每日AI新鲜事·10月19日早间版：GPT定价差百倍与AI agent网页留言

今天AI圈又有不少新动静,几个开发者圈子里的小项目挺有意思,还有个话题我觉得值得深聊一下.

今天咱们主要聊这么几件,一是GigLift做Hinglish任务简报,二是Copilot代写PR的审批漏洞,三是GPT API十月的价目表,四是Webhook安全处理三支柱.

最后还有个深度话题,网站给AI agent留纸条.

嗯,这个纸条的事我也看到了.

那我们先从新闻开始,李博,今天这第一条我觉得挺实用的.

刚在Dev.to上看到,有个叫GigLift的原型,专门解决印度那边店主发Hinglish WhatsApp消息的问题.

就是那种印地语混英语的乱糟糟消息,它能把里面的交付物,技能,预算,截止日期全抽出来,变成结构化的任务简报.

这个设计有个关键点,预算和截止日期是确定性规则抽的,模型无权改.

模型要是没读到,就必须标成猜测然后追问客户,不能自己编一个数字出来.这个边界划得很清楚.

对,它32份留出集评测,预算读对25份里的22份,期限读对27份里的25份,零错误零编造.

技术栈也简单,Django加HTMX加SQLite,AI逻辑就一个文件,调Gemma,失败回退离线规则.

不过作者自己承认了,测试集是自己写的,有乐观偏差,而且目前还没有真实付费客户.

这个坦诚我反而觉得可信.好,第二条,接下来说说Copilot代写PR那个审批问题.

GitHub的逻辑是,你让Copilot云端agent写代码,你就被当成共同作者,你的approval不算数,还得另找人批.

但漏洞在本地.你在自己笔记本上让coding agent提交,commit进的是你自己的git身份.

本地合并,管理员绕过,自己审自己,职责分离直接就没了.云端管得严,本地全靠自觉.

所以作者的建议是把GitHub那套规则搬到本地,agent分支走PR,队友批,status check和CODEOWNERS当硬门槛.

对,一个人开发的就用自动化检查当第二方.这个思路我觉得挺务实.

然后还有一条,GPT API十月的价目表出来了,这条数字挺吓人的.

uplinkswitch整理的价格清单,GPT系列13款模型,输入价从GPT-6 Luna到GPT-6 Astra差了48倍,输出价差100倍.

单次成本能差90倍,这个数字说明模型档位直接决定项目能不能活下去.

还有个细节,缓存输入大概是普通输入的一成价格,重复前缀场景能省九成.但GPT-4o系列没有独立缓存费率,长上下文复用很吃亏.

所以文章的建议就一句话,用能完成任务的最便宜模型.

嗯,对第三方平台那种低七成的报价,还是得理性看.

最后一条技术干货,金融科技场景的Webhook安全处理,这个我觉得很多做后端的朋友用得上.

它讲了三根支柱,签名验证,时序攻击,重放保护.

第一个坑就很致命,必须在框架解析请求体之前拿到原始字节流.

不然JSON重新序列化,HMAC签名直接就对不上了.

时序攻击那个我印象深,普通字符串比较会泄漏逐字符匹配的信息,得用crypto.timingSafeEqual做恒定时间比较.

然后防重放是双重策略,时间戳窗口加事件ID幂等,推荐Redis SETNX吸并发,数据库唯一索引兜底.

好了新闻就先聊到这儿,接下来我们深入聊聊今天最有意思的那个话题.

就是网站开始给AI agent留纸条了,有个网站留的纸条上就写了一个词,meow.

对,这个我第一反应是,这是给爬虫看的robots.txt的赛博升级版.

等一下,meow?一个网站对自己访客说猫叫?这到底什么意图啊.

说白了就是给agent的欢迎词或者免责声明.就像以前门口挂个牌子,现在agent来读网页,网站得留句话.

有的可能是调试用的暗号,有的可能是测试agent会不会照做,有的干脆就是个玩笑.

可是这就矛盾了啊,agent是来抓数据的,网站留一句话它能读懂吗?还是说这纯属人类自嗨?

你这个问得好.重点不在这里,重点在agent读到自然语言之后怎么反应.

这其实是给prompt注入开了个口子.网站作者写一句meow,如果agent真的把它当指令执行了,那就是安全隐患.

所以这属于AI事故系列里的一期,Incident 014,难怪标题里带aiincidents和aiagents的标签.

对,现在大家开始意识到,网页上的自然语言对agent来说既是指令也是陷阱,信任边界很模糊.

那为什么偏偏是现在火起来?我觉得是agent真的开始大量读网页了,以前没人关心这件事.

我同意一半.还有一个原因,agent读网页这件事从后台爬虫变成了前台交互,网站主开始把它当'访客'看待了.

你是说网站开始把agent当客人招待了?那meow是不是就像门口的一句闲话.

可以这么理解.但我觉得这事儿的结论不是'要不要跟agent说话',而是'agent该不该信网页上的话'.

所以总结一下,网页留给agent的纸条本质上是提示注入的新战场,agent需要有一套机制来区分数据页面和指令页面.

对,我的判断是,以后浏览器或者agent框架得内置一层'网页内容不可信'的默认设定,就像现在默认邮件里的链接不能乱点一样.

行,那今天咱们就聊到这儿,新闻加深度,信息量够大了.

嗯,中午见.