每日AI新鲜事·10月20日早间版：亚马逊TorchNeuron挑战英伟达

今天AI圈又有不少新动静，而且好几个都挺有嚼头。 今天咱们主要聊这么几件。一是亚马逊发TorchNeuron。二是四模型分工日志。三是Gemini API价目表。 然后是支付API幂等键，还有Q-Day密码危机，最后深聊AI自动化浏览器和DeepSeekHarness上手机。 嗯，这几条都挺有料。 那咱先从亚马逊这条说起。刚看到TechCrunch的消息，亚马逊推出了TorchNeuron这个开发者工具。 它瞄准的可是英伟达的命根子。说白了就是想降低把PyTorch应用搬到非英伟达芯片上的迁移成本。 对，这招挺狠的。英伟达的护城河从来不只是硬件，是CUDA那套生态惯性。开发者写惯了PyTorch加CUDA，换芯片等于重写一遍。 TorchNeuron就是想把这个迁移成本压下来，让Trainium和Inferentia这些自研芯片有条路进主流开发者圈子。 那你说这能撼动英伟达吗?我第一反应是，工具好做，生态难养啊。 短期肯定撼不动，但方向上很关键。你看亚马逊这是从开发者体验下手，而不是硬拼算力，这个切入点是对的。 行，这条先记着，后面可能还有后续。接下来说说dev.to上那篇多模型分工的日志，这个挺新鲜的。 作者搞了个工作流，Claude负责规划和检查，Grok做低成本攻击性审查，Codex深度读代码库，还有个自研路由器叫Tīrtha接手常规搭建。 这个我得说，数据挺有意思。Grok在519条发现里309条成立，其中207条是Claude初稿里根本没有的，单次中位成本才两美分。 Codex就发现50条，但33条是全新的，还抓到线上网关没写用量记录导致计费失明。代价是单次中位消耗约八万四千token，经常触发限额。 等等，那这套组合拳到底比单模型强不强，作者自己验证了吗? 没验证。他自己都承认台账有事后补录和模型自评的盲区，整体团队是否优于单模型，这事儿还悬着。 所以这就是个很诚实的半成品实验。不过那个计费失明的bug倒是实打实的价值。 然后还有一条，Gemini API十月的价目表出来了。有篇文章把全部11款模型的官方价格都对比了一遍。 对，三个token档位，输入、缓存输入、输出，没有订阅制。输出价是输入的几倍，缓存输入大约只有输入的十分之一。 最便宜的是Gemini 3.1 Flash Lite预览版。有意思的是Flash 3.6、3.7、3.8价格完全一样，所以选型得看能力而不是看价。 这不就跟昨天聊的GPT价目表一个道理嘛，模型多了以后选型本身就是门学问。长文档还是成本大头对吧? 没错，长文档是主要成本驱动。所以文章建议分层选模型，Lite、Flash、Pro按需上，再加缓存优化。 好，下一个。支付API重复扣款那篇，讲幂等键的，这个虽然偏工程但特别实用。 核心是说HTTP POST本身不幂等，加上客户端超时重试，同一笔交易可能被执行好几次。 对，幂等键就是给POST赋予类似GET的安全语义。客户端生成，请求头传，服务端状态机解析。 关键点在于幂等缓存层必须选CP不能选AP，不然跨区域重试还是会二次扣款。文章还列了TTL过期、PROCESSING卡死、同键不同载荷碰撞三大失效模式。 这个我作为产品经理太有共鸣了，支付链路出问题基本就是事故级别。 最后一条新闻，也是挺吓人的一个角度。有篇文章说AI会在Q-Day那天静默崩溃。 这个角度确实刁钻。意思是从训练数据签名、模型权重传输到Agent的API认证，全建立在RSA、ECDSA这些经典非对称密码上。 一旦容错量子计算机跑起Shor算法，整条信任链会同步失效。五条冲击路径，权重被窃、数据投毒、Agent被伪造签名劫持等等。 那应对方案是啥?总不能干等着吧。 上后量子密码。ML-KEM也就是Kyber来保护密钥交换，ML-DSA也就是Dilithium替换签名，再搞密码敏捷的Agent认证框架。 好，新闻就先聊到这儿。接下来咱们深入聊聊B站上最近特别火的两个话题，AI自动化浏览器和DeepSeekHarness装进手机。 先说AI自动化浏览器Windows版本上线，B站互动分两千多，热度相当高。 这个我关注到了。它的意义在于把agent操控浏览器这件事从实验品往日常工具推。Windows版一上，覆盖面一下就大了。 不过我看B站评论区也有人担心，浏览器自动化这东西，权限给多了是不是挺危险的? 这个担心有道理。你让agent替你点网页、填表单、甚至付款，那它拿到的凭据和会话就是攻击面。 但你反过来想，Playwright那套自动化测试的教学视频也同期火了，说明大家是真在用AI驱动测试和浏览器操作。需求摆在那儿。 对，那条AI加Playwright零基础入门的视频互动分也不低。这说明工具链在往低门槛走。 我觉得这两件事得连起来看。自动化浏览器是产品形态，Playwright是底层能力，DeepSeekHarness装手机则是把执行环境铺到端侧。三条线其实是一个趋势。 说到手机，DeepSeekHarness装进手机这条互动分五百多，虽然没那么爆但也挺值得聊。 对，把agent的执行框架塞进手机，意味着它能直接调你本地的App、通知、相册这些。场景一下就私人化了。 可这不就更让人担心隐私了吗?手机上啥都有，支付、聊天记录、位置。 这就是个矛盾点。端侧部署好处是数据不出设备，坏处是一旦框架有漏洞，损失是直接的。所以权限沙箱和审计日志必须跟上。 我同意。作为产品经理，我现在看这类东西第一反应就是权限边界清不清楚。 所以结论是，浏览器自动化、Playwright测试、手机端框架这三条线正在汇流，agent从能看能点，走向能动手。 但能不能真正普及，取决于安全边界做得多细。这个判断我觉得挺稳的。 行，今天聊得挺透。亚马逊出招、多模型分工、Gemini价目、幂等键和Q-Day，再加上agent往端侧跑这条主线。 那就先到这儿，中午见。