Claude 绝密模型泄露！Sora 关停、AI 工具链遭投毒… 本周最炸 AI 热点汇总

大家好，我是程序员鱼皮。

「每周 AI 热点速递」系列第二期来了，我来帮大家划重点，每周花几分钟就能了解 AI 圈最重要的事。

本周 AI 热点速递：

• OpenAI Sora 正式关停，上线半年即死

• Claude 绝密模型 Mythos 意外泄露，网安股闪崩

• AI 供应链投毒，Apifox 和 LiteLLM 接连沦陷

• 智谱发布 GLM-5.1，编程能力距全球最强仅差 3 分

• OpenClaw 升级酿大事故，微信飞书插件全线瘫痪

• 黄仁勋预测编码员将从 3000 万增长到 10 亿

• 华为诺亚方舟实验室主任王云鹤离职，奔赴 Agent 创业

• 谷歌发布 TurboQuant 压缩算法，AI 内存直降 6 倍

• 千问前负责人林俊旸离职后首次发声，万字反思预判「智能体时代」

下面一条条展开聊。

1、OpenAI Sora 正式关停，上线半年即死

好家伙，当年全网刷屏的 Sora 说没就没了？

3 月 24 日，OpenAI 突然宣布关停 Sora 视频生成服务。消费者端 App、开发者 API、ChatGPT 里的视频功能都将下线，没留任何余地。

至于为什么关，我们看几个数据就明白了。Sora 每天烧掉近 1500 万美元，年化约 54 亿美元；用户 30 天留存仅 1%，60 天留存直接归零；应用总下载量约 960 万次，消费者总支出才 140 万美元。再加上来自 Google Veo 和字节的竞品压力，Sora 的结局就不意外了。

这个决定让迪士尼也措手不及，迪士尼和 OpenAI 去年 12 月刚签的 10 亿美元合作协议直接作废了。据路透社的消息，这笔交易最终没有真正交割，钱还没到手就黄了。

不过 Sora 团队没有被解散，整建制转去做机器人技术和物理模拟研究了。

OpenAI 现在的战略很清晰，砍掉非核心业务，把 ChatGPT、Codex 和浏览器整合成「超级应用」，为 IPO 做准备。

2、Claude 绝密模型 Mythos 意外泄露，网安股闪崩

3 月 27 日，Anthropic 因为一个内容管理系统的配置失误，把近 3000 份未发布的内部资料暴露在了公开数据库里。

泄露的资料里最劲爆的就是一个叫 Claude Mythos 的全新模型（内部代号「Capybara 水豚」）。这不是 Opus 的升级版，而是凌驾于现有 Haiku → Sonnet → Opus 三层架构之上的第四档独立模型。泄露文件称它在编程、学术推理和网络安全上的得分 大幅超越 了 Opus 4.6，是 Anthropic 有史以来最强的模型。

文件里说 Mythos 在网络安全能力上远超所有现有 AI 模型，可以用机器速度识别和利用软件漏洞。Anthropic 自己对它的评估也是相当谨慎，说这类系统预示着 “新一波漏洞利用浪潮即将到来”。

这个消息直接把美股网络安全板块给砸了！几家头部网安公司股价当天跌了 6% ~ 7%，整个网络安全 ETF 跌了近 4%。我大致能 get 到投资者们担心的点，如果 AI 能以机器速度自动发现和利用漏洞，那传统网安公司靠人工分析卖高价防御产品的模式就不好使了。

话说回来，仔细想想也挺讽刺的，一个以安全著称的 AI 公司，因为 CMS 忘了设成私密就把最核心的机密给泄了？

Anthropic 随后确认了模型的存在，但表示短期内不会公开发布。

3、AI 供应链投毒，Apifox 和 LiteLLM 接连沦陷

这条是本周最让程序员后背发凉的消息。一个叫 TeamPCP 的黑客组织对 AI 开发工具链发动了系统性的供应链投毒攻击。

3 月 25 日安全研究员公开披露，Apifox 官方 CDN 上的 JavaScript 文件被篡改了，恶意代码从 3 月 4 日一直潜伏到 3 月 22 日，整整 18 天。利用 Electron 框架的沙盒缺失漏洞，恶意脚本可以窃取 SSH 私钥、Git 凭证、npm Token、Shell 历史记录，攻击者还用了 7 层代码混淆，注册了个域名，来伪装成官方域名。

Apifox 官方紧急发布了公告：

3 月 24 日，月下载量近 1 亿次的 LiteLLM 也中招了！

攻击者先入侵 Trivy 偷到 PyPI 发布令牌，然后推了恶意版本，其中 1.82.8 版本利用了 Python 的 .pth 文件机制，只要你运行 pip install 安装了这个包，恶意代码就会自动执行，根本不需要你在代码里 import 它。好在一个研究员的机器因为恶意代码里的 Fork Bomb Bug 内存爆满才偶然发现了问题，3 小时后被 PyPI 下架，但已造成约 50 万个凭证泄露。

建议大家赶紧检查 Apifox 版本（升级到 2.8.19 以上），确认 LiteLLM 没装到恶意版本，顺便把 SSH 密钥和 Git Token 都轮换一遍。

4、智谱发布 GLM-5.1，编程能力距全球最强仅差 3 分

3 月 27 日，智谱正式发布了 GLM-5.1 大模型。编程得分从上一代 GLM-5.0 的 35.4 分跳到了 45.3 分，提升了将近 30%，和全球最强的编码模型 Claude Opus 4.6 相比差距只有近 3 分。

虽然编程得分还差了一点点没追上 Opus 4.6，但 GLM-5.1 的杀手锏在于 价格。Opus 4.6 是出了名的贵，GLM-5.1 的费用只有它的几分之一，而且还支持 204800 Token 超长上下文和 131072 最大输出长度，拿来做复杂项目也够用。

目前已经面向所有 Coding Plan 用户开放了，配置文件改一下环境变量就能切换。

以我自己天天用 AI 编程的体感来看，国产模型在编程场景上的进步速度是真的快，GLM-5.1 已经完全可以作为日常编码的备选主力了，毕竟性能追到了 Opus 的 95% 但价格只要几分之一，这个性价比谁不心动呢？

5、OpenClaw 升级酿大事故，微信飞书插件全线瘫痪

3 月 23 日，OpenClaw 发布 v2026.3.22 版本更新，包含 12 项 破坏性变更、30 多个安全修复。

OpenClaw 的更新是真频繁，距上个版本才隔 9 天……

结果一更新就出了大问题！

Web 控制台直接白屏，GitHub 上瞬间涌入大量 Issue。官方后来承认是打包脚本漏掉了 dist/control-ui/ 文件夹…… 玩呢？

而且插件系统也全面失效，新版本把 SDK 从 openclaw/extension-api 彻底重构成了 openclaw/plugin-sdk/*，微信 ClawBot、飞书等第三方插件全部挂了。

那天我正好在写 OpenClaw 接入微信的教程，给我坑的够呛，TNND！

好在创始人 Peter Steinberger 当天就承认错误，次日紧急发布修复版本。

以我自己做开源项目的经验来看，这属于典型的「技术理想主义」，为了架构更优雅就直接砍掉兼容层，但忽略了生态里大量第三方依赖的迁移成本。万一哪天你自己做的开源项目火了，有自己的生态了，可千万不要学习这个反面教材！

6、黄仁勋预测编码员将从 3000 万增长到 10 亿

在英伟达 GTC 大会结束后的 Lex Fridman 播客访谈中，英伟达 CEO 黄仁勋说了一句传遍全网的话：编码员人数将从 3000 万增长到 10 亿。

刚开始看到这句话，我心想这不是扯么？大佬梦到哪句说哪句？

但其实，他说的不是软件工程师多了 30 倍，而是 各行各业 的人都会借助 AI 具备编码能力。

他举了个很形象的例子，说未来木匠会同时成为编码员和建筑师，会计师会兼任财务分析师。他还说：今天的编程已经变成了「规格说明」，意思是编程不再是写代码，而是把需求描述清楚让 AI 去实现。

这个观点跟我一直在说的方向是一致的，以我作为 AI 编程博主观察到的情况来看，确实有越来越多非科班出身的同学在通过 AI 编程做项目、找工作了；而程序员本身也开始统一往 AI Agent 全栈开发的方向发展。

大家想入门的话，可以看我免费的 ，从零开始做出你的 AI 应用。

鱼皮的 AI 导航-教程图文并茂 7、华为诺亚方舟实验室主任王云鹤离职，奔赴 Agent 创业

3 月 28 日，华为诺亚方舟实验室主任、盘古大模型负责人王云鹤在朋友圈官宣离职了。

他在离职感言里写道：8 年了，准确来说是 9 年了，怀着不舍的心告别曾经奋斗过的地方。

91 年出生的他，从 2017 年北大读博期间就在诺亚方舟实验室实习，在华为待了 9 年，发表了 70 多篇顶会论文，学术引用量超过 3.3 万，入选过华为第四届「十大发明」。

据量子位获悉，他的下一站是投身 Agent 创业，目前已在进行融资。

今年以来，从大厂核心 AI 实验室出来创业的高管明显变多了，而且方向几乎清一色指向 Agent，说明最顶尖的一批技术人才已经形成了共识，Agent 就是接下来最大的机会。

8、谷歌发布 TurboQuant 压缩算法，AI 内存直降 6 倍

3 月 25 日，谷歌发布了 TurboQuant AI 压缩算法。据说硅谷在叫它 Pied Piper，致敬那部著名的硅谷电视剧里的神级压缩算法。

这个算法把大模型推理时的 KV Cache 压缩到了 3 比特精度，内存占用降了 6 倍，在 H100 上注意力计算速度提升 8 倍，号称零精度损失且不需要重新训练模型。Cloudflare CEO Matthew Prince 把它称为「谷歌的 DeepSeek 时刻」。

消息出来后存储芯片股集体跳水，美光跌了约 4%、SK 海力士跌了 6%、希捷也跌了好几个点。

不过摩根士丹利泼了冷水，指出这只作用于推理阶段的键值缓存，不影响训练显存需求；而且按「杰文斯悖论」，效率提升反而可能增加整体算力需求。

不管怎样，推理成本降低对做 AI 应用的开发者来说一定是好事，后续各家云厂商的 API 调用价格大概率也会跟着往下走。

9、千问前负责人林俊旸离职后首次发声，万字反思预判「智能体时代」

3 月 27 日，阿里千问前技术负责人林俊旸发了一篇万字长文，标题是《从 “推理式” 思考到 “智能体式” 思考》。这是他从阿里离职后的首次公开发声，在 AI 圈引发了不少讨论。

他很坦诚地复盘了 Qwen3 的弯路。千问团队当时想在一个模型里同时融合思考模式和指令模式，结果两头皆空，思考模式变得啰嗦犹豫，指令模式变得不够干脆还更贵。根本原因是两种模式的数据分布和行为目标本质不同，最终 Qwen 2507 版本还是改为分别发布了独立的 Instruct 和 Thinking 版本。

他的核心判断是，过去两年的「推理思考」阶段使命已经完成，接下来的竞争焦点将转向「智能体式思考」，也就是 AI 为了行动而思考、在和环境交互中不断修正计划的能力。未来的竞争力不只来自更好的模型，还包括更好的环境设计、更强的工程能力，以及多个智能体之间的编排，核心转变是：从训练模型，到训练智能体，再到训练系统。

结合前面提到的王云鹤离职创业 Agent，还有 DeepSeek 急招 17 个 Agent 岗位、博鳌论坛定义 “智能体 AI 元年” 这些信号来看，Agent 方向的共识正在加速形成。

最后哔哔

OK 以上就是本周 AI 热点速递，你觉得本周热点中哪条最炸裂？欢迎评论区聊聊~

如果觉得这个每周 AI 热点系列还不错的话，可以点赞关注支持下，后面会持续更新。

一些对大家有用的资源：
100+ 编程学习路线 / AI 实战项目 / 求职指导
100+ 简历模板
300+ 企业面试题库 mianshiya.com
500+ AI 资源大全
1 对 1 模拟面试
动画学算法教程