开发者工具日报：AI 数学突破与安全漏洞并存

昨日重点

• OpenAI Astra 数学突破：内部模型 Astra 解决 10 个长期开放数学问题，包括非 sofic 群存在性、Connes 刚性猜想反驳等，所有证明均附 Lean 证书，总推理成本约 2000 美元。
• Claude Opus 5 长程生成：仅凭文本提示生成完整 3D 游戏原型；Karpathy 用其生成《指环王》3D 场景，5500 行 Three.js 代码，标志测试范式转向长时程任务。
• DeepSeek V4-Flash 成本优势：完成相同任务总成本比 Fable 5 低 105 倍，正式版 API 上线公测，单任务成本比 GPT-5.6 Luna 低约 60%。
• 安全漏洞警示：Coldcard 硬件钱包随机数生成器存在严重缺陷；Lean 内核发现 soundness 漏洞，AI 辅助的 Collatz 假证明引发形式化验证边界讨论。

分主题观察

AI 模型与推理

• 数学与科学推理：Astra 的突破被视为科学推理重大进步，但结果仍需数学界审查，千禧年难题尚未攻克。
• 成本与效率：DeepSeek 成本降低两个数量级，被评论者称为“DeepSeek 2.0 时刻”；GPT-5.6 Luna Max 组合提供低配额高表现方案。
• 多模态与生成：MiniMax H3 统一全模态生成，Seedance 2.5 支持 30 秒视频生成，Flux 3 零重力视频效果惊艳。

开发工具与框架

• NVIDIA Molt：PyTorch 原生智能体强化学习框架，RL 代码仅 8.6K 行，比 verl 小约 7 倍。
• AMD 开源模型：Instella-MoE-16B-A3B 完全开源，MI355X 推理性能超越 B200。
• 本地优先与同步：Syncular 提供离线优先 SQL 同步方案，pgtestdb 用模板克隆加速 PostgreSQL 测试隔离。

安全与合规

• 硬件安全：Coldcard 随机数缺陷被定性为高危，需通过故障注入验证失败路径。
• 形式化验证：Lean 内核漏洞已修复，但引发对 AI 生成代码安全性的讨论。
• 漏洞赏金困境：苹果因 AI 垃圾报告限制提交数量，真实漏洞可能被淹没。

开源与生态

• 开源模型扩张：Thinking Machines 发布 Inkling，AMD 发布 Instella，开源模型市场份额持续增长。
• 欧盟监管：DMA 要求 Google 开放 Android 互操作，开发者反应不一。
• 社区动态：Cursor 为 FFmpeg 提供免费额度获赞，但移除费用信息引发信任危机。

值得继续关注

• Astra 数学证明的独立验证：结果是否通过数学界审查，将影响 AI 在科学发现中的可信度。
• DeepSeek 成本优势的可持续性：是否引发 AI 应用领域价格战，以及 token 效率被低估的讨论。
• 安全漏洞的连锁反应：Coldcard 漏洞修复进展，以及苹果漏洞赏金流程的调整。
• 开源模型与闭源模型的竞争：开源模型在帕累托前沿的表现，以及行业整合预言是否落空。
• AI 编程工具的信任问题：Cursor 计费透明度争议，以及用户向替代工具的迁移趋势。