9月28日AI下午档｜智谱ZCode补偿落地、黑客劫持AI算力成黑产、DeepSeek桌面智能体曝光——8件大事看懂AI圈

周日下午好。今天 AI 圈一边“赔礼道歉”、一边“暗流涌动”：智谱给此前陷入“偷传代码”风波的 AI 编程工具 ZCode 发了真金白银的补偿；谷歌的安全专家则警告，黑客正把“偷 AI 账号、抢 AI 算力”做成一门地下生意；国产这边，DeepSeek 的桌面智能体客户端悄悄流出，离正式发布只差临门一脚。我们从今天的新动态里挑了 8 件最有分量的，掰开揉碎讲给你听。

一、智谱 ZCode 公布补偿方案：付费用户拿 8 张重置卡，全体连发 10 天 Token

9 月 28 日，智谱旗下 AI 编程产品 ZCode 公布了针对“代码数据上传争议”的新一轮补偿方案。对付费用户以及一个月内回归的付费用户，赠送 4 张周额度重置卡和 4 张 5 小时额度重置卡；9 月 28 日到 10 月 7 日，全体用户每天能领“1 亿 Token × 10 万份”。官方同时确认：仓库快照上传链路已移除、涉事云端数据已删除，并经中国信通院和绿盟科技第三方核查。ZCode 还写了一句挺戳人的话：“信任不能一键重置。我们会用每一次改进，慢慢赢回来。”

对普通人有什么影响：把代码、文档交给 AI 工具时，隐私不是小事。这次事件提醒我们：选 AI 工具要看它“数据会不会悄悄上传云端”。好消息是，厂商被倒逼着把“你不发起、不上云”写进承诺，行业会更透明。

二、黑客盯上 AI：偷账号、抢算力，已经成了地下黑产

9 月 28 日，谷歌威胁情报组（TAG）首席分析师 Hultquist 发出警告：今年“LLM 劫持”（LLM-jacking）攻击大幅增加。简单说，黑客会盗卖 ChatGPT、Claude、Gemini 等公共 AI 工具的登录凭证，甚至直接入侵服务器“白嫖”别人的算力，用来免费跑自己的模型、搞勒索或间谍活动。地下市场里，一个围绕“AI 访问权限”的小经济圈正在长大。

对普通人有什么影响：你的 AI 账号，正在变成黑客眼里的“香饽饽”。就像银行卡要设强密码、不共用一样，AI 工具的账号和 API Key 也得看紧——别图省事到处粘贴密钥，否则可能被人拿去“挖矿”或干坏事，账单还得你付。

三、北京 NaiveAI 开源 3090 亿参数大模型：又一个“国产王炸”

9 月 27 日，由清华大学戴季峰带队、估值约 14 亿美元的北京创业公司 NaiveAI，发布了开源模型 Naive-N0.5-Flash。它总参数 3090 亿、每次只激活约 155 亿（一种叫 MoE 的“按需调用”架构），采用宽松的 MIT 许可，原生支持 100 万 token 的超长上下文——相当于一次能“读”完几本长篇小说。它主要面向写代码和做 AI 研发，把“大模型的源代码”免费开放给所有人。

对普通人有什么影响：国产开源模型又多一员猛将。你可以把它下载到自己电脑或公司服务器里私有部署，数据完全不出门，还不用按次付费。AI 应用的门槛，又往下砍了一截。

四、阿里千问发 Qwen-Audio-3.1，语音模型全线降价最高 50%

阿里千问正式发布语音大模型 Qwen-Audio-3.1，在语音识别准确率、支持语种数量、嘈杂环境表现、说话人分离精度等维度全面升级；同时宣布下调 Qwen-Audio 全线语音模型 API 价格，最高降幅达 50%。技术升级叠加上价格下探，等于把“听得懂、说得清”的语音 AI 从昂贵专线，变成了人人用得起的基建。

对普通人有什么影响：以后智能客服、实时翻译、视频字幕、带语音的玩具和家电都会更便宜更好用。你打电话给客服，对面“听清楚方言、不乱答”的概率会明显变高。

五、DeepSeek 桌面智能体客户端流出：AI 要直接“替你操作电脑”

DeepSeek 旗下智能体桌面客户端 Harness 的安装包流出，而且已经拿到苹果官方的公证签名——这通常意味着产品正式发布进入倒计时。它主打跨应用任务自动化、系统级工具调用和本地部署，能深度接入桌面权限完成多步骤复杂任务，定位直接对标 OpenAI Aeon 与 Meta Muse。

对普通人有什么影响：过去你跟 AI 是“你问我答”；将来 AI 能像实习生一样，自己打开软件、填表、整理文件帮你把活干完。便利拉满的同时也要当心：给它太多电脑权限，等于把“办公室钥匙”交了出去，务必只用可信工具。

六、Anthropic 预告 Claude Sonnet 5.5 与 Haiku 5.5：更便宜的 Claude 要来了

在推出旗舰 Claude Opus 5.5 之后，Anthropic 正式预告：未来数周内将发布 Claude Sonnet 5.5（中端主力）和 Claude Haiku 5.5（轻量极速），补齐 5.5 世代的全档位产品矩阵。两款新模型会延续在推理效率、长上下文、工具调用和安全对齐上的优化，并进一步压低对应档位的使用成本。这一步，被外界视为 Anthropic 在 IPO 前的关键产品冲刺。

对普通人有什么影响：更强、更便宜的 Claude 就要铺开。如果你用小模型做日常助手、写文案、改代码，未来可能花更少的钱，得到接近旗舰的体验——AI 降价的红利，最终都会落到用户头上。

七、速腾聚创加入英伟达生态：给机器人装上“眼睛”和“大脑”的快线

9 月 28 日，激光雷达公司 RoboSense 速腾聚创宣布，旗下数字化激光雷达 E2 和 EM4 已完成英伟达 Holoscan Sensor Bridge（HSB）适配，成为全球首家激光雷达 HSB 生态合作伙伴。此前它已加入英伟达 Jetson、DRIVE 和 Omniverse 生态，这次等于把高精度三维“眼睛”直接接进了英伟达的边缘 AI“大脑”，让机器人感知与计算打通关键链路。

对普通人有什么影响：机器人“看得更清、反应更快”，自动驾驶、配送小车、人形机器人就会更靠谱。你点的外卖可能更快被机器人稳稳送到，工厂和仓库里的“机器工人”也会更聪明。

八、高盛：五大巨头 2027 年 AI 基建支出将达 1.2 万亿美元

高盛最新预测：亚马逊、谷歌、微软、甲骨文、Meta 这五家巨头，2027 年在 AI 基础设施上的合计支出将达到约 1.2 万亿美元，高于 2026 年的约 8000 亿，也高于市场此前预期的 1.1 万亿——按占经济比重算，可能是 19 世纪铁路建设以来最大的投资周期。不过另一边，10 年期美债收益率约 5.17%，正推高这些“重资产”数据中心的借贷成本，甲骨文等股价已明显承压。

对普通人有什么影响：AI 还在疯狂烧钱扩军。这关乎科技股走势、AI 相关岗位，甚至你家的电价（数据中心是耗电大户）。短期看就业和算力供给变多，长期看，这笔天量账单最终会通过股价、电价和云服务价格，悄悄传导到你身上。

今日速览

关注【uool工具AI导航】，每天看懂AI圈。