EP68 — AI 的帳單來了

每天花 1% 的時間，掌握科技脈動。

今日金句#

“Better models will narrow the cost per step. They will not narrow the step count, because the step count is set by the interface.” 「更好的模型會讓每一步更便宜，但步數由介面決定，不會變少。」 — Palash Awasthi, CEO at Reflex

“The goal of Anthropic was never to build for devs. The devs just happened to be early. Now the real customer base is coming.” 「Anthropic 的目標從來不是為開發者而建。開發者只是恰好先到了。現在真正的客群正在到來。」 — Gergely Orosz, Pragmatic Engineer

今日主軸#

這週有三件事撞在一起，表面上看是不同產業的消息，連起來卻是同一個劇本。

Cloudflare 本週公布史上最高季度營收，同時宣布因為 AI 自動化，1,100 個職位已不再需要人類。CEO Matthew Prince 說得直白：AI 讓他們能用更少的人做更多的事。股價上漲。

同一週，Pragmatic Engineer 的 Gergely Orosz 披露：Anthropic 過去幾週「對開發者不友善」——移除部分付費帳號的 Claude Code 存取、推出「更笨」的模型——背後可能是為了隱藏計算容量危機。SpaceX 數據中心簽約之後，問題暫時解決了。

然後還有 Linux 核心。copy.fail 漏洞一週內引出了 DirtyFrag 和 io_uring LPE 兩個新的提權漏洞，曝光速度之快讓安全研究者說：「AI 找漏洞的速度，已經超過人類能修的速度。」

帳單已經開始送達，只是送到了不同的地址。

必讀#

1. Cloudflare: AI 讓 1,100 人失業、營收卻創新高#

Cloudflare CEO Matthew Prince

Cloudflare 公布 Q1 2026 財報，季度營收創歷史新高，但同時宣布 1,100 個職位因 AI 自動化而消失。CEO Matthew Prince 在法說會上明確表示，AI 讓公司可以用更少的人完成更多的工作，不再需要以往的人力規模。這是首批公開將裁員直接歸因於 AI 自動化（而非「成本優化」）的大型科技公司之一。

1,100 人失業，但公司營收同步創新高，顯示「AI 替代人力」已進入正循環
Cloudflare 是主要 CDN / 網路安全供應商，這個訊號對整個 SaaS 產業具有指標意義
管理層強調這是「結構性調整」而非一次性裁員，意味著未來比例可能繼續改變

💡 這是 AI 替代就業從「預測」進入「財報公告」的標誌性時刻。下一批財報季，相同的邏輯可能在更多公司複製。

🔗 閱讀原文 | 來源: TechCrunch

2. Anthropic 對開發者「不友善」，是因為算力危機？#

Pragmatic Engineer — The Pulse

Pragmatic Engineer 的 Gergely Orosz 披露，Anthropic 過去幾週持續激怒開發者——移除付費帳號的 Claude Code 存取、推出「性能更差」的模型——這些決定背後可能是隱藏的計算容量危機。在與 SpaceX Colossus 數據中心簽訂大量算力合約後，情況已開始改善。同一篇報告還揭露多個業界內幕。

Anthropic 算力短缺期間對個人開發者「降級」，優先保障企業客戶
Amazon 終於解除了內部 Claude Code 和 Codex 禁令（之前為了推廣自家 Kiro）
Meta 正強制 20-40% 的工程師從事數據標記工作，可能是 Llama 下一代的準備工作
Apple「不小心透露」內部使用 Claude Code；VS Code 在 Copilot 無貢獻時仍加上「Co-authored by Copilot」標籤

💡 「開發者是 Anthropic 的第一批用戶，不是核心客戶」——這週的事件讓這個現實更清晰。

🔗 閱讀原文 | 來源: Pragmatic Engineer

3. HTML > Markdown：Claude 輸出的隱藏威力#

Simon Willison 的 HTML 示範

Claude Code 團隊成員 Thariq Shihipar 寫了一篇文章，主張應該請 Claude 輸出 HTML 而非 Markdown。Simon Willison（開源 LLM 工具生態的核心人物）讀完後表示被說服，決定改變多年習慣。HTML 讓 Claude 可以輸出 SVG 圖表、互動式 widget、頁內導航，資訊呈現密度遠超純文字 Markdown。

請求 PR review 時說「output HTML artifact」可以得到帶顏色標記、嚴重性分級、diff 視覺化的互動頁面
自 GPT-4 時代（8K token 限制）開始的「用 Markdown 省 token」習慣，在今天的長上下文時代已無必要
Thariq 整理了完整範例集：thariqs.github.io/html-effectiveness/

💡 可以今天就試：下次請 Claude 解釋複雜概念時，在 prompt 最後加上「output as HTML with embedded CSS」，對比看看效果差異。

🔗 閱讀原文 | 來源: Simon Willison

4. Linux 核心漏洞週：一週三個提權漏洞#

DirtyFrag — GitHub PoC

本週是 Linux 核心安全的「黑色週」。從 copy.fail 揭露的本地提權漏洞開始，一週內陸續出現：DirtyFrag（通用 Linux LPE，via 記憶體碎片化，GitHub 2,809 stars）、io_uring ZCRX freelist LPE。Xe Iaso 直接在部落格寫：「現在暫時別裝新軟體，等你的 distro 出核心更新再說。」

三個漏洞在一週內接連公開，背後是 AI 加速了漏洞發現的速度
「協調揭露」文化與「bug 就是 bug，趕快修」文化之間的張力在本週爆發
Jeff Kaufman 分析：AI 分析 commit 的速度讓傳統安全禁運（embargo）機制快要失效

💡 如果你跑 Linux server，本週需要優先執行 apt update && apt upgrade 或等同操作。

🔗 DirtyFrag PoC | 安全公告 | 來源: Lobste.rs / HN

5. GPT-Realtime-2 & 全新語音 API 家族#

Latent Space AINews

OpenAI 本週發布三個新語音模型：GPT-Realtime-2（BBA 指標提升 +15.2%）、GPT-Translate（語音到語音翻譯）、GPT-Whisper（改良 ASR）。主要升級：context 從 32K 擴展到 128K、支援平行工具呼叫、preambles 功能（讓 AI 在執行任務前說「讓我查一下」而非沉默等待）。

+15.2% BBA 是顯著提升（前一版本是 +5%），語音理解能力明顯進步
平行工具呼叫讓語音 agent 可以同時做多件事，不再需要串行等待
preambles 讓語音 agent 聽起來更像真人對話，減少「機器人沉默」的不適感

💡 如果你在開發語音助理或客服 bot，這批 API 值得評估是否升版。Context 翻了四倍，長對話場景受益明顯。

🔗 閱讀原文 | 來源: Latent Space AINews

6. Claude Managed Agents：Anthropic 推出 Agent 管理框架#

Claude Managed Agents

Anthropic 正式推出 Managed Agents 功能，允許開發者以更結構化的方式定義、部署和管理 Claude agent。這是 Anthropic 在 agent 框架層面的首次重大工程投入，目標是讓 agent 的行為更可預測、更易於版本控制。

💡 隨著 agent 使用量增加，管理和控制 agent 行為成為真實工程問題。這個方向早於業界預期，值得關注。

🔗 閱讀原文 | 來源: Anthropic

7. 暫時別裝新軟體了#

Xe Iaso Blog

Xe Iaso 在一篇僅 82 字的部落格文章寫道：「在 copy.fail 之後，又出現了更多漏洞… 現在是通過 NPM 供應鏈攻擊打擊的最佳時機。除了 distro 的核心更新外，我認為暫停安裝新軟體一週是個好主意。」這篇文章在 HN 拿到 807 分和 427 則討論。

警告的核心不是任何單一漏洞，而是「漏洞同時密集出現」的整體風險窗口
NPM 供應鏈攻擊的風險在安全事件密集期特別高

💡 實用建議：本週暫停 npm install、pip install 等非必要的套件更新，等核心補丁穩定後再說。

🔗 閱讀原文 | 來源: Hacker News

8. Mojo 1.0 Beta#

Mojo Language

Modular 的 Mojo 語言正式發布 1.0 Beta。Mojo 是 Python 的超集，主打 AI/ML 場景下的高性能運算，可以比 Python 快幾個數量級。在 HN 上獲得 255 分和 168 則討論。

Mojo 語法與 Python 高度相容，但可以降到接近 C 的執行速度
1.0 Beta 代表 API 已趨於穩定，可以開始認真評估用於生產環境

💡 Python 在 AI 領域的速度瓶頸，Mojo 可能是最貼近 Python 開發者習慣的解法。

🔗 閱讀原文 | 來源: Hacker News

今日觀察#

Cloudflare 的財報說明方式值得注意：他們沒有用「cost optimization」或「rightsizing」這種慣用語掩飾裁員，而是直接說「AI 做了這些工作」。這種直白，在企業溝通史上相對罕見。

對比 Meta 正在強制工程師做數據標記的做法，你會看到兩種截然不同的 AI 整合策略：Cloudflare 是讓 AI 直接取代人力，Meta 是先讓人力為 AI 訓練提供燃料。兩者的終點可能一樣，但路徑完全不同。

在這個大背景下，開發者工具生態卻逆向爆炸：HelloGitHub 本月精選裡有四個 Claude Code 相關 repo 合計超過 25 萬顆星。工作在消失，工具在瘋長——同一個 AI 浪潮，產生了截然相反的兩個結果。

開源精選#

V4bel/dirtyfrag — C | ⭐ 2.8K — 通用 Linux LPE 漏洞 PoC，本週重大安全事件中心
strukto-ai/mirage — TypeScript | ⭐ 1.4K — AI Agent 的統一虛擬檔案系統，多來源掛載
raiyanyahya/how-to-train-your-gpt — Jupyter | ⭐ 762 — 從零打造現代 LLM，每行都有註解

HelloGitHub vol.121 — 本月開源精選#

caveman — Claude Code 省 65% token

本月精選強烈偏向 Claude Code 生態，多個 repo 星數驚人：

NousResearch/hermes-agent — ⭐ 139K — 持續成長的 AI agent 框架，Nous Research 出品
forrestchang/andrej-karpathy-skills — ⭐ 120K — Karpathy 觀察 Claude Code 坑點整理成的 CLAUDE.md 指南
farion1231/cc-switch — Rust | ⭐ 63K — Claude Code / Codex / Gemini CLI 桌面一體化管理工具
JuliusBrussee/caveman — ⭐ 56K — Claude Code skill：強制石器時代語法，省 65% token
chenglou/pretext — TypeScript | ⭐ 46K — 快速、精確的文字測量與排版引擎
alchaincyf/huashu-design — HTML | ⭐ 12K — Claude Code 的 HTML 原生設計 skill（高保真原型 + MP4 匯出）
getpaseo/paseo — TypeScript | ⭐ 5.7K — 從手機、桌面、CLI 遠端調度 coding agent
graykode/abtop — Python | ⭐ 2K — htop for AI：即時監控 Claude Code / Codex token 用量與速率限制