2026-09-13 09:34:50
平时每月 500 多美金的 AWS 账单,9 月才过 7 天,直接被刷到 6,600 多美金。
凌晨收到邮件,账号被停用了。元凶是两台完全不认识的 c5.2xlarge,一周跑了 70TB 出站流量,典型的被人拿去当代理节点卖带宽。
顺着 CloudTrail 一查,实锤了:
我的 IAM 密钥泄露,攻击者用脚本连开五波实例,来源 IP 全是美国住宅宽带。
最细思极恐的是,账号停用前几分钟,他还创建了一个叫 bedrock-console-4 的 IAM 用户,名字伪装成 AWS 官方服
现在的安全环境远比我们想象的要严峻很多
除了不要用中转站以外,
api key 也不建议裸放在 env 文件里
还有不要乱安装体验各种新出的 AI 工具
分享下我的经历,我 mac 上安装了杀毒软件和各种监控工具,但也栽跟头了
因为上个月,我 openrouter 的 api 被莫民奇妙的盗刷了400 多刀,没有使用任何中转站,key 只放在 .env 文件夹下,日志显示也是正常应用的调用,我目前还查不出来怎么被盗刷的,只能认栽
2026-09-12 17:09:58
开源模型家族又添新的一员✨
最近,上海创智学院全新智能体模型 Nex‑N2.5 正式发布并开源!
整套家族包含 Mini / Pro / Max 三个版本。
✅Mini:轻量化多模态,兼顾性能与速度
✅Pro :397B参数,多模态底座,强化 Vision 视觉、Computer Use 电脑长程操作能力,可以直接操控 Blender、CAD、游戏,拆解复杂任务持续执行,对标 GPT‑6 Astra
✅Max:1.6T MoE 万亿参数基座,探索大参数后训练能力
我做了个趣味小测试:
Nex_N2.5 竟然还有 1.6T 的 max?openrouter 上没看到呀
2026-09-12 14:30:25
突然发现 openrouter 上架了一个新的免费模型
Nex-N2.5-Pro,397B参数,多模态,看介绍也是主打 computer use 的
按照惯例,做个鹈鹕看看,效果还不过得去,和其它大模型对比下(glm-5.3-flash/glm-5.3/deepseek-v4.1-flash),如视频
还有一个 35B 的 N2.5-Mini 版本,我在 Mac 上部署了 4bit 量化,速度能有 50 tk/s,在记忆抽取能力上,竟然排行第一,有点出乎我的意料了
https://openrouter.ai/nex-agi/nex-n2.5-pro:free
2026-09-12 09:31:50
终于有人核实 openrouter 的这个问题了
之前我在查看模型提供商时,就发现有些提供商提供的是量化版本
那么这就导致你可能在处理一个问题时,可能会同时用到不同的量化降智版本,因为 openrouter 的自动 Fallback 功能
不过在7月分添加了新的 quantizations 参数,可以解决这个问题,比如 Kimi K3,别看提供商有 19 个,但提供 bf16 bit 的只有 1 家,水分很大的
各位生产环境有用 openrouter 的,注意下
https://mmoustafa.com/blog/so-you-want-to-use-openrouter/
2026-09-12 08:54:26
I used ChatGPT on GamsGo this week to turn a messy research pile into a usable outline.
Task: cut a 3-hour topic brief down to ~20 minutes. Same model I already wanted. Different bill.
Bought ChatGPT Plus on GamsGo — $4.83 USD / month, billed month
![]()
这个 GamsGo 价格好便宜啊,20刀的 ChatGPT Plus 不到5刀一个月,看起来还有质保,有用过的吗,靠谱不?
我的推荐码 pcRFa