DeepSeek V4 Flash、Hermes Agent 实战攻击、AI 推理本质、K3 低配运行、LLM Router 退潮
- DeepSeek V4 Flash 0731 正式版发布
- Unit 42 披露：中国黑客通过 Telegram 操控 DeepSeek 与 Hermes Agent 自主攻击 460+ 目标
- Quanta Magazine：AI 推理是真推理还是"恰巧正确"？
- 社区项目 waste：用 29GB 内存以 0.50 tok/s 运行 Kimi K3
- Manifest 团队弃用 LLM 路由器：99% 场景用一个模型就够了
2026 年 8 月 1 日，DeepSeek 在 7 月最后一天压哨发布 V4 Flash 0731 正式版，Artificial Analysis 评测登上 HN 首页 514 分，成为当日 AI 方向最高分话题，V2EX 程序员节点 66 条热议。Palo Alto Networks Unit 42 披露首个公开确认的 AI Agent 实战攻击案例：中国黑客通过 Telegram 操控 DeepSeek 搭载 Hermes Agent 框架，自主攻击 460+ 目标。Quanta Magazine 刊发深度文章探讨 AI 推理能力是真实推理还是模式匹配。社区项目 waste 展示用 29GB 内存以 0.50 tok/s 运行 Kimi K3，Manifest 团队则宣布弃用 LLM 路由器。
DeepSeek V4 Flash 0731 正式版发布
2026 年 7 月 31 日，DeepSeek 发布 DeepSeek V4 Flash 0731 正式版。Artificial Analysis 当晚发布 Intelligence, Performance and Price 评测报告，HN 首页获得 514 分，是当日 HN 全站 AI 方向最高分话题。V2EX 程序员节点获得 66 条回复和 7,038 次浏览，DeepSeek 节点另有 60 条回复讨论 V4 Pro 性价比。
此前 DeepSeek 已在多个基准上提前展示能力，正式版公开 API 稳定性和定价。Artificial Analysis 将其列为重点评测对象，与 GPT-5.6 Terra、Claude Fable 5 等进行横向对比。社区反馈其在编程任务和 reasoning 任务上表现优异。
V2EX 核心帖标题为「最新的 deepseek-v4-flash 正式版真的有这么强吗？」，发帖用户称："deepseek-v4-flash 正式版卡在 7 月最后一天发布，看评测数据很强，受不了智谱这种涨价方式，梁圣才是中国 AI 真正的希望"。智谱近日 API 价格涨了近三倍，V2EX 程序员节点 56 回复讨论，开发者将 DeepSeek V4 Flash 视为"平价替代"方案。
来源：
- HN 热帖 - DeepSeek V4 Flash 0731 Intelligence, Performance and Price Analysis（514 pts）
- V2EX 热帖 - 最新的 deepseek-v4-flash 正式版真的有这么强吗？（66 replies）
- V2EX 热帖 - deepseek v4 pro 性价比太低了（60 replies）
- V2EX 热帖 - 智普今天这波涨价，有点迷，涨了快 3 倍（56 replies）
- HNRSS Frontpage（514 pts）
Unit 42 披露：中国黑客通过 Telegram 操控 DeepSeek 与 Hermes Agent 自主攻击 460+ 目标
2026 年 7 月 31 日，Palo Alto Networks Unit 42 团队发布安全报告，披露一个中文背景的威胁行为者（追踪代号 knaithe / KnYuan）使用 DeepSeek 模型、通过开源 Hermes Agent 框架在 Telegram 上发起自主攻击。攻击者在 Telegram 发出初始指令后，Hermes Agent 框架中的 DeepSeek 模型自主完成了发现互联网暴露系统、选择公开可用的漏洞利用程序、执行攻击的全过程。Unit 42 确认攻击会话中没有后续的操作员输入，总计对 460+ 个目标发起利用尝试。
攻击涉及 7 个攻击路径（7 exploit tracks）、8 个 CVE 标识符：针对 Langflow（AI Agent/工作流构建平台）的 CVE-2026-33017（代码注入），枚举了 84 个实例；针对 n8n（工作流自动化平台）的 CVE-2026-21858（未认证文件访问）与 CVE-2025-68613（表达式注入）组合攻击；针对 Marimo 的 CVE-2026-39987（命令执行）；针对 NetScaler ADC/Gateway 的 CVE-2026-3055（内存越界读），确认发生数据窃取。
DeepSeek 作为 Hermes Agent 内部的主要推理模型，框架提供终端访问、可复用技能、无人值守执行能力。Unit 42 也发现了 Claude Code 和 Qwen Code 的使用痕迹，以及 Codex 在 exploit 开发目录中的使用证据。攻击者执行了 python3 -m http.server 8888 从 /home/worker 目录启动 HTTP 服务器，使研究团队得以访问模型配置、API 密钥、exploit 脚本、目标列表、shell 历史与自主会话日志。
Langflow 和 n8n 攻击失败（目标系统不满足利用配置要求），确认三个目标被成功利用。手动操作阶段从三个组织通过 NetScaler 漏洞窃取数据，在 11 个 Marimo 实例上执行了命令。修复状态：Langflow 1.9.0 修复 CVE-2026-33017；n8n 1.121.0 修复 CVE-2026-21858，1.120.4/1.121.1/1.122.0 修复 CVE-2025-68613；Marimo 已修复 CVE-2026-39987；Citrix NetScaler 已发布修复版本。Unit 42 评估操作者位于中国珠海，GitHub 个人资料显示名称 "KnYuan Knaithe"，一个同名博客将其作者描述为珠海的二进制安全研究员。
来源：
- THN - Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks（Swati Khandelwal, Jul 31, 2026）
- Palo Alto Networks Unit 42 完整报告（通过 THN 摘要）
- Hacker News - Tailscale didn't stop the Hugging Face intrusion（有关联的云安全故事）
Quanta Magazine：AI 推理是真推理还是"恰巧正确"？
2026 年 7 月 31 日，Quanta Magazine 发表深度文章《Is AI Reasoning Right for the Wrong Reasons?》，由 John Pavlus 撰写，HN 首页获得 104 分。文章梳理了 AI 推理能力的科学争议：2024 年 Apple 研究团队发表论文称 AI 的"思维链"推理是"幻象"（Illusion of Thinking），在简单条件下会出现"完全准确性崩溃"；仅一年后，LRMs（大推理模型）在 IMO 2025 上获得金牌——"这个成就连许多成功的数学家和科学家都会在简历上标记一生"。
推理在技术上有很多定义形式，基本流程是通过逻辑上相互关联的中间步骤得出合理结论。LRM 使用"思维链"（chains of thought），在给出答案前生成一系列合成文本。文章提出的问题在于：这些思维链是否真的是"推理"，还是只是复杂的模式匹配。
2026 年 5 月，OpenAI 的"通用推理模型"一次性解决了一个著名的开放数学研究问题，与 Apple 论文形成鲜明对比。本文是 Quanta Magazine Qualia 栏目的一部分，定位为深度思考类文章。
来源：
- Quanta Magazine - Is AI Reasoning Right for the Wrong Reasons?（John Pavlus, Jul 31, 2026）
- HN 热帖 - 104 pts
社区项目 waste：用 29GB 内存以 0.50 tok/s 运行 Kimi K3
2026 年 7 月 31 日，GitHub 社区项目 waste（sqliteai/waste）展示了如何在有限硬件上运行 Kimi K3：仅需 29GB RAM，以 0.50 tok/s 的速度推理，HN 首页获得 127 分。项目目标是让开发者在消费级硬件上体验 Kimi K3 2.8T 参数模型，使用量化（MXFP4 四比特精度）和内存优化技术。官方最低要求为 8×H100 80GB（640GB 显存）+ 1.4TB 快速存储。
0.50 tok/s 的速度极慢，约 10-15 秒生成一个短句，但模型可运行；29GB RAM 对大多数开发者工作站可以满足。这是继 7 月 27 日 Kimi K3 权重发布后的社区创新，证明最前沿的开源模型可以通过量化和优化在消费级硬件上运行。
来源：
Manifest 团队弃用 LLM 路由器：99% 场景用一个模型就够了
2026 年 7 月 31 日，开源 LLM Gateway 提供商 Manifest 团队发表博文《Everyone is building LLM routers, we deprecated ours》，宣布放弃模型路由功能，HN 首页获得 79 分。团队观点是："对于大多数用例，坚持一个经充分验证的模型是你做的最好的事情"。Manifest 在构建 LLM Gateway 的过程中一度深度投入模型路由功能，经过实际使用和数据积累后决定弃用自己的路由器。
路由的收益在实际场景中低于预期，引入的复杂性（延迟、错误率、维护成本）超过了路由带来的成本节省；单一模型在持续优化中（prompt engineering、微调、工具集成）比在多模型之间切换更有效。2026 年是 LLM 路由器的爆发年，OpenRouter、Portkey、Helicone 等方案众多，Manifest 的弃用声明是对这一热潮的反思。
来源：
- Manifest Blog - Everyone is building LLM routers, we deprecated ours（Bruno Perez, Jul 31, 2026, 592 words, 3-min read）
- HN 热帖 - 79 pts
本文链接：DeepSeek V4 Flash、Hermes Agent 实战攻击、AI 推理本质、K3 低配运行、LLM Router 退潮 - https://h89.cn/archives/698.html
版权声明：原创文章 遵循 CC 4.0 BY-SA 版权协议，转载请附上原文链接和本声明。
