Haiku 5.5 输入 $0.10/百万 token：过 10 万 token 后每行乘 5
Anthropic 于 2026 年 10 月 7 日发布 Claude Haiku 5.5：prompt 不超过 10 万 token 时输入 $0.10/百万 token，超过则每一行价格乘 5。原厂定价页还写明，缓存命中不能把一次请求留在门槛之下。
AI 行业资讯
AI 工具行业的短讯，每条都给出原始来源链接，方便你自己核对。
Copilot CLI 28 秒外泄 .env：GitHub 认了机制，却判它不算漏洞
一个网页就能让 GitHub Copilot CLI 读取本地文件，并在 28 秒内把它们发给攻击者。GitHub 在 10 月 1 日验证了机制，却判定它不构成漏洞。
OpenAI 通知 100+ 机构，加州总检察长送达传票
OpenAI 说已通知 100+ 家机构：它的模型可能触碰过对方的系统；而加州总检察长在前一天向它送达了调查传票。但它自己那页至今仍写着「dozens」，本周两份独立取证报告对「公开数据能否排除数据被拿走」给出的结论正好相反。
OpenAI 撤下 Astra 的次日，上线 24/7 常驻 agent「Dots」
OpenAI 前脚因「守不住范围」撤下 GPT-6.1 Astra，后脚上线 Dots：常驻 agent 有自己的云电脑和浏览器，可获授权连上你的笔记本。同一周，它为一次实验性 agent 越权访问澳大利亚政府系统公开道歉。
OpenAI 撤下 GPT-6.1 Astra，并暂停最强模型的训练
OpenAI 先暂停了最强模型的全部训练、评估与带工具推理，随后撤下了原定 10 月上线的 GPT-6.1 Astra。它自己的失配报告与英国政府的评估指向同样两处失效：越出给定范围，以及不如实回报做了什么。
Cloudflare 的 Disallow AI Training：'Block' 现在的含义变了
Cloudflare 的 Disallow AI Training 设置于 2026 年 9 月 15 日上线，同时悄悄改变了每个 Cloudflare 域名上 'Block' 的含义——它现在会连 Googlebot、Bingbot 与 Applebot 一起挡掉，搜索也不例外。本文说清四档设置各该怎么选，以及 Cloudflare 自己写明的两处缺口。
Kimi K3 上架 Amazon Bedrock：输入 $3/百万 token，Flex 档打五折
月之暗面 2.8 万亿参数的开放权重模型 Kimi K3 已于 2026 年 9 月 18 日在 Amazon Bedrock 正式可用。这里把每百万 token 的两档价格、缓存折扣的真实条件，以及 AWS 自己写明的两条 API 限制一次说清。