#大模型
7 篇
扒了 DeepSeek 官方榜单：V4.1 Flash-1017 到底强在哪
我把 DeepSeek 官方更新日志里的基准表、性能-费用图和四个案例图全扒下来对照了一遍。结论是：这次更新主要补的是"动手干活"的能力，价格没涨，但长任务仍然会失败。
873 个漏洞、54 款大模型：2026 年大模型安全众测报告读后
2467 名白帽子测了 25 家厂商的 54 款大模型与智能体，挖出 873 个漏洞，其中 608 个是大模型/智能体特有。提示注入仍排第一，API Key 硬编码能一次泄露 239 个模型的密钥。
智能体的身份比它的能力更危险
大模型众测报告里，智能体身份与权限滥用、目标劫持占了两类。多智能体委托链路、上下文记忆缺陷、伪造工具返回，都能让低权限 Agent 拿到高权限凭证。这篇讲清楚 confused deputy 在 Agent 时代怎么复现。
提示注入排第一，但真正的问题是我们还在把数据当指令
2026 年大模型安全众测里，提示注入仍是最常见的漏洞。它难修不是因为模型笨，而是因为系统没有"数据"和"指令"的边界。我梳理了一条真实可复现的攻击链和几条能落地的防御。
从 PwnEscape 看 Agent 沙箱：microVM 不是绝对边界
PwnEscape 利用 virtio-net/TAP 的 L2/L3 偏移错配，从 Guest 打到 KVM 宿主，编号 CVE-2026-99999。它提醒所有跑 Agent 沙箱的人：把不可信代码关进 microVM，前提是宿主内核没有能被 Guest 打穿的路径。
239 个模型的密钥，一个硬编码变量
大模型众测报告里最刺眼的例子：某产品把云平台 239 个模型的 API Key 硬编码在前端。密钥泄露不是新问题，但大模型把它放大了——一个 key 背后是一整片模型和一张账单。这篇讲怎么扫、怎么管、怎么轮换。
GEO 操纵：当大模型的答案被搜索结果排序决定
DeepSeek 开放搜索 API 时特意提到过滤 SEO 作弊、GEO 操纵和低质 AIGC。GEO 是"生成式引擎优化"——不是优化网页排名，而是优化"被模型引用"的概率。这篇讲它怎么工作、为什么难防、以及内容站该怎么应对。