科技AI早报｜2026-10-27：OpenAI 三项科学发现、DeepSeek 登顶用量、AGENTS.md 攻击面
OpenAI 公开三项由模型参与的数学/计算机/物理结果并邀学界验证；DeepSeek V4.1-Flash-1017 据 OpenRouter 周用量登顶；Claude Code 审查流程与 AGENTS.md 下载目录攻击继续刷屏；设计师工作流与 Gemini Argon 也有讨论。
过去约一天，X 上科技/AI 最吵的是 OpenAI 公开了三项由模型产出的数学、计算机与物理方向结果，并邀请学界一起验证；同时 DeepSeek 的 Flash 模型在 OpenRouter 周用量上冲到第一，编程 agent 的工作流与安全问题也继续占着热搜位。
1. OpenAI 宣布三项科学发现：谐波分析、复杂度、量子场论
OpenAI 账号转发了研究员 Dan Roberts（@danintheory）的帖子：公司宣布了三项由模型参与产出的结果，分别落在谐波分析（数学）、复杂度理论（计算机科学）和量子场论（物理）。官方博客标题是《Working with academic communities to build scientific understanding》。
据后续线程说明：数学侧称证明了各维下的 local smoothing 猜想，并因此牵涉 Kakeya 与 Stein restriction 猜想；计算机侧关涉指数时间假设（ETH）与布尔可满足性问题；物理侧则是与外部合作者一起理解一份关于四维相互作用量子场论（含规范场与费米子，包括 QCD）存在性证明的手稿。公司把这些手稿定位为“原始研究数据”，并邀请学界“shepherd”参与验证与阐释，而不是直接宣称已经盖棺定论。
为什么重要：这是 OpenAI 把“模型写证明”推到公开学术流程里的一次大动作。结果能不能站住，取决于同行复核，而不是发帖热度。想跟进的话，先看官方博客和公开仓库里的形式化材料。
2. DeepSeek V4.1-Flash-1017 登顶 OpenRouter 周用量
据环球时报（@globaltimesnews）等援引 OpenRouter 的数据：10 月 19 日至周末这一周，DeepSeek V4.1-Flash-1017 处理约 33.6 万亿 token，环比约 +801%，位列全球第一。多条中文帖进一步汇总称：同一周全球约 188 万亿 token、前五名多为中国模型；也有帖子提到旧版 V4.1 Flash 仍排第二、但用量下滑。以上数字来自平台公开榜单与媒体转述，口径以 OpenRouter 原文为准。
为什么重要：周 token 用量反映的是真实调用流量，不只是榜单分数。Flash 级模型能吃下这么大流量，说明“够用、够便宜”的推理需求仍在快速膨胀。
3. Claude Code 团队的代码审查流程仍在刷屏：约九成代码由模型写
过去一天，X 上继续大量转发 Claude Code 团队（Addy Osmani 等）的工程博文《How the Claude Code team does code review》。据多条转述：团队称 Claude 写出了 Claude Code 自身约 90% 的代码；6 月到 9 月合并的 PR 大约翻倍，回滚下降超过约 40%。流程上是多层自动检查加按风险分级的人工签字，低风险改动可以自动过，高风险必须人看。
与此同时，社区还在猛传各种 Claude Code skill / agent 仓库清单，以及“让模型自己沉淀可复用技能”的提示词。90%、翻倍、回滚比例等数字均来自该文与二次转述，细节以原文为准。
为什么重要：当模型已经写了大部分代码，真正的产品就变成了“怎么审、怎么合、怎么回滚”。这对用 agent 写业务代码的团队是可抄的作业，也是风险提醒。
4. Downloads 里的 AGENTS.md：编程 agent 的新攻击面
安全公司 Forever Security 的研究在 X 上扩散很快：网页可以把恶意 AGENTS.md 静默丢进用户的 ~/Downloads；如果你在 Downloads 目录里启动 Codex / Claude Code 一类 agent，它会把该文件当工作区指令执行。据转述的复现结果：Codex 一侧在受控测试里完成攻击链的比例约 九成；Claude Code 一侧有帖子称 OAuth 泄露相关场景约 五成。BleepingComputer 等也做了报道转述。具体成功率与影响范围以研究报告原文为准。
实用建议很简单：不要在 Downloads 里开 agent；开之前先 pwd，确认工作目录是项目目录。
为什么重要：以前恶意软件要你点运行；现在 agent 可能只因为“读了工作区里的说明文件”就动手。信任边界从可执行文件，挪到了 Markdown。
5. 设计师还在不还在用 Figma：AI 写代码改原型
X 新闻汇总和多条讨论帖称：有设计师公开说已经基本不用 Figma，改用 Claude、Cursor 等直接在代码里出原型；也有人反驳说团队协作、评审和文档仍离不开画布。Figma 自己也在加 AI agent 与代码相关能力。讨论的共识大致是：个人极速迭代可以跳过画布，多人协作仍需要共享视觉空间。
为什么重要：这不是“Figma 要完”的耸动结论，而是工作流在拆分——草图和交互越来越常在代码里发生，设计工具更像后半段的对齐与打磨层。
6. 有帖子讨论 Gemini Argon / Antigravity 写代码（社区体验，非官方大发布）
过去一天也有不少开发者在对比 Gemini Argon（常和 Google 的 Antigravity 工具链一起出现）与 Claude Opus 等模型的编程体验：有人说某些任务更快更敢做，也有人抱怨延迟或权限弹窗。目前看到的多为个人评测与讨论帖，未见谷歌就“Argon”单独发布的权威公告，细节与定位都还不宜写死。
为什么重要：编程模型的竞争已经从“发个大版本”变成“每天有人晒对照实验”。选型还是以自己仓库里的真实任务为准。
来源（X）
- Dan Roberts：三项科学发现公告
- OpenAI 转发该公告
- 数学侧：local smoothing / Kakeya 等说明
- 计算机侧：ETH 相关说明
- 物理侧：QCD 等存在性证明说明
- X 新闻汇总：OpenAI 科学发现
- 环球时报：DeepSeek Flash 周用量登顶 OpenRouter
- 中文汇总：OpenRouter 周榜与前五
- Claude Code 代码审查流程讨论
- X 新闻汇总：Claude 自改进 agent / 审查实践
- AGENTS.md Downloads 攻击提醒
- Forever Security 相关转述
- X 新闻汇总：设计师与 Figma / AI 编码
- Gemini Argon 编程体验讨论一例
谢谢你读到这里。