6月1日·周一·AI订阅疲劳、GPU本地部署与安全漏洞

一位用户在 Hacker News 上分享了自己取消所有AI订阅的经历。他从 ChatGPT Plus、Claude Pro、Midjourney 再到各类专业工具，订阅费用加起来每月超过 200 美元，但实际使用频率远低于预期。「大多数工具的功能高度重叠，我最终只用那么一两个。」他写道。这个帖子引发了热烈讨论，许多人表示感同身受——AI 工具的订阅疲劳正在成为普遍现象。有人建议回归开源方案，有人则开始认真评估哪些工具真正值得付费。在 AI 工具泛滥的当下，学会「断舍离」或许才是最高效的生产力策略。

一位开发者分享了他将 NVIDIA V100 数据中心 GPU 装入普通游戏 PC 的全过程。V100 是一款面向服务器的高端显卡，功耗高达 250W，散热和供电都是挑战。他通过定制水冷散热和改装电源，成功让这张「退役」的专业卡在桌面环境中稳定运行本地 LLM。实测运行 Llama 3 70B 模型时，吞吐量远超消费级 RTX 4090，而成本仅为二手市场价格的三分之一。这个案例表明，对于有一定技术能力的 AI 爱好者来说，数据中心级硬件的二手市场是一个被低估的性价比选择。当然，这也提醒我们：本地 AI 部署的门槛正在快速下降。

安全研究人员披露，热门插件「ChatGPT for Google Sheets」存在严重的数据泄露漏洞。该插件允许用户在电子表格中直接调用 AI 能力，但其 Prompt 注入机制可能被恶意利用——攻击者可以在共享电子表格中植入特殊指令，诱导插件将整个工作簿的内容发送到外部服务器。由于该插件默认拥有读取整个电子表格的权限，受影响用户数量庞大。建议所有使用者立即检查已安装的 AI 插件权限，优先选择具备沙箱隔离机制的替代方案，并在企业环境中部署前进行安全审计。AI 工具的数据安全问题正在成为企业采用的重要阻碍因素。

AI 新闻通讯 Build Fast with AI 发布了 5 月 28 日的周报，重点回顾了过去一周 AI 行业的关键动态。本期核心议题包括：OpenAI、Anthropic、Google、Meta 四大玩家的最新竞争态势；新兴部署平台 DeployCo 如何以更低成本切入企业市场；以及围绕 AI Agent 能力边界的最新进展。Anthropic 首次实现盈利的消息尤其值得关注，这可能标志着基础模型公司终于找到了可持续的商业路径。本周还出现了多个「计算机使用代理」类产品，它们开始能够自主完成复杂的多步骤任务，这或许是迈向真正 Agentic AI 的重要一步。

开源项目 Deflock 宣布其自动车牌识别（ALPR）数据库已在美国境内标记超过 10 万个识别点位。该项目旨在通过众包方式构建透明的车牌追踪地图，帮助公众了解监控摄像头的分布情况。所有数据完全开源，任何人都可以查询、下载或贡献新发现。开发者强调，项目初衷是促进信息透明而非规避执法，它反映了技术开源社区在公共安全领域日益活跃的态势。支持者认为这类工具能帮助居民更好地理解身边的 surveillance 基础设施；批评者则担忧其可能被滥用。Deflock 的案例再次证明，开源技术的双刃剑特性需要在具体场景中谨慎评估。