昨天刚聊完程序员为了省那23万Token账单连夜跑路的事儿，今天又出大事了。
而且这次不是钱包的问题——是有人在用AI造“数字万能钥匙”，想捅谁家窗户就捅谁家窗户。
听完你可能会想把家里智能门锁也换成铁锁头。
连坏人都开始用AI打工了？凌晨，谷歌紧急拉响警报
昨天深夜（美国时间5月11日），谷歌旗下专门抓坏人的威胁情报小组发布了一份让人睡不着觉的报告：
他们第一次抓到网络攻击者用AI造出了“零日漏洞”攻击工具。
不懂技术没关系，咱用大白话说：
零日漏洞，就好比你家的门锁有一个你压根不知道存在的缺陷。厂家没发现，修都来不及修。而坏人拿着这个缺陷配了一把万能钥匙，想进就进。
最要命的是，谷歌说这个AI造的漏洞攻击脚本，能直接绕过双重认证！
你辛苦设了密码、绑了手机、开了人脸，结果人家AI直接找到了一个你连系统都没想到的后门。
过去这种级别的攻击，需要顶尖黑客团队花几周甚至几个月研究。
现在呢？一个会用AI的普通技术员，可能喝杯咖啡的功夫就搞出来了。
谷歌自己也承认：AI确实能帮好人修漏洞，但更可怕的是，它也帮坏人把造“万能钥匙”的门槛从研究生水平降到了初中生水平。
这感觉就像什么？
你辛辛苦苦练了十年散打，结果街上突然开始卖“一拳超人”力量手套，谁都能买到。
而就在谷歌拉响警报的同一天，OpenAI老板山姆·奥特曼也跳出来说话了。他说他们刚搞了一个叫“Daybreak”（破晓）的网络安全项目，专门用AI帮企业查漏洞、堵后门。
翻译过来就是：坏人用AI造枪，好人赶紧用AI做防弹衣。
一场无声的“AI军备竞赛”，就这么在咱们眼皮底下打响了。
一边降、一边涨，在你看不见的收费单上
说完安全问题，咱们回来聊聊对普通人影响更直接的事。
就在昨天，这周的AI圈搞了个大型“变脸表演”。
一边，有人开始收钱了。那个月活3.45亿的国民AI豆包，突然挂出了三档收费：基础版免费，但标准版68元/月，加强版200元/月，专业版500元/月。
人家也挺坦诚的，直接摊牌：不是我想割韭菜，是真扛不住了。现在豆包一天要处理120万亿Token，算力账单涨了1000倍。母公司字节跳动去年因为疯狂买AI算力，净利润跌了70%多。于是，收费成了唯一解方。
另一边，却有人在大甩卖。DeepSeek昨天宣布V4模型降价75%，缓存调用直接打1折。有开发者晒单：一天处理了278亿Token，账单居然才160美元。换成别家的模型，同一件事没一万美元下不来。
换句话说，你花一顿火锅的钱，它帮你干了一个十人团队一周的活。
于是你就看到了一个特别割裂的名场面：
豆包说“不好意思，我要涨价了”，DeepSeek说“没关系，我打骨折”。
一个最直观的结果就是，这周微信搜索指数显示，DeepSeek的搜索热度单周暴涨了470%。
这波啊，消费者用脚投票的姿势，比任何技术评测都诚实。
AI编程圈也在变天，新手程序员更难混了
再把视线转到打工人这边。昨天我们聊了一家公司因为太贵连夜“搬家”省了23万，而这个“搬家潮”在硅谷显然不是个例。
就在昨天凌晨，JetBrains的Resharper（另一个神级编程辅助插件）宣布启动2026.2版本的Early Access计划，核心就是把更多的AI Agent塞进Visual Studio里，帮程序员自动干活。
与此同时，那个Claude Code的创始人之一前几天又放了个“暴论”引发的余震还在持续：他说现在这个行业约50%的编程工作已经被AI替代了，他的团队代码100%是AI写的，他一天能发150个AI生成的代码合并请求。
虽然行业大佬吴恩达跑出来往回找补说“别慌，系统架构设计AI还干不了”，但他也承认：前端开发是重灾区，AI替代得最彻底。
所以现在的情况是啥？
AI编程工具在拼命进化、价格战打得飞起，但GitHub Copilot还在下个月开始按Token计费收你钱。
一边是生产力彻底解放，一边是API账单原地飞升。
做技术的朋友，现在日子就像在雷区跳芭蕾——一步踩错，要么被淘汰，要么钱包被掏空。
到最后，我们该咋办？
今天信息量有点大，但三个信号特别强烈：
AI已经不只是工具，它也可以是武器。谷歌首次确认AI造的零日漏洞攻击工具，这场AI军备竞赛从今天开始正式进入“全民皆兵”阶段。
AI行业正在两极分化。有人开始收费，有人打骨折。但“免费永远是最贵的”——现在终于轮到AI验证这句话了。
“会用AI的人”正在和“不会用AI的人”拉开差距。不管是打工人还是企业，这不是危言耸听，这正在发生。
最后说一句大实话：
当坏人都在用AI搞业务的时候，我们这些普通人如果还不去了解一下AI能帮自己做什么、省什么，那真的不是在观望，而是在掉队。
📢今日话题：你用过最省钱的一次AI操作是什么？欢迎在评论区晒出来，一起避雷一起省钱～
