今日 AI 动态：模型放量、Copilot 漏洞补丁与算力账本

开篇

今天的几条消息放在一起看，有一条共同线索：能力在变得更容易拿到，但安全和成本的问题并没有跟着消失。下面分四件事来谈，每节先写来源中可核实的事实，再写我的看法。

Gemini 4 Argon 进入全面开放阶段

据一位中文作者的实测文章，Gemini 4 Argon 已面向更多用户开放。该文章称，此前 10 月 1 日只有一次官宣，使用范围限于一个面向防守方的网络安全计划，普通用户基本用不上。

文章还把近一个多月的模型发布节奏列了一遍，可见各家发布非常密集。作者的结论偏谨慎，认为它难以撼动现有的头部模型。这属于单一作者的主观评测，评测细节我没有在可读取的证据中核实，因此不作为事实陈述。

我的观察是：发布越密集，单次发布的信息量越低。选型时更可靠的做法，是用自己的任务集做小规模对比，而不是依赖榜单或个人体验。

Visual Studio Copilot 与 SSMS 的远程代码执行漏洞

安全研究者 Johann Rehberger 披露了编号为 CVE-2026-103572 的漏洞。按其文章所述，他在 8 月报告该问题，微软于 10 月 13 日发布补丁，并将其归为重要级别的远程代码执行漏洞。受影响的是 Visual Studio 中的 Copilot 以及 SQL Server Management Studio。

文章标题暗示了一个很小的触发点：路径中多出的一个点。这类问题的教训是，让智能体写文件时，路径校验不能只做字符串匹配，需要规范化后再判断，并对配置文件设置独立的保护。

使用这两款工具的开发者应尽快确认已安装补丁。具体的受影响版本和修复版本，请以微软公告为准。