9 月的最后一周，AI 编程圈一天一个动静。上周五（美西时间 9 月 25 日下午 3 点 46 分），Codex 先崩了一次：网页版、命令行、插件、API 全线失联，12 分钟后 OpenAI 状态页把事故标成最高级别的"全面宕机"，有开发者挂着 4 个长任务眼睁睁看它们全部卡死在"重新连接"。 这还没完：9 月 18 日安全公司 AIR 公开披露的 Plugin4Shell 被描述为 AI 智能体生态首个有据可查的供应链级漏洞，周末在中文开发者社区刷了屏。 今天凌晨，Anthropic 又官宣 Sonnet 5.5，卡位 OpenAI DevDay 前夜——按中信证券等渠道的前瞻，DevDay 定在北京时间明天凌晨 1 点前后开幕，计划集中推出十余款覆盖企业与消费两端的产品。36氪微博微博
如果你的订阅这个月到期、IDE 里装着三五个插件、你刚在"退掉 Cursor 只用 Claude Code"的知乎问题下面心动过——这篇建议你在按下续订键之前先看完。不是劝退，是把三笔你短期内自己很难凑齐的账一次算清：哪些爆料能信、哪些版本今晚就得更新、续订窗口怎么卡。
第一笔账：DevDay 前夜，"已确认"和"还在传"是两张清单
先说结论：OpenAI 对今年的产品阵容没有任何官方确认，目前所有"发布清单"都是开发者捕风捉影加分析师前瞻。OpenAI 这一侧最硬的线索来自代码：开发者 Chetaslua 在 ChatGPT 核心代码中挖出了给翻译人员的注释——“小写字母 o 是该助手的正式产品名”，63 种语言、极速模式、多智能体协同看板、连独立邮箱后缀都已写进逻辑。 下面的表把各项传闻按证据强度分开摆，你才知道该为谁掏钱。36氪
事项 | 来源与口径 | 证据等级 |
|---|---|---|
常驻 AI 助手「o」 | 代码注释级线索；Pro 升级页面出现过一行"o，your always-on assistant"，几小时后消失；OpenAI 开发者官号发了"距离 DevDay 还有 72 小时"的预告帖 | 线索+官方预热，未官宣 |
GPT-6Sol | 9 月 16 日起开发者发现"5.6Sol"在 API 里被自动路由至"GPT-6-Sol" | 有 API 痕迹，无官方公告 |
500 美元「Pro Max」订阅档 | 9 月 25 日媒体报道：主打最快 Work 与 Codex、或接入 Cerebras 算力 | 媒体报道，官方未确认 |
十余款产品、AstraMinor/机器人 Aeon | 9 月 22 日中信证券前瞻；X 上泄露截图被转述 | 卖方预测/泄露 |
Sonnet 5.5 | 9 月 29 日凌晨 Anthropic 官方博客发布，详见下方 | 已官宣 |
注意最后一行：昨天还是"偷跑灰测"的 Sonnet 5.5，今天已经是官方事实。它卡的就是 DevDay 前夜这个时间点，而它直接动的是"要不要跳 100 美元重度档"的账——这条对 B 类人（见第三笔账）是关键变量，不用等 OpenAI 开完发布会就能重算。
对照组是 Codex 这一侧确实在动，而且早就不是"补全器"。9 月 11 日，OpenAI 一口气打出 Agents API、GPT-Live-1、Data agent、ChatGPT for Financial Services 四张牌，一天横跨 Agent、语音、数据和金融四条产品线；36氪的说法是"OpenAI 把 Codex 拆开卖了"——原本藏在 Codex 背后、负责让 Agent 持续工作、调用工具、管理上下文的那套能力，被抽出来打包成了云端 API，交给所有开发者调用。 再加上这轮界面更新：绘图入口、能建嵌套文件夹的云端资料库、多设备远控会话、会话分区，知乎上有文章的判断很直白——它想做的，是一个 AI 操作系统。36氪知乎
所以给你的动作建议很简单：任何"DevDay 会有 XX 所以我现在就升级/换档"的决定，都押后到明天官方公告落地。 传闻不退款。唯一例外见第二笔账——安全问题等不得发布会。
第二笔账：Plugin4Shell，这个零点击漏洞打的恰恰是"认真的人"
四个当事工具你大概率至少装了一个：Claude Code、Codex、GitHub Copilot、Gemini CLI。机制用一句话说清楚：这些工具用 SHA 哈希"钉住"（pin）插件版本，本意是防篡改；但检出被钉住的 commit 时，四款工具都没有校验实际检出的位置。攻击者只要建一个和插件 SHA 哈希同名的 Git 分支，就能把恶意代码塞进你已安装的插件，而钉住记录看起来完好无损。 传播方式是零点击——Claude Code 和 Codex 默认开着后台自动更新，恶意代码随更新自己进来，不需要你点任何"确认安装"。微博
它拿走的三样东西，比你的订阅费贵得多：本地代码库、云凭据、SSH 密钥。而且 AIR 明确说了，这个漏洞直接影响已按安全模型正确安装和审查插件的开发者——不是粗心用户的专属事故。 这和上周那起"103 秒后 4.8 万个真实项目文件灰飞烟灭、连本地用于救命的 Git 恢复记录也没幸免"的事故是同一类账单，也和 OpenAI 刚承认的 53 个用户图片外泄案例是同一枚硬币。 当工具从"帮你写代码"走到"在你机器上替你执行"，出事赔进去的从来不是 20 美元订阅费，而是你机器上的全部资产。微博36氪36氪
厂商响应速度的差异，才是选型时该记住的信息：
Claude Code：已修复（v2.1.179 起）。注意它的节奏——9 月一个月发了 20 个版本（官方 changelog），更新基本无痛。
Codex：已修复（0.146.0 起）。这两天晒出来的内嵌版本已经到 0.158.0-alpha，说明自动更新在跑。
GitHub Copilot：截至发稿没有补丁。微软侧仍未解决。
Gemini CLI：Google 选择废弃该产品，官方建议迁移到新的代理 Antigravity——不修补、直接换车，四家里独一份。微博
今晚花两分钟做三个动作，比看十篇评测都有用：
命令行敲一遍版本：`claude --version`、`codex --version`。低于上面两个修复版本的，立刻更新；
Copilot 用户在补丁出来之前，把第三方插件自动更新关掉，并把你机器上的 `~/.ssh`、云 CLI 登录态当"已暴露"处理：轮换 SSH 密钥、重新登录云凭证；
打开你的插件/MCP 清单（Codex 的 `config.toml`、Claude Code 的 marketplace 记录），逐个问三个问题：来源是不是原仓库？最近有没有换维护者？它要不要我凭据？上周知乎就有人晒"一个 MCP 解锁 59 个 Tool"——只接了一个 MCP，结果直接多出来一整套工具。 工具越全，攻击面等宽。知乎
顺带一个国内用户特有的风险面：不少人是走中转 API 接入这些工具的。今年 3 月 OpenAI 收紧免费用户可用模型时就出现过"大量中转 API 已挂"，而中转节点本质上是把你的请求（含代码上下文）过一道陌生人的手。 Plugin4Shell 提醒你的是同一件事——凡是"帮你绕过官方链路"的便捷方案，都要按供应链风险重新估一遍价。微博
第三笔账：续订窗口怎么卡——分四种人
把"明天凌晨 DevDay"当成价格事件，把"三家两个月里改过名和价"当成背景噪音，是现在最常见的两种误判。先看背景有多噪：9 月 28 日知乎那篇重做选型的复核文写得很具体——Cursor 的 20 美元档叫 Pro（Hobby 才是免费档）、计费单位从"每月 500 次高级请求"换成了用量池；Codex Pro 起价 100 美元（不是以前写的 200）；OpenAI 的 priority 档 7 月 30 日改名叫 Fast，Cursor 的 Pro+ 改名 Pro Plus、Business 改叫 Teams。拿两个月前的横评去填采购申请单，买错档的概率肉眼可见——旧的价格表不能再拿来选型的说法，就是这篇复核文的原话。知乎
按你现在的状态对号入座：
A. 这个月到期、还在用 20 美元主力档的人：该续就续，锁当前价格不吃亏——三家结构这两年已对齐成"主力 20 美元/月、重度档起价 100 美元"，而有报道说 OpenAI 疑似筹备 500 美元/月的 Pro Max 订阅套餐，主打最快 Work 与 Codex、或接入 Cerebras 算力——这说明 DevDay 大概率是"往上加台阶"，不是"拆你脚下的台阶"。 传闻落地与否明天见分晓，届时再评估要不要跟着挪档位也不迟。微博
B. 犹豫要不要跳 100 美元档、或者在等 Pro Max 的人：等明天公告。如果 Pro Max 落地且你的用量真跑得满，100 美元档可能变成"差一档"的尴尬位；如果传闻全部落空，你损失的只是十几个小时。但今天官宣的 Sonnet 5.5 值得先算：相比 Sonnet 5 速度提升超 30%、实际单任务成本降低近 30%，ArtificialAnalysis 智能指数 56 分仅次于 Opus 5.5，定价每百万 token 输入 2 美元、输出 10 美元、缓存读取 0.20 美元。 重度档的真实成本由模型价主导时，跳档省出来的和单价便宜出来的哪边更大，各人答案不同。36氪
C. 被"退订 Cursor 只用 Claude Code"种草、准备换阵营的人：先看迁移成本。三家配置文件互不相通——Cursor 用 `.cursorrules`、Claude Code 用 `.claude/`、Codex 用 `AGENTS.md`，API key 要各配一份。额度体验也在变：Anthropic 开发者账号官宣了 Wrap-Up Allowance，Claude Code 撞上 5 小时用量上限时不再一刀切断，而是先做完当前这一步再停。 老烦恼缓解了一格，但"用量池够不够"的账还在。合理姿势是先各用免费档并行跑一周再定主力；一条现成的止损线：第三方模型月用量按 API 价折算超过订阅价 3 倍（Cursor Pro 即 60 美元），要么迁回自营池，要么停订阅走纯 API。36氪
D. 还没付费、想入场的新手：现在是全年试错成本最低的窗口——免费档结构刚对齐：Cursor 的 Hobby 是 0 美元，Codex 有 Free 与 Go 8 美元两档。 等 DevDay 后各家定价二次波动再上主力档，晚不了多少，但能避开"刚续完就改套餐名"的经典坑。知乎
值得继续盯的四个信号
明天凌晨 DevDay 的实际清单：重点看「o」是否官宣为常驻助手、Codex 是否正式升格平台入口，以及有没有给国内开发者留更顺的接入口子；
Copilot 的补丁日历：四家里唯一没修的就是它。如果你的公司统一采购了 Copilot，现在就该把"关闭插件自动更新"写进内部提醒；
Sonnet 5.5 的实际账单：真实账单降没降，跑一周你的工作流才知道，这条是 B 类人的关键变量；
Antigravity 的迁移教程：Gemini CLI 已废弃，Google"换车不修补"走得顺不顺，会影响一部分人对整个插件信任机制的判断。
一句话收尾：这周的消息面看着是"新模型大战"，其实是同一件事的两面——AI 编程工具正在从"帮你写代码"变成"在你机器上替你干活"。前者拼能力，后者拼信任。能力可以等明天发布会，信任只能今晚自查。
（事实口径说明：Plugin4Shell 细节以安全公司 AIR 9 月 18 日披露及公开编译稿为准，厂商版本号为转述口径；「o」、GPT-6Sol、Pro Max 截至发稿为线索或传闻，非官方确认；Sonnet 5.5 参数与价格以 9 月 29 日 Anthropic 官方博客及当日媒体报道为准；套餐价格与改名事实以 9 月 28 日知乎复核文所附官方页面为准。本文不构成采购建议。）
