o1 贵三倍，AI 的钱要换个花法

9 月 13 日凌晨，憋了许久的 OpenAI 终于放出了代号 Strawberry 的推理模型 o1。

这一次，行业里的兴奋和心疼是同时出现的：兴奋的是模型真的开始『思考』了，心疼的是 API 价格——o1-preview 输入每百万 token 15 美元、输出 60 美元，是 GPT-4o 的整整三倍起步。

我的核心判断是：o1 不只是又一个大模型版本号，它把 AI 商业化的计价逻辑从『按字数收费』切换成了『按思考收费』。这场切换，会重新洗牌未来 18 个月的算力、数据和应用创业格局。

🧠 o1 发布：一场精心设计的『饥饿营销』

能力升级从来不只是技术问题，更是分发策略问题。

先看事实。9 月 13 日，OpenAI 正式发布 o1-preview，同时发布一个更小、成本更低的 o1-mini。OpenAI 特意把这次发布称为『预览版』，反复强调 o1 仍处于早期阶段——话虽这么说，OpenAI API 负责人的表态却相当直白：「如果你过去有个产品想法，当时的模型不太行，不够智能，现在你再试试。」

翻译一下：之前做不出来的产品，现在可以回去重做了。这句话对开发者社区的杀伤力，比任何 benchmark 都大。

权限开放上，OpenAI 玩的是教科书级的分阶段策略：

注意几个细节：ChatGPT Plus 和 Team 用户当天就能用上 o1-preview 和 o1-mini；Enterprise 和 Edu 用户要等一周；API 侧只对等级 5 开发者开放——也就是已消费 1000 美元且首付款超过 30 天的那批人，速率限制 20 RPM。而未来，o1-mini 会向所有免费用户开放。

这是一条清晰的漏斗：付费能力最强的用户先尝鲜，制造口碑与案例；免费用户最后拿到的是 mini 版，控制成本。据多位接近开发者社区的人士观察，发布当天技术圈最活跃的讨论不是模型能力，而是『20 RPM 到底够不够用』——门槛本身成了话题。

产业逻辑很清楚：o1 还没规模化，OpenAI 需要用最小的服务成本，撬动最大的开发者预期。预览版的『预』字，既是技术上的诚实，也是商业上的留白。

💰 三倍定价：按思考收费的时代开始了

推理模型的第一性原理是：想得越久，收得越贵。

直接看账本：

三倍、四倍的价差摆在那里。这不是 OpenAI 定价傲慢，而是推理模型的产品逻辑决定的：o1 这类模型在回答之前会进行更长的内部推理，消耗的算力远超普通对话模型。传统大模型按 token 计价，本质是按『产出』收费；o1 的账单里，很大一部分是按『思考过程』收费——用户根本看不见，但必须买单。

这就带来一个所有应用团队都必须回答的问题：你的场景，值得为『想一下』付三倍的钱吗？

答案会天然分层。数学、代码、复杂决策这类场景，o1 的推理能力带来的价值增量，可以轻松覆盖成本差；而客服问答、文案生成这类高频低复杂度场景，GPT-4o 仍然是性价比之选。换句话说，OpenAI 用定价杠杆，亲手把应用市场切成了『深度推理』和『高频交互』两个世界。

（这个分布是经验性判断，但方向上，业内私下的共识接近：真正吃得到 o1 溢价的场景，是少数但价值密度极高的那部分。）

对创业公司的启示更残酷：如果你的产品护城河只是『调用了更强的模型』，那三倍成本会瞬间吃掉你的毛利；只有那些把模型能力和领域数据、工作流绑死的产品，才有资格把推理溢价转嫁给客户。

🎯 云栖圆桌：中国大模型创业者怎么看 o1

有人的地方就有牌桌，有牌桌就有不同打法。

o1 发布一周后，2024 云栖大会上，极客公园创始人 张鹏 主持了一场信息量极大的圆桌：阶跃星辰创始人 姜大昕、月之暗面创始人 杨植麟（Kimi 背后的公司）、生数科技首席科学家 朱军，一起推演未来 18 个月的大模型走向。

张鹏抛出的第一个问题就很有锋芒：OpenAI 发布快两年了，过去 18 个月，AI 技术发展到底是在加速还是减速？

姜大昕 的回答毫不含糊：过去 18 个月是在加速的，而且速度非常快。他的论据是数量和质量两个维度——数量上，几乎每个月都有新模型、新产品、新应用涌现。他掰着指头数：OpenAI 2 月发布 Sora，过年期间把所有人轰炸了一遍；5 月出 GPT-4o；9 月又出了 o1。另一边，老对手 Anthropic 的 Claude 3、3.5 系列也在持续迭代。

这段圆桌的重点议题清单，本身就是一个行业风向标：

• 客观来说，AI 领域过去两年发生了什么？
• o1 的发布对行业意味着什么？
• o1 背后的强化学习新范式，对算力和数据提出了怎样的新要求？
• AI 应用层创业，今天该怎么做？
• 未来 18 个月，技术和应用的发展路径是什么？

把这些问题连起来看，中国创业者的处境一目了然：预训练那条路，头部公司已经卷得接近极限；o1 展示的强化学习新范式，意味着竞争的计分规则变了——算力要用来『换取思考质量』，数据要用来『构造可验证的奖励信号』。谁先在自己的场景里跑通这套范式，谁就拿到下一个 18 个月的入场券。

值得玩味的是节奏：o1 发布到中国头部创业者公开回应，只隔了不到一周。这种紧贴对手脚后跟的敏感度，本身就是这个行业的真实温度。

🔓 3000 美元黑进 OpenAI：AI 时代安全的另一面

能力越强，武器化的门槛越低——这是所有 AI 从业者必须直面的命题。

就在行业热议 o1 的时候，另一条消息在安全圈悄然刷屏：安全研究团队 Hacktron 成功入侵了 OpenAI。

攻击路径并不玄学。Hacktron 利用了两个看似不相干的漏洞：一是 OpenAI 的 SSO（单点登录）配置错误，二是其社区论坛所用 Discourse 软件中 libheif 软件包的堆缓冲区溢出漏洞。两个问题叠加，他们成功控制了多名 OpenAI 员工的 ChatGPT 账户，进而访问了 OpenAI 的内部代码库及其他关联服务。

真正值得琢磨的是成本结构：

攻击中，研究人员用 OpenAI 的竞争对手 Anthropic 的 Claude 来辅助发现漏洞、实现远程代码执行——先用的还是较旧的 Opus 4.8，之后换上了新发布的 Opus 5.5。整个 AI 辅助的漏洞发现和攻击过程，token 支出不到 3000 美元；AI 智能体跑了数天，而研究人员投入的人工时间只有数小时。

结局倒还算体面：Hacktron 向 OpenAI 和 Discourse 报告了漏洞，从 OpenAI 拿到 6500 美元赏金。赏金甚至比攻击成本还高——但这恰恰是最该让人清醒的对比：一次针对顶级 AI 公司的入侵，人力成本被 AI 压缩到了『数小时』的量级。

这件事对产业的三重含义：

1. 攻击成本塌方。 当 AI 能替代安全研究人员大部分枯燥的漏洞挖掘工作，攻防的不对称性被急剧拉大。任何一家把代码库、内部系统押在云服务和单点登录上的公司，都值得重新审计一遍。

2. 模型是双刃刀。 Claude 帮白帽找到了漏洞，同样的能力也可能被黑帽利用。推理能力越强的模型，这个张力越大——o1 这种『会思考』的模型，未来在安全攻防两端都会成为主角。

3. 头部公司也不例外。 OpenAI 这样的公司尚且栽在 SSO 配置和第三方组件上，说明安全短板往往不在最亮眼的架构，而在最不起眼的缝隙。AI 公司一边喊着『对齐』和『安全』，一边要先把自家论坛的依赖包修好。

需要客观说明的是：这是一次已披露、已修复、已获赏金的白帽行为，不涉及数据泄露的恶意用途。但它留下的行业警示，比事件本身大得多。

📈 未来 18 个月：三张牌怎么打

范式切换期，最大的风险不是选错，而是不动。

把 o1 发布、云栖圆桌、OpenAI 被入侵三件事叠在一起看，未来 18 个月的牌局其实已经亮出了三张明牌。

第一张牌：算力的用途变了。 预训练时代，算力堆的是参数和知识；o1 开启的推理时代，算力要堆在『回答前多想几步』上。姜大昕圆桌中点出的强化学习新范式，本质是算力预算的重新分配。对国内厂商，这意味着训练侧和推理侧的基础设施规划都要重算一遍。

第二张牌：应用创业的分水岭。 OpenAI API 负责人那句『现在你再试试』，是对所有应用开发者的直接喊话。过去因为模型不够聪明而搁置的产品想法，现在值得重新立项。但定价摆在那里——应用团队必须想清楚自己属于哪一档：愿意为深度推理付溢价的客户在哪里，或者，用 o1-mini 这类低成本模型先把体验跑通。分阶段开放策略本身就暗示了产品分层：先在高价值场景验证，再下沉。

第三张牌：安全是隐性基础设施。 Hacktron 用不到 3000 美元的 AI 辅助成本打开 OpenAI 内部系统，这个案例会成为安全行业的标准教材。未来 18 个月，任何一家把 AI 深度接入内部流程的公司——不管你是做模型的还是用模型的——都需要把 AI 辅助攻击纳入威胁模型。安全预算，会像当年的云预算一样，从可选项变成必选项。

小结

o1 的发布，表面上是一次模型更新，实质上是一次商业逻辑的换挡：AI 开始按『思考』计价，应用的分层、算力的去向、创业的打法，全都跟着重排。云栖大会上姜大昕们对加速的判断、对强化学习新范式的关注，说明牌桌上的玩家都闻到了味道；而 3000 美元攻破 OpenAI 的安全案例则提醒所有人——能力上升期的另一面，是风险的同步放大。未来 18 个月，真正的胜负手不在谁先发布下一个模型，而在谁先把『会思考的模型』翻译成愿意付费的产品、守得住的系统。预览版只是开场，账单才刚刚寄出。