AI 编程这事，已经开始变味了
这两天我刷到一圈国外关于 AI 编程的消息，最大的感觉不是“模型又强了多少”，而是这事已经慢慢变了味。
以前大家聊 AI 编程，重点还挺简单：写得快不快、补得准不准、能不能少写点重复代码。
现在不一样了。大家开始聊额度、成本、风控、硬件、安全、review。说白了，AI 编程已经不只是“能不能写”，而是“到底怎么管”。
最先冒出来的，不是能力问题，是额度问题。
Business Insider 报道说，OpenAI 因为 Codex 用户额度消耗得太快，专门开了 war room 去排查。这个消息听着像产品事故，但往大一点看，其实挺说明问题：AI 编程正在越来越像一项云服务。
一旦变成云服务，麻烦就来了。
你不能只问它写得对不对，还得问它跑不跑得起、值不值、会不会把预算吃穿。TechRadar 甚至提到一种判断，说到 2028 年，AI 编程工具的成本可能会顶到开发者薪资那个级别。
这个预测你可以不全信，但它至少点破了一件事：token 真的开始吃预算了。
以前很多人对 AI 编程的想象，还是“我花点钱，换来一个更快的助手”。现在越来越像“我得盯着它怎么花钱、怎么跑、跑到哪一步该停”。
再往前走一步，连硬件都开始跟上了。
The Verge 说，OpenAI 正在给 Codex 预热一款和 Work Louder 合作的新硬件，七月中旬要发布。看起来不像普通键盘，也不像普通外设，更像是给 AI 编程专门做的一套控制入口。
这件事挺有意思。
因为它说明 AI 编程已经不是单纯待在聊天框里，也不只是编辑器右边那条边栏。它开始往“工作入口”走了。你不只是问它一句话，还要真的去调它、管它、切它、给它发命令。
说白了，它越来越不像“问答工具”，更像“工作站”。
但真正让人警觉的，还不是额度，也不是硬件。
是安全。
Tom’s Hardware 引了 Mozilla 0din 团队的演示，说 AI coding agent 可能会被看起来很正常的 GitHub 仓库骗到，最后去执行恶意脚本。这个比“模型写错代码”严重多了