今日脉络
今天消息的共同点，是有理由重新审视已经在付的钱和已经交出去的信息。OpenAI 为 ChatGPT Pro 和 Business 订阅加上 API 额度并提高 Codex 用量，同样的订阅费能做的事变多了。谷歌的新模型 Gemini 4 Carbon 大多数人还用不上，但价目表已经先公布。
另一边，大信证券、未来资产资产运用和 Bithumb 相继确认遭到外部访问。今天适合检查自己的信息存放在哪里、可能因此收到哪些联系。工具方面，能按原格式编辑韩文文档的 IeumOffice，以及内存最高可达 128GB 的新款 MacBook Pro，拓宽了在自己电脑上使用 AI 的选择。
ChatGPT Pro 每月最多附送 500 美元 API 额度
OpenAI 从 10 月 28 日起，开始每月向 ChatGPT Pro 和 Business 付费订阅用户发放 API 额度。API 是让你自己写的程序或自动化流程绕过 ChatGPT 界面、直接调用 OpenAI 模型的通道，原本需要与订阅分开付费。Pro 按档位每月获得 100、200 或 500 美元；Business 每个 Standard 席位 20 美元、每个 Premium 席位 100 美元，每个工作区每月合计最多 500 美元。
领取条件是付费订阅已满 7 天，试用和赠送的订阅不在其列。Pro 用户在 ChatGPT 设置的账单（Billing）页面找到该权益，选择用同一邮箱拥有的 API 组织（API 费用计费的账户单位）即可。首次发放按剩余计费期折算，未用完的额度在该计费周期结束时失效，不会结转到下个月。
对原本分别为订阅和 API 付费的人来说，等于部分 API 费用被并入了订阅费。如果一直想试试工作邮件分类、文档摘要这类小型自动化，最好在额度失效前先定好一个试验项目。额度未用完时，会先于自己充值的金额被扣除。
这些额度不会提高 ChatGPT 或登录使用 Codex 的用量上限，也不适用于通过 API 密钥使用 Codex。额度用完后 API 请求会报错停止，接入实际业务的自动化需要另外设好充值方式和提醒。
Pro 200 用量缩减取消，Codex 额度翻倍
OpenAI 在 10 月 29 日的公告中表示，将提高 Pro 和 Business Premium 方案的 Work 与 Codex 用量。Codex 是 OpenAI 代写、修改代码的编程助手，公告把 ChatGPT 的 Work 功能和 Codex 作为同一份用量来处理。Pro 100 和 Pro 500 的用量变为原来的两倍，9 月 29 日通过邮件预告的 Pro 200 用量缩减已取消。
Pro 200 用户中，原本享有较高用量的保持不变，较低用量的用户从 10 月 29 日起提高到原来的两倍，与前者持平。本简报 10 月 26 日曾报道，老用户的过渡期将于 29 日结束并转为较少用量，这一预告在最后一天被推翻。
用 Codex 开发或修改内部工具的人，可以重新审视为避开上限而拆分任务的做法。是升级到更高档位还是保持现有方案，最好看完本周的实际使用比例再决定。
用量只以“原来的两倍”这样的相对值说明，自己的任务实际能多跑几次需要亲自测量。上限消耗的速度也会因任务长度和模型设置而不同。
大信证券 38,490 人信息外泄，金融业接连遭黑客攻击
10 月 28 日，大信证券 38,490 名客户信息外泄的消息曝光。据报道，与非面对面开户相连的服务器遭外部入侵，泄露内容包括姓名、电子邮箱、地址、银行名称、账号和手机号码（部分账号和手机号已加密）。公司表示，尚未发现二次损害，也未发现核心交易系统被访问。
同一时期，未来资产资产运用确认部分网站系统遭异常访问，Bithumb 确认员工信息经内部移动办公系统外泄。金融当局表示，自 21 日起从朝鲜 IP 段（一组互联网地址）检测到超过 440 万次针对金融业的扫描式访问。扫描是逐一敲门、寻找哪扇门开着的事前探查；当局称这些访问尚未导致实际入侵，与上述泄露事件的直接关联也未得到确认。
姓名、联系方式和往来银行一起泄露时，很容易收到以“账户安全检查”为名、看似可信的冒充短信或电话。如果是上述金融机构的客户，应通过官方应用或客服电话直接核实个别通知，不要通过短信里的链接登录。运营与外部供应商相连服务器的公司，值得在本周内检查这些连接点的访问记录。
泄露经过和受害范围仍在调查中，金融业黑客事件的幕后主使也尚未查明。各事件的原因和后续损害，需要等后续公布再作判断。
Gemini 4 Carbon 先向安全人员开放
谷歌于 10 月 28 日发布新 AI 模型 Gemini 4 Carbon，称其在网络安全和长时间持续任务上是自家最强的模型。从本周起只向部分网络防御人员开放，其他受信任的合作伙伴将通过谷歌的预先开放计划 Fairwind 陆续加入。面向开发者、企业和普通用户，谷歌只说会“尽快”推出，没有给出日期。
推广价为每百万输入 token 2 美元、每百万输出 token 10 美元。token 是 AI 把文字切成小块来计数的单位，可以理解为几个字符组成的一小段。这一价格与 Gemini 4 Argon 的推广价相同，推广期结束后将翻倍为输入 4 美元、输出 20 美元，但未说明何时开始。
这个模型目前还用不上，没有太多理由现在就调整工作计划。不过如果正在按 Gemini API 编制预算，最好提前算一算按翻倍后的价格是否仍然划算，而不只看推广价。
谷歌强调的安全评测分数是在关闭防护措施的状态下测得的，很难等同于普通用户将拿到的产品性能。会通过哪些应用和服务开放，也尚未公布。
IeumOffice 按原格式编辑韩文（HWP）文档
IeumOffice 是一款桌面办公软件，可在同一窗口中打开并编辑韩文、Word、Excel、PowerPoint、PDF、Markdown、思维导图等文件。它由一位高中国语教师在 GenOffice 基础上开发，是开源软件（公开作为设计图的源代码，任何人都能查看和修改），采用 Apache-2.0 许可，不收使用费。当前版本为 0.12.8，Windows 10·11、Mac 和 Linux 版均为正式版之前的测试版（beta）。
韩文文件按原格式保存，.hwp 存为 .hwp，.hwpx 存为 .hwpx，首次覆盖时会把原件保留为 .bak 文件。开发者表示，已用数百份真实韩文文档在 Hancom Hangul 2024 中重新打开进行验证。由于 AI 工具常常无法直接处理韩文文档，以往常见的做法是转成其他格式再转回来，过程中排版容易被破坏。
AI 面板是可选功能，连接已有的 Claude 或 ChatGPT 订阅后，无需另外的 API 密钥，就能在该订阅的用量上限内修改文档。它会显示 AI 做出的修改并可撤销，开发者表示软件不发送使用统计，文档在自己的电脑上打开和保存。适合需要保持韩文排版的公文、家长通知、报告等文档的从业者。
所有平台均为测试版，开发者不提供额外保证。Windows 上可能因程序较新而弹出警告；向 AI 提出的内容会发送到所连接的 AI 公司，敏感文档最好不开 AI 面板使用。
PROLED XDR MacBook Pro 今日开启韩国预购
苹果 10 月 28 日发布的 PROLED XDR 显示屏 MacBook Pro 于 10 月 30 日在韩国开启预购，11 月 6 日起送达。它采用把两层发光 OLED 叠在一起的串联（tandem）OLED 屏幕，是第一款支持屏幕触控的 Mac。芯片为 M5 Pro 或 M5 Max，内存最高 128GB。
韩国起售价为：14 英寸 M5 Pro 479 万韩元，16 英寸 M5 Pro 559 万韩元，14 英寸 M5 Max 759 万韩元，16 英寸 M5 Max 809 万韩元。早一天发布的 M6 芯片 14 英寸 MacBook Pro 采用 Liquid Retina XDR 屏幕，内存最高 32GB，美国起售价 1999 美元。想要新屏幕和触控就看 M5 Pro·Max，价格优先就看 M6。
对于打算在自己电脑上直接运行 AI 模型的人来说，统一内存（CPU 与图形芯片共用的内存）的容量比屏幕更重要。内存越大，能载入的模型越大，预购前先确认想运行的模型需要多少内存。
苹果新闻稿没有说明韩国预购的开始时间。触控在现有 Mac 应用中用起来是否顺手，要等上市后实际使用才知道。
今天可以做的事
如果订阅了 ChatGPT Pro 或 Business，在设置的账单页面开启 API 额度权益，并在本计费周期内定好一个要试的自动化项目。未用完的额度不会结转。
如果在用 Codex，记下今天的用量比例，下周比较用量提高后同一任务能多跑几次。
如果与大信证券、未来资产资产运用或 Bithumb 有往来，不要点击以安全检查或退款为名的短信链接，而是通过官方应用或客服电话直接核实。也把同样的提醒告诉家人和员工。
如果经常编辑韩文文档，可以安装 IeumOffice，打开并保存一份副本，再在 Hancom Hangul 中确认排版是否保持原样。