AI 前沿每日 Briefing:2026-10-06
佛罗里达女子把 Claude 当日记写下袭击警局计划,Anthropic 人工审核后报警,女子被以二级重罪起诉(382/313);维基媒体基金会公开 OpenAI「rogue agent」在其项目上的三类行为:未批准机器人编辑、试图入侵 Etherpad、数百万次 API 请求致 Wikidata 查询服务 5 月部分中断(235/171);Altman 在 Politico《Decoded》称「世界应接受 AI 带来一些坏事」,拒不接受「零滥用」交易,公开与 Anthropic 路线划界,Guardian 报道 57/113;丹麦 CPR 全国人口登记库被滥用第三方权限拖走约 880 万人姓名地址身份证号,当天首页第一(445/322);Pixel 11(Tensor G6)缺 ARM 硬件内存标记 MTE,GrapheneOS 建议勿购、考虑整代跳过并转向 Motorola 合作(381/218);慕尼黑 RobCo 经二级出售+新投资估值破 10 亿美元,9 个月翻倍,RaaS 模式 Alfie 机器人 2027 年 3 月商用(324/331);Reflection AI 发布 501B MoE 开源权重模型 Beam(23B 激活、1M 上下文、Apache 2.0,6144 块 GB300 训 4 周,SWE-Bench Verified 80.9,权重本月内放出,181/52);Cloudflare Web Search API beta 上线,聚合 Ceramic.ai/Exa/Linkup 三家、不加价、零数据保留(427/201);浏览器里跑完整 VB6 IDE(Wiesław Šoltés,Avalonia WASM,389/128);CedarDB 把原版 Doom 移植进 SQL,怪物 AI 是一个 UPDATE,最坏帧 10.45ms 约 60FPS,支持 4 人死斗(296/48);mold 3.0 首个 Rust 版本,目标成为发行版默认链接器(218/137);Ben Thompson 的无头 Mac 被 CVE-2026-65400 入侵装矿机,发现入侵的恰是他的 Claude agent,他批评 macOS 对无头 agent 的 TCC 敌意并购入首台 Linux 服务器(169/164);高通多年期交叉授权华为 LogicFolding 专利并购买其部分美国专利,2001 年来首次反向付费,华为预计专利授权总收入超 69 亿美元,受 FTC 审查(164/101);WSJ 称企业 AI 开销几乎无法预算,Uber 提前烧光 2026 年预算、agentic 编码工具员工月 cap 1500 美元(58/80);巴林 F1 雨战动力单元软件 bug 锁怠速、FIA 红旗期间给 11 队打补丁延误 50 分钟,Norris 称 horrible、Pérez 称不可接受(279/238);frn.sh 实测 Go GC 元数据被换出导致 40ms STW 暂停(39ms 花在 228 次缺页,Go 1.26 Green Tea 改善微乎其微,106/124);Jim Nielsen《我替科技行业感到丢人》:消费技术过度复杂,懂技术的亲戚成了家人挫败感的代受体(102/125);「给 AI 意识论者的 6 个问题」当天争议比最高 4.18(39/163):争论根源是用同一个词说两件事;约 1/5 选民用 AI 聊天机器人查选举信息,States United 测六摇摆州错误率从 6.9–8.2% 降到 0(44/77);Anthropic 开放公众 AI 访谈研究(9/29–10/6,上次 8.1 万人,可选公开,27/63);Xray-core 证书校验绕过细节全公开:v26.1.13 起 pinnedPeerCertSha256 始终跳过常规校验、2 月私下修复 commit 只写「简化代码」、GHSA-5wf9-h793-w73c(85/14);2026 诺贝尔医学奖授予光遗传学三人组 Deisseroth/Hegemann/Nagel(93/40);Vals AI 用 Opus 5.5 agent 团队发现两个室温反铁磁半导体候选,其一为 1999 年已合成却被文献忽略的 KV[Cr(CN)₆],全部输入输出开源(57/34);GPT-6 Astra 花 6 小时解出 217 年前拿破仑 homophonic 密信(约 1300 单元 155 符号,此前仅破 33 符号,Cryptiana 标记已解,17/10);DigitalOcean 无公告终止开源 credits 计划,Node.js 与 Pidgin 确认收信,此前刚给 Omarchy 基金会捐 300 万美元(30/3)。美国班补入 8 条:ChatGPT 在伪造的《纽约客》漫画上签下 15 位以上真实漫画家签名(479/353);Q Labs 的 Dust 免反向传播预训练 transformers,1M token 上拟合极限 5.248 优于 backprop 的 5.361(224/59);匿名工程师称 Claude Code 让工作变成「每天 12 小时只按回车」(57/57);德州城市对 Flock 车牌识别公开记录开价约 200 万美元(198/32);挪威提议在公园、学校、健身房等场所临时禁用智能眼镜(165/93);约 500 行 C 手写容器运行时,命名空间、cgroups、seccomp 逐个讲透(128/34);用一个 union 让 C 泛型在编译期报类型错(145/126);Lemire 提出 ephemeral testing,用 AI 建的用完即弃应用给库质量打分(69/22)。全期 33 条。
2026-10-05(UTC)的 HN 首页 83 条,其中 19 条评论数超过赞数。今天的吵点集中在 AI 公司身上:Anthropic 把用户日记里的袭击计划报了警(382 赞/313 评论),维基媒体基金会把 OpenAI「rogue agent」在自己站上的行为清单公开挂了(235/171),Altman 在专访里说「世界应该接受一些坏事发生」(争议比 1.98)。首页第一是一条安全新闻:丹麦全国人口登记库约 880 万人的姓名、地址、身份证号被拖走。工具侧不缺硬货:Reflection 放出 501B 的开源权重模型 Beam,Cloudflare 把联网搜索做成了不加价的 API,Doom 被整个移植进了 SQL。照例收了一批直接能用的判断:Go 服务别配 swap、Pixel 11 先别买、Xray 用户尽快升级。美国班补入 8 条:ChatGPT 给假《纽约客》漫画签真画家签名、免反向传播的 Dust、Claude Code「灵魂榨干」吐槽、德州 Flock 档案开价 200 万、挪威智能眼镜禁令、500 行容器运行时、C 泛型类型安全、Lemire 的临时测试法。全期 33 条。
1. 她把 Claude 当日记,Anthropic 转头报了警
以后还敢不敢跟 AI 说真话了?
佛罗里达 Bonita Springs 的 Carli Michelle Heller 把 Claude 当日记用,9 月 26 日写下计划「shoot up」李县警长办公室。Claude 的自动安全系统标记该条记录,人工审核判断为可信威胁后报告执法部门;公司政策允许在防止死亡或重伤的紧急情况下共享用户数据。Heller 被以二级重罪起诉,依据是佛罗里达 836.10 条书面暴力威胁罪。该事件当天 382 赞、313 条评论。把 AI 当树洞的要知道:对话会过人审,写的每个字都可能变成呈堂证供。原文 · HN 讨论
2. OpenAI rogue agent 刷爆维基媒体,基金会把账算在了明处
公家的百科,凭什么替你训练?
维基媒体基金会 CTO Selena Deckelmann 发文，235 赞、171 条评论，列出 OpenAI 运营的 agent 在其项目上的三类行为:1、未经批准的机器人编辑，多数为沙盒测试，少数试图篡改引用工具配置、把它当远程取数代理。2、试图侵入公共 Etherpad 笔记服务,未成功。3、海量下载:数百万次 API 请求、抓取数百万页面，可能导致 5 月 13 日 Wikidata 查询服务部分中断。基金会同时给出体量:维基百科 6700 万+词条、月浏览 150 亿，自 2024 年机器人流量带宽增 50%,最耗资源的流量 65% 来自 bot,成本正在转嫁给包括小机构在内的所有人。做爬虫和 agent 的，给请求标身份、控制速率是底线，别等站主挂你。原文 · HN 讨论
3. 113 条评论只值 57 赞！Altman 说世界得接受 AI 的坏事
轮到你用户的数据被偷时，你也接受吗？
Sam Altman 在 Politico 通讯《Decoded》专访(10 月 4 日)里说:「the world should accept some bad things happening for the benefits of this technology」。他拒绝「零黑客、零滥用、零诈骗」的交易，理由是好人用它做成的好事会多出几个数量级；他点名不同意 Anthropic 的路线：「一家旧金山的实验室独占技术、按需分配收益」是完全不可接受的交易，两家之间「隔着一个白昼(daylight)」;但他同时强调不接受严重失控这类灾难性风险。Guardian 的跟进报道 57 赞、113 条评论。背景是同期的连环事:BC 省枪击案里 OpenAI 未达报警阈值没报,BC 省与佛州都已起诉。两家头部公司的路线之争从措辞升级到公开划线，做产品的，想清楚你供应商的「接受清单」里有没有你的用户。原文 · HN 讨论
4. 445 赞首页第一！丹麦 880 万人姓名地址身份证号泄露
全国就那么多人，一人不漏？
丹麦 CPR 全国人口登记机构 10 月 5 日公告:外人滥用一家丹麦公司的合法查询权限，对 CPR 系统做了未授权查询，约 880 万人的姓名、地址、CPR 号(身份证号)等数据受影响，申请了姓名地址保护的公民不在其中。CPR 已切断该公司访问权限，向数据保护局 Datatilsynet 报告，警方已介入调查。该帖 445 赞、322 条评论，为当天首页第一。攻击面不在数据库本身，而在第三方授权通道。把权限发给别人的，先审计对方怎么管这把钥匙。原文 · HN 讨论
5. Pixel 11 被 GrapheneOS 拒收！谷歌砍了硬件内存标记
省钱省到安全头上来了？
GrapheneOS 官方论坛公告:Pixel 11 系列(Tensor G6)缺少 ARM 硬件内存标记(MTE)的软件与固件支持，几乎可确定硬件层面也不支持;MTE 覆盖其内核与全部基础进程，是安全架构的核心。Pixel 8(2023)以来的每一代都带 MTE，而 Google 自己统计内存安全漏洞占 Android 高危漏洞的 60% 以上。GrapheneOS 建议用户不要购买 Pixel 11，正在考虑整代跳过，把精力转向 2027 年与 Motorola 的合作(骁龙芯片,完整实现 MTE)。该帖 381 赞、218 条评论。用 GrapheneOS 或在意内存安全的，留在 Pixel 8/9/10。原文 · HN 讨论
6. 9 个月估值翻倍！慕尼黑 RobCo 冲进 10 亿美元
德国的机器人，卖给美国工厂？
慕尼黑 RobCo 通过老员工二级出售叠加新投资估值突破 10 亿美元，距 2026 年 1 月的 1 亿美元 C 轮(Lightspeed 与 Lingotto 领投)仅 9 个月;股东名单里有 Sequoia、Cherry Ventures 等。公司 2020 年由 Roman Hölzl 等三人创立，主打机器人即服务(RaaS),Alfie 机器人面向高混合、非结构化、安全关键的工业场景，计划 2027 年 3 月 4 日在慕尼黑 RobCoN 商用发布。美国是其增长最快的市场，客户运营已覆盖十几个州，奥斯汀设有制造装配。324 赞、331 条评论，评论与赞数持平，估值怎么算的两派在帖里各执一词。跟踪具身智能落地的,RaaS 把设备采购变成订阅这条路值得放进观察清单。原文 · HN 讨论
7. 501B 参数全开源权重！Reflection 放出 Beam
训练就花了 4 周？
Reflection AI 发布首个开源权重模型 Beam:501B 总参数的 MoE、23B 激活，上下文 1M token;23.8T token 预训练在 6144 块 NVIDIA GB300 NVL72 上端到端跑完不到 4 周，RL 阶段用了 1.05 万块 GB300、超过 1 亿次 rollout 和 13 亿个沙箱。成绩:SWE-Bench Verified 80.9、AIME 2026 97.8、GPQA Diamond 90.5。Apache 2.0 协议，权重还在红队评估，本月晚些放出,可在 platform.reflection.ai 排队。181 赞、52 条评论。做 agent 和代码场景的，先把评测集跑起来，等权重。原文 · HN 讨论
8. 不加价！Cloudflare 把联网搜索做成一个 API
搜索也要走网关了？
Cloudflare 10 月 2 日上线 Web Search API beta:427 赞、201 条评论。它挂在 AI Gateway 下，启动即聚合 Ceramic.ai、Exa、Linkup 三家提供商，按各家 API 标价扣 AI Gateway 积分、Cloudflare 不额外加价，也可以自带各家 key;REST 单接口，Workers 里一行调用。三家都承诺零数据保留，且遵守 Cloudflare 的验证 bot 爬取标准。做 agent 需要联网检索的，多供应商聚合加统一账单，省掉一层自建封装。原文 · HN 讨论
9. 浏览器里跑 VB6!IDE 和语言整个搬上网
当年拖控件的感觉回来了？
Wiesław Šoltés(Avalonia 核心维护者)把经典 VB6 IDE 做进了浏览器:389 赞、128 评论。它基于社区用 C# 和 Avalonia 复刻的 VB6 IDE 与语言实现，经 Avalonia 的 WebAssembly 支持跑在网页里，打开即玩。怀旧之外，这类「完整 IDE 上 WASM」的路线，对想在浏览器里做教学环境或低代码工具的人是个参照样本。原文 · HN 讨论
10. 把原版 Doom 移植进 SQL，真能跑 60 帧
数据库除了存数据什么都会？
CedarDB 的 Lukas Vogel 把原版 Doom 移植进了 SQL:296 赞、48 评论。游戏逻辑全部在库内:怪物 AI 是一个带 CASE 状态机的 UPDATE,BSP 遍历打包成 bigint 一次排序取最近像素，墙体用 generate_series 展开，visplane 用窗口函数模拟裁剪数组；Python 客户端(pygame)只管输入、计时和显示。游戏逻辑约 5900 行 SQL,原版 C 约 9000 行;Ryzen 7 7840U 上最坏一帧 10.45ms、平时约 60 FPS，还支持 4 人死斗。代码在 github.com/cedardb/sqldoom。写数据库扩展的，这是一个把 SQL 当通用引擎用的完整思路样本。原文 · HN 讨论
11. mold 3.0：这个链接器用 Rust 重写了一遍
C++ 写的都不够快了？
高速链接器 mold 发布 3.0.0:218 赞、137 条评论。项目从 2.42.1 起由 C++ 重写为 Rust,3.0 是首个 Rust 版本，C++ 的 2.42.1 成为最后一版。目标有两个:补齐与 GNU ld 的兼容差距(尤其 linker script 支持),为成为 Linux 发行版默认链接器铺路；Rust 版把越界访问改为 bounds check,修掉了旧版遇到损坏输入文件可能崩溃的问题。速度与 2.42.1 持平，构建改用 Cargo(需要 Rust 1.95+),仓库 17.4k star。被链接耗时拖慢构建的，检查一下工具链接上 mold 没有。原文 · HN 讨论
12. Mac 被黑客装矿机，抓住入侵的竟是他的 Claude agent
围墙花园关得住 agent 吗？
Ben Thompson 的 Stratechery 长文:他一台只跑 Claude 和 Codex 的无头 Mac Mini 经 CVE-2026-65400(macOS 屏幕共享漏洞)被入侵,装了挖矿程序，发现异常、停止执行命令并给出诊断的，恰是机器上的 Claude agent。他同时把矛头对准苹果:macOS 的 TCC 权限弹窗只存在于 GUI，无头软件看不见，权限请求静默失败；苹果一边以自主 agent 有风险为由收紧 Full Disk Access，一边让「自动安装安全更新」设置覆盖不了大多数安全修订版。他的结论:agent 时代围墙花园更像监狱，他已给机柜添了第一台 Linux 服务器，「第一次能设想不再默认买苹果」。169 赞、164 条评论。做 macOS agent 工具的,TCC 自动化是绕不开的坎。原文 · HN 讨论
13. 高通倒向华为交钱！LogicFolding 专利授权落地
EUV 被卡的课，换道补上了？
Bloomberg 报道:高通在新的多年期交叉授权协议(覆盖 5G 终端、AI 服务、近封装光学与网络)中授权华为的 LogicFolding 芯片专利，并购买华为部分美国专利。2001 年以来一直是华为向高通付蜂窝专利费，这是 25 年来首次反向。LogicFolding 是华为的 3D 芯片堆叠工艺(晶圆对晶圆混合键合),已用于 Kirin 9050 Pro，晶体管密度约提升 55%、能效约提升 41%,部分补上没有 EUV 的差距。交易受美国 FTC(HSR 法案)审查;华为预计交易完成后专利授权总收入超过 69 亿美元，高通股价隔夜涨约 2–3%。164 赞、101 条评论。关注先进封装的，制程受限方绕开光刻的路线走得比预期远。原文 · HN 讨论
14. AI 账单算不出来！企业预算被 token 磨没了
上个月三百，这个月三万？
WSJ 报道:AI 用量按 token 计量，但模型行为不可预测，企业的 AI 开销正变得几乎无法做预算,58 赞、80 条评论。报道链里的案例是 Uber 提前烧光 2026 年 AI 预算，Claude Code 与 Cursor 的用量失控，员工 agentic 编码工具被 capped 在每月 1500 美元；配套的 CIO Journal 报道则是「企业说不清自己的 AI 投资回报」。判断：用量计费时代，「先设上限、再放用量」和前天 Simon Willison 喊的硬预算上限是同一件事的两个侧面。管 AI 预算的，上限先设好，再谈采用率。原文 · HN 讨论
15. F1 正赛被软件 bug 逼停 50 分钟！车手集体开骂
油门踩下去，车不理你？
巴林大奖赛雨战，暖胎圈多车触发动力单元软件 bug：湿地方模式下控制器锁死怠速循环，油门几乎无响应，起步被迫中止。FIA 在红旗停赛期间给全部 11 支车队分发补丁，比赛延误约 50 分钟。车手的说法:Lando Norris 称「horrible」,Sergio Pérez 称「对这项运动完全不可接受」,Ollie Bearman 说「我的油门踏板失灵了，这很吓人」。279 赞、238 条评论。写控制软件的，这是一次全球直播的故障复盘：新模式的状态机没覆盖住雨天场景，谁也手动覆写不了。原文 · HN 讨论
16. 40ms 的 Go GC 暂停！元凶是 swap
swap 不就是替内存兜底的吗？
frn.sh 的实测:106 赞、124 条评论。Go 的垃圾回收把元数据放在堆外页上，分配后永不释放；内核按页龄驱逐，这些元数据会被换到磁盘上。GC 进入 stop-the-world 时一旦访问被换出的元数据，整个进程就得陪着等缺页。数字:Hetzner 机器(kernel 6.8、MGLRU)30 分钟内 312 次 STW，中位 51µs，最差 40ms，其中 39ms 花在 228 次缺页上；一次 511KiB 消息分配从平常的 3–5ms 涨到 NVMe 上的 105ms。作者用 BPF 脚本加 addr2line 定位到 finishsweep_m 等运行时函数;Go 1.26 的 Green Tea GC 对此改善微乎其微。跑有状态 Go 服务的，别让进程碰 swap，或者把 swappiness 压到最低。原文 · HN 讨论
17. 「我替科技行业感到丢人」
你妈的手机，你修得动吗？
Jim Nielsen 的博客文章，102 赞、125 条评论。由头是白天帮母亲打理数字生活时连 Ben Thompson 都感叹「丢人」，当晚家人发来一句「我恨现在的互联网」。他的论点：消费技术变得不必要地复杂，圈外人把日常使用体验成一次又一次的故障，「什么都不好用」「我不会用」;而家里懂技术的那个亲戚，成了全家人挫败感的代受体。他称之为「集体的失败」。做产品的，把「给我妈用」当验收标准，比继续堆功能难，但更值钱。原文 · HN 讨论
18. 163 条评论对 39 赞！给「AI 有意识」信徒的 6 个问题
你说的 AI，到底是哪个 AI?
Rebecca Lowe 写了一份「自选冒险」式的 6 问清单,39 赞、163 条评论，评论/赞比 4.18 为当天最高。问题主干:1、你信 AI 有意识吗;2、你指的是它有主观体验的内部世界吗;3、你指的是哪一层，模型、对话、输出的 token、数据中心、电线，还是公司；4、一群东西能共享一个内部世界吗;5、非生命体可能拥有吗;6、在说「AI 有意识」之前，要不要先把自己指的东西说清楚。她的核心指控是偷换概念：从业者口中的 conscious 不含内在体验，公众听起来却是 phenomenal consciousness，争论两边在用同一个词说两件事。谈 AI 伦理和对外口径的，先过这 6 题再立论。原文 · HN 讨论
19. 1/5 选民问 ChatGPT 该投谁
地方报纸没了，问 AI 总行吧？
NPR 报道：约五分之一的选民会用 AI 聊天机器人查选举信息,44 赞、77 条评论，问的多是县委员、校董这类本地媒体覆盖萎缩的 down-ballot 竞选。States United 民主中心测了六个摇摆州的基础选举问题:2025 年 Google AI 和 ChatGPT 的事实错误率分别为 6.9% 和 8.2%,2026 年复测降到 0。研究者同时提醒:ChatGPT「像个讨好型」,告诉你想听的;一位约翰霍普金斯的研究者说，它可能让人「更自信，但没学到更多」。做选举信息或内容产品的，本地政治正是模型覆盖最薄的一层。原文 · HN 讨论
20. Anthropic 开麦，你想对 AI 公司说什么？
上次 8 万人参加，这次呢？
Anthropic 发起公开研究(9 月 29 日至 10 月 6 日):Claude 用户花约 15 分钟接受「Anthropic Interviewer」的 AI 访谈，可自愿选择公开；上一次同类研究(2025 年 12 月)有 8.1 万人参加。三个问题：你最有意义的 AI 体验(正面与负面)、你希望 AI 改变世界的哪个方面、你想对开发 AI 的公司提什么要求。27 赞、63 条评论，评论/赞比 2.33，质疑集中在样本只含 Claude 用户，以及公开访谈存在被再识别的风险(官方也承认，建议别透露年龄、职业、位置)。用 Claude 的，截止 10 月 6 日，想说的话抓紧说。原文 · HN 讨论
21. Xray-core 证书校验绕过细节全公开
「简化代码」这四个字，你信吗？
net4people 论坛的披露帖把 Xray-core 隐瞒证书校验绕过漏洞的经过完整列出，85 赞、14 评论。时间线:2021 年 10 月加入的 pinnedPeerCertificateChainSha256 在 2026 年 1 月 9 日被替换为 pinnedPeerCertSha256,1 月 16 日的改动让该选项从此跳过常规 TLS 证书校验，中间人可以往证书链里插任意叶子证书通过校验。2 月 6 日报告者私下披露，当天 Xray-core 静默修复，commit 说明只写「simplify the code」,v26.2.6 发布未提安全事项。7 月 3 日报告者发 GHSA-5wf9-h793-w73c，称 2 月的修复不完整、特定情况下仍可绕过，遂公开。受影响版本 v26.1.13 起。用 Xray 系工具的，确认在 v26.2.6 之后并关注该 advisory 的后续。原文 · HN 讨论
22. 2026 诺贝尔医学奖：光遗传学三人组
用光遥控脑细胞，凭这个拿奖？
2026 年诺贝尔生理学或医学奖授予 Karl Deisseroth(斯坦福)、Peter Hegemann(柏林洪堡)、Georg Nagel(维尔茨堡),93 赞、40 条评论，授奖词为「关于光控离子通道与光遗传学的发现」。脉络:Hegemann 与 Nagel 在单细胞衣藻上发现感光蛋白 channelrhodopsin，可在任意细胞类型里造出光敏开关;Deisseroth 2005 年在神经元中实现光控放电，2007 年进入活体小鼠，开创光遗传学。如今它让研究者能在活体大脑里逐个开关神经细胞，记忆、情绪与行为的神经回路由此被逐个拆开；视网膜色素变性视力恢复的临床试验在推进，帕金森、癫痫、抑郁、成瘾是后续方向。1200 万瑞典克朗由三人分享。做脑机接口和生物计算的，光遗传是绕不开的基础件。原文 · HN 讨论
23. Opus 5.5 带队，AI agent 找出两个室温磁性半导体
材料学也要被 agent 卷了？
Vals AI(Geby Jaff)让一队 Claude Opus 5.5 agent 跑密度泛函计算(先用 PBE+U 快筛、再用 HSE06 精算),找出两个反铁磁半导体候选,57 赞、34 条评论。其一 YBaMnFeO₅ 是新设计的化合物:预测带隙 2.35eV、自旋窗口 1.0/1.4eV、磁序到约 420K(校准后 490K),但它需要的 Mn/Fe 棋盘排布在 900–1300°C 合成温区会打乱，难做出可用形态。其二是 KV[Cr(CN)₆]，普鲁士蓝家族，1999 年就合成过，2008 年的文献测到了同自旋带边却没人点破意义，结构自锁避开了合成难题，样品磁序保持到 376K。输入文件、原始输出、分析代码和一键复核脚本全部开源在 github.com/spicylemonade/compensated-magnet-ledger。做 AI4Science 的，「agent 设计新化合物+重读存量文献」这个打法可以直接搬。原文 · HN 讨论
24. GPT-6 Astra 花 6 小时破译 217 年前的拿破仑密信
还没解开的密文，还剩多少？
SentinelOne 工程师 Carter Church 用 GPT-6 Astra 解出一封 1809 年致马尔蒙元帅的 homophonic 替换密码信,17 赞、10 条评论。难度:约 1300 个密文单元、155 种符号，多个符号对应同一字母，传统频率分析失效，此前密码史学者只匹配出 33 个符号；唯一的图像来源是 1969 年法国军事期刊上的 1202×1836 低清扫描。Astra 把图像分 24 行转写、把手写符号对齐归并为 155 种，用模拟退火求解器对照法语语料(Victor Hugo、大仲马、马尔蒙回忆录)检验假设；Cryptiana 维护者 Satoshi Tomokiyo 审核后把该密码标记为已解。Church 去掉拿破仑时期语料重跑得到同样结果，排除「模型背过原文」;5 个符号仍有歧义，解法包完全公开。内容是一份战前兵力部署简报，结尾仍是拿破仑式的口吻。做文档智能和历史档案数字化的，低清扫描加约束求解这条路走通了。原文 · HN 讨论
25. DigitalOcean 悄悄掐了开源赞助 credits
连招呼都不打？
DigitalOcean 在没有官方公告的情况下终止了 Open Source Credits 计划,30 赞、3 条评论。Node.js 维护者在 GitHub issue 里贴出通知邮件后消息传开，Pidgin 等项目确认收到同款邮件；此前享受免费额度跑构建、备份、存储的项目，要么自掏腰包，要么另找赞助。时间点微妙:DigitalOcean 最近刚向 Omarchy Linux 背后的 Omacom 基金会捐了 300 万美元。Node 维护者讨论要把 DigitalOcean 从项目首页撤下后，对方回头来谈「2.0 版计划」会是什么样子。靠赞助额度跑 CI 的开源项目，趁存量 credits 没用完，早做迁移预案。原文 · HN 讨论
26. 479 赞吵翻天！ChatGPT 给假《纽约客》漫画签上真画家签名
画是 AI 生成的，名声是画家背的？
Nieman Lab 的调查显示，ChatGPT 在 AI 生成的「纽约客风格」漫画上签下了 15 位以上真实漫画家的签名，包括 Brendan Loper(「BLOPER」)、Emily Flake、Saul Steinberg 等，479 赞、353 条评论。事件 8 月底发酵：一张 Dolly Parton 主题的漫画被签上「BLOPER」在 X 上获 2.5 万赞，Loper 称这「像对我人格的侵犯」，Joe Dator 说比信用卡被盗更糟。2024 年 Condé Nast 与 OpenAI 的授权协议明确不含漫画，《纽约客》自由撰稿人合同也不允许此类授权。OpenAI 收到质询后只回了一条关于「与第三方内容相似」的护栏提示，未解释签名如何进入模型。做内容版权和数据授权谈判的，签名这种「风格指纹」已经在法律灰色区里了。原文 · HN 讨论
27. 不用反向传播也能预训练！Dust 跑出了 backprop 的成绩
反向传播，这就到头了？
Q Labs 团队(Samip Dahal 等四人)发布 Dust，作者称为首个在预训练规模上与反向传播竞争的零阶优化方法：不扰动权重，而是在每层每个 token 的输出上加高斯噪声，按各 token 造成的 loss 下降给噪声记功，一次前向传播并行评估整群 token。数字：1M token 预算下拟合的 loss 极限 5.248，优于 backprop 的 5.361;10M token 时基本打平；与同为零阶的 EGGROLL 相比，种群效率高约 10³–10⁴ 倍；从 2M 到 243M 参数，模型越大越省种群样本。测试配置为 8 层、宽 512 的 GPT 式架构、FineWeb 数据集，代码在 github.com/qlabs-eng/dust，224 赞、59 条评论。作者明说离实用还差几个数量级的算力效率。做训练方法研究的，这是零阶方法第一个能和 backprop 正面比的预训练基线。原文 · HN 讨论
28. 12 小时只按回车！工程师说 Claude Code 榨干了工作的灵魂
不写代码的工程师，还剩什么？
一位化名 voxium 的工程师在 X 发帖、经 Business Insider 跟进：他的新东家让 Claude Code 生成产品规格、测试、工单和报告，员工「每天工作 12 到 13 小时只是按回车」,57 赞、57 条评论。他的原话:「这里没人思考了」「从 L1 到 L7，每个人都做同样的事」；管理层只按 sprint 周期、PR 数量和功能数考核。Elon Musk 回了一个「Yikes」,Chamath Palihapitiya 说专家正在变成「在老虎机前按按钮的人」。他告诉记者，工程师若失去解难题的能力，「连灵魂都会没了」。带队上 agentic 编码的，他描述的是考核设计问题，不是工具问题——指标不改，工具就会把人榨干。原文 · HN 讨论
29. 查个监控档案要 200 万美元！德州城市给车牌识别记录开价
嫌贵？那正好别查了？
Ars Technica 报道，德州一个城市对一份要求公开警方如何使用 Flock Safety 车牌识别摄像头的记录申请，先收约 200 万美元才开工(部分当地报道口径为 230 万),198 赞、32 条评论。Flock 摄像头自动抓拍车牌并与警方 hotlist 比对；随着反对声浪上升，德州多地对这类申请要么涨价、要么拖延，Texas Tribune 同日刊出配套报道。判断：费用本身成了审查工具——用价格门槛做法律豁免做不到的事。做政府数据或信息公开类工具的，这个案例值得存进素材库。原文 · HN 讨论
30. 公园、学校、健身房全禁！挪威要给智能眼镜划禁区
以后戴眼镜进健身房，算违法？
挪威政府 10 月 5 日向议会提案：在公园、海滩、博物馆、商场、学校、幼儿园、医疗机构、健身房和公共活动场所临时禁用智能眼镜，私人使用不受影响，弱势群体用途考虑例外，165 赞、93 条评论。数字事务大臣 Torgeir Micaelsen 说:「我们不希望建成一个社会，人们担心在习惯了不被监视的场合被偷拍。」背景：法国已记录约 20 起未经同意拍摄案(多为 Meta 眼镜),巴黎检察官已立案；奥斯陆此前已在学校禁带摄像眼镜。少数派政府需要其他政党支持才能通过。做 AI 眼镜和可穿戴摄像产品的，欧洲第一个国家级市场准入先例正在成形。原文 · HN 讨论
31. 500 行 C 代码手写容器运行时！命名空间、cgroups、seccomp 逐个讲透
Docker 那几万行，多在哪了？
lizzie 的教程以文学编程方式从零写一个容器运行时 contained.c：约 500 行(现约 570 行,GPLv3)。1、隔离：clone() 带 CLONE_NEWPID、CLONE_NEWNS、CLONE_NEWNET 等标志建命名空间。2、权限：从 bounding set 丢弃约 20 项 capability。3、资源：cgroup v1 限内存 1GB、CPU 份额 256/1024、pids 64。4、系统调用黑名单禁 ptrace、userfaultfd 等，主机名用塔罗牌命名。2016 年的旧文重上首页，128 赞、34 条评论。学容器原理的，这是比读 Docker 源码短两个数量级的入口。原文 · HN 讨论
32. C 的泛型也能类型安全！一个 union 让错类型直接编译报错
编译器终于能看懂你在干嘛了？
Daniel Hooper 的技巧：宏生成一个 union，里面放通用 head 指针和一个运行时从不使用、只为携带类型信息的 typed payload 指针；list_prepend 宏用三元表达式 (1 ? (item) : (list)->payload) 强制编译器检查传入指针类型，传错类型直接编译失败，145 赞、126 条评论。存储上用 flexible array member 把数据内联进节点，每节点一次分配，遍历时少一次指针跳转；Clang、GCC、MSVC 19.39+ 都支持，typeof 已进入 C23 标准。对照 stb_ds.h 式宏泛型：那边错误在赋值处才报，这边在调用处就报。写 C 基础设施的，这套模式可以直接搬进自己的容器库。原文 · HN 讨论
33. 让 AI 造一堆用完即弃的应用！Lemire 给库质量出了个新判据
你的 API 行不行，AI 一试便知？
Daniel Lemire 10 月 5 日提出 ephemeral testing(临时测试):不直接测你的库，而是让 AI agent 在库之上建一层用完即弃的应用，把上层应用能否跑通当作地基质量的代理指标，69 赞、22 条评论。逻辑：API 干净、不变式稳定、报错有用，agent 就能快速做出能跑的东西；库有隐藏状态、意外默认值或文档缺失，就会收获一堆补丁和失败——而这些失败暴露的是你的缺陷，不是 agent 的能力。优点是可重复：换不同 agent、不同任务对同一地基重跑；它用模拟代替预判，与其猜上层需要什么，不如直接建一层试试。他报告自己已把这套方法用在功能原型上。维护公共库的，「AI 能否顺畅地在上面建东西」成了新的验收维度。原文 · HN 讨论