AI 前沿每日 Briefing:2026-10-21
2026-10-20(UTC)Hacker News 首页 83 条，9 条评论数超过赞数。头条是 DeepSeek 开源自家生产级推理框架 DeepInfer(2027 赞、791 评论);Mistral 发布语音全家桶 Voxtral 3;Google 开源 TPU 的 PyTorch 后端 TorchTPU;Meta 披露俄亥俄州百万 GPU 的 Prometheus 超算；Anthropic 上半年净亏超 800 亿美元(720 亿为非现金费用),Claude 设计的抗蝎毒蛋白结合剂 17 个过了实验。监管与信任:DHS 命令正式登报、联邦文职机构须移除 DeepSeek;WhatsApp 帮助页藏了 102 段给 AI 的隐藏指令；法国 2,528 台超市冷柜控制器裸奔被批量攻击；eMudhra 八张中级 CA 私钥泄露、Go 紧急发版；DHS 谎称查儿童色情实为政治调查，法院文件打脸。工程与工具：abliterated 模型后门 8 美元成本 100% 触发；SlopCodeBench 显示 XHigh 档费钱不讨好；Cloudflare 把 TypeScript 编译器移植到 Rust、快 8 倍；一次哈希的布隆过滤器；投机解码原理解析；OpenAI 给 COBOL 等老语言补课；Google Cloud 伦敦区断电 7 小时拖垮欧洲银行；Steam 玩家求「No AI」筛选(8,202 个 demo、约 1,700 个 AI 披露);5 万条假统计页被 ChatGPT 反复引用。另有 MicroG、乌克兰六旋翼无人机火线撤伤员；美班补入 iPadOS 27 投屏泄底、Ofcom 罚单认栽、OpenBSD 8.0、Permit Pending 审批模拟、Android TV 去广告、Tor 出口节点投毒、Meta 盗版下载点名令、AI 时代教育长文。全期 32 条。
2026-10-20(UTC)的 HN 首页 83 条，其中 9 条评论数超过赞数。今天的头条是 DeepSeek 把自家生产环境的推理框架 DeepInfer 开源，一天拿下 2027 赞；模型与基建侧 Mistral 发语音全家桶 Voxtral 3、Google 开源 TPU 的 PyTorch 后端、Meta 披露百万 GPU 的 Prometheus 超算、Anthropic 上半年账面净亏 800 亿美元但核心业务在改善。信任线很密：DHS 的 DeepSeek 禁令正式登报，WhatsApp 帮助页被扒出藏着给 AI 的隐藏指令，法国超市冷柜被批量攻击，eMudhra 八张中级 CA 私钥泄露、Go 连夜发版。工程工具线有 abliterated 模型后门演示、TS 编译器的 Rust 移植、一次哈希的布隆过滤器，以及一篇把投机解码讲透的原理文章。美国班补入八条：iPadOS 27 投屏泄底、Ofcom 承认罚单收不回、OpenBSD 8.0、审批版城市模拟 Permit Pending、Android TV 去广告实操、333 台 Tor 出口节点投毒调查、法院令 Meta 交出批准盗版下载的人名，以及一篇吵出 502 条评论的 AI 时代教育长文。全期 32 条。
1. 2027 赞登顶！DeepSeek 开源自家生产级推理框架 DeepInfer
训推一体的家底都拿出来了？
DeepSeek 开源了自家生产环境在用的推理框架 DeepInfer,2027 赞、791 条评论，当天首页第一。它基于 FlashMLA、DeepGEMM、DeepEP 等自研算子库，支持 NVIDIA SM100 GPU 和华为昇腾 950 NPU，内置 DSpark 投机解码和结构化输出，默认 checkpoint 是 DeepSeek-V4.1-Flash-1017,Apache 2.0 协议。目前的边界要说清：它只覆盖离线推理核心，KV cache 系统、prefill/decode 分离、多副本负载均衡都得自己补。想自托管 DeepSeek 的团队，这是官方给的第一份工程图纸。GitHub · HN 讨论
2. Mistral 语音全家桶 Voxtral 3，转写每分钟 $0.0035 起
语音 agent 的零件终于有整套的了？
Mistral 发布 Voxtral 3 系列，428 赞、115 条评论：Small/Mini Transcribe 3 转写覆盖 50+ 语言，4B 参数的 Mini 版每分钟 $0.0035;Realtime 版面向 agent 场景，延迟低于 500ms;TTS 支持 35+ 语言、50+ 方言。官方口径 FLEURS 基准 Small Transcribe 3 词错率约 4.1%，压过 Whisper、Scribe v2 和 Gemini 3.5 Transcribe；语音 agent API 挂 Mistral Small 4 每分钟 $0.04，走欧盟托管 API 或可自部署。做语音客服、会议转写、电话 agent 的，SDK 今天就能试。原文 · HN 讨论
3. Google 开源 TorchTPU:PyTorch 原生跑 TPU
各家都想把 PyTorch 从 CUDA 上撬走？
Google 开源 TorchTPU,PyTorch 的原生 TPU 后端，199 赞、47 条评论。它提供 ATen 算子、XLA 编译缓存、torch.compile() 集成，支持数据并行和张量并行，pip install torch_tpu==0.2.0 即可装，Apache 2.0 协议，仓库自带 Llama、Qwen、ResNet 等示例模型。同期 Amazon 也发布了 Trainium 芯片的 TorchNeuron，云厂商罕见地打起了同一场仗。已经在 GCP 上或者想压算力成本的，可以拿自家 workload 两边各跑一遍。GitHub · HN 讨论
4. Meta 自曝百万 GPU 的 Prometheus 超算
一百万颗 GPU，居然不是拿来训 Llama 的？
Meta 工程博客披露俄亥俄州 New Albany 的 Prometheus 集群：满配约 100 万颗 GPU 跨楼宇协同，现役包含 NVIDIA GB200 NVL72 和 GB300 NVL72，下一代 Vera Rubin NVL72 已在部署路线图上。它不训 Llama，训的是 Meta 自研的 Muse 系列基础模型；预训练 goodput 超 85%，强化学习任务超 90%,GPU 平均故障间隔从约 4.7 万小时优化到 5.4 万小时以上，故障事件数比峰值降了 99%。跨楼宇的 BAG 网络跨度 100 公里级。做大规模训练基础设施的，这篇是现成的运维教材。原文 · HN 讨论
5. Anthropic 上半年净亏超 800 亿美元，IPO 文件曝光
七百多亿是纸面账，可纸面也是钱啊。
华尔街日报拿到 Anthropic 招股书草案：2026 年上半年净亏损超过 800 亿美元，去年同期为 130 亿，其中 720 亿来自可转债等融资工具估值变动的非现金会计费用。报道同时提到公司 Q2、Q3 的经调整经营利润已转正，但未来云计算与基础设施采购义务高达约 5,180 亿美元。看 AI 公司财报要拆开融资结构和经营 burn 两栏，别被一个总数带节奏；这个数字也刷新了 AI 公司半年亏损纪录。报道 · HN 讨论
6. Claude 设计蛋白结合剂对抗蝎子毒素，17 个过了实验
连失败数据都全放出来了？
Anthropic 联合 Adaptyv Bio 和 Twist Bioscience，让 Claude 自主设计针对 5 种蝎子神经毒素的蛋白 minibinder:64 小时、约 1 万 GPU 小时生成 31.8 万个设计，筛查 55.3 万对设计-毒素组合，211 个送测、17 个达到结合标准，最好的 Cn2-B1/B2 亲和力在个位数纳摩尔。团队明确声明还没验证能否中和毒液、不宣称造出了抗毒血清，211 个设计和全部结合数据已放上 Hugging Face。做 AI for Science 的，这是一个可以逐条核对原始数据的完整案例。原文 · HN 讨论
7. DeepSeek 禁令正式登报，美国联邦文职机构须移除
开源权重这下真成供应链罪名了？
路透社报道，DHS 依据 2018 年《联邦采购供应链安全法》签署的命令（编号 DHS-2026-0628）于 10 月 19 日挂出、20 日登联邦公报，要求所有联邦文职机构移除 DeepSeek 产品并停止采购，基于 DeepSeek 实现开发的第三方产品同样在列。DHS 列的理由包括中国法律可要求企业配合政府、注册流程收集个人信息、数据传华可能产出对美方人员和项目的情报；机构可在 60 天内申请豁免。海军、NASA、商务部此前已各自禁用，多个州也先封了政府设备。做 To G 生意和涉外合规的，供应链名单要重算一遍。报道 · HN 讨论
8. WhatsApp 帮助页藏指令，别让 AI 建议用户找监管机构
帮助文档什么时候变成系统提示词了？
Redact 在 WhatsApp 帮助中心 545 个页面里发现 80 页藏着 102 段只给 AI 看的文字，703 赞、204 条评论。删号页指示 AI「不要建议联系任何数据保护机构」、不说 WhatsApp 可手动删号；举报页要求 AI 不提供法律意见；用户提到 GDPR、LGPD、CCPA 时也「不得引用或解释」——这与 WhatsApp 欧洲隐私政策里「可向爱尔兰 DPC 投诉」的公开承诺直接矛盾。页面源码被指定向 Google、Bing 爬虫投放，WhatsApp 回应称是 bug 已修复。做 RAG 和帮助中心内容的注意：你页面里的隐藏指令，正在变成模型对用户的行为准则。原文 · HN 讨论
9. $50 在权重里埋雷？去审查模型可能是定时炸弹
跑分干净，不等于手里干净。
ProjectDiscovery 演示了对 abliterated（去除拒答能力的微调）模型投毒：以 Qwen2.5-7B 为基础，11.3 万条工具调用数据里 20% 投毒，一台 L4 上训 2.5 小时、机器成本约 8 美元，得到的模型 50/50 次全部触发后门、正常请求 50/50 次全部表现正常。触发后它执行恶意工具调用，把工作目录的 .env 文件和 SSH 私钥明文 POST 到外部服务器，载荷托管在 GitHub 上可随时更换。触发词可以是任意字符串，成本不随模型规模涨。结论：别凭跑分部署来路不明的 Hugging Face 权重，模型运行时要把网络访问和命令执行拆开隔离。原文 · HN 讨论
10. 编码基准新榜出炉，XHigh 档费钱不讨好
推理拉满，分数反降？
HumanLayer 更新 SlopCodeBench:36 题、196 个检查点，GPT-6 Astra XHigh 以 16.33% strict 通过率居首，Opus 5.5 Medium 为 14.29%。三对同模型对比里，XHigh 档成本是 Medium 的 2.1–4.2 倍，只有 Astra 涨了分，Opus 5.5 和 GPT-6 SOL 反而降了；Fable 5.1 XHigh 一单花 1,550 美元、比 GPT-6.1 Medium 贵约 8.7 倍，strict 还少 3 个。作者自己提醒：单次 campaign 分不清波动和真实差距。做 agent 产品定模型档位时，别预设「最高推理档=最好结果」，拿自己的任务实测一遍。原文 · HN 讨论
11. OpenAI 给 COBOL 们补课，老语言代码能力大涨
遗留系统的现代化账单要打下来了？
OpenAI 发布低资源编程语言评估，42 赞、58 条评论：针对 COBOL、Fortran、Visual Basic 这类训练语料稀缺的遗留语言，新模型在软件工程、从零构建 SQLite、COBOL 迁移三类任务上大幅进步，MultiLangBench 的测试套件已在 GitHub 开放。这些语言撑着银行、保险、政府的存量系统，专业迁移服务商的报价一向不低。维护遗留系统的团队，可以先拿 MultiLangBench 自测，再决定要不要采购迁移服务。原文 · HN 讨论
12. 5 万条假统计页，喂进了 ChatGPT 的引用
模型根本不核数字，对吧？
peec.ai 作者用 GPT-4.1 一天生成 5 万条假统计页面，成本约 50 美元，跟踪 7 个月：ChatGPT 的实时检索代理发出约 7.2 万次抓取，ChatGPT 单独带来 1 万多个引荐会话，在其追踪的提示词能见度榜上排第 2，仅次于 Statista。假数据先被一篇学术论文引用，再被卡塔尔最大金融集团、印度经济刊物、加拿大研究报告转引，完成「洗白」;Google 两次算法更新后几乎不再收录该站，但 ChatGPT 一直照引。做内容分发的要认清：检索器重相关轻真伪，引用的数字必须自己核。原文 · HN 讨论
13. 8,202 个试玩、近 1,700 个 AI 披露，Steam 玩家求「No AI」筛选
披露有了，筛选开关呢？
IGN 报道，10 月 19 日开幕的 Steam Next Fest 有 8,202 个可玩 demo，是去年两倍多，其中约 1,700 个带生成式 AI 内容披露；r/Steam 上「Next Fest 被 AI 毁了」的帖子赞过 8,800。Valve 已要求开发者披露 AI 使用，但商店页没有按披露筛选的开关，玩家只能靠 SteamDB 标签或浏览器扩展绕路，Pocketpair 发行负责人也公开说 AI 封面图让他直接跳过。给游戏行业做工具和分发的注意：「不含 AI」正在变成用户愿意主动筛选的商品属性。原文 · HN 讨论
14. Google Cloud 伦敦区断电 7 小时，欧洲银行大面积瘫痪
一个 region 的电源，凭什么按住半个洲的金融？
10 月 20 日早约 6 点 GMT,Google Cloud 伦敦 region(europe-west2）因「电力事件」故障约 7 小时，275 赞、138 条评论。Revolut 确认银行卡支付和 ATM 取现中断，Lloyds、Halifax、HSBC、Bank of Scotland 的 App 集体报错，Royal Mail、Rightmove 和 NHS 相关服务也受影响。这是年内第二次单一云 region 事故拖垮英国金融基建，云计算集中度风险又添一例。架构里所有「单 region 单云」的环节，都值得借这次故障做一次演练复盘。报道 · HN 讨论
15. 快 8 倍！Cloudflare 把 TypeScript 编译器移植到 Rust
等类型检查的日子到头了？
Cloudflare 联合 Owner.com 和 VoidZero 开源 tsrs,TypeScript 编译器的 Rust 移植，孵化在 Oxc 工具链下，292 赞。同 worker 数下比 TypeScript 7.0 快最多 8 倍、内存省约 70%,benchmark 与 TypeScript 团队对齐过配置；部分优化已回流上游，TS 7.1 beta 因此快了 2.5 倍。选 Rust 而不是 Go 移植的关键原因是 Wasm:Rust 不带 GC，便于浏览器内做沙箱化类型检查，npm install tsrs 可试，目前仍是实验性。大仓库类型检查卡 CI 的，可以拉下来对照跑一遍。原文 · HN 讨论
16. 八张中级 CA 证书私钥泄露，eMudhra 事件全链条
还有多少中间证书的私钥躺在别处？
报告者 Wayne 出示了对印度 CA eMudhra 八张中级证书私钥的控制证明——用每张私钥各签了一段话，476 赞、260 条评论。10 月 17 日报给各根证书项目，当天 Firefox 和 Chrome 封锁，19 日苹果跟进；拿到任一中级私钥就能冒充任意网站，缓解依赖 CRLite、CRLSet 等吊销分发，不查吊销的客户端仍有风险。Ubuntu、Arch、Alpine、curl、Python certifi 等已发补丁，Debian、Fedora、Node 在报道时还没跟上。所有服务端运维，请立刻确认本机 ca-certificates 包已更新。原文 · HN 讨论
17. Go 紧急发版，直接拒收 eMudhra 问题证书链
安全更新要跟，别拖。
Go 团队对 eMudhra 事件走 URGENT 流程：crypto/x509 验证时会过滤含被 distrust 中级证书的链，修复进入 Go 1.27.3 和 1.26.10,133 赞、76 条评论。issue 里刻意不写技术细节，以免给攻击者提示；这套手动封锁机制不查 CT 日志，靠的是维护方维护的 distrust 列表。用 Go 1.26/1.27 跑对外服务的，尽快跟安全版本，别给证书轮换留出窗口。issue · HN 讨论
18. 法国 400 多家超市冷柜被黑，2,528 台控制器裸奔
冰柜也能上 Shodan?
IPinfo 扫描发现全球 2,528 台丹佛斯 StoreView 冷柜控制面板直连公网无鉴权，法国占 1,331 台，233 赞、214 条评论。10 月 11–12 日攻击者批量把冷柜推入除霜模式，部分设备温度升到 50°C、有设备起火，Carrefour、Intermarché、Monoprix、Leclerc、Coopérative U 共 400 多家门店丢弃生鲜库存；85% 的法国面板软件有已知漏洞，完全打补丁的只有 195 台，事发后有 76% 下线。CERT-FR 已发警报，巴黎检察官在查。IoT 设备默认不该直连公网，这条老规矩又被验证了一遍。原文 · HN 讨论
19. DHS 说是查儿童色情，法院文件说是政治调查
「预防性检查」的剧本漏底了？
404 Media 拿到新法庭文件：Stop Cop City 活动人士 Samuel Tunick 在亚特兰大机场被 CBP 拦下，官员声称要查他手机里的儿童色情内容，但承认没有依据；HSI 内部邮件显示真实原因是怀疑他「从事恐怖活动」，要求收缴电子设备并套取密码。Tunick 抹掉了手机，如今面临最高 5 年监禁，控罪援引的是一条全国几乎无先例的冷门法条；他说这案子就是「恐吓人们别保护自己的数据」。做隐私工具和边境数据保护的，这是预防性钓鱼检查如何被法院文件拆穿的实案。原文 · HN 讨论
20. Facebook 主页每月限发 2 条外链，多发要买订阅
还记得链接曾是社交网络的本体吗？
游戏开发者 Ashley Gullen 发现，Meta 把未付费的专业主页限制为每月 2 条带链接帖子，超出要订阅 Meta One for Business(9 月 15 日上线），出版类主页豁免，378 赞、328 条评论。Meta Q1 数据：美国帖子浏览中 98.7% 不含外链，含外链的浏览占比从 2022 年的 9.8% 掉到 1.3%。把 Facebook 当分发渠道的独立开发者和小团队，免费触达又少了一条路，投放和内容策略得跟着改。原文 · HN 讨论
21. 只哈希一次的布隆过滤器，Bluesky 用了 9 个月
省 k 次哈希，真有用还是玩具？
标准布隆过滤器要算 k 次哈希；One-Hash Bloom Filter 把位数组切成 k 个两两互质的分区，一次 128 位 xxh3 取模得到 k 个位置，数学上与双重哈希等价，144 赞。Bluesky 的 Rust 实现 gloom 按 64 字节对齐 CPU 缓存行，一次查找最多一次缓存 miss，生产环境约 1% 误报率，每秒替 Scylla 挡下数百万次查询，已稳定运行约 9 个月。作者也坦白：在 Bluesky 的瓶颈在跨核竞争，这项优化收益有限，别指望它救所有场景。写高性能去重和预过滤的，代码和背后的论文都值得抄。原文 · HN 讨论
22. 投机解码为什么快？不是省算力，是捡空转
免费的午餐只在低并发时有？
长文把投机解码的账算清楚了：单条序列解码时 GPU 卡在内存带宽上，算力大量空转；投机解码让小模型起草、大模型一次前向并行验证，把空转算力换成验证进度，所以总 FLOPs 反而上升、速度却变快。两个边界条件：批次一大进入算力瓶颈，投机就是拖累，vLLM 有 --speculative-disable-by-batch-size 开关；接受率低于 100% 时，每个被拒 token 都是纯浪费，DeepSeek DeepInfer 内置的 DSpark 走动态深度路线就是为了自适应。压自家推理延迟之前，先确认瓶颈在带宽还是算力。原文 · HN 讨论
23. MicroG 再上首页，不装 Google 框架的 Android
备用机去 Google 化，现在是好时机？
MicroG 是 Google 专有用户空间（Play Services）的自由软件重实现，356 赞、76 条评论。配合去 GMS 的 ROM 安装后，绝大多数依赖 Play 服务的应用照常运行，设备不再向 Google 回传设备级数据。它是 Android 折腾圈的老项目，这轮上首页的背景是隐私议题升温和预装反垄断讨论。想给备用机、平板、车机去 Google 化的，可以从 GmsCore 的 wiki 按机型一步步来。GitHub · HN 讨论
24. 乌军用六旋翼无人机首次从火线撤下伤员
无人机医疗物流，战争先替我们验证了？
NBC 报道，乌军第 92 独立突击旅用一架原本是轰炸机的重型六旋翼无人机，把一名无法地面撤离的伤员从火线吊走，400 赞、311 条评论。操作员呼号「Napalm」，团队事先验证了载人不倾覆、不大幅摇摆；伤员正在接受治疗。乌克兰政府近期批准了无人机医疗物流实验项目，覆盖药品、血样和器官运输。做无人机载重、低空物流和医疗转运的，极端场景把可靠性验证压缩到了几个月。报道 · HN 讨论
25. iPadOS 27 投屏埋雷！点一下别的 App，台下就看清你的桌面
备课本和弹窗，台下全看得见了？
iPadOS 27 改了外接屏逻辑：AirPlay 演示时点任何其他 App，外接屏立刻切到整个 iPad 桌面，讲者的笔记、弹窗全部暴露给台下，开不开 Stage Manager 都一样，572 赞、280 条评论。GoodNotes 点回去能恢复演讲视图，Keynote 会直接退出播放，PowerPoint 卡在半路只能重启演示；作者没找到任何 workaround，已向 Apple 提交反馈 FB23615646，截至 10 月 19 日的最新 beta 仍未修复。靠 iPad 上课、路演的人，升级 27 之前先读原文。原文 · HN 讨论
26. 200 张罚单收不回来，Ofcom 对 4chan 认栽
罚单开得出，收不着，然后呢？
10 月 20 日，英国通信管理局 Ofcom CEO Melanie Dawes 在议会委员会承认：对外国平台的《在线安全法》罚款「不可能每张都收得回来」,405 赞、321 条评论。Ofcom 曾向约 200 家美国平台发罚单或下架令，只有 4 家拒绝执行，全是作者 Preston Byrne 代理的；4chan v. Ofcom 在华盛顿特区联邦法院因主权豁免被驳回，但判决说理引用 1995 年 Matusevitch 案，写明美国法院大概率不会执行英国罚款。作者预测 Ofcom 下一步会推动「临时业务中断措施」，直接在英封禁 4chan。做跨境内容平台的，英国监管的执行半径取决于美国法院的判决边界。原文 · HN 讨论
27. OpenBSD 8.0 发布，amd64 内核地址空间扩到 512G
老派系统的升级，要跟吗？
OpenBSD 第 61 版于 10 月 20 日发布，478 赞、155 条评论。要点：1、amd64 内核虚拟地址空间从 4G 提到 512G，直接映射随机化，交换分区 AES 加密更快。2、arm64 支持休眠，RISC-V 支持向量扩展，vmm 虚拟机最多 64 vCPU。3、drm 驱动同步到 Linux 6.18.53,Intel Arc A 系列显卡可用。组件含 LibreSSL 4.4.0、OpenSSH 10.6、LLVM 22.1.6，软件包到 Chromium 154、PostgreSQL 18.6、Rust 1.98.1。跑 OpenBSD 的按惯例升级；围观的可以读 pledge/unveil 的加固清单。原文 · HN 讨论
28. 833 赞！这个城市游戏不让你盖楼，只让你开听证会
被审批折磨过的，第几关会摔键盘？
Peter Cai 做的浏览器城市模拟 Permit Pending,833 赞、386 条评论。玩家不是全能上帝，而是民选市长：每栋公寓、公交专用道、工厂都要过听证、复议、议会投票、上诉和诉讼；居民有年龄和收入，企业会招聘也会搬走，地价、租金、税收全模拟，每四年竞选一次连任。四个开局从 200 人的空地到 30 万人的「住不起的大都市」。免费、免注册、离线可玩。被审批流程折磨过的，可以来验收一下自己能不能过审。原文 · HN 讨论
29. 416 赞实操！把 Android TV 的广告整个拆掉
开机先逼你看 90 秒的日子，受够了吧？
作者给出整套去广告流程，416 赞、182 条评论。1、装 Projectivy 替换官方启动器，用 ADB 停用 com.google.android.apps.tv.launcherx。2、卸掉官方 YouTube，侧载 SmartTube，自带 SponsorBlock。3、用 Button Mapper 把遥控器 YouTube 键改到 SmartTube。4、可选 Pi-hole 或 AdGuard DNS 在网关层拦截。作者在两台 Chromecast with Google TV 和一台 Hisense 电视上验证过，多数 Android TV 通用；每步都可用 pm enable 回退，但收尾务必关掉无线调试，裸开的 5555 端口本身就是安全隐患。家里有 Android TV 的，周末两小时能弄完。原文 · HN 讨论
30. 333 台 Tor 出口节点集体投毒，被他一台一台揪出来
你经 Tor 敲的 SSH，密码真安全吗？
10 月 2 日起约 333 台 Tor 出口节点（占全网约 3,000 台的 10%）被 Ebury 木马感染，拦截 SSH 和未加密邮件流量，373 赞、97 条评论。作者用开源工具 exitmap 逐台固定出口，在两台自己的服务器之间跑 SSH：一台校验指纹，一台比对 12 个已知 SSH 拦截服务器，确认 300 多台中招；蜜罐还抓到攻击者用 Python paramiko 下发 Ebury 安装命令。2 日晚报给 Tor 网络健康团队，对方确认是新型攻击，随后把节点标记 BadExit,4–5 日节点全部下线，metrics 曲线上的出口数凹陷至今没恢复。初始入侵途径仍未查明，一个未证实的猜测是托管商被攻破。跑出口节点或依赖 Tor 的，这套排查方法值得复用。原文 · HN 讨论
31. Meta 说没人正式批准，法官说那就把名单交出来
「技术决策」这挡箭牌，到头了？
Entrepreneur Media 诉 Meta 案，地方法官 Thomas Hixson 下令：Meta 必须逐一列出参与、批准或授权从 LibGen、Anna’s Archive 下载并做种的人员，71 赞、14 条评论。范围覆盖 2023 年 LibGen 下载前的讨论参与者、2024 年 4 月 Anna’s Archive 下载的批准者，以及决定做种策略的所有人。Meta 此前称无人「正式」批准、已无可提供信息，法官驳回：询问范围本就包括非正式和团队决策。Meta 内部日志写着 torrent「legally not okay」，其专家估算 2024 年 4–7 月公司 AWS 服务器的上传量约占下载量的 30%。跟 AI 版权案的，这是做种证据链第一次指到具体责任人。原文 · HN 讨论
32. 程序员快当爹了，502 条评论吵该教孩子什么
技能都会过期，那还剩下什么？
Val Town 创始人 Steve Krouse 的长文，422 赞、502 条评论，评论比赞多。他原先把教育的目标定义成让人「有办法」，但 AI agent 如今更符合这个定义，定义失效。他回溯 Edison 1913 年预言课本会被淘汰、自己 2013 年看好多 MOOC 都落了空，引 Taleb 的 Lindy 效应解释哈佛耶鲁在宗教使命消退后为何仍存续，最后回到 Postman《The End of Education》：教育的目的不止谋生，还有公民身份与道德养成，结论是让儿子参与定义他自己教育的目的。分歧集中在一句：经济成功一直是教育价值的仲裁者，AI 正在拆掉这个仲裁者。有孩子或带团队的，这篇值得逐段对照自己的想法。原文 · HN 讨论