AI 前沿每日 Briefing:2026-10-28
2026-10-27(UTC)Hacker News 首页 88 条,6 条评论数超过赞数。头条:Google DeepMind 发布实时世界模型 Genie 4,自然语言中途改天气、原生生成音频、Gemini 3.8 Flash 当引导 agent,561 赞 336 评论;Bold.org VP 用 GitHub 贡献记录算账「AI 没让我少干活」:2026 年 8 月 427 次提交超此前峰值,607 赞 592 评论几乎对半;《人月神话》作者博客给布鲁克斯定律写 2026 版:往需求不清的项目加 agent,只会更快拿到错误答案,412 赞当天首页第一。模型安全:GLM-5.3 在 Cloudflare Workers AI 上配置出错,155 条响应吐出其他用户会话内容,SGLang 分离式部署都有份;斯坦福日报曝 Anthropic 从影子图书馆建盗版书库训练 Claude,涉事教授十余人、15 亿美元和解、两人另诉索赔上限 15 万美元/部;亚马逊被曝 Nova 大部分进入「保持亮灯」、资源全押 Pieter Abbeel 前沿项目;特朗普称将正式禁用「AI/Artificial Intelligence」一词,联邦文件改口 Super Intelligence。争议与治理:维基百科 AI 大清洗(新条目 20% 被判 AI 生成)、AI 渗入鬼屋行业(105 评论骂上热榜、c/p 2.33 当天最高)、警方用 Flock Safety AI 以「可疑驾驶」拦车、Discord 公开服消息 12 月中起进 Google 搜索。研究:LFM3 以 1.7B 参数超 2.6B、单 B300 日吞 36 亿 token;有限单群分类定理完成 Lean 形式化、4310 万行代码还顺手修了篇发表的证明;Anthropic 晒 Claude 造药六个合作方成绩单;五个厂商明码标价卖「去限制」版 DeepSeek。工具与硬件:Ghostty 1.4 完整支持 Kitty 图形协议、VT 解析 5.7 倍提速,JetBrains 2026.3 起 IDE 终端换 libghostty;Python 官方 JIT 因 PEP 836 撤回确定移除;Debian 开发者因 NEW 审核静默接入 LLM 宣布停传;PHP2Shell 一周修复率披露;Tailscale SSH 自曝提权漏洞、补丁 27 日发;苹果 M6 连发 iMac 与 14 寸 MacBook Pro(24 小时续航、$1,999 起);美光宣布跳过 4F² DRAM 改押 3D,对手三星/SK 海力士/CXMT 加倍。美国班补入 7 条:FISA 法院一份监控裁决被政府压了七个月、软件质量怀旧论战、agent 时代人还需要会什么、树莓派 Zero 3 W 与 Pi 4 Model A 在内核树现身、标普盈利增量 34% 来自 Nvidia 与美光两家、以色列间谍公司被曝紧盯 Starlink 用户、22 家公司排队反对股票代币化。全期 33 条。
2026-10-27(UTC)的 HN 首页 88 条,其中 6 条评论数超过赞数。今天的重心在三条线:Google DeepMind 放出实时世界模型 Genie 4;两个「AI 到底给人添了多少活」的帖子,一篇用 GitHub 贡献记录算账、一篇重写人月神话,先后占了首页前二;模型安全出一条硬新闻,GLM-5.3 在 Cloudflare 上越权吐出了其他用户的会话。行业侧 Anthropic 同一天上了三个条目(斯坦福教授盗版书诉讼细节、Claude 造药成绩单、训练数据 FAQ),亚马逊被曝收缩 Nova,特朗普称要正式禁用「AI」这个词。工具与硬件线:Ghostty 1.4 与 JetBrains 换底、Python 官方 JIT 确定移除、苹果 M6 一夜上两机、美光宣布跳过 4F² DRAM。美国班补入 7 条:FISA 法院一份监控裁决被政府扣押七个月未公开,参众两院情报委员会议员催到 11 月 6 日;「软件在变差但它过去更烂」引出 334 条评论的怀旧论战;一篇博客给出 agent 时代人类技能的三支柱;树莓派 Zero 3 W 和 Pi 4 Model A 的设备树文件在内核里现身;标普 500 三季度盈利预期增量的 34% 只来自 Nvidia 和美光;路透曝以色列间谍公司 Discover Tech 是 100 多个国家 Starlink 流量的头号买家;微软、Alphabet 等 22 家公司反对 OKXICE 的股票代币化计划。全期 33 条。
1. 561 赞!DeepMind 的 Genie 4 用一句话实时改天气,还自带音效
游戏引擎这下该紧张了吧?
Google DeepMind 发布 Genie 4,定位实时交互的世界模型,研究预览版先给可信测试者,之后向 Google AI Ultra 订阅者在 Project Genie 开放,并通过 Gemini API 和 AI Studio 给早期合作伙伴。能力有三块:1、自然语言中途干预,改天气、切机位、往场景里加人或物,模拟保持连贯;2、原生生成音频,环境声和对话实时产出,官方称是第一个做到这点的实时世界模型;3、Gemini 3.8 Flash 作为循环中的引导 agent,观察画面、拆目标、调计划,团队还用 Gemini 4 Argon 试过模拟人形机器人下棋。输出全部带 SynthID 水印。561 赞、336 条评论,当天热度第三。做影视预演、游戏原型和机器人场景生成的人,可以盯 API 开放时间。原文 · HN 讨论
2. 607 赞 592 评论!AI 没让他少干活,活反而更多了
省下来的时间,都去哪儿了?
Bold.org 的 VP of Technology Orestis Ioannou 拿自己 2020 年至今的 GitHub 贡献记录算账:2026 年 8 月 427 次提交,超过 2020 年 4 月的前峰值 319;到 10 月 27 日已 2102 次,超过 2021–2025 年任何完整一年。他的职位是 VP,曲线却像全职写代码那年;工作日提交中位数从 3–4 次升到 7 次,单日 24 次以上的天数从每年 1 天变成 16 天。他的解释:agent 没有让他原来的活干得更快,而是让给自己加码变便宜了,多个 agent 并行又带来频繁的上下文切换。607 赞、592 条评论,评论几乎追平赞数。带 agent 团队的人,这篇可以当工作量失控的对照样本。原文 · HN 讨论
3. 首页第一!49 岁的「人月神话」被 AI 改了写法
九个 agent,也还是一个月生不出孩子吧?
博主 Jan van den Berg 重看 1975 年《人月神话》的核心命题,即往延期的项目加人只会让它更延期,结论是定律没消失,只是变了形态:agent 消掉了 onboarding、会议、办公室政治这些旧开销,但定义什么叫「做完」、审代码、抓幻觉、把各块拼起来的活全压回人身上,那个人就是你。他给的 2026 版表述是:往需求不清的项目加 agent,只会更快拿到错误答案;九个 agent 共用一个代码库,会互相覆盖对方的工作。412 赞、292 条评论,当天首页第一。用 agent 排期的人,这句话可以直接当开工前的检查项。原文 · HN 讨论
4. 145GB!Roblox 被抓包连成人内容一起抓走
未成年人平台上抓这些,说得过去吗?
Open3DLab 发文称,10 月 15–16 日一台 AWS 地址上的爬虫以 trellis2-data-sourcing/1.0 (3D foundation model research; [email protected]) 的名义抓取其与 SFMLab、SmutBase 三个站点:26,429 次请求读了 18,926 个项目页,下载 712 个项目的 1,027 个文件共 145.5 GB。其中 345 个项目(62.8 GB)是成人内容(SmutBase 只存成人内容),423 个项目是非商业许可,爬虫无视 robots.txt,抓取节奏跟着欧洲工作时间走。站方 10 月 18 日起封禁并发邮件追问,Roblox 未回复;他们同时提到 Meta 的 AI 爬虫上月在这几个站打了约 38 万次请求,也被一并封掉。442 赞、265 条评论。做 3D 数据集和爬取合规的人,这两个数字值得记住。原文 · HN 讨论
5. 155 条响应串了别人的会话!GLM-5.3 在 Cloudflare 上越权读上下文
长上下文上线,测试只看了 HTTP 200?
Cloudflare 披露 Workers AI 上的 GLM-5.3(@cf/zai-org/glm-5.3,8 月 27 日上线)配置出错:上下文窗口 1,048,576 token,prefill KV 缓存池却只有 681,280 token。9 月 8 日安全研究员 Gadi Evron 经 HackerOne 报告:超长 prompt 会返回其他用户的会话内容。根因在 SGLang 的分离式 prefill/decode 模式下,超长请求被内部拒绝后会被替换成一个空响应,decode 节点读了缓存池里残留的旧 KV 页,照样返回 HTTP 200;这个 bug 7 月 6 日就有人报给上游。受影响 155 条响应,全部来自超过 681,280 token 的 prompt,Cloudflare 称没发现故意利用,其他模型未受影响。修复是缓存池扩到约 204 万 token、上游补丁合入 SGLang v0.5.20–v0.5.22。177 赞、71 条评论。自托管 SGLang 或多租户推理服务的人,这份 disclosure 的复现条件值得逐条核对。原文 · HN 讨论
6. 斯坦福教授的书也在里面!Anthropic 盗版书库细节曝光
15 亿美元和解,就把这事买断了?
《斯坦福日报》报道,Bartz v. Anthropic 案的法庭文件显示 Anthropic 从 LibGen、PiLiMi 等「影子图书馆」下载、复制书籍并建了中心化的盗版书库用于训练 Claude,涉事斯坦福教授包括作家 Tobias Wolff、Abraham Verghese、Chang-Rae Lee 等十余人,Wolff 有十部作品被用。法官 William Alsup 此前认定建永久盗版书库不属于合理使用,但拿合法取得的文本训练可能构成合理使用;和解金额为 15 亿美元、覆盖近 50 万部注册作品。Wolff 与 Lee 退出集体和解另诉 Cruz v. Anthropic,单部作品索赔上限 15 万美元,和解均摊约 3,000。353 赞、184 条评论。跟踪 AI 训练数据版权诉讼的人,这起案子的判词是目前引用最多的原始文件。原文 · HN 讨论
7. Nova 集体「保持亮灯」!亚马逊砍 AI 部门,资源全押一个人
烧了两年钱,就剩这点火种了?
Futurism 援引彭博报道:亚马逊大部分 Nova 模型(文本、图像、视频)已进入「keep the lights on」状态,还在维护但不再投资源,人力和算力转向由 2024 年被收购的 Covariant 创始人 Pieter Abbeel 牵头的单一「前沿模型」项目;不久前亚马逊刚关掉旧金山一个 80 人的 AGI 研究办公室。150 赞、71 条评论。大厂自研基础模型的性价比又被算了一遍账;关注云厂模型策略的人,可以把 Nova 收缩和 Bedrock 的代理路线对照着看。原文 · HN 讨论
8. 「AI」这个词也要禁?特朗普要求联邦文件改口「超级智能」
换个名字,能力就变了吗?
特朗普 10 月 27–28 日在 Truth Social 称,将「在所有相关文件及其他场合正式禁用 AI/Artificial Intelligence 一词」,理由是「不准确」,导火索是《华尔街日报》拒用他偏好的说法。前情是 9 月 29 日签署的行政令 14434 号《开启超级智能时代》:联邦机构在非法规文件里用 Super Intelligence(SI)替代 AI,并要求 60 天内提出 SI 的新联邦定义(约 11 月 28 日到期),在此之前 SI 临时映射到现行法定 AI 定义(15 U.S.C. §9401(3))。范围只在联邦行政部门文件,管不到私企和媒体;目前 Anthropic、OpenAI 照旧用 AI,xAI 已跟进改名。72 赞、79 条评论。给美国政府客户写材料的人,文档用词要留心了。原文 · HN 讨论
9. 两成新条目是 AI 写的!维基百科开始大规模清洗
「最后的净土」,还守得住吗?
IEEE Spectrum 采访 WikiProject AI Cleanup 成员 Ellia Lebleu:检测公司 Pangram 的数据显示,2025 年底新条目和草稿里约 20% 被标为 AI 生成,2026 年初降到 15–16%,降幅原因不明,可能管住了,也可能是模型更不像机器写的。识别特征也在换代:从「stands as a testament」这类套话,变成三段式排比、必带结论段这类结构模式,再加上「几分钟连发五篇长文」的行为线索;引用存在但不支撑结论的来源,比纯编造的更常见。英文维基百科已明令禁止 LLM 生成条目,Wikimedia 基金会上线了粘贴检测工具,部分模型会拒绝代写维基条目。400 赞、182 条评论。做内容平台审核的人,这个项目的检测经验是现成的参照。原文 · HN 讨论
10. 105 条评论骂上热榜!AI 连鬼屋都不放过
大家怕的不是鬼,是 Gemini 水印吧?
Plagiarism Today 的 Jonathan Bailey 盘点生成式 AI 渗进鬼屋行业的每个环节:Kennywood、The Darkness 因 AI 宣传图挨骂,投影大厂 AtmosFX 承认部分角色用了 AI,Knott’s Berry Farm 卖过带种族刻板形象的 AI 周边,他本人还在本地鬼屋的海报上认出了 Gemini 水印。文章把非生成式用法(单片机控制道具、AI 辅助安全检查)明确排除在批评之外。45 赞、105 条评论,评论是赞的 2.33 倍,当天争议比最高。做创意行业内容的人,这份清单是「AI 反噬」案例的集中样本。原文 · HN 讨论
11. Claude 开始造药了?Anthropic 晒出六家合作方的成绩单
又是「早期进展」,这次的数字够硬吗?
Anthropic 发布与六家机构合作的药物研发进展:Divergence Labs 用 Claude 约一个月生成 3.5 万个抗体设计;BigHat Biosciences 十周测约 1,010 个变体,最佳候选物结合力提升超 10 倍;Enveda 用 Claude 审 1,061 页文件,抓到人工评审发现的全部 11 个问题、另外多找出 7 个,审查时间缩短 89%。边界也要看清:几乎所有结果仍是临床前,BMS 的规模化应用排到 2027 年。26 赞、4 条评论,热度不高。做 AI for Science 的人,原文里的数字值得逐条核对。原文 · HN 讨论
12. 你的数据拿去训练了吗?Anthropic 把答案写成了一篇官方说明
这页 FAQ,是被问烦了吧?
Anthropic 在 privacy.claude.com 上线官方说明,解释商业产品(Claude for Work、API、Claude Gov)的数据用途:默认不用输入输出训练模型,唯一例外是用户主动提交的点赞点踩反馈,相关对话会在其安全后端留存最长 5 年、脱去用户与客户 ID 后用于分析和(在法律允许处的)训练;Team/Enterprise 的管理员可以在 Organization settings 里关掉「Rate chats」整个入口。免费版/Pro/Max 的规则在另一篇说明里。该帖 206 赞、91 条评论。用 Claude 处理敏感材料的人,值得按自己的产品线各核对一遍设置。原文 · HN 讨论
13. 4310 万行 Lean 代码!有限单群分类定理被完整形式化
AI 还顺手改掉了一篇已发表的证明?
Axiom Math 团队宣布按「第一代」证明路线完成有限单群分类定理(CFSG)的完整 Lean 形式化:约 4,310 万行 Lean 代码、205 万条声明,每一步都过机器核检;原始证明由约百名数学家写成,横跨数百篇论文。项目大量使用 AI agent,过程中还真查出文献的问题:某条已发表证明路线里的一条封闭性断言存在反例,团队另写论文(arXiv 2610.00575)用 Solomon 1976 年的 maximal 2-components 理论补上替代论证。133 赞、29 条评论。做 AI 辅助定理证明的人,这是目前规模最大的完整形式化样本。原文 · HN 讨论
14. 1.7B 打 2.6B!Liquid 发 LFM3,一张 B300 一天吞 36 亿 token
小模型卷工具调用,还能卷出花吗?
Liquid AI 发布 LFM3 系列:六个约 2B 参数的模型(文本、视觉、音频、omni 加两个决策模型),共享 LFM3-1.7B-Base 底座,22T token 训练,末段 3.5T token 中训练把上下文拉到 256K。官方数字:LFM3-1.7B 用少约 35% 的参数超过自家 LFM2.5-2.6B;BFCL 71.39、ToolSandbox 80.36,自称在 WebArena-Verified 和 AutomationBench 上压过 Qwen3.5-9B;4-bit 下文本模型约 1GB,端侧解码比次优模型快 1.8–2.8 倍;单张 B300、1,024 并发下日处理 36 亿 token。开放权重已上 Hugging Face,可单卡微调,合作方含 AMD、Qualcomm。81 赞、30 条评论。做端侧 agent 的人,这组工具调用分数值得跑一遍自己的任务集。原文 · HN 讨论
15. 拒答拆光还明码标价!五个厂商在线卖「去限制」版 DeepSeek
说是安全研究用,可谁都在用吧?
allmodels.io 上线「abliterated」模型聚合路由:通过修改权重剥离模型的拒答行为,主打 DeepSeek V4.1 Flash 和 GLM-5.3 的 abliterated 版,自称接入多家独立厂商、自动故障转移、一个 endpoint 接所有「去限制」模型。这类模型几乎拒绝不了任何 prompt,站方自己的说明也承认它更可能产出有害内容、应只在受控环境使用。91 赞、118 条评论,评论多于赞,争议点在「安全研究基础设施化」到底服务谁。做红队和模型安全评测的人,这是现成的观测样本;做平台风控的人,也需要认识这一类产品形态。原文 · HN 讨论
16. 研究 20 年说放就放!美光跳过 4F² DRAM,改押 3D
密度优势是假的,这话你早干嘛去了?
HotHardware 报道,美光在 10 月 21 日的技术 webinar 上宣布不做 4F² DRAM(这个单元设计是美光自己发明的、研究了约 20 年),理由是领先节点上有根本性缩放问题:制造复杂度上去了,密度收益却不够。美光改走两条路:延续现有 6F² 架构,以及把 3D DRAM 当长期方向。对手都在反着押:三星用垂直沟道晶体管(VCT)做 4F²,2026 年 2 月 ISSCC 亮过 16Gb 芯片,目标 2028 量产;SK 海力士的 VG 平台在 VLSI 2026 上展示;长鑫 CXMT 10 月 10 日宣称年底出 4F² 服务器 DDR5,直接把三星、SK 海力士股价砸下去约 7.4% 和 10%。116 赞、18 条评论。关注存储供需和 AI 内存周期的人,4F² 路线分裂是接下来两年的关键变量。原文 · HN 讨论
17. M6 一夜上两机!续航 24 小时的 MacBook Pro 来了
M4 还没捂热,又该换机了吗?
苹果 10 月 27 日连发 M6 一代:14 寸 MacBook Pro 首发,12 核 CPU、12 核 GPU 加「双 16 核神经引擎」,GPU 每核带神经加速器,官方口径是对比 M5 图形快 30%、端侧 AI 负载快 25%、对比 M1 图形最高 11 倍;16GB 统一内存起步、带宽 170GB/s,续航标称 24 小时,起价 $1,999(教育价 $1,899),10 月 28 日预订、11 月 6 日开卖。新 iMac 同日上架:10/12 核 M6,官方称 AI 性能对比 M4 最高 5 倍,最高 32GB 内存,七色可选,预约时间相同。iMac 帖 267 赞、320 条评论;MacBook Pro 两个地区帖子合计 356 赞、411 条评论,是当天讨论量最大的硬件条目。买机器跑本地模型的人,170GB/s 带宽和 16GB 起步是最该对标的两个数。原文 · HN 讨论
18. Python 官方 JIT 要被删了!PEP 836 撤回,无人接盘
三年前高调进主干,就这么走了?
LWN 报道:CPython 3.13 引入的实验性 JIT(2024 年由 Brandt Bucher 提交)将从主仓库移除。时间线:2026 年 6 月 Python 指导委员会暂停 JIT 工作,要求补一份标准轨迹的 PEP,否则删代码;10 月 19 日 PEP 836《JIT Go Brrr…》被作者撤回,理由是「个人精力不足」,没有替代 PEP 出现。Brett Cannon 表示主仓库的 JIT 工作就此停止,参考实现会保留;想用替代运行时的人,选项还是 PyPy、GraalPy。392 赞、205 条评论。依赖 CPython 性能路线图的人,这份时间线值得存档。原文 · HN 讨论
19. 505 赞!Ghostty 1.4 让 GIF 在终端里动起来
终端这条赛道,也要卷渲染了?
Ghostty 发布 1.4.0,历时 7 个月、172 名贡献者、2,889 个提交。重头是完整支持 Kitty 图形协议,含动画和相对定位,官方称是第一个覆盖 100% 已发布规范的非 Kitty 终端;scrollback 压缩让内存降 70–90%,默认上限从 10MB 提到 50MB。性能数字:macOS I/O 吞吐提升 25–55%,VT 解析器纯 ASCII 从 128MB/s 提到 725MB/s,cat 一个 150MB 文件从 1.5 秒降到 566 毫秒,新空终端内存约 16KiB。同一版本修掉 10 个安全公告;GTK 版要求升到 GTK 4.18,Ubuntu 24.04 不满足,Flatpak 是官方建议路径。505 赞、149 条评论。终端重度用户和要嵌终端的应用,libghostty 这条路线值得重评估。原文 · HN 讨论
20. JetBrains 全家桶的终端,底层悄悄换成了 libghostty
自研终端不做了,直接上车?
JetBrains 官方博客宣布:从 2026.3 版起,各 IDE 的内置终端改用 libghostty 驱动,替掉用了很多年的 JediTerm。用户能感知的变化包括:Kitty keyboard 协议支持,Claude Code、Codex、Neovim 这类程序现在能区分 Enter、Shift+Enter、Ctrl+Enter;终端应用跟随 IDE 明暗主题;约 50 个 JediTerm 之前忽略或读错的控制序列被正确处理。54 赞、6 条评论。用 JetBrains IDE 的人,下次升级可以直接对比终端手感和兼容性。原文 · HN 讨论
21. 审核静默接上 LLM,还不让退出!一位 Debian 开发者宣布停传
说好的「既不背书也不禁止」呢?
Debian 开发者 Johannes Schauer 在 debian-devel 宣布不再向 NEW 队列上传包。起因是他发现 NEW 审查流程未经公告接入了名为「Debian Inference」的 LLM 审核:产出不受 DFSG 团队审计、可能出错,且不给他 opt-out 的选项。他的论证有三层:1、2026 年 Debian 全员决议的立场是「既不背书也不禁止生成式 AI」,核心团队默认对所有上传跑 LLM 筛查形同背书;2、决议要求影响大量软件包的大规模自动化动作须先经讨论,这次没有;3、与其把专有的非确定性模型嵌进核心流程,不如改进 Lintian 这类自由工具。227 赞、137 条评论。在开源项目里推 AI 流程的人,这份反对意见的论证结构值得读原文。原文 · HN 讨论
22. PHP2Shell 一周成绩单:暴露机器少了 67%,但没修完的还剩一半
存量 PHP 这台老爷车,还刹得住吗?
Wiz 披露 PHP2Shell(10 月 21 日披露的两个 PHP 关键漏洞,CVE-2026-109619/109618)的利用与修复趋势:其遥测里只有少量利用尝试、没有端到端成功的案例,公开蜜罐出现过一次确认 RCE,条件苛刻,需要 Apache mod_php 单 worker 恰好 favorable 的配置;CISA 已把它加进 Known Exploited Vulnerabilities 目录。修复面:披露一周后,互联网暴露的受影响机器减少约 67%,受影响组织减少约 47.9%,但最初受影响的组织里仍有一半上下(略低于 53%)还没修完;7.3 及更早未获官方回填的版本,暴露占比从 8.3% 降到 5.7%。174 赞、55 条评论。运维侧按 Wiz 和 cloudsleuth 的补丁清单核对自己环境里的 PHP、LiteLLM、GitLab 版本。原文 · HN 讨论
23. 已授权也能越权!Tailscale 自曝 SSH 提权漏洞,补丁当天到
零信任内网,也防不住自家 bug?
Tailscale 发布调查与修复更新:Tailscale SSH 存在权限提升漏洞:已获授权连入的用户,在特定配置下能执行超出其本地账号权限的操作;是否受影响取决于连接用户和设备的权限、系统配置等条件,官方暂未给出完整技术细节。官方不建议直接停用 Tailscale SSH,给出的临时缓解是:审查 SSH 访问策略;不需要转发就设 TS_SSH_DISABLE_FORWARDING=1;敏感系统临时收紧访问;补丁目标 10 月 27 日当天发布,之后会有完整 advisory 和技术博客。96 赞、39 条评论。用 Tailscale SSH 管生产机的人,先把转发关掉,再等补丁。原文 · HN 讨论
24. 开车「姿势可疑」就拦!美国警察开始按 AI 警报下套
这算执法,还是算法钓鱼?
ACLU 与多家媒体报道,美国警方正基于 Flock Safety 等车牌识别网络用 AI 标记「可疑」驾驶:系统把行车历史判成异常、关联经常一起出现的车,再结合逮捕记录和商业数据 broker 的数据下发警报,警员随后以轻微或编造的违章为由拦车,内部叫「whisper stops/intel stops」。案例包括:德州一名司机被融合中心警报诱导拦下后获陪审团支持;加州一位祖母因去赌场被盘问;威斯康星一名司机被标记的部分理由是「密歇根是大麻合法来源州」。291 赞、221 条评论。做位置数据产品和公共部门生意的人,这篇把「从调查已知嫌疑到制造嫌疑」的转变讲得很清楚。原文 · HN 讨论
25. Discord 聊天记录要上 Google 了!而且默认帮你开着
在服务器里说的话,以后都搜得到?
Discord 宣布:11 月 16 日起,所有「可被发现服务器」(公开、1,000 人以上)自动获得服务器网页;12 月中起,公开频道消息(不含用户名和头像)会出现在网页和搜索结果里。管理员可以在 Server Settings > Web Presence 关掉或圈定频道;普通用户在 Data and Privacy 里一个开关退出全部可发现服务器。默认并不一致:欧盟、英国、加拿大、巴西、澳大利亚、韩国默认关闭,青少年直接排除,其他地区默认开启;12 月中之前发的消息不会进入索引。121 赞、89 条评论。在 Discord 公开服讨论过敏感内容的人,现在就可以去关那个开关。原文 · HN 讨论
26. 断网也能问的 AI!93 万篇百科装进本机应急包
末日准备圈,也用上大模型了?
Survival LLM 是一个开源自托管助手:联网时装好,断网后完全本地运行,无账号无追踪,每条回答都带来源引用、可点开核对原文。它按机器内存自动选模型:128GB 以上的 Mac 用 Nemotron 3.5 Super(22 道断电急救题答对 21),16–31GB 的机器退到 Granite 4.2 8B(答对 14),小模型错得多,所以引用强制显示。应急库含约 93 万篇维基百科、WikiMed、MedlinePlus、FEMA 指南、美军生存与医疗手册、iFixit 维修指南等;完整库下载 9GB、装后 19GB;一次充电大约能答 100–300 题。65 赞、45 条评论。做离线和边缘部署的人,「按内存自适应选模型+引用必显」这套设计可以直接借。原文 · HN 讨论
27. 975 赞!一份监控裁决被压七个月,国会催到 11 月 6 日
先公开再授权,很难吗?
WIRED 报道,参议员 Ron Wyden 与 Adam Schiff 致信国家情报总监 Jay Clayton 和司法部长 Todd Blanche,称特朗普政府违法扣押外国情报监视法庭的一份裁决。约七个月前,FISC 裁定情报分析师用来从截获数据里捞取美国人通信的搜索过滤器,跳过了法律要求的审批、书面理由与记录,但法院仍批准监控续期一年。按政府自己的公开口径,此类裁决须在签发后 180 天内审查是否公开,9 月 13 日这个窗口已过;背景是 FISA 702 条款 6 月因国会未续期而失效,采集依法院 3 月的批准继续,情报官员正推动年底前重新授权。ACLU 等 23 个民权与问责组织周一联署,要求国会拒批。975 赞、375 条评论,当天赞数第二。关心监控立法走向的人,11 月 6 日政府答复的截止日期值得盯。原文 · HN 讨论
28. Starlink 流量的头号买家,被曝是以色列间谍公司
广告渲染一下,设备就归别人了?
路透援引知情人士报道,被指为以色列间谍公司的 Discover Tech 大量针对 Starlink 用户,是 100 多个国家 Starlink 流量的头号买家,包括 Starlink 本身被禁或受限的国家。Citizen Lab 10 月 15 日发布的调查给出机制:Discover Tech 运营自己的广告采购平台 MyDSP,广告在手机或网页上渲染的瞬间回调其 NOAS 服务器、上报用户广告 ID,可实现广告一展示就感染设备的零点击攻击,客户包括 Candiru(更名 Integrity Labs)等雇佣间谍软件商。报告分析了 2026 年 3–6 月约 37.7 亿次广告竞价、约 4.42 亿次中标展示,花费约 10.9 万美元,约 360 万用户被导向 Candiru 相关基础设施。Google、Beeswax、Vungle 等 10 月初已切断其平台接入。139 赞、31 条评论。做移动广告安全和零点击防护的人,这份报告是目前最完整的公开拆解。原文 · HN 讨论
29. 标普盈利预期涨 30%,其中 34% 只来自两家芯片厂
这一轮牛市,就系在两家供应商身上?
《华尔街日报》援引 FactSet 数据:分析师预期标普 500 公司 2026 年三季度盈利同比增长 30%;Dow Jones Market Data 的分析显示,其中 34% 的增长来自 Nvidia 和美光两家,十家公司(多为 AI 巨头)合计贡献约三分之二。155 赞、36 条评论。判断 AI 行情可持续性的人,这个盈利集中度本身就是最直白的风险指标:云厂资本开支一收,大盘盈利故事就要重写。原文 · HN 讨论
30. 评论数反超赞数!「软件在变差」没错,但它过去是灾难
蓝屏年代,谁真的想回去?
博主 Jake Voytko 承认软件质量在下滑(代码产出涨了十倍、错误率没跟着降),但反对怀旧:Windows 鼎盛期占约 95% 市场份额,内核天天崩,坏驱动和资源回收漏洞是常态;当年没有自动保存,他 2010 年加入 Google Docs 团队时发现,失效的 Ctrl+S 仍排进用户动作前五;Melissa 病毒整瘫过互联网,286 时代的电脑要靠一颗「Turbo 键」主动降速,才能跑按 4.77MHz 写死的程序。他还举了 Diablo II 的物品复制漏洞和刮花即报废的游戏光盘。326 赞、334 条评论,评论数超过赞数。参与「软件为什么越做越烂」讨论的人,这篇是最具体的反方证词。原文 · HN 讨论
31. agent 写的代码半夜出事,接电话的还是你
不用亲手写了,就能不会修了?
博主 adrq 用自己一次 Codex 排障拆解「agent 干活时人还需要会什么」:CI 因圈复杂度拦下 App.tsx,30 行文件里是 agent 写的 15 个单行组件;Codex 把它重构成 10 个文件后测试通过,但他担心的是这些代码他从未读过。他给出的答案是三个支柱:1、基本功,数据结构、并发、分布式这些概念让人认出失败模式,比如从 agent 的耗时曲线看出平方级复杂度;2、广度,跨领域的心智地图,只能靠长期积累,教不出来;3、按需深入,出问题能钻到任意深度,他靠重学 level-triggered 状态机的原理 redesign 了自己的 agent 编排器,之后运行稳定。182 赞、97 条评论。带初级工程师的人,「没人再手写基础代码之后怎么培养人」这篇给了可操作的框架。原文 · HN 讨论
32. Zero 3 W 和 Pi 4 Model A,先在内核树里露了面
设备树都提交了,发布还会远吗?
bret.dk 在 Raspberry Pi 的 Linux 内核树里发现两个未发布主板的设备树文件:bcm2711-rpi-zero-3-w.dts 与 bcm2711-rpi-4-a.dts。按文件推断:Zero 3 W 换用 Pi 4 同款的 Broadcom BCM2711 四核 Cortex-A72(Zero 2 W 是四核 1GHz Cortex-A53),带电源键、Wi-Fi/蓝牙和 SPI 闪存引导;Pi 4 Model A 砍掉了网口、第二个 HDMI 和 3.5mm 音频口,保留外置天线支持,是 2018 年 3 Model A+ 之后首个 Model A。内存容量、价格和上市时间均未披露,作者提醒这些结论来自内核文件、不是官方规格书。180 赞、103 条评论。等廉价小板跑本地模型的人,可以把这两个型号加进观察清单。原文 · HN 讨论
33. 22 家公司排队说不!连微软都拒绝股票被代币化
不请自来,凭什么挂我的名字?
Gizmodo 汇总路透与 Fortune 报道:至少 22 家公司正式反对 OKX 与纽交所母公司洲际交易所的合资公司 OKXICE(由前纽约州州长 Andrew Cuomo 联合主持)的代币化股票计划;新一批反对者含微软、Alphabet、高盛、麦当劳、高通、西部数据,更早的有 CoreWeave、Verizon、Broadcom 等,AMC 上月还因 Robinhood 擅自代币化其股票与后者公开对骂。机制是 SEC 上月发布的 Innovation Exemption:平台无需事先征得公司同意,通知后公司 30 天内可提出反对,不反对即视为放行,且反对只挡该平台一家。OKXICE 计划凭该豁免提供 63 只美股代币的 7×24 交易;苹果、Nvidia、亚马逊截至报道时尚未表态。99 赞、116 条评论,评论多于赞。关注 RWA 和证券代币化的人,这份反对名单就是现成的风险评估输入。原文 · HN 讨论