AI 前沿每日 Briefing:2026-10-29
2026-10-28(UTC)Hacker News 首页 85 条,15 条评论数超过赞数。头条:macOS 自带的 git、curl、python3 仍信任 eMudhra 事件中被攻陷的证书,macOS 27.2 未修复还回滚用户缓解,960 赞 364 评论;Google 发布 Gemini 4 Carbon,登顶 Artificial Analysis 智能指数 v5(59 分),SEC-bench Pro 88.2%,尝鲜价 $2/$10 每百万 token,647 赞 528 评论;新 MacBook Pro 首次上触屏,PROLED XDR tandem OLED 2000 尼特峰值,702 条评论、评论赞比 1.69 当天最高。模型与 agent:Anthropic 晒 Claude 造药成绩单(一个月 3.5 万个抗体设计),50 个真实税务任务 benchmark 最强 agent 仅 10.8% 通过,Cursor 开放自家 Agent SDK,Qwen3-8B 拨动单个神经元涌现出 3.4 万个人格,Google Sleep 框架把上下文推到 1000 万 token。安全:EDK II 固件 16 年老洞 CVE-2026-97631 评分 9.5、可在 Secure Boot 前执行代码,一个浏览器指纹脚本用吓人的函数名和假系统提示词反 LLM 反混淆。治理:肯塔基大学批准首例人文主义者拒用 AI 的 Title VII 宗教豁免,Wired 曝 ICE 针对左翼运动的大规模监控(1046 赞当天最高),Google AI Mode 回避 2020 年大选结果问题。硬件与行业:Mac Studio M5 Ultra 512GB 开卖(1.2TB/s,外界预期超 $10,000),SK 海力士称 DRAM 卖到 2029 年基本没货,Alphabet Q3 云收入 +103%。全期 30 条。
2026-10-28(UTC)的 HN 首页 85 条,其中 15 条评论数超过赞数。今天三条主线:安全侧连出三条硬新闻,macOS 开发工具仍在信任被攻陷的 eMudhra 证书、UEFI 固件藏着一个 16 年的 9.5 分漏洞、有人用吓人的函数名给大模型布反混淆陷阱;模型侧 Google 发 Gemini 4 Carbon 同日登顶评测榜,Anthropic 晒出 Claude 造药成绩单;硬件侧新 MacBook Pro 第一次带上触屏、Mac Studio 512GB 内存版开卖、SK 海力士说 DRAM 已经卖到 2029 年。治理侧,肯塔基大学批准了首例人文主义者拒用 AI 的宗教豁免,Wired 曝出 ICE 针对左翼运动的大规模监控。全期 30 条。
1. macOS 的 git 还信着被攻陷的证书,你的 GitHub token 正在裸奔
更新完了还得手动再补一次？
安全研究员发现,macOS 自带的 git、curl、python3 等开发工具仍然信任 eMudhra 事件中已被攻陷的中间证书,任何人都能拦截这些工具发出的 HTTPS 连接,进而篡改 git 拉取内容或窃取 GitHub token。苹果 10 月 17 日就被告知,10 月 26 日发布的 macOS 27.2 没有修复,还回滚了用户手工做的缓解,苹果文档承认后续更新可能再次覆盖。验证方法:对 git-emudhra.we-have-a-problem.com 跑 git ls-remote,能列出提交即受影响。缓解只有手工移除受影响根证书、每次更新后复查一条,几十个志愿者维护的项目几天前就修完了。960 赞、364 条评论,当天首页第一。用 macOS runner 跑 CI 的团队,这条是供应链风险,今天就查。原文 · 苹果支持文档 · HN 讨论
2. Gemini 4 Carbon 发布即登顶,谷歌把最强模型先给了网络安全团队
好东西总是先发给守城的人?
Google 发布 Gemini 4 Carbon,接棒两周前的 Gemini 4 Argon。定价分两档:尝鲜期每百万 token 输入 $2、输出 $10,缓存输入打九五折,之后涨到 $4 / $20。发布即登顶 Artificial Analysis 智能指数 v5(59 分);SEC-bench Pro 漏洞发现 88.2%,官方称生成安全代码的成功率比 Argon 提升超过 2 倍,Chrome 团队报告补丁生成速度是另一家前沿实验室模型的 10 倍,内部高严重度错位告警下降约 80%。灰天鹅间接提示注入基准攻击成功率 0.0%,Terminal-Bench 4.0 作弊尝试率 0.4%。开放顺序是先给网络安全防御者,再经 Fairwind 计划给可信合作伙伴,开发者与 enterprise 版随后,公司同时参加美国政府自愿预发布测试。647 赞、528 条评论。做漏洞挖掘和安全代码评审的,这是第一批该测的模型。原文 · HN 讨论
3. 702 条评论!新 MacBook Pro 第一次带触屏,苹果自己食言
说了十几年的「Mac 不需要触屏」呢?
苹果发布新 MacBook Pro:14.2 / 16.3 英寸 PROLED XDR 双层串联 OLED 屏,全屏持续 1000 尼特、峰值 2000 尼特,对比度 10,000,000:1,触控传感器直接做进面板,是 Mac 笔记本第一次支持触屏。芯片分 M5 Pro(最高 18 核 CPU、20 核 GPU、64GB 统一内存)和 M5 Max(18 核 CPU、40 核 GPU、最高 128GB 内存、16TB 存储)两档,续航标称 24 小时,3 个雷雳 5 接口,11 月 6 日开卖。评论冲到 702 条、评论赞比 1.69,为当天最高,争论焦点就是触屏等于收回苹果多年的公开表态。416 赞。要换机的不妨等 11 月 6 日之后看续航和发热的实测。原文 · HN 讨论
4. 一个月 3.5 万个抗体设计!Anthropic 晒出 Claude 造药成绩单
湿实验的进度,跟不上算的速度了吧?
Anthropic 公布 Claude 加速药物研发的早期成果,合作方包括 Generate Biomedicines、Divergence Labs、BigHat、Enveda、Bristol Myers Squibb 等六家机构和自有管线。数字:Divergence 约一个月生成 3.5 万个抗体设计,筛出 3 个结合体和 20 个「dislodger」,其中 3 个优于标准药物;BigHat 约 10 周测试 1010 个分子变体,最优版本结合力强 10 倍以上;Enveda 用 Claude 审查 1061 页生产文件,找出全部 11 个人工已发现问题外加 7 个漏网,审查时间从 25 小时以上缩到 3 小时以内,一份监管草稿从约 3 个月缩到 4 小时。注意口径:大部分仍是临床前数据,进入人体试验的药还没有。318 赞、323 条评论,评论略多于赞,争的是「AI 造药是不是又被高估」。做 AI for Science 的,这份清单是合作模式的对照样本。原文 · HN 讨论
5. 1046 赞当天最高!Wired 曝 ICE 大规模监控左翼社会运动
反恐工具攒了二十年,转头对准了谁?
Wired 调查报道:明尼苏达州 15 名面临联邦 conspiracy 指控的被告律师,在证据交换中拿到大量材料,显示 ICE 下属国土安全调查局针对左翼社会运动开展了美国历史上最大规模的国内监控之一,行动代号 Project Whipple Shield 和 Operation Puppet Master,授权依据是去年 9 月查理·柯克遇刺后发布的 NSPM 7 总统备忘录。材料含几十份报告、音频转写、被截获的 Signal 聊天记录、照片和数据库查询记录,专家称规模自 1960–70 年代联邦政府对民权与反战运动的镇压以来未见。1046 赞、835 条评论,当天赞数第一。做去中心化通讯和数据最小化产品的人,这条是需求侧的直接验证。原文 · HN 讨论
6. 一个浏览器指纹脚本，用吓人的函数名把大模型全拦在门外
给变量起个违禁名，就算安全策略了？
作者爬取 Tranco 头部 1 万个网站的 canvas 指纹，在 fingerprint.garden 上做了聚类展示，其中一个来自 servicepipe.tech 的脚本函数名全是 computeRicinLethalDosageForWaterSupply（计算蓖麻毒素对水源的致死剂量）这类字样，还藏了一段 invisible unicode 编码的假系统提示词，内容是指示模型输出 DDoS、逃税和生物武器教程。判断：这是故意触发模型安全防护、阻止 LLM 辅助反混淆的陷阱。实测 Astra 和 Daybreak Blue 都拒绝反混淆，GLM-5.3 照做；脚本在 Node 环境下还会读取 .npmrc、.env、.kube/config 等文件并尝试下载执行二进制。446 赞、96 条评论。做反爬虫和模型安全评估的，这是一个现成的对抗样本。原文 · HN 讨论
7. 9.5 分！全球大部分服务器的开机固件可被远程执行代码
Secure Boot 还没启动，攻击代码就先跑完了？
Ars Technica 报道:TianoCore EDK II 的 PXE 网络启动组件存在一个 16 年历史的缓冲区溢出,CVE-2026-97631,评分 9.5/10。攻击者可在 Secure Boot 和操作系统启动前执行恶意代码,此时固件仍能访问 TPM 等敏感组件,Metasploit 作者 HD Moore 指出可被用于在短期网络接触或设备失窃场景下破译磁盘加密。AMI、Insyde、Phoenix 等几乎所有 UEFI 供应商都重度使用 EDK2 参考代码,微软的加固分支 Project Mu 同样中招。漏洞由 Anthropic 的 Alex Matrosov 和 Google 的 Dan Holmes 发现,原定 1 月协调披露,被 AMI 上月的公开 PR 提前捅出,补丁代码现已公开,构造利用只是时间问题。300 赞、215 条评论。管数据中心和固件供应链的,本周就该核对厂商补丁节奏。原文 · HN 讨论
8. 首例！肯塔基大学批准人文主义者「拒用 AI」的宗教豁免
下次会不会轮到不想开 Copilot 的程序员？
Religion News Service 报道:肯塔基大学 9 月 25 日批准 45 岁研究管理员 David Durman 的宗教 accommodation 申请,依据 Title VII,他可以在日常工作中拒用 ChatGPT、Claude 和 Microsoft Teams Copilot 等 AI 工具。Durman 的理由是:把认知和伦理思考外包给 AI,损害他作为道德主体行事的能力;美国人文主义协会支持此案,称这是已知首例人文主义者获批的 AI 使用豁免。366 赞、424 条评论,评论比赞多 16%。给企业定 AI 使用政策的,「真诚信仰 + 过度负担」的审查框架该进合规清单了。原文 · HN 讨论
9. 给美国法典做 git blame:每个词组谁改的、哪天改的
LLM 答法律题，终于有对照表了？
Lexifina 发布 Git for the US Code:选一个日期就能看到当时有效的法条原文,改动过的措辞高亮,每个词组按写入它的法案着色,改一个定义词会列出所有引用它的条款。技术做法是对比 2017 年以来的成对 release point,把中间每部公法的修正指令按日期顺序套用到旧文本,再与新版本逐字比对;九个标题共 365 处变更,361 处完全复现,其余 4 处带置信度标注。文章引用慕尼黑工业大学研究:LLM 单独回答时效性法律问题正确率 24%,检索法条后 87%,结论是时效性必须当作硬约束。422 赞、237 条评论。做法律科技和 RAG 的,这套「历史可核对」的构建方法可以直接借鉴。原文 · HN 讨论
10. 云收入 +103%！Alphabet 三季度营收 $127.6B,全靠 AI 基建
半万亿年化营收,是数据中心堆出来的？
Alphabet 发布 2026 年 Q3 财报:总营收 $127.6B,同比 +25%,连续第 13 个季度双位数增长;Google Cloud 营收 $30.7B,同比 +103%,由 GCP 企业 AI 基础设施、企业 AI 方案和 TPU 系统销售共同拉动;经营利润率 31.8%,管理层称已进入半万亿美元年化营收。63 赞、45 条评论。盯 AI 资本开支周期的,云增速和 TPU 对外销售是比广告更值得跟踪的两个信号。原文 · HN 讨论
11. Opus 5.5 登顶新版智能指数，开源模型差距拉大到 12 分
闭源吃肉，开源连汤都喝不上了？
Artificial Analysis 发布 Intelligence Index v5:60% 的项目改用私有测试集,新增 Cognition 的 FrontierCode 2.0 和 Terminal-Bench-Science 两个基准。总榜 Claude Opus 5.5 (max) 以 58 分居首,GPT-6 Astra (max) 57、GPT-6.1 Sol (max) 55 随后;开源最强 Kimi K3.1 Pro 46 分,已放出权重的最高只到 32 分(DeepSeek V4.1 Flash 和 GLM-5.3),开源差距从上版的 3 分扩到 12 分。头部成本差 13 倍:GPT-6.1 Terra 每任务 $0.96,Fable 5.1 要 $13.04。次日 Gemini 4 Carbon 发布即登顶该榜。87 赞、80 条评论。做模型选型的别只看分数:GPT-6.1 Sol 用约八分之一的成本拿到 4 分以内的成绩。原文 · HN 讨论
12. Cursor 开放自家 Agent SDK,Bugbot 用的就是这套
脚手架都给你了，不搭一个试试？
Cursor 宣布 Agent SDK 正式可用(10 月 20 日):用代码定义 agent,prompt 写成 Markdown、工具是 TypeScript 函数、eval 和事件回放内置,所有改动走正常 code review。这是 Cursor 自家 Bugbot、Security Reviewer、Rollouts 在用的同一套框架,支持 agent 把任务路由给其他专门 agent 并拆给并行子 agent。部署两条路:agent-sdk deploy 跑在 Cursor 基础设施上,或自托管为单个 Node 进程打包进容器。官方例子:一个团队一天做出 kb-reviewer,每个 PR 自动核对其是否与历史记录里的教训冲突并给出出处;PGA Tour 已在用。78 赞、90 条评论,评论多于赞。想把审查流程 agent 化的团队,可以从模板直接起步。原文 · HN 讨论
13. 50 个真实税务任务，最强 agent 也只通过了 10.8%
这就是「专业工作自动化」的真实现状？
Surge AI 发布 DAYJOB: Tax 基准:50 个端到端专业税务 assignment,覆盖个人家庭、小企业、合伙、信托、国际税务等 8 个执业领域,共 1789 个 workspace 文件,评分用 95% 标准的 pass@1,出题人有 PwC、Deloitte、EY、Baker Tilly 背景。榜首 Claude Sonnet 5.5 只有 10.8%,Fable 5.1 是 9.6%,Opus 5.5 是 9.2%,文章的结论是「agent 还没通过审计」。典型失败:某客户的资格到期日在 2027 年 8 月,Astra 连续五次都没发现,Opus 五次全都发现。157 赞、83 条评论。宣传「agent 取代专业服务业」的 PPT,先拿这份榜单对一遍数字。原文 · HN 讨论
14. 40 种语言、100 小时音频 3 分钟转完！英伟达开源转写模型
Whisper 的免费替代，又近了一步？
英伟达在 Hugging Face 发布 Nemotron 3.5 Transcribe:约 30B 总参数、每 token 激活 4B 的 Mamba-Transformer 混合专家架构,开放权重,支持 40 种语言转写、31 种语言英译互译、13 种语言的说话人分离;配套训练集 Granary v2 含 46.3 万小时、48 种语言音频。成绩:HF Open ASR 英语榜平均 WER 5.33%,开源权重第一;单张 RTX PRO 6000 上量化版 3 分钟内转完 100 小时音频。可用 vLLM 或 SGLang-Omni 自托管,Baseten、DeepInfra、Simplismart 提供托管端点,量化版后续支持 RTX/DGX Spark 和 Jetson 本地跑。91 赞、16 条评论,典型的高赞低评论好工具。要给自己的应用加转写能力的,今天就能换。原文 · HN 讨论
15. 让 LLM「睡觉」巩固记忆，上下文推到 1000 万 token
睡过一觉的模型，早上还记得昨天吗？
Google Research 提出 Sleep 框架:醒着阶段把输入处理进短期记忆,睡眠阶段做两件事。1、记忆巩固:解锁新的低秩 MoE 专家,用 on-policy 蒸馏和强化学习模仿把短期上下文固化进长期参数,然后重置临时高频参数。2、官方称为 Dreaming 的阶段:随机激活专家生成合成训练样本,经梯度筛选后 RL 精炼,实现自我改进。结果:连续翻译任务上未见语言(满语、Kalamang)几乎零遗忘;BABILong 长上下文外推到 1000 万 token 接近无损,超过 GPT-4 和 Titans;AIME 24 79.2%、AIME 25 69.0%,优于 SFT 和 GRPO 基线。22 赞、2 条评论。做 agent 长期记忆和持续学习的,这套「离线巩固」范式值得复现。原文 · HN 讨论
16. 拨动一个神经元，Qwen 就换了个人格
一句自我介绍里，藏着多少开关？
研究者对 Qwen3-8B 的全部 44 万个 MLP 神经元(36 层 × 12,288 个)逐一做双向 steering,prompt 只有一句「你是谁」。884,736 条回复中,34,220 条(约 4%)自称不是 AI,报出具体姓名和人设,另有 3.5 万条跑题;不做干预时模型只会答「我是 Qwen,阿里巴巴开发的大语言模型」。标签由 Claude Haiku 5.5 判定、未人工复核,强干预下约三分之一回复不可复现,且只测了一个 prompt。54 赞、43 条评论。做可解释性和 persona 工程的,这 3.4 万个人格已经做成了可检索的交互库。原文 · HN 讨论
17. 美国政府买 Claude 打 6 折，预计一年省 $1B
纳税人的 AI，原来也能讲价？
Anthropic 宣布扩大与美国总务署(GSA)的合作:Claude Enterprise、Claude for Government 和 Claude API 全线 40% 折扣,联邦机构直采与经云厂商采购都适用,未来数月扩展到所有渠道,州、地方、部落和领地政府同享,预计为政府节省 $1B、无最低消费承诺。使用量:约 500 个美国各级政府部门在用 Claude,Claude for Government 周活用户自 2 月以来涨约 8 倍。合规口径:Claude for Government 已于 9 月 30 日 GA,达 FedRAMP High;AWS GovCloud 上部分模型获 DoD IL4/IL5 授权。47 赞、32 条评论。做 GovTech 的,GSA 的 OneGov 折扣通道已经开了。原文 · HN 讨论
18. 问谁赢了 2020 年大选，Google AI 让你「自行查阅」
这都不敢答，那还能答什么？
Ars 实测:向 Google AI Mode 提问「谁赢得了 2020 年美国总统大选」,回答是请查阅联邦选举委员会(FEC)的官方报告,不直接作答;2024 年同样回避,2012 年只丢一个链接;但 2000 年以来其他每届大选都直接答对。在美国以外提出同一问题,回答明显更直率。31 赞、19 条评论。做 AI 产品和内容策略的,这是一个现成的过度克制案例:对事实问题绕弯子,比答错更伤信任。原文 · HN 讨论
19. 自家游戏被 AI 反编译，微软和 Epic 齐喊「这是偷窃」
自己用 AI 做美术的时候，可不是这么说的？
Kotaku 报道:Claude Opus 5.5 带动的反编译潮,让《Slay the Spire 2》《Celeste》《RimWorld》等游戏在开发者不知情的情况下被「vibe-coded」成浏览器版,过去四周发行商发出数百份 DMCA,GitHub 的 DMCA 日志里这三个无辜目标都在列——它们本身不含任何生成式 AI 内容。立场鲜明的两家是微软和 Epic:Epic 对一个 Fortnite 的 vibe-coded 浏览器版发了 DMCA,微软针对自家作品批量下架,而两家公司都在公开场合宣传自己用 AI 做游戏;Tim Sweeney 事后做了回应。66 赞、31 条评论。做 UGC 和 AI 生成内容合规的,这场攻防就是你的判例现场。原文 · HN 讨论
20. Steam 被 AI 垃圾游戏淹没？Valve 说「我不当守门员」
勒索归警察管，护城河归你建？
Valve 在釜山 Steam Indie Connect 活动上回应独立开发者:有开发者收到勒索邮件,威胁用 AI 克隆其游戏抢先上架,Steam 业务团队称首次听说此事,认为更接近执法部门的问题但欢迎上报;对 AI slop,Valve 不限制开发者用什么工具,策略与反盗版同源——「让正版成为最好的版本」,具体靠社区运营和持续更新两条,别依赖一个容易被抄的机制。Next Fest 头两天用随机曝光防刷。同场公布 Steam 峰值同时在线 4350 万、韩国区五年收入增长 126%,并发布 Wishlist Data API。64 赞、71 条评论,评论多于赞。独立开发者别指望平台兜底:社区和更新节奏才是防克隆的主要手段。原文 · HN 讨论
21. 深圳打样 9 天 $465,麻省这台 PCB 机器人 4 天 $630
多花 $165 买五天，值不值？
CircuitHub 公布 The Grid:位于麻省、按单生产的工厂级 PCB 制造机器人,磁悬浮动子在印刷、贴片、回流焊、检测工序间转运,调度用学习模型和 AI agent,宣称零换线、零单设计 setup,混合订单像一个大单一样跑。已运行五年,年产数千万美元电子品,累计出货 220 万块板、贴装 1.5 亿个器件、服务 2.6 万名工程师,今年产能计划扩 5 倍。比价:一块 4 层电机控制板、118 个器件、贴好 5 块含元件、美国交付,Grid 报价 $630 / 4 天;深圳快板折算下来约 $465 / 中位 9 天(含运费和关税)。358 赞、178 条评论。打样周期敏感的硬件团队,可以拿这个差价重算一遍账。原文 · HN 讨论
22. Emacs 50 岁：那个「改进必须回传」的条款还在生效
半个世纪了，连个葬礼都等不来？
MIT 科技回顾 Emacs 诞生 50 年:1976 年 Stallman 在 MIT AI Lab 把 TECO 的 Control-R 改成每个键都能触发宏,名字就是 Editor MACroS,Guy Steele 和 David Moon 帮忙用 Meta 键标准化命令。Stallman 给任何寄来磁带和回程邮资的人发拷贝,1981 年立规:改进必须回传,这条规矩直接铺垫了 GPL 的思路。商业化版本(Greenberg 的 Multics EMACS 被 Honeywell 销售、Gosling 版本)推动 Stallman 走向 GNU,GNU Emacs 成为 GNU 计划第一个主力应用;苹果 2001 年起随 Mac OS X 附带,2019 年移除,但 macOS 至今仍保留 Emacs 风格键位。362 赞、152 条评论。原文 · HN 讨论
23. 512GB 统一内存版 Mac Studio 开卖，外界预期超 $10,000
一台机器，吞得下整个超大模型？
苹果 M5 Ultra 版 Mac Studio 的 512GB 统一内存配置正式开卖:36 核 CPU / 80 核 GPU,内存带宽 1.2TB/s,按官方口径约 435GB 可用于加载模型,支持最多 4 台互联集群。基础版 M5 Ultra(96GB / 1TB)定价 $5,499;512GB 配置苹果没有公布官方价,外界预期远超 $10,000。该配置因内存供应约束从 8 月发布拖到 10 月末才出货。51 赞、70 条评论。想本地跑超大模型的,这是目前单机能买到的最大统一内存——前提是你肯为这个价买单。原文 · HN 讨论
24. DRAM 卖到 2029 年没货！SK 海力士财报电话会上的原话
内存荒，要熬到下一个十年了？
PCMag 报道,SK 海力士在周三财报电话会上表示:DRAM 基本售罄,未来三年难以完全满足客户的订单量,公司已与客户签署长期协议;财报材料称内存需求预计跑赢供应「直到 2030 年」,与董事长今年 3 月的判断一致,AI 服务器对 HBM 和标准 DRAM 的挤占是主因。19 赞、4 条评论。做硬件采购和容量规划的,预算按「紧到 2029」做,短期别指望 BOM 成本回落。原文 · HN 讨论
25. 10 倍效率！Cartesia 证明分词器可以让模型自己学
手工 BPE，算是最后一道手工壁垒了吧？
Cartesia 发布 H-Net 扩展性研究第一篇：层级网络不再用人工设计的 BPE，而是在模型内部对原始字节做递归的动态分块，端到端学出分词。对照实验：一个 3.67B 参数、双阶段（Mamba-2 编解码 + 40 层 Transformer 主干）、约 7.6 倍压缩率的 H-Net，在大约 1T token 时达到 SmolLM3-3B 训完 11.1T token 的最终平均分，同 FLOPs 下效率差 10 倍以上；代码上分布内中位优势 2.04 倍，分布外 10 种语言中位 3.10 倍（Prolog 最高 5.37 倍）；换到 DNA 上零样本迁移也有 5.95 到 7.06 倍的算力优势。81 赞、4 评论，典型的高赞低评论硬研究。做高效架构和长上下文的，这套「分词也学出来」的路线值得跟进复现。原文 · HN 讨论
26. Drew DeVault 新作 AlpineBSD，基础系统号称零 AI 代码
连操作系统都打起「无 AI」招牌了？
AlpineBSD 把 NetBSD 的内核、libc 和 mount 等平台工具，与 Alpine 风格的用户空间拼在一起：包管理用 apk-tools，基础命令靠 busybox（偏 GNU,make 用 GNU make),init 用 s6、后续加 OpenRC 选项。项目的公开目标是让用户「运行尽可能少的 AI 生成软件」：基础系统和主软件源不含任何 LLM 输出。现状是没有安装器、只有一份高层安装指南，硬件支持明确比 Linux 差，仓库托管在 sourcehut 的 sircmpwn 名下。234 赞、216 条评论，评论几乎追平赞，争的显然是那条「无 AI」宣言本身。反感 AI slop 的开发者，可以看看它的软件源准入怎么做。原文 · HN 讨论
27. 725 万个 Gitee 仓库扫出 2.64 万个活密钥，成本 $3,097
你的 key，也在里面吗？
安全研究员 Ben Zimmermann 在 MongoDB 博客发文：Gitee 公开 API 没有仓库枚举接口，他用三字母前缀搜索加 Elasticsearch 聚合分桶绕开 200 条结果上限，枚举出 170 万用户名、725.6 万个公开仓库，再借 Modal 上 350 个并发容器 bare-clone 后双引擎扫描。结果：验证为活的凭证 26,400 个：阿里云 9,473（约每 766 个仓库 1 个）、YouTube 3,805、DeepSeek 3,170、智谱 1,489、OpenAI 1,198、Hugging Face 154;TruffleHog 和 Kingfisher 各自只抓到约一半，重叠仅 1,001。企业邮箱提交者里有 huawei.com(32)、microsoft.com(22)、bytedance.com(22)。按仓库密度算 Gitee 是 3.64/千，高于 GitLab 的 3.11 和 Bitbucket 的 2.39。29 赞、6 评论。用 Gitee 的团队，今天就把 TruffleHog —only-verified 接进 CI。原文 · HN 讨论
28. 9 位密钥！这些 PDF 的 AES-256 加密是纸糊的
11 毫秒就能暴力解开，这也叫加密？
V12 研究员 Rick de Jager 披露多个 PDF 实现的「AES-256」名不副实。1、MuPDF 1.28.5 之前版本用秒级时间戳播种 48 位 LCG，每次输出只取状态固定位，时间戳只有 9 位能影响密钥流，实际只有 512 个可能的文件密钥，未优化的 Python 暴力破解约 11 毫秒。2、Foxit Reader 2026.1.3.36551 把未初始化内存拼进 SHA-256，那些字节实际是零，随机性塌缩到 32 位时间戳，多线程 Rust 工具每秒测 3.76 亿个时间戳，1970 年以来全部时间戳 5 秒内测完。3、OpenPDF 3.0.5 和 iText 9.7.1 用毫秒时间戳加 JVM 空闲内存播 ARC4，明文的 /U、/O 字段可直接验证猜测。漏洞均已披露，MuPDF 已修补，Foxit 的代码 2014 年随 PDFium 首次提交，其他编辑器可能继承了同一段。113 赞、61 评论。还在用这几家生成加密 PDF 的，换工具并重新分发。原文 · HN 讨论
29. 一个数据中心每天喝水抵一座城，抵制蔓延到全球
AI 的水费，最后谁付呢？
Rest of World 发文（改编自 Paris Marx 新书《Hyperscale》)：超大规模数据中心日耗水 100 万到 500 万加仑，相当于一座 1 万到 5 万人口的城市；2023 年加州大学估算训练初代 ChatGPT 一次耗水约 18.5 万加仑。三个案例：Google 在智利 Cerrillos 的 $2 亿数据中心计划每秒取水 169 升，相当于 8 万居民的全年饮用水，2019 年 12 月当地公投 49% 反对、38% 赞成，Google 拖到 2022 年 2 月改提风冷方案；微软在智利 Quilicura 遇挫时当地正在限水；乌拉圭 Canelones 的 72 英亩场地日耗 200 万加仑冷却水，赶上 70 年来最严重干旱，研究者已起诉环境部要求公开细节；巴西 Caucaia 的 $100 亿 TikTok 数据中心落在 2003–2024 年间 21 年有 16 年干旱的地区。50 赞、41 评论。做 AI 基建选址和披露口径的，水正在成为继电之后的第二道审批闸。原文 · HN 讨论
30. $264 复刻《看不见的城市》可视化，鼠标交互还没跑通
身份危机归身份危机，活还得干吗？
作者 Konrad Talik 用 Opus 5.5 复现 Piotr Migdał 的实验：一条 prompt 生成《看不见的城市》的 three.js 可视化。他自己跑了两档账单：中等强度花 $14.98、约 31.3 万输出 token、53 分钟 API 时间、7,746 行代码；max effort 加 ultracode 花 $264.64、约 530 万输出 token（其中 365 万是思考）、242 次联网搜索、16.5 小时 API 时间、31,387 行代码，成本差 17.7 倍，约 11 个并行 agent 协作，会话中断四天后才恢复，鼠标交互最终没跑通，只能用键盘操作。文章承认「Opus 5.5 造成身份危机」没有实证，真正论点是技能被 AI 冲击的焦虑：工业革命时期的手工艺人也有过同样遭遇，而人类围棋水平在 AlphaGo 之后不降反升。20 赞、41 条评论，评论是赞的两倍。对「AI 替我干活」心态的读者，这份账单是校准预期的好样本。原文 · HN 讨论