AI 前沿每日 Briefing:2026-11-02
2026-11-01(UTC)Hacker News 首页 82 条,10 条评论数超过赞数。头条:HackerBooks 把 HN 评论里提到的书做成可检索榜单(1571 赞);陶哲轩博客的客座文章称数学已被 AI 改变、提议重做评审与招聘(337 赞 / 419 评论,当天最吵);OpenAI 把 ChatGPT 与 Codex 额度并成一个池子、9 月 29 日 Pro $200 档砍半;巴西法院处罚两名在诉状里藏提示注入指令的律师;安全研究员拆穿联想「加密」指纹 U 盘就是一张未加密 SD 卡。另有:12 个 JS 框架的 AI 写码成本实测、Minecraft 50 agent 团队陷入官僚主义、Altman 称 PC 内存很糟糕、CS 专业入学人数连降、Meta Muse 被指商业监控网络、Proton CEO 的 loser thinking 风波、nibnib 极速图像格式、OmniDiff、Zamzar 20 年、气隙机 RAM 无线电泄密、Flock 摄像头被警察局长拔线。全期 27 条。
2026-11-01(UTC)的 HN 首页 82 条,其中 10 条评论数超过赞数。今天最吵的在数学:一篇发在陶哲轩博客上的客座文章,提议整个学术评价体系按「AI 已经存在」重做,419 条评论。AI 侧,OpenAI 把 ChatGPT 和 Codex 的用量并成一个池子且总量缩水,50 个 agent 在 Minecraft 里没建成文明先陷入官僚主义;安全侧,联想「加密」指纹 U 盘被拆穿是裸 SD 卡,巴西法院罚了第一批对法庭 AI 搞注入的律师。全期 27 条。
1. 419 条评论!数学界为「AI 之后怎么办」吵翻了
证明 AI 都会写了,数学家还剩什么?
这是 Frank Calegari 发在陶哲轩博客上的客座文章,337 赞、419 条评论,当天评论数第一。触发点是 OpenAI 一次释出 700 多篇数学论文,作者称这是数学史的转折点。他提六条改革:1、评审一律按 AI 辅助的标准,看想法和理解,不看结论新不新。2、教职和博士录取改成当面交流为主。3、要求期刊提高标准,不改革的就弃投。4、研究生教育保留硬核训练,同时拓宽视野。5、讨论班围绕大问题,不围着小改进转。6、AI 产出的成果仍属人类数学共同体。他的核心判断是选题能力将比证明能力更值钱。做研究的,这篇文章相当于 AI 时代学术评价系统的一份改版草案。原文 · HN 讨论
2. 1.09 亿参数的小模型,对齐赢过了 720 亿
下一个 token 预测,原来这么低效?
arXiv 论文把「柏拉图表征假说」从猜想证成了定理:在多种模态上分别训练的 JEPA 架构,只要训练对是同一事物的两个视角(good views),学到的表征只差一个旋转。实测从 14.5 万条标题到 9.4 亿张网页图片,达到同等对齐所需样本比 next-token 预测少 42 倍;109M 参数的文本 JEPA 与 DINOv2、CLIP 图像编码器的对齐度超过所有测到 72B 的语言模型,差一个旋转就能当 captioner 用,COCO 上 CIDEr 0.838。148 赞、77 条评论。结论对训练团队很直接:对齐的杠杆是视角质量,不是堆规模。原文 · HN 讨论
3. 同一个 App 让 AI 写 12 遍!Angular 成本比 Hono 贵 86%
框架选型,终于有账本可算了?
Nolan Lawson 用同一个 agent(Opus 5.5 高推理档)给 12 个 JavaScript 框架各写 5 遍同一个 Pokémon 应用,按 token 成本排序:Hono+htmx 中位 $2.67 最便宜,Angular $4.97 最贵,耗时 17.2 分钟也最长,代码多约 70%(2009 行对 1370 行),Lighthouse 分数各家几乎打平。注意两点:方差很大;框架文档的新旧明显影响 agent 表现,SvelteKit 每次都去读迁移指南,成本被抬高。400 赞、308 条评论。团队想让 agent 写得又快又便宜,这份实测比口碑值得看。原文 · HN 讨论
4. 写代码的额度被砍!ChatGPT 和 Codex 合并成一个池子
包月写代码,越包越少了?
OpenAI 官方帮助页更新:ChatGPT Work 与 Codex 自 2026 年 9 月起共享同一份订阅额度,聊天和写代码从两个池子变成一个。9 月 29 日 Pro $200 档额度从 Plus 的 20 倍砍到 10 倍,同时新增 $500 档;第三方实测 10 月 Plus 档 Codex 周额度折合约 $55 的 API 价值,缩水约 58%。Plus 仍同时有 5 小时滚动窗口和周限两道闸,Pro 各档只剩周限。227 赞、168 条评论。重度用 Codex 的,按周额度重新估算用量,别按 9 月之前的体验做计划。原文 · HN 讨论
5. Altman 说 PC 装内存很糟糕,产能应该优先给数据中心
你的下一台电脑,先没内存?
Tom’s Hardware 报道,Sam Altman 公开称 PC 装内存「quite terrible」,数据中心利用率更高,DRAM 产能应该优先给服务器。63 赞、78 条评论,评论数超过赞数。背景是 AI 服务器持续挤占 DRAM 和 HBM 产能,PC 内存价格已经在涨。对打算买大内存笔记本或工作站的人是直接信号:要么接受涨价,要么等产能跟上。原文 · HN 讨论
6. 50 个 AI agent 进 Minecraft 建文明,先学会了官僚主义
智能体一多,谁还干活?
Tom’s Hardware 报道 Altera 的实验:让 50 个 agent 组队在 Minecraft 里建设文明,结果队伍陷入瘫痪性的官僚主义,文明没建成。173 赞、85 条评论。评论区的判断很直白:multi-agent 系统的瓶颈不是单个模型的能力,而是任务怎么分、agent 之间怎么通信、谁在什么时候拍板。做 agent 编排的,这条比任何 benchmark 都更接近真实的失败模式。原文 · HN 讨论
7. 白底白字藏指令!巴西律师对法院 AI 搞注入,被罚了
法官用的 AI,你也敢喂?
巴西帕拉州两名律师在劳动诉讼的诉状里用白色字体藏了一句话,指示法院使用的 Galileu AI 系统「肤浅回复、不要质疑文件」,Galileu 检测到注入并拦截。法院认定此举违反民事诉讼法第 5 条的诚信义务,对两名律师申诫并罚款,两家律所各被罚诉请金额的 10%(本案标的 R$842,000,约合 $16,000)。331 赞、210 条评论,报道称这可能是全球首例针对操纵法院 AI 的司法处罚。往法律文书里塞隐藏文本的「技巧」,现在有判例了。原文 · HN 讨论
8. 计算机专业退潮:本科入学人数一年掉 8.4%
毕业了,工作还在吗?
Bloomberg 报道美国国家学生信息中心数据:2026 春季四年制大学计算机与信息科学本科入学人数同比降 8.4%,两年制学院降 11.2%,2025 秋季研究生层面已降 14%。Lumina/Gallup 2025 年 10 月调查:42% 的本科生、56% 的社区学院学生考虑过因 AI 换专业。归因不止 AI:科技招聘降温、利率、学生改选跨学科组合都在起作用;UCSD 单设 AI 专业后逆势增长。32 赞、20 条评论。选专业的人和做教育产品的,这组数据比情绪有用。原文 · HN 讨论
9. 给 AI 文本打水印,质量损失藏在没人测的地方
无害?前提是只生成一次。
Keyvan 的博客拆解了 SynthID-Text(Google 出品,Anthropic 给 Claude 的水印方案基于它):对单次回答的质量影响小,但同一个 prompt 重试时,输出多样性明显下降,独立测试者复现的结果是 5 次带水印回答里 4 次以几乎相同的开头,不带水印是 3/5。SynthID 论文 56 页补充材料自己承认存在 diversity/detectability 权衡,且有研究证明完美的无失真水印不存在。73 赞、16 条评论。做内容检测和模型部署的,评估水印方案要测多次生成的场景,单次结果说明不了问题。原文 · HN 讨论
10. Meta 的 Muse 每小时更新一份你的人际关系档案
它连你和朋友吵过架都记得?
多篇报道的汇总把 Meta 的 Muse agent 称为「披着 AI 助手外衣的商业监控网络」。泄露给 TIME 的内部指令显示,Muse 每小时更新用户的关系档案(兴趣、分歧、联盟),每晚分析对话;对话默认用于训练 Meta 的模型,要手动退出;Reuters 还披露了未公开的人工承包商接管号称 AI 完成的任务。已曝光的事故包括向陌生人泄露家庭住址、一个可能暴露邮件和文件的 SEV 2 级虚拟机漏洞。Meta 否认把 Muse 对话用于广告。53 赞、6 条评论。打算把账号接给 Muse 的,先默认它会记住一切。原文 · HN 讨论
11. 「loser thinking」风波:Proton CEO 被曝压安全测试
隐私公司,不许做安全测试?
404 Media 调查:Proton CEO Andy Yen 在内部强力推动用 AI,一名工程师请求发布前留几天做渗透测试,Yen 在 Slack 里称其是「bullshit and loser thinking」。公司还曾计划按 AI 使用情况对员工重新面试定岗,泄露后取消。评论文章指出,真正的风险不是用 AI 写代码,而是安全流程给发布速度让路,对一家卖隐私的公司,一个暴露用户邮件的 bug 就是致命的。160 赞、93 条评论。把 Proton 当主力邮箱的,值得重读原文再决定。原文 · HN 讨论
12. 72 赞的小文章,作者拒绝让 AI 替自己思考
过程都外包了,还玩什么?
安全研究员 xyzeva 的长文,72 赞、118 条评论。她拒绝在研究里用 LLM:漏洞研究对她来说的乐趣在过程本身,外包给 AI 就没劲了;她也不认可「AI 找到关键漏洞」的营销叙事,eMudhra 的 CA 私钥被发现就是数字 4,靠的是一个人出于好奇跑 Google 开源的 paranoid_crypto 库。文章还点名 tailworm 事件:有人在 Bluesky 发哈希暗示 Tailscale 提权漏洞,吊了两天胃口后放出网站,实际利用条件苛刻,动机更像给自家公司打广告。评论区一半认同一半反驳,吵点在于她把个人选择上升成了对行业的批评。原文 · HN 讨论
13. 押注一个 harness 写到底,Pi 会是最后一个吗
换模型不换工具,做得到吗?
开发者 Destiner 宣布全力押注开源 coding harness Pi:理由是它供应商中立、文本进文本出的接口稳定,换模型不用换工具;缺的云 agent、模型路由、插件功能可以后补。31 赞、36 条评论。他同时点名在观察 Orbs/Amp、DeepSeek Harness 和 omp²。这是一篇个人押注宣言,不是测评,但判断逻辑可以直接抄:挑 harness 看接口稳不稳,不看功能多不多。原文 · HN 讨论
14. 1571 赞登顶!HN 上被提到的书现在能直接搜了
书单再也不用翻几百层评论了?
Show HN:HackerBooks 汇总 Hacker News 评论里被提到的书,作者是 roansh。功能包括按书名和作者搜索,Top all-time、Most recommended、Rising、Trends 等榜单,键盘快捷键,购买链接走 Bookshop.org 和 Amazon 联盟。数据源是 HN 全量评论(经 open-index/hacker-news)加 Open Library 的图书元数据。1571 赞、259 条评论,当天首页第一。按 HN 口碑找书的,不用再去翻几百层评论了。原文 · HN 讨论
15. 代码 diff 中位 4.2 毫秒,Rust 写的结构感知 difftool
二进制文件也能逐像素比?
OmniDiff 是 Rust 写的 git difftool:1、代码按 tree-sitter 解析做结构 diff,支持 25 种语言,只标真正变的地方。2、二进制按内容比,图片逐像素、字体逐字形、PDF 逐页渲染、压缩包递归。3、带交互 TUI、批处理和 JSON 输出,可当 git difftool 或 GIT_EXTERNAL_DIFF 用。实测 2302 个 fixture 上代码 diff 中位 4.2ms、成功率 99.95%。协议 AGPL v3,作者 Marko Ivankovic,项目声明主要用 Claude Code 辅助开发、不接受外部贡献。273 赞、79 条评论。经常 review 二进制资产改动的团队,这个比逐字节 diff 好读得多。原文 · HN 讨论
16. 又一个「替代 C」的语言,这次只卖极简
小到一个作者能装下整个语言?
Copper 是 Marc Kerbiquet 设计的系统语言,目标是小到作者能完全理解。特性包括:任意类型的继承、泛型、多返回值、乱序定义、defer、option 类型、迭代器;没有头文件,模块直接导入,Ruby 风格语法;编译快;BSD 协议,编译器源码可在线浏览。184 赞、103 条评论。评论区的兴趣点就在「小」本身:语言特性少到一个人装得下,长期维护的负担也小。喜欢折腾语言的,这是近年少数把极简当核心卖点的尝试。原文 · HN 讨论
17. 解码约 6 个时钟周期每像素,Raph Levien 的新图像格式
编码慢几个数量级,图什么?
nibnib 是 Raph Levien(Rust 图形生态的核心作者之一)的实验性格式,为 RP2350 微控制器这类场景设计:4 bit/像素,调色板里存的是颜色增量而不是颜色本身,解码就是查表加一次加法,每个字节出两个 RGB565 像素,在 RP2350 上预算约 6 个时钟周期每像素。代价是编码比现在慢几个数量级,作者明说它不是用来存档的。仓库 dual license Apache-2.0/MIT,159 赞、30 条评论。做嵌入式显示和即时解码场景的,解码器只有几行,可以读完整个格式再评估。原文 · HN 讨论
18. 20 年不融资!兄弟俩靠文件转换服务 5.5 亿用户
不融资,也能活 20 年?
Zamzar 创始人 Chris 和 Mike Whyley 兄弟回顾创业 20 年:累计转换 766,615,348 个文件,服务超过 5.5 亿用户,2026 年支持 2128 种转换类型(2006 年上线时是 150 种),API 日请求超 100 万,全程无风投。期间的高光:帮 PowerPoint 的发明人恢复过文件、和 Vint Cerf 合作数字保存、吃过 Google 关于 YouTube 下载的律师函。245 赞、61 条评论。做独立产品的,这是一份「不性感但长青」路线的账本。原文 · HN 讨论
19. fuzz 上千个项目后,他总结出 8 条硬经验
你的 fuzzer 是不是白跑了?
Chris Wellons 总结 fuzz 过上干个项目后的核心手法:1、必须开 ASan+UBSan,并调大 malloc fill,默认 4KiB 会掩盖未初始化读。2、用 persistent 模式,快一个数量级。3、直接把 .c 文件 #include 进 harness 做单编译单元,static 函数也能 fuzz。4、别把 fuzz 缓冲区直接传给被测函数,先拷到尺寸正确的 buffer,否则越界读测不出来。5、只认路径的接口用 memfd_create 配合 /proc/self/fd 喂。133 赞、25 条评论。写 C/C++ 的,这几条比换 fuzzer 更影响能不能摸到 bug。原文 · HN 讨论
20. 512MB 内存跑 NixOS,还能原地重建系统
低配 VPS 的第二春?
LowEndSpirit 社区的实测:1GB 机器空闲占 288MB,优化后 512MB 机器空闲只占 96MB,channel 更新加系统重建峰值 371MB、不再 OOM。手段分四块:1、内核关掉透明大页(2GB 机器上省 52MB)、audit、watchdog 等。2、黑名单 20 来个 KVM 用不到的模块,initrd 只留 virtio_pci、virtio_blk、ext4。3、关掉 systemd-resolved 和 systemd-oomd,sshd 改 socket 激活。4、zram 用 zstd 撑到内存的 100%,swappiness 设 180。19 赞,附完整 configuration.nix 可抄。玩低配 VPS 和嵌入式部署的,这套清单直接可用。原文 · HN 讨论
21. 摄像头对着山,直接告诉你脚下岩石多少岁
野外考察的 AR 外挂?
Outcrop 是 Flyover Country 团队做的免费地质 AR 应用(iOS/Android):摄像头对着山体,叠加地质图,告诉你画面中央岩石的名字、年代、成分和形成过程,离线可用,覆盖全球。数据源包括 Macrostrat、古生物数据库,以及 Christopher Scotese 的 PALEOMAP 古地理数据,可以把地图变回岩石形成时代的地球;美国区另有 USGS 活断层和 USDA 土壤图层。223 赞、47 条评论。常跑野外、带学生实习的,免费加离线这两点就够下载了。原文 · HN 讨论
22. 邮件加密到底保护了谁?Fastmail 把账算给你看
零访问,也拦不住新邮件?
Fastmail 的长文梳理:1、客户端到服务器是强制 TLS 1.3,但服务器之间是「机会性 TLS」,可被中间人降级,MTA-STS 和 DANE 是修补方案但普及率低。2、静态存储上,主流厂商(含 Fastmail)用全盘加密、密钥在自己手里,防丢机器不防法务。3、Proton、Tuta 这类零访问方案的密钥来自你的密码,代价是新邮件落盘加密前可能可读、元数据仍可见、丢密码不可恢复。4、PGP 和 S/MIME 几十年没普及,1999 年的测试里 12 人只有 4 人在 90 分钟内加密成功。139 赞、32 条评论。敏感通信用 Signal,邮件按「传输加密+信任服务商」来规划。原文 · HN 讨论
23. 联想「加密」指纹 U 盘,拆开就是一张裸 SD 卡
硬件安全,就剩一个壳?
安全研究员 Xusheng Li 拆解联想 ThinkPlus FU100:宣传 AES-256 指纹加密,实际指纹模块只控制 USB 通断,数据原样存在一张未加密的 SD 卡里,拔出来随便读。联想的第一次修复是拿环氧树脂把 SD 卡糊住,2026 年初才为 FU100、FU200、TU800 和 TSD303 推出真正的固件修复,定级 high。同一批调研里 11 款用相同 SDK 的设备中招,其中两款同样裸存 microSD;Li 用 Codex 做逆向,Netac 的保护约 7 分钟被破、Nexcopy 约 10 分钟。518 赞、168 条评论。买过这类「硬件加密」盘的,先去查自己的型号和固件版本。原文 · HN 讨论
24. 气隙计算机也能被偷数据,RAM 自己会发无线电
断网,就真的安全吗?
论文 RAMBO 演示:气隙机器上的恶意软件操纵内存总线的电磁辐射,把文件、密钥编码成无线电信号发出去,近距离用软件无线电加一根普通天线接收,速率 1000 bit/s,接收端不需要事先入侵目标。对策是铜屏蔽、电磁干扰和禁区管理。205 赞、99 条评论。管物理隔离机房的,这条威胁模型该进评估清单。原文 · HN 讨论
25. 合同取消了 Flock 装死,警察局长直接把摄像头拔线
不回复也不拆除,赖着不走?
The Drive 报道:美国马萨诸塞州普利茅斯市 9 月 22 日市议会投票终止 Flock 车牌识别摄像头的合同,警方次日通知 Flock 并寄出正式取消函,公司层面一周多不回复,也不给拆除时间。警长 Eric Fadden 让手下直接拔掉摄像头的电源,并公开说明要「确保它们不在工作或记录车牌」。Flock 保留硬件所有权,城市至今没等到拆除日期;另一座城市还出现过 Flock 在合同取消后自行把摄像头装回去的情况。455 赞、151 条评论。市政采购谈判退出条款的,这条是现成的素材。原文 · HN 讨论
26. 真 breach 之后是假通知,Frontier 乘客收到钓鱼邮件
骗子比你还懂 breach 流程?
Reddit 上多名 Frontier 乘客报告收到自称 breach 补偿的邮件。背景:Frontier 7 月披露网络事件后,勒索组织 Scattered Lapsus$ Hunters 自称 5 月 12 日至 6 月 3 日有内网访问,另一家 ExfilSquad 声称拿到约 240 万条记录,通知范围含 SSN 和护照号;官方信用监控注册 10 月 31 日截止,骗子正利用这个时间差发假通知钓鱼。207 赞、83 条评论。收到 breach 邮件不要从链接进,走官网或 haveibeenpwned 核对。原文 · HN 讨论
27. 不用稀土的白光 LED 量产,芯片只有 25×10 微米
LED 也要摆脱稀土了?
Seoul Viosys 宣布 WICOP 3 进入量产:不用 YAG 荧光粉、不用稀土,单用氮化镓直接发白光,也没有塑料、硅胶和支架。首发芯片 25µm×10µm、0.015 流明,光效接近 100 lm/W,两年内目标 200 lm/W,成本约为常规白光 LED 的一半;今年 Q4 量产,先供尊重其知识产权的客户。应用方向:约 1000 颗 10µm 芯片排进 1mm²,据称能以十分之一功耗做到十倍速率的数据传输,瞄准 AR 眼镜和 AI 数据中心光互连。183 赞、64 条评论。做微显示和光互连供应链的,这家在找合作方。原文 · HN 讨论