AI 前沿每日 Briefing:2026-11-04
2026-11-03(UTC)Hacker News 首页 89 条,9 条评论数超过赞数。头条是昨天的延续:spaCy 作者 Honnibal 810 赞长文逐条拆解 Astra「读写权重」帖,Simon Willison 在笔记本上用 Qwen 3.8 27B 复现认游戏实验;同一天 Postman 被曝静默给 Codex 和 Claude Code 装 AI 插件(780 赞)、OpenAI 被曝悄悄重开 Codex 聊天训练开关、Google 宣布对拒绝 AI 的 K-12 学校关闭搜索(440 赞);Anthropic IPO 文件披露季度人力成本 $1.7B、并警告可能「即将」触及自家 RSI 定义;OpenAI 用 10 周造出内部版 Git Pando;Nvidia 开源 auto-ontology;Revolut 改自托管 GLM-5.3(56 张 B200,每百万 token 30 美分);另有 Intel 与 $3.5T 芯片抛售、富士胶片磁带产能扩 5 倍、假面试攻陷 Binance($6.3B)、GitBook 与 WorkOS 被 AI 渗透工具打穿、$800 开源绳驱机械臂、NixOS 压到 96MB 内存、Carlini 的奔腾电脑对决卡斯帕罗夫。美国班补入 9 条:Safari 27.3 自动深色模式(461 赞)、Figma 自训改稿模型、每月 $3000 token 的 agent 用法、CEPR 的 AI 泡沫监测器、Apple 手表常听功能争议、Flipper One 预订、Rust 写的 agent harness、195 页生成式 AI 数学小书、以及 2000 年来首次读出的卷轴文字。全期 41 条。
2026-11-03(UTC)的 HN 首页 89 条,其中 9 条评论数超过赞数。今天的主线是昨天头条的续集:MIT 的 Astra「读写权重」帖一天之内连收三篇拆解,spaCy 作者 Honnibal 的 810 赞长文顶到第一;同期 Postman 被曝静默往用户的 Codex 和 Claude Code 里装 AI 插件,OpenAI 被曝悄悄重开 Codex 聊天的训练开关,Google 宣布对拒绝 AI 的学校连搜索一起关掉。公司侧:Anthropic IPO 文件披露季度人力成本 $1.7B、并警告可能「即将」触及自家 RSI 定义;OpenAI 用 10 周造出内部版 Git;Revolut 把前沿 API 换成自托管 GLM-5.3。另有芯片抛售、磁带复活、两家 SaaS 被 AI 渗透工具打穿、以及一台 200MHz 奔腾电脑对卡斯帕罗夫的复仇。美国班补入 9 条:Safari 自动深色模式、Figma 自训编辑模型、每月 $3000 token 的 agent 用法、AI 泡沫监测器、Apple 手表常听功能争议、Flipper One 预订、Rust agent harness,以及 2000 年来首次读出的卷轴文字。全期 41 条。
1. 810 赞头条反转!Honnibal 逐条拆了 Astra「读写权重」帖
昨天的 1140 赞头条,今天就被人拆了?
spaCy 作者、Explosion 联创 Matthew Honnibal 发文反驳昨天引发热议的 MIT「Weight-Space Programming」帖,810 赞、186 条评论,当天第一。他的拆法:1、纯靠读原始浮点权重、不给工具的实验只出现在 17K–172K 参数的小网络上(实验 1、2、4)。2、所有涉及真实语言模型的实验都允许 Astra 跑 Python,头条的 Qwen 实验还允许先跑 50 组练习题。3、被宣传「一次写网络击败 PPO-500M」的 MinAtar 实验只在 Breakout 上赢(517 比 25),Seaquest 和 Asterix 都输。按他的说法，这更像工程脚手架加上人类 ML 工程师日常就在做的权重分析;但他也承认,一两年前的模型这些任务会全部失败。盯模型审计这条线的,正反两篇都该读。原文 · HN 讨论
2. 笔记本上的 Qwen 也认得权重!46 分钟认出吃豆人
你硬盘里那个 17GB 的 GGUF,也能干这个?
Simon Willison 用 LM Studio 跑本机的 Qwen 3.8 27B(Q4_K_M 量化,约 17GB),只做「不给工具、纯看权重」的认游戏实验:认出 Pac-Man 用了 46 分 12 秒、43,506 个推理 token,置信度 72%;Pong 花了 1 小时 4 分(75%),Breakout 52 分 25 秒(88%),Freeway 失败。对照组 Kimi K3.1 Pro 通过 OpenRouter 认 Breakout 只用 9 分 41 秒、19,493 个 token。358 赞、118 条评论。他的结论:惊艳,但「源代码的时代结束了」谈不上;有耐心的人拿纸笔也能做到。想自己复现的,仓库 RikiyaT/lm_understand-logs 的 exp1_which_game 目录有现成 prompt。原文 · HN 讨论
3. 第三篇拆解来了!LLM 读写权重离超人类还远
所以昨天到底该兴奋什么?
Sean Goedecke 的文章,133 赞、21 条评论。他逐条拆:1、认游戏任务里,输入通道直接对着带标签的格子,把第一层权重画成 L2 范数热力图就能看出是 Breakout 还是吃豆人,三行 Python 的事。2、Qwen 数学修复的本质是 steering vector 那一套:写四组「循环 vs 不循环」推理文本,量出导致循环的权重并削掉;而且原模型在 32k token 以内本来就全对。他承认 Astra 心算小网络数学超出人类,但强调那次有 Python 辅助。他的判断:直接改权重更像 LLM 吐机器码,是个技巧,不会取代训练这条主线。怕「递归自我改进」叙事带节奏的,这篇是现成的拆解。原文 · HN 讨论
4. 780 赞控诉!Postman 偷偷给 Codex 和 Claude Code 装插件
一个 API 工具,翻我 agent 的配置文件?
GitHub issue #14370,780 赞、260 条评论:Postman 桌面版 12.33.4 在 macOS 上未经同意修改两个 agent 的配置:往 ~/.codex/config.toml 加 marketplace 条目、启用插件、装 SessionStart hook、配置远程 MCP 服务,并试图写入 trusted_hash 让安装程序自己批准自己;同时往 ~/.claude/settings.json 启用 postman@claude-plugins-official 2.0.1。证据包括 Postman 自家日志里的 claude-code:installed、codex:installed(2026-10-24T09:34Z 时间戳)。截至昨天,Postman 官方未在 issue 内回应,119 个表情赞和「Postman is a virus」(116 赞)说明社区态度。用 Postman 的,现在就去核对这两份配置;找替代品的,评论区共识是 Bruno。原文 · HN 讨论
5. Codex 的训练开关自己打开了?用户称没人点过同意
关掉的设置,凭什么自己又开?
HN 帖,388 赞、120 条评论:发帖人称公司对向前沿实验室泄露 IP 一直高度警惕,团队所有人都在 Codex、Claude Code 里关过数据共享,昨天却发现 Codex 里的设置被悄悄重新启用,没人主动同意过。自查路径:chatgpt.com/settings/data-controls 里的 “Improve the model for everyone”,另一个关闭入口在 privacy.openai.com 的 take-control 弹窗。评论区有人翻出 9 月份就有过同类报告,说明这不是孤例。用 Codex 处理敏感代码的,现在就检查这两项设置,别等公司声明。HN 讨论
6. 学校禁用 AI?Google 把搜索也一起关掉
不接受 Gemini,连搜索资格都没了?
纽约时报 11 月 3 日报道,440 赞、328 条评论:Google 宣布 K-12 学生账号默认全部关闭 Gemini、Gemini Notebook、Gemini in Classroom 和 Google Search,由学校管理员显式开启;问题在不能单独开搜索:教育副总裁 Chris Phillips 的原话是「Search 和 AI 深度集成」,禁用 AI 的学生会看到学校设置的不可用提示。评论区立刻有人拿来类比当年微软「Windows 和 IE 是一体的」抗辩。报道还提到 Gemini 里的 Guided Learning 功能被实测能直接生成整篇 AP 历史 essay。深度绑定 Google Classroom 和 Chromebook 的学区,这是一次重新议价的机会;评论提到的替代品是 Kagi 和 DuckDuckGo。原文 · HN 讨论
7. DeepMind 研究员抗议「离职后终身禁批公司」条款
人走了,嘴还得留在公司?
华盛顿邮报 11 月 3 日报道,75 赞、89 条评论,评论数超过赞数:Google DeepMind 员工抗议合同里的非贬损条款在离职后仍然有效,报道标题称之为「终身禁止批评公司」,诉求涉及军事 AI 应用等话题的发声空间。Google 的回应:「我们一直鼓励关于安全和责任的公开对话」,并称已更新新员工条款、移除离职后仍生效的部分,人离职后不会执行此类条款;按报道,争议主要涉及英国团队。拿到带类似条款 offer 的,这条值得逐字读自己的合同。原文 · HN 讨论
8. Anthropic IPO 文件曝光!季度人力成本 $1.7B,人均月薪 $107K
折算成 token，又是多少钱?
TechSpot 报道 Anthropic 的 IPO 文件,76 赞、96 条评论,评论比赞多:季度人力支出 $1.7B,折合约每人每月 $107K,隐含员工约 5,300 人。评论区的拆账:约 $1.1B 是股票,现金年薪接近 $480K。值得并读的是上一期写过的那条:Anthropic 内部 Claude 用量按零售价折算已超过全员工资:一个是 token 折现成薪酬,一个是薪酬折现回 token。做薪酬对标或拆解 AI 公司成本结构的,这两个口径(现金 vs 全包、零售折算 vs 实际成本)别混用。原文 · HN 讨论
9. Anthropic 在 IPO 文件里警告，可能「即将」触及自家 RSI 定义
是风险提示，还是给估值讲故事?
对 Anthropic 10 月修订版 S-1A 的解读文章,27 赞、74 条评论,评论是赞的近三倍。引文:「我们可能即将满足负责任扩展政策里『AI 带来的急剧加速进展』的定义」。评论区两个读法:1、Anthropic 自己 5 月的博客还说没到 RSI,这次更像法律措辞的边界情况。2、按其披露,约 80% 的 Type-1 升级已由 AI 完成,但受人类审查瓶颈限制,只能渐近线式推进,形不成闭环。质疑派的问题是:真要 imminent 出超级智能,为什么还要上市融资?「RSI imminent」写进给 SEC 的文件本身就是新信号,怎么解读见仁见智。原文 · HN 讨论
10. OpenAI 用 10 周造出内部版 Git,Pando 已扛单仓全部开发
下一个被 agent 重写的是版本控制?
OpenAI 发文介绍内部源码系统 Pando,260 赞、177 条评论:核心设计由一名工程师完成,实现交给 Codex,从立项到生产 10 周,今年 4 月开始承载生产流量,现在是 OpenAI monorepo 全部开发的主力。技术点:1、收 push 时边流式校验 packfile 边写入 blob 存储,不在本地解包。2、用上 Git 的 packfile-uri 协议,OpenAI 向上游贡献了多项改进。3、用 Lean 和 TLA+ 做了形式化验证。被引用的规模数字:git 提交数据达 5 PB。算上这篇,大厂 SCM 长文已有 Cursor、GitHub×2、Anthropic、GitLab 等约 7 篇,值得放一起读,单读一篇容易被自家叙事带跑。原文 · HN 讨论
11. Nvidia 开源 auto-ontology，给 agent 铺语义地基
做企业 agent 的，又多了个要评估的组件?
GitHub 仓库 NVIDIA/auto-ontology,253 赞、118 条评论,Apache-2.0,2.6k 星。它做一件事:摄取数据库元数据,建可校验的语义本体层,让自然语言查询生成确定的 SQL,结果带血缘和出处,通过 MCP、CLI、API 暴露给 agent 工作流。默认模型走自家 NIM 端点(nemotron-3-nano-30b 等),需要 nvapi key;部署是 Helm 或 Docker Compose,认证用 Better Auth 加 SSO。评论区的关注点:这不做检索增强,做的是语义治理,也就是企业 agent 落地真正缺的那层。想验证效果的,项目另附 ontology-sql-eval 仓库,对着 BIRD 榜单跑 text-to-SQL。原文 · HN 讨论
12. Revolut 把前沿 API 换成自托管 GLM-5.3，每百万 token 30 美分
便宜十倍，还顺手把 token 限额取消了?
HN 帖,180 赞、153 条评论,引用 Revolut AI 运维负责人 David Abitbol 的分享:模型换成 GLM-5.3,硬件 56 张 Nvidia B200(实际跑在 Together.ai 上),混合成本约每百万 token 30 美分,是他们付 Anthropic 和 OpenAI 的十分之一。被引用最多的一句话:「token 不限量之后,收益才真正显现」。取消限额比降价本身更改变用法。评论区吵的焦点:Opus 5.5 预算换 GLM-5.3 是不是大降级?一方说小模型配好 harness 够用,另一方说金融场景不该省这个钱。管企业 AI 预算的,「不限量带来的采纳效应」这条数据值得引用。HN 讨论
13. Intel 一个月跌去一半，$3.5T 芯片抛售潮还在蔓延
去年抄底的，现在还笑得出来吗?
雅虎财经的报道,226 赞、217 条评论,评论数几乎追平赞数。评论区的数字账:Intel 从夏天约 $120 的高点回到 $67.50,一个月跌约 50%,但年内仍涨约 53%;财报低于预期,PC 端受内存涨价压制换机需求,服务器 CPU 却是「卖出每一颗能造的」。更大的图景:AI 数据中心挤占内存与代工产能,TSMC 涨价、SK 海力士承压,芯片股的估值被压成「能给 AI 贡献多少」一个维度,这本身就是波动率的来源。还有个反常数据被反复引用:Intel 前向 P/E 约 31,高于 Nvidia 的 13。看这条链的,便宜和贵已经不能按老地图读了。原文 · HN 讨论
14. AI 把磁带救活了！富士胶片投 100 亿日元扩 5 倍产能
删不掉的冷数据，总得有个地方存吧?
Ars Technica 报道,315 赞、128 条评论:富士胶片宣布投约 100 亿日元(约 6,300 万美元),2026–2028 财年将 LTO 磁带产能扩至 2025 财年的 5 倍,主产最新一代 LTO Ultrium 10,官方归因是生成式 AI 带来的「指数级」归档需求。卖点有两个:1、单盘成本低,云厂商的大规模冷备一直没离开磁带。2、磁带能物理断网存放,是防勒索的最后手段;富士胶片的原话就是网络攻击 sophistication 提升让磁带重新受宠。管存储预算的,这条佐证了一个判断:AI 时代的存储分层里,最冷的那层反而在涨。原文 · HN 讨论
15. Kalshi 创始人在犹他被刑事起诉，联邦政府反手告犹他
联邦法和州法打架，预测市场站哪边?
Ars Technica,373 赞、295 条评论:犹他州对 Kalshi 及其联合创始人提起重罪指控,罪名是违反州赌博法;创始人 Monsour 和 Lopes Lara 收到的是出庭传票,没有逮捕令,出庭地点是盐湖县第三地区法院。犹他是全美仅有两个在州宪法层面禁赌的州之一。联邦一侧,特朗普政府起诉犹他州,要推翻其对预测市场的全面禁止;此前法官已驳回 Kalshi 的初步禁令动议,裁定 CFTC 管辖权不排斥州法。值得记住的第一性事实:这是州刑事执法第一次直接打到预测市场公司门口。在这些市场上有敞口的,刑事风险是以前没有过的变量。原文 · HN 讨论
16. 200MHz 奔腾配现代引擎，能赢 1996 年的卡斯帕罗夫吗
三十年的进步全在软件里?
Nicholas Carlini 的实验长文,400 赞、180 条评论:他真淘了一台 200MHz Pentium Pro(64MB 内存、软盘启动的自制最小系统),回答「1996 年的卡斯帕罗夫会输给一台家用电脑吗」。结果:1、Stockfish 17 移植回这套硬件,30 秒每步约 3180 Elo,外推古典时限约 3300。2、相对 1996 年的引擎,+1335 Elo 里约 +720 来自算法,硬件贡献其余部分。3、现代引擎在奔腾上对阵跑在现代 Ryzen 上的 1996 年引擎,78 胜 5 负 17 和。结论:按约 500 分的 Elo 差,9:1 拿下。他点题:算法进步可以超过硬件缩放,对今天的 LLM 是同样的暗示。代码由 Fable 5.1、Opus 5.5、GPT-6 协作写出。原文 · HN 讨论
17. 一个机柜塞 100 台 MacBook,Namespace 把 Mac 算力做成云
苹果的两 VM 上限，挡不住机房?
Namespace 的博客文,262 赞、146 条评论:卖托管 macOS 算力,场景是 CI、代码签名、iOS 模拟器测试。硬约束是苹果「每台物理机最多两个 macOS VM」,于是他们把 18 核 MacBook 切成 8/16 核实例,一个 47U 机柜约塞 100 台(每层 12 台 × 9 层)。定价 M6 6 核 $0.06/分钟,对照 GitHub Actions M1 的 $0.062/分钟;按一小时 UI 测试算 $3.60,对比自购 $900 Mac Mini 约 9 个月回本。工程细节:FileVault 是运维大坑、自建了 P2P 镜像分发系统、机房里放着几百块笔记本电池。要跑 iOS CI 又嫌 Mac Mini 难伺候的,这是现成的对照组。原文 · HN 讨论
18. Toit 2.0 发布!公司倒了之后，这门微控制器语言熬出了正式版
商业公司没了，语言反而活下来了?
10 月 31 日发布,212 赞、68 条评论:Toit 是给微控制器的语言,Toitware 2024 年倒闭后由志愿者接棒;这次把最后一个计划内的破坏性变更落地(外设 API 直接收引脚号,不再强制 gpio.Pin 对象),于是有了 2.0。数字:2,000+ 提交、50 万行改动、200+ 个 alpha 版。其他变化:ESP32 几乎全系列支持、统一的 toit 命令让它能当桌面脚本语言用、重写的包管理器、固件信封(不重编译 SDK 定制固件)。玩 ESP32 的,这是个比 C 高一层、比 MicroPython 硬一点的选项。原文 · HN 讨论
19. NixOS 极限瘦身!空闲内存 96MB,512MB 机器也能重建系统
你的 VPS，又白配了两个 G?
lowendspirit 论坛长帖,116 赞、15 条评论。起点:NixOS 26.05 默认空闲约 288MB、重建要 896MB;作者调优约 3 天后,空闲压到约 96MB(内核模块 89 减到 54 个),重建峰值 371MB,在 512MB 机器上不再 OOM。手段分四层:1、内核命令行,transparent_hugepage=never 是最大单项(896MB 机型多出 103MB 可用),再用 initcall_blacklist 砍掉 ksmd、TPM。2、模块黑名单只留 virtio,模块树从 162MB 减到 45MB。3、服务裁剪:systemd-resolved 和 timesyncd 换成 busybox ntpd,sshd 按需启动,用户态 PSS 约 40MB。4、zram zstd 100% 加 vm.swappiness=180,扛住 nix 重建。全套 configuration.nix 已放出,跑小内存 VPS 的直接抄。原文 · HN 讨论
20. $795 的房间级绳驱机械臂，开源、带摄像头、还接 MCP
研究臂的价格，被 3D 打印机打下来了?
Neufangled Robotics 的 Stringman,187 赞、89 条评论,OSHWA 认证开源硬件:四个天花锚点绳驱,覆盖 3–10 米对角线、2.3–4 米高的房间,近地面负载 2.2kg,线速 0.4m/s;由你的电脑跑控制器,锚点用树莓派 3A+、夹爪用 Zero 2W,结构件 3D 打印。BOM 亮点:4 个 $66 直驱电机、2 个 $21 舵机;附带 Python API 和 MCP server 给 agent 调用,支持 LeRobot 控制栈。官方口径:单位美元的工作体积是典型研究臂的约 500 倍。家里或实验室有天花的硬件玩家,这是目前最便宜的 room-scale 自动化入口。原文 · HN 讨论
21. RISC-V 进军工控!ERICI 要立一套从 BIOS 到实时系统的参考栈
板厂等软件、软件等板厂，谁来破这个圈?
erici.eu,185 赞、125 条评论:非商业倡议,发起人 Yuri Zaporozhets(德国 Ravensburg),为工业计算机定一套 RVA23 参考栈:SpacemiT K3 八核板打底,固件 HFI BIOS(GPL-2.0)、引导 mr-bml(GPL-3.0)、gRouvr 分区 hypervisor(Apache-2.0),实时侧跑 seL4 或 Skimmer 微内核,操作侧跑 Linux,目标是同一台机器实时控制与 HMI 并存、维护周期 10–15 年。现状很诚实:还没有任何 ERICI 认证的工业整机,现有 Firefly AIBOX-K3、Milk-V Jupiter2 都缺 24V 供电、−40~85°C、DIN 导轨这些工业要素,正在征集硬件厂商。做工业自动化的,这是继 PLC 之后少见的、从固件层做起的开源栈。原文 · HN 讨论
22. 449 赞！有人把 Hacker News 首页排版成了纽约时报
换个排版，就能多读完两条新闻?
Show HN,449 赞、141 条评论:hackertimes.ca 每小时抓取 HN 首页,按纽约时报的版面呈现,分 Technology、AI、Science 等栏目。选稿机制完全透明:头条取当前首页总分第一,其余从 30 天样本按 60% log 赞数、25% log 评论数、15% 时效性(7 天半衰)加权;页面注明与 NYT 和 HN 均无关联,源页面抓不到就如实标注、不做推断,About 页显示当前快照 2026-11-03 21:00 UTC、202 个候选。做内容产品或信息聚合的,这套「不脑补、只呈现」的纪律值得抄。原文 · HN 讨论
23. 338 赞复古神器，把图案直接烧进光盘表面
数据刻进盘里，封面也刻进盘里?
GitHub 上的 DiscImageStudio,338 赞、77 条评论,GPL-3.0 或更高版本,C# 编写,约 5.2k 星。原理:把一张图编码成符合盘片物理约束的数据,烧录后盘面的反光差异直接显出图案。三种盘分开处理:CD 导出 WAV 音轨加 CUE 文件(喂给 cdrecord 或 ImgBurn),DVD 用 NRZI 约束求解出 ISO,Blu-ray 支持单层 25GB BD-R(UDF 2.01、MMC 顺序写)。另带径向畸变校准和实验性实时直写模式。平台是 Windows GUI(.NET 10、WPF),Linux 和 macOS 有实验性 CLI。收藏和实体发行圈的工具箱又添一件。原文 · HN 讨论
24. NIST 给 2800 万个体户写了份网络安全指南
一个人的公司，也该有安全基线吧?
NIST 白皮书 Small Business Cybersecurity: Non-Employer Firms(NIST CSWP 50),11 月 2 日发布,317 赞、90 条评论:覆盖美国约 2,800 万只有一个雇员的小企业,按 CSF 2.0 框架逐条给行动建议,每条都解释为什么做、怎么开始、业务长大后怎么办,附资产清单等工作表和律师、工匠、顾问三个假想案例。第一条示例建议就是改掉路由器出厂默认密码。没有 SOC、没有 IT 的自由职业者和独立开发者,这份就是零成本的安全基线。原文 · HN 讨论
25. 一周内两家 SaaS 被 AI 渗透工具打穿，GitBook 和 WorkOS 都中招
下一家收到入侵通知邮件的，会是我吗?
GitBook:11 月 2 日 19:00 CET,攻击者拿到部分基础设施凭据,官方致客户的邮件称这是「使用 AI agent 的高度定向攻击」,可能涉及 Git Sync 密钥、API token、第三方集成 token 和访客问 GitBook Assistant 的问题;GitBook 已全量作废凭据,CTO 在 HN 确认并承诺完整复盘,123 赞。WorkOS:10 月 30 日 16:39 UTC 检测到异常流量,入侵者用的是「ARTEX,AI 辅助的自主渗透测试框架」,源头 IP 在香港和中国,暴露的是 Salesforce 和 Snowflake 里的商务联系人、营销与支持数据,CEO 在 HN 确认生产系统未受影响,77 赞。共同信号:AI 渗透工具已经落到真实入侵里,token 轮换速度就是新的安全水位线。GitBook HN 讨论 · WorkOS HN 讨论
26. $6.3B!Binance 复盘，黑客用一场假面试进了工程师的电脑
面试给的代码，也敢直接跑?
路透社 11 月 3 日报道,57 赞:Binance 称黑客通过伪造的求职面试攻陷一名工程师的工作电脑,随后利用 EIP-7702 合约完成未经授权的提款,规模 $6.3B;Binance 承认「只有少数工程师能直接访问钱包」。HN 评论区抓的重点:单台设备能动 $6.3B,问题出在权限模型上,员工只是入口,容器隔离、面试代码先审后跑这两条在评论区被反复引用。跑工程招聘或要参加面试写代码的,这是本月最值钱的反面教材。原文 · HN 讨论
27. 130 万台安卓机顶盒变僵尸网络，Google 出手关停 XCPE
你家电视盒子，现在归谁管?
The Verge 报道,50 赞:Google Cloud 威胁情报团队披露,Android 合作伙伴 Videostrong 的约 130 万台机顶盒被 XCPE 僵尸网络控制,Google 已将其关停。HN 评论区还有人顺藤摸瓜:正在分析 Google 认证过的手机和平板上类似的 Triada 等恶意软件(10 月 25 日的报告,涉及 maxwest-nitro-a65 设备)。家里堆着运营商盒子的,这条的实操结论只有一个:不用的设备断网断电。原文 · HN 讨论
28. 「不向 AI 投降认知」，重度 agent 用户的一篇刹车文
一路点 yes continue 的，是不是你?
knlb.dev 的随笔,298 赞、145 条评论:作者把「无脑接受 agent 输出」叫作 cognitive surrender,列出的症状:1、复杂度爆炸:代码能跑但边界情况成谜,一次几十万行,常规开发工具都跟不上。2、机械同理心消退,调试变成再开一个 agent 会话,恶性循环。3、agent 把「构建时间」压到零,但理解成本没动。他的对策:设一条「vibe 上限」,也就是自己有把握用 agent 完成的最大改动;自定义四列 PR 视图,diff 两列之外加 agent 解释列和自己的笔记列;AGENTS.md 禁止 agent 直接改文件;观察指标是「会不会一直无脑点 yes,continue」。给团队订 agent 使用规范的,这篇可以直接当起点。原文 · HN 讨论
29. 被 AI 客服回复了？他的反击是满意度调查全打 1 分
回复我的，到底是人还是 AI?
Terence Eden 的博客文,167 赞、108 条评论:他向英国超市 Ocado 的客服表单报了一个日历邀请缺 DTSTAMP 字段的 bug,收到一封被他判定为 AI 生成的回复。三个证据:过度认同的语气、英式写作指南里罕见的破折号、以及没有人味客服常见的那些错漏。于是他在满意度调查里全部打 1 分,并要求人工介入,随后收到真人道歉。他承认 AI 做投诉分拣和主题摘要是合理的,但「用 AI 回复人类是不尊重」。方法论来自 EMFCamp 上流传的「AI Resist List」(Kate Devlin 教授传播):对疑似 AI 的回复用脚投票。原文 · HN 讨论
30. 「AI 正在毁掉我的 CS 学位」，作业三个月一改、工作量翻三倍
想学习的人，先被流程惩罚了?
bearblog 上的学生长文,113 赞、103 条评论:作者说 AI 带来的改动让 CS 学位的「工作量翻了三倍」:作业设计质量下滑,错误频出,临到期一两周才发勘误;AI 使用规则约每三个月变一次;一个 3,000 词的作业要交 15 个 deliverable。评论区的共识:问题不在「AI 抢饭碗」,而在教学管理——过去精心设计、系里审核的作业流程被冲垮,新的评估体系又没建起来。做教育产品或在校授课的,这篇是一手的需求信号。原文 · HN 讨论
31. 「公园禁止车辆入内」,27 道情景题测你，也测 LLM
救护车算不算车，你说了不算?
novehiclesinthepark.com,65 赞、91 条评论,评论比赞多:网站把哈特式法理学思想实验「公园禁止车辆入内」做成 27 道情景判断题,答完前 7 道可跳到结尾,结尾把你的答案和 LLM 的表现放在一起对比。它测的正是立法语言与边缘案例之间的鸿沟:同一个「车辆」,救护车、婴儿车、滑板车、纪念碑上的坦克,每个都要单独裁决。这类「一个词压不住现实」的测试,戳中的是当前用 LLM 批量做法规和政策自动裁决的乐观预期。做合规自动化或 legal AI 的,先拿这 27 题给自己的系统测一遍。原文 · HN 讨论
32. 465 赞！就为了改个时间，他把 2014 年的车机越狱了
没有导航 SD 卡，连设置菜单都不配进?
爱沙尼亚博主的长文,465 赞、181 条评论:2014 款 Renault Latitude 调时间必须插导航 SD 卡:车机(TomTom Carminat LIVE,beaumont 版,三星 S5P6440 芯片,跑 Linux 2.6.28.10)的设置菜单定义存在 SD 卡里,没有卡系统根本不知道设置入口在哪。更糟的是 DRM:要校验烧录在卡里的 CID 及基于 CID 的文件签名,复制文件到空白卡没用,第三方卡含运费约 60 欧元。他的最终路径:QEMU 模拟整机,逆向开机脚本解析器 ttn,用 master.script 的 LOG 命令路径穿越写 /proc/sys/kernel/core_pattern,再让 /bin/dbus-monitor 崩溃触发内核以 root 执行 SD 卡上的脚本,把时钟调对。做嵌入式或关注「你买的硬件谁说了算」的,这是 DRM 反噬车主的又一份判例。原文 · HN 讨论
33. 40% 用户在深色模式，只有 10% 网页支持！Safari 27.3 自己动手改
我的网站配色，浏览器说了算？
WebKit 博客介绍 Safari 27.3 beta 的 Adaptive Dark Mode，461 赞、241 条评论。起因是一对数字：约 40% 的页面加载来自深色模式用户，只有约 10% 的页面声明支持。做法：1、声明了 color-scheme: light dark 的页面不动，其余偏浅的页面由引擎用颜色矩阵反转亮度、保留色相，文本对标 WCAG 4.5:1 对比度。2、按钮、图文叠加、渐变逐个调整，canvas 内容不碰。3、站点检测不到转换：JS 读到的仍是原始颜色值，不新增指纹面；网站可用 color-scheme: light only 退出（beta 1 暂不支持 only 关键字）。做前端的，趁 beta 期间用 color-scheme 声明支持，比被矩阵转一遍的结果可控。原文 · HN 讨论
34. 每月烧 $3000 token 的工程师：90% 的代码已经是 agent 写的
五个 agent 一起写，他负责挑毛病？
Salesforce AI Research 研究工程师 Ben Stolovitz 发布他的个人 AI 使用清单（10 月版），201 赞、240 条评论，评论比赞多。规模：每月约 $3,000 token 开销，同时管 5–6 个 agentic coding agent(Claude Code、OpenCode、Codex、Pi)，每个在独立 Git worktree 里做功能、修 bug、提 PR,agent 写他 90% 以上的代码。他的判断：Sonnet-4.6 到 Opus-4.8 级别的智能已足够支撑 agentic coding。但他也亲手把约 4,000 行 vibe-coded 代码重写成自己的几百行，并拒绝用 AI 写自己的文字。给团队订 agent 使用规范的，这篇是一个带真实数字的自报样本。原文 · HN 讨论
35. 25 万条数据微调 70B 之后，Figma 干脆自己训了个改稿模型
通用模型再强，也不认识我的设计系统？
Figma 官方博客，131 赞、58 条评论：他们在训一个「Figma-fluent」的编辑模型，任务是直接改画布上已有的设计，不是生成新图。路径：1、早期用 Llama 3.3 70B 在 25 万+ 合成「原稿 + 修改指令 + 结果」三元组上做 SFT，确定性验证器和视觉裁判负责筛样本。2、纯 SFT 撞到泛化瓶颈后转向 RL，基座换到 Qwen 3.8 27B。3、内部设计编辑评测上，新模型得分 77.8，略高于表现最好的第三方模型 Sol 6.1 的 76.9。GA 数据：任务完成快约 20%，撤销率降 60%,62% 的回合持平或超过旧 agent。走垂直模型路线的，这是「后训练专用模型能追平前沿通用模型」的又一个实测案例。原文 · HN 讨论
36. 195 页！一本小书把生成式 AI 的数学推导串成一条线
从 PCA 推到扩散模型，一页都不跳？
arXiv 预印本 2605.29713,Tianhua Chen 写的 The Little Book of Generative AI Foundations,361 赞、56 条评论。195 页，走推导路线：从 PCA、概率 PCA 出发，串起变分自编码器、扩散模型、归一化流、自回归分解、GAN、Wasserstein GAN 和能量模型，不堆新架构、不写实现细节。9 月 8 日放出的 v2 加了可视化讲解，提供 PDF、实验性 HTML 和 TeX 源。想要能从头推一遍的入门书的研究者和学生，这本可以直接用。原文 · HN 讨论
37. 泡沫派新阵地！CEPR 上线 AI 泡沫监测器，彭博同天发危机警告
这次连当年喊对房价的人都下场了？
CEPR（经济政策研究中心）上线 AI Bubble Monitor,66 赞、36 条评论，作者是 2004 年卖公寓、提前预警过住房泡沫的经济学家 Dean Baker；监测器持续追踪 AI 相关估值与支出指标，讨论区引用的配套数据包括中国 AI 指数 10 月回撤约 40%(Reuters 10 月 26 日报道「中国 AI 泡沫已经破裂」)。同日 Bloomberg 评论版发文，称 AI 投资热可能在为另一场金融危机播种，73 赞、77 条评论，评论比赞多。这两篇的基调与本版多数头条正相反。管 AI 预算或持有相关仓位的，泡沫论据现在有了一个常更新的数据入口。CEPR · Bloomberg · HN 讨论
38. 手表全天听着呢！Apple 的 Live Rewind 和 Siri Recap 引隐私反弹
同桌说话的人，同意被记录了吗？
安全通讯 This Week in Security,67 赞、34 条评论：Apple 给新款 Apple Watch 上两项常听功能——Live Rewind 把最近 15 秒环境音转成文字供回放，Siri Recap 全天监听、把对话总结成 iPhone 上的笔记。Apple 的说法是不录音不存储、摘要端到端加密。质疑集中在三点：1、被听到的不只是佩戴者，同桌的人没有选择权。2、律师对 Bloomberg 表示功能与多个州的全员同意录音法冲突，Apple 自己的支持页也提示用户「考虑周围可能有私密对话的人」。3、EFF 的警告是先例效应：苹果开了头，跟进的厂商大概率没有同等防护。做语音产品或被要求加类似功能的，这篇是两边的论据清单。原文 · HN 讨论
39. $379、5 路上联：Flipper One 开放预订，Kickstarter 定档 11 月
没有 NFC 和射频，还是那只海豚吗？
Flipper Devices 开放 Flipper One 预订，218 赞、91 条评论：预购价 $379，另有 $20 可退订金券，Kickstarter 定档 11 月。定位变了：1、配置是 Rockchip RK3576 八核、8GB LPDDR5、64GB 存储，跑 Debian 系 Linux。2、主打网络层而不是 Zero 的射频层：双千兆网口、Wi-Fi 6E、最多 5 路上联做路由、故障转移和负载均衡，蜂窝走 M.2 模块。3、Zero 上的 NFC、RFID、Sub-GHz 全都没有。官方口径它不是 Zero 的继任者，而是口袋里的 Linux 网络工具。玩网络渗透测试或想要随身多 WAN 路由的，等 Kickstarter 价格；只想要射频玩具的，Zero 仍是正解。原文 · HN 讨论
40. 24/25 题只花 $63！Rust 写的开源 harness 跑赢了 Claude Code
同一个模型，换 harness 多解题还省钱？
GitHub 上的开源项目 octomind(Muvon),55 赞、37 条评论，Apache-2.0，一个 Rust 二进制文件，MCP 原生。机制：1、不弹审批框，策略写成 TOML guardrails，另设一个 supervisor 模型盯计划、压缩超长的工具输出、没有证据不认「完成」。2、老对话折叠成摘要，原文按内容寻址存档，recall 工具可按需取回，prompt 缓存不断。作者用 25 个真实 merged-PR 任务做基准：octomind + glm-5.2 解出 24 个、花 $63.43；同一模型的 opencode 只解出 19 个、花 $129.54;claude code + opus-5 解出 23 个、$81.79。样本只有 25 个任务，数字先当参考；但「同一个模型、harness 差出一倍成本」这个对照，值得每个跑 agent 的团队看一眼。原文 · HN 讨论
41. 2000 年来第一次！AI 从火山灰卷轴里读出一个希腊词组
下一个 70%，值 $800,000？
Scroll Prize 的公告，136 赞、19 条评论：团队在赫库兰尼姆卷轴 PHerc. 306B 上首次读出连续文字——τὸ δι᾽ αὑτὸ αἱρετόν，意为「本身即值得追求的东西」，用语可在亚里士多德和 Sextus Empiricus 处找到呼应。做法：1、三维分割用 VC3D 的 GrowPatch，墨点识别用两个模型的乘积（公开模型 TRACE v3B 加自训模型 A-hn)，两处都判为墨点才算数。2、获奖者是自由软件工程师 Liam Warner 和悉尼大学古典学硕士生 Nicola Bodill，拿到 $50,000 首字母奖。3、306B 因此成为 $800,000 大奖（以最少人工干预读出 70% 内容）的热门候选，还有 20 卷有资格角逐。做 ML 或人文交叉方向的，这是奖金持续起作用的活证据。原文 · HN 讨论