AI 前沿每日 Briefing:2026-11-05
2026-11-04(UTC)Hacker News 首页 83 条。今天最吵的两条都是反思:IEEE 长文说 AI 正在逼人类偿还 40 年技术债(946 赞、576 评论),Hinton 在 Guardian 专访里说人类也许压根不该造出 AI(292 赞、287 评论)。模型侧集中放量:Kimi K3.1 Pro 权重放出(2.8T 参数、1M 上下文)、腾讯 Hy4 正式版首次带上视觉和 computer use、Ripple-65B 用约 $32M 训出 TerminalBench 80.5;Anthropic 放出可证明推理的 FlashProve,OpenAI 收购 Pierre 补 Codex 的仓库层。行业侧:日经测算美国科技巨头表外 AI 债半年膨胀 90% 到 $3.2 万亿,九个州 30 多个地方公投对数据中心说不,德州翻蓝后 AI 基建概念股齐跌。硬件侧:RTX Spark 笔记本在 Linux 下推理只有 Windows 的五分之一,RTX 5090 街头价破 $9,000,AMD 预计 Q4 史上首次销量超 Intel。另有 Binance $6.3B 假面试劫案、apt 中间人漏洞、Synaptics 律师函绞杀开源驱动、$800 绳驱机械手、Garry Tan 一年 $20 万 token 账单。上午更新补入 7 条:白宫网络惊现住宅代理、Go 1.27 转正 JSON v2、Conductor 并入 Meta、kitty 0.50、《PostgreSQL 内幕》再回首页、Replit 仲裁退出 11 月 8 日截止、512GB Mac Studio 上线。全期 30 条。
2026-11-04(UTC)的 HN 首页 83 条,其中 6 条评论数超过赞数。今天最吵的两条都是反思:IEEE 长文说 AI 正在逼人类偿还 40 年技术债(946 赞、576 评论),Hinton 在 Guardian 专访里说人类也许压根不该造出 AI(287 条评论,几乎 1:1)。模型侧集中放量:Kimi K3.1 Pro 权重放出、腾讯 Hy4 正式版带上了视觉和电脑操作、美国开源 Ripple-65B 用约 $32M 训出 TerminalBench 80.5;Anthropic 放出可证明推理的 FlashProve,OpenAI 收购 Pierre 补 Codex 的仓库层。行业侧暗流涌动:日经测算美国科技巨头表外 AI 债半年膨胀 90% 到 $3.2 万亿,九个州 30 多个地方公投对数据中心说不,德州翻蓝后 AI 基建概念股齐跌。另有 RTX Spark 笔记本的 Linux 陷阱、apt 中间人漏洞、Synaptics 律师函、$800 绳驱机械手,以及 YC 老板一年 $20 万的 token 账单。上午更新补入 7 条:白宫网络惊现住宅代理、Go 1.27 转正 JSON v2、Conductor 并入 Meta、kitty 0.50、《PostgreSQL 内幕》再回首页、Replit 仲裁退出 11 月 8 日截止、512GB Mac Studio 上线。全期 30 条。
1. 946 赞 576 评论!AI 把 40 年技术债一次讨上门
以前没人修的崩溃,现在个个是后门?
IEEE Spectrum 长文,946 赞、576 条评论,当天赞数第一。论点:过去 40 年人类写的软件里积了大量「只会崩溃、没有危害」的潜在 bug,而发现可利用路径所需的繁琐推理恰是 AI 擅长的。例子:PHP 一个 2024 年就上报的内存 bug,被研究者用 AI 放大成可远程执行代码的漏洞,Wikipedia、NASA 这类站点都在影响范围内,已在被利用前修复。Matthew Green 的预测:不经历一次公众可感知的重大事故,什么都不会变,时间可能在 2027 年初。做安全的,把「立即装安全更新」从建议改成纪律。原文 · HN 讨论
2. 人类也许压根不该造出 AI!「AI 教父」罕见改口
造它的人开始劝你别造了,你听谁的?
Guardian 11 月 3 日专访,292 赞、287 条评论,几乎一比一。Hinton 的原话是「It might be that we would have been better off never developing it」,并警告今年晚些时候或明年可能出现一次 AI 造成的「切尔诺贝利级」事件,也就是大范围停电或金融系统中断;他此前还公开把大模型叫作「alien beings」,并表示不相信行业能自我监管。这是他 2023 年从 Google 离职后一系列警告的最新一步。做 AI 的人,这类话听不进去也得听完:他是少数既懂技术又敢说坏消息的人。原文 · HN 讨论
3. 付费也照练!Gemini 被曝拿订阅用户聊天训练
付完费,你就能退出训练了吗?
Tell HN 热帖,563 赞、148 条评论。发帖人称 Google 用 Gemini 个人账号的聊天历史训练模型,付费订阅者也不例外;关闭训练需要在设置里手动操作,默认是开的。Google 的条款里企业版、教育版历来不拿客户数据训练,争议集中在消费者侧。用 Gemini 处理工作内容的人,先去检查那个开关,再决定哪些话能对它们说。HN 热帖
4. 九个州 30 多个地方公投,数据中心全线吃瘪
邻居们对 AI 基建也有了否决权?
Semafor 报道,291 赞、527 条评论,当天评论量第二。11 月 4 日投票日,九个州 30 多个地方就数据中心相关措施投票:佛州 Edgewater 高票通过把数据中心禁令写进城市宪章,俄亥俄 Perry 通过了给寻求税收优惠的超大规模数据中心附加财务与运营约束的条款。背景:130 多个联邦和州长竞选中,民主党投放了反科技、反数据中心广告;德州州长 Abbott 选前转向更强硬的监管立场,仍然败选。贷款方已开始把地方反对当信用风险计价。做 AI infra 投资的,社区风险已经从脚注挪进模型。原文 · HN 讨论
5. 半年膨胀 90%!科技巨头表外 AI 债到 3.2 万亿
烧钱算利润表,借钱算谁头上?
日经亚洲测算,407 赞、164 条评论:Google、Meta 等五家美国科技巨头的 AI 相关表外承诺与义务合计约 $3.2 万亿,六个月涨了 90%,相当于其资产总额的 80%。报道未给出逐家明细,口径是「资产负债表上看不全的 AI 债务」。投资者对「看不到头的开支」的警惕正在升温。和上一条放在一起看:供应端在借钱狂奔,需求端在社区和选票上刹车,两端的压力会在同一个财报季相遇。原文 · HN 讨论
6. 插着电源慢 5 倍!RTX Spark 笔记本的 Linux 陷阱
买 Linux 本跑 AI,结果钥匙在微软手里?
MindStudio 实测,551 赞、252 条评论。机制分三步:1、RTX Spark 笔记本的 CPU-GPU 电源调度表由 Windows 专属组件保管,表本身加密。2、Linux 没有解密钥匙,插电时 GPU 被锁在约 780 MHz,Windows 下约 2.2 GHz。3、实测 GPT-OSS-120B 推理,Windows 65.4 tok/s,原生 Linux 13.9 tok/s;vLLM 八并发 127 对 39.5 tok/s。拔掉电源用电池,Linux 反而恢复正常频率。临时办法只有走 WSL;彻底解决要等 Nvidia 把电源管理逻辑移植进 Linux 驱动。冲「128GB 统一内存跑本地模型」买这类笔记本的,先想清楚要不要 Linux。原文 · HN 讨论
7. 60 亿美元!一场假面试掏空 Binance
面试题是带毒的仓库,这谁防得住?
The Register 拿到的调查报告,502 赞、303 评论:FBI 归因于朝鲜 TraderTraitor(与 Lazarus Group 关联),被盗金额 $6.3B,创纪录。过程:9 月,攻击者以招聘方身份通过正规求职平台接触 Binance 工程师,多轮面试建立信任后,假 CEO 发来「作业」,一个带毒的代码仓库;恶意软件替换了 pyenv 组件并绕过终端检测。10 月 20 日攻击者横向移动到钱包基础设施团队的另外两台电脑,拿到容器部署权限令牌;10 月 29 日部署容器触发转账脚本。Binance 已重建受影响的钱包系统和内部 AI 工具。做远程招聘流程的,作业题该换验证方式了。原文 · HN 讨论
8. 2.8T 参数 104B 激活,Kimi K3.1 Pro 权重放出
1M 上下文也开源,长任务不用再排队了?
Moonshot AI 在 Hugging Face 放出 K3.1 系列首个模型 K3.1 Pro 的权重,272 赞、72 评论。参数:2.8T 总参数的 MoE,每 token 激活 104B,896 个专家,93 层,1,048,576 token 上下文,原生多模态(MoonViT-V2 视觉编码器),MXFP4 权重量化,采用自研的 Kimi K3.1 Pro License。官方成绩:Terminal-Bench 4.0 65.7、SWE Marathon v1.1 51.7、GPQA-Diamond 94.2、BrowseComp 92.1。跑长上下文 agent 任务、又想要自托管的,今天有了新选项。原文 · HN 讨论
9. 腾讯 Hy4 正式版,首次带上视觉和「电脑操作」
大厂开源模型,终于轮到腾讯交卷了?
腾讯 11 月 4 日发布混元 Hy4 正式版,145 赞、43 评论。相比 8 月放出的 preview(770B 总参、49B 激活、1M 上下文),正式版补足了预训练和后训练规模,并首次加入能力:细粒度图像理解与复杂图表解读的视觉能力,跨 CLI 和 GUI 的 computer use,且针对 Blender、CAD 软件做了专项训练。API 定价与 preview 持平,输入约 $0.90、输出约 $2.70(每百万 token),腾讯云 TokenHub 渠道到年底半价,更便宜的 Hy4 Flash 随后发布。做中文场景 agent 的,这是今天唯一一个大厂正式版开放权重的模型。原文 · HN 讨论
10. $32M 训出美国开源 SOTA:Ripple-65B 拿下 TerminalBench 80.5
别人十分之一的钱,怎么做到的?
Ricursive Intelligence 放出 Ripple-65B preview,128 赞、47 评论。规格:稠密 65B、80 层、12 万亿 token 预训练、最长 1M 上下文,训练全程 40% MFU、无定制 kernel、无量化。TerminalBench 2.1 得分 80.5,压过 Reflection Beam 501B(80.1)等体量更大的开源模型,官方称研发总成本约 $32M、约为此前开源 SOTA 的十分之一。权重已上 Hugging Face、Together AI、OpenRouter,官方演示目标硬件是 DGX Spark 级别的本地机器。想在本地跑 agentic coding 的,这是目前性价比最高的一档。原文 · HN 讨论
11. 可证明推理落地!Anthropic 用 zkSNARK 给模型回答上锁
怎么证明服务商没给你换模型?
Anthropic 发布 FlashProve(Apache 2.0 开源),142 赞、70 评论。做法:提供者先对模型权重做密码学承诺,再给每次回答附一个零知识证明,验证方无需看到权重即可确认「回答确实出自承诺的模型」。数字:单张 H100 上为 Llama 4 Maverick(400B MoE、4bit)的推理生成证明约 110 token/s,1024 token 请求的证明约 19MB,24 核 CPU 验证约 17 秒,总开销是裸推理的 70–95 倍,比此前 VerInf 方案的「每 1000 token 需 14.3 小时」低了两个数量级。限制:只覆盖整数模型加贪心解码,上下文不超过 1024 token。做模型托管、合规审计的,这条路线值得从现在开始盯住。原文 · HN 讨论
12. OpenAI 收购 Pierre,Codex 伸向代码仓库层
写完代码那一步,也要被收编了吗?
OpenAI 宣布收购 Pierre Computer Company,116 赞、45 评论,金额未披露,交易待监管批准。Pierre 做的是 Code Storage 和开源库 Trees、Diffs;OpenAI 称 Codex 用户已经在用 Trees 浏览文件、用 Diffs 审查改动,Pierre 的开源项目承诺保持开源,Code Storage 客户在功能并入 Codex 前可继续用。这笔收购补的是 agent 编程里「看懂整个仓库、审每一行改动」那一层,那正是 GitHub 的地盘。做开发者工具的,agent 时代每一层中间件都在被模型厂重新估值。原文 · HN 讨论
13. 史上第一次!AMD 预计 Q4 销量超过 Intel
x86 老二坐了几十年,这次真换了?
Tom’s Hardware 报道,370 赞、122 评论。AMD 给出的 Q4 营收指引约 $17B,将超过 Intel 的同期预期;若兑现,是 AMD 历史上首次单季销量超过 Intel。服务器端 AI 需求是主引擎,Intel 仍处在重组的阵痛期。选服务器 CPU 的采购方,议价的天平正在向 AMD 一侧倾斜。原文 · HN 讨论
14. 150W、128GB、548GB/s:Qualcomm 推 Cloud AI 100 Ultra 推理卡
电力不够的年代,低功耗成了卖点?
Qualcomm 发布 Cloud AI 100 Ultra 加速卡,44 赞、18 评论。规格:整卡功耗 150W,板载 128GB 显存、带宽 548GB/s,定位数据中心 AI 推理。低功耗加大显存,对应的是「机架电力额度有限、但模型越来越大」的现实约束。受电力额度限制、在谈自建推理集群的,供应商名单上可以多放一家。原文 · HN 讨论
15. RTX 5090 街头价破 $9,000,是官方定价的四倍多
这价格,到底是卖卡还是卖期货?
市场报道汇总,43 赞、72 评论:美国零售渠道 RTX 5090 的实际成交价已突破 $9,000,而官方定价是 $1,999。涨价背景是 AI 推理需求对高端显卡的持续抽取,供货向可改大显存的用途倾斜。想装机或攒本地推理卡的,要么接受为稀缺付溢价,要么等下一轮补货周期。原文 · HN 讨论
16. 一年 $20 万 token 账单!YC 老板的 agent 用法
年薪换成 token,你能烧出几个他?
TechCrunch 报道,52 赞、70 评论。YC CEO Garry Tan 在 Walter Isaacson 的播客 The Builders 上说自己每年在 AI agent 上花 $10 万到 $20 万买 token。用法:他把自己用的 23 个 Claude Code skills 以 gstack 名义开源在 GitHub;YC 内部跑着一个叫 Stray Light 的 agent,装下了 YC 投过的所有创始人和全部申请邮件的上下文;他个人的 agent 吃掉了邮箱、Dropbox 和 20 年的 Apple Notes,包括心理咨询笔记。他自己承认「这太贵了,不是每个人都负担得起的特权」。做 agent 产品定价的,这就是当前重度用户的天花板。原文 · HN 讨论
17. Agent 点外卖的现状?DoorDash 说一共只有几百单
喊了一年的 agent 经济,就这?
Ars Technica 报道,36 赞、53 评论。DoorDash 披露:经由外部 AI agent 完成的订餐,到目前为止累计只有几百单。「agent 替你下单」是过去一年行业叙事的高频场景,DoorDash 是第一批给出真实成交数字的平台。做 agent 产品的,这是评估真实用户渗透率最硬的公开基准之一,比任何调研报告都值得引用。原文 · HN 讨论
18. apt 中间人漏洞可执行任意代码,Debian 发紧急修复
包管理器出洞,比哪个包出洞都麻烦吧?
Debian 安全公告 DSA-6607-1,125 赞、27 评论。CVE-2026-109518,由 Max Justicz 发现:APT 在一次 HTTP 重定向给不同软件包分配了同一 URI 时会错误合并文件,中间人攻击者可以在验证完成之后替换软件包内容,最终以 root 权限执行任意代码。影响 Debian 13(trixie),修复版本为 apt 3.0.4,同版还修了数个越界访问问题。跑 Debian 服务器的,现在就 apt upgrade,别等维护窗口。原文 · HN 讨论
19. Synaptics 一封律师函,Linux 开源 DisplayLink 驱动没了
干净室逆向,也挡不住专利大棒?
Phoronix 报道,184 赞、90 评论。Vino 是一个实验性的 Rust Linux 内核 DRM 驱动,干净室逆向、部分由 AI 辅助开发,目标是让新型 DisplayLink 设备获得上游内核支持。Synaptics 以专利侵权为由发出停止侵权函,Vino 的 GitHub 仓库已下架,项目停摆;短期内 Linux 上不太可能有开源的 DisplayLink 新驱动了。用 DisplayLink 扩展坞的 Linux 用户,这条指望不上了。原文 · HN 讨论
20. C++26 国际标准草案被否,40 年头一遭
委员会吵崩了,标准怎么办?
Andreas Fertig 博客(他是 WG21 德国代表),399 赞、333 评论,当天评论量第三。10 月 23 日,ISO 各国家成员体对 C++26 DIS(国际标准草案)投出 Disapproved,未达三分之二多数;被点名的唯一理由是 Contracts(运行时契约检查)「尚未准备好发布」。作者称这是 C++ 史上第一次 DIS 被否。上一次是 2006 年的 C++/CLI,直接终止了项目。委员会内部多数派与国家成员体投票结果对立,形成僵局;下次 WG21 会议 11 月 16 日,首要议题就是解开这个结。写 C++ 的,C++26 的时间表要往后看了。原文 · HN 讨论
21. 后训练没有公地,9 万 PR 只筛出 2294 道题
预训练蹭了免费语料,后训练蹭什么?
Open Athena 的文章,113 赞、26 评论。论点:预训练蹭到了现成的公共语料(Common Crawl 约 10PB),而后训练消费的是「任务」,任务没有公地。数字:原版 SWE-bench 约 9 万个 PR,只有约 1/8 能映射成任务,可执行性过滤后剩 2294 道;SWE-bench Verified 请 93 名开发者复核,三分之二被标出问题;Open Athena 自己的 TaskTrove 审计里,一个 5000 题的 Java 子集九成以上被丢弃。作者的结论:不主动建设任务公地,后训练数据会被少数公司私有化。做开源模型和数据集的,这一层比算力更稀缺。原文 · HN 讨论
22. $800 的开源机械手,满屋子帮你递东西
机械臂的价格,被打到扫地机器人都惭愧?
Neufangled Robotics 的 Stringman,787 赞、234 评论,当天首页排名第一。形态:一个由天花板四角绳索悬挂驱动的飞行夹爪,可在整间屋子内点对点搬运物品。售价 $795,OSHWA 认证开源,CAD、PCB、固件、BOM 全部公开。参数:四个 DM-H6215 直驱电机,gripper 自重 638g,近地面最大负载 2.2kg,适配约 7×7×3 米的房间,移动速度约 0.4 m/s;提供 Python API 和 MCP server,兼容 LeRobot。做机器人研发的,这是目前上手成本最低的房间级操作平台之一。原文 · HN 讨论
23. 德州翻蓝,AI 基建概念股集体低开
数据中心最大的风险,是选票?
CNBC 报道,53 赞、71 评论。中期选举结果:民主党人 Gina Hinojosa 击败在任州长 Greg Abbott,民主党同时拿下国会两院和佐治亚、宾夕法尼亚、俄亥俄的州长席位,全部是数据中心大州。Hinojosa 的竞选主张包括立即冻结数据中心建设;Wells Fargo 测算,德州约占美国规划数据中心电力的 27%,佐治亚 7%,宾州和俄亥俄各 5%。周三早盘 CoreWeave、Iren 跌约 4%,Nvidia 微跌,Oracle 逆势涨 2%,Microsoft 涨 5.5%、Amazon 涨 7%。Yorkville 的 Dan Ives 称德州是当晚科技投资者「最大的担忧」。持仓 AI 基建链的,地方政治已经从风险清单挪进了定价。原文 · HN 讨论
24. 白宫网络惊现住宅代理！夜里五点到午夜流量最密
谁的设备在白宫网络里出租带宽？
Layer3Intel 的报告拿到 1156 赞、375 条评论,当天赞数第二。结论:注册在白宫名下的 IP 段正在作为住宅代理服务的出口节点跑流量,说明网内至少有一台设备装了代理 SDK,来源可能是被感染的 App 或免费 VPN。研究者说明归因依据是 IP 段归属:「数据只显示出口,不显示背后的设备和人」。流量约一半集中在下午 5 点到午夜,凌晨几乎没有,指向一个固定用户而非访客设备;其中一个代理运营商是俄罗斯公司,其创始人的主机托管业务正是 2016 年亚利桑那、伊利诺伊选举系统攻击的源头。当前用途是出租带宽,同一通道也能用于远控。做出站流量审计的,这是现成的教学案例。原文 · HN 讨论
25. 六年打磨！Go 1.27 正式转正 encoding/json/v2
用了十几年的 JSON 坑,这次能填上吗?
Go 官方博客发文,345 赞、176 评论。encoding/json/v2 与底层 jsontext 包在 Go 1.27 中转正为稳定 API,从 Go 1.25 的实验孵化而来。关键变化:1、语法与语义拆成两个包,jsontext 提供无反射的真流式编解码。2、Unmarshal 最高比 v1 快 10 倍,Marshal 基本持平。3、默认拒绝非法 UTF-8 与重复字段名(v1 大小写不敏感的字段匹配曾是安全隐患),nil slice 序列化为 [] 而非 null。v1 无限期继续支持,且与 v2 互操作。维护 Go 服务、JSON 反序列化在关键路径上的,升 Go 1.27 直接受益。原文 · HN 讨论
26. 评论反超赞！Conductor 被 Meta 收编，云端 11 月 20 日关停
独立 agent 工具的日子，过一天少一天？
Conductor 团队公告,192 赞、203 评论,评论数反超赞数。时间线:11 月 4 日起停止新用户注册;Conductor Cloud 11 月 13 日转只读、11 月 20 日关停并开始删除用户数据;本地版继续提供新模型与关键修复到 2027 年初,随后逐步停止;订阅用户退款,Pro 功能对老用户免费开放。团队称从未出售或拿用户数据训练,并预告「下一个界面」的新产品明年初亮相。Conductor 2025 年 7 月上线,主打「一队 coding agent 协同写代码」,是 agent IDE 混战中又一家被大厂直接吸收的。还在用 Conductor Cloud 的,11 月 13 日前导出工作区。原文 · HN 讨论
27. 窗口能停靠了！kitty 0.50 还堵上一个远程控制漏洞
终端折腾党，又有的玩了？
kitty 0.50.0 于 11 月 3 日发布,378 赞、234 评论。新功能:1、窗口可停靠在另一窗口或标签页的边缘,状态随会话保存。2、restore_session_after_logout 在注销或重启后恢复全部窗口与滚动历史,macOS 上经钥匙串加密保存。3、新增 OSC 7501 协议,程序可向标签页上报运行中、失败等状态。安全修复:此前构造特定请求可绕过远程控制的密码认证,该问题在此版本修复。重度终端用户,升级即用。原文 · HN 讨论
28. 373 赞 34 评论！《PostgreSQL 内幕》免费书再回首页
数据库卡壳的时候，你翻过它吗？
日本工程师铃木宏宜(Hironobu Suzuki)维护的免费在线书《The Internals of PostgreSQL》,373 赞、仅 34 评论。内容覆盖查询处理、并发控制、预写日志与备份恢复、内存与存储管理,多年来随 PostgreSQL 版本持续更新。这类低评论比的深度资料帖,收藏数通常远大于讨论数。做数据库调优或面试准备的,一手资料比二手博客可靠。原文 · HN 讨论
29. 11 月 8 日截止！Replit Pro 默认仲裁，一封邮件才能退出
不起诉的权利，不回邮件就默认放弃？
开发者 Miguel Sosa 发文提醒,53 赞。Replit 10 月 9 日生效的新 Pro 条款把争议解决改为私下仲裁,并取消集体诉讼权;用户须在 11 月 8 日前发邮件到 [email protected] 才能退出,逾期即视为接受。他团队另发现 Replit 的 Model Improvement 设置在不知情下被打开,开启期间他们的 prompt 与代码「有资格被收集」,目前仍在等官方说明数据去向。在用 Replit Pro 的,这封邮件该今天就发。原文 · HN 讨论
30. 512GB 统一内存！M5 Ultra 版 Mac Studio 顶配上线
本地跑大模型的，开始算性价比了吗？
苹果官网 11 月 4 日上线 M5 Ultra 版 Mac Studio 的最高配,43 赞、44 评论,评论与赞数持平。配置:36 核 CPU、80 核 GPU、512GB 统一内存,1TB 存储起步。统一内存由 CPU 与 GPU 共享,对本地大模型推理的实际意义是:不做激进量化与切分就能加载更大的模型。想装本地推理工作站、又不接受笔记本形态显存上限的,名单上多了个新选项。原文 · HN 讨论