2026年10月6日 · 星期二 卡片列表

今日速览

2026年10月6日 · 星期二

  • AI 与隐私:佛州一名女子把 Claude 当日记,写下要「扫射」警局,Anthropic 人工复核后报警,她被控重罪。评论分两派:一派说公司报也挨骂、不报也挨骂;另一派说没发给任何人,算哪门子威胁。
  • Agent 基建与模型:Cloudflare 推出 Web Search API,接三家搜索商、按原价计费,评论最关心结果能不能存、能不能分享;Reflection 发布 501B 开源权重模型 Beam,权重月内才放,被问「比 DeepSeek 大还更弱,图什么」,回答是「美国造」。
  • AI 做科研:Opus 5.5 智能体找出两个室温磁性半导体候选,其中一个 1999 年就合成过;Avigad 和 Szegedy 各写一篇,谈 AI 之后数学家做什么;Dust 尝试不用反向传播预训练 Transformer。
  • AI 产品的毛病:ChatGPT 给仿《纽约客》漫画签上真漫画家的名字;Khanmigo 两年实验只带来小幅提升,因为学生很少真用;一篇普林斯顿博文用 20 美元的编码 agent,几小时内复现了已公开 4 年的选票洗牌漏洞。
  • 个人软件:一小时做个只给自己用的工具也值得(Worth Building);Lemire 提议让 agent 在你的库上搭一次性应用,拿来测 API 好不好用;另有 example.com 改版、Deno 换回 Node、旧金山最平路线。
1 / 25必读🔥 523 · 💬 449

把 Claude 当日记写下威胁,Anthropic 报警,女子被控重罪

佛州女子 9 月 26 日对 Claude 写下要「扫射」县警局,安全系统标记、人工复核后报警;她自称把 Claude 当日记用。

对 AI 说的话不是日记,是发给一家公司的数据;产品得把这一点讲清楚,法律也还没想好怎么算。

要点

  • 经过:Claude 的安全系统标记该内容,转人工复核,复核员认定为可信威胁后报告执法部门;警员上门,人被平静带走。
  • 罪名:佛州法典 836.10「书面暴力威胁」,二级重罪;条文要求内容以「他人可能看到」的方式发送、发布或传输。
2 / 25必读🔥 479 · 💬 221

Cloudflare 推出 Web Search API,给 agent 接联网搜索

通过 AI Gateway 调用 Ceramic.ai、Exa、Linkup 三家搜索,按各家原价计费、不加价,也能用自己的 Key;目前是 beta。

搜索正在变成 agent 的水电煤;真正卡脖子的是条款——结果能不能存、能不能给别人看。

要点

  • 用法:REST 接口或 Worker 里的 env.AI.websearch(),传 query、provider、limit;请求进 AI Gateway 日志,从 AI Gateway 额度里扣费。
  • Cloudflare 称三家都支持零数据保留(ZDR)并遵守它的「验证爬虫」标准;但有人发现 provider 页面上 Exa 的 ZDR 一栏写着 No。
3 / 25必读🔥 296 · 💬 76

Reflection 发布 501B 开源权重模型 Beam

稀疏 MoE,总参数 501B、每次激活 23B,主打编码和 agent;权重、技术报告本月晚些发布,现在只能申请试用。

Beam 的卖点不是最强,而是「西方造、推理省」;对有合规要求的买家,这两点可能比跑分更值钱。

要点

  • 训练:23.8T token 预训练;强化学习用 1.05 万块 GB300 跑 4 周,生成 1 亿多条轨迹、约 13 亿个沙箱,准备了 100 万个编码/agent/STEM 环境。
  • 成绩(官方表):SWE-bench Verified 80.9、Terminal Bench 2.1 80.1、GPQA Diamond 90.5;与 GLM 5.2 相当,落后 Kimi K3。
4 / 25必读🔥 195 · 💬 151

Opus 5.5 智能体找到两种室温「补偿磁体」候选

Vals AI 的研究者带一组 Claude Opus 5.5 智能体,用量子力学模拟筛出两种净磁性为零、又能按自旋分选电子的半导体,代码和计算全部公开。

这次 AI 的功劳更像「在旧文献里认出宝贝」,而不是凭空发明;离真东西还差一次合成和测量。

要点

  • 候选一 YBaMnFeO₅:智能体设计的新化合物,预测带隙 2.35 eV、磁序维持到约 490 K;但需要 Mn、Fe 排成完美棋盘,950 K 左右就会打乱,常规合成很可能做不出可用形态。
  • 候选二 KV[Cr(CN)₆]:普鲁士蓝家族,1999 年合成过,实测 376 K 仍有磁序;2008 年有论文画出过相关能带,但没人指出它是这类磁体。
5 / 25必读🔥 183 · 💬 78

ChatGPT 给仿《纽约客》漫画签上真漫画家的名字

Nieman Lab 记录到 15 位以上《纽约客》漫画家的签名被 ChatGPT 画进了 AI 漫画;一幅签着「BLOPER」的假漫画在 X 上拿到 2.5 万赞。

模仿风格还能争,伪造签名就是冒名;生成产品要为「输出里冒出真人名字」负责。

要点

  • 起因:Dolly Parton 的粉丝只让 ChatGPT 画「一幅《纽约客》风格漫画」,结果右下角带着漫画家 Brendan Loper 的笔名 BLOPER。
  • 范围:记者在 Reddit 和自测中找到 Harry Bliss、Emily Flake、Saul Steinberg 等 15 位以上漫画家的签名。
6 / 25必读🔥 92 · 💬 50

AI 之后数学家做什么:解更难的题、想更大的问题

陶哲轩博客刊出 Jeremy Avigad 的客座文章:过去能发表的成果,现在 AI 很容易生成,但数学「严谨推理与交流」的本质不变。

工具能替你走路,替不了你决定去哪;问题选什么、什么算有意思,还是人说了算。

要点

  • 判断:目前 AI 解开的公开问题都是「拼凑已有技巧」能解的;强化学习只按最终结果打分,能练出超人的机巧,却未必有创造力和长远策略。
  • 三条建议:解更难的题;想更大的问题(像黎曼的几何讲座那样,收益分散、周期太长,没有 RL 能评估);尝试新东西,把训练模型、做证明自动化也算数学本身。
7 / 25必读🔥 30 · 💬 19

一小时做个只给自己用的工具,也值得

Colin Armstrong 嫌网上的域名查询工具慢、满屏推销,用 Claude Code 三条提示、约一小时做出 heade.rs,部署在 Cloudflare。

做软件的门槛降到「我想要它存在」就够了;难的变成让别人在意。

要点

  • 成果:DNS 与注册信息、实时延迟、邮件配置、HTTPS 详情;当天其余时间都花在动画和界面上,月成本不到一杯咖啡。
  • 观察:搜得到的免费工具多半是销售漏斗——查域名的人可能买域名或主机,所以页面为排名和卖货而做,不是为好用。
8 / 25必读🔥 17 · 💬 8

Khanmigo 两年实验:AI 家教有用,但学生很少真用

田纳西州 18 所初中的整群随机试验:学生在每天的数学补习时间用 Khan Academy + AI 家教 Khanmigo(只引导、不给答案)。

AI 家教的瓶颈不是能力,是使用率;给了入口不等于有人用。

要点

  • 效果:每学期数学成绩提高 1.3 个全国百分位,一学年约 0.06–0.08 个标准差;全年积极参与时估计可达 0.14。
  • 对比:这个提升和不带 AI 的 Khan Academy 练习差不多。
9 / 25扫读🔥 68 · 💬 44

example.com 迎来几十年最大改版

9 月 28 日起,这个给文档当示例的保留域名改用 JavaScript 轮播英、阿、中、法、俄、西六种语言的说明。

就算你声明「这不是服务」,被依赖久了它就是服务。

要点

  • IANA 解释:把页面拆成极简 HTML + 单独的 JS 文件,因为大部分流量是程序,不会加载 JS,能省带宽。
  • 新文案:这个域名用于文档示例,无需许可;它不是服务,不要拿它做测试和监控。
10 / 25扫读🔥 99 · 💬 30

Flatten SF:在旧金山找最平的路

Drew Edwards 做的网页工具,在浏览器里对 16 万条街段算路线,用 USGS 1 米激光雷达高程,滑块在「最短」和「最平」之间连续取舍。

把一个城市级的取舍做成一个滑块,就是好产品;数据清洗决定它准不准。

要点

  • 原理:列出所有「距离和爬升都没被别的路线同时打败」的路线;最平端按 1 英尺爬升折合 200 英尺步行为界。
  • 细节:爬升按累计计算,不是两端高差;步行允许走台阶、骑车排除;地点搜索离线内置。
11 / 25扫读🔥 87 · 💬 13

Dust:不用反向传播也能预训练 Transformer

Q Labs 提出零阶优化方法 Dust:给每个 token 的激活加扰动,按损失降了多少打分,再平均出梯度估计,跳过反向传播。

小规模实验里能追平反向传播,前提是花多得多的算力;这是在赌未来算力便宜到可以「蛮力搜索」。

要点

  • 做法:扰动激活而不是权重,每个 token 都算一个「虚拟种群成员」,一次前向就能评估一大群。
  • 结果:种群足够大时接近反向传播,部分设置下还超过;作者外推称,比权重空间进化策略 EGGROLL 高效 10³–10⁴ 倍。
12 / 25扫读🔥 40 · 💬 5

从 Deno 搬回 Node:Node 变好了

前端开发者 David Bushell 为客户项目重拾 Node,发现新语法全支持、API 现代化,迁移自己的静态站生成器后构建快了 15%。

老牌工具追上来之后,新挑战者的差异化很快就没了。

要点

  • 迁移:只需把 Deno 的文件 API 换成 node:fs、Deno.serve 换成 Hono 的 Node 适配器。
  • 防护:用 FNM 管版本、用 pnpm 拦截安装脚本,并设最短发布时长 1 天,防供应链投毒。
13 / 25扫读🔥 27 · 💬 3

Lemire:让 agent 在你的库上搭个一次性应用来测试

Daniel Lemire 提出「临时测试」:写完一个组件,让 AI agent 在上面搭应用并测试,然后整个扔掉,只看上层做得顺不顺。

agent 用你的库时卡在哪,就是你的 API 哪里不好。

要点

  • 判据:API 干净、不变量稳定、报错有用的库,agent 很快能做出能用的东西;隐藏状态、反直觉默认值、文档不全,会换来一堆补丁和失败。
  • 用法:换不同 agent、不同任务,同一个底座反复试;用模拟上层来代替「猜上层需要什么」。
14 / 25扫读🔥 10 · 💬 1

Gwern 设计枯山水耙沙谜题 Samon

Gwern 与 Claude-5.5-opus 合写的完整游戏设计:小和尚走进沙庭,要一笔把沙耙满、不交叉、最后退回门口,附可玩原型和 148 关。

规则松就加评分,评分不够再加一条物理规则——好谜题是调出来的。

要点

  • 数据:空的 7×7 沙庭有 151 万种合法耙法;按转弯次数计分后,只有 66 种达到最少 12 次。
  • 关键规则「宽耙」:开阔沙地不能掉头,让多数关卡只剩几种甚至唯一解。
15 / 25扫读🔥 13 · 💬 0

选票洗牌漏洞 4 年未修,AI 几小时就能还原

普林斯顿 CITP 博文:作者不是安全研究员,用 20 美元的编码 agent 和公开记录,几小时内还原了佐治亚州 2026 年 5 月初选 152 万张现场选票的投票顺序。

AI 拆掉的是「漏洞公开」和「真被利用」之间那道专业门槛;拖着不打补丁的代价变大了。

要点

  • 漏洞:2022 年披露,部分扫描仪给选票分配的「随机」编号其实可逆,能排回投票顺序;修正版 2023 年 3 月已认证,但佐治亚等州没装。
  • 结果:139 个县中 114 个可还原,占这些县现场选票的 98.9%;仅靠两份公开文件,约 1% 的提前现场投票者可被唯一锁定。
16 / 25扫读🔥 27 · 💬 26

Szegedy:数学没完,是要「毕业」了

AI 研究者 Christian Szegedy 用「丛林探险 vs 飞机」作比:数学家是徒步攀岩的探险家,AI 是刚学会起飞的飞机。

他的判断比 Avigad 激进得多:别赌飞机飞不高,数学会变成一门产业。

要点

  • 比喻:猜想像岩石,攀爬是为了磨炼工具;飞机已能在几块无人攀过的岩石上降落(解了几个猜想),但还飞不高、很贵。
  • 预测:「AI 不会提猜想、不会建理论」描述的是去年春天的模型;英雄式的独攀会贬值,选方向、指挥机队、向外界解释会更重要。
17 / 25扫读🔥 56 · 💬 53

最后防线备份:把 M-Disc 光盘封箱交给朋友

John-Paul Bader 把最重要的数据刻进 3 张蓝光 M-Disc,装进加泡棉的防水箱、贴封条,分给几位信得过的朋友,每 1–3 年换一次。

离线、异地、可验证未被拆封,是个人备份里最容易被忽略的一层。

要点

  • 内容:用 paperless-ngx 整理的文件、音乐、精选相册、从零重建数字生活所需的东西;最关键的数据加密压缩。
  • 装备:约 34 欧元的 B&W Type 500 箱子、不会老化发黏的 PE 泡棉、自制标签和防拆封条;换箱时先查封条是否完好。
18 / 25扫读🔥 113 · 💬 23

《算法竞赛手册》再上首页

Antti Laaksonen 的免费 PDF(2018 版),从复杂度、排序、数据结构讲到动态规划和图论,配套 CSES 题库。

AI 写码时代,有人把刷题当成「练脑子的健身」,而不是求职工具。

要点

  • 内容:基础技巧、时间复杂度、完全搜索、贪心、动态规划等,示例用 C++。
  • 延伸:有更完整的 Springer 出版版本;CSES 上有配套题集。
19 / 25扫读🔥 26 · 💬 2

DEDA:读出并抹掉打印机的黄色追踪点

德累斯顿工大的开源工具:几乎所有彩色激光打印机都会印上肉眼难见的黄点,编码序列号等信息;DEDA 能解码,也能加掩码匿名化。

你打印的每一页都可能在说「我来自哪台机器」。

要点

  • 功能:从 300 dpi 无损扫描件读出追踪点;在一批文件中找出来自不同打印机的那份;分析未知图案;生成匿名掩码。
  • 安装:pip 安装,有 GUI;GPL-3.0 许可,GitHub 约 2.6k 星;基于 2018 年 ACM IH&MMSec 论文。
20 / 25扫读🔥 11 · 💬 1

AI 学爵士钢琴家的风格

ISMIR 2026 论文:在钢琴 MIDI 预训练模型 Aria 上加门控交叉注意力,按 12 位爵士钢琴家各自的嵌入生成续奏。

把「风格」做成一个能一直被参考的向量,比塞进提示词更稳。

要点

  • 效果:用分类器检验,带条件生成被认成目标钢琴家的比例为 70%,不带条件为 37%;只用生成音乐训练的分类器识别真实录音准确率 95%。
  • 灵感:Dick Hyman 1994 年写的 15 首仿大师练习曲;作者 Drew Edwards 也是今天 Flatten SF 的作者。
21 / 25扫读🔥 25 · 💬 5

12 款 Zigbee 温湿度传感器横评

SmartHomeScene 买了 Aqara、Sonoff、Tuya 等 12 款 15 美元以下的传感器,放在一起对比经过校准的参照传感器。

精度都能在软件里校准,真正该比的是电池、尺寸和能不能改上报间隔。

要点

  • 方法:参照传感器先在肉店里用政府定期校准的温度计对过;全部用 Zigbee2MQTT 接入,同一网络、同一距离。
  • 结论:三款不能调上报间隔,作者不优先推荐(其中 Aqara 那款精度和续航好,算半个及格);最佳综合是 Sonoff SNZB-02P。
22 / 25扫读🔥 13 · 💬 0

老论文 Dostoevsky:LSM 树少做无用合并

哈佛 Niv Dayan 与 Stratos Idreos 的 SIGMOD 2018 论文:主流 LSM 键值存储在每一层都做同样昂贵的合并,其实除最底层外大多白做。

存储引擎的很多「默认配置」,其实是没被认真算过的取舍。

要点

  • 方法:Lazy Leveling 只在最大一层合并,写入更便宜,点查、范围查和空间开销的上界不变;Fluid LSM-tree 把整个设计空间参数化。
  • 实现:在 RocksDB 上实现 Dostoevsky,按负载和硬件自动选取合适的取舍,论文称全面优于当时的方案。
23 / 25扫读🔥 72 · 💬 6

得州小城要 230 万美元才肯公开 Flock 摄像头记录

Ars Technica:Fort Worth 郊区北里奇兰希尔斯称,检索约 1TB 关于 Flock 错误、滥用和效果的通信需要 14 年人工,按每小时 15 美元收费。

公开记录的价格本身就是一种封锁。

要点

  • 对比:同一个申请人向 200 多个执法机构要过类似记录,有的免费给了 40 多万页,有的收 5000 美元;休斯敦一家电视台被报价 12.1 万美元。
  • 背景:一名得州前警察滥用 Flock 的事因 USA Today 的公开记录申请曝光,据报已认 100 项滥用公务信息重罪;州长随后暂停 Flock 资助。
24 / 25扫读🔥 130 · 💬 31

用 Haskell 写 GTK 应用(一)

Floréal Technologies 的教程:用 GTK 4 + Adwaita + haskell-gi 做待办应用,用 Elm 架构(模型-视图-更新)驯服 GTK 的命令式风格。

把界面交互全部建模成数据和消息,是让任何 UI 框架变可测的老办法。

要点

  • 架构:Model 存状态,Message 枚举用户操作,update 返回新模型和副作用列表(如保存到磁盘),可在 GHCi 里直接测。
  • Adwaita 是 GNOME 的组件库,封装了人机界面规范,自带响应式布局和明暗主题切换。
25 / 25扫读🔥 9 · 💬 7

全球太阳能地图:各地光伏发电潜力一览

Global Solar Atlas 是一张交互地图,可查任意地点的光伏发电潜力(PVOUT),也能按国家和地区下钻;数据来自 Solargis。

光照差的地方也有不小潜力;面板便宜之后,决定成败的更多是怎么装。

要点

  • 页面是 JavaScript 地图应用,抓取只拿到图层名和版权信息,以下内容主要来自 HN 评论。
  • 评论整理的高潜力地区:澳大利亚全境、智利(地图最深)、南美多国、中美洲、美国西部、非洲、中东、蒙古和中国西北。

0 / 25