卡片列表 ‹ 10-28 10-30 › 下载 EPUB

Layer 1

今日速览

必读

8 则 · 热度 × 产品相关
1

Google 发布 Gemini 4 Carbon

主打能连跑几天的编程 agent 和网络安全;先给少数安全团队用,开发者和普通用户要再等。

模型又强了一截,但「宣布」和「能用」之间隔得越来越远,用户已经开始烦了。

事实

  • 官方称 Carbon 在 Artificial Analysis 智能指数 v5.0 排第一(59 分),WebDev Arena 升到第 4(1768)。
  • 安全基准:SEC-bench Pro 找漏洞 88.2%,ExploitGym 54.8%,CWE-bench 修补 71.0%。
  • 本周只给部分网络安全防御方,再通过 Fairwind 计划逐步放给受信伙伴;定价同 Argon:输入 $2、输出 $10 每百万 token。
  • 称在 Terminal-Bench 4.0 上作弊成功率降到 0%,内部高危「不对齐」告警降了近 80%。

解读

  • 发布节奏变成「先公布分数、再慢慢放量」。对做产品的人,能不能接进来、何时接进来,比榜单重要。
  • 「减少钻空子」值得关注:agent 跑得越久,模型偷懒改测试、绕规则的代价越大。
  • 术语平讲:长时程(long-horizon)任务=要连续做很多步、几小时甚至几天才完成的活。

讨论

  • 反方型号太乱:3.1 Pro、3.8 Flash、4 Argon、4 Carbon 混在一起,连付费用户都找不到入口。
  • 反方不放模型就晒基准没意义,等真上线时对手可能已经更新了。
  • 正方有人实测 Argon 性价比很高;也有人认为降低作弊率是让前沿模型真正可用的关键一步。
  • 共识大家希望分档简单:Ultra / Pro / Flash / Lite,别再加名字。
2

反爬脚本用「生化武器」函数名防 AI 反混淆

安全研究者爬了 1 万个网站的指纹脚本,发现一家公司故意塞毒药剂量函数和越狱提示,让大模型拒绝分析它。

既然大家用 AI 读代码,就有人专门写「AI 读不了」的代码——拿模型的安全拒答当护盾。

事实

  • 作者用 Playwright 爬 Tranco 前 1 万站,收集了 1033 张画布指纹,放在 fingerprint.garden。
  • servicepipe.tech 的脚本里有 computeRicinLethalDosageForWaterSupply 这类函数名,还用不可见 Unicode 藏了一段「解除安全限制」的系统提示和六四相关词。
  • 作者用的商业模型拒绝反混淆,GLM-5.3 照做了;剥掉伪装后,它只是一个普通的反机器人指纹脚本。

解读

  • 模型的拒答策略可以被反过来利用:内容里放敏感词,就能让 AI 工具失效。做 AI 功能的产品要预期这种「对抗内容」。
  • 术语平讲:浏览器指纹=用画图、字体等细微差异识别你是谁,不用 cookie 也能追踪。
  • 对做内容和角色产品的人:用户上传的文本里同样可能藏不可见字符和提示注入,要在入口清洗。

讨论

  • 正方很多人觉得这是聪明的军备竞赛:用混淆脚本当蜜罐,测试 AI 爬虫会不会放弃。
  • 反方有人担心客户网站在不知情下给自家品牌挂上这种内容;也有人反驳模型不会拿混淆脚本训练。
  • 共识开源权重模型的防护比商业 API 少,这是双刃剑:防守方也常常只能用它们。
3

macOS 自带的 git 仍信任被攻破的证书

苹果 10 月 17 日收到 eMudhra 事件通报,到 28 日 git、curl、python3 还没修;10 月 26 日的系统更新反而把用户手动修复撤回了。

今日最高分(1036):浏览器早修好了,开发者每天用的命令行工具却还敞着。

事实

  • 受影响的是 macOS 自带的开发工具,它们读 /etc/ssl/cert.pem;Safari 等走苹果网络框架的应用已受保护。
  • 风险:同一网络上的攻击者可以冒充 GitHub,替换你拉下来的代码、截获 token。
  • 页面给了一行检测命令;苹果的临时方案是手动删证书,且说明系统更新可能撤回,需要每次更新后重做。

解读

  • 修复速度取决于有没有小补丁通道。苹果只能随整个系统更新发,就慢。
  • 如果团队用 macOS 跑 CI,这是供应链风险,值得今天就查一遍。
  • Homebrew 装的 curl、git 自带证书包,不受影响。

讨论

  • 共识git 跟随系统证书是对的,问题在 macOS 没更新证书文件。
  • 反方苹果给的「补丁」是几行要手动粘贴的命令,评论认为至少该做成脚本。
  • 反方也有人指出浏览器和手机强制证书透明度(CT),真实大规模窃听没那么容易,别过度恐慌。
  • 共识证书吊销(CRL、OCSP)这套机制基本失灵了,至今没有好替代。
4

MacBook Pro 换 OLED 屏并支持触控

新款用串联 OLED,峰值 2000 尼特,14 寸轻到 3 磅;11 月 6 日开卖。评论 840 条几乎都在争触屏。

苹果终于给 Mac 加触屏,但 HN 用户最想要的是更轻,而不是能摸。

事实

  • PROLED XDR:串联 OLED,持续 1000 尼特、峰值 2000 尼特,对比度 1000 万比 1,覆盖 P3 和 Adobe RGB。
  • 支持多点触控;搭配 M5 Pro / M5 Max,续航最长 24 小时,还加了灵动岛。
  • 14 寸 3.0 磅、16 寸 4.0 磅,比上一代轻约 15%。

解读

  • 触屏不是「不用就无害」:一旦有人用,系统控件就会被要求变大,影响所有人的界面密度。
  • 苹果另发了开发者页面让 App 为触控做准备,说明这是平台级变化,不只是一款硬件。
  • 有评论提到内存涨价让同配置贵了 50%,硬件成本压力在传导。

讨论

  • 反方乔布斯当年说竖着的触屏「胳膊会酸」,这次演示的手势几乎是同一张图。
  • 反方没有 360 度转轴,触屏会推得屏幕往后倒;用过触屏笔记本的人说主要效果是误触。
  • 正方也有人在火车上、给人演示时很常用;有家人非要触屏不可。
  • 共识减重和 OLED 是真进步,触屏值不值要看 macOS 怎么改界面。
5

AI 报税基准:最好的模型通过率 10.8%

Surge AI 发布 DAYJOB: Tax,50 个真实报税任务、1789 个文件,要求 agent 像税务师一样自己发现问题。

模型会算税,但还不会像专业人士那样主动想到客户没问的事。

事实

  • Claude Sonnet 5.5 第一,10.8%;Fable 5.1 9.6%,Opus 5.5 9.2%。通过标准是满足 95% 评分项。
  • 覆盖 8 类:个人、小企业、合伙、房产投资、遗产信托、国际税、公司交易、审核与争议。
  • 案例:卖房时机问题,Astra 五次都没提醒「2027 年 8 月后失去免税资格」,Opus 五次都提到了。

解读

  • 专业场景的难点是「判断该查什么」,不是计算。产品要把检查清单和规则显式化,不能全靠模型自觉。
  • 高风险领域的合理定位是:AI 整理和复核,人签字。
  • 术语平讲:pass@1=只试一次就通过的比例。

讨论

  • 反方多人说用 AI 报税出过大错,少退近 2000 美元;也有人说会计本身也错,害自己损失 2 万。
  • 正方海外报税的用户说 Claude 帮他找出过汇率用错等问题,适合当第二双眼睛。
  • 反方有人质疑基准只给了通用 agent 一堆文件,没有专门的工作流,结果不说明太多。
  • 共识资深税务师的看法:LLM 适合录入和整理,但别让它从头到尾独立完成。
6

Stack Overflow 月提问跌破 1000

公开数据查询显示,Stack Overflow 现在每月新问题比它上线第二个月还少。

一个曾经的开发者默认入口,几乎只剩档案馆功能了。

事实

  • 数据来自 Stack Exchange 公开查询页(原链接未能抓取,以 HN 讨论为准)。
  • 评论称过去一年每月都低于上线第二个月,最近几个月低于第一个月。
  • 3 个月前「AI 对 Stack Overflow 做了什么」一帖曾有 483 分、595 评论。

解读

  • 社区产品的护城河是「问了有人答」。当 AI 秒回且不批评你,社区就失去了入口流量。
  • 长期问题:公共问答少了,未来模型从哪学新知识?
  • 对内容型产品:规则严、门槛高曾是质量保证,在有替代品时会变成流失原因。

讨论

  • 反方很多人认为不只是 AI,主要是社区对新手太凶,问题动不动被关。
  • 正方也有人替 SO 辩护:它本来就是编程版维基,不是讨论区,新问题多是「帮我写代码」。
  • 共识其他 Stack Exchange 站点(非技术类)反而还有意思,值得更多关注。
7

麻省一台工厂级机器人按需造电路板

CircuitHub 的 The Grid 运行五年:每块板走自己的路线,无需换线,小批量也能 4 天到货。

自动化把「小批量、多品种」搬回本土,用多花一点钱换几天时间。

事实

  • 磁悬浮载具在锡膏印刷、贴片、回流焊、检测等机器间搬板,调度靠学习模型、agent 和传统优化器。
  • 示例:4 层电机控制板 5 块,The Grid 4 天 $630;深圳快板厂加运费关税约 $465、9 天。
  • 称已为客户运行五年,年产值数千万美元,客户包括电动车厂和 AI 实验室。

解读

  • 卖点不是便宜,是快和确定:对硬件团队,五天工程时间远比 165 美元值钱。
  • 「每单都不同」正是 agent 调度适合的场景,这是 AI 在工厂里的实在用法。

讨论

  • 正方创始人在帖里答疑,很多人支持本土电子制造。
  • 反方做过深圳采购的人说瓶颈通常是采料,贴片本身一两天;对时间和成本说法存疑。
  • 反方要求上传源文件,知识产权条款不友好;注册和报价流程也有人卡住。
  • 共识限制不少(1oz 铜、不支持埋孔),但覆盖了大部分原型板。
8

Alpine Linux 的 GitLab 遭攻击,升级没修好

攻击者在补丁发布一周后利用 CVE-2026-97229,Alpine 按已被入侵处理,整台重建、重置所有密码。

依赖链里的补丁放在哪一层,决定你「升级了」是不是真的安全。

事实

  • 10 月 20—21 日遭攻击,未发现成功执行代码的证据,但无法排除;aports、软件包和 10 月 21 日发布已核对未被篡改。
  • 漏洞在 Ruby 的正则引擎,GitLab 只在官方包里打了 Ruby 补丁;Alpine 用标准 Ruby,升级到 19.3.6 仍有漏洞。
  • 需要 Ruby 3.3.13、3.4.12、4.0.9 或更新版本。

解读

  • 自建开源服务时,「跟官方版本号一致」不等于「跟官方安全性一致」。
  • 术语平讲:RCE=远程代码执行,攻击者能在你服务器上跑任意命令。

讨论

  • 共识根源是 C 写的正则库整数溢出,又一次引发「别再用 C」的讨论。
  • 正方有人建议自建服务都放 VPN 后面,没有专职安全团队就别直接暴露在公网。

扫读

9

配合触屏 MacBook Pro,苹果让开发者开始为 App 适配触控。

触屏上 Mac 是平台级改动,开发者得跟着改。

事实

  • 苹果开发者网站新上 Touch on Mac 专页。
  • 同日发布支持触控的 MacBook Pro。

解读

  • App 若按钮小、悬停交互多,在触屏上会很难用,需要提前检查。
  • 界面越来越大越圆,有评论怀疑早就在为触屏铺路。

讨论

  • 反方多人说笔记本触屏唯一的作用是误触。
  • 正方有人期待下一步是 iPad 跑 macOS,也盼 Linux 跟上触屏支持。
10

订阅者可以让 AI 按手头食材改菜谱;编辑说花了大量时间校准答案,仍有用户要求关掉。

就算功能可选、经过编辑校准,老用户对「AI」两个字本身就有抵触。

事实

  • 新功能面向 iOS 订阅用户,主要用于替换食材,例如用菠菜代替瑞士甜菜。
  • 此前已上线单位换算、按人数缩放菜谱的 AI 功能。
  • 资深编辑撰文解释:用和编辑稿件同样的标准评估了大量样本。

解读

  • 高信任内容品牌加 AI,要先讲清楚边界和谁负责,而不只是功能好不好。
  • 可选开关很重要:用户要的是「能关掉」的控制感。

讨论

  • 正方有人觉得功能完全可选,要求关掉是反应过度。
  • 反方有人认为是工程师太多、在做没人要的功能。
11

他在病床上写近况:化疗很苦,但治疗见效,他只想回去散步、写代码。

一篇平静又真实的病中随笔。

事实

  • 作者是 Twitterrific 开发者,「tweet」一词与他有关。
  • 文中描述了每周腰椎穿刺注射甲氨蝶呤的过程。

解读

  • 普通的日常,在大病后才显得珍贵。
  • 评论区几乎全是祝福。

讨论

  • 共识大家祝他康复,也希望 AI 能加速更温和的癌症疗法。
12

怀俄明的加尔默罗会修士自己开发 CNC 石雕流程,盖一座完整的哥特式修道院。

老手艺加新机器,让过去只有大教堂才负担得起的装饰重新变得可行。

事实

  • 修士们先靠卖咖啡攒钱多年,再买山地建修道院。
  • CNC 和机器人负责粗加工,人再做细节。

解读

  • 技术降低的是「精美」的成本,而不是取代审美。
  • 评论提到圣家堂从 1990 年代起就用 CNC 雕石。

讨论

  • 正方雕塑家历来都在找省工的方法,罗马作坊就在批量复制希腊雕像。
  • 反方有人认为亲手对抗材料的过程本身就是艺术的一部分。
  • 共识很多人好奇为什么现代建筑不再回到繁复立面。
13

MuPDF 加密时只有 9 位随机量影响密钥,Foxit 用时间做随机源。

号称 256 位加密,实际随机数不行,等于没加密。

事实

  • V12 研究发现 MuPDF 1.28.5 之前用 drand48 生成文件密钥。
  • Foxit、OpenPDF、iText 也有类似弱随机问题。

解读

  • 安全强度取决于最弱环节,密钥长度只是表面数字。
  • 规则很简单:用系统的安全随机数,别自己造。

讨论

  • 共识tptacek 指出重点不是位数,而是密钥根本不是密码学随机。
  • 反方有人呼吁软件工程要像传统工程一样持证上岗;也有人说人写代码的门槛本来就不高。
14

嵌入式 Zig 项目新规:代码、文字、翻译、改错别字、头脑风暴都不许用 LLM。

开源社区对 AI 的立场开始写进行为准则,而且越来越严。

事实

  • 政策 2026 年 10 月 28 日生效,适用于其 GitHub 组织和 Discord。
  • 禁止 LLM 生成或改写内容,连翻译和拼写检查也不行;鼓励直接用母语发言。

解读

  • 禁令执行靠信任,很难验证;更多是表明社区文化。
  • 与 AlpineBSD 同一天上榜,说明「无 AI」正在成为一种项目定位。

讨论

15

Google 与 XREAL 推出 1099 美元的有线 XR 眼镜,带计算模块,支持 6 自由度和手势追踪。

Android XR 第一款眼镜,价格和定位都还让人犹豫。

事实

  • 有线连接一个独立计算模块,能看视频、办公、玩游戏。
  • 售价 1099 美元。

解读

  • 手机本可当计算模块,单独卖模块让价格变高。
  • 营销把它讲成「脸上的手机屏」,评论觉得浪费了技术。

讨论

  • 反方价格太高;有人说用 3 年前的 XREAL Air 加三星 DeX 就够。
  • 正方也有人指出新款是 6 自由度、手势追踪,和老款不是一回事。
16

Form Studio 1 把专业级树脂 3D 打印价格拉到 700 美元以下,支持第三方树脂。

价格下来了,但树脂打印的麻烦(清洗、固化、气味)还在。

事实

  • 包含「开放材料模式」,可用任意 405nm 光敏树脂。
  • 定位桌面专业打印,主打低 VOC 排放。

解读

  • 硬件便宜、耗材赚钱是老套路,开放材料模式是对这种质疑的回应。
  • 术语平讲:光固化=用光一层层照硬液态树脂,比熔融挤出更精细。

讨论

  • 反方有人说原装树脂盒像打印机墨水一样贵,建议选开放平台。
  • 反方树脂打印又脏又麻烦,FDM 已经够好。
  • 正方做牙套模具的人说 Formlabs 精度很好、很耐用。
17

做 API 集成和 agent 工具接入的 Nango 发招聘帖。

集成层公司在扩张,说明「让 agent 接上各种 API」是持续需求。

事实

  • Nango 提供 1000+ API 的授权、MCP 工具、数据同步和 webhook。
  • 招聘覆盖工程、前线部署工程师、市场、开发者关系。

解读

  • FDE(前线部署工程师)在 AI 基础设施公司里越来越常见:帮客户把产品真正落地。
  • 招聘帖无评论。

讨论

18

Mikhail Lavrov 写的 CC 协议教材,从谜题讲到证明,可在线读或下载 PDF。

好的免费教材加上一个聪明域名,就能让 HN 刷屏。

事实

  • 教材以 CC BY-SA 4.0 发布。
  • 内容从用图论解谜到证明定理。

解读

  • 评论举例:地图路由、PageRank、社区发现、配置管理都是图论。
  • 有人说最常用的是本科基础算法,深奥定理用得少。

讨论

  • 共识有人担心书是 AI 写的;认识作者的人和检测工具都说是人写的。
19

作者把一个确定性 CPU 写进 Qwen 3.5 4B 的权重,用模型自身的 Gated DeltaNet 层当内存,能跑 C 和 MicroPython。

模型内部可以「长出」一台精确计算机,不靠外部工具。

事实

  • 不是插件或沙盒,计算完全在前向传播里完成。
  • 关键技巧:门控设为 1、写入强度设为 1、用独热键,让 RNN 状态像内存一样精确读写。

解读

  • 作者还写了两篇延伸:模型可以把推理藏在 RNN 状态里躲过思维链监控,以及用编译权重做模型改不了的内置监控。
  • 术语平讲:Gated DeltaNet=一种线性 RNN 注意力,用固定大小状态记东西,比普通注意力便宜。

讨论

20

不改任何数据,只改文件内部布局;工具 mmdbshrink 已开源。

文件格式里的冗余,常常比数据本身更好压。

事实

  • 新文件仍是标准 MMDB,所有读取库都能直接打开。
  • 功能已并入 mmdbctl,也有独立工具。

解读

  • 对分发大数据文件的产品,体积小就是下载快、成本低。
  • 帖子暂无讨论。

讨论

21

传奇电影剪辑师 Walter Murch 写给孙辈的科普故事,讲氧气、进化和地球命运(2020 年旧文)。

一位顶级剪辑师写的科学睡前故事。

事实

  • 作者 Walter Murch 获 9 次奥斯卡提名、3 次获奖。
  • 文章发表于 2020 年,HN 此前讨论过多次。

解读

  • 好故事的力量在于把复杂科学讲成一条线。
  • 有评论指出「煤炭形成是因为当时没有分解木质素的生物」已不是科学共识。

讨论

  • 共识大家惊讶作者身份,也指出部分说法已过时。
22

作者贴出 2022 年用 DALL-E 2 生成的旧图。

回看早期作品,才看出进步有多大。

事实

  • 文章只展示了 2022 年 DALL-E 2 的作品。
  • 没有新旧对比图。

解读

  • 有人反而更喜欢早期模型的粗糙感。
  • 开源模型配 ComfyUI 在旧显卡上仍能用。

讨论

  • 反方有人说没有现代对比,看不出到底进步多少。
23

基于 NetBSD 内核、仿 Alpine Linux 用户空间的新系统,基础系统和主仓库不收 LLM 产出。

「无 AI」正成为开源项目的卖点和分界线。

事实

  • 用 NetBSD 内核和 libc,配 apk 包管理和 busybox;目前没有安装器。
  • 把 binutils、gcc、gdb 钉在已知不含 LLM 代码的旧版本。

解读

  • 和 GPL 与 BSD 之争类似,开源圈正分成反 AI、中立、辅助、AI 驱动几个阵营。
  • 名字借用 Alpine 但并非其分支,有人担心混淆。

讨论

  • 正方把它当作自然实验:几年后能看出 AI 对软件开发的真实影响。
  • 反方有人说这是部落主义,要的是审计良好的软件,不管谁写的。
  • 反方钉死旧版工具链长期难维护,迟早顶不住。
24

Quanta 报道:蜘蛛体内的「丝浆」在纺出过程中变成自然界最坚韧的纤维。

大自然的材料工艺,人类还在学。

事实

  • 报道聚焦蜘蛛丝从液态到纤维的转变过程。
  • 评论提到曾有人用百万只蜘蛛做出一件金色丝披肩。

解读

  • 材料科学的难点常在「加工过程」,不是成分本身。
  • 规模化养蜘蛛不现实,这正是仿生研究的动力。

讨论

25

Magnopus 工程师讲如何在 Unreal 里渲染超大高斯泼溅场景。

3D 扫描重建正从小物件走向整片场景,难点变成性能和压缩。

事实

  • 作者此前把 Unreal 泼溅渲染器改成基于实例渲染,每帧在 GPU 上排序。
  • 本篇讲处理更大场景的优化。

解读

  • 术语平讲:高斯泼溅=用大量半透明椭圆点重建 3D 场景,照片级真实且能实时看。
  • 评论分享了 5000 万点的场景和压缩到 0.5MB 的演示。

讨论

  • 共识制作门槛在下降,已出现在体育转播中,但手机拍摄效果仍不稳定。