今日速览

2026年10月30日 · 星期五

• 开放模型：Mistral 放出 1 万亿参数的 Large 4 权重，API 价格砍到输入 $0.7、输出 $2.1 每百万 token；评论区在吵「限制商用还算不算开放」（1171 分）。
• 安全事故扎堆：Binance 被盗约 56 亿美元，Circle 和 Tether 已冻结约 24 亿；另有攻击者用 PHP2Shell 加内核提权拿下 25 台 Palo Alto 防火墙，现场留有 Claude Code 和 DeepSeek、Kimi 的痕迹。
• AI 写作的反噬：Martin Fowler 写「LLM 腔」，读者一闻到就不想读；Proton 被曝内部强推 AI，信任型品牌受质疑。
• 多 agent 实验：YC Labs 让 50 个 agent 在 Minecraft 里「建文明」，结果它们花 11 分钟任命一个「施肥专员」——官僚化来得比效率快。
• 平台整合：DoorDash 约 170 亿美元收购 Instacart，评论 594 条，多半在骂抽成和司机待遇。
• 今日最高分是 Patrick Stewart 去世（2319 分）；西班牙高铁相撞至少 69 人遇难，起因是人工绕过了安全系统。

Mistral 公开 Large 4 权重

1 万亿参数的多模态模型，主打编程和防御型网络安全；API 价格同时大降。

欧洲最强的开放模型来了，又便宜，但「开放」带着商用条件。

Binance 被盗约 56 亿美元

链上分析平台 Arkham 标记出一个「Binance-hacker-1029」地址；稳定币发行方已冻结一部分。

加密圈最大的交易所之一出了史上级别的盗窃，最先救场的反而是中心化的稳定币公司。

DoorDash 约 170 亿美元收购 Instacart

每股 65 美元，比公告前收盘价高 26%，至少 75% 付现金。

外卖和生鲜配送合成一家，对商家和骑手来说议价权更集中了。

Martin Fowler：读者能闻出「LLM 腔」

他说一读到像 AI 写的文字就不想读下去，问题不在 em-dash，而在整体的空洞感。

AI 写得越顺，读者越警觉；内容团队的真正风险是失去读者的信任。

PHP2Shell 加内核提权，攻破 25 台防火墙

安全公司 Dream 发现一套完整攻击：一个 HTTP 请求拿到 Palo Alto 防火墙 root，进而打进美国政府相关网络。

AI 辅助的攻击已经在真实世界跑通，暴露在公网的管理界面是最大的门。

YC 让 agent 群在 Minecraft 里建文明

50 个 agent 三小时发了约 5900 条消息，建出配给账本和许可制度；Bed Wars 里 GPT 6:3 赢了 Claude。

多 agent 系统会自然长出官僚，协作成本可能吃掉能力红利。

Launch HN：Simantic 让 AI 不碰硬件就测固件

前 Neuralink、Tesla 固件工程师做的仿真层，让 agent 写完固件马上能验证。

AI 让生成变快后，验证成了新瓶颈；谁解决验证，谁就卡住了位置。

西班牙高铁追尾，至少 69 人遇难

Renfe 高速列车撞上停着的 Iryo 列车；录音显示调度员让司机重置限速系统、按正常速度继续开。

安全系统按设计停了车，是人把它关掉的。

厄尔尼诺让加州海岸被淹，最高潮还没来

Gizmodo 报道：今年最高的潮汐尚未到来，海岸已经进水。

极端天气正在变成常态，而不是新闻。

树莓派 Pico 2 W 上跑微型世界模型

一个开源项目：小模型「生成」游戏画面，agent 直接在芯片上玩。

世界模型能缩到几块钱的单片机上，边缘 AI 的下限又低了。

红猪：一头猪、国家与战争（2014）

一篇动画学术论文，分析宫崎骏《红猪》的反战立场。

好作品能把复杂的立场讲给孩子听。

Show HN：把 DOOM 变成 Transformer

作者把一个整数神经网络「编译」进 DOOM 地图，用游戏机关做算术。

纯属极客趣味，但很好地展示了神经网络就是一堆加减乘。

《汤姆·索亚历险记》150 周年

Claremont 书评：这本书标志着美国文学摆脱欧洲影响的「独立时刻」。

经典之所以经典，是因为它写出了每个孩子都懂的东西。

H.264 为什么像魔法（2016）

一篇老文：用通俗方式讲视频压缩的核心技巧。

压缩的本质是只存「变化」，这也是好产品设计的思路。

Patrick Stewart 去世

《星际迷航：下一代》皮卡德舰长的扮演者离世，HN 今日最高分。

很多工程师说，皮卡德教会了他们怎么带团队。

Sylphide OS：给单片机电脑用的通用系统

让没有内存管理单元的单片机，也能像 80 年代家用电脑那样用。

单片机已经强到能当一台复古电脑。

ElementaryUI：在浏览器里写 Swift 界面

用 WebAssembly 把类 SwiftUI 的声明式代码跑在网页上，包体只有几 KB。

想让 iOS 和网页共用一套逻辑的团队，多了一个选项。

Show HN：自动点掉 macOS 的「允许查找本地网络设备」弹窗

一个小工具，替你按「不允许」，空闲零 CPU、重启后仍生效。

权限弹窗太多太含糊，用户就开始用工具把它们全关掉。

Neal Stephenson 参观哈佛科学仪器馆

科幻作家看到了二战德国核反应堆实验留下的一块铀立方。

历史实物比任何叙述都有说服力。

用 Claude 设计抗体，对付食物过敏

Divergence Labs 发布预印本：设计能干扰 IgE 的抗体；Anthropic 博客也引用了它。

AI 辅助药物设计在推进，但同一个模型又会拦下普通用户的生物学问题。

如果 IPv4 地址是土地

按各国 IPv4 地址份额重画世界地图：美国巨大，印度很小。

互联网的「土地」分配极不平均，后来者只能挤着用。

Proton 被曝内部强推 AI

据 404 Media 报道，Proton CEO 在内部频道批评「又快又安全不可能」是「失败者思维」。

隐私品牌的核心资产是信任，内部文化风波会直接伤到它。

Grace Blackwell 需要新调度器

SkyPilot 称：按机架拓扑调度任务，同样机架可多出 27% 可用 GPU。

GPU 贵，排布不对就是白烧钱；但这篇被批评为软广。

按安全域切分自己的数字生活（2011）

Qubes OS 作者 Joanna Rutkowska 讲她如何把工作、个人、不可信操作分进不同虚拟机。

隔离是最朴素也最有效的安全手段。

16colo.rs：ANSI/ASCII 艺术档案馆

收录 1990 年至今的字符画作品包，至今还有团体在发新作。

小众社区能活三十多年，靠的是持续有人创作。