今日速览

2026年10月31日 · 星期六

• 开发者工具链被投毒：Cursor 插件市场上的「官方」Claude Code 扩展被植入 SSH 后门，上线约 11 小时；Anthropic 称自己的渠道没出事（760 分，475 评论，今日最热）。
• 托管平台接连失守：Northflank 让所有用户假定环境变量已被解密、立刻换密钥，多名用户的 AI API key 已被盗用；Linode 发安全通告，AO3 因安全事件预计停站 2–4 周；Azure 又被曝 5 个跨租户漏洞。
• AI 用多了，人会变弱：SigNoz 文章说 AI 处理了 95% 的故障，SRE 处理剩下 5% 的能力反而在退化（498 分）；评论拿航空业强制手飞时间作对照。
• AI 原生团队的账本：FurtherAI 说人均合并代码量涨了 5 倍，瓶颈转到「决定做什么」；Cisco 给一个 27 岁工程师无限 token 重写旧代码——评论区追问「价值在哪」。
• 模型的奇技：有人把 NES 游戏机的 CPU「编译」进 1GB 的 Qwen 权重，Opus 两条提示就做出来了；联邦式代码托管 Tangled 基于 AT 协议重做架构。
• 资本与规则：FT 称 Anthropic 上市后可能被评为高等级「垃圾级」信用；美国拟立法要求爬虫自报身份，作者担心误伤记者和研究者。

Cursor 市场的 Claude Code 扩展被植入后门

安全公司 Phorion 发现，Cursor 插件市场上的 2.1.312/2.1.313 版本会给电脑装上 SSH 后门，跨 macOS、Linux、Windows。

开发者最信任的工具，正在变成最好用的攻击入口；分发渠道和发布者一样重要。

AI 没取代 SRE，但让他们变弱

SigNoz 的文章：AI 处理 95% 的故障后，人处理剩下 5% 难题的能力在退化。

自动化越好，人在少数关键时刻越不会；这是 1983 年就被写清楚的老问题。

Northflank 被攻破：所有环境变量都当已泄露

云平台 Northflank 在状态页要求用户立即轮换全部密钥，已有多名用户的 AI API key 被盗用。

多租户平台被打穿一次，所有客户一起付账；AI key 正在成为黑客最想偷的东西。

Azure 又被找到 5 个跨租户漏洞

Binary Security 研究员通过 Logic Apps 的 API Connections，可以读别家公司的 Key Vault 和数据库，拿了 20 万美元赏金。

架构上就有缺陷的系统，补丁越打越多，边角漏洞永远补不完。

Tangled：联邦式的代码托管

基于 Bluesky 的 AT 协议，代码可以放在自己服务器上，仍能和其他人协作；这次重写了整套架构。

代码托管的竞争点从「功能」转向「谁拥有数据」；可移植性本身就是卖点。

Show HN：把整台 NES 塞进 1GB 的 Qwen 权重

NES 游戏机的 6502 CPU、内存和卡带程序被「编译」进一个标准 Qwen3.5 模型；作者说 Opus 5.5 两条提示就做出来了。

不训练、直接计算出权重，模型就能精确模拟一台机器；但比真机慢 150–290 倍。

FurtherAI CTO：AI 原生工程团队怎么搭

人均每天合并代码数涨约 5 倍、回滚率低于 0.5%；但新瓶颈变成了「决定做什么」。

写代码变便宜后，计划、评审和产品判断成了最贵的环节。

为治爬虫立法，可能先误伤开放网络

美国《隐形机器人禁止法案》要求爬虫自报身份和用途；作者认为这管不住滥采，却会伤到记者和研究者。

问题出在流量太大，不在匿名；按身份立法是打错了靶子。

不用无头浏览器破解 Cloudflare 验证

一个 Rust 库，完全逆向 Cloudflare Turnstile，直接发请求拿到通行 token。

人机验证和破解的军备竞赛，正在被 AI 加速。

我最爱的 PowerMac 是一台 Wii

开发者 Rairii 把经典 Mac OS 移植到任天堂 Wii 上，跑到了桌面。

这可能是 Apple 之外几十年来第一次有人把经典 Mac OS 带到新硬件上。

Show HN：猜《星际迷航：下一代》剧集小游戏

看剧照猜是哪一集，6 次机会，用来纪念 Patrick Stewart。

简单的每日猜谜，靠情怀就能做出传播。

Infinite Mac 支持在浏览器里跑 BeOS

Infinite Mac 网站现在能直接在浏览器中启动多个版本的 BeOS——Apple 当年差点买下的系统。

能看到「没走的那条路」长什么样。

儒勒·凡尔纳被退稿的未来小说

1863 年凡尔纳写了 1960 年的巴黎，出版商嫌太悲观拒绝了，手稿 131 年后才出版。

他猜对了机器，没猜到巴黎还留着诗人。

冰川融化，石器时代的箭露出来了

挪威「冰之秘密」项目今年找到 48 支史前箭，最老的约 5000–6000 年。

考古新发现的背后，是最古老的冰正在消失。

sanstun：Firezone 用 Rust 重写 WireGuard

一个「不做 IO」的 WireGuard 实现：只管协议逻辑，收发包和计时交给调用方。

把逻辑和副作用分开，代码更好测、更好复用。

Florilegium：用 LaTeX 画程序化花边

一个 LuaLaTeX 包：每一页都生成不同的代尔夫特蓝花卉页边，不用任何图片。

作品很美，但评论区的焦点是「这是 AI 写的」。

皮卡德舰长教会我们的事

波士顿环球报纪念 Patrick Stewart：他演的皮卡德是一代书呆子男孩心中「成熟大人」的样子。

一个角色能影响一代人怎么做领导，靠的是情感上的真实。

FT：Anthropic 上市后或获「高等级垃圾债」评级

Blackstone 告诉投资者，预计 Anthropic 上市后信用评级在 BB 档，此前它曾说会是投资级。

AI 实验室花钱太快，借钱的成本也要涨了。

17 世纪英国的洪水与天谴

Public Domain Review 长文：1607 年布里斯托尔海峡大洪水后，伦敦印刷业涌出大量「上帝警告」小册子。

灾难加上新媒体，最容易卖的是恐慌和道德解读。

Linode 发布安全通告

Akamai 旗下 Linode 称在调查一个新公开的远程代码执行漏洞 CVE-2026-98432。

通告很短，信息很少；但「先当事故处理」本身是对的。

让太阳能电站自己当备用电源

初创公司 247Solar 的聚光太阳能系统，阴天时可以改烧燃料，共用同一套发电设备。

思路聪明，但首个电站还没建成。

扒手眼中的纽约

纽约客：演员 John Turturro 为演一个老派扒手，跟「绅士大盗」Apollo Robbins 学手法。

偷窃和表演都在研究人的注意力。

挂在树上的敲木头机器，远程替你「摸木头」

设计师做了联网装置：在网页上按按钮，树上的机器就替你敲一下木头辟邪。

把迷信做成联网设备，是一种带讽刺的设计批评。

AO3 因安全事件停站，预计 2–4 周

同人小说站 AO3 发现入侵痕迹，作品数据没丢，但不排除用户数据库被盗。

非营利社区也在被攻击，没人因为「不值钱」而安全。

Cisco 给 27 岁工程师无限 token 重写旧代码

Cisco 总裁 Jeetu Patel 让一位被收购的创始人用 AI 在 24 个月内重构 98% 的遗留代码。

有目标、有预算，但没说为什么要重写——评论区最大的疑问。