今日速览

2026年11月3日 · 星期二

• 模型开始「读改权重」：MIT 团队称 GPT-6 Astra 只看原始权重就能判断网络在干什么，改 0.016% 的权重让 Qwen 小模型 MATH-500 从 7.9% 升到 48.1%，今天 1859 分登顶。
• AI 泡沫的账本被摊开：Anthropic 三季度收入环比增速放缓、招股书里约 8950 亿美元的算力承诺被质疑；Oracle 再融 200 亿美元建 AI 机房，芯片股一个月蒸发约 3.7 万亿美元。
• 安全靠的是执行，不是口号：Linux 内核 9.8 分远程漏洞，Debian 两周前已修，Ubuntu 稳定源至今未推送，两个帖子合计近 2300 热度；WorkOS 称被 AI 自动化渗透框架攻入 CRM。
• AI 交互的新入口：YC 公司 Subvocal 用射频眼镜读「无声口型」转文字；Momentic 的测试 agent 比 Claude Code、Codex 多找出数倍 bug，但每个 bug 更贵。
• 数学界继续消化 AI：Tao 博客客座文章主张「无我数学」，评论则担心不讲功劳之后，数学家靠什么吃饭。
• 轻松一点：华沙体素 3D 地图、Windows 2000 发布会彩排偷看、C64 BASIC 地牢游戏、开放固件的 Polyend 音乐盒。

大模型直接改权重：Qwen 小模型数学分数翻了 6 倍

MIT CSAIL 团队（含 DSPy 作者 Omar Khattab）发文称，GPT-6 Astra 不用梯度、只靠推理就能读懂和改写神经网络权重。

优化模型的方式可能从「跑训练」变成「让另一个模型想清楚再动手改」。

Linux 9.8 分漏洞：Debian 两周前就修了，Ubuntu 还没动

一篇愤怒的博文质问 Canonical：内核 TCP 远程漏洞已有可拿 root 的利用，Ubuntu 所有支持版本仍标「易受攻击」。

卖安全订阅的公司，修得比志愿者发行版还慢，信任损失比漏洞本身更难补。

YC 公司做「无声说话」眼镜：嘴型一动，电脑就打字

Subvocal 用眼镜腿发射射频信号穿过面部，识别舌头、嘴唇的无声动作并转成文字，已开放 500 台预订。

语音输入最大的障碍不是准确率，而是「在别人面前说话很尴尬」。

Anthropic 收入增长可能已经放缓

Henry Blodget 用季度和 7 月年化数据倒推月收入，认为 Anthropic 8、9 月几乎没长；Anthropic 今天的招股书数据给出另一种读法。

看 AI 公司不能只看「环比翻倍」，要看每月新增的绝对值是不是在变小。

Oracle 再融 200 亿美元，继续押注 AI 机房

Oracle 申请发行 100 亿美元普通股和 100 亿美元优先票据，虽然上周投资者日已预告，股价当天仍跌 8.8%。

当市场开始给 AI 基建「定价风险」，连按计划执行的融资都会被抛售。

评论文章：SEC 应该叫停 Anthropic 上市

Open Markets 研究报告作者 Matt Scherer 撰文，称 Anthropic 有约 8950 亿美元算力承诺、三季度增速放缓，散户和养老金会接盘。

评论区的主流意见是：监管该管的是信息披露，不是替投资人判断好坏。

Momentic 发布 QA agent：找 bug 数量是 Claude Code 的数倍

YC W24 公司 Momentic 推出 AI 测试工程师 Mo，在 1396 个人工标注 bug 的自建测试集上，和 Codex、Claude Code、Devin 对比。

AI 写代码越多，「谁来验证」就越值钱，测试 agent 卖的是召回率。

苹果四季度营收 1145 亿美元，全年创纪录

苹果 2026 财年四季度收入同比增 12%，iPhone 和服务创新高；评论更关心苹果「不自建 AI 基建、租用 Gemini」这一步。

在大家都在烧钱建 AI 机房的一年，不建机房的苹果交出了最好的一年。

美国男孩名变女孩名：推动变化的几乎总是女孩

NameDaisy 统计美国名字的性别转移（原文因限流未能抓取，以下基于评论引用）。

名字的「性别迁移」基本是单向的：女孩拿走男孩名，很少反过来。

喜欢一个网站，就自己备份它

一位网页存档从业者的旧爱网站被关、域名沦为赌博广告，她写了一篇面向普通人的个人存档教程。

别等互联网档案馆替你存，你在乎的东西自己存。

Show HN：用体素做的华沙市中心 3D 地图

Piotr Migdał 用开放数据做了一个类 Minecraft 的华沙地图，可调日期、时间和天气，还能点行人来操控。

开放数据加上 AI 辅助编码，一个人就能做出过去要一个团队的城市可视化。

HN 每月招聘帖：2026 年 11 月

惯例的 Who is hiring 帖，公司自己发职位，注明地点、是否远程。

看招聘帖能感知行业温度：AI、安全、国防相关岗位依然多。

为什么车钥匙这么贵

The Hustle 长文：一把车钥匙动辄 400 美元，背后是车企和偷车贼几十年的攻防，以及经销商的生意。

防盗技术让偷车变难，也顺便让配钥匙变成了高利润业务。

NIST 出了一份写给「一人公司」的网络安全指南

美国国家标准与技术研究院发布白皮书 CSWP 50，面向只有一名员工的企业，用大白话讲安全基础。

最有用的安全建议往往最朴素：备份数据、及时更新软件。

Tao 博客客座文章：AI 时代的「无我数学」

三位数学家在 Terence Tao 博客撰文，主张数学的价值在于真理本身，而不在谁做出来、谁更厉害。

AI 把「谁证明的」变得不重要后，数学家要重新回答自己的工作值什么。

Raymond Chen 回忆：偷溜进 Windows 2000 发布会彩排

微软老员工 Raymond Chen 在 The Old New Thing 讲述 Windows 2000 旧金山发布会前，他摸进空礼堂看彩排的经历。

老产品发布会的细节，让人想起那个红外传文件的年代。

Ubuntu LTS 内核仍未修复 9.8 分漏洞

freenode 简讯：22.04、24.04、26.04 三个 LTS 版本都没有修复版内核，Ubuntu 也没给出时间表。

同一件事的第二个热帖，说明运维圈的不满是真的。

Polyend 开源 Tracker 固件源码

波兰音乐硬件公司 Polyend 把三款 Tracker 设备的固件放上 GitHub，并发布社区版 1.0。

当社区已经在用 AI 帮忙逆向固件，开源反而是厂商最好的选择。

芯片股继续暴跌，英特尔一个月市值腰斩

雅虎财经：周一大部分股票上涨，芯片股却普遍下跌；自 10 月 6 日以来芯片和存储股合计蒸发约 3.7 万亿美元。

AI 行情不是普涨：最强的英伟达也跌了，最弱的已经腰斩。

WorkOS 通报数据泄露，称攻击由 AI 自动渗透框架发起

用户在 HN 贴出 WorkOS 的泄露通知：攻击者进入内部销售营销系统，拿到 Salesforce 和 Snowflake 里的客户联系信息。

AI 自动化攻击已经不是演示，而是写进了事故通报。

SLAC 证实第三种磁性：交错磁性

斯坦福 SLAC 国家加速器实验室在 Science 发文，直接观测到碲化锰的手性特征，证实 2022 年提出的「交错磁性」。

教科书上的两种磁性，现在要加一种。

开源 Claude Code 技能：自动做产品演示视频

开发者开源 skill-video-studio：让 Claude Code 用 Playwright 录真实操作，加片头、章节、配乐，再用 FFmpeg 合成。

工程师最不愿做的推广素材，也开始交给 agent。

专访 Tantivy 作者：一个人用 Rust 重写搜索引擎

ParadeDB 访谈 Paul Masurel：从一次东京飞巴黎的航班上读完 Rust 书，到做出被多家搜索产品采用的 Tantivy。

大多数基础设施的起点，是一个人想把一个问题弄懂。

Bitmovin（YC S15）在丹佛招技术应届生

视频基础设施公司 Bitmovin 的招聘帖，面向工程或计算机背景的毕业生（职位页拒绝抓取，仅据标题）。

老牌 YC 公司仍在招应届生，说明视频基础设施赛道还在扩张。

C64 BASIC 地牢游戏教程第 11 篇：楼梯、关卡和升级

Retro Game Coders 连载：给 C64 上的 BASIC 地牢游戏加入多层地图、难度递增和角色成长。

游戏好不好玩，很大程度看「进度感」。