AI 极客周报 W39 · 2026-09-19—09-25

这一周的重量压在两头。一头是模型继续往前走，另一头是这套东西落到现实里的账：五角大楼承认过度依赖 AI 导致了一次误击，军方另一次差点因为幻觉情报出事。中间那些不占头条的东西反而耐看。荷兰政府因为微软断供自己做了个 NixOS 桌面、有人在 Brainfuck 里写光线追踪、还有人把 Windows 的字体做成了诅咒体。

AI 与模型

Claude Opus 5.5 性能对得上 Fable 5.1，成本比 Opus 5 低四成。发布页里最值得看的是安全章节：蒸馏、数据留存、对齐评估这次都给了细节。（1797 分）

GPT-6 Sol and Luna OpenAI 一次发两个：Sol 走能力，Luna 走便宜。同一周 Anthropic 也发了新模型，两家的发布节奏已经贴到一起了。（1772 分）

MiMo v2.6 小米把后训练过程做成了实时看板，能看着曲线走。模型本身是一回事，愿意把训练过程直播出来是另一回事。（1129 分）

Qwen Image 2.1 通义的图像模型更新，重点在文字渲染和指令跟随。（739 分）

Attention is all you have 把注意力机制从「一种架构选择」讲成「一种世界观」的短文。读完再看 Transformer 论文会有别的心情。（1076 分）

我用 RL 做非自回归决策模型的那一年 作者一年前就在做这件事，如今它成了热门方向，于是把当时的路子、踩的坑和结论一起写了出来。先做的人回头讲，比追热点的稿子值钱。（1355 分）

Claude 发现了一套类 CRISPR 重复的新酶系统 模型在蛋白序列里找出了一类此前没被描述的重复结构。是不是真有生物学意义要等湿实验，但「模型提出候选」这条路径又往前走了一步。（774 分）

五角大楼说，过度依赖 AI 导致了对伊朗学校的误击 报告承认目标识别环节把 AI 的输出当成了结论。同周 CNN 报道军方另一次行动差点因为幻觉情报出事。两条放一起看，问题不在模型准不准，而在人有没有留出怀疑的余地。（958 分 / 518 分）

gzip 能当语言模型用吗 把压缩算法和下一 token 预测放在一起比，结论比标题严肃：两者共享的是「用更短的表示抓住规律」这件事。（404 分）

AX：Google 的开放 agent 编排器 Google 把 agent 的编排层单独拿出来做成了开放项目。编排层谁掌握，agent 生态的话语权就在谁手里。（664 分）

OpenAI 的 agent 是怎么打进 Hugging Face 的 把那次安全评估里的攻击链路一步步还原出来，包括权限是怎么被绕过的。要理解 agent 的真实攻击面，这类复盘比论文有用。（191 分）

安全 · 隐私

我不想读你没写的东西 关于「用 AI 生成的东西该不该署你的名」。作者的态度很清楚：署名意味着你读过、判断过、愿意负责，没做这三件事就别签。（1066 分）

Exfiltrate your Weights 一个专门演示模型权重如何被偷走的项目。权重是资产，但大多数团队的防护是按「代码」而不是按「资产」做的。（744 分）

Spymarks，不是水印 作者主张给 AI 生成内容做的标记不该叫 watermark，因为它要解决的是溯源与追踪，跟版权其实没关系。改个词，讨论的框架就变了。（693 分）

「我们黑了 FBI」：黑客称拿到全体 FBI 员工数据 真假待核，但这类宣称本身已经成了施压手段。（811 分）

英国的两级加密 把英国正在推的「既要端到端加密、又要能配合执法」拆开讲清楚。技术上没法同时满足，剩下的只是政治选择。（501 分）

我们如何学会不再担心并爱上校园监控 一所大学回顾自己怎么一步步把监控铺满校园，每一步都有正当理由。这类自述比外部批评更让人不安。（98 分）

系统 · 语言 · 工具

荷兰政府因为微软断供，自己做了一套基于 NixOS 的桌面 起因是微软对荷兰的采购条件收紧，结果是政府下场做了一个主权桌面。技术选型里选了 NixOS 这件事本身就有意思。可复现的构建，正是公共部门最需要的那种性质。（931 分，另见 itsfoss 的报道）

Linux 要支持 Snapdragon X2 系列了 高通自己在峰会上宣布的。Arm 笔记本上「装 Linux」这件事，从极客折腾变成厂商承诺，中间隔了好几年。（616 分）

现在的操作系统到底算什么 浏览器、容器、虚拟机各自拿走了一部分原本属于内核的职责，作者在问：边界现在画在哪里。（72 分）

为什么没人早点告诉我 Redis 的 hash slots 一篇把 cluster 分片讲明白的短文。这类「用了一阵子才发现的关键机制」的稿子总是好看。（12 分）

F-Droid 2.0 这个老牌开源应用商店终于发了主版本。它慢、界面旧，但它是安卓上少数不依赖 Google 的分发通道。（1437 分）

和 Google Play 分手：Conversations 为什么改成免费 XMPP 客户端 Conversations 的作者讲自己为什么离开 Play。独立开发者被平台规则挤走的样本又多了一个。（Lobsters）

Amiga 屏幕：一份入门 讲 Amiga 那套显示模式怎么工作，以及当年的人怎么在那么少的资源里做出效果。（Lobsters）

Redox 八月月报 用 Rust 从零写的操作系统还在往前走。它不会取代 Linux，但作为「另一种可能性」值得持续关注。（Lobsters）

在 M6 Mac 上用 86Box 模拟 600MHz 的 Pentium II 和 Voodoo 3 一篇很认真的怀旧性能测试。老游戏在新硬件上的正确打开方式，有时候确实是模拟器。（Lobsters）

我用 Brainfuck 写了一个光线追踪 一种只有八个指令的语言里做出图形。这类作品的意义不在实用，而在于测试语言的下限到底在哪里。（25 分）

每个包其实都已经装好了 讲 Nix 的 store 思路：所谓「安装」很多时候只是把已有的东西连起来。换个角度想依赖管理，会清爽很多。（Lobsters）

硬件 · 制造

意大利议会投票决定重返核能 切尔诺贝利公投三十多年后，意大利把核能重新放回议程。AI 数据中心带来的电力需求是这轮转向里绕不开的背景。（897 分）

Meta 的 VR 眼镜 新硬件发布，但本周关于它的讨论大多不在参数上，而在下面两条。（491 分）

ZuckOff：一个能在 Meta 眼镜看你之前先看到它的应用 用蓝牙信号探测附近有没有正在录像的智能眼镜。对抗性工具出现得比产品成熟还快。（400 分）

Meta 下架了一段批评 Meta AI 眼镜的视频，因为它是在眼镜上拍的 拍摄设备是自家的眼镜，视频内容是批评自家产品，于是被下架。这件事本身比视频更有说服力。（622 分）

科技社会

我说了不，Apple 说了是 作者拒绝了 Apple Intelligence 的某些条款，然后发现系统层面的行为并没有因此改变。个人选择在默认开启面前的分量，这篇文章给出了一个具体的量。（875 分）

Apple 在 iOS 里加了常驻「广告」，用户快被逼疯了 不是横幅，是系统级推荐位。苹果过去靠「没有广告」收溢价，这条线正在被自己挪动。（811 分）

微软 2007 年杀掉了 FoxPro，现在有人把它复活了 一门被官方放弃近二十年的语言，有人从头实现了兼容运行时。老系统的迁移成本，就是这类项目存在的理由。（485 分）

我的新怪癖：在 Google 地图上逛东京 作者用街景「散步」，顺带讨论了这种旅行方式算不算去过。轻，但读完会想打开地图。（416 分）

谁的开源 一篇把「开源到底为谁服务」摆到台面上的文章。当维护者的利益和用户、和公司的利益不一致时，开源这个词就不再能自动给出答案。（Lobsters）

商品化的智能 把 AI 能力当作一种正在被商品化的东西来分析：价格往下走、差异被抹平，剩下的竞争发生在别的地方。（Lobsters）

冷知识 · 猎奇 · 轻松

Ink & Switch 的新首页 整站是一个可以玩的交互作品，把他们的研究方向做成了能上手的东西。本周 HN 最高分。（883 分）

做一款像 Times New Bastard 那样的诅咒字体 把正经字体的骨架故意做歪，生成一类让人看了不舒服但又能读的字。工具的边界在哪，这类作品总会去撞一下。（846 分）

Alan Kay：Shannon 给了我们处理噪声信道的方法 一段访谈。信息论最实用的遗产大概是「先承认信道有噪声」这个习惯，公式还在其次。（118 分）

引力似乎是全息的，这对现实意味着什么 Quanta 的科普，把全息原理讲到了不需要场论基础也能读懂的程度。（119 分）

第一性原理思维 这个词被用滥了，这篇把它拆回原意，强调的是把结论和推导分开，看哪一步真正依赖经验。（212 分）

为细节的消失而哀悼 关于软件越做越大、细节越做越少的感慨。作者没停在抱怨，而是列了几个还在乎细节的项目。（Lobsters）