AI 极客周报 W45 · 2026-10-31—11-06
本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞，Postgres 19 因此推迟；Zig 把十年前的老提案落进主线；硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。
中文
复制
这一周的动静大多不在发布会台上。OpenAI 把自主发现的 948 个 Linux 内核提权漏洞摆上了桌，Postgres 19 因为同一类原因推迟，Zig 把十年前的老提案落进主线，Kimi K3.1 Pro 的 2.8T 权重也终于放出来了。硬件那边最耐看的是一台 795 美元的绳索机器人，和一台把 Linux 推理压到 35% 的笔记本。
AI 与模型
Kimi K3.1 Pro 的权重 上周承诺的日期到了，2.8T 参数的多模态权重已经在 Hugging Face 上，模型卡片写的是 Image-Text-to-Text。开源权重的体量又往上抬了一档。（635 分）
OpenAI 找到 948 个 Linux 内核提权漏洞 OpenAI 公布了自主漏洞发现的一轮结果，在内核里报出 948 个本地提权问题。数字本身比方法更值得看，一个模型跑几周就能把内核这块地翻一遍。
预训练投毒能给 agent 植入后门 新论文首次证明，不用碰微调数据，只在预训练语料里埋内容，就能让 agent 在特定触发下执行远程代码。作者名单里有 Nicholas Carlini 和 Matthew Jagielski。（108 分）
Pangram Image 1.0 图像与视频的 AI 检测器升到 1.0。这类工具的成色看的是它敢不敢对单张图给出一个能被证伪的判断，实验室指标说明不了多少。
2B 的文生图模型，训练花了 2 万美元 Linum 把 P-JiT 的权重以 Apache 2.0 放出，2B 参数，账目摊开写。这个价位能训出什么，比旗舰模型的榜单更能说明算力价格在往哪走。（270 分）
Evergreen 一门把不变式写进代码的系统语言，官网挂着用 WebAssembly 跑的真编译器。它的野心是把「可证明安全」挪到编译期，留给事后审计的部分越少越好。
端上跑的 Phonon TTS 31M 参数的语音合成模型，Apache 2.0，不上传、不联网，文字留在自己的设备上。小模型这条线上，能离线才算能用。
Gemini 和 Codex 都在拿聊天记录训练 两条 Tell HN 撞在一起。订阅用户问 Gemini 为什么聊天内容进了训练集，另一边有人发现 OpenAI 悄悄把 Codex 的对话训练开关又打开了。付费不等于不被训练。（724 分）
新技术 · 新范式
Postgres 19 推迟，是 LLM 的锅 Robert Haas 复盘了这次延期。三个大特性在 beta 后期被撤回，LLM 帮着翻出了太多沉积三十年的老 bug，修不完。（852 分）
Zig 开始要求括号 2016 年开的 issue #114 终于在主线落地，部分运算符组合不再有默认优先级，编译器直接报错要求加括号。x + y * z 这类常见写法不受影响。（105 分）
比行缓冲更好的输出方式 Chris Wellons 把行缓冲的瓶颈拆开看，给了一个既及时又不慢的实现。unzip 列一遍文件名就拖慢整个解压的卡顿，本来就该消失。
Blender 的 UI 被拆出来单干 有人把 Blender 的 GPU 加速界面从原仓库剥离，做成能配 Rust、Python、React 的独立库，README 里直接对标 GPUI。（682 分）
GitHub 的新 Git 存储架构 设计目标是让成千上万个 agent 同时往一个仓库 push。文章讲了分片和元数据怎么改，是这一周全站最实在的一篇工程笔记。
Ubuntu 26.04 的 Rust sudo 不兼容 Chris Siebenmann 记录了几处和标准 sudo 对不上的行为。换语言重写没问题，兼容性清单得先齐。（146 分）
macOS 27 不再支持 CoreStorage 加密 HFS+ 卷在新系统里挂不上、转不了，也抹不掉，开机还会弹一个说 macOS 28 才不支持这些卷的对话框。旧盘的迁移窗口正在关闭。（141 分）
AirDrop 要以补丁形式进 Linux 内核 针对带 T2 芯片的 Mac，补丁已经发到邮件列表等评审。跨生态互通这条路，一直是逆向顶着走。
工具
HackerTube Karpathy 把 HN 推荐过的 YouTube 视频做成一条只有推荐流的站点。同一周里长出了一整片仿站，HackerBooks、HackerTV、Hacker Times、Wikihack，做的是同一件事，把 HN 的共识重排成另一种界面。（2885 分）
HackerBooks 把 2007 到 2026 年 HN 评论里提到的书全扒出来，按推荐过它的人数排序。比任何年度书单都更接近一群人的真实阅读史。（1864 分）
Kagi 开放给亲友试用 付费搜索引擎终于有了邀请名额，家人朋友可以先试起来。订阅制搜索最难的一环一直是获客。（744 分）
Subvocal 一副眼镜，嘴不动就能把话打出来，靠射频感知口腔里的动作。两个 Georgia Tech 的学生在 TreeHacks 上起的项目，现在有 394 条评论在吵隐私。（840 分）
syscall.sh 27 个架构的 Linux 系统调用表，每个调用的编号、参数、寄存器都列全，覆盖 3.3 到 7.3 的内核。查这类东西终于不用翻 header。（238 分）
Firenook 用 Rust 重写的 Firebase 模拟器，读同一份 firebase.json，写入快 40 倍、内存少 10 倍，不需要 Java，数据重启后还在。（168 分）
Stroq 扫一遍 Claude Code、Codex、Cursor 的会话记录，找出里面泄出来的密钥，再用本地 hook 盯住下一条可疑命令是从哪段上下文来的。（90 分）
hjkl 浏览器里的 Vim 训练场，一关只练一个动作，操作的是真 Vim。比看教程管用，因为每条命令都得自己按出来。（72 分）
OccupySaaS 一批 Apache 2.0 的自托管替代品，目标是逐个顶掉 SaaS 巨头，不收按人头费。口号很直白，能不能兑现要看后面几个月的提交。（532 分）
硬件 · 制造
Stringman 795 美元的绳索机器人，四个电机吊在天花板四角，靠收放绳长定位。平均负载 1.9 kg，是同样执行器数量的七轴机械臂的六倍，因为它从上方够东西，不从下面。（839 分）
RTX Spark 的加密固件让 Linux 推理只剩 35% 双启动实测，GPU 频率被压，推理速度掉到三分之一。同一块硬件换个系统就残，这类限制通常写在手册之外。
AMD 预计 Q4 首次在营收上超过 Intel 指引 170 亿美元，高于 Intel 的预期。AI 需求把整条曲线推上去，客户与游戏业务却在往下走，这个交错点比数字本身有意思。（588 分）
Fujifilm 把磁带产能扩五倍 AI 数据中心的归档需求，把磁带这条老产线重新拉满。便宜、离线、放十年还能读，这三条在冷存储上仍然没有对手。
Motorola Signature 27 支持 GrapheneOS 厂商渠道明确支持装第三方加固系统，这在安卓阵营里还是少见。（570 分）
Xbox 360 Hypervisor 第三篇 Bad Update 漏洞的成功率被推到接近 100%，触发时间压到几乎瞬间。一条攻击链做几年，最后一公里最费劲。（138 分）
SLAC 首次直接观测到交错磁性 铁磁和反铁磁之外的第三种磁性排布，此前只有理论预测。这次在候选材料里直接看到了那个特征性质。（113 分）
NESformer 把 NES 的 CPU 编译进 Qwen3.5 的权重里，模型前向一次模拟一条指令。用权重存程序这件事，这是最直观的一份演示。（297 分）
BootGPT 一个住在引导扇区里的小语言模型。能生成什么不重要，能跑起来这件事本身，是这周最好笑的工程约束。（109 分）
安全 · 隐私
Postman 自动安装 AI 插件 打开桌面端就自动装上 Codex 和 Claude 的插件，安装器还试图把自己的启动 hook 加进信任列表。issue 里贴了完整时间线。（1522 分）
Claude Code 把你的邮箱写进 User-Agent 联网搜索时，User-Agent 里带着用户的邮箱地址发给任意第三方站点。issue 作者说因此每天收到几十封诈骗邮件。（1549 分）
白宫网络里在跑住宅代理 30 天里出现 236 次，来自 28 家公共代理服务。他们顺手做了个观测台，公开统计各网络的出口特征。（1266 分）
CVE-2026-98432 Linux IPv4 TCP 握手里的释放后使用，CVSS 9.8，上游 10 月 15 日已修。RHEL 发了补丁，Ubuntu 还在测试里，到现在快三周。（751 分）
Alpine 的 OpenSSH 可以无密码登录 只要机器上有一个密码非空的账户，攻击者发一段 257 到 1024 字节的密码，就能登进任何没有密码的账户。一次连接，不需要重试。（626 分）
朝鲜假面试偷走 Binance 63 亿美元 一次假招聘把恶意软件装进工程师的工作电脑，再经由被入侵的内部 AI 工具和端点接管走到交易授权环节。Binance 自己的说法是，这既不是一次孤立入侵，也不是简单的钓鱼。（652 分）
ChatGPT 账号是怎么被接管的 Parameter Labs 拿 artifacts 那套实现开刀，走出一条完整的接管路径。Simon Willison 的转述把攻击面讲得比原始报告清楚。
Scribd、GitBook、WorkOS 连着出事 一周三条泄露披露，都是给开发者用的 SaaS。供应链上那份「可信第三方」名单，是时候重新数一遍。
冷知识 · 猎奇
意大利农夫的七穗小麦 1990 年代，Claudio Grossi 在阁楼里翻出一袋曾祖父留下的种子，撒进粪堆后就忘了。长出来的小麦两米高，一株七个穗，比商业品种高一倍。（874 分）
PHerc. 306B 两千年后读出第一段字 维苏威火山埋掉的纸卷，去年做了显微 CT，25 份投稿里终于有人认出墨迹和文字。5 万美元的首批字母奖发了出去。（145 分）
600 张照片拼出的夜空 摄影师 Brendan Larsen 在两小时里拍了近 600 张，手工拼成一张。抬头能看见的星，和照片里那一片光轨是同一片天。（143 分）
X-87，256 字节的风景 一个 DOS 实模式程序，256 字节的 x86 加 x87，画出 640×400 的荒原和一轮意外的月亮。作者从 p5.js 草稿一路压到极限，默认时钟下渲染一次要 13 分钟。
DOOM 的代码指纹 把 43 个 DOOM 家族的实现按代码形状比对，不读源码也能看出谁抄了谁、哪些翻译保住了原来的骨架。
Arnis 把地球变成 Minecraft 输入任意地点，生成对应的 Minecraft 世界。作者一个人维护，现在靠 Copilot 撑着。
NASA 用 AI 生成图发布新飞机 X-70 Fractal 的概念图是 AI 画的。一架还没造出来的飞机配一张不存在的照片，发布流程里这一步没人拦。
Salon 停刊 1995 年创刊，31 年后关站。它是最早一批只在网上发行的杂志，也走完了这类媒体的完整周期。（639 分）