
AI 极客周报 W45 · 2026-10-31—11-06
本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞,Postgres 19 因此推迟;Zig 把十年前的老提案落进主线;硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。

本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞,Postgres 19 因此推迟;Zig 把十年前的老提案落进主线;硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。

本周 43 条。Mistral 把 Large 4 的权重放了出来,Anthropic 向 SEC 递了 S-1,OpenAI 一次公开三篇数学与物理结果并给出让学术界消化的流程,还有一条反爬指纹脚本里藏着的提示注入。

本周 43 条。DeepSeek 把支撑自家线上服务的推理框架和 V4.1-Flash 一起开源,PHP 的两个满分 RCE 在禁运期被捅到 Hacker News,还有一款每次盖楼都要过听证会的模拟城市。

本周 50 条。开源权重与多模态的模型一周里集中放了一批、Rust 借用检查里躺了十来年的健全性漏洞被翻出来、passkey 是不是陷阱打成了一轮对辩。

Photopea 作者说有人用 AI 扒走他的 JavaScript、去掉广告再发布,GitHub 一个月后回复「无法确认违反 17 U.S. Code § 1201」。GitHub 两次为他删过同类仓库,我数了 41 个仓库,真的装了构建产物的只有 4 个。

本周 48 条。Mistral Large 4 与 Claude Haiku 5.5 挤在同一周发布、AI 涌进数学圈让 Erdős 问题站的站主写了一篇变更说明、Deno 并入了 Cloudflare。

本周 44 条。荷兰政府因微软断供自建 NixOS 桌面、五角大楼承认过度依赖 AI 导致误击、F-Droid 2.0,还有人在 Brainfuck 里写出了光线追踪。

3D 游戏的 AI 工具已经铺满模型、贴图、绑定三段,按件计价,能直接拖进引擎试。关卡设计和引擎里的整合还没有能替人的工具,而免费档基本不能商用、AI 生成物在美国拿不到版权保护,这两个坑最后都落在开发者身上。

Nandakishor Mukkunnoth 说他在 2025 年 3 月就做出了 Jev 那套非自回归决策模型,为此写了一篇很长的 文章。我读了他引的两篇论文,也把他 2026 年的模型拿 229 道细粒度题跑了一遍,看到的和这个故事不太一样。

让大模型直接写界面 JSON,它会编出不存在的组件、自己编文案,写坏了还得等结果回来才知道。json-render 换了个办法,把搭界面拆成两批有限的选项,模型只挑,代码负责拼。

十个真实场景、66 道有确定答案的题,外加 229 道核对题,三条对比臂。准确率只差几个点,时间差十倍,而概率的用法完全不同。

Jev 不写文章,只做判断。把它想成一套选择题加判断题,你出题,它交答题卡并标出把握。这篇讲清它能干什么、为什么便宜,以及那个概率为什么不能直接当正确率用。

本周 40 条。会画鸟的墨水屏、给 AI 上镣铐的证明语言、把 20 美元热点改成短信机,还有警察用「LMAO」当理由搜了 19,000 台摄像头。

TypeSafe AI 的 Jev 把模型输出从字符串换成带概率的类型化判断,还声称概率是「校准」过的。这个前提没有人给过证据,于是我们拿 229 条有确定答案的声明,量了普通 LLM 的置信度到底能不能用来做自动化。