
AI 极客周报 W45 · 2026-10-31—11-06
本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞,Postgres 19 因此推迟;Zig 把十年前的老提案落进主线;硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。
更多 AI
首页
本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞,Postgres 19 因此推迟;Zig 把十年前的老提案落进主线;硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。

IBM 花了数百万美元打造深蓝,才在 1996 年击败 Kasparov。三十年后,一台 200 MHz 的 Pentium Pro 跑起现代 Stockfish,棋力约 3300 Elo,几乎肯定能赢。
一名计算机科学专业学生记录下大学被 AI 吓到之后的乱象,规则反复无常、作业说明交给 LLM 写、导师被逼到崩溃边缘、课程作业量翻了三倍。

他把 500 美元的比特币放在一台 PHP 服务器上,把链接发到 Hacker News。数以万计的人试图拿走它,只有一个人拿到了 flag,而他找到的密钥打不开钱包。
每天早上 8:14,三份鲜花订单凭空消失。一位开发者和他的 agent 查了三周,这是一个关于那一分钟的短篇故事,它属于所有人,又不属于任何人。

前沿大语言模型能够直接读写神经网络权重。Astra 仅凭原始权重就能识别网络是在哪个游戏上训练的,修复卡住的车辆策略,并将 Qwen3.5-0.8B 的 MATH-500 得分从 7.9% 提升至 48.1%。

一条公开的 ChatGPT 分享链接,能在打开它的人已登录的会话里执行攻击者的 JavaScript,读出他的私密对话,再发到站外。

本周 43 条。Mistral 把 Large 4 的权重放了出来,Anthropic 向 SEC 递了 S-1,OpenAI 一次公开三篇数学与物理结果并给出让学术界消化的流程,还有一条反爬指纹脚本里藏着的提示注入。
Martin Fowler 说,读到 LLM 写的文章时会有一种说不清的抵触,像掉进文字版的恐怖谷,这种反应不是检测工具能安慰的。他给作者的建议很直接,别让模型写初稿,那股腔调在编辑阶段是赶不出去的。

Daniel Ball 自费把 ChatGPT 和几家图像 API 跑了一遍,做了汉堡海报、像素精灵和卡牌桌面背景。模型怎么工作、按什么计费、提示词怎么写才不像 AI 出的图,以及把它接进代码和 agent 时会遇到什么,都写在这篇里。

美国的媒体、电影与艺术行业四年少了二十多万个岗位,最近一年就砍掉约五万个。Joseph Politano 拿 BLS 和 BEA 的数据把这条曲线拆开看,数字艺术全线下跌,博物馆和现场演出却在涨。他的判断是,AI 改变的是文化,不是宏观经济的账本。

一个内部研究模型用 64 小时设计了 318,484 个蛋白,针对五种蝎毒神经毒素;实验室实测的 211 个设计里有 17 个与靶标结合,多毒素设计一个都没成。
Francesco Maggi 谈 LLM 生成的证明对署名、人才培养与数学开放性的影响,以及决定这个领域走向黄金时代还是黑暗时代的八个选择。

Sebastian Raschka 为其新书录制了八讲课程,从预训练的 Qwen3 0.6B 出发,依次讲解验证器、推理时扩展、GRPO 与蒸馏,全程使用 PyTorch。

本周 43 条。DeepSeek 把支撑自家线上服务的推理框架和 V4.1-Flash 一起开源,PHP 的两个满分 RCE 在禁运期被捅到 Hacker News,还有一款每次盖楼都要过听证会的模拟城市。

ns2jb 针对 23.0.1 固件,用 WebKit 的 n-day 拿到用户态执行,再靠 SmileBASIC 的整数溢出和 fs 的路径处理漏洞,拿到任意 sysmodule 的原生代码执行。整个过程约两周,找漏洞的活大多由 Codex 承担,需要联网触发。

Simon Edwardsson 用逐次按键的方式,让 360M 参数的模型直接预测终端画面,背后没有 shell。行并行解码把整屏重绘从 6.7 秒压到 0.87 秒,最后整套模型以 208 MB 跑在浏览器标签页里。

Dominik Picheta 造了一门专门跟 LLM 和编码 agent 作对的 esoteric 语言 KillSwitch,又拉来各大模型跑了一轮基准测试。
LLM 现在可以按需生成任何文档,这悄然破坏了科技公司赖以运转的合规、努力与学习的证据。

Claude 找到了 NIST 椭圆曲线种子的来源,解开了自 20 世纪 90 年代以来悬而未决的疑问。种子不是传闻中的口令哈希,而是 C 库 lrand48 以 Unix 时间戳为种子生成的。Anthropic 还另外追出了六个基点。

音乐用三十年的时间变得更容易制作、也更廉价地被消费,手艺随之流失。已经不再以软件为业的 Gustavo Pezzi 认为 AI 正把软件推向同一条路,并追问当任何人都能做时,什么还稀缺。

本周 50 条。开源权重与多模态的模型一周里集中放了一批、Rust 借用检查里躺了十来年的健全性漏洞被翻出来、passkey 是不是陷阱打成了一轮对辩。
如果 AI 编程真有那么好,为什么没有冒出大量优秀的新软件?Nate Meyvis 列了十条推测性的答案:从看不见的质量提升,到「多数软件本来就不是瓶颈」这种可能。

当代理产出代码的量如此之大时,你如何进行代码审查?在 Claude Code 团队,一旦我们实现了高覆盖率和深度审查,我们就开始优化,以找到不会增加回滚或事故的最少人工审查时间。