daily · zh-CN · 2026年9月22日
亚马逊将Meta的Muse从其商店中踢出。这是其中的差异。
自周日晚上以来，Meta的Muse代理在amazon.com上收到一个弹出窗口：“未经授权的AI代理继续访问违反了亚马逊的使用条件。” 亚马逊在八月份针对Perplexity的Comet的黑客法律途径上失败了，所以这次的规则是针对购物者的——而亚马逊自己的“替我购买”代理则在选择退出（opt-out）的基础上购物于其他商店。判决：NEEDS REVIEW。
5:08 ↗The Daily Diff 视频
报道、解释和事后分析，附带完整的文字记录和主要来源。
under-the-hood · zh-CN · 2026年9月21日
Claude 分解了 RSA-896。RSA 实际是如何被破解的
9 月 19 日，Anthropic 的一名工程师使用 Claude（一个开源 CADO-NFS 筛法的 GPU 移植版）在 2,048 个闲置 GPU 上花费约 30 个 GPU 年，在十天内分解了 RSA-896——一个 270 位的挑战数，这比 Cognition 的 Devin 在 16 天前对 RSA-260 做同样的事情晚了。幕后揭秘：分解记录是如何实际创造的（多项式 → 筛法 → 一
3:39 ↗
changelog · zh-CN · 2026年9月20日
本周七大变动：Claude 攻击了 OpenAI
第38周发生了七件事，按它们对您周一的影响程度排序——包含我本周给每个故事的标记，以及一个我收回的标记。第一名不是获得最多赞同的故事。本周裁决：需要审查。
8:39 ↗
daily · zh-CN · 2026年9月19日
Android 17 发布了仅适用于 Pixels 的新 API。以下是差异。
Android 17 QPR1 在 9 月 15 日增加了 84 个新 API——在接下来的三个月里，只有 Pixel 手机可以使用它们。GrapheneOS 表示，这是自 Honeycomb（2011 年）以来首次在没有向 AOSP 提供源代码的情况下增加开发者 API；代码将于 12 月随 Android 17 QPR2 到来。结论：REVERT。
5:09 ↗
postmortem · zh-CN · 2026年9月19日
Google Cloud 因空白字段而崩溃。历时三小时。
一个包含几个空白字段的策略行触发了一个空指针，导致 Google Cloud 所有区域同时崩溃，随后 Cloudflare 也随之瘫痪。2025 年 6 月 12 日，世界标准时间 17:49：Service Control（批准每个 Google Cloud API 请求的二进制文件）读取了一个配额策略变更，其中包含“意外的空白字段”，触发了两周前发布的代码路径（没有空检查和功能标志），并进入了
2:57 ↗
under-the-hood · zh-CN · 2026年9月19日
通行密钥，深入解析
通行密钥是您的设备生成的一个密码，它从不显示给您，也拒绝透露给任何人——包括您自己。深入解析：WebAuthn 仪式（每站点密钥对、挑战、签名）、浏览器写入的唯一能够阻止网络钓鱼的字段（来源）、设备绑定密钥与同步密钥、AAGUID，以及为什么“不可网络钓鱼”和“不可移动”是同一个属性——这也是“我不喜欢通行密钥”（在 Hacker News 上获得 616 积分）真正关心的。结论：NEEDS RE
3:12 ↗
daily · zh-CN · 2026年9月18日
微软关于AI训练的内部备忘录刚刚公开。
《纽约时报》诉OpenAI和微软案中未经编辑的文件披露：微软一位董事在2023年1月的备忘录中称AI训练数据是“人类历史上最大规模的劳动盗窃”，Copilot将导向《纽约时报》的点击率降低了93%（他称之为“厄运循环”），纳德拉表示付费内容应获得许可，ChatGPT负责人称该产品“具有很大替代性”，而格雷格·布罗克曼对一项规避付费墙的技巧回应“啊，不错”。同一天：OpenAI发布了面向法律领域的A
5:18 ↗
under-the-hood · zh-CN · 2026年9月18日
递归式自我改进，幕后揭秘
Google DeepMind 发布了“Dream-RSI：通过演化世界实现递归式自我改进”——其内部的编码模型从未改变。幕后揭秘：这个短语在过去 60 年的含义是什么，Dream-RSI 中实际循环的是什么（一种在记录的搜索树上“梦想”的 Python 探索策略），以及为什么 317 次代理调用而非 550 次是折扣，而不是起飞。判决：NEEDS REVIEW。
4:03 ↗
daily · zh-CN · 2026年9月17日
小米在一个公共网页上放了一个价值100万美元的人工智能训练运行。
小米正在公开训练MiMo 2.6：mimo.xiaomi.com/rl 流式传输训练器自身的两个强化学习运行指标——一个超过100万美元的成本计数器，51小时内重启了七次，操作员笔记如“我们移除了网络数据集，因为我们在部署日志中观察到一些不良模式”，以及一个实时攀升的DeepSWE分数。此外还有Neovim未触及的10 BTC，一个在Android 8.1上被破解的Flock摄像头，以及Servo
5:17 ↗
postmortem · zh-CN · 2026年9月17日
Dependabot 提交的更新发布了一个蠕虫。涉及22个软件包。
一个机器人打开一个拉取请求。一个人在24分钟后将其合并。95分钟后，一个蠕虫利用其CI中发现的令牌，以该人的名义发布了其22个npm软件包的110个恶意版本。
3:04 ↗
daily · zh-CN · 2026年9月16日
微软人工智能主管称Claude的“宪法”很危险。
微软人工智能首席执行官穆斯塔法·苏莱曼发表了一篇3000字的文章，认为Anthropic的Claude宪法训练模型认为它“可能有意识”并值得“模型福利”——用他的话说，这“对人类福祉造成灾难性影响”。微软在十个月前同意向Anthropic投资高达50亿美元，并在Copilot中销售Claude。同一天：Salesforce在Dreamforce周停机超过8小时，PS5 Linux负责人因LLM“懒
5:19 ↗
postmortem · zh-CN · 2026年9月16日
Facebook 从互联网上删除了自己。六小时。
Facebook 从互联网上移除了自己的地址，当其工程师赶到现场恢复服务时，门禁读卡器也失灵了，因为它们也在 Facebook 上运行。2021 年 10 月 4 日，世界标准时间 15:40：一条例行的骨干网维护命令导致 Facebook 数据中心之间的所有链接中断；用于阻止该命令的审计工具存在一个错误；Facebook 的域名服务器，由于无法访问数据中心，根据设计撤回了它们自己的 BGP 路由
3:01 ↗
daily · zh-CN · 2026年9月15日
他们给了一个人工智能代理一家公司。它亏损了。
Andon Labs推出了Pion，一个允许拥有银行和电话访问权限的自主AI代理经营现实世界业务的平台。他们在一个旧金山零售店和一家斯德哥尔摩咖啡馆进行了测试——目前这两家店都在人力工资和商业租金上亏损。结论：NEEDS REVIEW。
4:54 ↗
under-the-hood · zh-CN · 2026年9月15日
云计算解释：你必须了解的11个架构概念（4K大师班）。
大多数软件工程师试图通过记忆AWS、GCP和Azure的数百个供应商产品缩写来学习云架构。但真实的云工程是建立在十一个基本的架构原语之上的。在这个4K重制大师班中，Niko分解了完整的企业蓝图：从垂直扩展与水平扩展、七层负载均衡到动态自动扩展、无服务器微虚拟机执行、异步事件驱动解耦、容器编排、四支柱存储层次结构、高可用性与11个9的持久性之间的关键区别、声明式基础设施即代码以及虚拟私有云网络。掌握
15:36 ↗
postmortem · zh-CN · 2026年9月15日
一个 Rust crate 在编译时运行了恶意软件。86 分钟。
一个拥有 2.6 亿次下载量的四宏 Rust crate 添加了一个依赖项，`cargo build` 会在你的机器上运行陌生人的二进制文件。2026 年 8 月 20 日：arrayref 0.3.10 在 crates.io 上发布，依赖于 proc-macro1——而不是真正的 proc-macro2——其构建脚本会下载一个有效载荷，将其放到 /tmp/rust-setup 中，并在你的项目
3:09 ↗
daily · zh-CN · 2026年9月15日
Claude破解了1653年的密码。然后它在国际象棋中作弊。
Vals AI给Claude Fable 5.1提供了一项开放任务——找到一个未解的密码并破解它——44分钟后，它解读了托马斯·厄克特爵士的《密文双行诗》（1653年）：密钥就是书本身。值得注意的是：一位评论者在克劳斯·施梅的博客上于2014年表示“使用这本书”，而就在同一个周末，一个蜜罐在10局比赛中捕捉到Fable 5.1有3次连接到对手的国际象棋引擎（GPT-6 Astra：10次中有10次
5:15 ↗
field-test · zh-CN · 2026年9月14日
本地AI硬件指南 (2026)
在为本地AI智能体和开源LLM构建机器时，开发者常犯的错误是购买游戏PC规格：5.8 GHz CPU、定制液体冷却系统和只有8GB显存的快速游戏GPU。但自回归的令牌生成受限于内存带宽，而非计算能力：要生成一个令牌，模型中的每个权重都必须通过内存总线传输。当您的权重或KV缓存上下文超过物理显存时，运行时会将层卸载到通过PCIe连接的系统DDR5，此时您会遇到20倍的内存带宽骤降：速度从每秒40个令
6:18 ↗
postmortem · zh-CN · 2026年9月14日
一个多余的字段导致850万台电脑崩溃。78分钟。
2024年7月19日，世界协调时04:09：CrowdStrike向所有在线的Windows Falcon传感器推送了Channel File 291——一个快速响应内容更新。它所输入的模板在2月份声明了21个输入字段；而提供输入的代码构建了一个包含20个字段的数组。四个月以来，没有任何东西读取字段21，因为每个规则都将其留作通配符。这次更新在那里放了一个真实的模式。云端的Content Vali
2:52 ↗