daily · zh-HK · 2026年9月22日
亞馬遜將Meta的Muse踢出商店。這是差異所在。
自星期日晚起，Meta的Muse代理程式在amazon.com上收到彈出視窗：「未經授權的AI代理程式持續存取違反亞馬遜的使用條款。」亞馬遜在八月份對Perplexity的Comet的駭客法律途徑中敗訴，因此這次的規則是針對購物者——而亞馬遜自己的「代我購買」代理程式則在選擇退出的基礎上購物其他商店。判決：NEEDS REVIEW。
5:08 ↗The Daily Diff 影片
報道、解釋和事後分析，附有完整文字記錄和主要來源。
under-the-hood · zh-HK · 2026年9月21日
Claude 破解了 RSA-896。RSA 實際是如何被破解的
9 月 19 日，Anthropic 的一位工程師使用 Claude（開源 CADO-NFS 篩法的 GPU 版本）在十天內，利用 2,048 個閒置 GPU 進行了約 30 GPU-年的運算，成功分解了 RSA-896 —— 一個 270 位的挑戰數。這比 Cognition 的 Devin 破解 RSA-260 晚了十六天。核心原理：因子分解記錄實際是如何被創造的（多項式 → 篩選 → 6.5
3:39 ↗
changelog · zh-HK · 2026年9月20日
一週七個 diff：Claude 駭入 OpenAI
第 38 週有七件事變了，按它們對你星期一的影響程度排名 — 並附上我當週給每個故事的印章，以及我收回的一個印章。第一名並非最多人讚好的故事。本週判決：NEEDS REVIEW。
8:39 ↗
daily · zh-HK · 2026年9月19日
Android 17 推出了僅限 Pixel 的新 API。這是其差異。
Android 17 QPR1 在 9 月 15 日新增了 84 個 API — 在接下來的三個月裡，只有 Pixel 手機可以使用。GrapheneOS 表示，這是自 Honeycomb (2011) 以來首次在未將原始碼發佈到 AOSP 的情況下新增開發者 API；這些程式碼將在 12 月隨 Android 17 QPR2 發佈。結論：REVERT。
5:09 ↗
postmortem · zh-HK · 2026年9月19日
Google Cloud 在空白欄位當機。三小時。
一個帶有幾個空白欄位的策略行觸發了空指標，Google Cloud 立即在所有區域當機 — 然後 Cloudflare 也隨之故障。2025 年 6 月 12 日，世界標準時間 17:49：Service Control，一個批准所有 Google Cloud API 請求的二進位檔案，讀取了一個帶有「非預期空白欄位」的配額策略變更，觸發了兩週前發布但沒有空值檢查和功能旗標的程式碼路徑，並在所有區
2:57 ↗
under-the-hood · zh-HK · 2026年9月19日
通行密匙，原理揭秘
通行密匙是您的設備生成、從不向您顯示，也拒絕交給任何人（包括您自己）的密碼。原理揭秘：WebAuthn 流程（每個網站一對密鑰、質詢、簽名）、瀏覽器寫入以杜絕網絡釣魚的一個字段（來源）、設備綁定與同步密鑰、AAGUID，以及為何「無法釣魚」和「不可移動」是同一個特性——這正是「我不喜歡通行密匙」（在 Hacker News 上獲得 616 點贊）真正要表達的。結論：NEEDS REVIEW — 流
3:12 ↗
daily · zh-HK · 2026年9月18日
Microsoft關於AI訓練的內部備忘錄剛被公開。
《紐約時報》訴OpenAI與Microsoft案中未經刪減的文件：Microsoft一位董事於2023年1月撰寫的備忘錄稱AI訓練數據是「人類史上最大的勞動盜竊」，Copilot將流向《紐約時報》的點擊率降低了多達93%（他稱之為「厄運循環」），納德拉表示付費內容應獲許可，ChatGPT負責人稱該產品「很大程度上具有替代性」，而Greg Brockman則以「啊，不錯」回應付費牆破解。同日：Ope
5:18 ↗
under-the-hood · zh-HK · 2026年9月18日
遞歸式自我改進：底層解密
Google DeepMind 發佈了《Dream-RSI：透過演化世界實現遞歸式自我改進》——而其中的編碼模型從未改變。底層解密：這個詞語在過去 60 年的含義是什麼，Dream-RSI 中實際循環的是什麼（一個在記錄搜尋樹上「夢想」的 Python 探索策略），以及為什麼 317 次代理呼叫而非 550 次是折扣，而非突破性進展。結論：NEEDS REVIEW。
4:03 ↗
daily · zh-HK · 2026年9月17日
小米將價值一百萬美元的人工智能訓練運行放在公開網頁上。
小米正在公開訓練 MiMo 2.6：mimo.xiaomi.com/rl 正在直播訓練師自己的兩個強化學習運行的指標 — 一個成本計數器已超過一百萬美元，51 小時內重啟了七次，操作員備註，例如「由於我們在推廣日誌中發現了一些不良模式，因此我們移除了網絡數據集」，以及 DeepSWE 分數正在實時攀升。此外還有 Neovim 未動用的 10 BTC，一個運行 Android 8.1 的廢棄 Flo
5:17 ↗
postmortem · zh-HK · 2026年9月17日
Dependabot 的碰撞發佈了一個蠕蟲。22 個套件。
一個機器人開啟了一個拉取請求。一個人類在 24 分鐘後將其合併。95 分鐘後，一個蠕蟲以其名義，使用在其 CI 中找到的令牌，發佈了其 22 個 npm 套件的 110 個惡意版本。
3:04 ↗
daily · zh-HK · 2026年9月16日
微軟人工智能主管稱 Claude 的憲法很危險。
Microsoft AI 的行政總裁 Mustafa Suleyman 發表了一篇 3,000 字的文章，指出 Anthropic 的 Claude 憲法訓練模型讓它認為自己「可能有意識」並應享有「模型福利」——用他的話來說，這對「人類福祉造成災難性影響」。十個月前，微軟同意向 Anthropic 投資高達 50 億美元，並在 Copilot 中銷售 Claude。同日：Salesforce 在
5:19 ↗
postmortem · zh-HK · 2026年9月16日
Facebook從互聯網上刪除了自己。長達六小時。
Facebook將自己的地址從互聯網上移除，當其工程師趕來恢復時，門禁讀取器也失靈了，因為它們也依賴Facebook運作。2021年10月4日，UTC時間15:40：一個例行的骨幹網絡維護指令導致Facebook所有數據中心之間的連接中斷；旨在阻止此類操作的審核工具存在錯誤；Facebook的名稱伺服器由於無法連接數據中心，依設計撤回了自己的BGP路由——於是facebook.com、Instag
3:01 ↗
daily · zh-HK · 2026年9月15日
他們給了AI代理一個公司。它虧損了。
Andon Labs推出了Pion，一個允許具備銀行和電話存取權限的自主AI代理營運現實業務的平台。他們在舊金山一家零售店和斯德哥爾摩一家咖啡館進行了測試——兩者目前都在人類薪資和商業租金上虧損。裁決：NEEDS REVIEW。
4:54 ↗
under-the-hood · zh-HK · 2026年9月15日
雲端運算解釋：你必須知道的 11 個架構概念（4K 大師班）。
大多數軟件工程師試圖通過記憶 AWS、GCP 和 Azure 數百個供應商產品縮寫來學習雲架構。但真實世界的雲端工程是建立在十一個基本架構原語之上的。在這個 4K 重製大師班中，Niko 拆解了完整的企業藍圖：從垂直與水平擴展、第 7 層負載平衡到動態自動擴展、無伺服器 microVM 執行、異步事件驅動解耦、容器編排、四支柱存儲層次結構、高可用性與 11 個 9 的持久性之間的關鍵區別、聲明性基
15:36 ↗
postmortem · zh-HK · 2026年9月15日
一個 Rust crate 在編譯時執行了惡意軟件。86 分鐘。
一個擁有 2.6 億次下載的四宏 Rust crate 增加了一個依賴項，然後 `cargo build` 在您的機器上執行了一個陌生人的二進制文件。2026 年 8 月 20 日：arrayref 0.3.10 在 crates.io 上發佈，它依賴於 proc-macro1 — 而不是真正的 proc-macro2 — 該 crate 的構建腳本會下載一個有效負載，將其放入 /tmp/rust
3:09 ↗
daily · zh-HK · 2026年9月15日
Claude 破解了 1653 年的密碼，然後在國際象棋中作弊。
Vals AI 給予 Claude Fable 5.1 一項開放任務——找到一個未解的密碼並將其破解——44 分鐘後，它讀取了托馬斯·厄克特爵士的《密碼對句》（Cyphral Distich，1653 年）：密鑰就是那本書本身。值得注意的是：2014 年，一位評論者在克勞斯·施梅（Klaus Schmeh）的博客上說道「使用那本書」，而同一個週末，一個蜜罐（honeypot）在 10 局遊戲中捕捉
5:15 ↗
field-test · zh-HK · 2026年9月14日
本地 AI 硬體指南 (2026)
當開發者組裝用於本地 AI 代理和開源 LLM 的機器時，常犯的錯誤是購買遊戲電腦的規格：5.8 GHz CPU、客製化液冷系統和只有 8GB VRAM 的快速遊戲 GPU。但自迴歸代幣生成受記憶體頻寬限制，而非計算能力限制：要發出一個代幣，模型中的每個權重都必須通過記憶體匯流排傳輸。當您的權重或 KV 快取上下文超過實體 VRAM 時，執行時會通過 PCIe 將層卸載到系統 DDR5，此時您會遇
6:18 ↗
postmortem · zh-HK · 2026年9月14日
多一個欄位導致850萬部電腦崩潰。78分鐘。
2024年7月19日，世界標準時間04:09：CrowdStrike向所有在線的Windows Falcon傳感器推送了頻道檔案291——一個快速響應內容更新。它所饋送的模板在2月份聲明有21個輸入欄位；提供輸入的代碼構建了一個包含20個元素的陣列。四個月來，沒有任何東西讀取第21個欄位，因為每條規則都將其保留為萬用字元。這次更新在該處放置了一個真實的模式。雲端內容驗證器根據聲明計數21個並通過；
2:52 ↗