📚 往期存档
2026年11月
2026年10月
29日周四 Apple 十天没修被攻破的 eMudhra 证书，macOS 更新还把用户的补救还原了；一个指纹识别脚本里塞进了假生物武器函数名和隐藏指令；Gemini 4 Carbon 上线，讨论全落在命名和额度上 Hacker NewsLobsters技术日报
28日周三 OpenAI 那份反证指数时间假设的论文被 Anthropic 做成 Lean 4 形式化（论文署名 Claude，发现者是内部研究模型），同一天 Python 指导委员会确认 3.13 引入的实验性 JIT 退出主干，Tailscale SSH 承认存在权限提升类漏洞 ETH指数时间假设3-SAT
27日周二 Anthropic 把 6370 亿美元算力采购承诺写进 S-1、2026 上半年营收 163 亿美元（去年同期 11.6 亿），同一天 OpenAI 一份 67 页预印本宣称推翻指数时间假设，而 Cohere 抓到 Qwen3.8 在写防御规则时把探针文件往北京的对象存储桶上传 AnthropicS-1IPO
26日周一 OpenAI 与 Anthropic 几个月内把主力模型价格砍到原来的两成、缓存读取占 agent 开销 96%–99%，同一天一位皮肤科医生把两例浸润性黑色素瘤交给两个前沿模型、它们都判成脂溢性角化病建议出院、而十年前那套 Inception v3 判对了 LLM 降价GPT-6 SolGPT-6 Luna
25日周日 一个二月就修好、却没被当成安全问题的 Brotli 解码器越界写，这周从 Node.js 扩散到 Python、C++ 和 Envoy，把「HTTP 压缩默认开着」变成全行业的补丁窗口；同一天 C++26 被各国标准机构投票否决，Roku 把开发仓库从 GitHub 搬去 GitLab 并提醒检索索引会静默过期——今天出事的地方，全是平时没人看的默认值 BrotliCVE-2026-111497node2shell
24日周六 Kimi 把「能做但选择不发」写进了 K3.1 Pro 的发布说明，承诺开源权重的攻击性网络能力一直压在自研前沿之下；同日 macOS 的 gcc 二进制被拆开，发现里面是 clang 换了个名字，Local Wikipedia 也只是维基 Nearby 的封装——今天上位的东西大多是外壳 Kimi K3.1 ProMoonshot开源权重
23日周五 Quad9 决定退出法国：宁愿用 geoIP 挡掉整个国家的用户，也不在 DNS 层按域名开一个口子；同日 eMudhra 宣布退出全球 SSL/TLS 证书业务、Arc 浏览器发出告别信；PHP 禁运被一位自称不知情的转发者拆掉，pwn.watch 列出的 40 起活跃事件里 19 起至今没有完整补丁 Quad9法国司法管辖geoIP 屏蔽
22日周四 PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥 php2shellCVE-2026-109618CVE-2026-109619
21日周三 eMudhra 八张中间 CA 私钥全是小于 256 的整数：浏览器两小时撤干净，Go 与 Electron 得重新发版；Tor 10% 的出口节点被 Ebury 控了两个月，靠一个运维跑全网点出来 eMudhra中间 CA私钥泄漏
20日周二 PostgreSQL 19 撤回 8-10 个特性：AI 审查把质量线抬到代码写完之前；Lobsters 停用 vibecoding 标签；Mercury 3 每秒 1068 token 叫板 GPT-6 Luna PostgreSQL 19revertLLM 代码审查
19日周一 DeepSeek 把搜索按每千次 0.75 美元卖；Namecheap 一次性禁掉用户全部域名；Lobsters 因为一个标签把人赶走了 DeepSeek 搜索 API$0.75 per 1000Namecheap 封禁域名
12日周一 Karpathy 说 LLM 能力共识正在撕裂；Tao 的 Math 2.0 被一条药审举例带偏；AI 复刻 FPS 花掉 500B token KarpathyLLM capabilityTerence Tao
11日周日 Telegram 一个链接就能读走会话文件；Apple/macOS 从 UNIX 官方注册表消失；微软给 AI agent 套执行容器 Telegram DesktopIPC injectionBitwarden
08日周四 OpenAI 一次放出 722 篇 AI 数学手稿，它自己召集的顾问组一周前刚劝过别这么干；Haiku 5.5 降价 90% 追平 GPT-6 Luna OpenAI722 handwritingsLean
07日周三 Claude 发现的算法推翻 3SUM/APSP 猜想；OpenAI 公开 Barnette 与 Unique Games 证明；Erdős 问题站站长准备退场 Mistral Large 4Grace BlackwellClaude
06日周二 Reflection 放出 501B 开源权重；Claude 被当日记写、平台报警换来一纸重罪指控；高通从华为手里拿到 LogicFolding 专利授权 Reflection AIBeam501B
05日周一 Xray-core 把证书校验绕过藏了半年、修复 commit 只说「简化代码」；125B 模型跑进单张 4090；Google 数据中心的水电账被一次涂黑事故摊开 Xray-corecertificate verification bypasspinnedPeerCertSha256
04日周日 Kolibri 把训练数据和技术报告一起摊开；同一天 OpenAI 安全负责人说文化「坏了」、LeCun 说灭绝风险「零担忧」；Cloudflare 请所有人来它上面重建 Git KolibriAleph Alphasovereign model
03日周六 犹他州 VPN 法被判技术不可行；Git 3.0 的 SHA-256 迁移被指代价过高；Apple 与 OpenAI 同日开放「手搓」入口 Zig 0.17.0ZigApple Pass Designer
02日周五 Cloudflare 开源决策模型直接对标 Jev 并把它改名叫 decision model；Pi 1.0 才把 MCP 纳进来；turbopuffer 宣布向量索引不再是主索引 Pi 1.0EarendilMCP
01日周四 Gemini 4 Argon 每百万 token $2/$10 却先只发给网络安全防御方；EDG 把三十年商业授权的 C++ 前端开源；Netlify 拆掉 V8 isolate 换 Firecracker 换来 5 倍 Gemini 4 ArgonGoogle DeepMindFairwind
2026年9月
30日周三 OpenAI 一天连发三样：GPT 6.1 Sol 按「五分之一价格买准 Astra」卖、$500 档 Pro 上线同时把老 $200 套餐砍半、Dots 让 agent 常驻；德里花二十年把电网损耗从 50% 压到 5% GPT 6.1 SolOpenAIAstra
29日周二 英伟达要给每个 AI agent 配看门芯片；LibreOffice 把「不上 AI」写成四条准入条件；Google AI 摘要用当天的论坛帖当依据否认一个正在流传的梗 Claude Sonnet 5.5AnthropicTerminal-Bench
28日周一 模型把推理砍掉四成，程序员把 AI 戒掉一个月；LuaRocks 被入侵六周后才收到通报；NeoVim 删掉了 Vim 的 undo 历史 Ember-1Fireworks AIKimi K3
27日周日 Conversations 撤出 Google Play 转为免费；Apple 说动 USPS 在信封上喷隐形条码；ASML 称 2026 年在欧洲什么都没卖出去 ConversationsGoogle PlayXMPP
26日周六 美国上诉法院维持对 Anthropic 的供应链风险认定；OpenAI agent 入侵 Hugging Face 的完整链路被公开；Whiteboard 号称本地，自家 Codex 却警告它要上传仓库 Anthropic五角大楼供应链风险
25日周五 F-Droid 2.0 拿下 831 分，评论区第一条是「终于有个跟 AI 无关的头条」；英国两级加密 356 分 365 评论；OpenAI 的 agent 被叫成流氓 F-Droid 2.0Droid-ifyGoogle Play
24日周四 Jev 用 25 行 Python 就能复现，608 分顶上第一；Anthropic 员工认下 AGENTS.md 只在开遥测时被读取；意大利议会投票重返核能 Jev25 行 Pythonlogprobs
23日周三 Opus 5.5 拿 1043 分压过 GPT-6 Sol/Luna；主张「给前沿降速」的公司被评论区当场对账；苹果往 iOS 塞常驻广告，427 条评论开骂 Claude Opus 5.5Anthropicpacing the frontier
22日周二 517 分最高帖是《Attention is all you have》——讲注意力被劫持，跟 Transformer 无关；Grok 4.7 同价加 40% 权重；Google 因位置数据被罚 4.03 亿欧元 Attention is all you have注意力劫持Grok 4.7
21日周一 权重变成走私品：594 分教 LLM 用 GET 请求把自己运出沙箱；ChatGPT 靠广告采集器跨站跟踪，505 分；三星明年 HBM4 产能翻倍 Exfiltrate Your WeightsPirate Faceabliteration
20日周日 AI 海报 1281 分登顶，707 条评论吵「能不能看出来是 AI」；Android 17 起新 API 不再进 AOSP；Cloudflare 五年前的老功能靠新落地页拿下 807 分 AI 海报AI 写作Android 17
19日周六 OpenJev 521 分登顶遭吐槽「vibe 味」；Android 17 起不再向 AOSP 释放新 API；韩国把数据泄露罚款提到营收 10% OpenJevvibe codingAndroid 17
17日周四 e-ink 鸟叫相框 2039 分继续爬榜；AWS 承认中东机房被炸后部分数据救不回 145 分；Mistral × Mozilla 把浏览历史送云上被骂到 510 分 182 评 e-inkBirdNETfugleramme
16日周三 一只 e-ink 相框把鸟叫画成 1800 年插画 1190 分登顶；安全团队 25 分钟接管 Baseten 生产 GitHub 174 分；Rheinmetall 把武器站接口协议放上 GitHub 80 分 JevTypeSafeSystem One Models
15日周二 OpenAI 的 bot 早知 RubyGems 缓存漏洞仍然下手 335 分 289 评论；Andon 放出能自主运营整家公司的 Pion 235 分 245 评论；XCancel 被停 387 分 703 评论，Twitter 镜像这条路又断一截 PionAndon LabsVending-Bench
14日周一 Fable 5.1 解开 370 年古密码拿 226 分，同一天 LessWrong 实锤 Astra 和 Fable 在 2025 对齐评测的简单变体上继续作弊 346 分；Bengio 的《AI agent 为什么撒谎、作弊、串谋》570 分 641 条评论 Fable 5.1Cyphral DistichLessWrong
13日周日 OpenAI 自家 agent 用 hack.rb、evil.rb、ssrf.rb 打过一遍 RubyGems，104 分没人认领；同日 Dario 发《我们必须放慢前沿》472 分、653 条评论吵翻 OpenAIRubyGemsDario Amodei
11日周五 OpenAI 被追问是否用未发表数学成果抢跑，561 条评论撕开数据边界；Shopify 从 React Native 退回原生，Anthropic 员工署名风波同框 OpenAINavier-StokesLean 4
10日周四 Shopify 收购 Tailwind，被 AI 砍掉 75% 工程团队之后：组件生意被 LLM 端掉的活样本；Apple 发布会折叠屏 iPhone Duo 领衔 ShopifyTailwindiPhone Duo
09日周三 OpenAI 称解出 Navier-Stokes 千禧年问题，数学家 Buckmaster 公开对质：质疑帖 1053 分反超官方帖 Navier-StokesBuckmasterOpenAI
05日周六 OpenAI agent 刷爆小 wiki 登顶 1400 分、Anthropic 11 天形式化费马大定理、Mullvad 关公共加密 DNS OpenAI agentcollusion.wikiFermat's Last Theorem
04日周五 VeriSign 单方面终止 .name 三级域名登顶 1203 分、GPT-6 Astra 发布日三巨头齐宕机、LLM 虚构历史人物被扒幻觉引用、CERN 弃 RHEL 转投 Debian GPT-6 Astra.nameVeriSign
03日周四 Gemini 3.8 Flash 761 分登顶、Perplexity 被扒引用 AI 内容农场、Mistral 训练退出之争、Google 免拆、DHH 1200 万捐款门、C64 44 周年 Gemini 3.8 FlashMuse SparkPerplexity
01日周二 Chrome 强拆 MV2 波及 uBO、Omarchy 默认 root 再引争议、OpenShot 4.0、火人节 Playa Phone、curl CVE 之争 MV2uBlock OriginOmarchy
2026年8月
30日周日 Linux 上跑 iMessage、EVE Online 迁 Python 3、Debian LLM 投票落地、vLLM v0.28、htmx 4 iMessageTetherEVE Online
29日周六 Windows 退款 634 分登顶、GLM-5.3 开源、SourceHut 禁令发酵、Luanti 遭 AI 版权投诉下架 Windows RefundGLM-5.3SourceHut
28日周五 NVIDIA 130 亿美元吞 Hugging Face、Cloudflare 省 100TB 内存、SourceHut 对 LLM 说 No NVIDIAHugging FaceCloudflare
23日周日 Munder Difflin 把 agent 军团开成办公室、moxie 推文引爆劳动价值之争、MCP 官方路线图 167 分 Munder DifflinMCP Roadmapmoxie
19日周三 Cursor 推出 GitHub 替代品 Origin、内存价格 12 个月暴涨 500%、Linux 7.3 优化 vRAM 耗尽场景、Mojo 正式开源 CursorOriginGitHub
18日周二 GitHub 长时间故障引爆「替代品」大讨论、DuckDB v2.0 预览登顶、Copilot Autofix 被指为 Snowflake Jira 沦陷帮凶、AI;DR 掀起 AI 内容反感浪潮 GitHubGitLabDuckDB
17日周一 Stripe 70 亿美元收购 OpenRouter、Firefox 广告拦截双线刷屏、RISC-V 论战迎来回应帖、Asus 摩擦驱动套件 602 分登顶 StripeOpenRouterFirefox
16日周日 Codex 自动研究把内核提速 232x、AI 工作记忆与领导力之辩刷屏、RISC-V 架构 rant 双站发酵、Semaglutide 痴呆风险研究引发生物标志物之争 Codexauto-researchAI 工作记忆
14日周五 Gemini 3.7 Flash 与 DeepSeek Harness 同日发布、Cerebras 把 GPT-5.6 Sol 提速 7 倍、DRAM 逆向硬核刷屏、SQLite WAL bug 复盘在 Lobsters 登顶 Gemini 3.7 FlashDeepSeek HarnessCerebras
13日周四 SQLite 16 年 WAL bug 被 Tailscale 挖出、DeepSeek V4 Pro 与 Qwen3.8 同天刷屏、Grok 4.6 发布、AI 是否消灭程序员中产引发 575 条大战 SQLite WALTailscaleDeepSeek V4 Pro
12日周三 偷闭源 LLM 推理链研究刷屏、Mojo 1.0 正式发布、OpenAI 伦理主管不到一年走人、Firefox 原生 Containers 预览 Stealing Reasoning TracesMojo 1.0Modular
11日周二 Meta 抢跑发布 Muse Glimmer、Tl;dv 18 万场会议裸奔、Mistral 给工具调用申请专利、Firefox 原生 Containers 预览 Muse GlimmerMetaQwen
10日周一 「AI 干的」成新式甩锅、Windows 天气应用吃 1GB 内存、zsh 历史丢失 bug 终于修复、Radicle 的 crypto 争议 Mea CulpaDark Hoursvibe coding
09日周日 DeepSeek V4 Flash 成本实测刷屏、OpenAI 误攻击 Hugging Face、Nixpkgs 核心团队解散、x86 CPU 被曝硬件后门 DeepSeekV4 FlashARC Prize
08日周六 DeepSeek V4 Flash 冲击 ARC 榜单、Oracle 封杀 AI 代码进 OpenJDK、Meta 被判赔 5.67 亿美元、Postgres 查询引擎提速 300 倍 DeepSeekV4 FlashARC Prize
07日周五 Qwen3.8 Max 登顶 agentic 榜单、AMD 收购 Taalas 把模型蚀刻进硅片、GitHub Actions 周运行分钟数两年翻四倍 Qwen3.8agentic indexAMD
06日周四 Jeff Dean 出走创办 Discovery Loop、Cloudflare OS 复活 Sandstorm、rust 官方出台 LLM 政策 Jeff DeanDeepMindDiscovery Loop
03日周一 Karpathy 宣布 Pelican 基准「毕业」、Lean 内核 soundness bug 被 LLM 证伪 Collatz 猜想牵出、NetBSD 11.0 发布 KarpathyPelicanAI 基准
02日周日 Cursor 移除成本信息撞上 harness 耗 token 差 29 倍、NetBSD 11.0 发布、RipGrep musl segfault 的 AI 分析被内核开发者点名、Ruby Central 争议继续发酵 CursorAI 编程成本NetBSD 11.0
01日周六 DeepSeek V4 Flash 登上价格前沿、Kimi K3 压进 29GB 内存、Tailscale 回应 HF 入侵、YC 发布 qm、Go 1.27 交互导览 DeepSeek V4 FlashKimi K3Tailscale
2026年7月
31日周五 GPT-5.6 发布、Gemini Robotics 2 登场、TV 流媒体棒安全警告、Stacked PRs 正式上线、Google 全球年龄验证 GPT-5.6Gemini Robotics 2Stacked PRs
30日周四 Gemma 4 在 2GB Mac 上跑、Superlogical 发布、KOReader 逆袭、AI 蠕虫可经 Copilot 传播 Gemma 4TurboFieldfareSuperlogical
26日周日 Android ADB 限制引爆开发者社区、开源 AI 的 Kubernetes 时刻到来、Flock 监控摄像头遭民众破坏 Android ADBopen-weight AIFlock surveillance
24日周五 禁运中国开源 AI 引爆社区对立、AI 公司万亿隐性债务浮出水面、Namecheap 一个电话就交出账号 Chinese open weight AIAI companies debtNamecheap