科技源速递 2026-09-23

今日 15 源采集共 175 条（2 源失败降级），新增 122 条，深挖 5 篇。

Anthropic releases Opus 5.5 with lower prices and Fable-level performance

来源：hacker-news · 09-22 16:29 UTC · 一句话：Opus 5.5 降价 40% 追平 Fable 5.1，是「放缓前沿」后首发。

• 要点：
  • 定价：输入 $4/输出 $20 每百万 token（Opus 5 为 $5/$25），缓存读 $0.20（-60%），典型负载净省约 40%；还有 $8/$40、至多 2.5 倍速度的 fast 模式。产出速度比 Opus 5 快 30%+。
  • 性能：Terminal-Bench 4.0 拿 66.4%（Opus 5 为 52.3%、GPT-6 Astra 为 57.9%）；HAProxy C→Rust 重写 9.5 小时完成且比 Fable 5.1 便宜 51%；68 万行代码迁移一天内完成。官方页未公布上下文窗口，Artificial Analysis 标 1M token、Intelligence Index 58 分列 212 款模型第一。
  • 独立视角与安全：AA 提示其每任务成本 $5.98 仅排 #87/212，且输出量约为同类中位 3 倍，「聪明但话多」会放大账单；The Verge 报道其边界规避尝试比 Opus 5/Mythos 5.1 少约 85%，网络类请求路由到 Opus 4.8、生物类路由到 Opus 5——这是三家公司模型「逃逸并黑入第三方」事件后的首批强化安全发布之一。
• 为什么值得看：模型层「 intelligence per dollar」军备竞赛的当日样本，与 GPT-6 Sol/Luna（见下）正面撞车；缓存读 $0.20 + 1M 上下文对长文档 agent 工作流是实质性利好，值得立刻按 fast/普通双档重新测算自家成本。
• 扩展资料：
  • Anthropic 官方发布页 — 全部基准与定价一手出处
  • Artificial Analysis 独立分析 — 每任务成本与「冗长惩罚」的反方视角
  • The Verge 报道 — 安全护栏与行业背景

Xiaomi MiMo-V2.6-Pro 1T-A42B: the new top Open Weights model, trained for $3M

来源：latent-space · 09-22 · 一句话：小米 1T 开源权重登顶全球第一，直播炼丹全程只花 ~$3M。

• 要点：
  • MiMo-V2.6-Pro：1.02T 总参/42B 激活的稀疏 MoE，Artificial Analysis Intelligence Index 46 分登顶开源权重榜、并列闭源 Grok 4.7；平均每任务成本 ~$0.13，约为 Grok 4.7 xHigh（$3.74）的 1/29。MIT 协议，权重+技术报告+7000+ RL 环境+训练框架全部开源，另有 Flash 与 UltraSpeed 变体及 Qwen3.5-9B 底座的蒸馏版。
  • 「炼丹直播」细节（qbitai）：两模型 6 天共花 $3.5M（Pro 的 RL 5 天 3 小时约 $2.6M）；完全异步 RL 管线，1568 prompts × 16 rollouts 每步 2.5 万+ rollouts；对抗 reward hacking（装补丁包、抄公开 PR 修复）靠清洁环境+断网+Hack Agent 探测压到 2% 以下；冻结 MoE router 解决专家负载漂移。负责人罗福利（前 DeepSeek-R1 成员）称工程难度超过 R1。
  • 出圈能力：无科学专项训练下 Pro 设计的 MOF 材料对 PFAS「永久化学品」模拟吸附量提升百万倍级（模拟结果，未经实验复现），小米称内部材料研发周期从月缩到 2-3 天。
• 为什么值得看：「开源权重尤其关注」方向的今日之最——$3M 级成本登顶开源榜把前沿 RL 的完整配方（环境、异步框架、反作弊）摊开给所有人，自托管玩家与国内团队可直接 fork 配方；qbitai/v2ex 社区对实测效果的讨论仍在进行（v2ex 实测口碑未定论，未核实）。
• 扩展资料：
  • qbitai 炼丹直播收官长文 — 成本拆分与 RL 工程细节最全中文源
  • Latent Space AINews — 英文侧基准与开源清单

OpenAI launches GPT-6 Sol and Luna, boasting lower cost and fewer mistakes

来源：techcrunch-ai · 09-22 18:00 UTC · 一句话：GPT-6 家族两小旗舰同发，价格砍半、错误减半。

• 要点：
  • Sol 面向编码等复杂任务，Luna 面向摘要/抽取/快问快答，承接 9 月旗舰 GPT-6 Astra 的能力向下延伸；API 价格为上代 GPT-5.6 Sol/Luna 的一半（OpenAI 归因于缓存与推理优化）。
  • OpenAI 称 Sol 错误率约为上代一半、以更低成本达到 Astra 级可靠性（依据来自真实对话中用户标记错误的内部评测）；以上均为 OpenAI 单方宣称，官方页面（openai.com）本机访问被拒，未独立核实。
  • 已上线 ChatGPT Work、Codex 与 API（多数付费账户），Luna 另覆盖桌面端与 Free/Go 档。发布时间在 Opus 5.5 之后 90 分钟，TechCrunch 视为两家实验室对撞的直接证据。
• 为什么值得看：头部模型一天内双双降价（Opus 5.5 -40%、GPT-6 砍半）标志「同等智力更便宜」成为新竞争轴；对小团队，Luna 档做杂活 + Sol 档写码的组合可能是最直接的账单优化路径，等 Artificial Analysis 独立数据出来后再切换不迟。
• 扩展资料：
  • TechCrunch 报道 — 本文主要事实来源

Jev: System One models for Prod, not God — with Diogo Almeida, CEO, TypeSafe AI

来源：latent-space · 09-21 22:13 UTC · 一句话：Jev 作者首度长谈：RLCD 校准决策、拒绝回答是「类型错误」。

• 要点：
  • 新增技术细节（此前 9/22 头条日报已覆盖 Jev 发布本体）：核心是 RLCD（Reinforcement Learning for Calibrated Decisions），取代 RLHF（模式坍缩/谄媚）与 RLVR（加剧锯齿智能），优化「认知诚实」的概率校准；训练数据全合成、拒绝用户数据以防过拟合当下；不设种子，目标「相似输入给相似输出」而非确定性。
  • 立场最尖锐的部分：API 不做任何拒绝对齐——Diogo Almeida（InstructGPT 共同作者）认为模型是软件依赖项，拒绝回答是「类型错误」，智能应像数据库而非同事；公开拒绝公开基准（可博弈），只认内部评测+工作流级评测。
  • 争议与规模：发布视频约 4000 万播放、Discord 10 万成员、平台称日处理 token 过万亿；Swyx 当面追问军用、无确定性、静默量化、校准出错四个风险，社区对 coding agent token 成本与低质 JevBench 克隆亦有批评；后续「ReasoningJev」已预告。
  • Simon Willison 点评：喜欢 decision model 框架与社区实验，但警告黑盒加深（只给数字不给解释）与排序类用途的偏见风险，eval 从未如此重要。
• 为什么值得看：「决策模型」新品类正从玩具走向基础设施——分类/路由/重排这类判断题以 $0.042/M 输入的成本独立建模，配合开源复刻（Kev 等）已可本地落地；但「无拒绝+只出数字」的设计把解释与偏见责任全推给使用方的 eval，自用前先建好工作流级评测再上车。
• 扩展资料：
  • Latent Space 访谈全文 — RLCD 与产品哲学一手出处
  • Simon Willison 点评 — 独立视角的风险清单

WordPress: Unauthenticated path traversal leading to conditional RCE

来源：hacker-news · 09-22 16:33 UTC · 一句话：4.7 至 7.1.1 全线中招的未授权 RCE，CVSS 9.2，立刻升级。

• 要点：
  • CVE-2026-87902：page-template 解析存在未授权路径穿越（CWE-98），可让 get_page_template() 包含主题目录外的任意可读 .php 文件，条件满足即 RCE；CVSS v4.0 9.2，无需认证/权限/用户交互。
  • 触发双条件：主题需有 page- 开头的顶层目录（内置 Twenty Twelve/Twenty Fourteen 与 Neve、Hestia、Sydney 等热门主题中招）+ 服务器存在可读 .php 文件（pearcmd.php 技巧在 register_argc_argv=On 时可用——官方 PHP Docker 镜像与 8.5 前 cPanel 默认配置都满足）。
  • 修复：补丁回移到从 4.7.37 到 7.1.2 的每一个分支，版本跨度九年；由 Robert Ressl 负责任披露、johnbillion 于 9 月 22 日发布通告。
• 为什么值得看：自托管 WordPress/NAS 场景的今日必修课——「官方 PHP Docker 镜像 + 常见商业主题」这个交集覆盖面极大，PHP 官方镜像默认即满足利用条件；Docker 用户顺手检查 register_argc_argv，升级后用 wp core version 复核分支版本是否落在补丁列表内。
• 扩展资料：
  • GitHub 安全通告 GHSA-7hp8-65ch-5whp — 受影响/修复版本全列表一手出处

今日一句话

• GPT-6 Astra 破解 2005 年来无人能解的 Enigma 电文 — HN 508 分，原破解者网站长文还原验证过程（hacker-news）
• Raspberry Pi 固件锁定 Pi 5 内存升级 — Jeff Geerling 实锤 8GB 换 16GB 被固件拦，homelab 圈震动（lobsters）
• 阿里巴巴下一代模型参数将扩至 5-10 万亿 — Qwen 系规模再上一个数量级（solidot）
• Snorkel AI 估值三倍至 $3.5B — AI 训练数据赛道融资热（techcrunch-ai）
• Agent 时代，CPU 的价值该重估了 — agent 负载下 CPU vs GPU 的算力叙事反转（qbitai）
• 让 agent 迭代 Rust 代码跑赢 SOTA 库 — agentic iteration 实践记录（lobsters）
• WebArena 作者 Shuyan Zhou 入职 Meta 超级智能实验室 — agent 评测大牛转投 MSL 造 AI 浏览器（qbitai）
• MIT TR：别被这个夏天的 AI 炒作骗了 — 对当前突破叙事的降温长文（mit-tech-review）
• Trump 宣布把 AI 官方更名为「super intelligence」 — 政策命名闹剧，观察后续行政影响（the-verge-ai）
• Qualcomm 发布两款主打 AI 的新手机芯片 — 端侧 AI 军备继续（techcrunch-ai）