科技源速递 2026-10-17

今日 15 源采集共 184 条，新增 124 条，深挖 5 篇。

Claude reveals ECDSA curve origins

来源：hacker-news · 2026-10-16 · 一句话：Claude 半小时破 NIST 椭圆曲线种子 25 年悬案

• 要点：
  • NIST 椭圆曲线（P-256 等）自 2000 年起无人知道种子如何生成，流传的说法是 NSA 的 Jerry Solinas 哈希了句玩笑话；Anthropic 内部研究版 Claude 用不到半小时找到真答案（官方研究博客核实）
  • 真相平平无奇：种子是 C 标准库 lrand48 伪随机数发生器以 Unix 时间戳初始化的输出，与哈希无关；素数曲线时间戳落在 1997-05 至 1998-04，P-256 是第 1842 个候选；Claude 靠「高位恒为零」的特征假设 lrand48，再用 LLL 格归约恢复截断状态、反推时间戳
  • 安全含义是正面的：生成方式简单可复现，反而增强了「曲线无后门」的信心；Filippo Valsorda 发起的 36,864 美元悬赏将捐给 ISRG，Lobsters 同题《NIST 椭圆曲线种子悬赏已被领取》交叉印证
  • 尚存开放问题：部分候选曲线被跳过原因不明、B-163 种子与多数基点来源仍未解释
• 为什么值得看：LLM 做密码学考古的首个高调成功案例——不是暴力搜索而是「提出假设 + 数学工具验证」的研究范式，对可解释性与 AI for Science 都是标志性样本（方向 1）
• 扩展资料：
  • The NIST Elliptic Curves Seeds Bounty Has Been Claimed（Filippo Valsorda） — 悬赏方视角的第二信源（Lobsters 同题条目）

How the Claude Code team does code review

来源：hacker-news · 2026-10-16 · 一句话：Claude 写了 90% 的代码后，评审变成持续运行的「拼写检查」

• 要点：
  • Claude Code 团队公开完整评审体系：Claude 已写下约 90% 的代码，团队放弃「人是否读过」作为目标，改为追求「每个 PR 最少人类时间」，以回滚率与事故率为护栏——6 到 9 月合并 PR 翻倍、回滚降 40%+
  • 分层流水线：PR 前测试/构建/静态检查必须贴输出 → CI 红灯阻断 → 多 agent 并行找 bug、独立 verifier agent 投票过滤误报 → 安全评审单独阻断 → 风险分级决定人工审批数（低风险 0 人、高风险 2 人，敏感路径永远要人）
  • 两个反直觉经验：事故直接转化为评测集，评审 agent 每天对着历史翻车案例打分；agent 作者与 agent 评审会无限循环（某 PR 跑了 50+ 轮），加轮次上限、只复审 diff 后平均评审轮次从 2.08 降到 1.32
  • 人类保留的职责：决定做不做、风险代码、架构模式与对结果负责（“You land it, you own it”）
• 为什么值得看：目前最完整的「AI 主导编码下的评审工程」一手实践，CLAUDE.md/REVIEW.md 配置可直接抄（方向 2 教科书）
• 扩展资料：
  • HN 讨论（147 分 / 144 评论） — 社区对「人类评审还要不要存在」的争论

Postgres 19 delayed after AI reviewers find more bugs than humans can fix

来源：theregister · 2026-10-16 · 一句话：AI 评审揪出 40 个边缘缺陷，PostgreSQL 19 推迟到 11 月

• 要点：
  • PostgreSQL 19 从 9 月底/10 月初推迟到约 11 月 19 日：发布前引入的 LLM 辅助评审暴露约 40 个缺陷报告——多为边缘案例的「长尾小问题」，但每个三行修复都有固定成本，人力不够在期限内消化（The Register 采访核心 committer Peter Eisentraut）
  • 8-10 个重要特性被回滚推迟到 PG 20，最重磅的是 SQL/PGQ 属性图查询支持——Tom Lane 警告发布后 bug 可能「到 v20 之前无法修复」；REPACK CONCURRENTLY（免 VACUUM FULL 锁表）保留
  • Eisentraut 明确否认「vibe coding」背锅：特性编写时还没人这么干，是评审工具变好「事后抬高了质量门槛」，并预计下个周期会自然消化
• 为什么值得看：AI 评审第一次在顶级开源项目造成实质发布延期——「质量门槛事后抬高」是所有引入 AI 评审的团队都会遇到的产能错配，PG 的应对（回滚特性而非带病发布）值得基础设施维护者参考（方向 2/3 交叉）
• 扩展资料：
  • PostgreSQL 官方新闻页 — 后续正式发布公告的权威出口

FLUX 3 Image Klein

来源：hacker-news · 2026-10-16 · 一句话：BFL 开源 5.6B 图像模型，8GB 显存可跑 4K 生成与编辑

• 要点：
  • Black Forest Labs 发布 FLUX 3 Image Klein（官方博客核实）：5.6B 参数开源权重图像模型（FLUX 3 家族第二个开放权重成员），支持文生图、图像编辑与最多 10 张参考图的多参考生成，原生 4K 与包围盒控制
  • 消费级可跑：BF16 需 11.2GB、FP8 需 5.6GB、INT8 构建最低 8GB 显存（RTX 即可）；RTX 5090 上 1MP 图约 4 秒，GB300 + NVFP4 低于 0.6 秒
  • 内部评测自称文生图/多参考/编辑三项第一（对比含闭源的 Ideogram V4.5），较 FLUX.2 klein 9B 参数少 38% 但文生图 Elo 高 91；API 蒸馏版 $0.009/千张
  • 许可为 FLUX Kommunity License：年收入低于 500 万美元的个人与公司可免费商用；ComfyUI/Diffusers/vLLM-Omni 首日支持
• 为什么值得看：把「4K 生成 + 编辑」塞进 8GB 显存，是本地图像工作流（ComfyUI 用户）与自托管玩家的直接利好（方向 1/3）
• 扩展资料：
  • HN 讨论（65 分） — 社区对许可条款与实测速度的讨论

90% of US working hours are spent on tasks not covered well by AI benchmarks

来源：hacker-news · 2026-10-16 · 一句话：Mercor 把 29 个 AI 基准映射到 18797 项工作任务，90% 工时无覆盖

• 要点：
  • 招聘平台 Mercor 将 29 个公开 agentic 基准对齐美国劳工部 O*NET 职业分类（923 职业 / 18,797 任务）：仅 208 个职业、924 项任务达到覆盖阈值——约 90% 美国工作时长缺乏对应基准衡量（HN 330 分热议）
  • 覆盖偏差是系统性的：AI 暴露度高的任务被基准覆盖的概率高约 6 倍，高工资单职业被过度代表，22 个职业族中 6 个零覆盖，法律秘书/法庭书记等中等收入知识岗位明显欠覆盖
  • 方法透明：LLM 判官把基准题目映射到 O*NET 任务（经人工专家标注校验），并诚实列出局限（基准清单不全、排除饱和基准等）；约 63% 美国岗位含体力任务，现有基准无法捕捉
• 为什么值得看：给「模型榜单很强、落地却说不清」提供了量化解释——评测覆盖与真实经济体严重错配；做企业级 AI 采购/评估的读者可直接用其 O*NET 加权思路（方向 4，兼方向 1 评测）
• 扩展资料：
  • O*NET Online（美国劳工部） — 职业任务分类的原始数据基础

今日一句话

• Apple ML Research: Muse Spark Open with MLX on Mac Studio — 苹果官方 MLX 团队详解双 Mac Studio 跑 816B 模型（hacker-news，与头条日报 Muse Spark Open 同题、技术细节互补）
• ChatGPT can peek at your Chrome tabs now — The Verge 视角报道 ChatGPT Chrome 标签页能力（the-verge-ai，与头条同题）
• Linus Torvalds on AI-assisted kernel contributions — Linus 在内核邮件列表谈 AI 辅助贡献的边界（lobsters，80 分 155 评论）
• Jev is Vercel’s fastest-adopted AI model ever — 新模型创 Vercel 平台最快采用纪录（techcrunch-ai）
• Show HN: Gemini 4 Argon plays StarCraft — 谷歌新模型打星际的 agent 基准演示（hacker-news，171 分）
• Elorian’s first AI model wants to reason with images, not just about them — 初创公司押注「用图像推理」新范式（techcrunch-ai）
• Llama.cpp on a jailbroken PS5: run any GGUF model natively — 越狱 PS5 原生跑 GGUF 模型（hacker-news，126 分）
• Replit is no longer working with Anthropic, CEO says — Replit 与 Anthropic 分道扬镳（techcrunch-ai）
• Meta’s new terms may allow it to train AI on news sites for free — Meta 新条款或允许免费抓取新闻站训练（the-verge-ai）
• 库克：苹果智能接入阿里千问大模型，10月底在中国发布测试版 — Apple 智能国行落地路径明确（qbitai）
• My self-hosted infrastructure with Incus OS — Incus OS 全家桶自托管架构实录（lobsters）
• Microsoft bringing Defender to Linux desktops — 微软把 Defender 带到 Linux 桌面（theregister）
• I never authorized an integration that scans my secrets — 第三方集成静默扫密钥引发生态信任讨论（hacker-news，105 分）
• The road to iroh 1.0 — Rust P2P 直连库冲刺 1.0（lobsters）