科技源速递 2026-10-28

今日 15 源采集共 185 条（14 源成功，venturebeat-ai 限流降级），新增 136 条，深挖 5 篇。

Genie 4: A new generation of world simulators

来源：hacker-news · 2026-10-27T16:06Z · 一句话：DeepMind 新一代世界模拟器，实时转向+实时音频。

• 要点：
  • DeepMind 发布 Genie 4：单一模型统一 image-to-world 与 text-to-world，生成无限可玩、动作可控的世界；场景一致性最长约 2 分钟（Genie 3 约 1 分钟），画面更真实、物理更准、角色更拟人
  • 新增实时转向（real-time steering）：模拟过程中随时输入提示改场景——天气、机位、添加人物物体皆可；并首次生成与画面匹配的实时音频（音乐/环境音/交互对话），Gemini 充当"导演"负责规划与检查画面
  • 可用性：现已向 trusted testers 开放 research preview，未来数周经 Project Genie 推给 Google AI Ultra 订阅者，并将向 Gemini API 与 AI Studio 早期合作伙伴开放；已知短板：长模拟细节漂移、音频准确度、世界内文字不可读
  • 行业背景（TechCrunch）：紧随 Runway GWM Worlds 2，赛道整合加速——AMD 收购 World Labs、亚马逊传洽谈收购 Decart、Rivian 收购 Third Dimension（收购事项以官方公告为准）
• 为什么值得看：方向 1 多模态/世界模型的旗舰进展；与头条日报今日收录的腾讯 Hy-Nomas 同赛道，“Gemini 规划 + Genie 模拟"的混合架构是 agent 与世界模型融合的明确信号
• 扩展资料：
  • TechCrunch 报道 — 研究员访谈与生态背景补充

LFM3: Every Modality for Specialized Intelligence

来源：hacker-news · 2026-10-27T17:04Z · 一句话：Liquid AI 发布 LFM3 全模态小模型家族，主打端侧。

• 要点：
  • 六款约 1.7-2.2B 的小模型从共享 backbone 分化：LFM3-1.7B（文本 256K 上下文）、VL-2B（视觉，首次支持视频输入）、Audio-2B（18 语言语音进出）、Omni-2B（视+听+说），以及 d1-2B/d1-Omni-2B 决策模型；预训练 22T tokens
  • 三混合架构：门控短卷积 + 256-token 滑窗注意力 + 全局注意力（24 层中 13 卷积/5 SWA/6 全局），经 14 种设备/后端的硬件在环自动架构搜索选出；文本模型 4-bit 量化约 1GB
  • 官方数据：LFM3-1.7B 以少 35% 参数胜 LFM2.5-2.6B；浏览器/办公应用 agent 任务（WebArena-Verified 等）超 Qwen3.5-9B；视觉模型 62 项基准领先同规模 7.4+ 分、追平 Gemma 4 12B；单 B300 吞吐 3.6B tokens/天（官方口径，未独立复测）
  • 开放权重上架 HuggingFace，原生支持 llama.cpp/MLX/vLLM（官方博客未注明具体许可证条款）
• 为什么值得看：方向 1（新模型发布）+ 方向 3（自托管/端侧）：端侧小模型这条路线里 Liquid 的架构搜索方法论和"决策模型"分支对本地 agent 部署都有直接参考价值
• 扩展资料：
  • Liquid AI 博客原文 — 架构细节与全部基准数据

Tailscale SSH: Investigation and remediation update

来源：hacker-news · 2026-10-27T19:55Z · 一句话：Tailscale SSH 爆多个提权漏洞，补丁客户端已发布。

• 要点：
  • Tailscale 披露 Tailscale SSH 存在多个安全漏洞，多数涉及提权：特定配置下已授权连接可"越过本地用户的既有权限"执行操作；利用前提是攻击者已持有合法的 Tailscale SSH 授权连接，并非未认证远程入侵
  • 缓解措施：如无需要可设 TS_SSH_DISABLE_FORWARDING=1 并重启 tailscaled（可缓解多项较严重发现）；收紧 SSH 访问策略、临时限制对敏感系统的访问；10 月 27 日发布修复版客户端，后续将出安全公告与技术复盘博客
  • 官方明确"不建议所有人禁用 Tailscale SSH”，问题范围限于 SSH 功能而非整个 tailnet（根因分析尚未公布，以官方后续公告为准）
• 为什么值得看：方向 3（Tailscale/内网穿透）直接命中：自托管用户应立即检查是否开启 Tailscale SSH、升级客户端并评估 forwarding 设置——这正是多数 homelab 的远程管理入口
• 扩展资料：
  • 官方更新原文 — 唯一权威信源，修复动作以其为准

Ghostty 1.4

来源：hacker-news · 2026-10-27T16:51Z · 一句话：终端模拟器 Ghostty 发布 1.4：图形协议补全、内存砍 70-90%。

• 要点：
  • 补全 Kitty 图形协议（动画与相对定位），成为 Kitty 之外首个完整实现的终端；新增 Kitty 剪贴板协议（OSC 5522，富文本/图像读写带权限提示）与 ghostty +ssh（自动装 terminfo、转发环境的 ssh 包装）
  • 性能：滚动缓冲区闲置时压缩，物理内存省 70-90%（默认上限 10MB→50MB）；纯文本解析 128MB/s→725MB/s；macOS I/O 吞吐 +25-55%；隐藏标签页 GPU 占用 385MiB→18MiB
  • 修复 9 项安全公告（含粘贴保护绕过、恶意图形输出致崩溃）；Linux/FreeBSD 新 EGL 三缓冲渲染器修复分数缩放模糊；GTK 需 4.18+（Ubuntu 24.04 不再满足，走 Flatpak）；官方放弃 Windows GUI，改由 libghostty 承接
  • 版本体量：7 个月、172 位贡献者、2,889 commits
• 为什么值得看：方向 2 明确关注的终端/CLI 效率工具：1.4 的内存压缩与 SSH 包装对重度终端用户是实打实的收益，HN 586 分热度也说明社区认可
• 扩展资料：
  • 官方发布说明 — 全部特性、破坏性变更与升级注意项

Anthropic illegally trained Claude with Stanford professors’ books

来源：hacker-news · 2026-10-27T15:28Z · 一句话：15 亿美元和解披露：Claude 训练用了盗版斯坦福教授著作。

• 要点：
  • 据 Bartz v. Anthropic 案 5 月判决与后续和解文件：Anthropic 从 LibGen、PiLiMi 等影子图书馆盗用至少 10 位斯坦福学者著作训练 Claude，涉 Tobias Wolff、Abraham Verghese、Chang-Rae Lee、Daniel Mason 等
  • 和解金额 15 亿美元、覆盖约 50 万部已登记作品，Authors Alliance 称其为 AI 公司最大版权和解；主审法官 Alsup 判定"盗版建永久图书馆"不可，但"合法购得书籍用于训练"属合理使用
  • 后续追索：Wolff（作品被用 10 次，“感觉像奴隶劳动”）与 Chang-Rae Lee 等另启 Cruz v. Anthropic 案，寻求陪审团审判与每部最高 15 万美元法定赔偿（Bartz 案人均约 3,000 美元）；全行业已有 70+ 起类似诉讼
  • 本系列说明：Anthropic 招股书已由头条日报今日深挖，本文聚焦版权诉讼维度（信源为 Stanford Daily 一手报道）
• 为什么值得看：方向 4（政策监管）：训练数据合法性直接影响模型 API 供给与成本；“合法购书训练=合理使用、盗版=不可"这一司法边界正在塑造行业数据策略
• 扩展资料：
  • Stanford Daily 原文 — 判决引用、教授原话与诉讼细节

今日一句话

• Python’s experimental JIT to be removed — Python 实验性 JIT 将移除，410 分热帖，影响 3.14+ 性能路线（LWN，hacker-news 410/216）
• Classification of Finite Simple Groups Formalized in Lean — 上万页的有限单群分类定理在 Lean 中完成形式化（hacker-news 144/37）
• The Exponential Time Hypothesis Is False [pdf] — 与头条日报今日 GPT-6.1 同场科学发布同题，论文 PDF（lobsters 50/27；另见 The Verge 报道研究者不满 OpenAI 对突破的封闭管理）
• Wikipedia’s Cleanup of AI-Generated Content — 维基百科清理 AI 生成内容的工程现状（IEEE Spectrum，hacker-news 414/187）
• Amazon Is Gutting Its AI Division After Sustained Failure — 亚马逊被曝裁撤 AI 部门（Futurism 单源，未核实，hacker-news 176/87）
• Opera introduces a new web standard to let users deploy AI locally in their browser — Opera 提出让用户在浏览器本地跑 AI 的 Web 标准（TechCrunch）
• Survival LLM: AI assistant and emergency library that runs on your own computer — 完全离线的应急知识库+助手，方向 3 玩家会喜欢（hacker-news 106/65）
• How OpenAI turned its coding tools into dots, an always-on personal assistant — OpenAI 把编码工具改造成常驻个人助理 dots（TechCrunch）
• Here be monsters: What do you still need to know when agents do the work? — agent 时代工程师仍需掌握什么的思辨长文（hacker-news 134/69）
• How Anthropic ships Claude with Claude: Separating the Brain from the Hands — Anthropic 用 Claude 开发 Claude 的工程实践访谈（latent.space）
• Early progress on accelerating drug development with Claude — Anthropic 用 Claude 加速药物研发的早期成果（官方研究博客，hacker-news 56/40）
• Discord will soon let anyone find public server messages through Google — Discord 公开服务器消息将可被 Google 检索，隐私边界引热议（hacker-news 165/105）
• AI ‘hacker’ finds 4 severe bugs in popular industrial control software in under 4 hours — AI 漏洞挖掘 4 小时找 4 个工控高危漏洞（The Register）
• IBM CEO 称开放权重模型性能优秀成本低廉 — 大厂对开放权重模型的公开背书（solidot）
• GPT-6.1 Terra — Simon Willison 的开发者视角评测；头条日报今日已深挖发布本身，此处补开发者视角（simon-willison）