科技源速递 2026-11-02

今日 15 源采集共 186 条，新增 93 条，深挖 5 篇（venturebeat-ai 源 429 限流降级，其余 14 源正常）。

Memdoor: A team of 5 Qwen3.8-27B models beats Fable 5 on LiveCodeBench Hard

来源：hacker-news · 10-31 22:46 · 一句话：开源多 Agent 协作声称打败闭源旗舰编码模型

• 要点：
  • Memdoor 是单二进制 CLI 编码/自动化 agent（本地或 SSH 运行、面向 CI/cron 的持久化 workflow），其 team-solve 示例用 5 个 Qwen3.8-27B 组队，声称在 LiveCodeBench Hard 上超过 Fable 5（作者自报基准，未经第三方复现）
  • 方法复现自一周前 HN 热帖 GVS5H 多 Agent 编排；作者此前 10 月 21 日 Show HN 仅 1 分，本次换強标题冲上首页（414 分、200 评论）
  • HN 社区有明确质疑：有人认为"做个 harness 证明开源模型能打"已成流量密码，且 LiveCodeBench Hard 被部分评论者视为过时基准；也有大量讨论关注本地模型对抗闭源厂商限制（如 Anthropic 收紧游戏复刻）的现实意义
• 为什么值得看：多小模型编排 vs 单大模型的工程路线之争正热，与 DeepSeek Super-agent 理念（今日头条日报 Top1）同频；YAML 可改写步骤/模型/温度的 harness 设计对自建 agent 流水线有参考价值
• 扩展资料：
  • HN 讨论（50320995） — 200 条评论含基准质疑与本地模型生态讨论
  • memdoor 仓库主页 — 单二进制 agent 本体，Apache 许可以仓库页面为准

The AI cost of JavaScript frameworks

来源：hacker-news · 10-28 20:06 · 一句话：用 token 成本重新评估前端框架的 HTML 体积

• 要点：
  • Nolan Lawson（微软 Edge 团队）提出新视角：agent 时代网页的"AI 成本"=HTML 载荷大小 × 编码效率，令大 payload 框架的隐性成本显性化
  • 评估各主流 JS 框架的 HTML 输出体积，并介绍可大幅缩减载荷的 scripthydration 技术；结论是框架选择首次直接影响"页面被 AI 消费"的成本
  • HN 267 分 177 评论，讨论延伸到"为机器可读性优化网页"是否会成为新的前端 KPI（观点出处：原文与 HN 讨论）
• 为什么值得看：把 LLM token 经济学引入前端工程决策，是 agent 工程实践中少见的量化框架；做工具站/文档站的技术选型时值得纳入该维度
• 扩展资料：
  • 原文（含各框架对比数据与 scripthydration 细节） — 数据表与结论均出自作者本人实测，无第三方复核

How We Took Over ChatGPT Accounts

来源：simon-willison · 10-31 22:10 · 一句话：把 API Key 粘进恶意网页即可能丢掉 ChatGPT 账号

• 要点：
  • 安全研究者演示 ChatGPT 账号接管路径：多 agent 实验惯用的"每 agent 一把 API Key"做法，遇到诱导页面把 key 粘进去后，攻击者即可接管账号与计费
  • 原文为研究者第一人称复盘（Simon Willison 转评放大），核心教训是"永不共享 API key"在 agent 工作流里执行难度陡增，需要细粒度权限与撤销机制兜底
• 为什么值得看：与头条日报"腾讯朱雀红队工具"同属 AI 攻击面议题；跑本地多 agent（Memdoor 类 workflow）的读者尤其该看——key 的存放与吊销是第一道防线
• 扩展资料：
  • Simon Willison 原帖 — 含原始研究者复盘链接与作者安全建议

Brazilian Court Sanctions Lawyers for Prompt Injection in Court Filing

来源：hacker-news · 11-01 02:19 · 一句话：法院文书里埋隐藏指令操纵 AI，律师被制裁

• 要点：
  • 巴西法院首次对在诉讼文书中植入 prompt injection（隐藏文本诱导对方/法庭 AI 工具）的律师作出制裁，296 分 177 评论
  • 案件标志 prompt injection 从技术议题变成司法议题：当法庭流程引入 AI 摘要/检索，文书成为新的攻击面，法院选择按滥用程序处理（细节以 jetstream.security 原文为准）
• 为什么值得看：AI 产品与监管方向的标志性判例；任何"用户可输入文本→他人 AI 消费"的产品（合同、工单、简历）都该把这类案例纳入威胁模型
• 扩展资料：
  • jetstream.security 分析原文 — 判例细节与文书摘录

Mathematics has changed. Let’s act like it

来源：hacker-news · 11-01 18:28 · 一句话：芝加哥大学 Frank Calegari 借陶哲轩博客回应 AI 证明浪潮

• 要点：
  • 起因是 OpenAI 10 月 6 日一次性发布 700+ 研究论文（含多个重大猜想证明声明），作者称其为数学界分水岭：证明义务、署名规范、评审制度全被冲击，且部分论文存在归因不当甚至错误
  • Fields 奖得主 Duminil-Copin 表示其公开提到的开放问题"全部被声称解决"；作者呼吁：一切成果按 AI 辅助评估、招聘回到当面交流、期刊改革或转向 Lean 验证 + 预印本文化
  • 名句：“如果你作为资深数学家还在焦虑被 AI 抢先，说明你不够有野心”（客座文章观点，代表作者个人立场）
• 为什么值得看：AI for Science 争议最扎实的一篇长文（144 分 168 评论），对判断"AI 生产知识"的学术规范走向有锚点价值
• 扩展资料：
  • terrytao.wordpress.com 原文 — Frank Calegari 客座全文，OpenAI 论文发布为其背景事件

今日一句话

• Introducing Kwi, a new KDE terminal emulator — KDE 官方新终端项目开张（lobsters，93 分）
• Darkbloom, which allowed Mac users to rent out their GPUs for AI inference, warns… — Mac 算力出租平台 Darkbloom 发出警告（theregister）
• OpenAI might rebrand its data centers as ‘AI compute campuses’ — OpenAI 数据中心或更名"AI 算力园区"（techcrunch-ai）
• Google AI Mode 未给网站带来流量 — AI 搜索对站长流量的冲击再添证据（solidot）
• 数据中心抵消了过去 15 年美国的减排努力 — AI 算力能耗的宏观账单（solidot）
• Show HN: OmniDiff – content aware Git difftool, in Rust — Rust 写的语义化 diff 工具（hacker-news）
• datasette-llm 0.1a9 — Simon Willison 的 LLM 数据集工具迭代（simon-willison）
• Proving and improving the Platonic Representation Hypothesis with JEPAs — 用 JEPA 证明"表征柏拉图假说"（hacker-news，arXiv 2610.39302）
• 清华姚期智团队新作：代数世界模型，让AI像牛顿一样思考 — 代数世界模型新工作（qbitai）
• 用 AI 逆向了搜狗输入法，完全断网/禁止更新/禁止广告的一键脚本 — 输入法净化的逆向实战（v2ex）
• Google’s AI satellite sends a very expensive haiku to Earth — 谷歌 TPU 在轨跑 Gemma 4 的英文侧报道（theregister，同题已在今日头条日报深挖）
• Claude紧急叫停！暗改Harness禁止逆向游戏 — 同题已在今日头条日报深挖（qbitai）
• Anthropic: That Claude Code extension compromise… couldn’t be us — Anthropic 否认 Claude Code 扩展入侵事件与其有关（theregister）
• Amazon sends chills through its workforce with mixed message memo about AI use — 亚马逊内部 AI 使用备忘录引发员工不安（theregister）