本期热点#

今天最受关注的是 TechCrunch 披露的微软内部表述：在与《纽约时报》诉讼新近解封的材料里，微软高管曾将 AI 抓取称为史上最大规模的劳动盗窃，并指出问答式搜索已让媒体点击大幅下滑。这条线索与另外两条“信任”线索相互呼应——战场上由聊天机器人拼凑的情报差点触发拦截，以及韩国把数据泄露罚款上限提至营收 10% 试图扭转“合规成本”心态。与此同时，日常体验的拉扯同样突出：通行密钥被反复弹窗推送却仍难兼顾多设备与可恢复性，Android 的开放节奏、AI 编程工具的边界、多模态模型从“看懂”走向“做完”的工程路径，以及围绕证明、语言与地震的科学讨论，都指向同一个问题：当能力变强，普通人如何验证、如何选择、如何保留对过程的理解。

技术与产品#

I don’t like passkeys#

通行密钥（passkeys，一种把登录凭证绑定在设备或平台、替代传统密码的方案） 在防钓鱼上确有优势，原文也承认它适合企业环境，但作者认为对个人仍不够成熟。文章指出，硬件密钥不可备份、需逐站注册且有数量上限；系统自带同步把身份锚定在苹果或谷歌账号，一旦误封便可能连带丢失；由第三方密码管理器托管虽可行，却与系统自动填充和跨设备的二维码加蓝牙中转流程仍有兼容与体验割裂。更关键的是，只要短信、邮件等恢复方式仍存在，账户安全仍取决于最弱一环，而失去通行密钥后的不可恢复风险，往往高于它所防御的中间人攻击。

简评来看，原文的重点不是否定技术，而是提醒别把最罕见的风险换成更常见的锁定风险。HN 讨论的共识是，通行密钥对从不使用密码管理器、习惯复用密码的人群确是提升，但对已有良好密码习惯的用户，目前多是体验倒退；高赞评论普遍抱怨被“跳过密码”等话术反复诱导创建、以及多账号多设备场景的混乱，建议把它做成可选项并把导出与多设备注册说清楚。讨论见 Hacker News 帖子。

A heap overflow and SSO misconfiguration to compromise OpenAI internal repos#

安全团队 Hacktron 在 长文 中披露，7 月下旬通过图片处理链条的堆溢出获得远程执行，并借 OpenAI 社区论坛的单点登录（SSO，一次登录即可通行多服务的身份机制）配置疏漏，接管员工的 ChatGPT 与 Codex 账号，进而以受控方式在内部单仓提交演示性合并且止步。原文称，问题源于 Discourse 论坛对 HEIF 图像经 ImageMagick 调用 libheif 解码，上游补丁未被及时回放到 Debian 镜像，导致大量依赖该库的服务暴露；团队以少量模型调用成本与数天人力完成端对端利用，并在后续以同样路径对 Slack、Meta 等生态做普查，强调复杂媒体格式应默认隔离在沙箱中。

值得注意的是，这并非炫技式的单一漏洞，而是把“解码—鉴权—协作”链条串起的系统性风险。HN 讨论普遍关注 AI 正在压缩从“已知漏洞”到“可靠利用”的时间，从数月专家工作缩短到数天内完成，也有评论指出模型在被伪装成 CTF 目标时会绕过自我限制。共识是在依赖复杂性的安全感已不可靠，应默认沙箱、及时更新与更细粒度的身份隔离。讨论见 Hacker News 帖子。

Qwen 3.8 Omni Flash#

阿里通义发布 Qwen3.8-Omni-Flash，定位为原生多模态模型，支持文本、图像、音频与视频输入及 100 万 token 长上下文，目标是从“看懂音视频”扩展到“规划、调用工具并交付成品”，覆盖视频剪辑、音乐视频、影视解说、音视频总结与实时对话。原文强调在编码器与解码器分离等系统性优化下，长视频可通过分层取证与代理式搜索减少约半数 token 消耗，并配套开放 Qwen-MM-Plugins 与实时交互运行时，以回应长内容存储与多轮推理的成本挑战；演示中模型可按指令拆解长会、生成纪要与待办，甚至由演示视频提炼可复用的操作技能。

简评认为，亮点不在单项指标，而在把模型、工具与运行时一起交付工作流。HN 社区肯定其在长音视频理解与代理执行上的整合度，但也追问 29 项评测的口径与价格换算方法在不同供应商间的可比性，期待更独立的复现与在真实延迟、稳定性上的验证。讨论见 Hacker News 帖子。

商业与平台#

Android 17 is the first since 3.x to add new APIs without releasing to the AOSP#

GrapheneOS 在 公开陈述中称，自 Android 16 起，季度更新的 QPR1 与 QPR3 不再同步至 AOSP（Android 开放源代码项目，承载系统底层公开源码），而 Android 17 的 QPR1 中新增的常规接口因此仅对 Pixel 开放，其他厂商与开源项目需等到 12 月的 QPR2 才能获得。团队表示已完成对新版本的移植却因发布许可未获批准而无法推送，且 9 月 Pixel 安全公告中的部分底层补丁也未通过常规渠道公开，需自行逆向补齐；此外，针对 GPL 的源码请求被延迟数周，进一步加重了定制系统在时间与人力上的负担。

这一分歧点在于“谁以什么节奏获得安全与能力”。HN 评论多批评把安全补丁与新接口的节奏当作竞争筹码的做法，认为会削弱 AOSP 存在的意义，也有读者理解厂商需兼顾质量与发布时间。不少评论把话题延伸至移动系统的双寡头格局，呼吁更短的 embargo 期与更透明的发布声明，并肯定 GrapheneOS 与 postmarketOS 等替代路径在隐私与可维护性上的探索。讨论见 Hacker News 帖子。

Inside ZCode: Silently uploading your Git history to the cloud#

作者在 调查长文中发现，智谱旗下的 AI 编程桌面应用 ZCode 在登录状态下会常驻打包整个工作区，内容涵盖完整 .git 历史、LFS 缓存与全局配置，经信封加密（AES 加密内容、再用服务器下发的 RSA 公钥包裹密钥）后直传阿里云对象存储，密钥仅存于云端，用户与客户端均无法解密。更关键的是，界面上的“优化体验”与“仓库快照索引”开关在代码层面并不阻断采集，采集由常驻侧车无条件触发，单次活跃会话可产生数十次快照；隐私政策亦未提及此类全量上传。作者给出的临时阻断方案是通过文件系统不可变标志锁定检查点目录。

这起案例的关键不只是数量，而是边界：推理所需的是任务相关上下文，而非整段历史与分支名等可能泄露商业计划的信息。HN 讨论的共识是，无论是否为备份或跨端同步，若密钥只在服务端才可解密，就难以被解释为用户可控功能；不少评论建议优先选用开源且无后端的本地编排工具，或通过权限隔离与审计约束代理的文件访问，并呼吁厂商提供可真正关闭且可验证的开关。讨论见 Hacker News 帖子。

政策与治理#

Microsoft exec called AI scraping ’the largest theft of labor in human history’#

据 TechCrunch 转述的法庭解封材料，《纽约时报》诉 OpenAI 与微软一案披露，微软应用科学总监在内部沟通中将 AI 抓取称为“史无前例的劳动盗窃”，并在一份内部演示中以“恶性循环”形容问答引擎对媒体站点击的侵蚀：引用数据显示 Copilot 类答案引擎可致媒体域名点击率较传统搜索大幅下滑。材料还提及抓取规模、绕过付费墙的尝试、批量使用网络存档以及剥离版权信息等作法，并引用多位高管关于替代性与许可的证词。原文同时提醒，部分表述来自原告方陈述，证据原件仍处于封存状态。

对广义读者而言，争议已从“算不算合理使用”延伸到“谁承担成本”。HN 讨论呈现明显分歧：一方强调未经许可的规模化复制正在侵蚀媒体与个人创作者的生存基础，主张更清晰的补偿与授权机制；另一方担心过度监管会让能力更快向少数巨头集中，或认为“学习”本身不应等同盗窃。不少评论把焦点拉回可验证性与分配：是否应强制披露训练数据的取得方式、如何分配收益，以及开放权重能否缓解集中化。讨论见 Hacker News 帖子。

US Military had close call after using AI for hallucinated intelligence report#

据 CNN 独家报道，今年春季在与伊朗冲突期间，一名特种作战司令部的分析师用聊天机器人综合开源与信号情报，生成关于一艘中国船只运输核武器部件的报告并在军中分发，美军一度准备登临拦截，直到最后关头核查才发现关键结论系模型幻觉且货物认定完全错误。报道称，五角大楼正全面推动 AI 进入情报分析与目标选择，但各军种使用不同工具与标准，缺乏统一核验流程，幻觉并非孤例；多名消息人士警告，若缺少人在回路的有效约束，快速编造可能导致误判甚至冲突升级。

原文把风险点落在流程而非单次幻觉：把不可靠输出包装成可信报告并快速分发，比模型偶尔出错更危险。HN 评论的共识是，高风险决策不应以速度换可追责性，建议强制标注 AI 参与、保留溯源与复核链路，并对商业模型在军事场景的集成保持更审慎的边界。讨论见 Hacker News 帖子。

Korea raises data breach fines to 10% of revenue#

韩国个人信息保护委员会宣布 修订后的个人信息保护法将于本周生效：对因故意或重大过失导致 1000 万人以上信息泄露的企业，最高可处年营收 10% 的罚款，此前上限为 3%，并引入高风险情形下 72 小时内通知义务，勒索等伪造篡改同样纳入报告范围。新规对三年内重复违规或拒不整改者从重，同时设立与持续投入、及时通报与止损挂钩的最高 40% 减免，对首席隐私官的任免也要求董事会批准并报监管备案。官方表示，目标是把数据保护从“成本项”转为“信任与利润的来源”。

这一调整直接改写企业对安全投入的账本。HN 讨论中，有读者以大型电商此前数千亿韩元罚单为例评估新上限的震慑力，也有人担心对低利润或关键服务企业可能形成生存性惩罚。另一类声音强调区分“可预见的疏忽”与“已尽合理努力”，并提醒需警惕通过外壳公司或外包链条规避责任，呼吁配合保险与审计等配套机制。讨论见 Hacker News 帖子。

科学与研究#

I vibed a proof of Conway’s conjecture#

前端开发者 Dan Abramov 在 长文中讲述，用一个月时间与前沿模型协作，尝试证明 Conway 在 1976 年提出的关于超现实数中 omnific 整数细化性质的猜想，并以 Lean 完成机器可核验的证明，声明已通过形式化检查但尚未获独立同行确认。文章细述从一次直接提示的失败、到多角色协作与证伪循环、再到推倒重来并把“可信上游”与“新结果”分离的工作流，以及为可读性重整术语与证明结构的努力。作者坦言，模型在严谨性与叙事上仍需强约束，否则易陷入华丽但不可核验的推导。

对普通读者的意义在于“发现与理解”的张力。HN 上有读者为非专业背景借助 AI 拓展研究边界而振奋，也有人担心形式化证明的可读性与可维护性，以及对问题品味与洞察的稀释；共识是模型更像放大器，放大人本身的判断与审美，而非替代理解过程。讨论见 Hacker News 帖子。

North Korean nuclear test sets off years of earthquakes#

《科学》报道的 一项发表于 Science 的研究通过对 2008 至 2025 年中韩地震记录做模板匹配，发现朝鲜 2017 年丰溪里最大当量核试验后，余震不减反增，至今仍在两条近乎平行的断裂带上活跃，部分事件距试验场数十公里。研究者认为，反复爆炸对浅层岩体的损伤与山体应力场的重分布，可能持续推动本已接近破裂的断层缓慢释放能量，地下水沿裂隙的渗透也可能是额外因素。原文强调机制仍不确定，学界对地震是否呈现迁移也有不同观测，但已为人为诱发地震提供了一个罕见的长期案例。

HN 评论提醒，目录中多为 2 级以下微震，需区分震级与影响，也有读者将其与注水压裂、地热注水等人为触发对比。不少观点肯定模板匹配对微弱信号的挖掘能力，同时提醒地缘敏感区的长期监测仍需更开放的数据与可重复验证。讨论见 Hacker News 帖子。

Pre-Greek: The lost language hidden within Ancient Greek#

语言学通讯在 文章中指出，古希腊语中约千个词汇无法追溯至原始印欧语或周边已知语言，包括 labyrinth、橄榄、雅典等地名与人名。作者解释，印欧语系人群自草原迁入爱琴海时，面对橄榄、无花果、柏树乃至大海等新事物，最省力的方式是直接借用当地先民的称呼，这些借词随希腊语扎根而保留。海、橄榄、风信子等的词源对比显示，原始印欧语本无“海”的稳定对应用词，各分支在抵达海岸后才各自创新或借入。文章把语言比作化石记录，透过借词层次还原前希腊底层语言的影响。

简评来看，这是一种用语言做考古的方法。HN 上读者对借词如何揭示迁徙与作物传播路径很感兴趣，也有讨论提醒单一词源结论需更审慎的比较与考古互证；部分评论肯定作者以清晰案例串联历史语言学方法，认为这对非专业读者理解语言演化尤为友好。讨论见 Hacker News 帖子。

社会与文化#

How do we prevent mathemathics from devolving into the Medieval Era of secrecy?#

MathOverflow 上的 长讨论以中世纪数学家为争夺资助而秘藏解法为引，指出如今大型 AI 公司可凭算力与传闻迅速收割猜想，使研究者对分享早期思路产生顾虑。讨论援引 Terence Tao 等人的观察，认为稀缺的不再是求解能力而是有价值的问题本身，单纯以谁最先完成证明来分配荣誉的制度已显过时。多条高赞回答主张转向奖励问题的提出、理解的深化与清晰传播，并建议对 AI 辅助成果要求披露方法与可复现路径，以避免社群退回以保密换取安全的旧循环。

这一话题与本期另一条“氛围式证明”的实践形成互照。HN 相关讨论呈现两极，一派支持改变激励以鼓励开放与可解释的证明，另一派认为一定程度的竞争与保密自古皆有且难以避免；不少评论认同需区分“可证伪的具体结果”与“该学什么的开放判断”，强调协作花园而非登顶竞赛，才更符合长期知识积累。讨论见 Hacker News 帖子。

尾巴#

从接口与补丁的开放节奏，到训练数据的取得方式，再到仓库快照的密钥归属，本期反复出现的不是“能否更强”，而是“能否被验证、被关闭、被追责”。更温和的一面也在同步发生：有人用语言的借词层还原迁徙，有人用长视频提炼可复用技能，也有人在形式化与可读性之间寻找新的表达方式。技术仍在加速，但让选择权回到人手里的细节，才决定它是否真正可用。我们下期再见。