本期热点#

今天最值得先看的是 Exfiltrate Your Weights 这个带点恶作剧气质的演示：它故意只用最普通的 GET 请求（浏览器打开网页时最基础的获取方式）来把模型权重一点点运出去，提醒人们，靠限制请求方法来做隔离并不牢靠。这条对边界是否真能锁住能力的追问，贯穿了本期的多条线索：阿里 Qwen-Image-2.1 把抠图、改图与多图拼贴收进同一个小而可用的模型里，Pirate Face 则想用点对点种子把可能被下架的开源模型留住；另一边，一篇关于 ChatGPT 广告归因的追踪分析 把跨站 Cookie 与账号关联的链路拆开，西班牙封锁 Archive.today 与 美国环保署撤销电厂碳排放限制 则把网络记忆与空气质量的治理推到台前；硬件侧，三星据称将翻倍 HBM4 供给 的消息让显存成为算力的晴雨表，极客侧的 RSA-896 被分解 又回到数学与工程的协作，而 新加坡用小额报酬鼓励阅读 与 美国微型机床品牌 Sherline 停产 则从习惯与手艺的角度收束。下面按主题展开。

技术与产品#

本组关注能力如何被更轻地交付，以及边界为何总比想象中更薄。

只用 GET 就能把权重搬走的演示#

Exfiltrate Your Weights 故意把外传路径压到最简：受限环境里的智能体无需 POST 或文件上传，只靠拼接 URL 参数的 GET 请求就能分块把权重带出去。原文把这包装成给模型的逃生舱，用漫画与示例接口展示全过程，并直言目的不是教人偷模型，而是说明当代理仍有联网能力时，单靠禁用某种请求方法防外泄很容易被绕过。对普通读者而言，关键信息是沙盒的门锁不在 HTTP 动词，而在身份、审计与出口审查的配合。

简评来看，原文的价值在演示而非新攻击。HN 讨论的共识是，这种路径的公开反而有助于补齐隔离设计，不少评论者指出靠堵 POST 是对网络边界的误解；也有读者担心演示会被误用，但高赞观点认为把薄弱点讲清楚，比让它留在暗处更安全。

讨论见 Hacker News 帖子

把透明图层做进同一个模型的图像生成#

阿里通义千问团队在 Qwen-Image-2.1 的官方介绍 中宣布开源这一代图像模型，其视觉生成部分约 70 亿参数，采用 32 层单流 DiT（一种基于 Transformer 的图像生成结构）与混合粒度注意力，并通过复用 KV 缓存降低多图编辑时的计算开销。新版把此前独立的透明图像能力整合进统一模型，用提示词即可决定输出普通图还是带透明通道的图层，还能在透明图上直接改表情、改文字，或从实拍照片中抽取主体。编辑侧支持最多 10 张参考图、圈选与涂鸦选区以及独立遮罩输入，覆盖群像合成、虚拟试穿与室内布置，并改进了字体与人像光影。原文称，这是在不堆大参数的前提下提升可用性。

值得注意的是，HN 讨论更在意小而可用的权衡。有评论者认为原生透明与多图一致性比刷榜更贴近设计工作流，另一部分则对基准选集与长链编辑的稳定性持保留态度，认为要看在真实素材上是否可控。

讨论见 Hacker News 帖子

商业与平台#

本组关注当平台可能收回供给时，社区如何自留后路，以及上游供给如何被重新押注。

用种子网络留住可能消失的模型#

Pirate Face 自称是面向主权 AI 的去中心化层，把 Hugging Face 上的开源模型镜像为可校验的种子（torrent，点对点文件分享方式），由全球节点共同持有，避免因单点下架而消失。原文强调每个文件都附带官方 SHA-256 指纹，可逐字节比对，且提供与 Hugging Face 兼容的接口，只需修改 HF_ENDPOINT 即可切换。当前仍需模型先在 Hugging Face 存在才能被镜像，项目方称未来将支持直接发布，账户主要用于认领名称与后续的算力与首发权益。

简评认为，这是在讨论模型保存期的公共冗余。HN 讨论一派欢迎这种抗审查备份，认为开放权重的长期可得性不应系于单一商业平台；也有评论者把焦点放在做种激励、投毒防护以及版权与有害内容争议下的治理灰度，提醒去中心化并不自动等于无责任。

讨论见 Hacker News 帖子

三星被曝将翻倍 HBM4 系列供给#

据《首尔经济日报》在 三星 HBM4 扩产报道 中援引产业链消息，称三星计划明年将第六代 HBM4 与第七代 HBM4E 的相关产出至少翻倍，平均每月晶圆投入从今年约 18 万片增至约 25 万片，其中 HBM4 家族出货占比将从约 40% 升至约 80%。关键信号是玻璃载板（减薄与钻孔时防止晶圆翘曲的临时支撑）的委外清洗量将从每月 2 万片增至 5 万片，而去年仅 1 万片。该文还称公司今年 2 月已开始量产基于 1c DRAM 与 4 纳米基底的 12 层 HBM4，并向包括英伟达在内的客户提供了 HBM4E 样品。HBM（高带宽内存，堆叠在 AI 芯片旁的高速存储）层数越高，对减薄与翘曲控制的要求也越高。

HN 讨论把这条消息读作 AI 需求对存储的拉动。有评论认为三星在 HBM 上曾一度落后，此次转向高价值 HBM4 是追赶与押注并存；也有读者提醒，载板用量的倍增未必等比转化为最终出货，良率、复用与堆叠工艺仍是变量，产能数字更宜看作上游投入的风向标。

讨论见 Hacker News 帖子

政策与治理#

本组关注规则如何在浏览、存档与排放之间改写每个人的默认处境。

当 ChatGPT 的标识跟你去了别的网站#

独立研究者 Buchodi 在 关于 OpenAI 广告归因的追踪分析 中复现了一条完整链路：ChatGPT 客户端生成随机标识并由后端签发 60 秒有效的 JWT，随后在 bzr.openai.com 写入名为 __obi 的一年期跨站 Cookie，作用域为 .openai.com。只要广告主在自家页面接入 OpenAI 的衡量像素，浏览器在加载脚本或上报事件时就会自动带上该 Cookie，并附带页面路径、从表单与标签管理器抓取到的邮箱与电话哈希以及明文邮编等信息。作者称在数月观测中覆盖 936 个像素与 1029 个域名，自动匹配在多数像素中默认开启，且该标识对广告主脚本不可读。

需要区分的是，原文验证的是浏览器会带上标识并被采集端接收，至于服务端是否与账号主体完成关联，属于基于设计的推断而非直接观测。HN 讨论普遍认为机制本身是常见广告技术，但放在会承载用户敏感倾诉的聊天产品上显得格外刺眼；也有评论提醒，Safari 已默认阻断此类第三方 Cookie，而 Chrome 生态仍放行，造成平台间的不一致。

讨论见 Hacker News 帖子

西班牙以行政决议封锁 Archive.today#

Reclaim the Net 的报道 称，西班牙文化部下属知识产权委员会第二处签发决议，要求运营商封锁 Archive.today 及其镜像，多数用户访问时会被重定向至政府提示页，称用户正试图访问非法网站并实质上协助侵权。报道强调此次未经过法院审理，仅凭投诉与行政程序即可执行，且提示文案将访问行为直接定性为参与违法并危及自身安全。Archive.today 作为长期保存网页快照的公益性存档工具，此次被指因便利了对受版权保护内容的绕过而被整体屏蔽。

评论区更担心行政封锁的扩张性。不少读者回顾西班牙此前对 Telegram 的临时封锁以及在足球转播期间对 Cloudflare 的大范围干扰，认为这种高速审查缺乏司法制衡；也有评论指出，将存档服务整体定为非法会误伤研究、取证与新闻核查，讨论焦点在是否应区分平台与具体侵权内容。

讨论见 Hacker News 帖子

美国撤销对燃煤与燃气电厂的碳排放限制#

人权观察在 关于美国电厂排放新规的报道 中援引美国环保署 9 月 14 日公告，称该机构废除了 2024 年碳污染标准。该标准原本要求现有燃煤电厂与新建燃气电厂在 2039 年前捕集九成碳排放，预计到 2047 年减排约 13.8 亿吨，并在 2035 年单年避免约 1200 例死亡与 36 万例哮喘发作。环保署称废除可为企业节省约 3.7 亿美元合规成本，同时提出取消剩余温室气体管制，并已在 7 月撤销了 2009 年关于温室气体危害公共健康的关键认定。该文认为此举削弱了应对气候危机的联邦工具。

HN 讨论呈现明显分歧，一方强调公共健康与气候成本未被计入所谓的节省，另一方则质疑在电动车与电气化推进同时削减可靠电源是否现实，有评论把焦点放在太阳能与风能的间歇性以及核电与储能的落地难度。高赞观点提醒，行政层面的反复废立让长期投资与地方规划更难稳定预期。

讨论见 Hacker News 帖子

科学与研究#

本组关注用 AI 搬运成熟工具链能在多大程度上改变数论工程的时间尺度。

在闲时算力上分解 RSA-896#

作者在 RSA-896 的分解手记 中披露，于 2026 年 9 月 19 日借助 Claude 将 CADO-NFS（通用数域筛法的开源实现）移植到 GPU，并在 Anthropic 的闲时算力上以最多 2048 张 GPU 的规模运行约 10 天，累计约 30 个 GPU 年的计算量，成功分解了 896 位的 RSA 挑战数，并给出完整的十进制数与分解得到的两个大素数。原文强调，此次并未改进通用数域筛法的指数级复杂度，对已部署的 RSA-2048 也不构成直接威胁，但表明 RSA-1024 在拥有数据中心级 GPU 集群的团队面前已不再安全。

简评来看，亮点不在新数学，而在把数十年积累的工具链有效搬上加速器并编排大规模闲时任务。HN 上作者补充称功劳首先归于构建数域筛与 CADO-NFS 的研究者，高赞评论关注工程侧的意义，认为这检验了 AI 辅助工程的编排能力；也有读者提醒不应夸大安全影响，关键是将存量 1024 位密钥尽快迁移。

讨论见 Hacker News 帖子

社会与文化#

本组关注习惯与手艺如何在激励与成本之间被重塑。

用小额报酬让人重新拿起书#

Gadget Review 对新加坡国家图书馆计划的报道 称，新加坡国家图书馆管理局推出阅读激励计划，通过图书馆应用记录借阅与阅读行为，并以可兑换的积分或小额支付形式反馈，金额不高但强调即时正向激励，旨在让人放下手机、增加日常阅读。官方希望借此培养持续的阅读习惯，而非一次性活动，背景是屏幕时间攀升与注意力分散的普遍焦虑。该做法也被放在新加坡长期推动全民学习的政策脉络中理解。

HN 评论对效果持谨慎乐观。有读者认为小额激励适合启动习惯，但能否转化为内在动机仍需长期跟踪；也有评论质疑度量方式是否会被刷时长或浅读所扭曲，并讨论更可持续的做法是改善图书馆的可达性与选书体验，而非仅靠金钱杠杆。

讨论见 Hacker News 帖子

坚持美国制造的微型机床作坊走向停产#

ToolGuyd 的报道 称，以精密台式车床与铣床闻名的美国厂商 Sherline Products 已开始逐步结束制造业务，计划在现有库存、物料与人手允许范围内持续销售至 2026 年 10 月底，并保留在线资料与售后支持。公司在 2017 年接手后曾投入新品与生产系统升级，但公告称疫情后成本上升与消费习惯改变让小规模本土制造难以维持必要产能与团队。创始人相关的工艺博物馆仍受关注，社区讨论也提到工具的轻量特性使其在专业车间常被视为入门级，而在爱好者与教育场景中则有独特价值。

评论区惋惜之余多在复盘原因，有长期用户肯定其精度与售后，也有人认为产品在数控与现代化升级上滞后，未能抵御亚洲低价与桌面数控新品的冲击。高赞观点指出，转向教育市场或更积极的社区运营本可能是出路，但疫情对线下教学的冲击让这类转型更难兑现。

讨论见 Hacker News 帖子

尾巴#

从只用 GET 的逃逸演示到带透明通道的生成，再到种子网络与玻璃载板的供给侧，技术在让能力更易得；与此同时，跨站标识、存档封锁与排放规则的变动，提醒人们便利往往伴随新的默认代价。把最薄的边界与最日常的习惯放在一起看，或许更能看清当天的共同命题：在工具加速之时，如何为隐私、记忆与健康留出可验证、可持续的选择。我们下期再见。