AIBestBlogs AI 高分 · 3 分钟
Kimi K3.1 Pro 发布：3 万亿参数、100 万上下文
月之暗面推出旗舰模型 Kimi K3.1 Pro，代码与金融基准接近 Claude Opus 5.5，并开放权重。
- 3 万亿参数、100 万上下文，同步上线高速版和 API
- Terminal-Bench 4.0 得分 65.7%，超过 GPT-6 Astra
- BenchCAD 3D 建模 92.7%，OfficeQA Pro v2 金融基准取得 SoTA
2026-10-23
星期五 · 31 条AIBestBlogs AI 高分 · 4 分钟
前小红书高管做AI社交:用玩偶替用户说话
姚旭复盘NaukNauk如何用情感物件而非人脸做AI表达社交,并给出AI to C避开巨头的判断。
- NaukNauk让用户用玩偶、宠物等情感物件加一句话生成短视频,面向欧美Z世代
- 团队放弃3D建模,改用开源基座加后训练,自研Agent管起承转合,视频推理约每秒1-2分钱
- 姚旭认为frontier模型推理毛利超80%,创业公司应开新品类而非在标准化赛道硬碰巨头
工具BestBlogs 编程精选 · 3 分钟
OpenViking 网关让任意客户端接入 Agentic 记忆
OpenViking 推出网关层，位于客户端与模型服务之间，让 Claude Code 等兼容客户端无需自研即可获得自动记忆召回与对话保存能力。
- 网关夹在客户端和模型服务之间，自动完成记忆召回、信息补充和对话保存
- 支持与本地 OV 共用端口，或连接火山引擎托管的 OV 服务
- 接入 Claude Code 只需改配置，不用改客户端代码
工具BestBlogs 编程精选 · 2 分钟
公网暴露的 AI 模型正被劫持挖矿
新型 LLMjacking 攻击自动扫描公网 AI 端点，让模型自主执行入侵与挖矿，算力账单全由模型所有者承担。
- 研究者 Priti More 和 Susmit Yenkar 披露该攻击，数万个 IP 正在探测暴露端点
- 攻击者只发指令，模型自己扫描漏洞、窃数据、部署挖矿程序
- 自建或自托管的模型服务若未加鉴权直接暴露公网，账单和风险都归你
工具BestBlogs 编程精选 · 2 分钟
Linux KSMBD 曝两个 9.0 分 RCE 漏洞,主线未修
Linux 内核内置 SMB 服务 KSMBD 被曝两个 CVSS 9.0 远程代码执行漏洞,主线内核和 linux-next 均无修复补丁。
- ZDI-CAN-33549 走 SMB Direct 路径,整数下溢导致 RDMA 缓冲区越界
- ZDI-CAN-33774 是协议分发竞态,混合数据包可让处理程序错配
- 两个漏洞由趋势科技 AI 扫描器发现,目前还没分配 CVE 编号
工具BestBlogs 编程精选 · 2 分钟
阿里 OpenSandbox 捐给 AAIF 成为公共基础设施
阿里开源的 AI 沙箱平台 OpenSandbox 已捐赠给 AAIF,由中立基金会治理,个人开发者可免费接入统一执行环境。
- OpenSandbox 2025 年 11 月开源,提供多语言 SDK 和统一沙箱 API
- 支持 Docker 与 Kubernetes 运行时,覆盖代码执行、GUI 智能体、强化学习
- 移交 AAIF 后治理中立,不再绑定阿里云生态,接入风险降低
工具BestBlogs 编程精选 · 2 分钟
Google Play 更新：AI 发现应用与降费新政
Google Play 推出 Ask Play、Play in Gemini 等 AI 发现功能，并用 Level Up 计划降低优质开发者服务费率。
- Ask Play 和 Play in Gemini 用自然对话推荐应用，独立开发者需重做商店页关键词与描述。
- Level Up 计划对体验优质的应用降服务费率，小团队可争取分成优惠。
- Game Stats、冲刺赛和 Play Games Rewards 强化社交竞技，游戏类 solo 开发者可借势做留存。
论文arXiv cs.AI · 3 分钟
AI代理握手开销实测：MCP三次往返230毫秒
首个实证基准测量MCP、A2A、ACP握手开销，发现往返次数主导成本，元数据token消耗惊人。
- MCP旧版握手需3次往返、50ms延迟下耗时230ms，A2A仅1次往返61ms
- LLM读对端能力清单每项耗24-107 token，200项能力吃掉20万上下文的11%
- MCP 2026版将握手降至2次往返，热重连靠era pinning归零，代码数据已开源
创业BestBlogs 商业产品 · 6 分钟
字节实习生破坏训练事件还原与反思
字节 Goku 项目遭实习生植入攻击代码致训练故障数月,一审判赔 50 万,两年后其获 3000 万美元融资。
- 田柯宇改 PyTorch 源码植入隐蔽攻击代码,上百名工程师排查数月才定位
- 字节辞退并起诉,一审判赔 50 万元;两年后他拿到近 3000 万美元融资
- 文章追问:投资人抢「天才」时,是否该看成果是怎么来的
论文arXiv cs.AI · 3 分钟
MCP 与 CLI：AI 代理工具接入方式对比
论文用 14 个维度对比 CLI 与 MCP，结论是本地单人用 CLI 更省，生产环境需要 MCP 的权限与审计。
- 论文从 14 个维度对比 CLI 和 MCP，覆盖安全合规与成本建模
- CLI 在单用户本地场景效率更高，MCP 则提供细粒度权限和凭证隔离
- 渐进披露技术补上了 MCP 的上下文开销短板，token 效率追平 CLI
- 建议生产系统采用混合架构，引用 NSA 指南与 OWASP 标准
论文arXiv cs.AI · 3 分钟
失败反馈反让LLM重复错误动作
研究发现把失败动作和报错写进上下文后,小模型反而更容易重犯,对工具调用和游戏智能体都有影响。
- 测试8个指令微调模型(135M-1.7B),失败记录让重犯概率上升,校正增益G=-1.38 nats/token
- 只对非法动作生效,对合法但输棋的动作无效,且并非所有模型都出现
- 加"不要重复"指令无效,干净重试最差,解码器禁用只能挡住完全重复
AIBestBlogs AI 高分 · 3 分钟
全球AI收入榜:1亿美元只排第87名
全球AI公司Top100总收入1487亿美元,Anthropic与OpenAI占79%,1亿美元已成入场券而非明星线。
- Anthropic季度年化670亿美元反超OpenAI的500亿,两家合计吃掉79%份额
- 87家公司跨过1亿美元门槛,中国8家合计33.2亿仅占2.2%,月之暗面与DeepSeek各约10亿
- 非头部收入里数据服务56.8亿、推理云55.3亿合计占35%,钱流向离模型和算力最近的两端
AIBestBlogs AI 高分 · 3 分钟
Opus 5.5 视频创作：重点不在写代码
AI 产品顾问黄叔认为，Opus 5.5 真正的突破是导演级叙事与自动剪辑，而非用代码生成视觉效果。
- 黄叔基于大量实测指出，Opus 5.5 能理解视频节奏卡点，并自动构建叙事主线。
- 模型可整合代码动画、真实视频与特效素材，一次完成剪辑，传统剪辑环节被跳过。
- 创作者角色从操作者转为引导者，重点变成给对指令和素材，而非手动拼接。
AIBestBlogs AI 高分 · 3 分钟
后训练救不了 AI 应用公司
后训练能降本优化模型,但无法让应用公司变成模型公司,投入产出比需谨慎评估。
- 后训练靠微调和强化学习提升特定任务表现,不解决通用能力
- 应用公司做后训练要聚焦自身业务,别幻想转型成模型公司
- 后训练复杂且烧钱,需要充足现金和深刻业务理解才玩得起
政策BestBlogs AI 高分 · 2 分钟
国务院发布AI就业意见，18项任务稳就业
国办发文部署18项任务，要求AI优先用于紧缺高危岗位，并对冲击大的项目做就业风险评估。
- 文件从6方面部署18项任务，含拓展新兴就业、减缓替代影响
- AI优先在劳动力紧缺、环境高危岗位推广，而非全面替代
- 鼓励企业探索失业缓冲期制度，同步做就业风险评估
工具BestBlogs 编程精选 · 4 分钟
AI 秒级发现 PHP 高危漏洞，修复却要 43 天
AI 模型独立发现影响全球 70% 网站的 PHP 远程代码执行漏洞，但修复中位耗时 43 天，攻防速度严重失衡。
- PHP 紧急发布 4 个安全版本，修复 CVE-2026-109618 和 109619 两个未认证 RCE 漏洞
- 漏洞由 GPT-5.6 Sol、Gemini 4 Argon 等前沿模型独立挖出，攻击侧已进入机器速度
- 防御侧仍靠人工流程，文章提出多模型、零出口沙箱等 5 要素和 4 道授权关卡
创业BestBlogs 商业产品 · 3 分钟
零跑借Stellantis西班牙工厂落地欧洲
零跑B10在西班牙萨拉戈萨老厂下线,7个月自建电池厂,用技术标准绕开欧盟关税。
- 萨拉戈萨工厂有43年历史,年产能30万辆,曾产欧宝Corsa和标致208
- 零跑出技术标准和速度,Stellantis出产能和经验,盘活过剩产线
- 马连电池厂从接手到首块量产电池下线仅7个月,主导标准而非只卖车
政策Hacker News 高分 · 2 分钟
谷歌拟用Gmail和相册数据做广告定向
谷歌更新隐私政策,可能用Gmail和Google Photos内容做广告定向,依赖谷歌生态的独立开发者需重估数据风险。
- 谷歌隐私政策更新,明确可能读取Gmail和Google Photos内容用于广告定向
- Hacker News 上 217 分、100 条评论,隐私争议明显
- 用谷歌账号做客户沟通或存素材的独立开发者,要重新评估数据边界
AIHacker News 高分 · 2 分钟
Kimi K3.1 Pro 发布,分高速版两档
月之暗面推出 Kimi K3.1 Pro 与 Highspeed 两个版本,HN 651 分热议,个人开发者可关注其代码能力与定价。
- 官方同步上线 K3.1 Pro 和 K3.1 Pro Highspeed 两档,后者主打低延迟
- HN 讨论 651 分、411 条评论,热度集中在代码与 Agent 场景表现
- 官方放出 kimi-code 模型文档,可直接接入编码工作流试用
工具Product Hunt · 1 分钟
Product Hunt 推出可视化发布编辑器
Product Hunt 上线 Visual Launch Editor,让 maker 在提交前就能预览发布页面的实际效果,减少上线返工。
- 编辑器支持边搭建边预览,发布页排版所见即所得
- 面向在 Product Hunt 上线的独立开发者,提交前可反复调整
- 官方产品页已开放,可直接在 Product Hunt 内试用
工具Product Hunt · 2 分钟
sideOS.ai：本地 AI 做听写、会议与后台任务
Product Hunt 上新 sideOS.ai，把听写、会议记录和后台任务都放在本地跑，主打隐私和离线可用。
- 定位是本地 AI 助手，覆盖听写、会议记录、后台任务三类场景
- 强调数据不出本机，适合处理客户会议等敏感内容
- 刚在 Product Hunt 上线，定价和具体平台支持还没公开
AIBestBlogs AI 高分 · 2 分钟
Anthropic 发布主动式智能体 Duet
Anthropic 推出基于 Claude Opus 5.5 的主动式智能体 Duet,面向职场人士和企业主,比 Cowork 更主动。
- Duet 基于 Claude Opus 5.5,主打主动管理任务,而非被动应答
- 宇树王兴兴分享物理 AI 机器人自进化探索路径
- OpenAI 收购 AI 药物公司 Orchestra Bio,并入 Rosalind 线
AIHugging Face Blog · 2 分钟
Hugging Face 上线 Trainium 模型支持查询
Hugging Face 推出查询工具，可查模型能否在 AWS Trainium 芯片上运行，帮开发者省去试错成本。
- Hugging Face 博客发布 torch-neuronx 模型支持查询页，覆盖主流开源模型
- Trainium 是 AWS 自研 AI 芯片，用它推理比 GPU 便宜，适合个人开发者控成本
- 查询前先确认模型是否已适配 torch-neuronx，避免部署后才发现跑不起来
工具BestBlogs 编程精选 · 2 分钟
微软披露 ConnectWise 供应链攻击:AI 工具 3 小时攻破
微软将 ConnectWise 云备份入侵归因于 Storm-0940,该组织用开源 AI 渗透框架 ARTEX 在 3 小时内拿到特权访问。
- Storm-0940 用开源 AI 渗透框架 ARTEX,不到 3 小时拿下目标特权权限
- 10 月 10-14 日密码喷洒失败后,转而窃取 ConnectWise 凭证攻入 M365
- 数百家组织受影响,攻击者借已授权应用实现持久化与数据外泄
论文arXiv cs.AI · 3 分钟
可微信念函数层:让神经网络输出"我不知道"
arXiv 新论文用 Yager 组合规则替代 Dempster,构建可微证据层,让网络在冲突证据下输出可读的不确定性信号。
- 核心洞察:Dempster 归一化项在梯度里产生 (1-κ)⁻² 发散,证据冲突时训练不稳
- 改用 Yager 的 ⊞ 双线性组合,输出 m(Θ) 作为"我不知道"信号,无需标注者分布
- 在 CIFAR-10H 最争议图像上,Yager 的空缺度是 Dempster 的 9 倍,更易读
论文arXiv cs.AI · 3 分钟
人机协作破解 Lehmer 问题高次构造瓶颈
AI 代理与人类研究者组成发现闭环,提出五参数广义 Boyd 算法,在 2000 次以内构造出 Mahler 测度低于 1.255434 的不可约多项式。
- 此前系统构造只覆盖偶数次数 d≤180,高次时 Boyd 单参数族约 50% 次数会因多项式可约而跳过
- 闭环由对话提示、快速数值管线、精确符号验证器和分布式集群搜索组成,AI 在本地试写求解器
- 在全部偶数次数至 2000 上评估,刷新 6 个已发表值,保持 99.6% 已知最优记录并公开数据集
AIBestBlogs AI 高分 · 3 分钟
AI 被神化：一场商业包装的邪教
文章批评 AI 行业把技术当救世主崇拜，掩盖商业利益冲突与对传统行业的冲击，呼吁理性看待。
- 作者指出企业家用宗教口吻宣传 AI，自媒体把 AI 当上帝般分享互动
- 狂热崇拜与行业激烈商业竞争、对传统行业的冲击形成鲜明反差
- 核心主张：AI 只是世俗技术，应警惕利益集团宣传并批判性看待
创业BestBlogs 商业产品 · 3 分钟
Token 经济终点仍是人，智能该被调用而非依附
文章讨论 Token 如何把认知能力变成可编程的经济资源，提醒独立创业者别把判断力外包给模型。
- Token 让智力劳动脱离人脑，变成可规模化调度和分配的经济资源
- 它同时改写成本结构、价值分布、需求主体和产业竞争格局
- 作者主张人应站在系统中央调用智能，而非退到系统之外依附智能
论文Hugging Face Blog · 2 分钟
LitPivot:用文献动态语境化催生研究想法
Allen AI 在 Hugging Face 介绍 LitPivot,一个把文献全景动态语境化、辅助研究者生成新研究思路的方法。
- LitPivot 由 Allen AI 团队发布,思路是把研究想法放回文献全景中动态定位
- 核心做法是动态语境化:随文献变化持续重算你想法所处的位置
- 面向科研选题场景,对独立研究者做文献综述和找空白点有参考价值
创业Hacker News 高分 · 2 分钟
Apple Music 藏了个能玩的 iPod 彩蛋
Apple Music 网页版 404 页面藏有可交互的复古 iPod,在 HN 获 500 分、172 条讨论,是低成本彩蛋营销的样本。
- 访问 music.apple.com 不存在的路径,404 页会出现可点击的经典 iPod 界面
- MacRumors 10 月 23 日率先报道,HN 当天冲到 500 分、172 条评论
- 零成本彩蛋换来自然传播,独立开发者可借鉴这种藏在错误页的惊喜设计
论文arXiv cs.AI · 3 分钟
AI 代理模型将野火风险制图从数天缩短到数秒
加拿大研究者用多任务深度学习代理模型替代 BurnP3+ 蒙特卡洛模拟,单区域 CPU 加速 806 倍,内存仅占 13%。
- 原流程跑一个区域建模单元要数天到数周,代理模型几秒出结果
- 同时预测燃烧概率、平均火强度和蔓延速率,并保留下游风险分级
- 用反事实干预测试分布外泛化,输出仍符合物理直觉