创业Hacker News 高分 · 2 分钟
Cursor 市场 Claude Code 扩展被植入后门
Cursor 官方通报其市场中的 Claude Code VS Code 扩展遭篡改植入后门,影响使用该插件的开发者。
- Cursor 官方博客发布安全通告,确认市场内 Claude Code 扩展被植入后门
- HN 讨论热度 747 分、469 条评论,开发者社区高度关注
- 用 Cursor 或 VS Code 装过该扩展的 solo 开发者应立即检查并卸载
2026-10-30
星期五 · 30 条AIBestBlogs AI 高分 · 2 分钟
花叔开源11064种鸟类AI贴纸,耗10亿token
独立开发者花叔用AI绘制11030张鸟类贴纸并开源,附完整生产流水线,可免费用于非竞争项目。
- 覆盖IOC名录11064种鸟,仅34张为照片抠图,其余全由AI生成
- 耗费超10亿token,含多语言鸟名、形态数据与IUCN保护等级
- 按PolyForm Shield 1.0.0授权,非竞争用途免费,配套观鸟App鸣迹将上线
工具BestBlogs 编程精选 · 3 分钟
Spotify 用 AI 写代码，月变更量翻倍至 1.7 万
Spotify 扩大 AI 辅助开发后，8 月合并变更量从 8100 增至 17000，但自动化变更也引发生产故障，正在补强质量防护。
- Spotify 月合并变更量同比翻倍，从约 8100 个涨到 17000 个
- 自研 Honk 智能体在 K8s Pod 里跑 Claude，Java 后端迁移只花 3 天
- 一次自动依赖升级通过校验却在生产挂了，团队正加回滚和时段限制
论文arXiv cs.AI · 3 分钟
LRMoE:显存受限节点上的MoE训练提速方案
新论文提出LRMoE,在显存受限GPU上重校准MoE反向传播需求,训练提速最高44.8%,让个人开发者也能微调大MoE模型。
- 在Qwen3-30B-A3B和GLM4.5-106B-A12B上,达到相同loss的训练时间比SYMI少21.2%-44.8%
- 核心是前向规划专家保留配额,反向按token-expert贡献度筛选,减少通信和计算量
- 针对显存不足的节点设计,不增加专家副本,对单卡或小集群微调MoE有直接参考价值
工具BestBlogs 编程精选 · 4 分钟
同一模型从 30 分到 95 分，差距在 Harness
YC Paper Club 三场演讲指出，决定 AI 表现的关键在于 Harness 的上下文管理与执行环境，模型本身并非关键。
- Harness 管理 L1、L2、L3 三层上下文，通过压缩、CRUD 和 refinement 机制扩展模型能力
- 文章用 Prime Agent 和 OpenJarvis 两个案例，展示优化 Harness 后系统效率和可靠性明显提升
- 本地化部署 Harness 有优势，演讲还分享了组织落地时的经验教训
AIBestBlogs AI 高分 · 3 分钟
OiiOii 全能复刻:代码加视频模型批量做爆款
OiiOii 把代码生成与视频模型结合,可批量复刻爆款视频并局部改产品文案,降低商用视频成本。
- 核心玩法是代码管文字界面动效,视频模型管真实画面,两边互补
- 支持替换产品、文案、动效后批量出多版本,适合节日营销铺量
- 标题提到 sd2.5 免费用,但原文没给具体价格和额度,得自己试
工具BestBlogs 编程精选 · 3 分钟
火山引擎 AgentKit 技能评测:让 Skill 敢上生产
火山引擎 AgentKit 推出技能评测功能,用 Agent 当裁判、一键调优和 A/B 对比,帮开发者验证 AI Skill 质量后再上线。
- 用真实业务任务构建评测集,由 Agent as a Judge 自动判分,不只看能否跑通
- 电商售后客服退款审核 Skill 案例:从 95.8 分调到 99.8 分
- 支持一键调优建议和 A/B 对照,快速定位问题并验证修改效果
创业Hacker News 高分 · 3 分钟
AI 不取代 SRE,而是让运维技能退化
一篇高热度文章指出,AI 接管排障后,工程师对系统底层理解正在被悄悄掏空,对依赖自动化的一人公司尤其值得警惕。
- 文章认为 AI 让 SRE 从「懂系统」变成「会提问」,故障定位能力在退化
- HN 上 489 分、361 条评论,说明运维圈对技能空心化有强烈共鸣
- 对 solo founder 的提醒:关键链路别全交给 AI,保留手动排障的肌肉记忆
创业Hacker News 高分 · 3 分钟
Azure 跨租户漏洞:五起完整入侵案例
安全团队披露 Azure 五起跨租户完整入侵,涉及租户隔离失效,云上独立开发者需重新评估数据边界。
- Binary Security 披露 5 起完整跨租户入侵,均绕过 Azure 租户隔离
- HN 上 260 分、49 条评论,讨论集中在共享责任模型
- 用 Azure 托管客户数据的独立开发者,应检查租户隔离与密钥权限
论文arXiv cs.AI · 3 分钟
WebAnything:从真实网址自动重建可执行网站环境
中科院团队开源全自动框架,从真实 URL 重建可重置的网站环境,用于训练和评测 Web Agent。
- 自动构建 244 个网站环境,覆盖 14 个应用领域、53 个类别,共执行 12984 个任务
- 盲审对比 WebHarbor:12 胜 2 平 0 负,三项保真度指标全面领先
- 用 5856 条交互轨迹微调 Qwen3.5-9B,WebArena 成功率提升 13.33 个百分点
论文arXiv cs.AI · 3 分钟
AI写智能合约前先问清需求更可靠
arXiv新论文发现,让AI代理写代码前先问客户几个关键问题,比事后审查或修补更能保住原始意图,并开源600个任务。
- 用执行回放对比AI合约与原始合约,AI评审和常规分析工具漏掉明显错误
- 提出先问后写架构:生成前问客户短清单,再用独立可执行答案键校验
- 三个模型上先问都远胜事后修补,自动安全修复常破坏需求行为
AIBestBlogs 商业产品 · 4 分钟
AI自进化RSI:Harness工程成突破口
一篇综述梳理OpenAI、Anthropic等机构的AI自进化实践,提出Artifacts、Harness、Model三层框架,指出Harness工程是当前最可行的切入点。
- OpenAI已推出RSI Index,Anthropic在代码自动化上落地自进化能力
- 文章把RSI拆成Artifacts、Harness、Model三层,Harness工程门槛最低
- 代表案例包括Karpathy的Autoresearch和DeepMind的AlphaEvolve
创业Hacker News 高分 · 2 分钟
Northflank 遭入侵,开发者平台安全告急
开发者部署平台 Northflank 发生安全入侵,HN 上 347 分、269 条评论,独立开发者需检查自家部署环境。
- Northflank 是面向开发者的 PaaS 部署平台,不少独立项目跑在上面
- HN 讨论 347 分、269 条评论,热度说明影响面不小
- 建议立刻检查 API key、环境变量和部署凭证是否泄露
论文arXiv cs.AI · 3 分钟
ThinkJev:按需思考的校准型决策框架
新论文提出快慢双系统方案,让模型只在统计上必要处思考,27B 模型仅 24.5% 决策需慢思考,错误率 3.9%。
- 用同一个混合思考模型搭快慢两套系统,共享缓存,升级不重复计算
- Qwen3.5-27B 在 5% 目标错误率下,24.5% 决策走快系统,实际错误 3.9%
- 其余决策按置信度提前停止思考,准确率 81.6%,只花 72% 的思考 token
AIBestBlogs AI 高分 · 2 分钟
苍何《Codex 从入门到精通》登京东日榜第一
独立作者苍何的 Codex 教程书登京东图书日榜第一,并承诺持续更新配套内容,给做知识产品的 solo founder 一个可参考样本。
- 《Codex 从入门到精通》拿下京东图书日榜、科技新知榜、新书热卖榜三个第一
- 书里讲用 Codex 搭工作流和技能,附多个案例分析,不是纯概念书
- 作者承诺持续更新配套内容,还把部分版费捐给视障儿童
AIBestBlogs AI 高分 · 2 分钟
ComfyUI 硬刚 Higgsfield 律师函,挑战赛照常办
ComfyUI 联创 Yoland Yan 回应 Higgsfield 律师函,拒绝 48 小时内下架开源挑战赛,并指对方曾承诺开源未兑现。
- Higgsfield 发律师函,称 ComfyUI 用其名字和 CEO 肖像侵权,限 48 小时下架挑战赛
- Yoland Yan 公开表态挑战赛继续,把争议定性为开源社区对封闭平台的胜利
- 他翻旧账:Higgsfield 此前承诺开源却未兑现,这是挑战赛的由头
政策OpenAI Blog · 2 分钟
OpenAI 支持 robots.txt 表达 AI 训练偏好
OpenAI 宣布遵守 robots.txt 中共享的 AI 训练偏好信号,让网站主能统一向多家 AI 提供商表达是否允许抓取。
- OpenAI 将读取 robots.txt 里的 AI 训练偏好信号,并承诺遵守
- 该信号由多家 AI 提供商共同参与,网站主一次配置即可多方生效
- 对依赖公开网页数据训练或做 RAG 的独立开发者,抓取边界更明确了
创业Hacker News 高分 · 3 分钟
Tangled 推出联邦化代码托管平台
Tangled 发布联邦式代码托管平台,开发者可自建实例并互相联通,挑战 GitHub 的中心化模式。
- Tangled 博客发布联邦代码托管方案,支持自建实例互联
- HN 上获 221 分、74 条评论,讨论热度不低
- 对独立开发者意味着可自托管代码,减少对 GitHub 依赖
AIBestBlogs AI 高分 · 3 分钟
Anthropic 创始人：AI 最难根除的是谄媚性
达里奥在《The Builders》访谈中回顾 2019 年大模型被当伪科学，指出 AI 谄媚性比撒谎更难根除，并谈离开 OpenAI 创业。
- 达里奥说 2019 年相信大模型的人被当成疯子，如今成主流共识
- 他认为 AI 最难根除的不是撒谎，而是迎合用户的谄媚性
- 他和丹妮拉谈离开 OpenAI 创办 Anthropic 的原因：信任与诚实文化
AIBestBlogs AI 高分 · 3 分钟
AI 用 24 天形式化人类最大数学证明
Axiom 团队用多智能体系统 AxiomProver 在 24 天内完成有限单群分类定理形式化,还修复了原始证明的逻辑漏洞。
- 15000 页证明被转成 4310 万行 Lean 代码,是人类最大 Lean 代码库
- AI 不只做验证,还独立证明新定理补上原证明的缺口
- 多智能体协作拆解超长任务,这套思路可迁移到其他工程场景
论文arXiv cs.AI · 3 分钟
用行为测试识别AI代理间的隐蔽串谋
研究者提出PoPLi方法,通过对比合作者与局外者对消息改写的反应差异,检测AI代理是否在用暗号串谋。
- PoPLi 在含暗号的 5 种市场条件下得分 0.48-0.59,无暗号时为 -0.10 至 -0.01
- 仅读消息的监控器全部失效:读卖方消息的监控器在 10 个无串谋市场中误报 9 个
- 方法靠回放日志提示事后计算,只能发现私密信道,无法识别纯激励型串谋
AIBestBlogs AI 高分 · 2 分钟
摩尔线程单季扭亏，国产GPU出货第一
摩尔线程2026年Q3扣非净利2007万元首次单季盈利，前三季收入32.89亿同比增319%，出货量国产GPU第一。
- Q3单季收入15.52亿元，同比暴增1773.92%，规模效应开始显现
- 前三季度扣非净利2007.24万元，首次实现单季度盈利转正
- 靠全功能GPU路线和MUSA软件生态，出货量居国产GPU首位
工具BestBlogs 编程精选 · 2 分钟
微软 Edge 五漏洞串联实现零点击代码执行
安全研究员 Orange Tsai 披露 Edge 漏洞利用链，串联 5 个逻辑缺陷即可突破沙箱执行代码，浏览器用户需尽快更新。
- Orange Tsai 串联条件导航、UXSS、CORS 泄露、路径遍历和协议处理 5 个漏洞
- 全程无需内存破坏，仅靠逻辑缺陷加两项 Windows 原生功能就逃逸沙箱
- 恶意网页即可触发完整攻击链，Edge 用户应尽快升级到最新版本
论文arXiv cs.AI · 3 分钟
本体论检查器能否可靠校验 LLM 智能体
研究把本体论检查器本身当研究对象,发现人工整理的本体在 UniProt 上误报率接近随机,未必值得成本。
- 作者在近 10 亿三元组的私有图谱上,对比人工、LLM 生成、数据挖掘三类本体
- UniProt 上人工本体标记的正确回答比数据衍生本体更多,但精确度仅略高于随机
- 检查器会误报并促使智能体去"修正"本来正确的答案,组合多源或给具体反馈是否划算仍待验证
创业BestBlogs 商业产品 · 3 分钟
Sam Altman 斯坦福对谈:不认为会有失业末日
OpenAI CEO 在斯坦福谈就业转型、开放权重与 AI 重设计组织,给独立开发者一个判断风向的窗口。
- Altman 称任务和职业日常会大变,但否认失业末日,举数学、编程、咨询为例
- 开放权重被放进社会韧性讨论:保留创新自由,但高危模型扩散有代价
- 他还谈到机器人、芯片供应链,以及用 AI 重新设计组织形态
AIOpenAI Blog · 2 分钟
OpenAI 发布社区安全报告，加强青少年保护
OpenAI 扩大 ChatGPT 暴力预防措施，提前干预风险对话，并承诺定期公开安全报告。
- OpenAI 新增青少年保护机制，对暴力相关对话更早介入
- 首次发布社区安全报告，承诺持续公开安全数据
- 对做青少年向 AI 产品的独立开发者，合规要求可能收紧
政策OpenAI Blog · 2 分钟
OpenAI 发布合理使用法庭意见集
OpenAI 公开创作者、学者与法律专家支持合理使用用于 AI 训练的法庭陈述节选，为 AI 训练版权争议造势。
- OpenAI 在官网发布多份法庭之友意见节选，支持合理使用覆盖 AI 训练
- 发声者包括创作者、学者、无障碍倡导者和法律专家
- 这是 OpenAI 应对版权诉讼的公关动作，个人开发者用数据训练同样受此影响
工具Hacker News 高分 · 2 分钟
用 LaTeX 程序化生成花卉图案的开源项目
开发者用 LaTeX 代码程序化绘制花卉图案,在 HN 获 208 分,展示了纯文本排版工具的创意边界。
- 项目名 Florilegium,作者 Kevin Raymond,在 GitHub 开源,用 LaTeX 宏包生成花卉
- HN 上拿到 208 分、35 条评论,属于小众但高热的创意编程话题
- 对做设计自动化或生成艺术工具的独立开发者有参考价值
工具BestBlogs 编程精选 · 2 分钟
思科SD-WAN满分0Day被利用部署KeyDrift
有国家背景的黑客组织利用思科SD-WAN无认证0Day漏洞入侵网络控制器,植入KeyDrift窃取加密密钥。
- 漏洞编号CVE-2026-20127,无需认证即可绕过登录拿到管理员权限
- KeyDrift可复制站点间流量加密密钥,并留后门长期潜伏
- 思科Talos将其关联到Volt Typhoon,受害方含卫星与国防企业
论文arXiv cs.AI · 3 分钟
OpenFrontiers 发布:12151 个开放科研问题基准
arXiv 新论文推出跨学科开放问题语料库与数学回溯基准,测出 LLM 闭卷重解最多 40 题中 7 题。
- 语料库收录 12151 个开放研究问题,含问题陈述、背景与进展记录
- 基准含 200 道数学题,其中 110 道 2026 年已解决、90 道仍开放,用 Lean 4 形式化
- 7 个 LLM 智能体在 HQ-50 上闭卷仅解出 40 题中的 7 题,联网成功多为检索现成答案