AI Engineer, dedicated to learning and disseminating knowledge about AI, software engineering, and engineering management.

Chicago, IL
Joined April 2007
A thread for my nana banana pro prompts 🧵
153
153
32
1,494
997,654
DeepSeek 新一轮融资约 1000 亿元(约 150 亿美元),宁德时代和腾讯出钱最多,公司还没官方确认 彭博社 10 月 21 日独家报道,DeepSeek 在最新一轮融资中筹到约 1000 亿元人民币,约合 150 亿美元,是中国有史以来规模最大的融资之一。消息来自不愿具名的知情人士,DeepSeek、腾讯和宁德时代都还没有公开确认。 这轮钱是越谈越多的。按彭博的说法,DeepSeek 一开始只打算融 500 亿元,和投资人谈的过程中至少上调了两次,先到 800 亿元,最后到约 1000 亿元。出 钱最多的投资方里有两家:腾讯和全球最大的动力电池厂商宁德时代。网上流传的“先要 70 亿、再改 110 亿、最后 150 亿美元”的段子,就是把这三个数字换成了美元。 这已经是 DeepSeek 半年里第二次融资。DeepSeek 原本只靠母公司、量化基金幻方的钱运转,今年 6 月才第一次对外融资,约 510 亿元。 那一轮创始人梁文锋个人出了约 200 亿元,腾讯约 100 亿元,宁德时代体系约 50 亿元。据《财经》10 月中旬的报道,这一轮宁德时代打算再投约 100 亿元,新进来的投资方有吉利、中芯聚源等;投前估值约 5000 亿元,融资额翻了一倍,估值没跟着涨。 为什么要这么多钱?做大模型最烧钱的是算力,也就是成片的 AI 芯片服务器和装它们的数据中心。彭博提到,美国的 OpenAI 和 Anthropic 各自融到的钱都已超过 1000 亿美元,这轮融资能帮 DeepSeek 缩小一部分差距。 网上说这笔钱要用来大举建数据中心、做开源模型,彭博也写到 DeepSeek 近来在这两块加大了投入,但钱具体怎么分,公司没说。 DeepSeek 的模型目前仍然开源。10 月 17 日刚发布的 V4.1-Flash-1017 用的是 MIT 协议,允许商用,官网和 App 也继续免费用。 想买 DeepSeek 股票还得等。据《财经》报道,DeepSeek 已请中信证券筹备在上交所科创板上市,最快今年底递交申请,目标 2027 年挂牌,具体时间和发行规模都还没定。 彭博报道(转载):ca.investing.com/news/stock-… 《财经》报道(IT之家转载):ithome.com/1/012/172.htm
The Whale has raised another $15 billion.
22
2
3
17
7,595
为啥最近安全漏洞多
什么是 FDE? FDE 更像是一群士兵去教用石头的用 AK47,好卖更多军火。
10
18
6,171
> TTS 读多音字、生僻字时经常读错,人工试听不可靠也不可规模化。这个方法把 TTS 音频交给 Kaldi 做语音识别,不看它识别出的汉字,而是读它解码路径上的音素(phoneme)序列,再与目标字的正确读音逐项比对,判定 TTS 到底读了什么音。
20
2
2
20
6,532
晚点新闻 @latepostnews 你们的 X 账号被黑了
16
1
30
14,434
宝玉 retweeted
刚开始接触生物学的时候,我经常想象原始海洋里的有机分子构成核糖核酸,然后诞生了最早的单细胞生物,单细胞生物又聚在一起变成黏糊糊的原始多细胞生物,最终一步一步演化出各种生灵。我也经常想,如果能在实验室里加速重现这一过程,完整观察整个生物演化史就好了。 刚开始接触计算机的时候,我想过一个问题:程序是从哪里来的?后来我知道了编译器,程序从编译器来的。编译器自然也是从其它编译器来的。那么最早的编译器是从哪里来的?后来我逐渐搞清楚了这个问题的答案。但偶尔还是会想一些相关的问题,比如:如果现在全世界的编译器都忽然消失,人类要怎么重建整套体系呢? 最近几年研究 AI 安全问题的时候,我经常想:如果只给予 AI 完成特定工作所需的工具,那么 AI 的能力是不是就会被限制住?是不是就可以阻止 AI 获得强大的网络入侵能力? 2026 年 2 月,我看到马斯克预测到年底 AI 就可以绕过编译过程直接创建二进制文件。当时我做了一些实验,发现虽然 AI 还不能创建完整可运行的程序,但已经可以生成正确的机器码片段了。到了 9 月,我再次实验,发现此时 AI 已经可以用直接创建二进制文件的形式输出不太复杂的程序了。 但用直接输出二进制文件的方式去写大型程序显然不是好的选择,即使能写出来,也难以维护。那么,是不是可以让 AI 重演现代编译器的诞生过程?就像重演从核糖核酸到哺乳动物的生物演化史? 下面这个视频里超级马里奥游戏就是从核糖核酸开始构建的。 AI 先是通过直接输出二进制的方式构建了一个 3584 字节的机器码装配器 A0。然后用 A0 生产了一个更类似汇编器的工具 A1。又用 AI 生产了最基础的 C 编译器 C0。再一步一步迭代,最终演化出了一个完整支持 C89 标准并部分支持 C99 标准的编译器。有了这个编译器,就可以写出超级马里奥游戏,或者是任何网络攻击程序。 对 AI 说:“要有光”,然后整个世界就一步一步诞生了。所以我把这个项目命名为 BitKindle。感兴趣可以测试一下:github.com/tombkeeper/BitKin…
11
32
5
254
30,502
现在 AI 制作语音书效果还可以,但我觉得还不如专业的真人朗读的,另外还会有多音字错误,反而误导小朋友。所以有高质量真人的语音书还是选择真人的。 如果真要自己用 AI 做语音书的话,最好先用大语言模型过一遍发音,让 Agent 去操作 TTS,多音字都标注上拼音、停顿位置、情感,然后再去生成会好很多。 另外付费的比开源的普遍要好一些,但我没办法推荐哪家性价比高,我自己用 Gemini TTS 也不是因为它最好,只是用的顺手。
Replying to @dotey
宝哥,我又来咨询了。上次3d建模,使用了你的方式,效果好了很多。现在又来一个新问题。孩子特别喜欢看书,但是没那么多时间,就想听书。市面上可听的资源太少了。我想是不是可以自制听书资源?你有啥推荐么?
26
1
2
18
8,744
再补充一个 Claude Code 任务卡片的细节,有些任务可以让它去云端执行,前提是你的项目是提交到 GitHub,然后通过 GitHub 的 connector 已经连接上了。 走云端的好处是多任务并行起来会更容易,不过不如本地环境上工具丰富。
之前我用 Fable 的时候,我不敢随便在 Claude Code Desktop 里面开任务卡片,因为它新任务也会开一个 Fable 模型的,用不起。 刚发现现在多了一个选项,点击可以选模型了。
31
19
8,019
用 Node.js 的要升级了:三条版本线都有高危漏洞,最严重的可远程执行代码,eMudhra 那 8 枚坏证书也一并拉黑 用 Node.js 跑服务、写工具的开发者,这周要换版本了。10 月 21 日,Node.js 给还在维护的三条版本线发了安全更新:22.x 升到 v22.23.4,24.x 升到 v24.22.1,26.x 升到 v26.12.1。三条线都修了高危漏洞,最严重的一个,官方说可能被用来远程执行代码。 20.x 在 2026 年 4 月 30 日停止维护,25.x 在 6 月 1 日停止维护,这次都没有补丁。Node.js 在公告里提醒,每次发安全更新,停止维护的版本都会受影响,还在用的只能换到 22、24 或 26。 【最需要注意的几个】 Node.js 自带一个解压 Brotli 格式的组件。Brotli 是网页传输常用的压缩格式,HTTP 里写作 br。这个组件有越界写入的问题,也就是把数据写到了不该写的内存位置,官方说这能导致远程执行代码。公告对它只有这一句描述,没说什么情况下会触发。修法是同步了 Google Brotli 项目的一处改动,让解压程序更早发现并拒绝格式不对的数据。 另外三个漏洞出在 HTTPS 的证书核对上,两个高危、一个中危。Node 连 HTTPS 地址时,会核对证书上写的地址和你要连的地址是否一致,对不上就拒绝连接。这三个问题都和 IP 地址有关:IP 用全角数字写(输入法全角状态下打出的“127”这种),或者写法不规范、但能被宽松地认成 IP,核对就可能被绕过。修复后,Node 直接拒绝写法不规范的 IP 地址。全角数字那个只影响 24.x 和 26.x。 还有一个高危出在 dns.resolve(查域名对应地址的函数):域名中间如果夹着一个空字符(NUL),Node 会在那里把名字截断,实际查的只是前半截。 中危里,用启动快照或者把程序打包成单个可执行文件(SEA)的要留意:crypto.randomUUID() 和 randomInt() 的随机数缓存会被一起存进包里,每次启动都生成同样的“随机”值。另有三个低危,涉及 26.x 读取 ZIP 文件,以及实验性的权限模型(--permission 开关)。 这次还更新了 c-ares、OpenSSL、SQLite、undici 等内置组件,修的是这些组件已经公开的漏洞。 【eMudhra 坏证书,Node 也拉黑了】 三个新版本都加了一份内置黑名单,第一批放进去的就是 eMudhra 那 8 枚出问题的中间证书。 这件事前几天刚曝出:印度发证机构 eMudhra 有 8 枚被各家系统认可的“网站公章”,盖章用的密码小到一秒就能算出来,谁拿到都能给任意网站做假证书。10 月 17 日被发现后,Chrome 和 Firefox 当天拉黑,eMudhra 18 日作废,Apple 19 日、Microsoft 20 日跟进,Node.js 21 日发版。 当时 Cloudflare 提醒,浏览器之外的程序要一路更新到编程语言这一层,Node.js 就在这一层。Node 内置了 Mozilla 的可信发证机构名单,却没有浏览器那种随时拉黑坏证书的机制,所以用这 8 枚章签出的假证书,旧版 Node 照样放行。这份黑名单对 Node 建立的所有加密连接都生效。修复的提交说明里写道,它和 Go 语言、Electron 拉黑的是同一批。 想测自己的程序还认不认这几枚章,可以用 Mozilla 工程师 Dennis Jackson 做的自查网站:emudhra.we-have-a-problem.co… 原文:nodejs.org/en/blog/vulnerabi…
🔐 Node.js security updates are now available! New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues. Review the details and update your systems to stay secure. 🔗 nodejs.org/en/blog/vulnerabi… #NodeJS #Security
45
36
12
192
42,535
不聊天、只会涂答题卡的 AI:Jev 讲明白 Jev 其实发布有一阵了,还是值得科普一下,做了个简单的科普视频。 视频2 是中文版 Jev 只干一件事:像我们考试涂答题卡一样,在程序出好的选项里涂圈,涂的深浅就是它有几成把握。 这期用一张答题卡讲清楚: 只会做选择题有什么用? 它为什么能快几十倍、便宜到读一大堆字才几美分? 官方说它「幻觉率为零」,这个零是怎么来的? 独立研究又发现它会在哪儿涂错、哪些事它干不了。 最后说说它适合干什么活,以及 OpenAI 等跟进的同类产品。
37
7
3
87
15,917
Railway 存密钥的系统被入侵,部分可能已被解密;官方让所有用户立刻换掉全部密钥,部署暂停中 在 Railway 上跑程序的开发者,现在就该把存在 Railway 里的环境变量全部换掉,包括 API 密钥、数据库密码和私有镜像仓库(存放打包好的程序)的登录凭证,再查查这些服务的日志。Railway 10 月 21 日说,存放客户环境变量的系统被外人访问,其中一部分可能已被解密成明文。一周之内,这是第二家替开发者保管 AI 密钥的平台出事。 Railway 是云托管平台,开发者把代码交给它打包、上线、运行。程序要用到很多“钥匙”,比如数据库密码、调用 OpenAI 或 Claude 的 API 密钥(按用量扣费的通行证,谁拿到都能花你的钱)。这些钥匙不写进代码,单独存在平台上,叫环境变量。 【官方说了什么】 Railway 说,初步看受影响的可能只是一部分用户,确认后会发邮件通知,但建议所有人先换。攻击者怎么进来、多少人受影响、密钥怎么被解密,都还没说。 部署全部暂停,谁都发布不了新版本。麻烦在于,换掉的密钥要重新部署才生效;要是先在服务商那边作废旧密钥,线上服务可能会断。先作废还是先等,官方没给建议。截至北京时间 22 日早上 6 点多,连企业版在内的所有用户都还不能部署,恢复时间未定。 【为什么盯上 AI 密钥】 Railway 认为,这次入侵属于最近一系列针对平台公司的攻击,目标是 OpenAI、Anthropic 这类按用量卖模型调用的 AI 推理服务商,它已通知这些公司主动作废相关密钥。它没点名其他受害平台,目前也查不到相关报道。 情况最像的是 AI 编程工具 OpenCode。10 月 16 日夜里,它的网页后台被入侵,1.4% 的用户存的 OpenAI、Anthropic、Google 密钥可能外泄。据 TechCrunch 等报道,有用户一夜被刷了几百到 1700 多美元。OpenCode 说这和一次大规模“蒸馏攻击”有关,也就是拿别家模型的大量回答训练自己的模型。两家都没说彼此有关联。 来源: Railway 公告:blog.railway.com/p/security-… Railway 状态页:status.railway.com/incident/… OpenCode 事件(TechCrunch):techcrunch.com/2026/10/19/ha…
32
3
5
40
15,227
用 TiDB Cloud 的公司,现在就该去控制台把管理用的 API 密钥换一遍。PingCAP 10 月 20 日通知所有客户“不必等单独通知”,立刻轮换密钥、删掉不用的密钥、查日志有没有陌生操作。 TiDB Cloud 是 PingCAP 的云数据库服务。这次出事的是它的“控制平面”,相当于管理后台:谁有账号、开了哪些数据库、合同价格、怎么扣费,都记在这里。客户存的业务数据在另一层。 【官方承认了什么】 PingCAP 10 月 19 日的报告说,有人用偷来的服务账号凭证(程序之间互相登录用的钥匙),9 月 9 日到 10 月 7 日进入内部系统,复制了数据和源代码。公司 10 月 7 日才发现。 确认外泄的有:用户名和邮箱,网页版 SQL 编辑器里输入过的查询和报错,客户联系人、合同、价格和账单设置,一张存着加密 API 密钥的表。日文公告 10 月 21 日又加上“客服工单信息”,日本最多约 5 万条个人信息受影响。 PingCAP 说,没有证据显示客户存在 TiDB 里的数据被动过,也没发现攻击者在生产集群上执行命令;泄露的密钥是加密的,暂未发现被解密或使用。 【黑客声称了什么】 以下来自勒索组织 FulcrumSec 10 月 19 日的发布,PingCAP 没有证实。 FulcrumSec 说,凭证是在 PingCAP 自己的代码仓库里找到的。他们借此搭了一条“复制”通道,把后台数据库持续同步一份到自己手里,每 6 小时导出一次,连续 88 次没触发警报,共拿走 10.6 TB,已放出约 200 GB。他们还说拿到 413 个私有代码仓库、2060 万条客户 SQL 查询,以及工程师贴进内部工单的客户密钥,一个附件里就有 8027 个。PingCAP 说“工单里有可用凭证”的说法还没核实。 FulcrumSec 列出的客户包括 Booking.com、Airbnb、Pinterest、Shopee、卡普空等几十家,这最多说明它们的相关记录在被盗数据里,不等于它们自己被攻破。名单上的 Bitget 回应说,只在 TiDB 存过公开成交记录,两个多月前已停用。 【除了换密钥还要做什么】 如果你曾把数据库密码、云服务密钥,或者带签名的临时下载链接(presigned URL,有效期内谁拿到都能下载文件)贴进客服工单或 SQL 编辑器,按已泄露处理,全部换掉或作废。这条是根据黑客声称和日文公告推断的,官方没这样要求。 还要防钓鱼。骗子手里有真实的联系人、合同和账单,“改收款账户”的邮件可能细节全对。PingCAP 说它不会通过邮件索要密码或密钥。 来源: PingCAP 事故报告:pingcap.com/trust-hub/securi… PingCAP 客户操作建议:pingcap.com/trust-hub/securi… PingCAP 日文公告:pingcap.co.jp/trust-hub/secu… Bitget 回应(动区动趋报道):blocktempo.com/pingcap-tidb-… Hacker News 讨论:news.ycombinator.com/item?id…
We identified unauthorized access to certain PingCAP internal systems. We took containment measures and engaged independent cybersecurity firms. There is no evidence that user data stored in TiDB was impacted. We’ll share further updates as our investigation continues: pingcap.com/trust-hub/securi…
8
1
22
16,431
两个多月里,四家公司都推出了同一类产品:xAI 的 Grok Bot(8 月 11 日)、Meta 的 Muse(9 月 8 日)、OpenAI 的 Dots(9 月 29 日),加上今天 Anthropic 的 Claude Duet。 它们的共同点是:在云端有一台自己的电脑和浏览器,你关掉手机它照样干活;会主动来找你汇报;发邮件、付款这类操作前大多会先问你。 区别在于各自瞄准的人群。 【Claude Duet:给专业人士和老板】 底层是 Opus 5.5,每天早上发简报,平时盯着邮箱、日历、记账软件,有事才找你。 能连 6000 多个连接器和插件,例子多是工作上的事:催款、做工资单、做看板。只对美国 Pro、Max 用户开放,要排候补,不另收费,和 Claude 共用额度。 官方说订票这类个人杂事还做得不好。 【Grok Bot:一个人带一支 AI 小团队】 你可以建好几个 Bot,各给一个角色,比如招聘、报销、修 Bug,再让一个“幕僚长”Bot 统筹。 据 VentureBeat 报道,它会像人一样登录网站和软件,没有接口的系统也能操作;你演示一遍流程,它就能存成固定任务以后照做。用的是哪个模型官方没说,也不能自己选。有 Mac、Windows、Linux 和 iPhone 版。 发布时要每月 200 美元起,之后门槛降了,现在 X 打包订阅 30 美元的 Premium 档及以上就包含。 【Muse:面向普通人,大部分功能免费】 Meta 的定位是“人人都能用”,大部分功能免费,想多用再订阅。能在 Muse App 里用,也能直接在 WhatsApp 里聊。 例子偏生活:把你在 Instagram 收藏的菜谱视频变成购物清单、帮你卖车、砍账单。 安全设计上,同一台云电脑里另有一个“哨兵”智能体,Muse 的任何操作要先过它才能连到外网。目前只在美国上线。 【Dots:集成在 ChatGPT 里】 底层是 GPT-6 Astra,能连 4000 多个应用,可以在 ChatGPT、Slack、Microsoft Teams 里跟它说话,个人和公司团队都能用。 用户可以给每类操作设规则:直接做、先问我、或者禁止。Pro 和 Business Premium 用户第一个 Dot 不额外收费,企业版要管理员开通。 据第三方汇总,Pro 用户在欧洲经济区、英国、瑞士暂时用不了。 怎么选: 在美国、主要想管生活琐事,先试免费的 Muse; 工作上靠 Gmail、Slack 和记账软件的老板,看 Claude Duet; 公司已经全员用 ChatGPT 和 Teams,看 Dots; 想同时派好几个 AI 分工干活,看 Grok Bot。
Replying to @dotey
谁能告诉我这和 Dots、Grok Bot、Muse 到底有啥区别?硅谷四大厂排队给我塞功能一模一样的赛博田螺姑娘,我那点少得可怜的待办事项已经不够它们分了......
76
32
24
309
47,693
GitLab 六周内第三个满分漏洞:不用登录就能控制服务器,2014 年以来的自建版本都要升级 如果你们公司装了 GitLab,得赶紧升级了。10 月 21 日,GitLab 修复了一个满分 10 分的漏洞:在某些条件下,外人不用登录,就能在服务器上运行任意程序。2014 年的 7.0 版到现在,所有自建版本都受影响,10 月 12 日刚打过补丁的也在内。 这是 GitLab 六周里修的第三个满分漏洞,第一个已经被黑客用来攻击。 GitLab 是管代码的平台,很多公司把它装在自己的服务器上,全部源代码、部署用的密钥、自动打包上线的流程都在里面。服务器被人控制,对方就能翻看所有代码、取走密钥,或者悄悄改代码埋后门。 【六周里的三个满分漏洞】 9 月 10 日,GitLab 修了第一个:不用登录就能读取服务器上的任意文件。安全公司 watchTowr 和 Rapid7 发现有人在用它攻击,watchTowr 说可能泄露密码和密钥。美国网络安全机构 CISA 第二天把它列为“已被利用”,要求联邦机构三天内修好。 后两个满分漏洞都出在正则表达式引擎里。正则表达式是描述文本规律的公式,比如“找出所有 11 位手机号”,GitLab 用 Ruby 语言自带的引擎把这种公式翻译成程序。 研究者 joaxcar 一个月里在这个引擎上找出四个能远程运行程序的漏洞:9 月 23 日修了两个,要先登录,9.9 分;10 月 12 日修了一个,不用登录,10 分;第四个就是这次的,也是 10 分。 前三个只影响 19.2 以后的版本。这次的问题是翻译公式时有个数字超出上限,像里程表跑满一样归零(整数溢出),攻击者能借这个错位把自己的指令塞进服务器。GitLab 每个版本都带着这个引擎,所以十二年的版本都跑不掉。10 月 12 日补到的 19.2.8、19.3.5、19.4.2 也照样中招。 【我要不要管,升到哪个版本】 用 GitLab.com 网站的不用管,官方说已经修好;GitLab 代管的专属版 GitLab Dedicated 也已修复。要动手的是自己装 GitLab 的公司和个人。 19.5 升到 19.5.1,19.4 升到 19.4.3,19.3 升到 19.3.6,19.2 升到 19.2.9,19.1 升到 19.1.9,19.0 升到 19.0.10。18.11 及更老的版本,统一升到 18.11.13。 GitLab 平时只给最近三个月度版本打补丁,这次破例多补了四条老版本线。版本很老的不能一步跳到 18.11.13,要按规定经过几个中间版本,官方工具能算出要停哪几站:gitlab-com.gitlab.io/support… 19.4.3 和 19.3.6 升级时要改数据库,只有一台服务器的会停机一段时间。多台服务器的可以按官方的零停机流程升级。 【这次的被利用了吗】 GitLab 公告没提。The Hacker News 报道说,GitLab 表示没发现被用于攻击的迹象。CISA 10 月 21 日更新的“已被利用漏洞”目录里也没有它。 “某些条件”具体是什么,官方没说,管理员没法靠检查配置排除自己。官方也没给临时缓解办法,升级是唯一确定有效的做法。GitLab 另外发了两条检测规则,管理员可以用来翻日志,看有没有人试过攻击。 GitLab 公告:docs.gitlab.com/releases/pat… 原文:thehackernews.com/2026/10/cr…
15
11
3
89
23,885
Anthropic 推出 Claude Duet:会主动找你的 AI 助理,美国 Pro 和 Max 用户排队试用,不另收费 Anthropic 发布了一个新 App,叫 Claude Duet,目前是研究预览版,也就是早期测试版。 平时用 Claude,是你打开对话框它才干活。Duet 反过来,会主动找你:每天早上发一份简报,列出你连接的邮箱、日历、记账软件里最要紧的事;白天替你盯着,有事才发消息;你交代的任务,它在云端自己的电脑上做,手机电脑关机也不耽误,做完再通知你。 这类“主动找你”的 AI 助理,两个多月里已经出了四个:xAI 的 Grok Bot 8 月上线,Meta 的 Muse 和 OpenAI 的 Dots 9 月上线,Duet 是最晚的一个。 【谁能用、要不要钱】 目前只对美国的 Pro 和 Max 订阅用户开放,要先排候补名单,团队版和企业版暂时没有。预览期间不单独收费,和 Claude 共用套餐额度,但后台检查也算用量,做财务模型、做幻灯片这类大任务更费。 官方说它每隔几个小时才查一次你的账号,就是为了省额度,代价是两次检查之间进来的消息可能漏掉。 对比一下:Muse 大部分功能免费,也只在美国;Dots 给 ChatGPT Pro 和 Business Premium 用户免费送第一个;Grok Bot 现在包含在 X 打包订阅每月 30 美元的 Premium 档及以上。 【能干什么,跟另外几个有什么不同】 官方说 Duet 主要为专业人士和小企业主设计,核心功能围绕工作:从 Gmail、Slack 里找出你漏回的消息并起草回复,查 QuickBooks、Stripe 里哪些发票还没收款、写好催款提醒,在 Gusto 里准备工资单,也能搭数据看板、做销售预测。能连 6000 多个连接器和插件。 一位房产经纪人测试时,Duet 没人叫它查,自己发现日历上一场看房约错了日子。 另外几个各有侧重。 Muse 偏生活,例子是把你收藏的菜谱视频变成购物清单、帮你卖车,还能直接在 WhatsApp 里聊。 Dots 集成在 ChatGPT 里,也能在 Slack、Microsoft Teams 里跟它说话,适合已经全员用 ChatGPT 的公司。 Grok Bot 能建好几个 Bot 分工,比如一个管招聘、一个管报销,再让一个“幕僚长”Bot 统筹。 如果你本来就用 Claude,Duet 基本不用重新设置:它直接沿用你 Claude 账号里的记忆、技能和已连接的应用。它是独立 App,有 iOS 和 Android 版,电脑上在 claude.ai 网页打开,跟主 Claude App 分开,底层是 Opus 5.5。 写代码的话,Anthropic 还有 Claude Code,那是你交代任务它才动手的编程工具,不会主动找你。 【会不会乱花钱、泄露隐私】 发消息、付款、签文件、删东西之前,Duet 都会把要做的事摆给你看,等你批准;买卖证券、账户间转钱,你批准了也不做。它看不到你的密码和登录凭证。这次还新加了一个专门的分类器,相当于一道自动审核,检查每条要发出的消息:信用卡号、身份证件号一律拦下;健康、个人财务这类信息,只有你明确让它发才会发。 别家的做法也类似。Muse 在同一台云电脑里放了一个“哨兵”智能体,Muse 的操作要先过它才能连外网。Dots 让你给每类操作定规则:直接做、先问我、或者禁止。 官方也提醒,Duet 可能读错一段邮件往来,或者误判一件事急不急;订票这类个人杂事做得不如工作任务好。 Claude Duet 官方介绍:claude.com/resources/article… 候补名单:claude.com/product/claude-du…
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
42
6
2
104
47,828
这是Tim本人吗?
iPhone Duo Review: 10,000 Folds Later...
25
14
34,196
印度发证机构 eMudhra 8 枚“网站公章”密码小于 256,谁拿到都能冒充任何网站;浏览器已堵上,App 和设备要等更新 你在手机上登录银行、购物网站,地址栏会有一把小锁。这把锁保证你连上的真是这家银行,没有人半路冒充。哪怕连的是咖啡馆里来路不明的 Wi-Fi,有这把锁,别人也看不到、改不了你输入的密码。 小锁的原理像查身份证。网站会出示一张“网络身份证”(行业里叫证书),上面盖着发证机构的章。你的手机和电脑里存着一份可信发证机构的名单,章对得上,锁就亮。 这次出事的是印度发证机构 eMudhra。它有 8 枚章被主流浏览器和系统认可,盖章靠的是一串保密的数字(私钥),本该是 100 多位的随机数,没人猜得到。Mozilla 工程师 Dennis Jackson 说,这 8 串数字都小于 256。安全研究员 Scott Helme 举的例子是 4、56、115,他说不到一秒就算出来了。 Cloudflare 说,拿到这些章的人能给任何网站做假身份证。比如在公共 Wi-Fi 上假扮你的银行,小锁照样亮着,你输的密码、看的内容都可能被截走或篡改。 【为什么影响大】 这些弱密码 2025 年 4 月就生成了,直到 2026 年 10 月 17 日才被研究者 Wayne 发现,挂了一年半,谁都能算。Mozilla 说已有多人各自算出了这些密码,有人还公开了。 浏览器好办。Jackson 的网站显示,Chrome、Firefox 当天就拉黑了这些章,Apple 19 日、Microsoft 20 日跟进,大多在后台自动生效。Jackson 说主流浏览器只认在公开账本上登记过的证书,账本里查不到这些章盖过东西,所以过去用浏览器的人不会中招。 麻烦在浏览器之外。手机 App、公司服务器、路由器、各种联网设备,很多自带一份名单,要等软件更新才会拉黑,老设备可能永远等不到。它们大多也不查那个公开账本,Jackson 说不知道这一年半里它们有没有被攻击过。Cloudflare 说,浏览器只用改一个程序,Cloudflare 自己要改几百个。 eMudhra 回应说,是生成密钥的脚本出错,员工又误用了弱的那套,10 月 18 日已作废这 8 枚章。 【要做什么】 普通人:把浏览器、手机和电脑系统、常用 App 都更新到最新。用 Cloudflare WARP 或 1.1.1.1 App 的,Cloudflare 已发新版,记得升级。 开发者和站长:Cloudflare 提醒,程序里核对证书的可能是网络库、编程语言或操作系统,光升级 SDK 不够,要一路更新到底,再重启服务。更新后如果冒出证书报错,Cloudflare 说别靠关掉证书检查来解决,关掉了,小锁就没用了。 Jackson 做了个自查网站,能测浏览器和程序还认不认这些章,也列了各软件的修复版本:emudhra.we-have-a-problem.co… 原文:blog.cloudflare.com/emudhra-…
Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next. cfl.re/487DNbG
6
9
41
15,846
PHP 曝两个免登录就能接管服务器的漏洞,AI 参与发现,所有 PHP 网站要马上升级 PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35,修补两个严重漏洞(CVE-2026-109618、CVE-2026-109619,研究者叫它 PHP2Shell)。按 PHP 官方的说法,攻击者不用登录,发特制请求就可能在服务器上执行任意代码,等于拿到整台服务器。WordPress、Drupal、Magento 都跑在 PHP 上,OpenAI 引用的估算是约 70% 的网站在用它。 【我的 PHP 网站受影响吗】 基本都在范围内。PHP 官方说,凡是对外处理网页请求的 PHP 都有风险,PHP-FPM、Apache mod_php、LiteSpeed 等常见跑法全包括,mod_php 风险最高。按 Wiz 和 Sansec 的说法,2012 年发布的 PHP 5.4 以来的版本都受影响。 问题出在 PHP 引擎本身,好比大楼门锁坏了,你家装修得再好也没用。Wiz 和 Calif 已在最新版 WordPress、Drupal、Laravel 等上演示了免登录攻击。 【现在该做什么】 自己管服务器的:立刻升级到上面四个版本之一。PHP 8.1 及更早版本官方已停止维护,只给了 7.4、8.0、8.1 的源码补丁;用 Ubuntu、Debian 等发行版自带 PHP 的,看发行版的安全更新。 用虚拟主机、托管 WordPress 的普通站长:PHP 由主机商管,装插件、改网站代码都修不了。去控制面板看 PHP 版本,或直接问主机商补了没有。 PHP 官方给的临时配置只能降低风险,官方明确说升级才是唯一完整的办法。Cloudflare 给所有用户(含免费版)上了拦截规则,但它自己也说只是临时挡一下,而且只管经过 Cloudflare 的流量,攻击者绕开它直连服务器就挡不住。 【AI 立了什么功】 OpenAI 说,安全公司 Calif 在它的 Patch the Planet 计划里用 GPT-5.6 Sol 找到漏洞。据 Sansec 整理的时间线,Calif 8 月 11 日就报给了 PHP;Wiz 也独立发现并上报,用的是 Gemini 4 Argon 和 GPT-5.6 Sol 等工具。OpenAI 称两个月来牵头协调维护者和安全厂商准备修复,认为这是近年影响最大的漏洞之一,也是 AI 抢在攻击者前面发现漏洞的例子。 【提前泄露了吗】 属实。漏洞原定 10 月 22 日公开,20 日有人在 Hacker News 发帖提前曝光,帖子删了但截图已传开,PHP 官方随即把发布提前到 21 日。 攻击已经开始。Cloudflare CTO 在补丁发布前几小时就说看到早期攻击;安全公司 watchTowr 说已有人用 AI 辅助写的工具发起攻击,"目前还没人成功,但不会太久"。荷兰政府的 DigiD 等网站先自行下线避险。 PHP 官方公告:php.net/archive/2026.php#202… OpenAI 原文:openai.com/index/coordinated… Wiz 技术说明:wiz.io/blog/php2shell-php-rc…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. openai.com/index/coordinated…
Readers added context they thought people might want to know
‪OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.‬ ‪x.com/lcfr_hax/statu…‬
32
26
4
139
34,179
宝玉 retweeted
书接上回,接着聊昨晚聊的多端技术选型,今天我们来聊第二篇,说说我是怎么在 Mac 上来开发原生 Windows 软件的,以及我是如何搭建编译、测试环境的,还有最近一个月做 Mole Windows 版踩过的一些有意思的坑。 技术栈上,Mac 版本的 Mole 使用的也是原生的 Swift + SwiftUI,能够让我很好调用系统能力以及非常好的性能体验,想着不将就,所以在 Windows 上我也是想着直接用本身写 Windows 软件最直接的语言, C# 加 WinUI 3,跑在 .NET 10 上,过程虽然难搞,但是相比十年前我了解轮子哥谈的 Windows 开发要简单好理解一些了。 Windows 上的原生界面框架其实挺多的,包括很多年前了解过的 Win32、WinForms、WPF、UWP 这一波,WPF 是 2006 年出的,到现在还在维护,但控件和设计语言不是很好看,非常上一代的感觉,然后 UWP 又被沙盒和应用商店给绑定住,现在微软主推的是 Windows App SDK 里的 WinUI 3,界面框架从系统里面拆出来单独发版,这样就有一个好处,普通的 Win32 程序也能用,基础组件就是 Windows 11 自己的 Fluent 风格,我还挺喜欢,高分屏缩放和 ARM64 都是原生支持。 然后这里 .NET 10 是去年 11 月发的长期支持版本,打包时我把运行时一起打进去,用户不需要另外装 .NET,x64 和 ARM64 这里各出了一个原生安装包,骁龙的 Windows 笔记本就不要走转译了,相当于尽量让用户使用简单不折腾。这里安装和更新用的是开源的 Velopack 框架,可以很方便做增量更新,也很好用。 工程师开始写代码时候肯定会想到能复用尽量复用,所以我开始写的时候也非常想复用 Mac 的 Swift 代码,后面让 AI 分析了一下,十几万行代码 Swift 代码可以脱离 AppKit、SwiftUI 这些系统框架使用的20%都没有,处理的逻辑也是 ~/Library 这类 macOS自己的路径规则,基本用不上,所以 Windows 版几乎是从零开始写的。 两边的关系其实非常简单,外观和交互我尽量完全一致,尽可能让大家意识里面认为的 Windows 软件不那么精致美观的感觉在这里也保持我认为好的水平,然后底层代码各写各的,关于视觉的一致性还原有了AI以后很简单,我把原本的 Mac 版写在 Swift 里的颜色、字号、间距、圆角这些设计 token,直接写了一个脚本生成为 Windows 里面XAML 资源,文案也是从 Mac 的多语言文件转成 Windows 的格式,11 种语言一起转过来,甚至大家看到的菜单栏里面的那个runner动画也是用的同一个脚本同步来的。 虽说同步,可能大家会觉得很简单,其实这里需要花点精力防止 AI 直接给你跑偏了,每次同步其实我会记录对应的是Mac的哪一个提交,这样两边就不会走偏去,然后功能上会有一份 SYNC.md 当做对账表,Mac 每加一个功能、修一个安全问题,Windows 这边都会标清楚哪些是已经实现、哪些是刻意不同还是不适用,以及为什么这样判断。 通过这两个机制,我可以很好的让两边的底层完全各写各的,但是又能很好地保持功能对齐,完全不需要刻意去硬写一层兼容去磨平,反而会变复杂,这里能复用的反而是设计、文案以及踩坑后定下来的各种规则,反而这些是 AI 非常喜欢的“能力抽象层”,也就是说随着时代发展,慢慢所谓的代码抽象没有那么重要了,反而是规则抽象更重要。 另外 Windows 开发还有一块比 Mac 要麻烦不少,就是证书签名,没有签名的,一打开会出现「Windows已保护你的电脑」,甚至 Windows 11 的智能应用控制会直接不让运行,国内不少安全软件也会把没签名的程序当成可疑报毒,这和 Mac 上没签名、没公证的软件提示「已损坏」差不多,平时 Mac 上大家还可以跑一条命令解掉,Windows 上想正规分发,这一步没有啥好办法,就是需要。 调研下来微软的签名生态的确比苹果差太多了,微软有自己的 Azure Artifact Signing,一个月 9.99 美元最省事,居然个人只开放给美国和加拿大的开发者,没办法使用,很奇葩的规定,然后行业还规定从 2023 年起签名私钥必须放在硬件或者云端 HSM 里,不能再是电脑上的一个文件,今年起单张证书最长只能用 460 天,差不多一年多就得换一次证书 最后我买的是 Certum 的云端 OV 证书,3 年 3百多美元,签名时登录电脑上的 SimplySign,再用手机上的 App 给一个动态码,SmartScreen 的信誉也跟着证书上审核过的名字慢慢积累。刚开始一段时间的签名包在 ThinkPad 上也会一样被 SmartScreen 拦了下来,后来我每次发版都把安装包提交到微软的恶意软件分析门户,让信誉慢慢积累起来,而且 SimplySign 的登录会话闲置几个小时就会断开,需要再次输入动态码才能继续签名,所以这里其实很难做成云端自动打包。 证书搞定后,就是开发环境的事情了,我的研发要求是代码和 AI 的上下文必须全留在 Mac 上,Mac 用习惯了,真的很难使用 Windows 去研发,这里 Windows 只负责编译和验证效果和各种测试,所以我在 Mac 上装了 Parallels Desktop,大概 3 百多块一年,之前也挺不少小伙伴吐槽过这个软件,不过在我的 M5 Pro 上跑 Windows 11 还挺顺滑,让我感觉这个钱花得很值。 它最好用的一点是我的 Claude 能很顺手地操作它,仓库直接作为 Parallels 的共享文件夹挂进虚拟机,变成一个 X 盘,Mac 上改完代码,虚拟机里直接编译,不需要来回 Copy 文件,只是两边的编译产物要分到不同的目录,对于编译、启动、看日志的工作都被我写成了脚本,通过 Parallels 自带的 prlctl exec 直接在虚拟机里执行,程序启动就崩的时候 Windows 只给一个 0xc000027b,Mole 会把真正的异常写进日志,脚本跑完顺手打印出来,Claude 直接就能读到。相当于写代码还是在 Mac 上的 Claude Code 里,调试和运行都在虚拟机里,脚本不能解决的地方,直接用 Codex 的 computer use 去点,只有少部分那种系统确定弹框点不了,我在这里就是这个职责,点点系统弹框确定,哈哈。 说到这里,可以和大伙分享一下 Mole Windows的架构分层,一共四层,最底下的 Core 只依赖 .NET,不碰任何 Windows 接口,清理规则、路径安全检查、卸载残留的判断都放到这里,测试用的是一个按 Windows 路径规则模拟出来的内存文件系统,这样在 Mac 上也可以很好的跑;往上是 Platform 层,注册表、文件系统、Win32 调用这些真正的系统接口都放在这一层,打开 EnableWindowsTargeting 以后,Mac 上也能编译通过;再往上就是写过应用同学非常熟悉的界面状态的 ViewModel 层,这里和 Mac 版本会一一对应,这样也能够在 Mac 上测,只有最上面这一层的 WinUI 界面必须去 Windows 里编译。 这也是让我一个月时间可以写8 万多行 Windows 代码、4000 多个测试,但是几乎大部分可以在 Mac 上完成的一个很方便的地方,也是架构设计的巧妙处,当然这里我只提供之前做架构时候的想法建议,大部分是 Opus 5.5 去帮我整的,很牛逼。 接着可以聊测试了,我反而认为 在 AI 时代,工程师最大的价值,除了架构设计外就是这个测试验证了,所以为了保证产品是可以售卖的,肯定需要在真实环境测试验证,反复找体验问题去修复的,所以我整了一台 ThinkPad X1 Carbon,这个机器质感还不错的,我把它当成真机环境,设置永不休眠,可以让我和我的Agent 24 小时去验证测试回归,包括获取各种真实系统环境的参数验证,400 多款 Windows 软件的卸载、残留清理、注册表、启动项测试,大部分在虚拟机里跑,x64 安装包、真实的高分屏、电池、SmartScreen 这些虚拟机看得不准确的,就直接放到这台机器上验,所以这台机器让我感觉也非常值。 然后为了不想在两台机器拷来拷去,最后还是用了 UU 远程,直接在 ThinkPad 那边开一个远程终端,我这边在 Mac 上直接操作,然后还把 ssh 连接当做备用,大部分软件的安装、卸载和调试,都是通过命令行脚本去完成的,剩下需要看界面的,直接通过远程桌面让 computer use 去操作,非常方便,最终相当于我还是在 Mac 上做的所有的事情。 差不多就是这些啦,这个过程下来,到最后成品让几个 Mole 天使用户去试用,大伙用着很爽,感觉这个过程的开发非常值,很有意思,而且可以帮助大家解决不少痛点,加上 Windows 上小白用户应该比 Mac 要多不少,让他们也享受到好软件的体验其实很值得开心。 差不多这两天这两篇文章算是把我这一个月的思考和想法聊完了,欢迎交流,有在做 Windows 开发的小伙伴也可以一起聊聊你们的最佳实践,假如还有空,下一篇我想着给大伙聊聊怎么在研发过程中借其他程序语言的生态来补桌面端的短板,这里也非常有意思。
38
31
6
293
16,409
Meta 工程师确认:Meta 已在正式业务里用 Google TPU 跑 AI 推理 10 月 20 日,Google 在开发者博客发布 TPU 版 SGLang 推理引擎,文中引用了 Meta 的 PyTorch-TPU 负责人 Zongwei Zhou 的原话:"SGLang-TorchTPU 今天已经在 Meta 的生产环境中运行。"这是目前唯一的一手确认。 TPU 是 Google 自研的 AI 芯片,对手是英伟达 GPU。推理就是 AI "上岗干活",你每问一个问题,它算出答案就是一次推理。 Zongwei Zhou 没说规模多大、用在哪些产品、TPU 是租的还是买的。The Information 今年 2 月报道过,Meta 和 Google 签了多年、数十亿美元的 TPU 租用合同,两家没有公开细节。 Google 开发者博客:developers.googleblog.com/an… PyTorch 博客:pytorch.org/blog/introducing…
BREAKING NEWS🚨🚨: TODAY META CONFIRMS THEY ARE RUNNING TPU INFERENCE IN PRODUCTION. What does this mean for the CUDA moat? For those who read our public newsletter, this is not a surprise, as on Nov 28, 2025, we publicly wrote that Meta is a TPU customer & has lots of engineers working on TPUs. Our accelerator supply chain model has details about Meta's TPU procurement!
50
3
4
48
14,717