探索技术、AI与未来的个人博客
10月21日，互联网集体做了一次”末日演习”：OpenAI和谷歌旗下Wiz宣布在PHP核心里找到远古级远程代码执行漏洞php2shell，CVE编号当场挂出，AWS发安全公告，Cloudflare连夜上线WAF规则，PHP Foundation紧急发布多版本修复，Hacker News一条帖子涌进331条评论。同一天，PyPI上的LiteLLM 1.107.0被投毒，AI开发者装个标配库，附赠凭据窃取器和后门。这一天最值得记下的不是哪个洞更致命，而是一个正在拉开的速度差：挖洞的变成了机器，补丁的还是人类。
今年3月，一位GEO研究员花了大约50美元：买个新域名，用GPT-4.1在一天之内生成五万个统计页面，数字全是编的，一条都没核实。七个月过去，这个网站被谷歌摁到几乎不可见，却被ChatGPT当成了香饽饽——仅过去30天，ChatGPT的实时检索就光顾了它七万二千次；它的假数据进了学术论文，进了卡塔尔最大财团的投资研报，三百多个网站反过来引用它。这件事最可怕的地方不是有人造假，而是造假根本不需要勇气——只需要五十美元。
同一个星期里，三件事同时发生：OpenAI在抢一笔300亿美元的融资，估值要冲1.4万亿；CoreWeave的债券收益率摸到16%，信用市场给它的五年违约概率标到了63%；而那条支撑着所有故事的曲线——token用量——三年半以来第一次露出了疲态。钱在踩地板油，表盘上的转速在掉。
保险单里最贵的从来不是保费，是免赔额——它精确地告诉你，损失小到什么程度，保险公司就连腰都懒得弯。上周，一家把”安全”刻进公司章程的AI实验室，把免赔额写进了递给国会的法案草案：五十条人命，或者十亿美元，二选一，达到标准政府才有资格出手。
咨询机构弗若斯特沙利文近日发布《2026年全球人形机器人市场研究报告》：按收入计算，2026年上半年全球人形机器人市场前五名全部是中国企业——优必选、智元、宇树、银河通用、乐聚，五家合计拿走57.4%的份额。而演讲视频播放量最高的特斯拉Optimus、融资故事讲得最漂亮的Figure AI，在这份榜单上连影子都没有。
10月16日，Anthropic发布了一篇研究：Claude在密码学分析中推导出ECDSA椭圆曲线参数的设计来源。这件事当天在Hacker News登顶，648分、263条评论。评论区难得地没有抬杠，更多的是一种集体愣神——这道题就明晃晃地摆在那儿三十年了，怎么一直没人做？
2026年10月15日，三组数字在同一天里各自亮相：英国《金融时报》披露Anthropic每花一美元算力，能收回一点七美元营收；业内流传的说法称，国内近一半的AI算力正投向微短剧；台积电公布第三季度净利率51.1%，净利润同比暴增68.7%。三组数字凑在一起，读起来不像新闻，倒像一张汇率表——同一批硅片，在不同的问题上，正被兑换成完全不同的价格。
36氪消息：豆包手机助手SAEP协议公示期结束，151款应用集体拒绝其GUI自动化操作，微信、淘宝、美团、快手、DeepSeek悉数在列，其中腾讯系65款、阿里系23款。同一周，另一条新闻说，智能手机行业正在”争夺终端定义权”。
法庭文件里，Character Technologies的资产和负债，都规规矩矩地写在5000万到1亿美元这个区间。五年前，这家公司让全世界相信：孤独是下一个十亿美元级的市场。本周一深夜，这个市场给出了第一份正式报价——两千万美元，买家迪士尼，还是个”底价竞购”。
“AI编程代理生成的代码更多了，但软件并没有更多。”10月13日，Ars Technica这篇标题在Hacker News拿下319分、275条评论。评论区最扎心的不是数据，是一句玩笑话：”你不写代码了，也不读代码了——请问你在这家公司到底是干什么的？”