決策模型開打

每天花 1% 的時間，掌握科技脈動。

今日金句#

“The big unlock with Decisions API has been the speed, shrinking things from one to three seconds to 100, 120, 180 milliseconds.” 「Decisions API 最大的突破是速度，從一到三秒縮到 100、120、180 毫秒。」 — Nikunj Handa，OpenAI API 產品負責人（來源）

“As fun as AI is, we built so much bad software over the last 30 years, and now the universe is punishing us for our sins.” 「AI 很好玩，但我們過去 30 年寫了太多爛軟體，現在宇宙在懲罰我們。」 — Armin Ronacher，Flask 作者（來源）

“We categorically refuse to alter or lie to you about the DNS responses you receive in a way that opposes your expectations.” 「我們斷然拒絕竄改 DNS 回應，或用違背你預期的方式對你說謊。」 — Quad9，瑞士非營利 DNS 服務（來源）

今日主軸#

OpenAI 昨天讓 Decisions API 正式開放，開發者先定義問題和允許的答案，API 回一個機率、選項或分數，一次最多 400 題；API 產品負責人 Nikunj Handa 跟 TechCrunch 說，判斷時間從 1 到 3 秒壓到 100 到 180 毫秒，背後還是 GPT-6 Luna，沒有另外訓練。同一天螞蟻數科發布 4B 和 27B 兩個版本的 LingDT-Decision-1.0，說 27B 在 23 項開源基準贏過 Jev 1.13.0；Vercel AI Gateway 也把 Baseten 的 Mammoth-1、Elephant-1 免費開放到 10 月 27 日。TechCrunch 提到，帶起這個類別的 TypeSafe 現在估值 76 億美元。WorldTUI 是同一個方向的小規模版本：Simon Edwardsson 把模型輸出限制在 333 個 token、用文法約束解碼，3.6 億參數就能在瀏覽器裡扮演一台終端機。我上個月在 Flutter 裡量過 Jev，從台灣打到美西，一次判斷中位數 286 到 325 毫秒，這週會用同一組測試跑一次 Decisions API，看 Handa 講的數字在台灣量不量得到。

必讀#

1. ns2jb：Codex 參與的 Switch 2 純軟體越獄，韌體 23.0.1 可用 · Hacker News AI
2. Quad9 11 月 24 日退出法國，拒絕依判決替 beIN 擋網域 · Hacker News News
3. WorldTUI：3.6 億參數模型假裝成終端機，瀏覽器裡就能跑 · Hacker News AI
4. mitmproxy 加上 —emudhra 選項，eMudhra 宣布退出全球 TLS 憑證業務 · Hacker News News
5. macOS 上的 gcc 不是 alias，是一支轉給 xcrun 的小程式 · Lobste.rs News
6. Anthropic 把 Agent Skills 標準捐給 Linux Foundation 旗下的 AAIF · Simon Willison AI
7. Modal CEO：GPU 需求不是長方形，sandbox 已占營收約三分之一 · Latent Space AI
8. StreamEval：37 個即時互動影片模型，照指令做事的最高分 36.90 · HuggingFace Papers AI
9. OpenAI Decisions API 正式開放：一次 400 題，比 Responses API 快到 10 倍 · OpenAI Dev
10. 用近似值加修正表，把 enum 轉字串的查表再縮小 · Lobste.rs Dev
11. LWN：Nix flakes 實驗七年，78.9% 使用者已經在用 · Lobste.rs News
12. 1Password for Agents：agent 代你登入，但看不到密碼 · TechCrunch AI

1. ns2jb：Codex 參與的 Switch 2 純軟體越獄，韌體 23.0.1 可用#

pepsipu 公開 ns2jb，是 Switch 2 的純軟體、需要連線觸發（tethered）的越獄，最新韌體 23.0.1 也能用，可以用任一般 sysmodule 和內建 fs sysmodule 的權限跑原生程式碼，就作者所知是 Switch 2 第一個這類漏洞。他先替 Switch 1 和 Switch 2 搭了一套 harness：JetKVM 讓 Codex 透過 USB 送手把輸入、從 HDMI 收畫面，主機當機時由一個 Amazon 買的藍牙電燈開關去壓電源鍵。入口是 Switch 1 上的 SmileBASIC，Codex 在直譯器的 REMOVE 指令找到 32 位元整數溢位，position + count 會繞回負數，最後拿到 ROP；之後再從 fs sysmodule 拿到讀寫能力。作者說越獄本身花了大約兩週，用 Codex 改《瑪利歐賽車 世界》則是一天內 vibe coding 做完。

• Codex 另一條線是 WebKit n-day，被 XOM、PAC、CFI 擋住，最後沒有成功
• fs 是內建 sysmodule，SM 會跳過它的服務 ACL 檢查，作者說這等於 smhax 的能力
• 同一個漏洞在 Switch 1 上也測過，但還沒打包

💡 為什麼重要：做 agent 輔助資安研究的人可以參考他的 harness，讓 agent 自己操作實體硬體、自己重開機，作者就能平行跑好幾條攻擊路線。

🔗 閱讀原文 | 來源: Hacker News

2. Quad9 11 月 24 日退出法國，拒絕依判決替 beIN 擋網域#

瑞士非營利 DNS 服務 Quad9 宣布，從 11 月 24 日起不再對法國用戶提供免費服務。法國法院判 Quad9 敗訴，要它替卡達轉播商 beIN 擋掉一批被指控侵權播送體育賽事的網域，罰款從 58 萬歐元降到每天 1,000 歐元。Quad9 說它沒有任何用戶資料庫，免註冊、不需要身分，根本分不出哪些用戶在法國；改成全球封鎖雖然能符合判決，等於把法國的判決套到全世界。它也說手上還有 20 件類似案子，罰款累積起來撐不住，不動作不是選項。

• 不遵守的話，每天罰 1,000 歐元，直到 11 月 14 日封鎖期結束，合計 24,000 歐元，不含訴訟費
• 惡意網域封鎖清單只套用在 9.9.9.9 這組保護服務，9.9.9.10 不套用
• Quad9 2021 到 2023 年在德國打過類似的官司並且勝訴

💡 為什麼重要：在法國有用戶、把 9.9.9.9 寫死在路由器或 App 設定裡的人，11 月 24 日前要換一個 resolver。

🔗 閱讀原文 | 來源: Hacker News

3. WorldTUI：3.6 億參數模型假裝成終端機，瀏覽器裡就能跑#

Simon Edwardsson 以 Qwen2.5-Coder-0.5B 為底，用 Docker 裡真實程式跑出的終端機紀錄微調出一個模型，背後沒有 shell 也沒有檔案系統，每按一個鍵，模型預測畫面上哪幾列要改、游標停在哪。輸出只用 333 個 token：256 個位元組、64 個列號和幾個特殊操作，捲動用 COPY 指令搬整列，一列 3 個 token，不用重寫約 96 個；解碼有文法約束，每次預測都是合法的畫面更新。原本詞表的 embedding 有 1.36 億參數，砍到只剩這 333 個之後，模型從 4.94 億參數降到約 3.6 億，瀏覽器版 208 MB。它能建檔、跑 vim 和 tmux、玩貪食蛇，通常記得幾個指令前寫過什麼。

• 訓練加後續調整約 75 GPU 小時，用一張 RTX 4090
• 在 M4 Mac 的瀏覽器裡打一個字約 60ms；man test 這種大更新逐列要 2.5 秒，平行草稿加驗證是 0.9 秒
• 拿掉第 7 層、不重新訓練，下一個 token 準確率只從 99.3% 掉到 98.9%，記憶讀回測試卻從 64/64 掉到 0/64

💡 為什麼重要：輸出空間能列舉的任務，把詞表縮到只剩需要的 token，一張消費級顯卡就能訓練，還能整個塞進瀏覽器分頁裡跑。

🔗 閱讀原文 | 來源: Hacker News

4. mitmproxy 加上 —emudhra 選項，eMudhra 宣布退出全球 TLS 憑證業務#

mitmproxy 維護者 mhils 合併 #8500，新增 --emudhra 選項，用外洩的 eMudhra 中繼 CA 私鑰簽 TLS 憑證；前一個 PR #8499 則是更新 certifi，把 eMudhra 的 CA 從預先編譯的執行檔裡拿掉。私鑰能從憑證直接算回來的事 10-21、10-22 已經寫過，現在任何人用 mitmproxy 加一個旗標，就能做出還信任這些中繼憑證的客戶端會接受的憑證。eMudhra 董事會 10 月 22 日決定自願退出全球 SSL/TLS 憑證業務，董事長說公司在發現後 14 小時內撤銷受影響的 CA，這些 CA 沒有簽發過終端憑證，基礎設施沒有被入侵，SSL/TLS 約占全球營收 1%。

• 甲骨文 10 月 21 日發布 CVE-2026-91403（CVSS 9.1），影響 Java SE 8u511 到 27.0.1 和 GraalVM 的 JSSE；OpenJDK 公告指這個漏洞跟 8 張外洩的中繼 CA 憑證有關
• eMudhra 的 G1 RSA 根憑證會服務到轉移完成，受影響客戶可以透過合作夥伴免費換憑證
• eMudhra 承諾向瀏覽器根憑證計畫交出完整的根因報告

💡 為什麼重要：跑 Java 服務或自帶 CA bundle 的 CLI 工具，要確認 JDK 已經套上 CVE-2026-91403 的修補、certifi 已經更新，現在偽造憑證的門檻只剩一個 mitmproxy 旗標。

🔗 閱讀原文 | 來源: Hacker News

5. macOS 上的 gcc 不是 alias，是一支轉給 xcrun 的小程式#

在 Mac 上打 gcc 會看到 clang 的錯誤訊息，作者原本以為 /usr/bin/gcc 只是 alias，反組譯之後發現它是一支獨立的執行檔。這支程式判斷自己是被當成 cc、c++、llvm-gcc 還是 llvm-g++ 呼叫，對應到 clang 或 clang++，再呼叫 libxcselect.dylib 裡的 xcselect_invoke_xcrun，效果跟執行 xcrun 一樣。作者說 xcode-select 裝的每個開發工具都是同一支 shim。用 xcrun --find 找到開發者工具目錄後，cc 和 clang++ 是 clang 的 alias，g++ 則指向目錄裡一支真的 gcc 執行檔，而那支 gcc 打開來看，還是轉給 xcrun 去叫 clang。

• c++、llvm-gcc、llvm-g++ 不在工具目錄裡，所以對應關係寫死在 shim 裡
• xcrun 執行檔本身幾乎就是呼叫同一個函式
• Lobsters 86 分

💡 為什麼重要：在 Mac 上 build C/C++ 或 iOS 原生相依套件時，gcc 一律是 clang，想知道實際跑的是哪支，用 xcrun --find gcc 查。

🔗 閱讀原文 | 來源: Lobste.rs

6. Anthropic 把 Agent Skills 標準捐給 Linux Foundation 旗下的 AAIF#

Anthropic 宣布把 Agent Skills 標準捐給 Agentic AI Foundation（AAIF）。AAIF 隸屬 Linux Foundation，由 Anthropic、Block 和 OpenAI 去年共同成立，MCP 之前也捐給了它。Anthropic 的說法是要讓 Agent Skills 保持開放、社群主導、不綁特定廠商。Simon Willison 說他去年 12 月 Anthropic 第一次稱 skills 是開放標準時就預測過會這樣走，還用 datasette-mcp 讓 Claude 搜他自己的部落格，把那篇舊文找了出來。

• Agent Skills 和 MCP 現在放在同一個基金會
• AAIF 創始成員包含 OpenAI，skills 格式之後由中立單位管理
• 原文是 link post，詳細條款要看 Anthropic 的公告

💡 為什麼重要：替 Claude Code、Codex 等多個 harness 寫 skill 的團隊，格式改由中立基金會維護，之後換工具時 skill 比較不會被綁住。

🔗 閱讀原文 | 來源: Simon Willison

7. Modal CEO：GPU 需求不是長方形，sandbox 已占營收約三分之一#

Latent Space 訪問 Modal 執行長 Erik Bernhardsson。Modal 在 50 億美元估值的 C 輪之後五個月，年化營收突破 10 億美元，完成 7.5 億美元 D 輪、估值 160 億美元，累計開過將近 30 億個 sandbox。他說一般算力合約是固定 GPU 數量乘上固定期間，畫出來是長方形，真實負載卻會成長、突波、回落；Modal 的做法是把數千個客戶的需求匯集起來，底層鎖定容量，再讓每個客戶隨用隨取。sandbox 剛推出時用的人少到團隊討論過要不要收掉，後來 coding agent、背景 agent 和強化學習帶來需求，現在約占營收三分之一。

• 風險在另一邊：用今天的價格鎖容量，GPU 之後降價就會抱著貴的供給
• 彈性要靠 GPU 緩衝池、自家檔案系統、行程 checkpoint 和 GPU 記憶體快照撐起來
• 客戶包含 Decagon、Suno、Runway、Cognition

💡 為什麼重要：替 agent 選 sandbox 平台的團隊，可以把 Modal 拿來跟 E2B、Daytona 比冷啟動和還原時間，agent 每重試一次就要再付一次這個延遲。

🔗 閱讀原文 | 來源: Latent Space

8. StreamEval：37 個即時互動影片模型，照指令做事的最高分 36.90#

StreamEval 是互動式串流影片生成的評測，涵蓋虛擬人對話、虛擬人表演、世界生成、指令編輯和參考圖編輯五種任務，共 300 個 15 到 300 秒的腳本化測試，每個測試給定初始素材，再陸續送進多模態請求，要求畫面在指定時間做出狀態變化、同時保留不該變的內容。評分分成任務執行、狀態一致、畫質和影音協調四個面向，十項指標都是 0 到 100 分。團隊測了 37 個模型，發現畫質高、角色長相穩定，不代表會照指令做事：虛擬人表演七個模型的 Following 最高 36.90，文字條件的世界生成 25.93，參考圖編輯三個模型的 Edit Success 最高 15.00。

• HuggingFace 當日第 1 名論文，343 個 upvote
• 排行榜在 streameval.ai
• 論文 10 月 20 日上架，HuggingFace Papers 這軌落後約 2 天

💡 為什麼重要：想把即時影片模型做進互動產品的團隊，目前最弱的是照時間點執行請求，選模型時要測這一項，不能只看畫質。

🔗 閱讀原文 | 來源: HuggingFace Papers

9. OpenAI Decisions API 正式開放：一次 400 題，比 Responses API 快到 10 倍#

OpenAI 10 月 22 日讓 Decisions API 正式開放。它用 GPT-6 Luna，專門回答答案有界的問題，開發者定義問題和允許的答案，再丟文字、圖片或原生 JSON 當上下文，API 回 predicate（條件成立的機率）、choice（從你給的選項挑一個，附機率和信心）或 score（依評分表給分）三種之一。OpenAI 說比透過 Responses API 用同一個模型快到 10 倍。公開測試以來加了 GPT-Live 原生整合、重複上下文的 prompt caching、美國和歐盟的推論駐留，一次請求最多 400 題，是之前的兩倍。

• Box 在 30 份保險證明的分流測試裡，選路由快約 5 倍，準確率跟 Responses API 一樣
• GPT-Live 可以在 session.triggers 設 decisions，依逐字稿即時決定虛擬人的表情
• TechCrunch 引述 Handa：延遲從 1 到 3 秒降到 100 到 180 毫秒，模型就是一般的 Luna，沒有另外訓練

💡 為什麼重要：用 LLM 做分類、路由、要不要升級給人工的團隊，可以把「生成文字再 parse」那段換成 Decisions API，直接拿到機率，門檻由程式決定。

🔗 閱讀原文 | 來源: OpenAI

10. 用近似值加修正表，把 enum 轉字串的查表再縮小#

corsix.org 的作者常寫（他說是「生成」）把 enum 轉成字串的函式，例子是 DXGI 格式的 23 個值。gcc 在 -O2 以上會把 switch 改寫成指標陣列，但指標表很佔空間，每一格還要一個 relocation；把字串串成一整塊記憶體、改存相對 offset 可以再縮小。他再往下壓：offsets[x] 從 0 到 382，用 x * 17 近似，誤差永遠落在 -9 到 +10 之間，於是 offset 表可以換成「x * 17 加一張修正表」，修正表比原本的 offset 表小。他說這不是新點子，只是要提醒編譯器開發者還有沒做到的最佳化。

• 原則：精確函式 = 快但不準的近似 + 修正表，只要修正表比其他做法小就划算
• 文章附每一步的 C 程式碼
• Lobsters 57 分

💡 為什麼重要：寫嵌入式或在意 binary 大小的 C 開發者，大量 enum 轉字串的程式可以照這個方法手動縮表，不用等編譯器。

🔗 閱讀原文 | 來源: Lobste.rs

11. LWN：Nix flakes 實驗七年，78.9% 使用者已經在用#

LWN 這篇介紹 Nix flakes：flake.nix 用 inputs 宣告上游（通常是 Git repo），用 outputs 提供套件、測試或開發環境，nix flake lock 產生 flake.lock，像 Cargo.lock 一樣把每個 input 釘到特定 commit；flakes 預設在純求值模式下執行，不能讀環境變數，網路下載要比對 checksum。flakes 2019 年由 Nix 作者 Eelco Dolstra 在 RFC 49 提出，2020 年因為沒有共識撤回，2021 年以實驗功能進 Nix 2.4，到現在仍要手動開啟。2025 年 NixOS 社群調查約 3,400 人回答，78.9% 在用 flakes。

• devShells 最好用：nix develop 進 Ghostty 的開發環境就有對應版本的 zig，不裝到系統
• Lix 把 flakes 凍結、打算之後拆成 plugin；Determinate Nix 明確支援
• RFC 136 的穩定化計畫 2023 年 8 月通過，還要先穩定新版 CLI

💡 為什麼重要：維護開源專案的人可以放一個 flake.nix 給貢獻者，不管對方用 Debian 還是 Fedora，進來拿到的工具鏈版本都一樣。

🔗 閱讀原文 | 來源: Lobste.rs

12. 1Password for Agents：agent 代你登入，但看不到密碼#

1Password 推出 1Password for Agents，讓 AI agent 代替使用者登入個人帳號，agent 本身拿不到帳密。agent 要登入時，會送一把專屬的數位金鑰給 1Password 驗證身分，使用者收到通知、親自核准，再由 1Password 替 agent 填入帳密完成登入。支援 Anthropic 的 Claude Duet、OpenAI 的 Dots 和 ChatGPT Work、Grok Bot、Meta 的 Muse，以及新創 Town 的 agent，1Password 說正在跟更多公司合作。同一天 Axios 報導美國大銀行在客戶帳戶裡偵測到第三方 agent，多數銀行分不出那些操作是不是使用者要求的。

• 1Password 的說法：把密碼直接交給 agent，副本常被存下來，之後就失去控制
• 每次登入都要使用者在 1Password 端確認
• TechCrunch 報導，非官方公告

💡 為什麼重要：已經把信箱、銀行帳密貼給個人 agent 的使用者，可以改走這種核准制登入，agent 的對話紀錄裡就不會留下密碼。

🔗 閱讀原文 | 來源: TechCrunch

推薦閱讀#

• HackiOS：在 Android 手機上開機跑 iOS 16.5 的 XNU kernel — HackiOS 讓 Apple 開源的 XNU kernel（xnu-8796.121.2，iOS 16.5 的 kernel）在 Android 手機硬體上開機，上面跑未修改的 iOS 16.5 user space，從 launchd、backboardd 到 SpringBoard 和 App。目前支援 POCO X5 Pro 5G（Snapdragon 778G），用 fastboot boot 啟動 UEFI，整個系統放在記憶體裡，重開機就回到 Android；也能在 QEMU 跑。鎖定畫面、主畫面、系統手勢和控制中心能用，行動網路和藍牙還不行。repo 不含任何 Apple 檔案，腳本從 Apple 的 CDN 下載 IPSW 到使用者自己的電腦。
• Stratechery 訪問 Craig Moffett：SpaceX 與泡沫 — Ben Thompson 訪問分析師 Craig Moffett，從火箭發射、衛星寬頻談到行動通訊，以及他怎麼把網路泡沫的教訓套到現在。全文是 Stratechery Plus 付費內容，以上只依公開摘要。
• Latent Space：OpenAI Patch the Planet 是發現 PHP2Shell 的兩方之一 — Latent Space 的 AINews 說，OpenAI 約兩個月前推出 10 億美元的 Daybreak 資安補助，PHP 的重大漏洞隨後被兩方獨立找到：Calif 研究員 Ryan Austin 8 月在 Patch the Planet 計畫裡用 GPT 5.6 Sol 找到，Wiz 用 Gemini 4 Argon、GPT-5.6 Sol 和自家 Wiz Atlas 找到。作者承認這個漏洞是否到 Log4Shell、Heartbleed 等級還有爭議，並預期接下來至少一年都會一直出現這類重大漏洞。
• Pragmatic Engineer：一天爆一個月份量的資安事件，要重想軟體安全了嗎 — Pragmatic Engineer 的 The Pulse 整理本週二、週三一連串資安入侵和重大漏洞，不少跟 AI 有關，作者認為攻擊方先拿到 AI 的好處，防守方要跟著調整。同一期還提到有開源作者指控 Anthropic 的新版本控制系統沿用他的高吞吐伺服器設計卻沒標出處、Claude Code 靠 gzip 變快，以及 Shopify 做自我修復軟體的工具。RSS 內文只到前 2,000 字左右。
• Moshi 創辦人 Anekha Sokhal：「你就是整個團隊」 — Anekha Sokhal 以前交易能源衍生品，因為要讀的資訊遠超過一個人讀得完，創辦 Moshi，做一套把市場資訊對應到交易員部位的推薦引擎，她形容是 Bloomberg、Claude 加 Netflix。對談在 AI Engineer New York 錄製，也談到可信來源、文件擷取、模型要自建還是採購，她的建議是先去見使用者再談招人。
• pwn.watch：過去 12 個月 239 起資安事件，連續零天無事故 — pwn.watch 追蹤「現在正在被打的」資安事件和有沒有修補，過去 12 個月記了 239 起，目前 40 起進行中、19 起重大、19 起還沒完全修補，連續無事故天數是 0，最長的平靜期是 1 月 2 日到 12 日的 11 天。最新一則是 Arista VeloCloud Orchestrator 地端版的 SQL injection 零時差（CVE-2026-114625，CVSS 9.9）。頁面有「Copy brief for your AI」按鈕，可以把簡報直接貼給 AI。
• Google DeepMind 發布 ForTy 2020：每 10 公尺分辨天然林、人工林和農地 — Google DeepMind、Google Research 和 WRI、IIASA 合作發布 ForTy 2020，把地球上每塊 10 公尺見方的土地分成六種森林與土地利用類型，作為歐盟反毀林法規的基準，另外提供 2017 到 2025 年的逐年變化，可以看到天然林在哪裡被換成人工林或農地。從衛星上看，原始雨林、尤加利人工林和油棕園都是一片綠，碳儲量和生物多樣性卻差很多。
• DONIC：從人類示範學雙手靈巧操作的通用追蹤控制器 — DONIC 是用多種人類動作資料訓練的雙手靈巧操作追蹤器，以強化學習搭配回收再用的示範和每隻手各自的獎勵，在沒看過的物體上不必微調也有高成功率。團隊另外釋出多視角資料集 BiHOI。HuggingFace 當日第 3 名，124 個 upvote。
• ZDI 誤把多個 Linux kernel 漏洞寄到公開郵件列表，最高 CVSS 9.0 — Trend Micro 的 Zero Day Initiative 把幾份 Linux kernel 漏洞報告寄到公開的 LKML，而不是私下的 security 列表，Greg Kroah-Hartman 逐封回信詢問。其中 SMB Direct 的整數下溢遠端執行（ZDI-CAN-33549）和 KSMBD 的競爭條件遠端執行（ZDI-CAN-33774）都是 CVSS 9.0，另有 skb_zerocopy 和 VMWGFX 的本機提權。部分修補已在 -next 分支測試，主線還沒修。
• ThinkingBox：用資料庫最終狀態當獎勵，Qwen3.8-27B 成功率 51.7% 升到 60.8% — Microsoft 和 HuggingFace 用 ThinkingBox 比對 agent 做完之後資料庫的實際狀態和預期結果，再把同一種可執行的檢查當成獎勵，拿去訓練 ThinkingBox-Bench 以外的任務。Qwen3.8-27B 跑 50 步 GRPO 之後，平均成功率從 51.70% 升到 60.78%，20 次都做對的任務從 38 個增加到 107 個。訓練程式碼已放上 GitHub。
• Uber 3 萬名員工全面導入 ChatGPT Work — Uber 跟 TechCrunch 說，全球約 3 萬名員工都改用 ChatGPT Work。年初先給 1,000 人試用，工程副總 Sumanth Sukumar 說其中約 80% 不是工程師，用來分析營運資料、在地化教材和做個人儀表板；公司也曾把 30 位 AI 工程師配到各團隊兩週，自動化他們工作中的關鍵部分。Uber 沒有透露花了多少錢。
• AWS：PHP2Shell 公開前 4 天，蜜罐就收到攻擊 — Amazon Threat Intelligence 在 MadPot 蜜罐資料裡，看到 10 月 17 日就有 PHP2Shell 攻擊嘗試，比 10 月 21 日 14:00 UTC 解除禁令早 4 天，來源是商用匿名網路的 IP，目前不清楚攻擊者從哪裡拿到資訊。解禁當天 02:00 UTC 左右就出現多個 PoC，到 08:00 UTC 又有其他匿名基礎設施來打，payload 不同，研判是多個攻擊者。
• OpenAI 官方 CLI：在終端機直接呼叫 REST API — openai/openai-cli 是官方的 OpenAI REST API 命令列工具，用 Go 寫，可以在終端機或 shell script 裡產圖（預設存到 ~/Downloads/gpt-images/）、上傳下載檔案、送 batch 再等結果。README 說明分工：要呼叫特定 API 用 openai，要讓 coding agent 改專案用 Codex CLI。
• NVIDIA OpenShell：在 kernel 層替每個 agent 套政策的執行環境 — NVIDIA 的 OpenShell 是給一群自主 agent 用的執行環境，用 Rust 寫，約 17,700 星。每個 agent 在隔離的沙盒裡跑，能碰哪些檔案、系統呼叫和網路連線寫在政策裡，由 kernel 層在執行時強制；修改政策前，會用形式驗證檢查這次改動會放行什麼。0.1.x 開始固定發版節奏，Apache 2.0 授權。
• OpenAI 洽談以 1.25 兆美元估值再募 300 億美元 — CNBC 報導，OpenAI 正在洽談以 1.25 兆美元的投前估值募最多 300 億美元，由 Coatue 和阿聯的投資人領投，可能搭配阿聯提供算力；Bloomberg 一個月前報的是 1.4 兆美元。OpenAI 3 月那輪投後估值 8,520 億美元，6 月已秘密遞交 IPO 文件。報導也說 Anthropic 的 IPO 目標估值 1.5 到 2 兆美元。

中文技術圈#

• Snowflake Cortex AI Gateway：用一個入口管模型、MCP 和成本 — Snowflake 撰文說，企業 AI 技術棧散落在向量資料庫、監控、coding agent 和 MCP server 之間，很少公司答得出「在呼叫哪些模型、誰在呼叫、做了什麼、花多少錢」。一味限制員工用 AI 只會把人推向沒核准的工具。Cortex AI Gateway（公開預覽）放在每個 AI 客戶端和企業系統之間，用單一端點提供受控的模型推論、動態路由、MCP 工具治理、可觀測性、護欄和成本控制。
• 螞蟻數科發布決策模型 LingDT-Decision-1.0，27B 在 23 項基準贏過 Jev — 螞蟻數科 10 月 22 日發布決策模型 LingDT-Decision-1.0，有 4B 和 27B 兩版，處理意圖識別、任務分類、工具選擇、風險判斷這類有固定選項的任務，在 DTMaaS 平台限時免費試用。官方數字是：27B 版在 23 項開源基準的綜合分數超過 Microsoft-Decision-1、Jev 1.13.0 和 Fastino/GLiDE；智能客服場景比 Qwen-3.7-flash 省約 90% token，風險識別準確率從 76% 提高到 89%。
• Langflow 9.9 分漏洞已觀測到逾 3,400 次攻擊嘗試 — 開源低程式碼 AI 開發平台 Langflow 的 CVE-2026-105740（風險值 9.9）讓通過驗證的攻擊者透過 MCP 的 Stdio 傳輸注入系統指令，影響 1.9.0 之前的版本。資安業者 Previdian 的蜜罐 9 月 19 日首次看到攻擊，10 月 11 日起明顯增加，到 10 月 22 日上午累計 3,460 次，來自 17 個國家和地區、31 個 IP，包含臺灣。
• 微軟開源 Scope，測 coding agent 有沒有照文件用你的 SDK — 微軟開源評測平台 Scope，讓 GitHub Copilot、Claude Code 等 agent 執行同一個任務，檢查它們有沒有照文件正確使用 SDK、API、CLI 和 MCP server，並記錄模型與 agent 版本、操作紀錄和工作目錄快照。改完文件或工具之後可以用同一組任務重測，分辨錯誤是偶發還是反覆出現。MIT 授權，研究預覽階段，要自行部署。
• Google 執行長皮查伊用一組 AI 代理掌握公司動態 — 皮查伊在 Alex Heath 的 Podcast〈Sources〉說，光是掌握公司過去 24 小時發生什麼事，「很容易就花掉一天一小時」，現在由多個 agent 彙整模型開發進度、算力使用和內部群組的討論串，他再往下深究。分配算力這類重大決策仍由人親自參與。Business Insider 也提到，一位管理超過十個 agent 的思科工程總監覺得工作更緊繃，工時沒有縮短。
• 中國客戶搶買 RTX PRO 5500，輝達只能供應 5% 到 10% — 路透社報導，B300 被禁止出口、H200 要審許可，字節跳動、阿里巴巴、騰訊等中國業者轉向大量訂購特規版 RTX PRO 5500，中國客戶總訂單超過 600 萬組、估計 350 億美元。RTX PRO 5500 單卡 84GB GDDR7、21,760 個 CUDA 核心，主要拿來做推論。輝達告知合作夥伴只能滿足約 5% 到 10% 的需求，停產 9 年的 Tesla V100 二手價也跟著漲。
• InfoQ 盤點一週高危漏洞：GitLab、Node.js、PHP、LiteLLM、eMudhra — InfoQ 整理這一週的高危事件：GitLab 滿分 10.0 漏洞、Chrome 緊急修補、Node.js 和 PHP 接連出事、LiteLLM 被植入、eMudhra 私鑰外洩、Railway 環境變數可能被讀取，底層還有 Linux 提權和 TiDB 的安全問題。文章也提到有開發者讓 AI 處理測試環境問題，結果 agent 9 秒刪掉正式資料庫和備份。
• GitHub 用 AI 把 Copilot 執行環境改寫成 Rust，延遲 5.25 秒降到 292 毫秒 — GitHub 把 Copilot CLI、Copilot App 和 Copilot SDK 背後的執行環境從 TypeScript／Node.js 搬到 Rust，靠 AI 輔助改寫超過 80 萬行，花約 14.5 週、128 個 PR，期間照常發了 135 個版本。客戶端啟動、建 session 加一輪互動，從 5.25 秒降到 292 毫秒，每個客戶端也省下 V8 約 100MB 記憶體。做法是逐元件替換，中間靠暫時的 N-API 互通層接著；4,478 次 cargo check 有 87.1% 一次通過。
• PTT：PHP 爆大洞，舊站不升級的上中下三策 — PTT 網友 lance70176 說他們公司 20 幾個專案、100 多個站還跑 PHP 7.4、7.1，全部升 PHP 8 來不及，整理出上中下三策。上策是 Debian／Ubuntu 用 Ondrej Sury 的回補套件，連 7.x 都有修補版；中策是 Nginx 只把上傳圖片的路徑轉到一台 PHP 8.4.27 主機，其他 multipart 請求一律 403；下策才是全面升級。他也提醒只關 session.upload_progress 不夠，另一個 CVE 是靠灌爆記憶體，和上傳進度無關。
• 美光與台中工會簽署勞資協議，新增季度利潤獎金 — 台灣美光與台中工會 10 月 21 日正式簽署勞資協議，撤回原訂 22 日的調解。轉貼的報導指出，2027 會計年度起新增季度利潤獎金，50% 現金、50% 股票，年度獎金的計算方式也會調整。桃園工會還沒跟美光達成協議。
• Muse 一個半月破千萬用戶，四分之一用來購物 — 祖克柏在 Meta 第三季財報說，美國和加拿大一個半月內有超過 1,000 萬人用 Muse 建立自己的 agent，裝了的人約 25% 每天使用。超過四分之一的使用者拿它購物，平均訂單金額超過 200 美元，購物功能是透過 Plaid 的連接器。Meta 預期 Muse 的每用戶平均營收會超過 Facebook、Instagram 這些 App，下個月開始進駐 Meta Glasses。

開源精選#

tek-sys-hub/Rubix-lang — Assembly | ⭐ 1,902 用純 x86-64 組合語言寫成的系統程式語言

Noniv/web-ocean — HTML | ⭐ 883 不用引擎的 WebGPU 即時海洋渲染，FFT 波浪、白浪、夕陽天空，用 Claude Code 做成一個 61 KB 的 HTML

eagle-hq/EAGLE-4 — Python | ⭐ 866 EAGLE-4 官方推論程式碼

影音精選#

Theo 盤點同一天被攻破的開發工具：Railway、OpenCode、LiteLLM#

10/22 發布 · Theo (t3.gg)

Theo 整理同一天多個開發工具與平台被攻破的事件。他把 LiteLLM 從清單裡剔除，理由是那次是 GitHub Actions 被劫持、發布了惡意版本，不是程式碼本身的 bug；Railway 偵測到存放客戶環境變數的系統有異常，OpenCode 被入侵後要自動輪替金鑰。他的論點是 LLM agent 讓找漏洞、審修補的成本大幅下降，也猜攻擊動機之一是蒐集資料做 distillation。逐字稿為跨全片取樣。

• LiteLLM 的案例是 GitHub Actions 被劫持而發布惡意版本，他認為這不是程式碼本身的 bug，所以從清單中剔除
• Railway 偵測到儲存客戶環境變數的系統有異常活動；OpenCode 被入侵後需自動輪替金鑰
• 他認為攻擊動機之一是蒐集資料做 distillation，並指出兩個團隊可能獨立發現同一批漏洞

Dwarkesh 進 Intel 晶圓廠：2045 年的晶片長什麼樣子#

10/22 發布 · Dwarkesh Patel

Dwarkesh Patel 花兩天參觀 Intel 最先進的晶圓廠，訪問製程開發負責人，談 gate-all-around、backside power、CFET、hybrid bonding。開場提到 AI 帶來的需求比 Intel 最大產能高約 40-50%，瓶頸在 ASML EUV 等設備。FinFET 1989 年在實驗室展示、2011 年量產；gate-all-around 1988 年展示，2022 年才由 Samsung 量產。逐字稿為跨全片取樣。

• 開場提到 AI 帶來的需求比 Intel 最大產能高出約 40-50%，瓶頸在 ASML EUV 等設備供應
• FinFET 於 1989 年在實驗室展示、2011 年量產；gate-all-around 1988 年展示、2022 年才由 Samsung 量產
• 訪談追問 14A 在量產前的良率改善與遙測、實驗流程

Fireship：七種程式設計師刻板印象#

10/22 發布 · Fireship

Fireship 用物種圖鑑的形式調侃現在的開發者生態，從只靠 AI 生成程式的人、把金鑰寫死在前端被入侵的 vibe coder，到被 AI PR 淹沒的開源維護者。中段是 SerpApi 業配。娛樂成分高，資訊量比他的技術評論少。

• 諷刺對象包括 slop maintainer、金鑰寫死在前端被入侵的 vibe coder、以及仍手動刪除 Copilot 建議的開發者
• 影片中段為 SerpApi 贊助，可從 Claude Code、Cursor 等經 MCP 使用
• 偏娛樂性質，資訊量低於技術評論

YC × Magic Patterns：AI 設計滿街都是，怎麼做出差異#

10/22 發布 · Y Combinator

YC 訪問 Magic Patterns 共同創辦人 Alex Danilowicz。這個 AI 設計工具從想法產出可互動、含程式碼的原型，公司裡業務也用它做明信片等素材，可以匯出到 Figma。節目現場檢視幾個新創網站：主要 CTA 要明顯、首頁文案要講使用者不是講自己、表單可以預設展開輸入框；他也提醒 agent 傾向加花俏動效，要由人判斷有沒有幫助。逐字稿為跨全片取樣。

• Magic Patterns 在公司內也被業務等非設計角色用來製作明信片等素材，並可匯出到 Figma
• 網站審查建議：主要 CTA 要明顯、首頁文案要談使用者而不是公司自己、表單可預設展開輸入框以提升轉換
• 提醒 AI agent 傾向加入花俏動效，要由人判斷是否真有幫助

20VC：CoreWeave 重挫、Anthropic IPO 估值與創投新局#

10/22 發布 · 20VC

Jason Lemkin 和 Rory O’Driscoll 談 AI 資本市場：CoreWeave 下跌、傳聞 Anthropic IPO 估值從 2 兆美元降到 1.5 兆美元，以及大型基金把種子輪價格墊高，種子輪動輒 5,000 萬到 1 億美元估值。節目中引述的 Anthropic 第三季營收 168 億美元等數字是主持人口述，沒有查證。他們認為 code review 是現在軟體最重要的類別之一。逐字稿為跨全片取樣。

• 節目中引述 Anthropic 第三季營收 168 億美元，季增 45%，毛利率 85%，並說以調整後基準轉為獲利（為主持人口述，未經查證）
• 他們認為種子輪動輒 5000 萬至 1 億美元估值，小型基金很難賺錢，且配額被多階段基金壓縮
• 認為 code review 是目前軟體最重要的類別之一

今日觀察#

pepsipu 為了讓 Codex 自己測 Switch 2 的漏洞，替它接了 JetKVM 和一個會壓電源鍵的藍牙開關；Modal 的 Erik Bernhardsson 說，差點被收掉的 sandbox 產品現在占營收約三分之一，累計開了將近 30 億個。1Password 同一天推出讓 agent 登入卻看不到密碼的機制，Axios 則報導 Morgan Stanley、JPMorgan 等美國大銀行在客戶帳戶裡偵測到第三方 agent，常常分不出操作的是人還是 agent。NVIDIA 的 OpenShell 走另一條路，在 kernel 層對每個 agent 的檔案、系統呼叫和網路連線套政策，改政策前先用形式驗證算出會放行什麼。這幾家處理的是同一件事：agent 在哪裡跑、手上拿著誰的鑰匙。我自己會先把給 agent 用的 API key 全部換成有範圍、會過期的那種，再考慮要不要讓它幫我登入任何帳號。

---

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit