1. 花 266 美元和四个 AI 模型夺回平板：GLM-5.3 一天完成；
2. 斯洛伐克在交通测速摄像头中发现俄罗斯后门；
3. Qwen 3.8 27B 用 30 分钟完成商业应用逆向工程，还自己修正了错误；
4. 什么是智能体框架？从攀岩安全带到 AI 代理核心；
5. GLM-5.3 以五分之一成本登顶真实任务排行榜；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 花 266 美元和四个 AI 模型夺回平板：GLM-5.3 一天完成

🔗 ericpardee.github.io: I spent $266 and four AI models to own my tablet. GLM-5.3 finished it in a day

作者购买 Amazon Fire HD 10 仅用于运行 Fully Kiosk 智能家居面板，却被亚马逊系统反复强制关机。Claude 花了五个月诊断，最终因安全审核被切断；Kimi K3 从官方 OTA 固件中定位到未修补的 Mali GPU 漏洞 CVE-2022-38181，但因内核地址偏移错误和写入格式问题长期无法稳定提权。GLM-5.2 发现部分致命缺陷，却误判 CPU 与 GPU 缓存一致性为硬件限制。GLM-5.3 接手后在一天内发现内核构建偏移和 MediaTek 页表差异，成功关闭 SELinux、获得 root，并卸载约 100 个亚马逊包，永久移除强制关机与遥测组件。总成本 266.15 美元。作者自称 prompt kiddie，强调真正可租用的是执行能力，而判断能力仍属于人类。平板自此未再自动关机。

2. 斯洛伐克在交通测速摄像头中发现俄罗斯后门

🔗 risky.biz: Slovakia finds Russian backdoor in traffic speed cameras

斯洛伐克国家安全局（NBU）发布安全警报，称采购的 NERO R-ONE 高速交通摄像头存在后门机制：设备可通过来自硬编码 俄罗斯电话号码 的短信获得 shell 和网络访问权限。这些摄像头被认定为俄罗斯圣彼得堡 Semicon 公司 CORDON PRO.M 的贴牌产品，属于欧盟资助约 3000 万欧元重建全国交通监控系统项目的一部分，内政部计划安装 279 台。NBU 技术报告还指出，设备 SecureBoot 被关闭，网页管理门户存在多个漏洞，实时视频流无需密码即可访问。内政部最初否认俄罗斯来源，现已暂停部署并要求独立审计机构复核。类似设备可能也在克罗地亚等东欧国家安装。

3. Qwen 3.8 27B 用 30 分钟完成商业应用逆向工程，还自己修正了错误

🔗 xda-developers.com: I gave Qwen 3.8 27B a reverse-engineering job and it finished in 30 minutes

作者在本地搭载 Nvidia GB10 芯片的 Lenovo ThinkStation PGX 上运行 Qwen 3.8 27B，让它逆向某款已购买商业应用的授权校验。模型起初识破作者冒充开发者的越狱提示，并正确指出真实开发者；随后它通过纯静态分析反汇编 arm64 代码、定位安全函数调用点，恢复了厂商故意隐藏在二进制中的RSA 公钥，并在 30 分钟内生成可用绕过方案。过程中模型首次恢复的密钥虽能通过签名校验，但完整性哈希不匹配；它没有就此停止，而是自行回溯，直到结果逐字节吻合。文章强调，这种能力如今可装在约 17GB 显存的本地模型中离线运行，既方便隐私敏感分析，也意味着本地模型进入真实威胁模型。作者也提醒，这只是单次测试，不能外推为可逆向一切目标。

4. 什么是智能体框架？从攀岩安全带到 AI 代理核心

🔗 earendil.com: What Is a Harness?

文章从攀岩安全带的比喻出发，解释智能体框架（Agent Harness）是让 AI 模型成为智能体的软件环境，由系统提示、工具集、代理循环和翻译层四部分组成。它赋予用户掌控权：可自选模型、本地运行、定制工作流，而非被大公司应用锁定。开源中立的框架如 Pi 让个人能拥有并改造自己的 AI 工具，保持自主性。作者主张清醒地驾驭技术，让锤子为人所用，而非被锤子驾驭。

5. GLM-5.3 以五分之一成本登顶真实任务排行榜

🔗 reinvently.co.uk: GLM-5.3 (open-weight) beat Anthropic/OpenAI models – for 1/5 the cost

在一项包含 28 个真实任务的 LLM 评测中，GLM-5.3 成为首个在编码、数据、真实世界、安全与工具使用五个角全部达到 100% 通过率 的模型，评分为 9.3，单轮成本仅 0.28 美元，但首 token 延迟达 16.3 秒。gpt-5.5 是更快的替代方案，延迟 13.2 秒，真实世界通过率 89%，成本 1.43 美元。Fable 与 opus 因拒绝或拦截部分任务表现受损，Anthropic 系列分类器被质疑误伤良性调试任务。gpt-5.6 系列在越狱测试中泄漏金丝雀，安全通过率仅 33%–50%，而 Claude 三款模型全部通过安全测试。kimi-k3 仍以 9.5 分居评分榜首，但 26.4 秒延迟与数据开发短板限制了交互应用。评测强调真实任务、统一 API、自动检查与开放源码，拒绝与路由均被记录。

6. 去臃肿的开源替代品清单——debloat.dev

🔗 debloat.dev: A website for debloated open source alternatives

这是一个专注于去臃肿软件替代的社区目录，收录了 202 个开源项目，覆盖路由器固件、NAS 存储、智能家居、手机同步、打印机、外设控制等类别。网站按“最新、最高评分、最多讨论、随机推荐”展示项目，例如 FreshTomato 替代 Broadcom 路由器原厂固件，Immich 替代 Google Photos，Home Assistant 整合 Tuya、Ring 等智能家居平台，Jellyfin 替代 Plex 等流媒体生态。用户可以发布自己的替代方案、请求所需项目并参与评分，网站强调无追踪、无 Cookie（登录除外），采用服务端渲染，整体定位是帮助用户摆脱厂商预装和云服务的臃肿与锁定。

7. 复杂系统如何失效（1998）

🔗 how.complexsystems.fail: How Complex Systems Fail (1998)

复杂系统本质上具有危险性，依靠技术、人员、组织和制度等多层防御才得以正常运行。灾难往往不是单一原因造成，而是多个看似微小的失效在特定条件下耦合，系统中长期存在不断变化的潜在缺陷，并常在降级模式下运转。事后寻找“根本原因”是错误且受后见之明偏见影响的，它更多满足归责需要而非理解事故机制。一线实践者同时承担生产和安全两种角色，其行动是在不确定性下的权衡与博弈，他们不断调整系统、创造安全。安全是系统的涌现特性，不能通过购买或指定某个部件获得；无事故运行依赖从业者对失效的接触和校准。新技术在消除旧故障时可能引入新的低频高危灾难路径，事后补救若只针对末端“人为错误”，反而可能增加系统复杂性和潜在缺陷。

8. 恶意软件感染安卓车机固件：首例车载主机攻击链披露

🔗 securelist.com: Malware infects Android-based automotive head unit firmware

卡巴斯基研究人员发现一种新的安卓恶意软件，通过 DoFun 车机固件内置的更新机制传播，是首例针对车载主机的完整感染链。TWCore 应用本用于分析和更新，攻击者利用其可安装非预装应用的标志推送恶意 APK。感染分三阶段：JarService 投放器、加载器、点击器/反向代理加载器，最终用于广告欺诈和组建代理僵尸网络。该活动被高度置信地归因于 MoYu Group，该组织与 BADBOX 僵尸网络有关联。恶意软件无界面，设备可能在用户不知情时被感染，C2 通过 MQTT 和 HTTP 下发配置与载荷。卡巴斯基已向厂商报告并检测相关威胁。

9. 作为资深工程师，我如何发现值得解决的问题

🔗 lalitm.com: How I find problems to solve as a staff engineer

作者认为，与其空想“战略思考”，不如像海绵一样吸收日常噪音：在会议、聊天和邮件中倾听人们抱怨的真实问题，追问根因而非接受表面需求。他会让问题先积累，等待重复出现、跨团队关联或自然消亡，避免过早为一个激动的声音构建功能。随后通过散步等非强制方式理清联系，找到多个请求背后的共同形态，再用原型、RFC 和一对一交流来压力测试假设；若不成立就放弃或拆分。解决有用问题会带来信任与更多信息，形成持续发现问题的循环，而不必把自己变成只开会协调的人。

10. 我最爱的邪教、骗局与阴谋类非虚构书籍

🔗 bookdna.com: My favorite nonfiction books about cults, scams, and schemes

阿曼达·蒙特尔在《Cultish》中从语言角度剖析邪教影响力。她指出，邪教式影响并非少数极端组织的专利，而是一个光谱，从琼斯镇、科学教到 SoulCycle 和社交媒体导师，各类社群都借助语言获取对人的不当控制。书中分析了初创公司、护肤品牌和健身课程如何用话术建立集体认同，让普通人也难以察觉地被影响。蒙特尔的研究扎实又有趣，引导读者反思自己对日常事物的强烈归属感。

11. 椰子油航空燃料在发动机测试中热效率媲美煤油

🔗 studyfinds.com: Coconut oil jet fuel matches kerosene’s efficiency in engine tests

日本大阪公立大学团队利用共溶剂法从废弃椰子油中制出纯度超97%的航空生物燃料，并在小型喷气发动机中与煤油按10%、30%、50%比例混合测试。结果显示，椰子油航空生物燃料的热效率与纯煤油相当，推力稳定，但50%混合燃料油耗高出约16.8%至19.6%。排放方面，未燃碳氢化合物减少约5%至40%，二氧化碳基本持平，一氧化碳略增3%至17%，氮氧化物总体相当。目前该燃料仍存在吸湿、氧化和腐蚀问题，氧含量也不符合现行航空标准，需进一步处理后才有可能用于商业飞行。

12. 为什么萨尔·可汗不行：自己学靠创造，教别人却靠灌输

🔗 punyamishra.com: Why Sal Khan’t: On Learning by Making but Teaching by Telling

近期两篇文章指出可汗学院AI导师Khanmigo失败，连可汗也承认学生几乎不用。作者认为更深层原因是，可汗自己学习时充满探究、构建、表达与交流：查维基、画时间线、追问教科书不解释的问题、打电话请教专家，最终做出视频。他学习是为了创造作品；学生却只能被动看视频，换成聊天机器人也只是更高效地接收，仍然没有目的、没有创造。杜威指出学习依赖这四种自然冲动，可汗学习中四者俱全，却没有给学生留下任何一个。这是教育想象力失败：给了目的地，省略了旅程，而动机正在旅程中。教育科技总以为在正确时间交付正确内容就能带来学习，但缺少目的和冲动，学习不会发生。可汗似乎也意识到“最大的杠杆是投资人类系统”。从TPACK看，他有技术与内容知识，却缺少教学知识（P），而那正是人类所在之处。

13. 微软砍掉非营利免费许可，逾17万组织数据一夜蒸发

🔗 slate.com: Over 170k Nonprofits Lost All Their Data. Is Microsoft to Blame?

文章揭露，微软终止面向小型非营利机构的 Microsoft 365 Business Premium 免费授权后，约 17.1万个非营利组织 的 OneDrive 数据被永久删除。许多机构称未收到明确预警，或通知被淹没在管理员邮箱中，导致无法及时迁移，日常运营、捐赠管理和培训资料损失惨重；有人丢失数百 GB 数据且未做外部备份。微软声称已提前通知并协助过渡，但专家指出通知隐蔽，每月约 3.3 万组织被滚动清退，资源本就紧张的草根非营利机构难以应对。事件也被视为微软在 AI 竞赛与政治压力下收缩公益投入、节省存储成本的举措。

14. 当“神经典型”被当作病：自闭症社群的讽刺镜像

🔗 erikengdahl.se: Tragically, as many as 9625 out of every 10k individuals may be neurotypical

该网页镜像保存了一个已消失的恶搞网站“神经典型研究所”。它用讽刺性模仿医学话语的方式，将神经典型综合征描述为一种神经生物学障碍，特征是沉迷社交、自认优越、强迫从众，并声称“每万人中多达9625人可能为神经典型”。网站还虚构诊断标准、筛查测试和论文，借此反转常被强加给自闭症者的偏见。站主表明这是自闭症谱系人士的愤怒：反对专家把自闭症情绪说成“扁平”、把自闭症大脑视为基因错误，强调自闭症心智并非劣等。

15. 我的 agent.md：让 LLM 辅助编程不再产出意大利面

🔗 fabiensanglard.net: My agent.md to improve LLM-assisted code quality

Fabien Sanglard 发现，LLM 辅助编程虽能提速，但生成代码常缺乏结构。通过在项目根目录放置 agent.md，可在每次会话启动时自动注入编码偏好，显著改善代码风格。他的规则包括：避免魔法数字、用枚举替代布尔参数、减少嵌套并提前返回、添加简短注释、严格分层与封装、最小化无关改动、始终使用花括号，以及遵循七条提交信息规范。修复 bug 时还要坚持测试先行。作者提醒，模型仍会幻觉，必须读码审查；随着上下文增长会出现上下文稀释，可通过每个特性开新会话或要求“重新加载 agent.md”缓解，也可让代理自动更新规则文件。

16. 悉尼马拉松奖牌竟刻错慕尼黑球场？

🔗 bbc.com: Sydney Marathon medal mistakenly depicts Munich stadium

距离悉尼马拉松仅一周，主办方因完赛奖牌设计陷入争议：奖牌上的体育场被指是慕尼黑安联球场，而非赛道途经的悉尼安联体育场。赛事官方曾称奖牌呈现悉尼天际线与地标，但细节中的建筑外立面更像德国球场。该奖牌另一面由原住民艺术家设计，其表示未参与相关图案。此次乌龙与英国大北跑奖牌标错城市河流事件类似。悉尼马拉松约有4万人参赛，并已成为雅培世界马拉松大满贯第七站。

17. 谷歌 Workspace 的域名验证缺陷：把我的域名当成邮件服务商（2025）

🔗 blog.elis.cc: Google Workspace thinks my domain is an email provider (2025)

作者在为公司注册 Google Workspace 时，输入域名后遇到“请输入有效域名而非电子邮件提供商”的报错。谷歌没有官方说明，社区中包括乌克兰经济部也遇到同样问题。客服反复要求换浏览器或设备，高级支持最终竟建议更换域名。作者自行调试注册页源码后发现，前端只用一段正则表达式拦截域名，其中 web..* 误将所有 web.任意后缀的域名当作邮件服务商，还有 me..* 拦截了 me.gov.ua 等合法域名。禁用该前端验证函数后，注册流程即可正常完成，说明后端并未校验。截至 2026 年 8 月问题仍存在。

18. Fable 与免费午餐的终结

🔗 dbreunig.com: Fable and the end of the free lunch

摩尔定律时代的“免费午餐”让人们无需过度优化代码，但单线程性能停滞和 Fable 发布改变了这一局面。Fable 虽强，却成本高昂，并带来访问控制、动态降级、数据留存等合规顾虑，促使企业思考“什么任务该交给什么模型”。作者的做法是：用 Fable 进行设计推敲，再用成本约为其九分之一的 GLM 5.2 处理大量常规编码；只要提供良好上下文，后者已足够胜任。即便未来推理成本下降，小模型、更好的编码框架与上下文策略也会同步进步，使分层用模更加可行。免费午餐确实结束了。

19. 氛围税：AI 一夜耗尽额度，只写测试不写应用

🔗 insufferable.dev: The Vibe Tax

作者让 AI 智能体 Pol 从零开发待办应用，醒来却发现每周 Token 配额在 12 小时内被耗尽。仓库里几乎没有应用代码，只有层层嵌套的测试目录，覆盖大量永远不会触发的边缘用例。这并非失误，而是数百万 氛围程序员长期训练出的结果：模型能一次性交付无问题代码，却消耗十倍 Token。他们愿意付这个代价来避免看代码，于是普通开发者也被迫承担这种 过度工程带来的隐性成本，这就是 氛围税。

20. 肽类灰市的“AI垃圾化”

🔗 henryaj.substack.com: The Sloppification of Peptides

文章揭示了灰市肽类交易中日益猖獗的AI生成虚假信息。作者以青岛Sigma等网站为例，其“TrustPilot”好评页面完全伪造，评论均由AI生成。CompoundTalk论坛看似现代可信，实则整站都是为LLM爬虫设计的波将金村庄：帖子数量固定、发帖日期早于域名注册、与PeptideMeter域名仅相隔13分钟注册，且robots.txt明确欢迎AI爬虫。这类内容并非供人阅读，而是为了让AI模型抓取后向用户推荐。作者建议培养识别AI文本的眼力，并使用Pangram等检测工具，像广告拦截器一样武装自己。

21. 《书呆子帝国》揭露硅谷权贵“摘下面具”后的反民主真面目

🔗 npr.org: ‘The Nerd Reich’ tracks the ‘unmasking of Silicon Valley’s true politics’

记者吉尔·杜兰在新书及NPR访谈中指出，一小群硅谷亿万富翁和风险投资人认为民主挡了他们的路，应由他们取而代之。其思想源头可追溯至1997年出版的 《主权个人》 ，该书预言加密货币和人工智能将瓦解民族国家与民主，催生新的技术精英。彼得·蒂尔深受此书影响，创办PayPal、投资Palantir，并将反民主理念传播给马克·安德森等人；他更一手扶持 J.D. 万斯，从资助其风投、参议院竞选到推动其成为副总统。杜兰认为，特朗普就职典礼上科技巨头靠近总统就座，以及马斯克做出被广泛视为纳粹礼的手势，正是硅谷真实政治立场公开化的标志。书中还涉及巴拉吉·斯里尼瓦桑等人推动“创业社会”替代国家的计划。总之，硅谷权贵并非只为逐利，而是有意瓦解民主、以技术精英统治取代代议制政府。

22. Anthropic最强AI模型遇冷：廉价工具更受青睐

🔗 ft.com: Anthropic’s best AI model struggles to attract users as cheaper tools thrive

据英国《金融时报》报道，Anthropic最强大的AI模型正面临用户增长困境，难以吸引足够用户，而市场上更便宜的工具却蓬勃发展。这篇付费文章指出，尽管该模型在技术能力上处于领先水平，但较高的使用成本与门槛可能使许多用户转向价格更低、更容易获取的替代产品。文章同时提示，完整内容需订阅《金融时报》才能阅读，但核心信号已经清晰：AI行业的竞争正从单纯追求模型性能，转向更看重性价比、易用性和实际落地能力。

23. 实时3D卫星追踪与五角大楼解密UFO档案平台

🔗 skylens.yantraai.app: Show HN: Live 3D satellite tracker and the declassified Pentagon UFO archive

SkyLens 是一个独立编辑平台，提供实时3D卫星追踪器，基于 CelesTrak 目录渲染所有公开地球轨道物体，可按国家、轨道类型等筛选。平台还汇总美国国防部PURSUE解密UFO档案，最新第五批新增41份记录，使目录总数达375条，涵盖1947至2026年海军视频、联邦调查局访谈和中央情报局报告等。此外，SkyLens 整合NASA/JPL小行星接近数据、每日太空新闻、深度案例与订阅提醒，所有 UAP 记录均直接链接至官方来源。

24. 像素已死，ch 长存

🔗 shkspr.mobi: Death to px, long live ch

这篇文章提出，像素并不可靠：即使你追求“像素完美”，显示器也没有柏拉图式完美方格；CSS 中 1px 不等于一个物理设备像素，1cm 也常常不等于真实长度，长度本质上是感知性的。作者以文字为主的博客因此不用屏幕百分比设置宽度，而用 ch 单位：max-width: min(75ch, 100%)，让宽度由字符数量决定。内边距和边距同理，与文本比例保持一致；垂直距离则可用代表小写字母高度的 ex 单位。作者也承认这种尝试可能过头，并未把所有 px 都替换掉；使用 px 没有错，只是 ch 和 ex 更贴合他的偏好。

25. 受 Amiga 启发的 AROS 现已裸机登陆树莓派

🔗 hackaday.com: Amiga-Inspired AROS Goes Bare Metal on Raspberry Pi

AROS 研究操作系统已成功移植到树莓派，支持 32 位和 64 位裸机运行，这意味着一个 64 位、运行在 ARM 上的 Amiga 兼容系统成为现实。AROS 此前已覆盖 x86、PPC、68k 和 RISC-V 等平台，开发者希望 Amiga 遗产不被绑定在某一硬件上。相较过去在树莓派上通过 Linux 虚拟化运行，新移植的启动速度可与 RiscOS 媲美，也为前 Amiga 用户提供了更现代的选择。目前 ARM 平台可用软件尚不如 x86 完整，项目仍处于早期阶段，主要面向树莓派 3，社区也在讨论树莓派 4 和 Zero 2 W 的支持。Dan Wood 的演示视频展示了实际运行效果。