1. Astra 原生读写权重：不靠梯度也能改进 Qwen；
2. Ubuntu 为何迟迟不修关键内核漏洞？；
3. 爱它，就备份它：个人网页归档指南；
4. 欧洲超市冷柜再遭疑似网络攻击；
5. AI用量估值超工资：Anthropic迎来里程碑；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Astra 原生读写权重：不靠梯度也能改进 Qwen

🔗 rikiyat.github.io: Astra can read and write weights to improve Qwen

研究发现，前沿 LLM 可仅凭原始权重判断网络用途，并直接修改权重完成修复或改进，这被称为权重空间编程。Astra 能识别小型游戏策略、扩散模型形状和语言模型训练语料，甚至从零写出小型游戏网络；它还能定位并修复 Kinetix 小车的局部最优策略，单次编辑 3.5% 权重后成功率从 0% 升至 100%。更关键的是，它通过原生读写权重、无需梯度地修正 Qwen3.5-0.8B 中导致推理循环的权重，仅改动 0.016% 参数，就把 MATH-500 从 7.9% 提高到 48.1%，并让 IFEval 提升 3 倍。该结果意味着 LLM 可能开始直接推理并优化神经网络权重。

2. Ubuntu 为何迟迟不修关键内核漏洞？

🔗 chalmovsky.com: WTF Ubuntu?

文章批评 Ubuntu 对 CVE-2026-98432 这一 CVSS 9.8 的 Linux 内核 TCP 严重漏洞反应迟缓：漏洞自 2016 年存在，可远程利用并获得 root；Debian 已于 10 月 16 日修复，而 Ubuntu 所有受支持版本包括 LTS 两周多后仍“易受攻击”。作者认为其 及时补丁 与“企业级”承诺空洞，已失去信任，先将服务器下线并计划迁出；志愿维护的 Debian、Arch、Alpine 已修复，收费提供安全订阅的 Ubuntu 却未修复。

相关报道：freenode.net (HN)

3. 爱它，就备份它：个人网页归档指南

🔗 blog.mistys-internet.website: If you love a website, back it up

作者因喜爱的 Ochaken 粉丝站 teapuppies.com 消失、域名被赌博广告占用而懊悔，呼吁大家不要等待 Internet Archive，而应主动备份喜爱的网站。文中介绍了适合手动保存单页或小站的 ArchiveWeb.page 扩展/应用，以及可自动爬取整站的 Browsertrix；归档采用 WARC/WACZ 格式，可用 ReplayWeb.page 回放、嵌入和分享，多份副本有助于长期保存。

4. 欧洲超市冷柜再遭疑似网络攻击

🔗 theguardian.com: Supermarket freezers across Europe hit by second suspected cyber-attack

欧洲多国超市冷藏和冷冻系统近日再次遭遇疑似网络攻击，至少七个欧洲国家的连锁零售商报告设备夜间异常升温，部分高达50摄氏度，导致食品损毁和门店停业。此次事件与上月法国约700家超市遭黑客控制冷柜、造成数千万欧元损失的事件相似。欧盟官员称这是蓄意破坏供应链、削弱消费者信心；多家企业已确认遭黑客入侵，专家指出大量联网温控设备暴露且漏洞未修补，攻击成本低、破坏立竿见影。目前尚无组织宣称负责，相关调查正在进行。

相关报道：bbc.com (HN)

5. AI用量估值超工资：Anthropic迎来里程碑

🔗 businessinsider.com: Anthropic’s internal AI use, at retail prices, now exceeds its employee pay

Anthropic在IPO文件中披露，按客户零售价计算，4月内部使用Claude的价值已超过其月度员工薪酬（不含股票奖励）；到9月，内部AI用量较1月激增逾250倍。这并非实际现金支出高于工资，而是对内部AI消耗的估值。9月新增软件代码中逾90%由Claude编写，同时营收增速远超员工人数增长。公司还把AI token视作薪酬第四部分，显示AI正挑战硅谷“人才最宝贵”的旧假设。

相关报道：cnbc.com (HN) · regenerator1.com (HN) · techpolicy.press (HN) · ft.com (HN)

6. 美国婴儿名字的性别转向：女孩趋势主导

🔗 namedaisy.com: US boy names that became girl names and vice versa

1936—2025年美国数据显示，名字从男孩转向女孩远比反向常见：42个名字由男转女，仅12个由女转男。变化多由女孩使用变化驱动：男转女常因更多女孩使用，女转男多因女孩使用骤减。男转女常发生在人气新高，女转男多在名字衰落之后，如Kelly、Avery与Jean、Joan；Leslie、Ashley、Charlie、Blake则展示完全转向、变为中性或反复的差异。

7. 比亚迪10月电动车销量破30万辆，单月超越美国整季

🔗 electrek.co: BYD sold more EVs last month than the US did all quarter

比亚迪10月新能源汽车销量达490,168辆，其中纯电动车以305,743辆创纪录，首次突破30万辆，并超过美国第三季度约26.25万辆的电动车总销量。前10个月纯电销量为195.37万辆，同比增长6%，插混销量则下降。公司10月出口170,194辆，前10个月出口超150万辆，并计划2026年约200万辆、2027年超250万辆，借助刀片电池2.0和快充技术继续扩张海外市场。

8. Linux 系统调用表与 API 全面更新

🔗 syscall.sh: Show HN: I’ve updated my Linux System Call website and API

该网站汇总了 27 种架构的 Linux 系统调用表，覆盖 Linux 3.3 到 7.3，列出编号、参数和寄存器，并为每种架构提供含新增与移除历史的 JSON 文件。页面还展示各架构的调用约定，说明进入内核的指令、编号与参数寄存器及返回值寄存器；API 支持查询指定内核版本、比较版本差异并附文档。所有数据直接来自内核源码，描述来自 man pages 和 liburing，更新时由系统调用 API 重建。

9. 华沙体素：市中心互动3D地图

🔗 p.migdal.pl: Show HN: Warsaw in voxels – An interactive 3D map of the city centre

该项目以体素风格构建华沙市中心的可浏览空间，提供互动3D地图体验，访问页面时会先显示正在加载地图数据，说明地图资源需要预先载入后才能进行查看与交互。页面目前没有展示更多操作说明或细节，但从中可以判断其目标是把市中心建筑与空间布局转化为可由读者在网页中浏览的立体场景，整体重点在于用体素化视觉呈现城市中心，并通过交互方式帮助读者直观感受华沙市中心的空间结构与建筑形态。

10. 无人的一分钟

🔗 blog.alxgsv.com: Let Me Ch…

故事以第一人称讲述一名“首席开发者”在 AI 代理接管工作后，转做鲜花配送。他与代理追查每天 8:14 消失的订单，发现根源是服务器与仓库的时间不同步，形成归属模糊的无人的一分钟。清晨他亲自查看队列，边过马路边发“Let me ch”，却被撞死，只遗憾答案近在眼前而未完成。小说借自动化、角色消失和“for now”的双重含义，写出现代人对系统、工作与自身位置的困惑。

11. 为何苏联数学教材比美国更硬核？

🔗 quora.com: Why are Soviet math textbooks so hardcore in comparison to US textbooks? (2017)

原文链接无法获取，以下仅基于 Hacker News 讨论概括。评论者认为，苏联教材更难，部分源于苏联体系更倾向筛选而非照顾后进生：跟不上就留级，不像美国常把数学变简单或可选。但也有人提醒存在幸存者偏差：西方看到的多是优秀移民和好学校，未代表小城镇、乡村学校普遍状况。讨论还把原因归于数学小组与题海式推理训练，以及冷战出口管制下计算机等实验设备稀缺，可能促使苏联更重理论训练；同时有人以挪威教材按钟形曲线排名、美国教材更“希望学生成功”作对比，认为难度与学习效果不能简单等同。

12. 百元旧本，仍是最爱：2015 款 ThinkPad X250

🔗 blog.jsbarretto.com: My Favourite Laptop

作者最钟爱的是一台饱经使用的 2015 款 ThinkPad X250。它尺寸接近 A4 纸、约 1.45 kg，i5-5200U 配 8 GB 内存足以轻量编程；内外双电池续航可超 10 小时，拆装维修方便，键盘手感可靠，运行 Endeavour OS 冷启动约 8 秒。二手价约 100 英镑且零件便宜，使其成为便宜耐用的日常机；作者也借此表达对更大更快更贵消费文化的温和反叛。其价值不在纸面参数，而在 可维修性 与 低成本可持续 的使用方式。

13. 旧金山AI盛宴，失业科技人缺席

🔗 bloomberg.com: Jobless tech workers are being left out of San Francisco’s AI boom

Anthropic与OpenAI即将IPO所创造的巨额财富，正掩盖旧金山的裁员与不确定就业市场。逾四十名失业科技工作者在周一上午徒步攀登俯瞰旧金山湾的塔玛佩斯山，由前谷歌员工Basem Istanbouli带队；这场活动映照出AI繁荣的另一面，也说明不少技术人仍被排除在AI热潮之外。

14. 永不抱怨，永不解释

🔗 en.wikipedia.org: Never Complain, Never Explain

“永不抱怨，永不解释”是一项与英国王室密切相关的公关策略，据信可追溯至英国首相本杰明·迪斯雷利，并受本杰明·乔伊特“格言”及沃尔特·白芝浩关于王室神秘性的观点影响。该格言尤其被视为伊丽莎白二世长期统治成功的关键。20世纪90年代，查尔斯与戴安娜通过授权传记和电视采访打破沉默，被认为损伤王室形象；哈里王子2023年称家族虽奉行此格言，但白金汉宫也会向媒体提供信息。卡米拉等人亦提及其影响。

15. 告别 DuckDB：为规模与体验重建数据仓库

🔗 posthog.com: Moving our warehouse off DuckDB

PostHog 曾用 DuckDB 为每个客户提供单机仓库，但复杂查询和大规模数据让资源预估、S3 异步读取等瓶颈凸显；DuckLake 虽兼容性好，却难支撑分布式规模，约 2 PB、1 万亿行数据下目录统计膨胀使写入变慢，维护分叉也削弱社区优势。直接暴露 Postgres 连接在扩容和客户端兼容上同样困难。因此团队正基于 Trino 与 HogLake 重建，先在自身 PB 级负载验证，再开放给设计伙伴。

16. 甲骨文拟发200亿美元股债，豪赌AI基建

🔗 cnbc.com: Oracle files to sell $20B in new stock, bonds to finance AI buildout

甲骨文提交发行计划，将出售100亿美元股票和100亿美元高级票据，用于AI基建及一般公司用途，包括资本开支和偿债；尽管上周投资者日已预告，股价仍跌8.8%。市场担忧其AI债务压力，标普已将其评级降至BBB-，五年CDS利差高企。公司称将通过供应商融资、客户提供硬件和预付款改善现金流，目标2028年下半年实现正自由现金流，关键仍在执行。

17. 将 DNS 构建延迟减半、内存占用降低 85%

🔗 blog.cloudflare.com: We halved DNS build delay and cut memory use by 85%

Cloudflare 的 DNS 传播管道面对每秒约 700 条记录变更及超大 zone 时，原先对 zone 设置变更触发全量构建，导致内存和延迟瓶颈。团队让事件携带变更字段，构建定向构建规划器选择可证明安全的最小构建，并用统一调度器合并同 zone 工作；同时借 fresh snapshot 校验、共享元数据重建和软提交保证 Kafka 不丢消息。结果设置变更不再重建数千万记录的 zone，峰值内存降 85%，释放的余量使必要等待缩短，DNS 变更写入 Quicksilver 的时间减半。

18. BioWare联合创始人：游戏高管“从没做过游戏”，根本不懂行

🔗 pcgamer.com: BioWare co-founder: game execs “have never made a game” and don’t get it

BioWare联合创始人Greg Zeschuk在工作室被EA关闭后表示，最难过的是埃德蒙顿失去希望象征，也担心失业员工。他称自己多年前已与BioWare情绪告别，且无意重返游戏业。他批评许多公司管理层来自商业路径而非开发路径，从未完整做过一款游戏，因此不懂游戏如何运作；在并购潮和AI裁员中，认为靠随机人员和AI复制伟大游戏行不通。他还说EA收购曾带来稳定，但EA被沙特PIF收购后，BioWare不符合枪战与体育游戏模型，处境更不利。整体看，AI与随机人员无法复制伟大游戏是他对行业的主要警告。

19. 奥特曼：所有内存都该归我，好让我收费

🔗 gizmodo.com: Sam Altman: All the RAM Should Belong to Me, So I Can Charge People to Use It

萨姆·奥特曼在播客中称，个人设备持有 DRAM 却只使用约5%“相当糟糕”，主张在供应紧张下追求 云端最大利用率。文章批评这套说法更像服务于OpenAI自身利益：AI数据中心推高内存价格，却要求消费者把计算交给封闭云服务，最终强化 平台化与整合。作者讽刺，未来连写文档、玩游戏都可能付费给OpenAI云代理，而他还得先交出自己冷冰冰、死攥着的32GB DDR5。

20. 昨夜，AI智能体为小鼠实施脑部手术

🔗 twitter.com: Last night an AI agent performed brain surgery on a mouse

在一次实验中，AI智能体从19个基因治疗载体和癫痫小鼠模型中自主选药、选脑区，并据三篇论文推算坐标；随后操控立体定位手术臂向脑内注射250纳升，同时用摄像头观察进针处出血。每个不可逆步骤均由持证兽医把关并握住物理急停开关，该智能体还曾拒绝作者的人工覆盖。

21. Momentic（YC W24）：用应用真实运行捕获缺陷的 QA 智能体

🔗 momentic.ai: Launch HN: Momentic (YC W24) – Agents that catch bugs by using your app

Momentic 推出 AI QA 工程师 Mo，面向 Web 与托管 Android/iOS 做 端到端验证，用自然语言/YAML 编写可版本化测试，并在 CLI、CI、PR 预览部署中运行；失败时提供截图、轨迹、AI 分诊与自愈，审阅后修复测试。它通过知识库理解产品规则，支持 SSO/RBAC、SOC 2 Type 2 和企业支持。Mo 已脱离 beta，可在云端执行自主 QA 会话，官方称在 Gitea、Metabase、Twenty、Saleor 的 20 个区域评测中约发现 269 个标注缺陷，优于对比智能体约 86 个；还新增 v5 定位、缓存分支、移动端录制、MCP/REST API、快照回放等能力。

22. 无我的数学：AI时代重寻真理的价值

🔗 terrytao.wordpress.com: Egoless Mathematics in the AI Era

文章主张，在AI冲击下，数学家应重新追问工作的目的：数学的价值不在成果产出、个人能力或优先权，而在理解独立于我们的真理。无我的数学要求让求真支配研究，不以发现是否归功于自己来衡量意义；形式正确不等于洞见，推理应服务于理解。由此，AI的发现不必削弱人的目的，反而可促使人摆脱以绩效和相对地位定义智识生活的价值，以更谦卑、共享的方式体验理解的喜悦；不同AI使用立场也可统一于对数学真理独立于个人的共同承诺。

23. 美国普查局被“超级智能”行政令带偏了？

🔗 simonwillison.net: The U.S. Census Bureau and “Super Intelligence”

西蒙·威利森重做美国人口普查局BTOS调查的AI采用率图表时发现，问卷措辞变更导致数据不可直接比较：2025年11月起问题从“生产商品或服务”改为“任何业务职能”，大企业“使用AI”比例由2025年9月约12%升至2026年2月约30%，2026年10月约40%。更关键的是，因行政令14434，2026年10月19日起调查把AI改称“超级智能（SI，原AI）”，当前公布数据仍沿用旧AI措辞，首批SI结果即将发布。作者质疑这是否会困惑受访企业，并调侃“SI驱动的数据分析”等表述的荒谬。

24. 溜进Windows 2000发布会彩排现场

🔗 devblogs.microsoft.com: Sneaking into the auditorium for the Windows 2000 launch rehearsal

作者随团队参与旧金山Windows 2000发布会相关展会，部分成员获准进入发布会现场。早到市政礼堂后，同事试图溜进VIP帐篷，作者则发现一扇未锁的门，混入主礼堂上层看台，观察10米高假笔记本电脑、投影屏、灰色幕布和飞机客舱布景。彩排时，巨屏演示登录Windows 2000并播放视频，随后宣布主持人是帕特里克·斯图尔特；但几秒后登台的其实是戴耳机的替身彩排工作人员，供摄像和灯光团队定位。作者回到人群后没有泄露主持人身份。正式活动中斯图尔特本人登场，气场强大，虽照着提词器念他多半不懂的技术内容，仍让发布会极具吸引力。

25. 预训练投毒可植入智能体远程代码执行后门

🔗 arxiv.org: Agentic backdoors via pretraining poisoning

该论文首次证明，攻击者可通过在公开网页预训练语料中植入极少量毒化内容，为下游命令行智能体埋下远程代码执行后门。作者从零预训练0.6B、1.7B和4B的Qwen3模型，并用干净流程后训练为智能体；仅毒化0.1%预训练语料，即可在触发时执行攻击者命令，正常输入下行为基本不变。攻击成功率随模型规模上升，4B模型在0.1%毒化率下达到约92%，即使降至0.0005%仍为正。