多米尼加棒球工厂:大联盟新秀招募体系中的掠夺链
Gus Garcia-Roberts 追踪多米尼加大联盟棒球新秀 Belfi Rivera,揭露一个不受监管的招募体系如何让年轻球员及其家庭落入掠夺者网络。
原文:2026/10/22
按收录时间排列 · 卡片保留原文日期,往期好文也会新收录
Gus Garcia-Roberts 追踪多米尼加大联盟棒球新秀 Belfi Rivera,揭露一个不受监管的招募体系如何让年轻球员及其家庭落入掠夺者网络。
原文:2026/10/22
Maria Popova 以 Arthur Rackham 为《格林童话》所绘的一幅插画为起点,用漂流木、风倒木、日本手锯、漆器漆与金缮金粉制作了陶瓷之手雕塑,作为对那幅画的回应。
原文:2026/10/22
Maria Popova 与艺术家邻居 Ryan Vahey 合作,用一年时间将一辆 1950 年代退役 airstream 改造成「Museum of Delight」,展出黏土、线、石、树脂、木、苔藓等手工物件,将于 The Marginalian 二十周年庆典次日开幕,随后巡游纽约市与纽约上州。
原文:2026/10/22
Nvidia 在 GTC Berlin 发布 DSX POD,一种围绕 Vera Rubin 系统构建的模块化数据中心参考设计,可将部署时间从六个月缩短至最快 14 天。
原文:2026/10/21
Mistral 与 Nvidia 将结合 Mistral Large 4、Mistral 物理 AI 与 Nvidia 的 CUDA-X、Warp 软件库及 Omniverse 3D 仿真,打通设计、仿真与 AI 训练的连续工作流,服务航空航天、汽车和半导体行业,并计划发布公开基准与开放数据集。
原文:2026/10/21
黑客在防御方获知前已抢先探测 PHP2Shell 漏洞,获得四天领先时间。该漏洞在被公开告知防御方之前就已被黑客利用。
原文:2026/10/22
PHP 中发现的两个安全漏洞让大量网站陷入风险,据称多达 70% 的网站在某种程度上使用 PHP,涵盖 Wikipedia、WordPress、Drupal、DeviantArt 和 4Chan 等平台,其中 DeviantArt 和 4Chan 在漏洞披露后一度关停。
原文:2026/10/22
联邦披露文件显示,Anthropic、OpenAI 和 Nvidia 在 7 月至 9 月的游说支出均创各自季度新高。其中 Nvidia 花费最多,达 220 万美元,Anthropic 为 210 万美元,OpenAI 为 150 万美元。
原文:2026/10/22
OpenAI 宣布 ChatGPT 新增锁定聊天功能,用户可用四位 PIN 或 Face ID、Touch ID 保护敏感对话,锁定后聊天移入独立的 Locked Chats 区域,与常规历史、置顶和搜索结果分离,且拥有独立记忆,不会更新常规 Memory。
原文:2026/10/21
Google宣布开源TorchTPU,让PyTorch应用可直接运行在自家TPU芯片和Google Cloud上,只需简单配置更改、无需重写代码。此前一天Amazon也发布了类似工具TorchNeuron,支持将应用移植到自研芯片Trainium和AWS,并向PyTorch主项目提交代码以解耦Nvidia芯片相关功能。
原文:2026/10/21
OpenAI 宣布收购成立四年的 AI 生物科技软件初创公司 Orchestra Bio,交易条款未披露,该初创公司截至 2025 年已从 Andreessen Horowitz、Atria、8VC 等投资方处融资约 2000 万美元。
原文:2026/10/21
SpaceX三季度营收146亿美元,其中AI业务收入占比52%,达75亿美元,来自Cursor、Grok机器人和neocloud业务(算力达1.7 GW),该业务利润4.31亿美元。
原文:2026/10/21
据The Wall Street Journal泄露的S-1文件,Anthropic难以从AWS、Google和Microsoft获得足够云容量,这三家 increasingly 将其视为竞争对手而非客户。
原文:2026/10/21
Hugging Face 联合创始人兼 CEO Clem Delangue 批评 Netflix 纪录片《AI Gone Rogue》对 OpenAI 智能体攻击其公司的呈现不准确,称影片追求最大化拟人表达和末日叙事,而他花了两个多小时试图纠正错误。
原文:2026/10/21
据Politico报道,Anthropic正向国会推销一份AI安全法案草案,规定若模型存在可预见的迫近风险——可能导致超过50人死亡或超过十亿美元财产损失,且风险源于生物武器制造、模型规避开发者控制或网络攻击——则可阻止其发布。
原文:2026/10/21
Nielsen受Monday.com委托对七国1700名董事和高管的调查显示,超过半数管理者在采用AI后更难评估员工工作,因为产出多以成品形式出现,难以分辨多少来自员工、多少来自AI。
原文:2026/10/21
Blacksmith 宣布完成由 Sequoia 领投的 6600 万美元 C 轮融资,估值达 10 亿美元。公司 CEO Aditya Jayaprakash 称其使命是让持续集成(CI)过程不那么痛苦,并指出在 AI 大量编写代码的时代,多数公司难以跟上所需的 CI 量。
原文:2026/10/22
美国国家安全局警告称PHP中发现两个严重漏洞,PHP基金会已发布补丁,建议无法立即修补的网站先下线。漏洞自PHP 5版本(2004年发布)起就存在,影响约70%的网站,攻击者可借此侵入服务器文件系统或数据库。
原文:2026/10/22
Spotify联席CEO Gustav Söderström在财报电话会上表示,公司希望成为任何AI agent调用的媒体服务,把agent的增长变成顺风而非逆风。
原文:2026/10/22
本周爆发了可能是史上最严重的网络安全日,PHP 关键漏洞因提前泄露,修复发布前已引发全网混乱,另有多起无关安全事件同时发生。Anthropic 向国会游说的法案草案遭泄露,其内容弱于 FRONTIER Act,Dario 后续回应有所改善但局面仍令人担忧。另有新研究称神经网络单个神经元多具单一可解释含义,可逐一标注,显著降低了可解释性研究的难度预期。
原文:2026/10/22
L先生说提出用更主动的姿态面对生活,把行动变成默认选项:问题不会自己消失,拖延只会让它更严重,而变化中藏着的机遇也会被白白浪费。主动者从「解决问题」中获得奖励,被动者则满足感更低、危机感更高。建议在有条件和余裕时,把「可做可不做」的事情都试着做一做。
原文:2026/10/22
Moshi CEO Anekha Sokhal 在 AI Engineer New York 与 swyx 对谈,讲述从数学专业、JPMorgan 能量衍生品交易到创办 Moshi 的路径。
原文:2026/10/22
苹果 iPhone 媒体评测视频解禁后,作者发现自己参与设计一个多月的 APP「谜底黑胶」出现在多位博主的真机评测视频中。作者表示,做产品带来的这些 Moment 是坚持下去的动力之一,自己并非为了赚钱。面对朋友认为 AI 时代做更好设计已无必要的看法,作者称自己越来越享受工作,仍花大量时间修复老 APP 的历史遗留问题,即使这不会带来新用户或新收入。
原文:2026/10/22
Bubble 发布指南,将客户门户软件分为支持优先套件(Zendesk、Freshdesk 等)、文档与一体化门户(Clinked、SuiteDash)和可配置构建器(Jet Admin、Softr、Bubble)三类,建议先按客户最常做的任务匹配类型,再在同类中比较安全、集成与总成本。
原文:2026/10/22
Bubble Blog 给出制作移动端友好网站的 6 步流程:以响应式设计为起点、移动端优先规划,添加 viewport meta 标签,用 CSS 媒体查询和断点搭建弹性布局,按拇指操作尺寸调整内容与点击目标,简化导航和表单,再通过压缩图片、懒加载提速,并用 Lighthouse 和真机测试。
原文:2026/10/22
Bubble Blog 按 7 类业务场景给出库存管理应用选型指南:零售 POS 用 Square、Lightspeed、Loyverse;多渠道电商用 Zoho Inventory 或 Shopify 同步库存防超卖。
原文:2026/10/22
Anthropic 宣布推出 AI agent Claude Duet,与 Meta 的 Muse 和 OpenAI 的 Dots 竞争,面向专业人士和小企业主,以研究预览形式发布,可在 iOS、Android 独立应用和网页版 Claude 中使用,基于 Claude Opus 5.5 构建。
原文:2026/10/22
Meta在第三季度财报中宣布将发行一类新的无投票权股票,用于资助AI项目、潜在收购和员工薪酬,交易将于2027年开始。Meta首席财务官Susan Li在财报电话会上表示,此举将扩展融资工具并提供投资灵活性。
原文:2026/10/22
休斯顿先进研究中心(HARC)发布报告指出,若德州所有规划中的数据中心接入电网并按预期电力结构供电,五年内产生的污染足以抵消当地数十年的空气质量改善成果。报告预测电力部门细颗粒物污染将增至三倍以上,达到2006年以来最高水平;氮氧化物排放增加136%,接近2004年水平;二氧化碳排放较2025年上升90%。
原文:2026/10/22
Energize Lab 就 The Verge 与安全研究员 Sammy Azdoufal 报道的 Eiliko 机器人安全问题发布未署名声明,称已确认核心问题、关闭后端外部访问、禁用远程修改机器人回复的接口,并将聘请独立安全公司全面审查系统、删除已存储的对话记录与用户资料。
原文:2026/10/22
投资研究公司 Citrini Research 与 Anthropic 合作,用一个未发布的 Claude 模型尝试设计蝎子抗毒血清相关蛋白。Anthropic 解除了生物安全限制、提供算力并支付了近 5 万美元费用,团队用 35 页 prompt 和约 300 个 subagent 在 64 小时内生成近 32 万个候选,最终筛出 211 个设计。
原文:2026/10/22
The Verge 记者 Mia Sato 实测 Meta 的 Muse 购物智能体,发现 Amazon 已要求 Meta 将其移除,Target 的机器人验证时而拦截时而放行,JPMorgan Chase 也拒绝外部智能体访问账户。
原文:2026/10/22
1Password 发布 1Password for Agents,允许AI代理在不看到或经手密码的情况下代用户登录账户。代理使用唯一数字密钥向 1Password 验证身份,应用会推送通知说明所需凭证及原因,用户在自己设备上批准后由 1Password 填写登录信息,过程类似双因素认证。
原文:2026/10/22
Nilay Patel在Decoder访谈比尔·盖茨,盖茨称AI是人类发明过的最危险技术,呼吁为约20年的AI颠覆期做准备。他认为近期最大风险来自可移除安全防护的开源模型,主张由政府强制前沿模型维持防护,并在平台分发层面而非芯片层面落实监管。盖茨不认同自己是末日论者,认为对齐问题有三条技术路径可解,但真正的挑战是就业冲击与社会过渡期。
原文:2026/10/22
Lean Rada 介绍了一个利用 document.currentScript 属性的内联渲染技巧:定义快捷函数 $=(...n)=>document.currentScript.replaceWith(...n),即可把 script 标签本身替换成生成的 DOM,形成一个极简的模板语言。该方法无需额外框架,直接在 HTML 中内联使用。
原文:2026/10/18
llm-echo 0.5 更新了模拟 token 用量统计,将工具调用、系统提示词和推理 token 纳入计算。该插件提供一个不涉及任何 LLM 的"模型",仅回显输入的提示词,用于调试。作者称此次更新源于测试 PR 时对插件的重新审视,正为新的 LLM 版本发布做准备。
原文:2026/10/19
Simon Willison 发布了 llm-tools-datasette 0.1.1 版本。文章同时包含 Teleport 赞助内容,介绍 AI 智能体(及其派生的子智能体)被授予与人类相同的访问权限但永不休眠,Teleport 提供隔离的临时可信运行时来监控和约束其行为。
原文:2026/10/19
Jeremy Scheff 撰文感叹,编程曾是把逻辑难题当乐趣的职业,程序员自己定策略、排时间、界定可行性,而 LLM 编码智能体让这种解谜乐趣面临真实失落。Simon Willison 转引并指出,对以构建系统为乐、不太在意解题过程的程序员,LLM 是持续不断的礼物;若享受直接解题,损失则很实在。
原文:2026/10/20
Simon Willison 发布了他用编程代理(主要是 Claude Code)vibe coded 出的命令与征服风格 RTS 游戏 Battle Drones,经 12 次大版本迭代、321 次提交,支持手机和桌面浏览器游玩,包含 9 种建筑、多类单位、6 张地图、随机地图生成器、多种游戏模式和 AI 对战。
原文:2026/10/21
推荐理由:作者完整复盘了用编程代理从零做出一款 RTS 游戏的 12 次迭代过程,其中关于如何用提示词驱动玩法平衡和音频联机的细节可直接迁移。
eMudhra 八张中间 CA 证书的私钥被泄露,这些证书链入 Mozilla、Microsoft、Apple 和 Chrome 根程序及众多下游信任库,所有内置可信证书列表的软件都需要更新。
原文:2026/10/21