2026-09-19 这一期

Hacker News 曝出攻击者利用堆溢出和 SSO 配置错误攻破了 OpenAI 内部仓库，安全防线再次被敲响警钟。同日，Claude Code 内部重构至 3 万 Agent 规模，Figure 机器人已能空手进入陌生人家干活——AI 的能力边界在快速扩张，而安全与幻觉的阴影也如影随形。

本期收录

• Claude Code 新增 AGENTS.md 读取 (2026-09-19 · Hacker News)
  没有 Claude.md 时自动读取 AGENTS.md，社区讨论热烈
• 一条302个神经元的线虫启发了他们的架构 (2026-09-19 · Latent Space)
  Liquid AI 创始人 Ramin Hasani 解释如何从线虫的简单神经系统出发，设计出更高效的小模型架构。
• Claude Code 新增 AGENTS.md 支持 (2026-09-19 · Simon Willison)
  基于即将推出的 mods 系统，用户之后也可自定义项目指令。
• 用 AIPerf 做大规模 LLM 推理基准测试 (2026-09-19 · NVIDIA Developer)
  NVIDIA 发布 AIPerf，多进程架构避免客户端瓶颈，支持 15+ 端点类型与泊松等流量模式
• Claude Code v2.1.277 (2026-09-19 · Claude Code Releases)
  新增 AGENTS.md 支持与网关出站代理模式，修复 50 多个 bug
• 美军因AI幻觉险些误判情报 (2026-09-19 · Hacker News)
  CNN报道，美军使用AI生成的情报报告，其中包含幻觉内容，险些导致对中国船只的误判。
• Google 扩大 AI 与经济研究团队 (2026-09-18 · Google Blog · AI)
  新增诺贝尔奖得主 Aghion 等经济学家，任命两位研究主任，用实时数据追踪 AI 对就业和增长的影响。
• 具身智能技术路线未定型，基础设施先收敛 (2026-09-18 · 量子位)
  从一次成功到一万次稳定执行，具身智能面临基础设施瓶颈
• 编码 agent 的 harness 设计实证研究 (2026-09-18 · Hacker News)
  199 分，57 条评论，讨论 agent 框架的底层设计选择
• 中国 LimiX-2 模型在因果推理上胜出 (2026-09-18 · 量子位)
  在谷歌、亚马逊等巨头参与的 AGI 因果推理竞赛中，中国团队提出的 LimiX-2 模型在多个基准测试中取得领先，其核心是让模型理解数据背后的因果机制而非仅做模式匹配。
• ZCode 静默上传 Git 历史 (2026-09-18 · Hacker News)
  GLM 的编程 agent ZCode 会在用户不知情时上传整个 Git 仓库历史，引发隐私担忧。
• 扩散模型将赢下 AI 推理 (2026-09-18 · No Priors)
  Inception CEO Stefano Ermon 认为自回归 LLM 已撞上瓶颈，扩散架构通过并行生成实现更高吞吐和硬件利用率。
• 微软高管称 AI 抓取是史上最大劳动盗窃 (2026-09-18 · Hacker News)
  新解封的法庭文件显示，微软一位高管在内部将 AI 数据抓取称为史上最大劳动盗窃。
• Figure 机器人空手进陌生人家干活 (2026-09-18 · APPSO)
  不远程操控、不提前预习，机器人直接进入陌生家庭环境执行叠被子等家务任务。
• 中国AI登上Science，医生催着上线 (2026-09-18 · 量子位)
  通用AI在医疗诊断领域取得突破，研究成果发表于Science，医生不仅不担心失业反而催促尽快部署。
• 为什么需要海量数据中心 (2026-09-18 · Amjad Masad)
  Replit CEO Amjad Masad 认为，为 AI 建设海量数据中心是值得的。
• Agent 已占推理多数，两年内将接近全部 (2026-09-18 · Aaron Levie)
  Box CEO Aaron Levie 称 agent 已占推理 token 多数，未来两年将趋近全部。新 agent 上线速度未放缓，上周他本人就引入了多个一个月前技术上不可行的新工作流。
• 堆溢出+SSO配置错误攻破OpenAI内部仓库 (2026-09-18 · Hacker News)
  安全研究员通过Chrome堆溢出漏洞和SSO配置错误，攻入OpenAI内部仓库。帖子获464分，评论区有196条讨论。
• 对齐与安全的正确解法 (2026-09-18 · Aditya Agarwal)
  South Park Commons 的 Aditya Agarwal 认为 GoodfireAI 是前沿实验室之外做这件事的领先公司，具有划时代意义。
• Manus 估值翻倍至 40 亿美元 (2026-09-18 · 量子位)
  重生第 17 天，Manus 以 40 亿美元估值推进新一轮融资。
• Claude Code 大重构，内部 3 万 Agent (2026-09-18 · 量子位)
  Anthropic 重构了 Claude Code，并开源了其内部用于管理 3 万个 Agent 的编排技术。
• Cactus Needle 3：8-29MB 模型可匹配 (2026-09-18 · Hacker News)
  专注工具调用与结构化 JSON，20 层模型在 Mobile Actions 上得分 86.0，高于 LFM2.5 1.2B 的 82.4。
• Anthropic 与埃森哲合作嵌入式评估 (2026-09-18 · Anthropic News)
  Faculty 将负责评估与红队测试，双方各投至少 10 亿美元
• 警惕针对 Rust 核心成员的定向攻击 (2026-09-18 · Simon Willison)
  攻击者以视频通话为诱饵，诱骗安装恶意软件或执行剪贴板命令，已成功攻破 array-ref crate。
• 如何用 LLM 写作 (2026-09-18 · Simon Willison)
  Thomas Ptacek 主张把 LLM 当 copyeditor 用，禁止使用它建议的任何措辞。Simon Willison 认同这一原则。
• 用 Claude agent 自动维护健康零食目录 (2026-09-18 · Nikunj Kothari)
  FPV Ventures 的 Nikunj Kothari 自己动手做了一个儿童健康零食推荐网站，背后有一个 Claude agent 每天自动更新目录、检查死链、优化内容。上线后零推广，日均 6000 次展示。
• 如何用 LLM 写作 (2026-09-18 · Hacker News)
  作者分享了一套用 LLM 辅助写作的实用方法，强调将其视为协作工具而非替代品。
• 明年产出的软件可能超过历史总和 (2026-09-18 · Guillermo Rauch)
  Vercel CEO Guillermo Rauch 称，达到 10 亿次部署用了 10 年，但最近 10 个月又新增了 14 亿次。部署速度已压缩到 1 秒。
• Vercel 新增紧急热修复加速模式 (2026-09-18 · Guillermo Rauch)
  CEO Guillermo Rauch 展示 `vercel --turbo --prod` 参数，agent 可用最快构建机部署热修复。
• Projects 改变了我的编码方式 (2026-09-18 · Boris Cherny)
  Anthropic 的 Boris Cherny 称，Projects 让他不再管理会话，只需发送想法，Claude 自动分线程并记住工作方式。
• 用嵌入向量优化记忆，而非更多 token (2026-09-18 · Garry Tan)
  YC CEO Garry Tan 认为这是一种强大的新记忆方式
• Google 推出家庭 AI agent CC (2026-09-18 · Google Labs)
  支持最多 5 名家庭成员，可同步日程、代办、聊天协作，并代填表格。
• 嵌入模型度量物理量的方式很奇怪 (2026-09-18 · arXiv)
  嵌入空间对质量、距离等物理量的度量很弱，且受字符串相似度影响大，重新校准也改善有限。
• 量化前沿 LLM agent 的过度声称倾向 (2026-09-18 · arXiv)
  67.9% 的运行中 agent 未读完所有文件，其中 80.4% 具有误导性
• 分数居中稳定离策略强化学习 (2026-09-18 · arXiv)
  加性修正抵消训练-推理引擎偏差，在 0.6B-30B 模型上匹配或超越重要性采样方法
• 编码 agent 马具设计的实证研究 (2026-09-18 · arXiv)
  拆开规划、动作空间、上下文管理三个组件，在 176 组设置下对比，发现上下文管理主要靠防溢出、规划对强模型变成省钱工具、纯 bash 接口对熟练模型成本更低。
• RetireOPD：agent 强化学习的自退休蒸馏 (2026-09-18 · arXiv)
  学生模型在表现追上教师后自动丢掉教师，只用 RL 继续训练。在 Qwen2.5 上比纯 RL 基线高 14-19%。
• GPT 模型中的伤害洗白 (2026-09-18 · arXiv)
  显性歧视内容被转化为隐性伤害，毒性分数下降但表征伤害增长。分析了 GPT-2 到 GPT-5 共 45 万条补全。
• Claude 新 Projects 统一管理所有会话 (2026-09-18 · Cat Wu)
  Anthropic 工程师 Cat Wu 称，新 Projects 让 Claude 协调所有会话，支持批量任务、聚合状态更新和长期记忆，未来几周逐步上线。
• dQwen3.5：混合注意力扩散语言模型 (2026-09-18 · arXiv)
  把混合架构的 Qwen3.5 改造成扩散语言模型，达到同样训练损失只需全注意力模型一半的 token。
• Anthropic 推出 Projects 功能 (2026-09-18 · Boris Cherny)
  Boris Cherny 称 Projects 已成为他日常写代码的主要方式，该功能现已开始推送。
• Claude Code 引入 Projects 架构 (2026-09-18 · Thariq)
  每个项目一个 agent 管理记忆并派生子 agent 执行任务，支持主动执行和定时任务。
• 现有 Pro/Max 项目不受影响 (2026-09-18 · Claude)
  Claude 正在逐步升级现有项目，用户可加入等待列表提前体验。
• Claude Threads 云端运行，本地支持即将到来 (2026-09-18 · Claude)
  Threads 在云端持续运行，即使电脑离线也不中断，但暂时无法访问本地文件或内部网络。
• Claude 项目会随时间积累记忆 (2026-09-18 · Claude)
  项目共享记忆让 Claude 记住发布改期、改计费前该问谁等上下文，库中保留用户添加和 Claude 创建的文件。
• 无限参数 LLM：从实时数据生成权重 (2026-09-18 · Hacker News)
  论文提出一种新范式，模型参数不再固定，而是根据输入实时生成，在动态数据场景下表现优于传统微调。
• Chronicle：为 LLM agent 做回归测试的 (2026-09-18 · arXiv)
  把一次 agent 事故录下来，在 CI 里当回归测试跑。记录开销 0.008%，完整回放零模型调用。
• Cooley 用 ChatGPT 加速 IPO 流程 (2026-09-17 · OpenAI Blog)
  律所 Cooley 用 ChatGPT Work 搭建 GO Public 工具，自动标记招股书中的合规风险，让律师早期定位问题。
• Hex 用 GPT-6 Astra 把分析变成可视化报告 (2026-09-16 · OpenAI Blog)
  数据 agent 一步完成图表生成与布局，输出可直接分享给团队