跳到正文
10月9日周五
  1. Hacker News78

    CVE-2026-23870:单个 POST 请求可冻结 Next.js 服务器

    作者披露 React Server Components 表单解析中的拒绝服务漏洞 CVE-2026-23870:每个 $K 嵌套表单指针都会完整遍历一次请求字段列表,发送 10000 个指针加 10000 个字段约 900 KB 的请求即可触发上亿次字符串检查,阻塞 Node.js 单线程。

    推荐理由:作者以第一手复现记录拆解 React Server Components 表单解析的复杂度问题,并给出受影响版本与修复方式。

  2. Hacker News62

    藏在租赁脚注里的3万亿美元AI债务

    《华尔街日报》分析证券文件后发现,九家大型科技公司已作出约3万亿美元AI基础设施承诺,未出现在资产负债表上,约为同一批公司现有租赁和长期借款总额的三倍。其中约1.9万亿美元是采购承诺,约1.2万亿美元是已签但尚未开始的租赁,后者规模约为一年前的四倍。

  3. RadarAI22

    余一宣布离开腾讯,加入新 AI 项目

    AI 研究者余一确认已离开腾讯,将全力投入一个尚未公开的新 AI 团队项目。他表示离开是因为看到了一个值得参与、具有重大影响力的机会。此前他曾发推预测这一转变的可能性。

  4. RadarAI51

    腾讯据报考虑通过离岸债券融资至多 50 亿美元投入 AI

    据 Bloomberg 报道,腾讯正考虑通过离岸债券融资至多 50 亿美元,债券可能以美元和离岸人民币发行,或于本月初进行,用于加码 AI 与计算基础设施投资。此次潜在融资紧随腾讯 6 月发行的 46.6 亿美元债券,后者是 2020 年以来最大债务交易,资金用于包括 AI 开发在内的一般公司用途。随着 AI 基础设施支出增长,大型科技公司越来越多地在现有现金流之外寻求融资。

  5. Hacker News58

    美国核电站群体引入 AI:94 座反应堆获接入机会,多数已采用

    美国近全部 94 座核反应堆今年获得将 AI 整合进运营的机会,多数已采用。Atomic Canyon 于 8 月推出核工业虚拟助手 NIVA,与 Constellation Energy 旗下核电站完成试点后向全美反应堆开放;Nuclearn 称其产品已服务超过 65 家美国合作伙伴,并与 NuScale Power 就先进小型核反应堆展开整合。

  6. RadarAI12

    AI Will 祝贺 Sonilo 获 1100 万美元融资

    AI Will 发文祝贺 Sonilo 完成 1100 万美元融资,并期待未来继续合作、共同推动音频技术发展。Sonilo 本轮融资由 B Capital 领投,资金将用于音频质量、音乐库和第三方集成等方面的技术迭代。

  7. RadarAI62

    OpenAI 坚持解雇三名 AI 安全研究人员的决定

    OpenAI 在 X 发文坚持解雇 Jasmine Wang、Tomek Korbak 和 Mikita Balesni 三名安全研究人员,称内部调查发现他们违反了处理敏感信息的明确政策,构成重大信任违规。此声明是对三人周四发布公开信要求提高透明度的直接回应,三人在信中称自己因提出安全担忧而被解雇。OpenAI 表示调查发现的问题超出公开信所述,但未提供细节。

  8. RadarAI67

    陶哲轩转载人类数学协会声明,批评 OpenAI 并呼吁数学家停止合作

    菲尔兹奖得主陶哲轩在博客中转载人类数学协会的声明,批评 OpenAI 无视数学界研究规范,并呼吁数学家停止与其合作。OpenAI 近期公开了一批内部模型生成的数学研究手稿,涉及约 4000 道问题的尝试,整理出 372 组成果。数学界认为这些成果缺乏必要的同行审查和学术背景分析,仅依赖形式化验证并不足够。

  9. RadarAI62

    OpenAI 披露俄罗斯和伊朗影响行动,利用 AI 在正规媒体植入虚假报道

    OpenAI 披露并封禁了俄罗斯和伊朗两起影响行动所涉 ChatGPT 账号,两起行动均用假身份在正规媒体植入内容,而非只做社交媒体宣传。俄罗斯行动 Dark Clark 在拉美散布贬损乌克兰的不实信息,伪造音频和文件在厄瓜多尔和秘鲁引发事实核查与官方否认,OpenAI 将其评为 Breakout Scale 6 级中的第 5 级,是两年半报告期内的首个该级别案例。

  10. GitHub3

    TradeNova AI:自动化加密货币交易机器人

    TradeNova AI 是一款自动化加密货币交易系统,界面显示实时投资组合 $34,470,24 小时增长 5.6%,资产分配于 BTC、ETH 和 USDT。系统运行两个 AI 机器人:AI Momentum Scalper ETH 胜率 78.3%、今日盈利 +46.21 USDT,Grid Trader Pro BTC 胜率 65.7%,并连接 Binance,延迟 42 ms。

  11. RadarAI62

    OpenAI 三次否认解雇三名安全研究员与提出安全担忧有关

    OpenAI 研究负责人发布声明,称上周与 Jasmine、Mikita 和 Tomek 解约是因调查发现他们违反敏感信息处理政策,并三次否认解雇与提出安全担忧有关,表示未且不会因员工提出担忧而终止雇用。声明还提到正在敲定第三方安全评估机构的合同,细节将在未来几周公布,并认同保持前沿模型可监控性需要全行业承诺。

  12. RadarAI62

    壁仞科技再配售融资 40.4 亿港元,三个月内第二次募资

    中国 AI 芯片公司壁仞科技通过配售再融资 40.4 亿港元(5.2 亿美元),为三个月内第二次,加上 1 月 IPO 不到一年累计募资近 170 亿港元。公司将按每股 31.08 港元出售 1.3 亿股,较 7 月配售价折让 33%,约 70% 资金用于供应链采购及下一代 BR20X 芯片的商业化准备。

  13. Hacker News12

    Jane Street 2026 实习生项目盘点:ML 研究、Linux 工程与交易台运营

    Jane Street 回顾 2026 年暑期实习生项目,首次纳入 ML 研究与交易台运营等以往难以公开的团队。ML 工程实习生 Arsh Koneru 开发出优于 PyTorch 的激活检查点方案,在严格 RAM 预算内完成模型训练;软件工程实习生 Theodor Totev 为 Aria 消息框架实现索引策略,实际场景 CPU 利用率降低 30%。2027 年实习申请已开放。

  14. RadarAI62

    FT 报道 SoftBank 与海湾地区洽谈募集至多 $100B 基金,用于收购并应用 AI 与机器人技术

    FT 报道,SoftBank 正与包括 UAE 在内的海湾高层人物洽谈,为一只规模至多 $100B 的基金募资,该基金将收购公司并向其运营中应用 AI 和机器人技术。其 Roze 机器人和物理 AI 单位预计将发挥核心作用,此举使 SoftBank 从少数股权投资转向拥有并经营企业。此前 SoftBank 已向 OpenAI 承诺约 $65B。

  15. RadarAI66

    USA TODAY Co. 起诉 OpenAI,索赔 2.5 亿美元并要求销毁相关 GPT 模型

    USA TODAY Co. 在曼哈顿联邦法院起诉 OpenAI,索赔 2.5 亿美元,并要求销毁所有用其文章训练的 GPT 模型。该诉讼由 14 名原告提起,覆盖 19 家报纸,指控 OpenAI 复制了数十万篇报道。起诉书称 OpenAI 的 LLM 在未经授权的情况下抓取版权材料用于训练,无论是否存在付费墙或访问限制。