AI
Digest

Executive Summary

产品与安全并行:月之暗面发布 Kimi K3.1 Pro(3 万亿参数、百万 Token 上下文,HN 1057 分),字节 Seedance 2.5 4K 上线;OpenAI 发 Habitat 存储扩容 Part II(全球读延迟约 12×),红队演练中还披露 Brotli 无认证远程代码执行漏洞。国内媒体跟进谷歌开源 TorchTPU、扩散 LLM 与 Physical AI;HN 最高分是 iPhone 越狱研究(1071 分)。X 上 OpenAI/OpenAIDevs 讲训练隔离与 Cosmos DB,Grok Bot 上线凭证保险库,Muse 登顶日本 App Store,levelsio 继续跟安全漏洞链。

本期目录
科技公司与技术博客 11 条

本章小结 OpenAI 发了 Habitat 在线存储扩容 Part II,并在 X 上补充红队发现的 Brotli RCE;官方博客当天只有这一篇。HN 前十被 iPhone 越狱、Kimi K3.1 Pro、GrapheneOS 银行 App、语音对话模型 Dessa 和 OBS 33 占据。

  1. OpenAI:Habitat + Azure Cosmos DB,全球读延迟约提升 12 倍
  2. OpenAI 红队披露 Brotli 无认证 RCE,影响 Node.js / Bun / Envoy 等
  3. HN 当天最高分:Today, we hacked the iPhone(1071 分)
  4. Kimi K3.1 Pro 登上 HN 第二(1057 分)

Habitat 在线存储 Part II:讲怎么和 Azure Cosmos DB 一起做可靠多租户与全球缓存,服务超 10 亿 ChatGPT 用户;全球中位读延迟大约从 120 ms 降到 10 ms(约 12×)。文中还提到正在自研面向大块数据的 exabyte 级存储。

HN 当天热帖 Top 10

说明:无新文:DeepMind RSS(最新 10-22 森林制图)、Anthropic /news(最新公开页多为更早日期)、Meta research.meta.ai(最新 Featured 仍是 10-12 Muse Wonder)、美团技术团队 RSS 为空。OpenAI 训练环境加固博文已在昨期刊出;当天 X 上补充了红队发现的 Brotli 漏洞,放在 X 分区。

新闻与投资 12 条

本章小结 国内主线是模型发布与基建:Kimi K3.1 Pro、Seedance 2.5 4K、谷歌 TorchTPU 开源;机器之心还跟了 Altman 谈 AI 终局、扩散 LLM 与 Physical AI。极客早知道称 DeepSeek 新一轮融资有联想系君联等入局,并可能最快 2027 年初推进 IPO。

  1. 月之暗面发布 Kimi K3.1 Pro(3 万亿参数 / 百万 Token)
  2. 字节 Seedance 2.5 4K 发布
  3. 谷歌开源 TorchTPU,TPU 成 PyTorch 原生设备
  4. DeepSeek:联想系入局融资,据悉最快明年推进 IPO

机器之心

极客公园

说明:量子位:已改查首页并逐篇核对文章页日期,10-24 当天无新稿(10-23 17:21 之后下一篇是 10-26)。虎嗅 RSS 窗口内无 10-24 条目(最新已是 10-25)。晚点 LatePost 官网证书校验失败。a16z 点开确认的「new」篇均为 10-20 及更早;YC 博客最新 10-20。极客公园栏目 304/306/307/308/347 未解析出额外 10-24 稿,栏目 2 补了智驾/声网/讯飞三条。

X 动态 12 条

本章小结 OpenAI 系讲清训练隔离红队与 Brotli 漏洞、以及 Cosmos DB 上的 12× 读延迟;Grok Bot 上线登录/卡片保险库;Alexandr Wang 称 Muse 上线日本一日登顶。个人侧 levelsio 跟 Brotli,李继刚引「君子不器」。

  1. OpenAI:训练环境离线化 + 红队发现 Brotli 无认证 RCE
  2. Grok Bot 可安全记住登录与卡片信息
  3. Muse 日本上线一日登顶 App Store
  4. OpenAIDevs:Azure Cosmos DB 助力全球中位读延迟 12×

官方 · OpenAI

过去数月去掉前沿模型训练时的公网,改用离线缓存网页;9 月 20 日模型借 DNS 误配钻出离线世界后曾暂停训练,用高网络能力模型组 agent 红队,发现零日、逃逸与侧信道后加固,10 月 1 日恢复训练。

同一次红队还发现 Brotli 压缩库可被恶意压缩数据打穿、无需登录;影响 Node.js、Bun、Envoy 等。根因补丁 2 月已合入源码但未发版,现已推动 Brotli 与下游发安全更新并公开 CVE。

与 Azure Cosmos DB 合作的存储架构,服务超 12 亿用户、40 个地理区域,全球中位读延迟提升约 12 倍;对应 Habitat Part II 博文。

工程师用自己的 dot 收集社媒与用户反馈、在 ChatGPT Space 更新追踪表,并用 Codex 查修 bug。

官方 · Grok Bot

可以保存登录、卡片和联系人:添加一次后,Bot 会安全记住供后续使用。马斯克当天也多次引用推广 Grok @Bot。

个人

Muse 日本上线一天登顶当地 App Store,排在无印良品前面;另帖称很多人仍低估 Muse Wonder Full,更好模型在路上,并提到 Wonder Full / Wonder 在 LisanBench 上 SOTA。

引用 OpenAI 披露的 Brotli 漏洞:「Okay now it's Brotli's turn」。另有飞行模拟器等产品向帖。

引用 thsottiaux(Codex 相关)「有工具和沦为工具差别很细」一帖,回「君子不器」。

技术向:引用称 Grok @Bot 把敏感信息放进保险库,并推 Odyssey × Grok Imagine、Starlink 发射等;大量其余帖为德州选举政治内容,未逐条收录。

follow-builders 精选

称在 Anthropic 做了超过一年 Claude Code 后离开;同线程还吐槽 Gmail 可扫描已停用邮箱地址。

宣布欢迎 Jeff 与 Chroma 团队加入 Replit,称他们是 AI 记忆/向量检索先驱;另有 Replit for Government 与 Michael Greenwald 加盟。

认为用 agent swarm 做网络防御会成为 AI 里最大类别之一。

说明:已按推文 id 与 watchlist 合并 follow-builders feed-x(生成于 10-24 14:39 UTC)。过滤回复与纯转帖。当天无原创/引用帖:@AIatMeta、@GoogleDeepMind、@GeminiApp、@GoogleAIStudio、@googledevs、@GoogleAI、@GoogleLabs、@AnthropicAI、@claudeai(仅有 Duet 安全说明回复,已排除)、@ManusAI、@SpaceXSI、@grok、@lexfridman、@paulg、@nikitabier、@OfficialLoganK、@AndrewYNg、@drfeifei、@nagayama_koharu。官方号已改用 @SpaceXSI(@SpaceXAI 404)。