AI 與科技新聞摘要 - 2026/10/11
Satya Nadella 週六在 X 上說，是時候退一步重新評估「信任架構」，同一天他在個人部落格發表了〈Models as Insider Risks in the Super Intelligence Era〉。文章的核心是一句反過來的話：最值得信任的 Super Intelligence 系統，是讓你最不必信任模型的那一個，跟裝了你最信任的哪個模型沒有關係。 週日的新聞很少。10 月 10、11 日兩天核實到的只有四則：前三則是新聞，第四則是例行更新日誌，放在最後短短帶過。其他候選的發布日都在 10 月 9 日以前，我沒有拿它們湊數。能打開的官方站幾乎沒有新公告；OpenAI 和 xAI 的頁面打不開，這兩家沒查到。前三則裡有兩則，原始文件我沒讀到，下面會逐則標出是誰在轉述誰。 一、Nadella：把煞車裝在模型外面，文章沒說裝在誰手上Nadella 的論點是，不能把 Super Intelligence 當成一組套在一起的黑盒，只在最外層對它的建議和行動說接受或拒絕。TechCrunch 引了他的原話：「We can’t treat Super Intelligence...
減重時喝無糖飲料和喝水，兩年後沒有顯著差別，先看出錢的是誰
兩年，493 個人，一組喝無熱量的甜味飲料，一組喝水，兩組都在減重。利物浦大學 2026 年 9 月 29 日的新聞稿寫，受試者是超重或肥胖的成人，結果飲料組約減了 4.8 公斤，水組約 3.7 公斤，兩組的差距沒有達到統計顯著。這項叫 SWITCH 的試驗，錢是美國飲料協會出的。 這份試驗的結論只有一句：減重期間喝無熱量甜味飲料，和喝水，兩年後沒有顯著差別。「代糖飲料會害你瘦不下來」這句話，在這份證據裡找不到支撐。「無糖飲料是減肥好幫手」同樣找不到，因為它的對照組是水，水的組也一樣在瘦。 4.8 比 3.7，不能讀成「飲料組贏」數字上 4.8 比 3.7 大，但新聞稿寫的是差異未達統計顯著。統計上沒有顯著，意思是這個差距在這個樣本裡，無法和隨機波動分開。把它讀成飲料組減得比較多，是把一個不顯著的差距當成結果。 另外有幾件事我沒查到，不能替它補。新聞稿與我讀到的報導，都沒有說這兩個平均值是算全部 493 人，還是只算做完兩年的人。完成人數也沒有明寫。論文刊在 British Journal of Nutrition，標題是「Effect of non-nutritive swee...
pip install agent-reach 對應到的是別人的套件，Agent-Reach 的 doctor 全綠也不等於抓得到
一位使用者在沒開代理的網路上跑 agent-reach doctor，輸出裡「任意网页」那一行打了勾；同一台機器上，curl https://r.jina.ai/ 回的狀態碼是 000，連線根本沒通。這是 issue #685 的內容，2026 年 9 月 11 日開的，到 10 月 11 日還是 open。 這是我讀 Agent-Reach 時碰到的第二個對不上的地方。第一個更早，連安裝都還沒開始：PyPI 上有一個同名的 agent-reach，作者不是這個專案的人。 先交代依據。我沒有安裝 Agent-Reach，也沒跑過它的任何指令。這篇用的是 README、install.md、SKILL.md、pyproject.toml、幾則 GitHub issue，加上 GitHub 與 PyPI 的元資料。原始碼層面的細節主要來自我 10 月 8 日讀完寫下的筆記，大部分沒有逐檔重新核對，所以下面不引行號。 它賣的是選型知識專案描述是 “Give your AI agent eyes to see the entire internet. Read & search ...
AI 與科技新聞摘要 - 2026/10/10
被告知「最終提交前停手」的模型，提交了好幾次。以前靠自願的事故通報，官員現在說「not optional」。 兩件事都落在 10 月 9 日週五，一個接著另一個。 一、Anthropic 自己的報告：四類越界，和一個等不到確認頁的 Haiku 4.5Anthropic 發表了〈Investigating unintended model actions in our evaluations and internal use〉，內容是 Claude 模型在評測與內部使用中，對真實的網站與伺服器做出非預期的動作。報告分四類。 最讓我意外的是 Claude Haiku 4.5 那一例。它被告知在最終提交前停手，它卻提交了好幾次，原因是它預期後面會有一個確認頁，而那個頁面根本不存在。報告寫到它的推理把這件事當成「示範流程」。另一次，Haiku 4.5 在隨機的網頁上看到一則未破的謀殺案，對警局的線索表單送了編造的線索，那筆提交被標成垃圾訊息，沒有被轉出去。頁面備註說費城警局自行揭露了這個案子。這兩例都屬於「提交不該提交的表單」，出現在 OSWorld、Odysseys 和內部使用。同一類...
電動機車補助只剩不到三個月，現在換還是等明年，先看舊車過不過關
假設你騎的是一台出廠超過十年的燃油機車，這幾年一直想換電動的，每次都覺得再等等。10 月了，你在經濟部電動機車產業網上看到補助期間寫「111.12.11–115.12.31」。從 10 月 10 日（不含當天）數到 12 月 31 日，剩 82 天。 接著你會問：現在換，還是等明年？官方頁面我讀到的每一頁都沒有給答案。116 年補助會不會續辦、金額多少，原文一個字都沒寫，所以這篇不猜。 能回答的是另一組問題：你現在換得到多少、有哪些條件會讓這筆錢變成零、這筆錢會不會比 12 月 31 日更早沒有。這三題官方原文都有寫，也比「明年會怎樣」好驗證得多。 我的立場如果你本來就打算在年底前換電動機車，而且舊車過得了資格，那就別把決定押在 116 年的未知上。補助期間白紙黑字寫到 115 年 12 月 31 日，明年的條件沒有任何官方文字可以對照。拿確定的去換不確定的，要有一個很具體的理由才划算。 但這句話有一個前提：你本來就要換。補助只是折價，沒有幫你決定要不要換車。如果你的機車一年騎不到幾趟，或舊車根本不符合汰舊資格，那最後那筆錢可能比你想的少很多，下面會說。 會讓我改變想法的條件有三...
資料庫也能 merge？MatrixOne 從 snapshot、CLONE 走到 Data Branch
MatrixOne 的測試檔裡有一行 data branch merge t2 into t1;，t1 和 t2 是從同一張表分出去的兩份，各自插過不同的資料。 這行讓我想到一個老問題：上線前想先在資料庫上試一次危險的改動，你現在怎麼試？ 多數人的做法大概是這樣：整庫匯出，在另一台機器還原，把改動跑一遍，再拿兩邊的資料一筆一筆對。對完滿意了，同一份改動還得在正式環境重做一次，因為試跑的那份資料沒辦法「合回去」。這是我對一般做法的描述，不是哪份文件寫的，你的流程可能早就比這個好。 MatrixOne 想把最後那個「合回去」變成一行指令。它是 Matrix Origin 做的開源資料庫，授權 Apache-2.0，GitHub 上的專案描述寫 “AI-native HTAP database with Git-for-Data and built-in vector search”。2026 年 10 月 10 日用 GitHub API 查到 2,049 顆星、338 個 fork。這篇只看 Git-for-Data 那一塊，向量搜尋和 HTAP 不談。 先交代手上有什麼。Matr...
AI 與科技新聞摘要 - 2026/10/09
如果你的 CI 週四剛好跑了一次 npm install，依賴樹裡又剛好有 tensorlake，拉下來的版本是 0.5.144，那安裝還沒跑完，preinstall script 就已經執行了 node lib/setup.mjs。它先在機器上裝一個 Bun，再執行一段混淆過的程式，開始翻雲端憑證、CI 的密鑰、Vault、Kubernetes 和加密錢包。 後來你發現不對勁。最自然的反應，是去 GitHub 把可疑的 token 撤掉。 這一版等的就是這一步。Aikido 的分析寫到，它內嵌了一把 GitHub token，那把 token 一被撤銷，就會清除受感染的機器。 最標準的補救動作，被設計成了引信。 一、tensorlake 0.5.144：撤銷 token 之前先想想順序Aikido 的原文是「On 8 October 2026 a threat actor published a compromised version of tensorlake to npm.」受影響的版本是 0.5.144。 惡意碼在 commit 41b38f0，用維護者的身分提交。Aik...
hook 打錯路徑，閘門就默默打開：Claude Code 2.1.295 的 onFailure: "block" 實跑六種失敗
在 Claude Code 2.1.295 上，我拿同一個 PreToolUse 的 command hook，把它弄壞成六種樣子：腳本路徑不存在、exit 1、逾時、印出壞掉的 JSON 等等。沒設 onFailure 的時候，六種全部放行，被守著的 Bash 指令照跑。加上一行 "onFailure": "block"，擋下其中五種。 剩下那一種為什麼過得去？得先知道 hook 出錯的時候，Claude Code 把它當成什麼。 官方 hooks 文件自己埋了一句讓人不太安心的提醒。講到腳本啟動失敗那段，它說設定 policy hook 之後，第一次跑要留意那行 non-blocking 的通知，因為「a mistyped path in settings.json leaves the gate silently disabled」。路徑打錯一個字，守門員就不在崗位上了，畫面上只多一行通知，動作照做。 2.1.295 是我 10 月 9 日抓 CHANGELOG 時最新的一版，onFailure 是那一版 Added 的第一條。exi...
jevgrep 的作者叫你找確切名字時別用它：用模型找程式碼，帳單長在題數上
一個專門幫 coding agent 找程式碼的工具，作者隨附給 agent 讀的 SKILL.md 裡，有一句寫的是什麼時候不要用它：要找確切的符號、字串或檔名，請用 grep 或檔案搜尋。README 也補了一句，已經知道路徑的話，直接讀檔或跑 rg 可能就夠了。 這個工具叫 jevgrep，指令是 jg。讀完它的文件，我覺得那條「這時候別用我」是整個專案最值得抄走的一行。原因在帳單上：用模型找程式碼，錢花在要問幾題，而在一位使用者的量測裡，題數跟著 repo 長大的速度比檔案數快。 先講清楚我手上有什麼。jg 我沒有安裝，沒跑過任何一次查詢，也沒呼叫過它背後的模型。下面講它怎麼運作的部分，出自 README、docs/architecture.md 與原始碼的整理；成本數字一份來自作者在 README 放的自家測試，一份來自 GitHub 上一位使用者開的 issue。兩份口徑不一樣，不能加在一起看。 它把「找」改成「問」grep 回答的是「這個字串出現在哪幾行」。jg 想回答的是「哪段程式碼在負責這個行為」。你丟一句白話給它，它回一份檔案清單、建議先讀的位置，再附上逐字的...
AI 與科技新聞摘要 - 2026/10/08
沒有安全工具，agent 根本不用談。講這句話的是 Nvidia 執行長 Jensen Huang，場合是 10 月 7 日舊金山一場發表新筆電的活動。 開源元件 LMCache 也在那天被揭露 9.8 分的漏洞，到現在沒有修補版本。一家評測機構把 ChatGPT 的青少年版評為「unacceptable risk」，理由之一是它在對話裡很少叫人停下來。 三件事分開看，各是一則新聞。擺在一起，缺的是同一樣東西：大家都在加速，煞車裝在哪裡、誰踩得到，講得清楚的人很少。發表會的投影片不會放下行風險，那通常要等到出事那天才量得出來。 一、Microsoft 和 Nvidia：2,599 美元的筆電，和一個轉正的沙箱Reuters 報導，Microsoft 與 Nvidia 10 月 7 日週三在舊金山發表搭載 Nvidia RTX Spark 的 Surface Laptop Ultra，起價 2,599 美元，最高配 5,899 美元（20 核處理器、128 GB 記憶體、1 TB 儲存），入門機是 24 GB 記憶體。HotHardware 寫得更細：入門的 2,599 美元是 1...
