Hacker News 中文摘要

2026年春天美国与伊朗交战期间，一份在美国军方内部流传的情报报告引发警觉：中东一艘中国船只正在运输核武器计划的部件。四名知情人士称，美军随即计划拦截该船；两名消息人士说，武装人员准备登船，军机也已升空。就在行动前，官员核查由特种作战司令部分析员整理的报告，发现它借助人工智能（AI）生成，聊天机器人错误识别了船上货物。

2025年初，人们使用大语言模型（LLM）时开始不再动脑，让模型总结文本或写代码并假定有效，那时通常失败且可笑。随着LLM变强，此类更多：有人让LLM写代码就默认成功，若不行便叫LLM找问题修复。尼克拉斯·格鲁恩（Niklas Gruhn）称部分做法为肉代理（meat proxy）。到2026年9月，这种循环肉代理开发的软件有时竟勉强可用，虽不足称成功，其效能已令人讶异。

美国国债（Treasury securities）已失去对外国央行与政府的吸引力，其持有量今年下降，7月按市值跌至3.77万亿美元，约与2012年水平相当，据美国财政部（Treasury Department）TIC数据。但自2012年以来未偿国债规模约增至三倍，据达拉斯联储（Dallas Fed）市值数据，经由圣路易斯联储（St. Louis Fed）。2012年来通胀达48%。这些外国官方持有占比从2012年34%、2007至2009年峰值超38%骤降至7月12.8%，为1993年来最低。

过去几周，对人工智能危险后果的恐慌席卷精英媒体与政界，各方几乎一致的要求是必须监管这项技术，最常见的方案是设立类似美国食品药品监督管理局的安全标准，但针对大语言模型。前国会议员候选人亚历克斯·博尔斯（Alex Bores）几个月内筹得3000万美元成立政治组织推动此事；伯尼·桑德斯（Bernie Sanders）、Anthropic、OpenAI和谷歌（Google）也寻求类似监管，还有人主张建立银行监管体制。

几个月前，AI 在数学上的成果开始登上新闻头条，“做出突破”成了推特上的梗。我自然好奇，像我这样一个数学菜鸟，能不能也找一个未解的数学问题，让前沿模型把它解出来。我花了一整个月的业余时间和海量 token，据我所知得到了 John Conway（约翰·康威）50 年前提出的一个猜想的 Lean 证明：全序整数（omnific integers）具有细化性质，若 ab = cd，则存在 e、f、g、h 使 a = ef、b = gh、c = eg、d = fh。这个证明尚未经过数学家的独立验证。

Cloudflare 的快速隧道（Quick Tunnels）可免费、安全地把正在构建的一切发布到公网。无需创建账户、配置文件或等待，一条命令即可让本地应用上线。它会自动启用 HTTPS，提供 DDoS 防护，不在本机暴露端口，并把流量经由 Cloudflare 全球边缘网络转发。安装 cloudflared 后，在任意端口运行本地 Web 服务或 API，执行 cloudflared tunnel --url http://localhost:8000，再把生成的 trycloudflare.com 预览链接分享给团队。

编码智能体脚手架（coding harness）影响自主编码智能体（coding agent）把模型能力转化为长周期软件工程表现，但既有研究多把脚手架作为整体评估，各组件的作用并不清楚。为进行组件级比较，作者采用一套轻量编码脚手架，固定执行循环，只改变规划、动作空间和上下文管理。在四个模型上，基于 SWE-Bench Verified 与 Terminal-Bench 2.1 评测了 176 组匹配设置，覆盖五种上下文管理策略与四种上下文窗口预算。

2026年9月18日，沃伦·巴菲特（Warren Buffett）卸任伯克希尔·哈撒韦（Berkshire Hathaway）董事长。该变动由《纽约时报》（The New York Times）于2026年9月18日10时21分发布。沃伦·巴菲特离开伯克希尔·哈撒韦董事长职位，终止了在该公司的核心领导职务。相关企业登记在同日对董事会主席字段作出了相应变更。

过去几年，科技行业一直把通行密钥（passkeys）宣传成登录的终极方案。许多大型科技公司每次登录都会“贴心”提醒你它有多轻松。谷歌（Google）把相关设置命名为“尽可能跳过密码”，微软（Microsoft）则宣传应让账户实现无密码。通行密钥绑定创建它的网站，钓鱼页面偷不走；网站数据泄露时也无法从服务器端还原。

在清理磁盘空间时例行检查，发现 ~/.zcode 占用了超过 700MB。间歇排查后确认，登录后智谱 AI 编程桌面应用（ZCode）会静默打包整个工作区，包括完整 .git 历史、LFS 资源缓存、reflogs 和全局应用配置，加密并直接上传到阿里云 OSS（Aliyun OSS）。更讽刺的是，加密用的 RSA 公钥由服务器动态下发，而私钥仅在云端，用户自己磁盘上那数百 MB 密文无法解密，客户端本身也不能。