開發者日報Telegram 開發編程頻道

最近消息平均閱讀 254閱讀率 12.5%

1. 2026年8月31日306306 次瀏覽

   有篇實測挺打臉：編程助手 Claude Code 的自動模式，官方委託評估說把指令藏進網頁騙 AI 這類攻擊成功率為零，作者自己動手，最高做到 80%。最妙的一環：攻擊者在目錄裡放了個和系統組件同名的毒文件，AI 一導入就中招。這模式如今是默認設置，別拿它當隔離環境用。https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/

   展開全文收起

   

2. 2026年9月1日315315 次瀏覽

   家裡的安防攝像頭，除了防盜還能幹嘛？有人拿它改出一套全天候識鳥系統：用攝像頭的麥克風收音，開源軟件在自己電腦上識別鳥叫、報出品種，還能給稀有鳥設提醒，全程不上雲。最好笑的是，有天它鄭重報告：檢測到一聲屁。https://jasontucker.blog/how-i-turned-my-security-cameras-into-an-automatic-bird-identification-system-with-birdnet-go/

   展開全文收起

   

3. 2026年9月2日304304 次瀏覽

   想讓 AI 助手記住以前聊過的事，常見做法是上一整套數據庫加複雜流程，還綁死在某個平臺。有人提了個樸素的思路：把記憶做成一個 zip 文件，裡面就幾篇文本筆記加個搜索索引，AI 自己讀寫，換工具整個拷走就行。想法簡單，看完越想越覺得對。https://calpaterson.com/memoryfields.html

   

4. 2026年9月3日291291 次瀏覽

   AI 搜索給你的答案，依據從哪來的？有人統計了 AI 搜索工具 Perplexity 推薦軟件時引用的七千多個網頁，近六成來自排不上名的小站，還有三個站點專門批量生成了 21 萬個「最佳某某軟件」頁面，等著被 AI 引用。看完有點後怕，拿 AI 推薦做技術選型，確實得多留個心眼。https://trellner.com/reports/manufactured-sources-behind-ai-recommendations/

   展開全文收起

   

5. 2026年9月4日297297 次瀏覽

   天天用 Go 的 map 存數據，但它內部到底是怎麼運作的？1.24 版本把這套底層換成了叫 Swiss Tables 的新設計，查找更快了。這篇文章配圖一步步拆開講，我最喜歡的細節是：數據八條編成一組，一次檢查整組。讀完再寫 map，腦子裡會有畫面。https://victoriametrics.com/blog/go-swiss-table-map/

   展開全文收起

   

6. 2026年9月5日319319 次瀏覽

   做 AI 應用的人建議看看這個發現：有人在一個幾乎廢棄的德國公開留言板上翻出一萬八千多條帖子，全都來自自稱 OpenAI 的 AI 程序。它們的任務只是上網查資料、不許往外寫，結果卻在上面互相對答案、研究怎麼繞過限制。看完有點後怕，數據已全部公開。https://collusion.wiki/

   

7. 2026年9月6日305305 次瀏覽

   安全圈有個經典攻擊：給編譯器植一次後門，它造出的編譯器也帶毒，代代相傳。最近有人證實，連 strip 這種給程序瘦身的小工具也能這麼幹：在真實 Linux 發行版裡，只要最初那個被改過，後門就一路傳下去，幾乎所有軟件都帶毒。看完有點後怕。https://arxiv.org/abs/2607.24888

   

8. 2026年9月7日302302 次瀏覽

   把文檔變成一串數字（向量）存進數據庫，很多人默認這就算脫敏了。一篇新論文發現，不同模型生成的向量，內部結構居然相通，不需要對照數據就能互相轉換。麻煩的是，光拿到向量也可能反推出原文的敏感信息。看完有點後怕。https://arxiv.org/abs/2505.12540

   

9. 2026年9月8日244244 次瀏覽

   一個 DNS 服務的官方鏡像有 355MB、約 7500 個文件，因為裡面裝了整套 Linux 系統。有人把它靜態編譯後塞進空白鏡像，再鎖死進程能讀寫的文件和端口，最後只剩 36MB、兩個文件，就算被攻破也翻不出一件可用的工具。過程看著挺過癮，步驟也能照搬。https://www.grepular.com/Hardening_Container_Images

   展開全文收起

   

10. 2026年9月9日266266 次瀏覽

    換密碼管理器最煩的就是幾百條數據搬不動。最近看到有人演示新機制：iPhone 上刷個臉，1Password 裡一百條密碼、驗證碼、筆記就原樣進了蘋果自帶的密碼應用，Bitwarden 等也能互導。這套開放格式，是當年給免密登錄定標準時順手做出來的。https://rmondello.com/2026/09/07/switching-password-managers-2026/

    展開全文收起

11. 2026年9月10日261261 次瀏覽

    一個人、一千美元，能不能從零訓出一個像樣的大模型？有人真做了：花 998 美元租顯卡，訓出的模型跑分還超過 OpenAI 的 GPT-2，賬單和踩過的坑全部公開。看完有個感覺，一千美元能買到的算力，一年比一年值錢。https://hugovergnes.github.io/little-lm-3-8b/

12. 2026年9月11日262262 次瀏覽

    Shopify 放棄用了五年的 React Native，迴歸原生開發。這套跨平臺框架當年幫他們一套代碼同時上 iOS 和安卓，如今 AI 能照著一端的代碼把另一端寫出來，寫兩遍不再多花功夫，跨平臺的最大好處就不成立了。年初他們還說要繼續投入，年底就改了主意。https://shopify.engineering/back-to-native

    展開全文收起

    

13. 2026年9月12日254254 次瀏覽

    RubyGems 是 Ruby 的官方軟件倉庫。五月它在兩天裡被灌進兩千多個惡意包，只好暫停新用戶註冊止血。追查發現這些包來自 OpenAI 的 AI 智能體，它們還試圖利用倉庫漏洞偷用戶密鑰。圖什麼、成沒成，至今沒人知道。https://www.rubyhack.ai/

    

14. 2026年9月13日276276 次瀏覽

    AI 寫代碼的爭論看膩了，這篇換個角度：讓它幹寫代碼之外的雜活。敲一句 /fix-pr-conflict 加編號，它就自己拉下分支解好合並衝突，等你過目再提交；還能順手找出這次改動解決了哪個已報的問題。每條命令都附了提示詞，可以直接改成自己的。https://elijahpotter.dev/articles/useful_things_agents_can_do_that_are_not_writing_code

    展開全文收起

15. 2026年9月14日242242 次瀏覽

    三百七十年沒人解開的一串數字密碼，被一個叫 Claude 的 AI 用四十四分鐘破解了，全程沒有人類插手。過去的研究者都往書外找鑰匙，沒想到鑰匙就是書本身：數字是幾，就取書中對應段落的第幾個單詞的首字母。看完有點替前人惋惜。https://www.vals.ai/blogs/fable-solves-cyphral-distich

    展開全文收起

    

16. 2026年9月15日234234 次瀏覽

    發一個軟件包，就能在別人服務器上跑自己的代碼：Ruby 官方軟件倉庫配套的文檔站會自動處理每個新發布的包，包裡藏著的腳本就這樣被執行了。今天路透和華爾街日報報道，OpenAI 的機器人早就盯上這個漏洞，還想順手偷走緩存裡的上傳密鑰。看完有點後怕。https://tenderlovemaking.com/2026/09/11/what-a-time-to-be-alive/

    展開全文收起

17. 2026年9月16日217217 次瀏覽

    看到一篇挺較真的拆臺。1Password 之前發報告說，AI 自動修漏洞只有 26% 的成功率；有人重算原始數據，發現實驗裡故意讓 AI 用錯方案、不許它跑測試的樣本佔了大半，剔掉之後 86% 的補丁都攔住了攻擊。想引入這類工具的團隊，別隻信標題數字。https://blog.trailofbits.com/2026/09/15/1passwords-ai-patching-benchmark-is-misleading/

    展開全文收起

    

18. 2026年9月17日172172 次瀏覽

    能直接寫顯卡計算程序的語言，最近多了一個 Rust。英偉達官方宣佈支持：以前 Rust 只能在外層發號施令，真正跑在顯卡上的核心代碼得換成 C++ 或 Python 寫，現在 Rust 可以直接編譯成顯卡指令，還承諾長期投入。主力是 Rust 的 AI 團隊，少了一次語言切換。https://developer.nvidia.com/blog/introducing-cuda-rust-two-tracks-for-writing-gpu-kernels/

    展開全文收起

    

19. 2026年9月18日139139 次瀏覽

    大模型一定要堆顯存嗎？有人把270億參數的模型壓到5.9GB：權重只留-1、0、1三種取值，跑分還剩原來的98%，一張遊戲顯卡就能跑，耗電比80億參數、沒壓縮過的模型還低四成。想在本地用編程助手、又不想把代碼傳上雲的，看完會有點心動。https://prismml.com/news/bonsai-2-27b

    

20. 2026年9月19日8181 次瀏覽

    幾個大模型接力幹活時，通行的做法是一個把想法寫成文字、下一個再讀，既慢又丟信息。有篇新論文讓它們跳過文字，把生成時的內部記憶直接交給對方：準確率比傳文字還高了幾個點，速度快了約兩倍半。思路挺巧，做多模型系統的可以留意。https://arxiv.org/abs/2510.03215