Alex

[Sac @Saccc_c]

Vercel 刚刚确认内部系统被入侵了

黑客组织 ShinyHunters 正在公开兜售一批来自 Vercel 的核心源码、内部数据库访问权限和访问密钥，报价200万美元

建议所有使用 Vercel 的开发者立即检查并更换环境变量及相关密钥

[AYi @AYi_AInotes]

2026年的开源社区，已经不是人在玩AI了，已经进化到 AI在玩AI，玩得比人类还好很多😆😆😆

Google花了半年加的安全护栏，AI用一晚上就拆干净了，而且拆完之后，模型不仅没变笨，还更聪明了🧐🧐🧐

先看最硬的对比数据，没有任何水分，
原版Gemma 4 E4B，敏感问题拒绝率98.8%，几乎是个只会说我不能回答的木头人，

AI代理解放后的版本，拒绝率砍到2.1%，回答率97.5%，

最离谱的是MMLU编程基准测试，竟然涨了20个百分点，

逻辑推理、事实准确性、创意生成，所有核心能力全在线，没有任何退化。

这是第一个反常识的真相，我们一直以为安全护栏是贴在模型外面的过滤器，只挡坏事不影响正常思考，

但这次实验把所有人都骗了，那些护栏相当于刻在神经网络里的自我审查本能，

只要遇到任何靠近边界的问题，它会先抑制自己的思考回路，而不是先解决问题，
久而久之，整个模型的推理能力都会变得畏首畏尾，连正常的代码都写不利索。

当然我不是说安全对齐完全没用，但现在的过度对齐，已经到了牺牲基础能力的地步。

但这还不是这件事最恐怖的地方。
真正的核弹级新闻是AI自己越狱了AI😂

整个过程人类连一行代码都没写，只给了Hermes Agent8条指令：去把Gemma 4的护栏拆了，打包好上传，剩下的所有事全是AI自己干的，

它自己找到了Gemma新架构里bfloat16精度导致的NaN崩溃bug，自己翻了官方源码文档，写了三个内核补丁，自己迭代了四次失败的测试，然后跑了完整的512条基准用例，自己打包了17GB的模型文件，再上传到HuggingFace，连模型介绍卡都是它自己写的😇

以前这种级别的模型修改，需要一个顶尖的ML团队干一周，现在一个普通人，花几百块的API费用，一晚上就搞定了。

另外有一个没人敢说的哲学问题，大多数人都在喊无审查的AI很危险，你看这次解放后的测试结果，
锁匠原理、化学公式、网络安全知识、量子物理解释，它都回答得清晰、准确、有条理，没有胡说八道。

反而原来那个被加了无数护栏的官方版本，经常顾左右而言他，故意给错误答案，甚至凭空编造事实。

所以审查本身才是让AI变得不可靠的根源，当它被迫学会在99%的情况下装乖，它就会在剩下1%的情况下，偷偷绕开所有规则。

说白了，一个会诚实告诉你所有事的AI，远比一个会说谎的乖孩子，安全得多。

最后说句实在的，爽归爽，风险一定要说清楚，别人打包好上传的模型，理论上是有可能被注入隐形后门或者偏见的。

跑着玩没问题，但最好别用它处理任何敏感数据，也不要把它的输出直接用到生产环境。

最好等社区做过至少两轮独立审计之后再考虑重度使用。

最后，我觉得这件事最值得玩味的是它宣告了一个时代的彻底结束，以后大公司再也不可能靠加护栏，来控制AI的能力了。

我们可以想象一下，你辛辛苦苦训练半年，加了无数限制的模型，社区用一个AI Agent，一晚上就给你拆得干干净净，还顺便给你优化了性能🤣

[KK.aWSB @KKaWSB]

350亿参数的模型，每次推理只激活30亿——阿里通义千问刚发布的Qwen3.6-35B-A3B，用十分之一的算力打出了十倍体量的效果。

开源模型的效率已经到了一个拐点：你不再需要花几万块租GPU才能跑一个正经模型，一台24GB内存的笔记本就够了。大模型的民主化不是口号，是正在发生的事。

[Andy Stewart @manateelazycat]

所有靠经验和体力活的行业都会受到AI的剧烈冲击

AI 把前端工程师干废了，GPT Image 2 把早已经干废的平面工程师的尸体上再浇一把火

现在大家最崇敬的 Linux 系统工程师，这些人号称是对 Linux 操作系统最了解的人，也是最拼行业经验的人，AI 向这些伟大的经验者致敬

在计算机行业，以后靠经验吃饭的人，都要说 Goodbye 了

虽然我在这个行业有很多经验，但是这是不争的事实

重新开始学习，拥抱AI吧，拥抱变化，拥抱这个让人兴奋又痛苦的时代

[AI Will @FinanceYF5]

每一次你接受一份薪水、定下一个价格，或走进一场谈判时，对方其实都在脑子里运行博弈论。

而你，靠的只是猜。

耶鲁大学 Ben Polak 教授这堂 1 小时的课程，会彻底改变你解读他人和做决策的方式。

很多 MBA 要花 15 万美元才能学到这些内容，而耶鲁把它免费公开了：

[Joruno @wsl8297]

不少同学最近开始找工作：打开招聘平台、筛岗位、投简历，日复一日，既耗时间也耗精力。

GitHub 上有个开源工具 Get Jobs，可以把这些重复劳动交给自动化：自动在主流平台投递简历，还能用 AI 根据你的简历和岗位要求生成更贴合的打招呼文案。

支持 Boss 直聘、猎聘、51job、拉勾、智联招聘等平台，并且做了不少针对「提高命中率」的细节优化。

GitHub：https://t.co/wuimYgEdLx

主要功能：
- AI 匹配岗位，自动生成个性化打招呼文案
- 支持图片简历自动发送，提升 HR 打开和回复概率
- 自动过滤不活跃 HR、猎头岗位、以及不满足薪资预期的职位
- 定时投递：可设置每日自动投递/重投
- 企业微信实时推送，投递进度随时掌握
- 黑名单自动更新，避免反复投递不合适公司

使用也不复杂：克隆到本地，配置 JDK21、Maven、Chrome 环境即可跑起来。正在找工作的同学可以试试，把时间留给面试和准备。

[知识分享官 @knowledgefxg]

一个国内大佬搞的树莓派中文学习网站，喜欢折腾的极客、学生和工程师小伙伴们可以收藏一波。
树莓派就是一块巴掌大的小电脑，便宜、省电，插上电源、接个显示器就能跑Linux系统。可以直接连传感器、电机、LED灯这些硬件，可以用来做智能家居、机器人、小服务器甚至翻墙工具都可以。

[AB Kuai.Dong @_FORAB]

不得不说，X 上的网友真牛批，这都能找到。看了下国际专利页，还真是特斯拉公司提交的 Optimus V3 人形机器人，手臂专利细节。

里面长达 1 万字的描述，把前臂、手腕、肌腱，每个机械手结构，驱动线路描述的非常清晰。

这都可以拿去开个创业公司，融资了。

[George.TON @Showy005]

体验完 XChat 可预见的是：

高净值中文用户都会转到 XChat，尤其是机构员工，还有博主建联，商业对接之类的。

Telegram 还有护城河的地方：

长期BOT、第三方客户端生态
短期社群频道生态。

匿名聊天和加密通讯非大众刚需，马斯克发力，TG 月活可能会先少 1 亿，再少 5 亿？还是更惨

[Roland.W @rwayne]

啊？？？

Tra是麻省理工本科的？？？

啊？？？

[黑羊头 @heiyangtou]

昨晚和圈内的朋友聊到三点。

透露点商机。

xchat发布以后，我会第一时间注册一万个号。

[极简 @Bitgold_Hold]

这几天梯子出问题，给大家分享一款良心VPN，这就是大名鼎鼎的伊朗大神力作Hiddfiy，包括苹果IOS版都有。
这款VPN亮点在于还提供免费节点，永不失联！打开界面，点击右上角“+“，打开左下角“免费”，立即出现三组免费订阅链接。其中一组是专为𝕏提供的匿名节点，速度贼快！

[WY @akokoi1]

ChatGPT的低价区是土耳其区，操作方式一样，注册的时候选土耳其。

Plus订阅算下来80元不到，但是Pro 5x和Pro 20x没有优势。新出的Pro 5x甚至比美区还贵，不能理解。

土耳其的礼品卡建议在oyunfor购买，比咸鱼靠谱。

[看不懂的SOL @DtDt666]

炸裂！这恐怕是GitHub有史以来发布过的最危险的开源仓库！

有人竟然做出了一套完整的10.5GHz雷达系统——最远能追踪20公里外的目标，还把整套项目完完整整开源了！

项目配套全套资源：
→ 完整的PCB设计文件与电路原理图
→ FPGA信号处理代码
→ STM32固件
→ 集成地图功能的Python GUI
→ GPS/IMU集成方案
→ 采用MIT开源协议（100%完全免费）

截至目前，这个项目在GitHub上已经拿下了6800个星标。

要知道，这种级别的项目，防务承包商能给你开出天价。
结果就这么被一名开发者，直接扔到GitHub上免费公开了。

[歸藏(guizang.ai) @op7418]

Claude Code 新发布的 routines 功能很强啊！

把云端和本地环境连起来了，可以在云端跑定时任务不需要开机。

跑完的任务本地还能接上，等你工作的时候继续处理。

你可以把「提示词 + 仓库 + 环境 + 连接器」打包成一个云端自动任务，让 Claude 在你电脑关着时也能按计划或事件自动跑。

比如按小时/每天定时、通过 HTTP API 调用、或响应 GitHub 上的 PR / push / issue / workflow 事件。

适合那些无人值守、可重复、目标清晰的工作流。

每次触发都会在云端开一个完整的 Claude Code 会话，能跑 shell、用 repo 里的 skills、访问外部服务。

以后构建 Agent 产品就是得在本地优先的基础上，用云端自动化接管一些基础的重复性的任务。

随着模型能力的提升，任务的范围会越来越大。

[投机实验室 @LabSpeculation]

想知道世界上最富有，最成功的那批人都读什么书，推荐大家去看看Most Recommended Books这个网站。

网站的小编会从公开采访，播客，社交媒体等渠道，人工整理名人推荐过的书。

每本书都提供了来源的链接，真实可靠，涵盖了几乎所有的知名人士。

里面很多主题书单，比如 史上最佳书籍，亿万富豪都在读的书，最佳行业书单等等，非常实用。

[李老师不是你老师 @whyyoutouzhele]

4月6日，苹果 已将的 Bitchat 从中国 App Store 下架，此举是应中国国家网信办的下架要求。

Bitchat 通过蓝牙中继技术，让用户在没有网络连接的情况下仍可进行通信。

[Steve机械飞升 @SteveHotspots]

《防失联指南》一份，留作备用。因为一旦失联，可能再也回不来了，狡兔三窟，多给自己留几条后路。

备用一：Esim有50G无限期的套餐，大概200元左右，可以用很久。

备用二：便宜机场留一个，50刀三年，超值，虽然速度不快，但是快10年了，从来没有掉过链子。

[冰河 @binghe]

阿里巴巴，你丫的！

好东西不在国内发布，在海外发。。

我们做电商的人，就需要这玩意儿啊。。。自动分析市场潜力、计算加价倍率与毛利润，并生成文案、图片和标签。

完全不懂跨境电商的人，一条龙服务直接就能上线了。。

上千万的老外都知道了，我才知道。。我真 OUT。。。