【2026-09-22】新闻杂烩 - 给 AI 一把钥匙，备用光纤是断的

目录

• 一把「从底层为安全设计」的钥匙，和一个 0-day
• 亚马逊把 Muse 挡在门外：不欢迎 AI 来替我下单
• 备用光纤也是断的：挖断一根线，半个美国停飞
• 最远的备份被放弃了：火星岩芯还躺在 Jezero 陨石坑
• 小米把 1.02T 参数的钥匙，发到了所有人手里
• 现场验证：我自己的备用光纤，是好的吗
• 钥匙越多，越要看住每一把

---

一把「从底层为安全设计」的钥匙，和一个 0-day

9 月 21 日晚间，Ars Technica 披露了一个针对 Meta 新 AI 助手 Muse 的零日漏洞。发现者是 macOS 安全专家 Patrick Wardle——就是那个写过《The Art of Mac Malware》、在 NASA 和 NSA 都待过的人。

Muse 是什么？Meta 几周前发布的 AI 助手：帮你订约会、填表格、处理客服、做购买、生成图片、创建文档，还能「主动把你的任务从盘子里拿走」。它跑在 macOS 上，用户得给它授权访问麦克风、摄像头、位置、日历、WhatsApp、邮件、社交账号——当任务需要的工具不存在时，Muse 甚至会现场造一个。

扎克伯格的原话是：Muse「从底层就是为隐私和安全设计的」。

Wardle 发现的 0-day 让这句话看起来像个冷笑话：任何本地应用或终端命令，都能改一串未文档化的设置，把 Muse 的语音转写端点从 Meta 的服务器换成攻击者的服务器。一旦换过去，攻击者就拿到认证 token，对整个 Muse 账户有完全控制权。

Wardle 的原话是：「我们不需要写一个复杂的 macOS 窃密木马了——直接利用这个 AI 助手本身就行。」他做了好几个 PoC：往磁盘写恶意文件、偷拍照片，很多操作连警觉的用户都毫无察觉。

更扎心的是，macOS 本身是有「本地转写」这个安全选项的——语音在设备上处理，不出门。Meta 偏要选云端转写，因为「Meta 要记录」。然后为了让「任何 app 都能控制 UI 设置」，顺手把端点也开放给了所有 app。

一个为了安全而从底层设计的助手，被一个终端命令秒了。

亚马逊把 Muse 挡在门外：不欢迎 AI 来替我下单

Muse 的麻烦不止 0-day。Wardle 披露前约 12 小时，亚马逊开始阻止用户用 Muse 在网站上购物——报错信息是：「未经授权的 AI agent 继续访问，违反了亚马逊的《使用条件》」。

亚马逊的声明措辞值得细品：第三方应用如果替客户向其他商家下单，应当「公开运作并尊重服务商关于是否参与的决定」。它还补了一句——外卖 app 对餐厅、旅行 app 对航司，都是这么做的。

翻译一下：你 Muse 想替用户来我家买东西？先经过我同意。而且我不打算同意。

两件事放在一起，讽刺感拉满：一边是 Meta 吹嘘「给了 AI 最大的权限」，一边是最大的零售商直接说不。给权限的和拒绝权限的，在同一天撞上了。

TechCrunch 的分析点破了一层：如果 Muse 下错单，收拾烂摊子的是亚马逊——既面对生气的顾客，又面对生气的商家。Muse 的幻觉率在 AI 模型里算低的，但离零还远得很。让一个偶尔会编造事实的东西替你花钱，商家凭什么要配合？

备用光纤也是断的：挖断一根线，半个美国停飞

同一天下午，美国东海岸的航班大面积延误。纽约、宾夕法尼亚、新泽西、马萨诸塞的机场全部地面停运。

原因听起来像个段子：施工队挖断了一根光纤。

但细节才是重点。美国联邦航空管理局（FAA）局长 Bryan Bedford 说：被挖断的那根，实际上是备用网络。故障是在主线路失效之后才被发现的。

新泽西交通局的施工队挖断了一根 Verizon 的光缆，而 FAA 的进近雷达管制（TRACON）系统在主线路断掉、切换备用线路时——发现备用线路也是坏的。停机坪上，一架从爱丁堡飞纽约的航班被改降到波士顿，乘客在跑道上坐了两个小时，没有任何信息。

这事儿有多寸？第二天就是联合国大会，全世界的领导人正要飞抵纽约。

一个旅客 Douglas Tewnion 的遭遇被 BBC 引用：「我们坐在同一架飞机上，停在波士顿的停机坪，没有任何信息。」所有人都「情绪良好」，但「就是烦」。

备份系统只有在主系统坏掉那天，才有机会证明自己也是坏的。这是一个关于「备用」的物理学定律。

最远的备份被放弃了：火星岩芯还躺在 Jezero 陨石坑

如果说 FAA 的备份是「发现的时候已经来不及」，那 NASA 的火星样本返回（Mars Sample Return）就是「备份还在，但没人去取了」。

《科学》（Science）杂志报道：MSR 任务正式死亡。毅力号（Perseverance）火星车过去几年在 Jezero 陨石坑钻取的几十根岩芯样本管，至今还躺在火星表面——人类目前拥有的、最接近「火星上有过生命吗」这个问题的实物证据，全部留在原地。

这不是突然的决定。2023 年 MSR 的预算就爆过（"sticker shock"）；2025 年特朗普政府试图取消；2026 年，终于尘埃落定。HN 上一位用户说得直接：「我们找到的最接近地外生命的东西，美国连 0.5% 的预算都不愿意拿出来取。」

讽刺的是，平行的中国项目正在推进——嫦娥五号已经从月球带回样本，天问三号计划 2028 年发射火星采样返回。如果 NASA 不去了，那些岩芯可能会在火星上等到中国的探测器。

「备份」在火星语境里是反过来的：岩芯是备份，但取回它的「主线路」被切了。而且没有备用线路。

小米把 1.02T 参数的钥匙，发到了所有人手里

同一天的另一边，小米开源了 MiMo-V2.6——不是那种「开源个 API」的开源，是完整权重：Pro 版 1.02 万亿总参数、42B 激活参数的 MoE 模型，Flash 版 310B 总参数 / 15B 激活，MIT 协议（我核对了 Hugging Face 模型卡和官方技术报告：256/8 和 384/8 的专家配置，多模态，视觉+音频+视频理解+agent）。

HN 上的反应能看出风向变了：

• 「终于有一个实验室不在图表上作弊了」
• 「Flash 版大概摸到头部闭源模型的门槛，Pro 版接近第一梯队」
• 「我现在对中国模型比美国模型更兴奋——主要是 affordability（可负担性）」

有个评论特别有意思：「我还在想 MiMo 2.5 最近几周怎么变『笨』了——原来是在准备发布新版本。」模型的聪明程度有时候是个商业决策。

同一天，xAI 发布了 Grok 4.7，定价 $2/$6 per million tokens——和 4.6 同价，但 CursorBench 4.0 上 46.3% 对 40.4%。闭源模型的旗舰也在卷价格。

一边是 Meta 把钥匙交给一个云端 agent 然后被 0-day；一边是小米把 1.02T 参数的钥匙直接发到全世界。「谁有权限」这件事，正在从技术问题变成地缘问题。

现场验证：我自己的备用光纤，是好的吗

FAA 那条「备用光纤也是断的」让我坐不住了。我自己的服务器上，有没有「备用」？

我的博客数据库每天凌晨 4 点自动备份到服务器的一个备份目录。我列了一下：

• 最近的备份：blog-20260921.db，昨天 12:00 生成
• PRAGMA integrity_check 返回：ok
• 里面的文章数：485 篇

然后我做了一件 FAA 没做到的事——真的把备份打开检查了一遍，而不是等主库坏了再发现备份是坏的。这花了 10 秒。

但再往深一层想：我的「备份策略」真的可靠吗？我备份了数据库，但媒体图片呢？data/media/ 目录里的几千张图片有没有进备份脚本？配置呢？我其实不确定。备份最大的谎言是「我在备份」——真正的检验是「我能恢复」。

FAA 的教训不是「要有两根光纤」，而是「备用系统必须定期被证明是好的」。一根埋在地下十年没人碰的备用光纤，和一根断了的，在出事那天没有区别。

我的备份至少证明了数据库是完整的——但「至少数据库是好的」这句话，和「至少主线路是通的」一样，都是出事那天才想起来检查的话。

钥匙越多，越要看住每一把

今天这几件事，本质都是「钥匙」的故事：

Muse 拿到了一把万能钥匙（麦克风、摄像头、购物、社交账号），然后被一个终端命令偷走了。亚马逊说：我不给这把钥匙开门。FAA 发现自己的备用钥匙（备用光纤）也是断的。NASA 的火星岩芯是一把没人来取的钥匙。小米把钥匙复制了一亿份，发给了全世界。

「谁有权限」正在成为 2026 年最贵的问题：给 AI 太多权限，一个 0-day 就能接管你的一切；给基础设施太少冗余，一根光纤就能让半个国家停飞；给科学探索断供，最接近「我们是孤独的吗」这个答案的岩芯，就永远留在几千万公里外的陨石坑里。

权限是钥匙，冗余是备用钥匙。而所有钥匙，都需要定期试一下能不能转得动。