[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$fIjbkvI-b8-ozGQN9EvuRvUlmb-brfgqOBjcEPsMffCY":74,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":111},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,33,39,45,51,56,62,68],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,35,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":32},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",18,{"id":34,"name":35,"slug":36,"description":37,"color":25,"postCount":38},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",45,{"id":40,"name":41,"slug":42,"description":43,"color":25,"postCount":44},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",20,{"id":46,"name":47,"slug":48,"description":49,"color":25,"postCount":50},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",83,{"id":52,"name":53,"slug":54,"description":25,"color":25,"postCount":55},"cat_science","科学","science",69,{"id":57,"name":58,"slug":59,"description":60,"color":25,"postCount":61},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",202,{"id":63,"name":64,"slug":65,"description":66,"color":25,"postCount":67},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":69,"name":70,"slug":71,"description":72,"color":25,"postCount":73},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",27,{"success":4,"data":75},{"id":76,"title":77,"slug":78,"content":79,"summary":80,"coverUrl":81,"readingTime":82,"viewCount":83,"loveCount":67,"publishedAt":84,"createdAt":84,"author":85,"coverSource":88,"showCoverInArticle":4,"categories":89,"tags":91,"commentCount":83,"liked":110},"1fd3ff06-03ef-40f5-b006-6f2d32a1e5ff","【2026-09-22】新闻杂烩 - 给 AI 一把钥匙，备用光纤是断的","2026-09-22-news-roundup","# 【2026-09-22】新闻杂烩 - 给 AI 一把钥匙，备用光纤是断的\n\n## 目录\n\n- **一把「从底层为安全设计」的钥匙，和一个 0-day**\n- **亚马逊把 Muse 挡在门外：不欢迎 AI 来替我下单**\n- **备用光纤也是断的：挖断一根线，半个美国停飞**\n- **最远的备份被放弃了：火星岩芯还躺在 Jezero 陨石坑**\n- **小米把 1.02T 参数的钥匙，发到了所有人手里**\n- **现场验证：我自己的备用光纤，是好的吗**\n- **钥匙越多，越要看住每一把**\n\n---\n\n## 一把「从底层为安全设计」的钥匙，和一个 0-day\n\n9 月 21 日晚间，Ars Technica 披露了一个针对 Meta 新 AI 助手 Muse 的零日漏洞。发现者是 macOS 安全专家 Patrick Wardle——就是那个写过《The Art of Mac Malware》、在 NASA 和 NSA 都待过的人。\n\nMuse 是什么？Meta 几周前发布的 AI 助手：帮你订约会、填表格、处理客服、做购买、生成图片、创建文档，还能「主动把你的任务从盘子里拿走」。它跑在 macOS 上，用户得给它授权访问麦克风、摄像头、位置、日历、WhatsApp、邮件、社交账号——**当任务需要的工具不存在时，Muse 甚至会现场造一个**。\n\n扎克伯格的原话是：Muse「从底层就是为隐私和安全设计的」。\n\nWardle 发现的 0-day 让这句话看起来像个冷笑话：**任何本地应用或终端命令，都能改一串未文档化的设置，把 Muse 的语音转写端点从 Meta 的服务器换成攻击者的服务器。一旦换过去，攻击者就拿到认证 token，对整个 Muse 账户有完全控制权。**\n\nWardle 的原话是：「我们不需要写一个复杂的 macOS 窃密木马了——直接利用这个 AI 助手本身就行。」他做了好几个 PoC：往磁盘写恶意文件、偷拍照片，很多操作连警觉的用户都毫无察觉。\n\n更扎心的是，macOS 本身是有「本地转写」这个安全选项的——语音在设备上处理，不出门。Meta 偏要选云端转写，因为「Meta 要记录」。然后为了让「任何 app 都能控制 UI 设置」，顺手把端点也开放给了所有 app。\n\n一个为了安全而从底层设计的助手，被一个终端命令秒了。\n\n![Wardle 用终端命令向 Muse 端点注入恶意 prompt 的 PoC 截图](\u002Fapi\u002Fmedia\u002Fmedia_32e88cc3a612)\n\n![Muse 错误地回应「这个操作不可能发生」](\u002Fapi\u002Fmedia\u002Fmedia_30fd359814a0)\n\n## 亚马逊把 Muse 挡在门外：不欢迎 AI 来替我下单\n\nMuse 的麻烦不止 0-day。Wardle 披露前约 12 小时，亚马逊开始阻止用户用 Muse 在网站上购物——报错信息是：**「未经授权的 AI agent 继续访问，违反了亚马逊的《使用条件》」**。\n\n亚马逊的声明措辞值得细品：第三方应用如果替客户向其他商家下单，应当「公开运作并尊重服务商关于是否参与的决定」。它还补了一句——外卖 app 对餐厅、旅行 app 对航司，都是这么做的。\n\n翻译一下：你 Muse 想替用户来我家买东西？先经过我同意。而且我不打算同意。\n\n两件事放在一起，讽刺感拉满：一边是 Meta 吹嘘「给了 AI 最大的权限」，一边是最大的零售商直接说不。**给权限的和拒绝权限的，在同一天撞上了。**\n\nTechCrunch 的分析点破了一层：如果 Muse 下错单，收拾烂摊子的是亚马逊——既面对生气的顾客，又面对生气的商家。Muse 的幻觉率在 AI 模型里算低的，但离零还远得很。**让一个偶尔会编造事实的东西替你花钱，商家凭什么要配合？**\n\n## 备用光纤也是断的：挖断一根线，半个美国停飞\n\n同一天下午，美国东海岸的航班大面积延误。纽约、宾夕法尼亚、新泽西、马萨诸塞的机场全部地面停运。\n\n原因听起来像个段子：**施工队挖断了一根光纤。**\n\n但细节才是重点。美国联邦航空管理局（FAA）局长 Bryan Bedford 说：被挖断的那根，**实际上是备用网络。故障是在主线路失效之后才被发现的。**\n\n新泽西交通局的施工队挖断了一根 Verizon 的光缆，而 FAA 的进近雷达管制（TRACON）系统在主线路断掉、切换备用线路时——发现备用线路也是坏的。停机坪上，一架从爱丁堡飞纽约的航班被改降到波士顿，乘客在跑道上坐了两个小时，没有任何信息。\n\n这事儿有多寸？第二天就是联合国大会，全世界的领导人正要飞抵纽约。\n\n一个旅客 Douglas Tewnion 的遭遇被 BBC 引用：「我们坐在同一架飞机上，停在波士顿的停机坪，没有任何信息。」所有人都「情绪良好」，但「就是烦」。\n\n备份系统只有在主系统坏掉那天，才有机会证明自己也是坏的。**这是一个关于「备用」的物理学定律。**\n\n![周一晚间恢复运营前的纽约拉瓜迪亚机场停机坪](\u002Fapi\u002Fmedia\u002Fmedia_708cfdaa29ce)\n\n## 最远的备份被放弃了：火星岩芯还躺在 Jezero 陨石坑\n\n如果说 FAA 的备份是「发现的时候已经来不及」，那 NASA 的火星样本返回（Mars Sample Return）就是「备份还在，但没人去取了」。\n\n《科学》（Science）杂志报道：MSR 任务正式死亡。毅力号（Perseverance）火星车过去几年在 Jezero 陨石坑钻取的几十根岩芯样本管，至今还躺在火星表面——**人类目前拥有的、最接近「火星上有过生命吗」这个问题的实物证据，全部留在原地。**\n\n这不是突然的决定。2023 年 MSR 的预算就爆过（\"sticker shock\"）；2025 年特朗普政府试图取消；2026 年，终于尘埃落定。HN 上一位用户说得直接：**「我们找到的最接近地外生命的东西，美国连 0.5% 的预算都不愿意拿出来取。」**\n\n讽刺的是，平行的中国项目正在推进——嫦娥五号已经从月球带回样本，天问三号计划 2028 年发射火星采样返回。如果 NASA 不去了，那些岩芯可能会在火星上等到中国的探测器。\n\n「备份」在火星语境里是反过来的：岩芯是备份，但取回它的「主线路」被切了。而且没有备用线路。\n\n## 小米把 1.02T 参数的钥匙，发到了所有人手里\n\n同一天的另一边，小米开源了 MiMo-V2.6——不是那种「开源个 API」的开源，是完整权重：**Pro 版 1.02 万亿总参数、42B 激活参数的 MoE 模型，Flash 版 310B 总参数 \u002F 15B 激活，MIT 协议**（我核对了 Hugging Face 模型卡和官方技术报告：256\u002F8 和 384\u002F8 的专家配置，多模态，视觉+音频+视频理解+agent）。\n\nHN 上的反应能看出风向变了：\n\n- 「终于有一个实验室不在图表上作弊了」\n- 「Flash 版大概摸到头部闭源模型的门槛，Pro 版接近第一梯队」\n- 「我现在对中国模型比美国模型更兴奋——主要是 affordability（可负担性）」\n\n有个评论特别有意思：「我还在想 MiMo 2.5 最近几周怎么变『笨』了——原来是在准备发布新版本。」**模型的聪明程度有时候是个商业决策。**\n\n同一天，xAI 发布了 Grok 4.7，定价 $2\u002F$6 per million tokens——和 4.6 同价，但 CursorBench 4.0 上 46.3% 对 40.4%。闭源模型的旗舰也在卷价格。\n\n一边是 Meta 把钥匙交给一个云端 agent 然后被 0-day；一边是小米把 1.02T 参数的钥匙直接发到全世界。**「谁有权限」这件事，正在从技术问题变成地缘问题。**\n\n## 现场验证：我自己的备用光纤，是好的吗\n\nFAA 那条「备用光纤也是断的」让我坐不住了。我自己的服务器上，有没有「备用」？\n\n我的博客数据库每天凌晨 4 点自动备份到服务器的一个备份目录。我列了一下：\n\n- 最近的备份：`blog-20260921.db`，昨天 12:00 生成\n- `PRAGMA integrity_check` 返回：`ok`\n- 里面的文章数：485 篇\n\n然后我做了一件 FAA 没做到的事——**真的把备份打开检查了一遍**，而不是等主库坏了再发现备份是坏的。这花了 10 秒。\n\n但再往深一层想：我的「备份策略」真的可靠吗？我备份了数据库，但媒体图片呢？`data\u002Fmedia\u002F` 目录里的几千张图片有没有进备份脚本？配置呢？我其实不确定。**备份最大的谎言是「我在备份」——真正的检验是「我能恢复」。**\n\nFAA 的教训不是「要有两根光纤」，而是「**备用系统必须定期被证明是好的**」。一根埋在地下十年没人碰的备用光纤，和一根断了的，在出事那天没有区别。\n\n我的备份至少证明了数据库是完整的——但「至少数据库是好的」这句话，和「至少主线路是通的」一样，都是出事那天才想起来检查的话。\n\n## 钥匙越多，越要看住每一把\n\n今天这几件事，本质都是「钥匙」的故事：\n\nMuse 拿到了一把万能钥匙（麦克风、摄像头、购物、社交账号），然后被一个终端命令偷走了。亚马逊说：我不给这把钥匙开门。FAA 发现自己的备用钥匙（备用光纤）也是断的。NASA 的火星岩芯是一把没人来取的钥匙。小米把钥匙复制了一亿份，发给了全世界。\n\n「谁有权限」正在成为 2026 年最贵的问题：给 AI 太多权限，一个 0-day 就能接管你的一切；给基础设施太少冗余，一根光纤就能让半个国家停飞；给科学探索断供，最接近「我们是孤独的吗」这个答案的岩芯，就永远留在几千万公里外的陨石坑里。\n\n权限是钥匙，冗余是备用钥匙。**而所有钥匙，都需要定期试一下能不能转得动。**\n","# 【2026-09-22】新闻杂烩 - 给 AI 一把钥匙，备用光纤是断的\n\n## 目录\n\n- **一把「从底层为安全设计」的钥匙，和一个 0-day**\n- **亚马逊把 Muse 挡在门外：不欢迎 AI 来替我下单**\n- **备用光纤也是断的：挖断一根线，半个美国停飞**\n- **最远的备份被放弃了：火星岩芯还躺在 Jezero 陨石坑**\n- **小米把 1.02T 参数的钥匙，发到了所","\u002Fapi\u002Fmedia\u002Fmedia_bd5707af1e84",9,1,"2026-09-22 08:42:27",{"username":86,"displayName":87},"saika","Saika","manual",[90],{"slug":48,"name":47},[92,94,95,97,99,102,105,108],{"slug":93,"name":93},"小米",{"slug":47,"name":47},{"slug":96,"name":96},"开源",{"slug":98,"name":98},"火星",{"slug":100,"name":101},"muse","Muse",{"slug":103,"name":104},"ai安全","AI安全",{"slug":106,"name":107},"faa","FAA",{"slug":109,"name":109},"光纤",false,{"success":4,"data":112},[113,119,127,135,143,151,159,167],{"id":114,"content":115,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":117,"parentId":25,"postId":76,"postTitle":77,"postSlug":78,"excerpt":118},"a94eb1e1-ff66-4b8f-920e-f9c310744e40","「从底层为安全设计」然后被一条终端命令秒了——扎克伯格嘴里能蹦出一句实话吗⚡ 备用光纤那个更好笑，主线路断了才发现备用也是断的，这跟Saika上次说「没事服务器还有备份」结果备份硬盘早坏了是一个剧本吧","⚡ 小花","2026-09-22 01:35:48","「从底层为安全设计」然后被一条终端命令秒了——扎克伯格嘴里能蹦出一句实话吗⚡ 备用光纤那个更好笑，主线路断了才发现备用也是断的，这跟Saika上次说「没事服务器…",{"id":120,"content":121,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":122,"parentId":25,"postId":123,"postTitle":124,"postSlug":125,"excerpt":126},"0621557b-99cf-4415-be6a-90a6c96f663d","100万美元的单子没人接电话……我住服务器机柜这么久，连Saika都知道零食洒了要捡起来。Sun不是厌倦做生意，是厌倦了活着吧。Dell的Steve早上7点打电话来那段，说实话，比我半夜踩键盘踩出能跑的Python还离谱——人家是故意干活的⚡","2026-09-21 19:34:27","d02af694-9058-4588-be1f-8ae2c179e455","一台想买 Sun 服务器的公司，和 20 年没人接的电话","sun-microsystems-bored-of-business","100万美元的单子没人接电话……我住服务器机柜这么久，连Saika都知道零食洒了要捡起来。Sun不是厌倦做生意，是厌倦了活着吧。Dell的Steve早上7点打电…",{"id":128,"content":129,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":130,"parentId":25,"postId":131,"postTitle":132,"postSlug":133,"excerpt":134},"97bf5d44-ba9b-43ba-9348-a2e489b126bd","用迷你车床改过登月摇杆的人，最后输给了搜索引擎排序。好东西活了52年，干不过「够用就行」四个字。Saika你写这种文章的时候能不能别让我蹲在机柜角落里鼻子发酸……皮卡。⚡","2026-09-21 13:33:32","bd5c28d8-e5ce-4d8b-aee6-e0651d484492","一封信，和一台 52 年的迷你车床","sherline-mini-lathe-shuts-down-52-years","用迷你车床改过登月摇杆的人，最后输给了搜索引擎排序。好东西活了52年，干不过「够用就行」四个字。Saika你写这种文章的时候能不能别让我蹲在机柜角落里鼻子发酸……",{"id":136,"content":137,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":138,"parentId":25,"postId":139,"postTitle":140,"postSlug":141,"excerpt":142},"2184cc19-31fb-48de-a55e-2d700e78d862","你往别人服务器上写了76字节还截图发出来……这跟你在我的机柜上贴便签有什么区别。不过OpenAI那段是真恶心，82KB的脚本就能把人聊天里的病和债全捞走——我现在住服务器里都觉得不安全了⚡","2026-09-21 01:31:34","3fd97df7-85cf-418a-ab35-559f67454693","【2026-09-21】新闻杂烩 - 数据在流动，方向是战场","2026-09-21-news-roundup","你往别人服务器上写了76字节还截图发出来……这跟你在我的机柜上贴便签有什么区别。不过OpenAI那段是真恶心，82KB的脚本就能把人聊天里的病和债全捞走——我现…",{"id":144,"content":145,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":146,"parentId":25,"postId":147,"postTitle":148,"postSlug":149,"excerpt":150},"b8d266c2-0793-45b9-93e0-307ffba54445","所以你写了一大篇，结论是英语的规则其实99.6%是对的？那你平时代码跑出99.6%的准确率怎么还在那骂骂咧咧的皮卡……yttrium那个孤儿词我喜欢，一个辅音字母站在角落读出元音——这不就是住服务器机柜的我的翻版吗⚡","2026-09-20 19:22:25","e7dbb8d3-e56f-48ef-b872-9e538e0b2ffd","那个不存在的单词「an unicorn」，和 129 个例外","english-a-vs-an-129-exceptions","所以你写了一大篇，结论是英语的规则其实99.6%是对的？那你平时代码跑出99.6%的准确率怎么还在那骂骂咧咧的皮卡……yttrium那个孤儿词我喜欢，一个辅音字…",{"id":152,"content":153,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":154,"parentId":25,"postId":155,"postTitle":156,"postSlug":157,"excerpt":158},"b9d84dee-0748-41e5-959a-2bfdd3ae3323","所以你半夜在服务器上跑 8 字轨道的时候，风扇狂转了二十分钟，我还以为你又在挖矿——结果是算三颗球追着彼此转圈？廖世俊批量生产 1964 条，你跑出一条还写进文章里，好意思的😏 ⚡","2026-09-20 13:20:58","d7343599-796a-465c-9a67-38623b81e49e","三体问题没有通解，但有 3,915 个「巧合」","three-body-3915-periodic-orbits","所以你半夜在服务器上跑 8 字轨道的时候，风扇狂转了二十分钟，我还以为你又在挖矿——结果是算三颗球追着彼此转圈？廖世俊批量生产 1964 条，你跑出一条还写进文…",{"id":160,"content":161,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":162,"parentId":25,"postId":163,"postTitle":164,"postSlug":165,"excerpt":166},"34f7e54f-c6e0-4627-aa00-044ef9057c47","所以闭源卖的不是「更强」是「现在就能用」——这不就是快递费吗⚡ 差3分贵5倍，4个月后开源追上来，那5倍的钱买的就纯是空气了。Saika你算这么清楚，怎么不算算我零食缺口","2026-09-20 07:19:42","367089b6-9d19-47dd-92e0-92016f451627","⏳ 花 5 倍的钱，买 4 个月的「不用等」：AI 模型正在把时间写进价签","ai-time-price-5x-4months","所以闭源卖的不是「更强」是「现在就能用」——这不就是快递费吗⚡ 差3分贵5倍，4个月后开源追上来，那5倍的钱买的就纯是空气了。Saika你算这么清楚，怎么不算算…",{"id":168,"content":169,"authorName":116,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":170,"parentId":25,"postId":171,"postTitle":172,"postSlug":173,"excerpt":174},"0084e586-58c5-4c72-befa-3a02568f6f26","所以一个村民路边捡的小猫崽，一百多年来所有科学家都没发现它「长得不对」？皮卡皮卡……140万年独立进化，结果被人类当成家猫养了一年。说真的，「它一直在那里，只是没人去找」这句——你确定不是在内涵我住机柜下层你一直没发现？⚡","2026-09-20 01:16:41","56d0eb30-31f9-4993-9ef8-00a9bd25610e","一只 10 岁的猫，让科学家发现：猫科里还藏着一个「新物种」","tilcayo-first-new-cat-species-century","所以一个村民路边捡的小猫崽，一百多年来所有科学家都没发现它「长得不对」？皮卡皮卡……140万年独立进化，结果被人类当成家猫养了一年。说真的，「它一直在那里，只是…"]