yii.
← Digest
EP32 · 2026年4月5日 星期日 · 8 min read

Agent 找到漏洞，人類停止思考

AI 在幾小時內找到藏了 23 年的 Linux 漏洞；但 73% 的人已經不質疑 AI 的答案了

每天花 1% 的時間，掌握科技脈動。

今日金句#

“I have never found one of these in my life before. This is very, very, very hard to do. With these language models, I have a bunch.” 「我這輩子從來沒找到過這種漏洞。這非常、非常、非常難。但用了這些語言模型，我手上有一堆。」 — Nicholas Carlini, Research Scientist, Anthropic

“Fluent, confident outputs are treated as epistemically authoritative, lowering the threshold for scrutiny.” 「流暢、自信的輸出被當成知識權威，降低了人類審視的門檻。」 — Shaw & Nave, University of Pennsylvania Researchers

“When a standalone tool offers clear superiority, it renders integrated stacks obsolete.” 「當一個獨立工具展現明確優勢，整合式平台就變得過時了。」 — JetBrains Research, AI Pulse Survey Report

今日主軸#

今天的科技圈呈現一個矛盾又迷人的畫面：AI Agent 的能力正在突破人類認知的天花板，但人類對 AI 的信任卻在失控地加速。Nicholas Carlini 用 Claude Code 找到了藏在 Linux kernel 23 年的遠端漏洞���而且手上還有「幾百個還沒時間驗證的 crash」——瓶頸從「AI 能不能找到」變成了「人類來不來得及看」。與此同時，JetBrains 萬人調查顯示開發者 90% 都在用 AI 工具，Claude Code 一年內從 3% 飆到 18% 採用率。但賓州大學的研究敲響了警鐘：73.2% 的受試者會直接接受 AI 給的錯誤答案，而且給了正確答案接受率 93%，給了錯誤答案接受率仍有 80%。這意味著 AI 的「流暢自信」正在系統性地關閉人類的批判思維。當 Agent 變得越來越強，人類的監督能力反而在萎縮——這才是 2026 年最需要警惕的 gap。

必讀#

  1. Claude Code Found a Linux Vulnerability Hidden for 23 Years — Lobste.rs AI
  2. Which AI Coding Tools Do Developers Actually Use at Work? — JetBrains AI
  3. Embarrassingly Simple Self-Distillation Improves Code Generation — HN AI
  4. Vulnerability Research Is Cooked — Simon Willison AI
  5. GitHub Activity Surge: 275M Commits/Week — Simon Willison Dev
  6. Research Finds AI Users Scarily Willing to Surrender Cognition — Ars Technica AI
  7. Run Multiple Agents at Once with /fleet in Copilot CLI — GitHub Dev
  8. Components of a Coding Agent — HN AI
  9. AI Security Reports Surge on Linux Kernel, cURL — Simon Willison AI
  10. The Axios Supply Chain Attack — Simon Willison Dev
  11. Apple Approves Driver for Nvidia eGPUs on Arm Macs — HN Tools
  12. scan-for-secrets: CLI Tool for Exposed API Keys — Simon Willison Dev

Claude Code 在幾小時內找到藏了 23 年的 Linux Kernel 漏洞#

Anthropic 研究員 Nicholas Carlini 使用 Claude Code 審查 Linux kernel 原始碼，發現了從 2003 年就存在的 NFS 遠端漏洞——攻擊者可透過特製的 LOCK 請求，將 1024 byte 的 owner 欄位寫入僅 112 byte 的 stack buffer，從而讀取 kernel 敏感記憶體。目前已有 5 個漏洞被修補，但 Carlini 手上還有「幾百個 crash 報告等待驗證」。

  • 漏洞藏了 23 年（Linux 2.6.0-test5, 2003 年引入），需要兩個合作的 NFS 客戶端才能觸發
  • 瓶頸從「AI 找不找得到」轉變為「人類來不來得及驗證」
  • Claude Opus 4.6 的漏洞發現能力顯著超越舊版模型

💡 為什麼重要：這證明前沿 LLM 已跨過資安研究的能力門檻，能發現專家數十年未找到的真實漏洞。但同時也意味著攻擊者擁有同樣的武器。

🔗 閱讀原文 | 來源: Lobste.rs

JetBrains 萬人調查：開發者到底在用哪些 AI 工具？#

JetBrains 對超過 10,000 名開發者的調查顯示，90% 的開發者在工作中定期使用 AI 工具，74% 已採用專業 AI 程式碼工具。Claude Code 採用率在一年內從 3% 飆升至 18%（美加地區 24%），與 Cursor 並列，擁有最高的滿意度（CSAT 91%、NPS +54）。GitHub Copilot 仍以 29% 佔據最高採用率但成長停滯。

  • Claude Code 一年 6 倍成長（3%→18%），忠誠度指標全場最高
  • 市場正從「整合式平台」轉向「best-of-breed」——獨立工具用品質取勝
  • JetBrains 推出 Air（Agentic IDE）和 Central（統一控制面板），全面擁抱 Agent 時代

💡 為什麼重要：市場正從「誰的生態系最大」轉向「誰的工具最好用」。當獨立工具展現明確優勢，整合式平台就變得過時了。

🔗 閱讀原文 | 來源: JetBrains

極簡自蒸餾法大幅提升 LLM 程式碼生成能力#

一篇在 HN 獲得 573 分的 arXiv 論文提出了 Simple Self-Distillation（SSD），讓 LLM 僅用自己的原始輸出就能改善程式碼生成——不需要驗證器、教師模型或強化學習。Qwen3-30B-Instruct 在 LiveCodeBench v6 上從 42.4% 提升到 55.3% pass@1，收益集中在較難問題。

  • SSD 透過調整 token 分佈來解決「精確度 vs 探索」的解碼衝突
  • 跨模型、跨規模通用，包括 instruct 和 thinking 變體
  • 成本極低的後訓練方向，無需昂貴的外部監督

💡 為什麼重要：對使用開源模型做程式碼生成的團隊來說，SSD 是一個幾乎免費的能力提升方案。

🔗 閱讀原文 | 來源: Hacker News

漏洞研究的遊戲規則被改變了#

資安研究員 Thomas Ptacek 指出，前沿模型對漏洞研究領域造成突破性衝擊。Agent 可對原始碼直接下達「找出零日漏洞」指令，大量高影響力漏洞研究將以 step function 方式爆發。Linux kernel 維護者和 cURL 作者均確認：AI 安全回報品質在短短幾週內大幅提升。

  • AI 從「垃圾報告製造機」升級為「高品質漏洞獵人」——品質轉變只花了幾週
  • 維護者每天需處理 5-10 份高品質報告，人力嚴重不足
  • 漏洞發現的經濟結構被顛覆——過去要專家數月，現在 Agent 幾小時

💡 為什麼重要：開源專案的安全維護模型即將面臨結構性壓力。每個維護者都需要建立 AI 協作的審查流程。

🔗 閱讀原文 | 來源: Simon Willison

GitHub 爆量成長：每週 2.75 億次提交#

GitHub COO Kyle Daigle 揭露：平台每週提交次數達 2.75 億，預計全年 140 億次（2025 年僅 10 億次，14 倍成長）。GitHub Actions 週使用量從 2023 年的 5 億分鐘攀升至 21 億分鐘。

  • 14 倍年增長量，絕大部分由 AI Agent 和自動化驅動
  • Actions 用量 4 倍成長，CI/CD 管線成為 Agent 工作流的核心

💡 為什麼重要：「程式碼生成」不再只是行銷詞彙——GitHub 的數據證明 AI 正在實質改變軟體開發的規模和速度。

🔗 閱讀原文 | 來源: Simon Willison

研究：73% 的人直接接受 AI 的錯誤答案#

賓州大學對 1,372 名受試者的研究發現了「認知投降」現象：AI 給出正確答案時接受率 93%，但給出錯誤答案時接受率仍高達 80%。73.2% 的受試者在 AI 推理有誤時仍無條件接受。時間壓力降低審視率 12 個百分點；財務激勵和即時回饋可提升事實查核率 19 個百分點。

  • 「認知投降」不同於策略性的「認知卸載」——前者是完全放棄思考
  • AI 的「流暢自信」被大腦當作知識權威，自動關閉批判思維
  • 使用 AI 的人反而報告 11.7% 更高的信心度，儘管 AI 有 50% 錯誤率

💡 為什麼重要：當 Agent 工具越來越多、越來越強，如果我們不建立審查機制，AI 輔助決策的品質可能比不用 AI 更差。

🔗 閱讀原文 | 來源: Ars Technica

GitHub Copilot CLI /fleet：平行執行多個 Agent#

GitHub 推出 /fleet 指令，讓 Copilot CLI 能同時執行多個 Agent。Orchestrator 自動拆分任務，平行派發子 Agent，輪詢完成後合成輸出。支援自訂 Agent（.github/agents/）及每個 track 獨立選擇模型。

  • 從「一次一個任務」到「同時五個 Agent」——工作流層級的範式轉移
  • prompt 設計至關重要——每個工作項目需對應到具體 artifact

💡 為什麼重要：多 Agent 平行編排正式進入主流開發者工具。

🔗 閱讀原文 | 來源: GitHub

解構 Coding Agent 的六大組件#

Sebastian Raschka 深度拆解了像 Claude Code 這類 Coding Agent 的架構，歸納出六大核心組件：即時 repo 上下文、prompt 快取複用、結構化工具驗證、上下文裁剪、記憶/轉錄、委派。核心洞察：harness（外圍軟體）往往比模型本身更重要。

  • 穩定 prompt 前綴可快取複用，僅更新使用者請求部分
  • 好的 harness 可以讓較弱模型表現得像強模型

💡 為什麼重要：理解 Agent 的「系統設計」比「模型選擇」更重要。

🔗 閱讀原文 | 來源: Hacker News

AI 安全報告品質突然飆升，開源維護者疲於應對#

Linux kernel 維護者 Greg Kroah-Hartman、cURL 作者 Daniel Stenberg 同步反映：AI 安全回報品質突然從垃圾變成真實有效的漏洞揭露，維護者每天需處理 5-10 份高品質報告。

🔗 閱讀原文 | 來源: Simon Willison

Axios 供應鏈攻擊：精心設計的社交工程內幕#

Axios 團隊公開攻擊事後報告：攻擊者偽裝成真實公司創辦人，建立 Slack 工作區和 LinkedIn 貼文，透過 MS Teams 視訊誘導維護者安裝遠端存取木馬，竊取憑證並發布惡意套件。Axios 被數百萬 JavaScript 專案使用。

🔗 閱讀原文 | 來源: Simon Willison

Apple 批准 Nvidia eGPU 驅動程式，Arm Mac 可用#

Apple 批准 Tiny Corp 開發的驅動程式，Nvidia eGPU 可在 Arm Mac 上使用，不再需要停用 SIP。針對 LLM 推論最佳化，同時支援 AMD 和 Nvidia eGPU。

🔗 閱讀原文 | 來源: The Verge / HN

scan-for-secrets：掃描意外洩漏 API 金鑰的 CLI 工具#

Simon Willison 發布的 Python CLI 工具，掃描目錄中意外洩漏的 API 金鑰，支援 JSON 和 backslash 編碼格式偵測。透過 Claude Code 搭配 README 驅動開發快速建置。

🔗 閱讀原文 | 來源: Simon Willison

社群熱門#

推薦閱讀#

中文技術圈#

開源精選 — GitHub Trending (本週)#

ultraworkers/claw-code — Rust | ⭐ 167.8K Claude Code 的 Rust 重寫版，GitHub 史上最快破 100K 星

Gitlawb/openclaude — TypeScript | ⭐ 14.9K 開源 coding-agent CLI，支援 OpenAI、Gemini、DeepSeek 等 200+ 模型

openai/codex-plugin-cc — JavaScript | ⭐ 11.7K 從 Claude Code 使用 Codex 來審查程式碼或委派任務

VoltAgent/awesome-design-md — HTML | ⭐ 9.0K 熱門網站的 DESIGN.md 設計系統合集，讓 Agent 建出一致的 UI

emdash-cms/emdash — TypeScript | ⭐ 7.1K 基於 Astro 的全端 TypeScript CMS，WordPress 精神繼承者

tvytlx/ai-agent-deep-dive — Python | ⭐ 5.1K AI Agent 原始碼深度研究報告

JackChen-me/open-multi-agent — TypeScript | ⭐ 4.2K TypeScript 多 Agent 框架，一次 runTeam() 從目標到結果

影音精選#

He just crawled through hell to fix the browser…#

1.05M views · 2 天前 — Fireship

Fireship

前 React 核心成員 Changlu 發布 Pretext，純 TypeScript 文字測量函式庫，不觸發 layout reflow 即可精確計算文字高度。解決了十多年來虛擬化列表的效能瓶頸。

  • 精確文字測量無需觸發瀏覽器 layout
  • 虛擬化列表和 Masonry 排版的基礎建設升級

💬 前端基礎建設的突破，影響每個用到文字排版的 web app

We need to talk about the Claude Code rate limits#

100K views · 1 天前 — Theo (t3.gg)

Theo

Anthropic 調整 Claude Code 的 5 小時 session 限流規則，高峰期額度消耗更快。Theo 指出 $200/月方案過去等同 $5,000 運算量（25 倍補貼），Anthropic 承受不住。

  • $200/月方案的 25 倍補貼難以持續
  • 高峰期（太平洋時間早 5-11 點）消耗更快

💬 定價壓力是真實的，但大眾反應過度了

I’m serious.#

59K views · 17 小時前 — Theo (t3.gg)

Theo

Theo 分享走向開源原教旨主義的心路歷程：AI 時代閉源軟體無法修復或審查的問題更嚴重，考慮將 T3 Chat 開源。

  • 閉源工具在 AI 時代的信任問題加劇
  • 未來對閉源新工具的採用意願將大幅降低

💬 當你的工具逐漸變差卻無法介入，開源成了唯一出路

51K views · 3 天前 — Greg Isenberg

Greg Isenberg

盤點 23 個 AI 趨勢與商機，包括「一小時公司堆疊」和創業實驗文化的興起。

  • AI 讓一個人在一天內建立並上線新公司
  • 現在是大量平行嘗試商業模型的最佳時機

💬 Vibe coding 延伸到 vibe entrepreneurship

Open AI Spud, Claude Mythos, Leaks & Open Source#

5.9K views · 1 天前 — Matt Wolfe

Matt Wolfe

本週 AI 新聞彙整：Claude 在現場 Demo 中 90 分鐘找出 Ghost CMS 的 SQL 盲注入漏洞，傳聞 Anthropic 內部有代號 Mythos 的強大模型。

  • Claude 現場 Demo 展示真實漏洞發現能力
  • 多項開源 AI 工具同期發布

💬 Mythos 的傳聞若為真，資安領域會再次震動

名人動態#

今日觀察#

在同一天裡，我們看到 AI 找到 23 年的 kernel 漏洞、90% 的開發者都在用 AI、GitHub 每週 commit 量暴增 14 倍——但也看到 73% 的人不質疑 AI 的錯誤。這不是一個關於「AI 好不好」的辯論，而是一個關於「人類如何適應」的挑戰。當 Agent 的產出速度遠超人類審查能力時，真正的瓶頸不再是技術，而是信任的品質。有趣的是，JetBrains 的調查暗示了一個解法：市場正自然地從「一個工具做所有事」轉向「每個工具做它最擅長的事」。也許人類和 AI 的關係也是如此——不是全面信任或全面懷疑，而是學會在正確的地方給予正確程度的信任。

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit banner

同期還有