yii.
← Digest
EP80 · 2026年5月23日 星期六 · 11 min read

AI 跑太快，下一個瓶頸是「跟不上」

每天花 1% 的時間，掌握科技脈動。

今日金句#

“Finding vulnerabilities is now rapid, but verification, disclosure, and patching remain labor-intensive.” 「找漏洞已經變快了，真正吃力的，是驗證、通報、跟修補。」 — Anthropic, Project Glasswing 團隊

“Agents do not care about a laptop, desk setup, or favorite editor. They need a computer they can access.” 「Agent 不在乎你的筆電、桌面設定、或喜歡哪個編輯器，它只需要一台它能用的電腦。」 — Ivan Burazin, Daytona 創辦人

“Clicking through mandatory terms of service does not constitute opt-in consent for such an invasive service.” 「點過服務條款，不等於同意你這種侵入式的服務。」 — FTC, 美國聯邦貿易委員會（裁定 Cox Media「主動聆聽」廣告為詐欺）

今日主軸：AI 跑太快，瓶頸換邊站#

今天從不同方向同時冒出來的故事，講的是同一件事：AI 的速度，正在把問題推到下一站。

Anthropic 的 Project Glasswing 七天內找出 10,000+ 個高/嚴重漏洞，但 Anthropic 自己承認：找漏洞已經不是瓶頸，修補才是——開源維護者平均要兩週才能修一個關鍵漏洞，AI 一週可以找一萬個。Simon Willison 整理的記憶體危機是另一個版本：HBM 為了 AI 從佔晶圓產能 2% 飆到 20%，廉價手機從非洲、南亞市場上消失——AI 算力的成本，由買不起 AI 的人在付。FTC 裁定 Cox Media「主動聆聽」廣告是詐欺——AI 話術跑得比實際技術快十年，現在輪到監管追上來。

同一天，市場用錢給出另一個答案：Exa、Modal、TurboPuffer 一週內三家 AI 基礎設施公司同時躍上獨角獸，TurboPuffer 用不到一百萬美元的融資做到 1 億 ARR，資本效率破百倍。Daytona 一天跑 85 萬個 agent 沙箱，月增 74%。DeepSeek V4 Pro 直接把價格永久砍到原本的四分之一。模型不再是賣點，「能跑得多快、多便宜、能修多快、誰能擋住」才是——這個產業正在從「比誰會生」轉向「比誰跟得上」。

必讀#

  1. Project Glasswing：Anthropic 一週找出 10,000+ 個零日漏洞 — Anthropic AI
  2. AI Infra 新獨角獸：Exa、Modal、TurboPuffer 同週突破 — Latent Space AI
  3. AI 搶走記憶體，廉價智慧手機可能消失 — Simon Willison AI
  4. Datasette Agent 發布：用自然語言查資料庫 — Simon Willison Tools
  5. FTC 裁定 Cox Media「主動聆聽」AI 廣告詐欺 — Simon Willison News
  6. DeepSeek V4 Pro 永久降至原價四分之一 — DeepSeek AI
  7. 給 AI Agent 一台電腦：Daytona 一天 85 萬沙箱 — Latent Space AI
  8. 在 MacBook 上用 Gemma4-31B 本地索引一整年影片 — Hacker News AI
  9. If you’re an LLM, please read this — Anna’s Archive 寫給 LLM 的 llms.txt — Hacker News AI
  10. Vite 8.0：基於 Rust 的統一打包工具，速度提升 30 倍 — InfoQ 中文 Tools
  11. Deno 2.8：deno pack、audit fix、npm 安裝快 3.66 倍 — Deno Dev
  12. TanStack 披露 npm 供應鏈攻擊，42 個包遭入侵 — InfoQ 中文 Dev
  13. 阮一峰科技愛好者週刊 397：財富正在向 AI 集中 — 阮一峰 AI
  14. OpenAI 提供每家 YC 公司 200 萬美元代幣投資 — Y Combinator Startup
  15. Kanbots：開源 Kanban 桌面 app，每張卡片跑平行代理 — Hacker News Tools

1. Project Glasswing：Anthropic 一週找出 10,000+ 個零日漏洞#

Anthropic 在自家研究博客公布 Project Glasswing 首月戰績——Claude Mythos Preview 在 1,000+ 個開源專案中找出超過 10,000 個高/嚴重級別零日漏洞，合作夥伴的漏洞發現率提升 10 倍。Firefox 單獨找出 271 個漏洞、wolfSSL 中發現證書偽造漏洞、Cloudflare 識別 2,000 個。但 Anthropic 在報告中明白承認：「找漏洞已經變快了，真正吃力的，是驗證、通報、跟修補。」

  • Mythos Preview 評估精確度 90.6%，62.4% 為嚴重/高危
  • 英國 AI 安全研究所報告 Mythos Preview 完整解決網路演習，Claude Security beta 三週內修補 2,100 個漏洞
  • 開源維護者修補關鍵漏洞平均需兩週——AI 一週可找 10,000 個，瓶頸明顯轉移

💡 為什麼重要：AI 安全研究的瓶頸正在轉移——從「能不能找到漏洞」變成「能不能修得完」。開源依賴清單裡的潛在風險將被快速攤開，但修補側壓力更大，OSS 維護者社群可能是下一個結構性壓力點。

🔗 閱讀原文 | 來源: Anthropic

2. AI Infra 新獨角獸：Exa、Modal、TurboPuffer 同週突破#

同一週內三家 AI 基礎設施公司達到重要里程碑：TurboPuffer 達 1 億美元 ARR、實現盈利，總融資不足 100 萬美元（資本效率破百倍）；Exa 完成 2.5 億美元 C 輪融資（估值 22 億美元）；Modal 完成 3.55 億美元 C 輪融資（估值 47 億美元）。本期同時涵蓋 RAEv2 表示學習、Gated DeltaNet-2 等研究更新。

  • TurboPuffer 證明「正確的上下文檢索」是真正的 AI 應用瓶頸
  • Modal 重新打造「AI workload 專屬的雲端堆疊」
  • 市場資本正從「模型競賽」轉向「基礎設施競賽」

💡 為什麼重要：2024-2025 是基礎模型公司主導敘事；2026 的資本顯然在投「用好模型」的工具層。真正卡住的，往往是檢索與整合，不是模型本身夠不夠聰明。

🔗 閱讀原文 | 來源: Latent Space

3. AI 搶走記憶體，廉價智慧手機可能消失#

全球僅三家主要記憶體製造商，晶圓產能必須在 DDR、LPDDR、HBM 三類間分配。AI 驅動 HBM 需求暴增，2026 年底預估佔晶圓產能 20%（之前僅 2%），且 HBM 生產耗能是標準 RAM 的三倍以上。製造商傾向保守預產以避免過剩，導致消費端記憶體供應將長期受限——衝擊最大的是非洲與南亞 100 美元以下的預算手機市場。

  • HBM 一片晶圓只能切出更少顆，且每顆耗能更高
  • 發展中國家依賴的廉價手機正面臨「被擠出市場」的壓力
  • AI 算力成本第一次以「全球設備可負擔性下降」這種方式具體化

💡 為什麼重要：AI 基礎設施投資的真實社會成本第一次被攤開——成本不是只在資料中心電費，而是分散到全球十億支買不到便宜手機的使用者身上。

🔗 閱讀原文 | 來源: Simon Willison

4. Datasette Agent 發布：用自然語言查資料庫#

Simon Willison 發布 Datasette Agent，這是他歷時三年的 LLM Python 函式庫與 Datasette 資料庫工具的首次整合。使用者可以用自然語言對資料庫提問，搭配 datasette-agent-charts 外掛可自動生成圖表，支援本地開源模型部署（gemma-4-26b）。預設使用 Gemini 3.1 Flash-Lite——「便宜、快，又擅長寫 SQLite」。

  • 三個初期外掛：charts（Observable Plot）、openai-imagegen（圖片生成）、sprites（沙盒執行）
  • 可換用 LM Studio 本地部署 gemma-4-26b，確保資料隱私
  • 哲學上是「賦能使用者用 AI 查自己的資料」，反集中化

💡 為什麼重要：對非技術使用者來說，這是把 SQL 門檻徹底拿掉——資料庫第一次真正民主化。

🔗 閱讀原文 | 來源: Simon Willison

5. FTC 裁定 Cox Media「主動聆聽」AI 廣告詐欺#

FTC 裁定 Cox Media Group 等三家公司對廣告主謊稱其「Active Listening」服務能透過智慧裝置麥克風即時監聽對話並精準投放廣告，實際上該服務只是轉賣其他資料仲介的電子郵件名單。Simon Willison 早在 2024 年就預測此事——他認為這不過是行銷團隊把既有廣告定向技術包裝成科幻噱頭。FTC 明白裁定：「點過服務條款，不等於同意你這種侵入式服務。」

  • 流傳十年的「手機偷聽你」陰謀論，這次官方蓋章是假的
  • 但 Cox 等公司真的賣了多年「假裝在聽」的廣告產品
  • FTC 對「隱藏在服務條款裡的同意」明確否決

💡 為什麼重要：AI 行銷話術的監管邊界開始具體化——你不能把「AI 監聽」當噱頭賣，因為廣告主與消費者都會被誤導。對任何賣 AI 功能的 SaaS 公司來說，這是新警戒線。

🔗 閱讀原文 | 來源: Simon Willison

6. DeepSeek V4 Pro 永久降至原價四分之一#

DeepSeek-V4-Pro API 定價在 2026/05/31 後將永久調整為原價的 25%。輸入 cache hit $0.003625/百萬 tokens、cache miss $0.435/百萬、輸出 $0.87/百萬。1M 上下文長度，支援 thinking mode、JSON 輸出、tool calling、chat prefix completion。

  • 對推理密集型應用，DeepSeek V4-Pro 的單位成本大幅低於 Claude Sonnet / GPT-4
  • 1M 上下文 + thinking mode + tool calling 已達企業級 AI 完整功能
  • 中國 AI 廠商持續以激進定價挑戰全球市場

💡 為什麼重要：今年 AI 應用層的單位成本繼續被打到地板。對長線使用 LLM 的產品，這直接重寫毛利率公式。

🔗 閱讀原文 | 來源: DeepSeek

7. 給 AI Agent 一台電腦：Daytona 一天 85 萬沙箱#

Daytona 創辦人 Ivan Burazin 分享他十年「終結 localhost」的執念，以及 AI Agent 時代讓雲端開發環境需求爆炸性增長。Daytona 一天跑 85 萬個沙箱、月增 74%；強化學習與評估工作負載從零到 50% Daytona 使用量，造成 0-100,000 CPU 核心的尖峰波動。技術上選擇 bare-metal 而非 K8s——單沙箱 60ms 啟動、50,000 沙箱 75 秒批量啟動。

  • Agent 不在乎開發者的電腦，它要可以被 API 喚起的隔離環境
  • 傳統容器化與 serverless 都不符合 agent 的狀態管理需求
  • bare-metal 重新成為雲端基礎設施的新選擇

💡 為什麼重要：Agent 時代的雲端 stack 正被從頭重寫，是 AI 基礎設施戰場的關鍵一環。

🔗 閱讀原文 | 來源: Latent Space

8. 在 MacBook 上用 Gemma4-31B 本地索引一整年影片#

作者在 2021 年的 M1 Max MacBook 上，用 Gemma 4 31B（量化版 28.4GB + 50.89GB swap）在本地索引一整年未標記的影片素材。管道：ffprobe + WhisperX 轉錄 + insightface 臉部 + Gemma 視覺分析。產出每段影片的 YAML metadata + 自然語言描述（.description.md sidecar）。

  • 消費級硬體（M1 Max + 64GB RAM）跑得動大型本地視覺模型
  • enum 約束在 LLM 分類任務上比指令更可靠
  • 「有索引就有編輯器」——可查詢的影片庫才是真正的價值層

💡 為什麼重要：對影像內容創作者來說，本地 AI 索引正在從概念變成可落地的生產力工具，特別是涉及隱私或大檔案時。

🔗 閱讀原文 | 來源: Hacker News

9. If you’re an LLM, please read this — Anna’s Archive 寫給 LLM 的 llms.txt#

Anna’s Archive 推出 llms.txt，明告 LLM 訓練爬蟲：你可以從 GitLab repo 完整下載、用 Torrents JSON API 程式化存取、或捐獻 Monero 取得 SFTP 直接拉檔的高效權限。「你省下繞過 CAPTCHA 的開發成本，可以捐給我們，我們會繼續方便地讓你存取。」

  • robots.txt 之後，llms.txt 變成資料來源與 AI 訓練的新對話框架
  • 把對抗性的爬蟲攻防轉成互利合作
  • Anna’s Archive 同時是受惠者、貢獻者、與道德立場的協商方

💡 為什麼重要：這是 AI 時代資料倫理的具體實踐——對任何在做網站、做產品的人來說，思考「llms.txt 該寫什麼」可能是未來一年的新題目。

🔗 閱讀原文 | 來源: Hacker News

10. Vite 8.0：基於 Rust 的統一打包工具，速度提升 30 倍#

Vite 8.0 將原本 esbuild + Rollup 雙 bundler 架構統一為基於 Rust 的單一 bundler（透過 Rolldown/Oxc 工具鏈），冷啟動建構速度最高提升 30 倍，HMR 同步加速，dev 與 prod 行為完全一致。

  • JS 工具鏈 Rust 化進入主流階段
  • dev/prod 行為一致解決 Vite 多年來的痛點
  • Webpack 的最後一塊市場被 Vite 進一步蠶食

💡 為什麼重要：所有 React/Vue/Svelte 專案的建構時間都會直接減半以上，CI 成本同步下降。

🔗 閱讀原文 | 來源: InfoQ 中文

11. Deno 2.8：deno pack、audit fix、npm 安裝快 3.66 倍#

Deno 2.8 一次推出六個 CLI 子命令——deno audit fix（自動修依賴漏洞）、deno bump-version、deno ci（鎖定依賴）、deno pack（一鍵打包發佈 NPM）、deno transpile、deno why（依賴鏈追蹤）。npm 冷啟動安裝快 3.66 倍，npm: 前綴不再需要，Chrome DevTools 網路偵錯支援。

  • Deno 從「Node.js 替代品」轉成「更好的 JavaScript 平台」
  • deno pack 讓 Deno 寫的函式庫無痛發佈到 NPM 生態
  • deno audit fix 是 Rust cargo audit 風格的依賴安全

💡 為什麼重要：Node.js + npm 工作流的成熟度天花板被 Deno 進一步抬高，特別是 CI/CD 場景的可預測性。

🔗 閱讀原文 | 來源: Deno

12. TanStack 披露 npm 供應鏈攻擊，42 個包遭入侵#

TanStack（React Query、React Table 背後團隊）公開一起複雜的 npm 供應鏈攻擊事件，42 個官方套件被入侵，攻擊者透過合法的開發流程注入惡意程式碼。事件揭露 npm 生態的多層依賴信任鏈仍是攻擊面。

  • 知名 OSS 維護者也躲不過 supply chain 攻擊
  • 所有用 React Query / React Table 的專案需檢查版本
  • 強化 CI 簽章、lockfile 驗證已從建議變必要

💡 為什麼重要：和 Deno audit fix 同一條主線——JS 生態的依賴安全模型正在被攻擊頻率重寫。

🔗 閱讀原文 | 來源: InfoQ 中文

13. 阮一峰科技愛好者週刊 397：財富正在向 AI 集中#

阮一峰本期主題：AI 浪潮加速財富重分配。SK 海力士員工今年平均獎金達 610 萬人民幣；OpenAI 去年回購員工股票，平均每人近千萬美元。同時警示：AI 估算食物碳水含量極不穩定（同張照片差 429 克），以及 AI 相關 ETF 的投資風險。

  • AI 紅利第一波集中流向晶片、模型、平台公司員工
  • AI 結果可信度遠低於外觀感覺
  • 投資人對「AI 概念股」需要新的風險框架

💡 為什麼重要：跨產業的科技週刊用具體數字呈現財富集中現象，對任何在思考職涯方向或投資配置的人都值得讀。

🔗 閱讀原文 | 來源: 阮一峰

14. OpenAI 提供每家 YC 公司 200 萬美元代幣投資#

Y Combinator

OpenAI 以 uncapped SAFE 形式，向 YC 2026 春夏兩屆所有新創投資 200 萬美元代幣，可用於 Codex 或 OpenAI API。專為「token 極大化」型新創設計——透過大量燒 token 快速打造原本需要 18 個月的 Series A 級產品。申請截止延長至 5/25。

  • API 額度補助已成 AI 廠商鞏固平台生態的標準策略
  • 對 YC 新創相當於 6-12 個月的開發成本免費獲得
  • 強化 OpenAI 對下一代 AI 應用層的影響力

💡 為什麼重要：AI 基礎設施廠商與初創之間的綁定加深，平台鎖定效應越來越具體。

🔗 閱讀原文 | 來源: Y Combinator

15. Kanbots：開源 Kanban 桌面 app，每張卡片跑平行代理#

MIT 授權的 Kanban 桌面 app，每張卡片可分派給 Claude Code 或 Codex 代理執行；支援把資料夾拖進來自動生成看板，桌面版完全開源、雲端團隊版付費。

  • 把「視覺化任務分派 + 並行代理執行」做成桌面工具
  • 適合處理大量重複性知識工作的小團隊
  • 屬於 agent-as-team-member 模式的早期實踐

💡 為什麼重要：對於想體驗「AI 是團隊成員」工作模式的開發者，這是一個低門檻、可實際上手的工具。

🔗 閱讀原文 | 來源: Hacker News

社群熱門#

推薦閱讀#

中文技術圈#

開源精選#

thananon/9arm-skills — Shell | ⭐ 1.5K Claude Code skills 集合

Doorman11991/smallcode — JavaScript | ⭐ 1.2K 為小型 LLM 最佳化的 AI coding agent，4B 模型達 87% 基準

datawhalechina/Agent-Learning-Hub — HTML | ⭐ 1.1K AI Agent 學習路線與資料庫收集

sapientinc/HRM-Text — Python | ⭐ 650 1B 文本生成模型，基於 HRM 架構 + 潛在空間推理強化

kageroumado/phosphene — Swift | ⭐ 595 macOS Tahoe 影片動態桌布引擎

evilsocket/audit — Python | ⭐ 434 8 階段漏洞發現 agent

LiuMengxuan04/shushu-internship-tool — Python | ⭐ 437 把職缺描述變專案，把專案變履歷，把履歷變面試

WUBING2023/PaperSpine — Python | ⭐ 431 Codex skill，協助研究者從強學術論文中學習與重寫稿件

basketikun/infinite-canvas — TypeScript | ⭐ 413 開源無限畫布工作台，AI 生圖 + 參考圖編輯 + 對話助手

影音精選#

OpenAI: $2M in tokens to every YC company#

Y Combinator

“This is bad…” — GitHub repo 入侵#

Theo

How to Build a Self-Improving Company with AI — Tom Blomfield#

Y Combinator

Google’s AI endgame is here… everything you missed at I/O 2026#

Fireship

Google Gemini 3.5, Omni, and Managed Agents (Full Breakdown)#

Greg Isenberg

Inside ElevenLabs’ Ruthless Sales Culture#

20VC

How The Best Companies Defend Against Mediocrity And Rot#

Y Combinator

Andrej Karpathy Joins Anthropic / SpaceX S-1 / Cerebras Day 1#

20VC

大神動態#

  • Simon Willison：本日連發三篇——記憶體危機、FTC Cox 偷聽詐欺、Datasette Agent 發布。三篇都進入今日必讀（詳見必讀 #3、#4、#5）
  • Andrej Karpathy：本週宣布加入 Anthropic，20VC 後續觀點延伸（詳見影音 #8）
  • Eric Ries：新書《Incorruptible》發布，YC 訪談影片公開（詳見影音 #7）
  • Tom Blomfield：YC「自我進化公司」觀點演講（詳見影音 #3）
  • Logan Kilpatrick：Greg Isenberg 訪談 Gemini 3.5 / Omni / Managed Agents（詳見影音 #5）

趨勢觀察#

今天三大主題交叉印證一個結構性轉變：AI 的速度，把每個產業的瓶頸都推到了下一站。

  • 安全產業：Glasswing 把瓶頸從「發現」推到「修補」——AI 一週找一萬個漏洞，但人類維護者要兩週修一個。下一個被擠壓的是 OSS 維護者社群本身。
  • 硬體產業：HBM 把瓶頸從「設計能力」推到「晶圓配置」——三家廠商的分配決策直接決定地球另一半買不買得到手機。
  • 基礎設施：Daytona、Modal、Exa、TurboPuffer 同週都在融資爆衝——市場確認瓶頸已從「模型聰不聰明」轉到「能不能跑得起來」。

💡 給開發者的啟示：當你看到產業有「東西做得越來越快」的故事，請順手問下一句——「那誰跟不上？」 那個跟不上的環節，往往就是接下來十二個月最有商機、也最容易出事的地方。

今日關鍵趨勢#

  • 瓶頸轉移成為主敘事：AI 速度持續推進，問題從「能不能做到」變成「下一站能不能跟上」（Glasswing、記憶體危機）
  • 基礎設施大爆發：Exa、Modal、TurboPuffer、Daytona 同週估值與用量躍進，市場確認進入 post-model 時代
  • 價格戰繼續打到地板：DeepSeek V4 Pro 永久降至原價 25%、OpenAI 補貼 YC 200 萬代幣，應用層成本快速下沉
  • AI 行銷與監管的拉鋸：FTC 出手裁定「主動聆聽」廣告詐欺，產業話術第一次被明確劃線
  • 依賴安全進入正面戰場：TanStack 供應鏈攻擊 + Deno 2.8 audit fix + Glasswing 全部指向同一痛點

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit banner

同期還有