奔跑的高达
AI Pulse

Citizen Lab：首例经在线广告投放的零点击商业间谍软件「AdFection」实锤

2026 / 10 / 15 · Thursday
3 信源验证 HN / GitHub / HuggingFace 社媒热评 AI 自动采集

🔥 今日热点 TOP 5

  1. 🔴 🟢 Citizen Lab：首例经在线广告投放的零点击商业间谍软件「AdFection」实锤 — 以色列广告公司 Discover-Tech 运营 Controlium 平台，把定向广告变成间谍软件投放管道（4 个月触达近 20 万网站/App，半岛电视台 45 台设备被 Candiru 间谍软件感染），Google 已封杀 — 首报 10-15（Citizen Lab 官方，WIRED/Reuters/FT/Guardian/Bloomberg 全线跟进）
  2. 🔴 🟢 Meta 开源 Muse Spark Open：816B 全模态、宣称最强美国开源权重模型，两台 Mac Studio 就能本地跑 — 816B 总参/42B 激活 MoE、1M 上下文、文本/图像/视频/音频输入，主打编码与 agentic 长程任务，MLX 优化后两台 Apple M5 Ultra Mac Studio 可承载；X 官宣帖 10.2 万浏览 — 首报 10-15 17:08 UTC（官方 X/博客）
  3. 🟢 OpenCode 2.0 正式发布：单常驻服务统一 TUI/桌面/Web，HN 全周最高分 848 — 开源编码 agent 的架构大改版：后台常驻 Service、重构 API + 可嵌入 SDK、Code Mode（跳过 MCP 直连）、插件会话内热重载 — 首报 10-14 20:48 UTC（官方 notes），10-15 持续发酵
  4. 🟢 Simons 基金会联合 OpenAI/Anthropic 投入 $1500 万帮数学界应对 AI 时代 — AI×数学 38 天冲突线迎来首个机构级回应：开放申请资助工作坊与 AI 成果评估倡议，OpenAI/Anthropic 各出 $500 万；同日 Derek Thompson《我知道数学家为何哭泣》HN 320 分 — 首报 10-15（官方公告，陶哲轩博客转发）
  5. 🟡 Anthropic Scion 被指蓄意抄袭 Meta 开源的 Mononoke：原作者发难，Anthropic 已补署名 — Oxide 工程师 sunshowers（Mononoke/Bonsai 数据模型原作者）实锤 Scion 的数据模型与命名（Scion≈Bonsai 倒序）深度雷同且有人员重叠，Anthropic 工程博客已在 HN 回应并补上出处 — 首报 10-14（第一篇），10-15 实锤+回应（HN 210 分）

📰 详细资讯

1. Citizen Lab 曝光 AdFection：定向广告成零点击商业间谍软件投放管道

  • 摘要：Citizen Lab（多伦多大学）10-15 发布报告，首次公开确认商业间谍软件可经普通在线广告零点击投放：以色列广告公司 Discover-Tech 运营的 Controlium 平台帮助 Candiru 等间谍软件厂商大规模画像/去匿名化用户，再借看似正常的广告携带零点击利用完成感染——半岛电视台至少 45 台设备中招；团队分析了 40 亿条广告竞价记录，4 个月内污染广告覆盖 Android/iOS 应用与近 20 万独立网站。Google 联合调查后已在 10 月初终止 Discover-Tech 的广告平台访问，Beeswax/Vungle/Eskimi 同步封禁；广告行业反欺诈组织 TAG 的"可信认证"仍在给该公司背书。WIRED 称之为"噩梦场景"。
  • 原文链接：https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware
  • 信源验证：
  • 热度指标：HN 330 分 + 后续 The Verge 投稿帖 227 分（当日双帖）；WIRED/Reuters/FT/Guardian/Bloomberg/NBC/Record 全线报道
  • 社媒热评：

    • “Turns out Google killing Android privacy was completely useless as a way to prevent people from being hacked… using privacy messengers like Signal is also useless if they can just take control [via the ad pipeline].” — andunie @HN

    • “How does this actually work? Are they talking about browser fingerprinting or something else?” — fergie @HN

  • 标签：#安全 #间谍软件 #广告生态 #CitizenLab
  • 时效性：🟢 突发 — 首报 10-15（Citizen Lab 官方发布）

2. Meta 放出 Muse Spark Open 权重：816B/A42B、1M 上下文、两台 Mac Studio 本地可跑

  • 摘要：Meta Superintelligence Labs 10-15 开源 Muse Spark Open 权重（Muse Model License）：816B 总参/42B 激活的 MoE Transformer + Perception Encoder，256 专家选 8，原生多模态输入（文本/图像/视频/音频）、文本输出，1M token 推理上下文；定位编码与 agentic 长程任务，自称"迄今最强美国开源权重模型"。最大卖点是端侧故事：配合最新 MLX，两台 Apple M5 Ultra Mac Studio 即可本地运行；Baseten/Fireworks/Groq/OpenRouter/Together 等 day-one API 上架，SGLang/vLLM/llama.cpp/Unsloth 全支持，权重含 NVFP4/BF16。许可证要求产品界面标注"Built with Muse Spark Open"。
  • 原文链接：https://research.meta.ai/blog/muse-spark-open
  • 信源验证：
  • 热度指标：X 官宣 10.2 万浏览；HN 71 分；HF 上榜（发布数小时 402 下载/202 赞）
  • 社媒热评：

    • “816B total / 42B active parameters, 1M token context window — and it runs on two Mac Studios.” — @AIatMeta 补充帖 @X

  • 标签：#开源模型 #Meta #MoE #本地推理
  • 时效性：🟢 突发 — 首报 10-15 17:08 UTC（官方 X/博客）

3. OpenCode 2.0 正式发布：HN 848 分，编码 agent 的客户端/服务端大一统

  • 摘要：Anomaly 的开源编码 agent OpenCode 发布 2.0 正式版（7 月公测后）：后台自动运行单一常驻 Service，TUI、桌面与 Web 界面默认全部连到同一进程；Server API 完全重构并推出可嵌入 SDK（@opencode/client）；新增 Code Mode——agent 可直接写代码调用能力而非逐个走 MCP 工具；插件系统支持会话内热重载，“agent 能给自己写插件并立即用上”。注意：1.0 插件不兼容 2.0。HN 当周最高分 848 分 / 370 评论。The New Stack 10-12 已先行解读架构。10-15 HN 讨论中亦有冷淡声音：“他们明知没有护城河，所以扣着功能慢慢放”。
  • 原文链接：https://anoma.ly/notes/opencode-2-0/
  • 信源验证：
  • 热度指标：HN 848 分 / 370 评论；GitHub ~21 万星（开源编码 agent 第一）
  • 社媒热评：

    • “I enjoy this program, and 2.0 is a great improvement.” — oblongsquare69 @HN

    • “So they held back a bunch of features because they knew they had basically no moat, and now they’re trickling out a bit more functionality…” — benaduggan @HN（jev-1.14 帖，同类情绪）

  • 标签：#开源 #编码agent #开发工具
  • 时效性：🟢 突发 — 正式版首报 10-14 20:48 UTC，10-15 全网发酵

4. Simons 基金会 + OpenAI/Anthropic：$1500 万帮数学界"导航 AI 时代"

  • 摘要：Simons 基金会 10-15 宣布新倡议：与 Anthropic、OpenAI 共同投入 $1500 万资金与资源（基金会管理并开放申请），资助工作坊与倡议，帮助研究者评估 AI 辅助数学成果、学习新工具、共建 AI 使用规范；另为基金会资助的研究者提供免费 AI 算力。这是 OpenAI 722 篇数学手稿风波爆发 38 天来首个机构级回应。陶哲轩当天在博客转发。HN 热评尖锐："$1500 万的 OpenAI/Anthropic tokens，这不会鼓励更多引发问题的模型使用吗？"
  • 原文链接：https://www.simonsfoundation.org/news/simons-foundation-launches-15m-effort-to-help-mathematicians-navigate-ai-era/
  • 信源验证：
  • 热度指标：HN 206 分；数学社区（Tao 博客评论区）即时讨论
  • 社媒热评：

    • “So $15M of OpenAI/Anthropic tokens, won’t this just encourage more model use that started the ‘issue’ in the first place?” — augment_me @HN

    • “Openai could probably add a zero and arrange partnerships with a bunch of institutes…” — Grigori Avramidi @陶哲轩博客评论

  • 标签：#AI×数学 #学术政策 #资助
  • 时效性：🟢 突发 — 首报 10-15（官方公告）

5. Derek Thompson《我知道数学家为何哭泣》：给 38 天 AI×数学冲突线的文化注脚

  • 摘要：Derek Thompson 10-15 发长文提出"技术性悲悼（technological grief）"：数学家的眼泪不只为自尊受损，而是"某种异质、去身体化的东西正在火烧阿基米德的信件、在灰烬上起舞——人性正被从人类科学中剥离"；引用 Strogatz 与 Archimedes"定理的发现者不会缺席"的信件收尾，并预言数学只是第一块倒下的积木。HN 320 分 / 518 评论，与同日 Simons $15M 构成事件线"制度回应 + 文化悲悼"的一天。X 推文 1.53 万浏览。
  • 原文链接：https://www.derekthompson.org/p/i-know-why-the-mathematicians-weep
  • 信源验证：
  • 热度指标：HN 320 分 / 518 评论（当日第 2 高 AI 帖）
  • 社媒热评：

    • “As a mathematician, I will never understand how my colleagues had never foreseen this… I am also sad, but my sadness is, in a way, prepared.” — bananaflag @HN（自称数学家）

    • “I saw it coming since reading Kurzweil in high school and it’s still heavy. I just had a chance to flinch first.” — Lambdanaut @HN

  • 标签：#AI×数学 #文化评论 #认知外包
  • 时效性：🔵 深度 — 事件线（722 手稿）首报 09-08，本文为 10-15 文化层新角度

6. Anthropic Scion 深陷抄袭 Mononoke 风波：原作者发难，官方已补署名

  • 摘要：Oxide 工程师 sunshowers（前 Meta 源码控制团队，Mononoke/Bonsai changeset 数据模型主导者）连续两篇博文指控 Anthropic 自研版本控制系统 Scion"蓄意、明目张胆"抄袭 Mononoke：数据模型、blame 索引、服务端 API 乃至命名（Scion ≈ Bonsai 倒序去 B）全面雷同，且存在人员重叠、“没有合理借口不知道出处”；强调"问题不在抄，在抹掉署名"。Anthropic 的 Nick G. 已在 HN 回应并在工程博客补上 Mononoke 出处；HN 追责帖 210 分 / 64 评论。背景：Scion 于 10-13 随《Redesigning source control》发布（日合并量 2500→30000+）。
  • 原文链接：https://sunshowers.io/posts/anthropic-mononoke-2/
  • 信源验证：
  • 热度指标：HN 两帖合计 624 分 / 前帖 414 + 追责帖 210
  • 社媒热评：

    • “Nobody copies from a mid-tier product… Imagine how they must feel about their work being deliberately copied wholesale and intentionally presented as someone else’s.” — gopalv @HN

    • “‘Good artists copy, great artists steal’ doesn’t seem to me to be about how wholesale the copying is but that the copy exceeds the original…” — isityettime @HN

  • 标签：#Anthropic #开源伦理 #版本控制 #Agent基建
  • 时效性：🟡 跟进 — Scion 发布 10-13，抄袭指控 10-14 起、10-15 实锤+官方回应

7. Current Affairs 宣布全面禁 AI：出版业最严反 AI 政策之一

  • 摘要：美国政治文化杂志 Current Affairs 主编 Nathan J. Robinson 10-15 刊文：作为新工会合同一部分，杂志采用出版业最严反 AI 政策——不发布任何 AI 生成文字、不用 AI 生成插画，“当你读 Current Affairs，你读到的是人的思想、看到的是人的技艺”；直接挑战"媒体 slop 化"，点名 Business Insider “all in on AI” 与 Sports Illustrated 假记者丑闻。HN 211 分 / 165 评论，与 Godot/QGIS 开源社区禁令、Comic-Con 禁 AI 艺术同属"人类内容保卫战"主线。
  • 原文链接：https://www.currentaffairs.org/news/why-were-banning-ai
  • 信源验证：
  • 热度指标：HN 211 分 / 165 评论
  • 社媒热评：

    • （评论区主战场：AI 时代"human-made"是否可能被验证、工会合同条款能否落地）— @HN

  • 标签：#媒体 #AI政策 #内容生态
  • 时效性：🟢 突发 — 首报 10-15

8. Krea 3 发布：为"规模化编辑"而生的图像模型

  • 摘要：Krea 发布图像编辑模型 Krea 3，主打生产级规模化编辑：先定位改动区域、只渲染变化部分（regional editing），支持最多 4 张参考图做产品换景/主体合成/模板复用，原生 2K 输出；官方示例强调"产品一致性场景替换、批量对象移除与变体"。HN 214 分 / 73 评论。fal 10-12 已放出 prompting guide，10-15 官方页正式进入大众视野。
  • 原文链接：https://www.krea.ai/krea-3
  • 信源验证：
  • 热度指标：HN 214 分 / 73 评论
  • 社媒热评：

    • （HN 讨论聚焦：regional editing 的像素改动量对比图是否夸大、与 Nano Banana/GPT Image 2.5 的编辑质量之争）— @HN

  • 标签：#图像生成 #编辑模型 #Krea
  • 时效性：🟡 跟进 — 10-12 起 fal 生态预热，10-15 HN 引爆

9. Jev 1.14.0 发布：为 dreamers 实验特性铺路 + TypeSafe"代码模型去拟人化"主张

  • 摘要：TypeSafe AI 发布 Jev 1.14.0，随附 dreamers 实验特性（HN 327 分 / 116 评论）；同周 TypeSafe CEO 接受机器之心专访主张"代码模型必须放弃拟人化"。开源编码 agent 工具混战（OpenCode 2.0 / Jev / Claude Code）当周白热化，HN 评论普遍解读为"没有护城河的军备竞赛"。
  • 原文链接：https://typesafe.ai/blog/jev-1-14
  • 信源验证：
    • ✅ [TypeSafe 官方博客] We’re releasing Jev 1.14.0 (URL 见上) — 发布时间: 10-14 21:11 UTC（HN 提交）
    • ✅ [HN 讨论] 327 分 / 116 评论 (https://news.ycombinator.com/item?id=50095353) — 发布时间: 10-14 21:11 UTC
    • ✅ [机器之心] TypeSafe CEO 为何主张代码模型必须放弃拟人化？（https://www.jiqizhixin.com 首页专题） — 发布时间: Week 41（10 月中旬）
  • 热度指标：HN 327 分 / 116 评论
  • 社媒热评：

    • “With the speed they’re adding features shows you’re correct [that there’s no moat].” — aryabakh @HN

  • 标签：#编码agent #开源 #工具混战
  • 时效性：🟢 突发 — 首报 10-14 21:11 UTC

10. 微软 AI 官宣 MAI-Base-2 预训练完成：2.8T 总参/80B 激活，16k GB200 训 38 天

  • 摘要：Microsoft AI 在 Lab Notes 披露：新旗舰基础模型 MAI-Base-2 完成预训练——MoE 架构、80B 激活/2.8T 总参，8-9 月用 16k GB200 GPU 训练 38 天，平均 MFU 21%（按 GB200 BF16 理论峰值 2.5 PFLOPS 归一）、goodput 89%；将接替 MAI-Base-1（6 月发布的 MAI-Thinking-1 底座）进入后训练。微软前沿模型管线首次公开训练经济学细节。
  • 原文链接：https://microsoft.ai/news/frontier-pre-training-at-microsoft-ai
  • 信源验证：
  • 热度指标：HN 27 分（官方技术披露，社区热度尚低）
  • 标签：#微软 #基础模型 #训练基建
  • 时效性：🟢 突发 — 首报 10-15（官方博客）

🛠️ GitHub Trending AI 项目

排名 项目 星标 描述 今日新增 链接
1 morluto/rea ⭐ 268,218 用 agent 逆向任何东西，从应用行为到原生二进制（连续 9 天霸榜，10-15 单日 +32k 创纪录） +32,282 GitHub
2 debpalash/VoiceStudio ⭐ 68,878 开源全本地 ElevenLabs 替代：声音克隆/声音设计/视频配音 +3,027 GitHub
3 NationalSecurityAgency/ghidra ⭐ 88,648 NSA 逆向工程框架（被 rea 带火连续在榜） +1,366 GitHub
4 K-Dense-AI/scientific-agent-skills ⭐ 50,381 把任意 AI agent 变成 AI 科学家：25 万+ 科学家在用的科学技能库 +1,091 GitHub
5 affaan-m/ECC ⭐ 280,267 agent harness 性能优化系统：技能/直觉/记忆/安全 +1,015 GitHub
6 xerj-org/xerj ⭐ 5,559 “AI 搜数据的新方式”：autoindex 让 agent 免索引感知数据（Rust） +725 GitHub
7 obra/superpowers ⭐ 299,814 agentic 技能框架 + 软件开发方法论 +688 GitHub
8 JuliusBrussee/caveman ⭐ 112,466 编码 agent 省 token 技能+代理：砍 65% token +530 GitHub
9 anthropics/claude-plugins-official ⭐ 38,978 Anthropic 官方 Claude Code 插件目录 +525 GitHub
10 mksglu/context-mode ⭐ 29,754 AI 编码 agent 上下文优化：工具输出沙箱化（-98%）+ 会话记忆持久化 +902 GitHub

🤗 HuggingFace Trending Models

排名 模型 机构 下载量 描述 链接
1 embeddinggemma-2 Google 144k 0.7B 端侧嵌入模型，被社区改造为实时语音转写后持续霸榜 HF
2 humanizer 社区 75.3k 12B 文本"去 AI 味"改写模型：95% 改写被判人类写作，排名升至 #2 HF
3 Muse-Spark-Open-816B-A42B Meta 402（新发布） 816B/A42B 开源权重旗舰（见资讯 #2），发布数小时即上榜 HF
4 Qwen-Image-2.1-Turbo 阿里通义 15.3k 7B 图像生成官方加速版，衍生量化/去审查版包揽多席 HF
5 MiniCPM-V-4.7-35B-A3B OpenBMB 9.28k 端侧 MoE 视觉模型（35B/A3B），与 1B 版同日更新 HF
6 drama-3 Fish Audio 4.05k 36B 文本转语音，日更冲榜 HF
7 LTX-2.5 Lightricks 1.87M 开源视频世界模型（4K/50fps），点赞 7.9k HF
8 LFM2.5-24B-A2B Liquid AI 6.29k 端侧 agent MoE，HN 279 分发酵中 HF
9 Unlimited-OCR 百度 1.16M 3B 视觉 OCR，持续高位 HF

🚀 Product Hunt AI 热门（10-14/15 榜，官方 RSS）

排名 产品 描述 链接
1 Atticus 按住一个键、说话，Mac 就照做（语音操控电脑） PH
2 GLM-Legal Z.ai 的法律 AI 模型：合同审查与合规 PH
3 AI Sandboxes by Buddy 面向 AI agent 的沙箱环境 PH
4 Chatway MCP MCP 接入的客服/对话产品 PH
5 Superdraft 自动识别"该给客户发邮件"的商机 PH

（票数数据：RSS 不含票数且 PH 网页被 Cloudflare 拦截，排名以 RSS 发布时间序为准；10-15 当日榜以网页端为准但被拦，如实标注）

📚 arXiv 今日精选论文

论文 作者 领域 核心贡献 链接
Co-Evolving Acting and Forecasting for Language Agents Haofei Yu 等 cs.CL 让 agent 在行动的同时学习预测未来，破解长程 rollout 高成本下只靠终端奖励的瓶颈 arXiv
Beyond LLM Judge: Mechanical Verification for Agentic Autoformalization Anna Mei, Michael R. Douglas cs.AI 用机械化验证替代 LLM 裁判来校验 Lean 形式化——与 AI×数学审计主线直接呼应 arXiv
Latent Compaction with Test-Time Training Yingfa Chen 等 cs.CL 测试时训练辅助的 KV 缓存潜空间压缩，保住未见查询所需信息 arXiv
The Wealth of Agents: Scaling Agentic AI Across Developers Austin W. Hanjie 等 cs.AI 把 agent 系统从"单开发者全控"扩展到多开发者协作的规模化框架 arXiv
Price of Anarchy of First-Price Auctions in Agentic Markets Shubhendu Trivedi 等 cs.AI AI agent 竞价认领用户 prompt 的服务市场的拍卖机制分析 arXiv

📊 热度追踪

话题 持续天数 趋势 首次出现
AI×数学冲突（722 手稿 → 撤稿 → 抵制 → NYT Strogatz → 10-15 Simons $15M 机构回应 + Thompson《数学家为何哭泣》文化注脚） 38天 🔥 进入收束期（机构出钱 + 文化出文，冲突从对抗转向"善后"叙事） 2026-09-08
Agent 安全与"失控"叙事（CSO Online 定性 → Claude Code SneakPeek 256KB 预览漏洞（CVSS 8.7）→ AdFection 广告管道间谍软件） 22天 🔥 持续升温（从实验室事故扩展到开发者工具链与广告生态） 2026-09-24
Agent 基础设施 / harness（OpenCode 2.0 正式版 848 分 + Jev 1.14.0 327 分 + ECC/superpowers 霸榜 + Anthropic Scion） 46天 🔥 白热化（编码 agent 工具混战当周集中爆发，护城河之争成 HN 主旋律） 2026-09-01
Agent 逆向工程（rea 连续 9 天霸榜 268k 星、单日 +32k 创纪录 + GNOME 博客"用 AI 逆向硬件"） 9天 ↗️ 上升（破圈：从安全社区进入桌面/嵌入式开发社区） 2026-10-07
端侧/本地 AI（Muse Spark Open 两台 Mac Studio 跑 816B + LFM2.5 HN 279 分 + MiniCPM-V 4.7 双版本更新） 4天 🔥 大升级（816B 级模型进入桌面端叙事，端侧上限被重定义） 2026-10-12
AI 资本开支 vs 泡沫（Reuters：市场抛售+利率上升考验 AI 数据中心交易热潮，HN 65 分） 4天 ↗️ 震荡延续（10-15 市场面恶化，与 ASML"产能告急"叙事对冲） 2026-10-12
人类内容保卫战（Godot/QGIS 禁令 → Comic-Con 禁 AI 艺术 → Current Affairs 工会合同级禁 AI） 4天 ↗️ 上升（从开源社区规则升级到出版业合同条款） 2026-10-12
开源大模型权重开放（Meta Muse Spark Open 权重全开放、显式对标"最强美国开源"） 1天 🆕 新增（816B 级开放权重为迄今最大手笔） 2026-10-15

📝 信源使用统计

信源类型 引用次数 代表信源
S级(官方) 8 Citizen Lab, Meta AI Research/X, Anomaly notes, Simons Foundation, TypeSafe blog, Microsoft AI, arXiv, sunshowers.io(当事人)
A级(媒体) 10 WIRED, The Guardian, Bloomberg, The New Stack, Unite.AI, LMSYS, RealClearPolitics, fal, 机器之心, Reuters(热度追踪)
B级(社区) 12 Hacker News（9 帖）, X（3）, Reddit（2）, 陶哲轩博客评论
C级(聚合) 4 GitHub Trending, HuggingFace Trending, Product Hunt RSS, HN Algolia API

备注：①bestblogs.dev 今日可访问，但"今日精选"以中文博客/播客为主（Personal Agent 创业对谈、阿里国际站张阔访谈），无 S 级 AI 突发，未单列资讯。②Product Hunt 票数被 Cloudflare 拦截、RSS 不含票数，榜单以 RSS 时间序为准。③Reddit JSON API 403，Reddit 热度来自 HN 转引与搜索引擎索引。④arXiv 10-15 当日列表尚未出刊（美东时间每日 8 点更新），本表收录 10-14 晚提交论文。⑤Krea 3 官方页无明确发布日期，以 fal 指南（10-12）与 HN 引爆（10-15）标注区间。