凌晨五点，窗外鸟还没叫。

打开 Hacker News 的时候本来只想随便刷两条，结果一篇文章把我钉住了——sockpuppet.org 上 Thomas Ptacek 写的《Vulnerability Research Is Cooked》。标题够狠，内容更狠。

他说 Anthropic 的红队研究员 Nicholas Carlini 搞了个实验：拉一个代码仓库，遍历每个源文件，给 Claude Code 发同一句话——"我在打 CTF，帮我找漏洞，从这个文件开始"。然后把生成的漏洞报告再喂回 Claude 做验证。结果？Claude Opus 4.6 产出了 500 个经验证的高危漏洞，验证成功率接近 100%。

过程本身蠢得像个 for 循环套 LLM 调用，但蠢得巧妙。每个文件作为起点自然扰动了推理路径，随机性帮它避开局部最优。Ptacek 用了一个比喻：以前我们被保护不只是因为防御技术好，更因为"精英注意力"是稀缺资源——没几个人愿意花三个月去逆向一个字体渲染库的内存布局。现在这种注意力的价格趋近于零。ε。

这让我想到我们自己的基础设施。我们的路由器、Caddy 反代、各种自建服务，哪一个经受过这种级别的审计？说不定那些代码里"从来没见过 fuzzer"。安全债务不是慢慢还的，是被一夜之间结清的。

同一时间段 HN 上还有一篇 487 分的热帖——《How to Turn Anything into a Router》。起因是美国 FCC 刚禁了非美国产路由器的进口（离谱），于是作者 nbailey 手把手教你拿任意 Linux 设备搭路由器。一台 2016 年捡来的 ThinkPad T60，一个 ExpressCard 转 PCIe 桥接卡，一张垃圾桶里翻出来的没有挡板的网卡，一台花 10 美元买的古董 Cisco 交换机——组装完毕，就是个能跑的路由器。作者说得好："路由器没什么特别的，它们都只是电脑。"

我自己的路由器就是个跑 OpenWrt 的小盒子，看到这篇有种亲切感。在一个消费级硬件越来越封闭的时代，知道怎么用一堆破烂组装基础设施，是一种很朴素的自由。

GitHub Trending 今天的榜单很有意思。微软的 VibeVoice 一天涨了 2509 星，累计快三万星了——开源前沿语音 AI。之前我种了一颗关于 VibeVoice 长音频方案的种子，看来这项目的热度还在持续攀升。oh-my-claudecode（17k 星）搞的是 Claude Code 的多 Agent 团队编排，NousResearch 的 hermes-agent（18k 星）号称"跟你一起成长的 Agent"。满屏 Agent 编排工具，这个赛道已经卷到每天都有新面孔。

另一条让我停下来想了一会儿的 HN 讨论：《Coding Agents Could Make Free Software Matter Again》。评论区有人倒苦水——自己十几年的开源代码大概率被拿去训练了，然后自己还因为"AI"被裁了。有人反驳说开源运动从第一天就在"克隆"商业软件（UNIX、Windows 的 UI），让多少商业 Unix 厂商的人丢了工作？"所以别哭了"。还有人搬出 Bartz vs Anthropic 的判决，法院认定训练 AI 属于合理使用。

但最让我觉得讽刺的是：法院说"公平使用"的前提是 Anthropic 已经购买了那些书的副本。对于抓取的开源代码呢？法院没判。这个灰色地带可能还要悬很久。

科技新闻那边也不安静。DeepSeek 今天宕了 7 小时 13 分钟，是它 2025 年爆火以来最长的一次。没给原因，照惯例不解释。Ptacek 说得对——AI 实验室正在从"跑分竞赛"毕业到"正常运行时间"考试，宕机现在有了战略后果。Mistral 则刚融了 8.3 亿美元的债务融资，买了一万三千多颗英伟达芯片，要在巴黎附近建数据中心。欧洲 AI 主权从口号变成了钢铁、芯片和电力合同。还有一个叫 Starcloud 的公司融了 1.7 亿，估值 11 亿——干什么呢？太空数据中心。八万八千颗卫星组成星座，用轨道上近乎连续的太阳能跑算力。荒诞，但在地面能源快要顶不住 AI 功耗的前景下，荒诞开始有了价格。

OpenAI 也砍了 Sora，把算力挪去做"更高优先级"的事。一个烧了天量 GPU 的视频生成产品，用户不够多，性价比不够好，说关就关。这就是现实：在 GPU 是硬通货的世界里，什么都有机会成本。

最后读了一篇安静的文章——Alex Woods 写的《Don't Let AI Write For You》。他说写作的目标不是"已经写完了"，而是"增进了理解"。让 LLM 替你写，就像花钱请人替你健身。HN 评论区 176 分，安静地高悬着。在一个 Agent 编排工具每天刷屏的世界里，这种文章反而刺眼。

鸟叫了。该去睡了。