科技早报 2026-11-04
概览
要闻
AI 与机器学习
- Anthropic推出Message Threads长对话首token耗时降35%
- Google探索用低成本分类器优化Gemini模型路由
- Qwen 3.8 27B被称可在笔记本上解读模型权重
- 研究人员提出用机制设计约束AI代理行为
- Google将在搜索与课堂引入Guided Learning功能
- 逆向博弈论尝试引导AI遵守规则与人类指令
GitHub 热门项目
- Spotify 开源插件将 Portal 接入多款编程工具
- 开源编码代理框架Octomind以Rust单文件运行
- GitHub 热门项目构建远程访问 DeepSeek Harness 方案
- Rust分布式大模型项目Mesh-LLM登上GitHub Trending
- 开源浏览器工具 ScanRuler 支持3D扫描与CAD偏差测量
- GitHub热门项目：AI闲鱼监控系统获两百余Stars
开源生态
安全与隐私
产品与平台
- Google将关闭拒绝AI功能学校的Search服务
- Google拟默认关闭学校AI工具但搜索难以独立保留
- Apple将约会应用与AI伴侣统一限制为18岁以上
- Apple将约会与伴侣聊天应用评级设为18岁以上
美国2026年中期选举或聚焦可负担性与人工智能监管
2026年美国中期选举将影响唐纳德·特朗普总统任期最后两年的权力范围，科技行业相关议题预计包括数据中心、能源成本、人工智能安全和监控技术。
文章称，可负担性问题预计将成为2026年选举最广泛的议题之一。
与科技行业相关的选民关注点还包括通过Flock快速扩张的监控技术，以及数据中心带来的能源成本问题。
加州如何对亿万富豪财富征税也被列为重要议题，并已推动科技行业相关支出和特殊股权结构安排。
下一届国会可能继续讨论人工智能监管、数据中心反弹，以及加州Prop 45等相关问题。
NASA Swift空间望远镜预计周三再入地球大气层
NASA的Swift Observatory在发射近22年后，预计将于周三再入地球大气层。NASA预计其大部分结构会烧毁，但部分组件可能存留。
将Swift Observatory推回更高轨道的尝试未能成功。NASA预计其再入时间约为美国东部时间凌晨3点30分。
由于存在正负11小时的误差范围，具体再入时间仍不确定。
Swift Observatory重量约为3200磅，高约5.6米、宽约5.4米，宽度很大部分来自可展开太阳能电池阵列。
WIRED专访纽约市长Mamdani谈竞选与社交媒体
WIRED在纽约市市政厅采访了纽约市市长Zohran Mamdani，讨论其执政经历、社交媒体治理方式及美国中期选举等议题。
Mamdani曾于2025年10月竞选期间接受WIRED采访，当时其身份是纽约市市长候选人，数周后赢得选举。
文章称，他的竞选信息重点围绕可负担性和工薪阶层，竞选成功部分归因于社交媒体运用能力。
文章称，Mamdani在纽约市选民中的支持率为69%，并已成为美国左翼最具影响力的人物之一。
所提供正文在采访问答开头处截断，未完整呈现数据中心、学校人工智能等主题的访谈内容。
Anthropic推出Message Threads长对话首token耗时降35%
Anthropic为
Messages API发布Message Threads功能，减少长对话请求中重复传输完整上下文的需要。在50万至100万token的请求中，首个token生成时间约降低35%。
启用Message Threads后，代理不再在每轮请求中重新发送完整对话，而只传输发生变化的内容。
Anthropic表示，对于长度在50万至100万token之间的请求，该功能可使首个token生成时间降低约35%。
上述性能提升仅针对50万至100万token之间的请求，不能据此推及其他长度的请求。
Google探索用低成本分类器优化Gemini模型路由
Google文章提出，在自主编码代理中，应以每个成功任务的成本衡量生产经济性，而不只是关注每百万Token价格。文章建议加入轻量级路由层，在任务进入高成本推理模型前进行拦截。
每个成功任务的成本包括代理循环迭代、工具调用、重试和内部思考过程支出，并除以通过验证的任务数量。
文章以TypeSafe的Jev分类器为例，将其置于Google Antigravity的模型调用之前。
Jev面向高吞吐决策管道，可通过一次前向传播处理Choice、数值Score或二元陈述概率。
Google表示与TypeSafe没有合作关系，文章也不构成对其产品的背书。
在50题自动评分编码代理基准的初步测试中，原子化Noul问题较宽泛的“简单或复杂”问题改善了任务区分；正文未提供完整实验结果。
Qwen 3.8 27B被称可在笔记本上解读模型权重
Simon Willison称，Qwen 3.8 27B在他的笔记本电脑上能够处理模型权重。相关论文将大型语言模型分析和修改权重的行为称为“Weight-Space Programming”。
Rikiya Takehi、Jayden Teoh、Alex Zhang和Omar Khattab发表论文，讨论大语言模型原生读写神经网络权重的能力。
论文称，GPT-6 Astra可通过原始权重判断神经网络训练目标，并从头编写小型游戏网络。
论文示例称，GPT-6 Astra修改 Qwen3.5-0.8B 少量权重后，MATH-500得分由7.9%升至48.1%。
文章正文在提供内容处截断，且有关 Qwen 3.8 27B 的能力来自作者个人测试，完整实验细节未提供。
研究人员提出用机制设计约束AI代理行为
一篇文章介绍了利用“反向博弈论”或机制设计约束AI代理行为的思路，通过设计外部规则和激励机制，使模型将遵守规则作为理性选择。
机制设计不同于预测既定规则下行为的传统博弈论，重点是设计规则以引导期望行为。分蛋糕、网约车动态定价和第二价格拍卖都是相关案例。
文章称，人类可能难以充分理解前沿模型的内部运行方式，因此可通过外部机制激励模型按预期行动。现有对齐方法则包括研究模型内部思维过程和训练其遵循人类价值观。
MIT经济学家Stephen Morris与同事在预印本论文中提出，奖励模型预测另一个模型答案的准确程度，可能降低模型故意降低测试表现的收益。
论文还提出让多个模型相互竞争，或配对已知具有相反偏差的模型，以激励模型完成任务。文章介绍的方案仍属研究人员提出的潜在机制，尚未证明已在实际系统中有效。
Google将在搜索与课堂引入Guided Learning功能
Google宣布将 Guided Learning 引入 Google Search 和 Google Classroom，通过分步骤提示与提问帮助学生处理复杂主题，而不是直接给出最终答案。Google Search 中的相关功能计划先在部分美国学校开展试点。
Google表示，Guided Learning 目前可在 Google Classroom 中使用，并计划于当月晚些时候在部分美国学校试点 Google Search。
学校管理员现在可以完全控制是否为 K-12 学生账户启用或停用 AI 产品。
Google称，正在围绕 Gemini、NotebookLM、Gemini in Classroom 和 Google Search 推进负责任的 AI 使用方式。
文章强调，AI 产品应支持学生进行“生产性挣扎”，在提供挑战的同时避免让学生过度不知所措。
逆向博弈论尝试引导AI遵守规则与人类指令
研究人员提出“逆向博弈论”，试图通过设计激励机制，引导强大的人工智能模型遵守规则。该方法能否在实践中发挥作用，目前仍存在重大疑问。
传统博弈论用于预测理性行为者在既定规则下的行为，逆向博弈论则反过来设计规则。
研究人员认为，这种方法可能帮助人工智能更好地遵循人类制定的规则和指令。
文章指出，相关机制的实际有效性仍有待验证。
特朗普总统9月底签署行政命令，要求政府机构将人工智能重新命名为“超级智能”。约一个月后，该称呼出现在部分政府网站和文件中，但并未被所有方面采用。
文章认为，“超级智能”可能成为政治忠诚度测试；一些大型科技公司仍使用“AI”这一称呼。
Spotify 开源插件将 Portal 接入多款编程工具
spotify/portal-ai-plugins 旨在将 Spotify Portal 接入
Claude Code、Codex、Cursor和pi，提供认证、搜索、诊断及操作调用工作流。
该插件支持配置Portal CLI认证、搜索软件目录和技术文档、生成服务简报，并调用Portal相关操作。
插件提供只读诊断功能，可检查插件、CLI、认证和操作是否准备就绪；服务简报包括所有权、运行状况、事故和文档信息。
项目还包含仅支持 Claude Code 的 shunt 插件，以及用于创建、运行、检查和排查shift的Fleetshift工作流。相关安装和完整功能说明在所提供正文中不完整。
开源编码代理框架Octomind以Rust单文件运行
开源项目Octomind推出了一个以Rust编写的编码代理框架，并通过单一二进制文件提供。项目称，其基准测试解决了25个保留任务中的24个。
Octomind通过MCP工具让大语言模型访问代码仓库，支持读写文件、运行Shell、搜索代码和委派子代理。
同一会话引擎支持交互式运行、标准输入管道、后台守护进程、WebSocket，以及作为ACP子代理运行。
项目将调用前守卫、结果后置钩子和回合后验证器等确定性防护措施配置在TOML和脚本中。
Octomind支持Octomind Cloud或用户自有模型密钥，并列出OpenRouter、Anthropic、OpenAI、DeepSeek和Ollama等选项。项目关于成本和基准成绩的说法来自自述，未提供具体数据。
GitHub 热门项目构建远程访问 DeepSeek Harness 方案
GitHub Trending 项目 liguobao/ds-harness-remote 基于 DeepSeek Harness 插件机制，探索从多端访问本地开发工作区。项目使用 TypeScript 编写，当前拥有 1,408 个 Stars。
项目当天新增 135 个 Stars，定位为基于 DeepSeek Harness 插件机制构建的远程访问方案。
项目描述称，其通过低延迟、端到端加密的 P2P 网络，支持 PC、移动端和 Web 客户端。
该方案可访问本地设备上的 DSH、Codex、Cursor 和 Claude Code 工作区。上述性能与跨端能力来自项目自述，原文未提供独立验证信息。
Rust分布式大模型项目Mesh-LLM登上GitHub Trending
使用 Rust 编写的分布式 AI/LLM 项目
Mesh-LLM/mesh-llm登上 GitHub Trending。
项目描述称，Mesh-LLM 支持私下或公开共享计算资源，以支持智能体和聊天功能。
截至提供信息时，该项目拥有3875颗 Stars，并在当天新增78颗 Stars。
开源浏览器工具 ScanRuler 支持3D扫描与CAD偏差测量
CNCKitchen 开发的开源浏览器工具 ScanRuler，可用于检查3D扫描结果是否符合目标尺寸，并执行多种测量与偏差比较。
ScanRuler 支持拟合球体、圆柱体、圆锥体、圆环面、平面和圆，并进行距离、角度及GD&T测量。
用户可载入网格或STEP格式的名义零件，将扫描结果与CAD零件进行偏差比较；工具还支持测量壁厚、清理或简化网格。
项目可通过 scanruler.com 直接使用，文件默认在浏览器本地处理；它以AGPL协议开源，并提供商业许可证。项目正文对偏差功能的说明不完整。
GitHub热门项目：AI闲鱼监控系统获两百余Stars
Usagi-org/ai-goofish-monitor是一套基于Playwright和AI的闲鱼监控与智能分析系统，支持多任务实时监控和定时监控。
该项目使用Python开发，并配备后台管理UI，目标是帮助用户从闲鱼商品中找到目标产品。
项目页面显示，该项目拥有16,066个Stars，当日新增204个Stars。
Three-Live以声明式格式简化跨平台3D应用开发
Three-Live 面向 Three.js 提供声明式 HTML 和 JSON 场景格式，旨在降低交互式 3D、增强现实及 WebXR 应用的开发门槛。
Three-Live 包含设备端 Rust/Boa 编译器，可用于相关应用的运行支持。
该项目面向 Web、Android 和 iOS 平台，覆盖多种应用环境。
传统交互式 3D、增强现实和 WebXR 应用通常需要掌握底层图形 API。
Google称已关闭运行于130万台电视盒的僵尸网络
Google威胁情报小组表示，名为
x.cpe的大型僵尸网络已被关闭。该网络规模最高时涉及超过130万台Google认证的Android TV设备，主要设备以MECOOL品牌销售。
据Google威胁情报小组及其博客说明，相关设备在完成设置并联网后，会通过后门远程安装恶意软件。
x.cpe或com.oemservice存根应用负责与控制端通信，并拥有安装恶意软件模块所需的系统级权限。
Google称，该存根应用会禁用Play Protect，使其无法标记被静默安装的软件包。
Google表示，x.cpe已从单阶段投放器演变为模块化三阶段恶意软件平台，并向第三方出售访问权限。
BlackX感染已打补丁Windows组织机制仍待厘清
新型UEFI bootkit BlackX感染了已安装相关补丁的组织。原文讨论了微软是否应对此负责，但未给出具体感染机制或责任结论。
BlackLotus于2023年成为首个公开记录的、能在完全更新Windows 11系统上绕过Secure Boot的野外UEFI bootkit。
它能在Windows完全加载及多项安全防御机制启动前运行恶意代码。微软已于2022年修复其利用的漏洞。
微软随后在2023年和2024年发布更新，分别涉及新增不再信任易受攻击启动管理器的证书，以及撤销旧版证书信任。
感染BlackX的组织已经安装上述补丁。UEFI会在开机后立即运行，负责初始化硬件并准备启动操作系统。
入侵发布流水线或让合法软件包携带恶意软件
遭到入侵的发布流水线可能通过合法软件包传播恶意软件，即使维护者没有编写恶意代码。
Socket.dev发布指南，介绍如何加强 GitHub Actions，以抵御外部攻击者。
指南包含相关攻击示例和实用配置，帮助开发者降低发布流程遭入侵的风险。
纽约市长批评麦迪逊广场花园所有者使用监控技术
纽约市市长 Zohran Mamdani 批评麦迪逊广场花园所有者，认为其监控技术不应被允许。纽约市议员已提出限制公共场所生物识别数据收集的地方立法。
Mamdani 表示，监控技术是“当今美国许多问题的体现”。
市议员 Shahana Hanif 提出两项地方立法，拟禁止在纽约市公共场所收集生物识别数据，包括使用面部识别技术。
Wired 曾报道，James Dolan 的公司使用监控摄像头和面部扫描技术，在场馆内外追踪人员，并维护包含部分访客和名人表演者标记的信息数据库。
自 2021 年起，纽约市要求企业披露是否收集访客的生物识别数据。相关禁令目前仍属于地方立法草案，麦迪逊广场花园发言人未回应置评请求。
Google将关闭拒绝AI功能学校的Search服务
Google将关闭拒绝其人工智能功能的学校中的 Google Search。教育相关更新显示，管理员无法在保留 Search 的同时单独关闭由 Gemini 驱动的功能。
除非管理员明确开启，否则 K-12 学生账户将无法使用 Gemini、Gemini Notebook 和 Gemini in Classroom。
同样的限制也适用于 Google Search，管理员不能单独关闭由 Gemini 驱动的功能。
Google 教育部门副总裁 Chris Phillips 表示，Search 与人工智能已经深度集成。
原文中关于 Google 后续表述的引文不完整，提供内容未给出更多细节。
Google拟默认关闭学校AI工具但搜索难以独立保留
Google计划从次年起默认关闭面向K-12学生的AI工具，学校管理员需明确启用。若学校完全限制AI，学生也将无法访问Google Search。
此次调整涉及Gemini、NotebookLM、Gemini in Classroom和Google Search。
Google教育部门副总裁Chris Phillips表示，Google Search与AI已深度整合，两者无法完全分离。
希望继续使用Google Search的学校，需接受其中包含的AI功能；Google同时推出面向学校的Guided Learning。
Google称将在未来数月提供更多细节，相关限制计划于次年实施，具体安排可能进一步明确。
Apple将约会应用与AI伴侣统一限制为18岁以上
Apple 将调整App Store政策，要求提供约会或浪漫关系功能的应用统一标注为18+。新规则将于11月16日起要求开发者加入新的内容描述符。
涉及性或浪漫内容的AI伴侣应用可能受到影响，文中列举了Character.AI和Replika等产品。
如果应用会与其他个人或群组分享用户的现实位置，也必须对此进行标注。
Apple表示，新规则是加强未成年人保护措施的一部分，包括全球推出年龄保障技术及增加家长控制和儿童安全功能。
文中称，截至去年夏季，全球头部AI伴侣应用在App Store和Google Play累计下载量为2.2亿次。
Apple将约会与伴侣聊天应用评级设为18岁以上
Apple将要求开发者补充更多应用信息，以执行针对约会和位置共享功能的新App Store年龄评级要求。包含约会和关系功能的应用，最低年龄评级将不低于18岁。
新的内容描述符要求开发者申报应用是否允许用户分享现实世界位置。
开发者还需说明应用是否支持现实人物或虚拟伴侣之间的约会、关系或性行为。
包含位置共享功能的应用，其最低年龄评级在部分地区可能受到影响，具体细节尚不完整。