前一阵出去旅游,消费时商家送了一个海边的贝壳和蓝沙做成的沙漏,一次漏完 5 分钟。
拿到手觉得有些鸡肋,因为一时竟想不起来现在的生活中有哪些事是以 5 分钟为单位划分的。完整做一件事情,或是休闲一下,好像都不够(拿手机起来刷一下肯定是不够。
回程的路上在高速服务区泡面,沙漏放上之后,刚好泡完。又不由得感叹太有用了太方便了。
后来这个沙漏居然还真的用起来了。我会标记一段 5 分钟的发呆,静静听完一首歌,泡咖啡泡茶,简单清理一下房间(连续清理后,甚至周末的部分大段家务就省下来了),或者就是看着沙漏下深呼吸放松。
而之前类似的碎片时间,大概率都直接交给手机了。
5 分钟是个很有趣的刻度,不太能用来完成一件大事,但是用于人的状态切换、给注意力换挡还挺合适的。
你有没有类似的,5 分钟的仪式感?讲讲我学习一下。
前两天听播客,关于向上管理的。
很多职场人觉得向上管理就是谄媚,就是和老板搞内部交易。其实这是一种误解,帮老板干活的目的不是说向老板谄媚或者投其所好。而是让关键环节不要卡在老板那一环。
比如审批,你的项目关键资源卡在老板那一环,那就要向老板说明啊,如果老板很忙,那就把他不必要的活接过来,然后让老板专心为你“工作”。
老板的琐事处理完了,自然开始推进项目了啊,这样,你的工作也会尽快完成。老板知道了也很开心,毕竟项目的最大受益人是他啊。你也很开心,项目能尽早交差,你的工作效率也提高了。
而有的人就觉得我已经推进了,到老板卡住了,就是老板的问题。
但你觉得老板会认为是谁的问题?
一觉醒来。纳指收跌 5.52%,19 个月来最大单日跌幅;费城半导体指数跌 12%,2020 年以来最惨;英伟达跌 9.26%,一天没了 4470 亿美元市值,2026 年的涨幅全吐回去;闪迪跌 22%,美光、西数、AMD 各跌 17%。纳指 100 一天蒸发 2.3 万亿。
民主党拿下参众两院,44 项地方数据中心暂停提案过了 43 项,NBC 民调 76% 的选民反对在自家社区建数据中心。得州新州长承诺:监管出台前暂停新数据中心审批。高盛估算这轮暂停牵扯到全美约 45% 的在建扩容容量。
9 月桑德斯等人提的《2026 年禁止人工超级智能法案》,按 10 的 25 次方 FLOP 划线,违规个人最高 20 年,公司可强制解散。亚利桑那新当选众议员安萨里已经在喊暂停先进 AI 开发。
OpenAI 发了数据中心新政策框架,承诺选后结束 NDA,还把"数据中心"这个词从对外说法里换掉了;谷歌同一天宣布怀俄明 170 亿美元项目,702 兆瓦燃料电池配碳捕集,承诺 100% 自己承担电费和新增基建成本,不摊给当地用户。
#AI #算力 #美股
WebMCP Polyfill
github.com/w3c-oss/open-sour…
WebMCP API是一项处于孵化阶段的新型JavaScript接口,允许Web开发者将其Web应用功能暴露为“工具”——即带有自然语言描述和结构化模式的JavaScript函数,可供智能体(agents)、浏览器代理(browser's
agents)及辅助技术调用。
程序员的世界还是在慢慢改变啊
OpenAI 做了个实验:让一个还没发布的 cyber 模型自己去 Linux 内核里找漏洞。
一个 agent 先筛出 5034 个审计目标、约 280 万行代码(内核总量的 7%),另一个在 12 小时里生成 2308 个去重候选;丢进隔离虚拟机跑 PoC,30 小时复现 1724 个,占 74.7%。
复现不了的那批里只有 3.1% 是模型自己分析错了。
再往下是提权。
在开满 SMEP、SMAP、KASLR、HARDENED_USERCOPY 的环境里,最终拿到 291 个信息泄露 PoC 和 1169 个本地提权利用,去重后算 948 个。
整条链路 API 花了 121.34 万美元,平均一个 LPE 1279 美元,最贵的是漏洞利用开发那一环,77.59 万。
今年 7 月用 GPT-5.6 Sol 跑同样的活只拿到 166 个,花了 51.37 万。
隔三个月,内核还专门加固过,数量翻 5 倍多。
抽查那 166 个样本时,至少 10 种手法以前没见过,OpenAI 说第三方内核漏洞专家看过也肯认新的,不是把公开 exp 抄一遍。
10 天里 61 个已在上游修掉,43 个有了暂存补丁,299 个还在报。
按赏金估,948 个利用值 1890 万到 6630 万美元,是成本的 16 到 55 倍。
#AI #安全











