AI 博客每日精选 — 2026-09-11

今日技术圈安全警报拉响：首个零点击蠕虫被证实可通过微信通话在iOS和安卓间传播，用户无需任何交互即可中招。AI领域则呈现理性回归，一边是开发者用单张RTX 3090从零训练MoE模型探索效率边界，一边是业界呼吁停止炒作末日论、聚焦AI已造成的真实伤害。工程实践上，Shopify从React Native回退原生开发、包管理器引入最小发布年龄机制，折射出行业对稳定性和供应链安全的重新审视。

iospackage-managerzero-clickwormwechat

📰 AI 博客每日精选

日期: 2026-09-11 | 精选: 13 篇 | 时间范围: 24 小时

📚 来自 Karpathy 推荐的 92 个顶级技术博客，经 AI 智能评分筛选

📝 今日看点

🏆 今日必读

🥇 引用 Calif Research：首个零点击蠕虫通过微信通话传播

📁 🔒 安全 ⏰ 23 小时前 ⭐ 评分 25/30

Calif Research 发布 WeWorm 演示，这是首个通过微信通话在 iOS 和 Android 上传播的零点击蠕虫。受害者无需接听电话或与手机交互，即使接听也听不到任何声音，漏洞利用依然成功。团队借助 AI 在约两天内发现漏洞并写出首个远程代码执行（RCE）利用程序，随后构建了蠕虫。该事件凸显了即时通讯平台通话功能面临的严重安全威胁。

💡 为什么值得读: 了解首个跨 iOS/Android 的零点击微信蠕虫如何借助 AI 在两天内被开发出来，对移动安全与 AI 攻防研究极具警示价值。

🏷️ 标签: zero-clickwormWeChatiOS

🥈 扩展 Raschka 的 GPT-2：在 RTX 3090 上从零训练 MoE

📁 🤖 AI / ML ⏰ 5 小时前 ⭐ 评分 25/30

文章探讨了混合专家（MoE）模型的价值：推理速度接近小模型，却拥有大模型的知识与能力，内存占用与同等规模稠密模型相当但速度更快。作者以 Raschka 的 GPT-2 实现为基础，在单张 RTX 3090 上从零训练了一个 MoE 模型，并分享了架构设计与训练细节。DeepSeek 等开源大模型以及传闻中的 Claude、ChatGPT 都采用了 MoE 架构。

💡 为什么值得读: 想在单张消费级显卡上亲手实现并训练 MoE 的读者，可以从中获得完整的架构改造与训练实践经验。

🏷️ 标签: MoEGPT-2RTX 3090training

🥉 不，Anderson Cooper，AI 不会在 2030 年前杀死全人类

📁 🤖 AI / ML ⏰ 8 小时前 ⭐ 评分 24/30

文章反驳了 AI 将在 2030 年前消灭人类的末日论调，指出 AI 已经在造成真实伤害，存在许多切实风险。作者认为，媒体和公众持续聚焦于荒谬的世界末日幻想，反而让实际风险的应对变得更糟。核心观点是应把注意力从科幻式灭绝叙事转向现实中的 AI 危害与治理。

💡 为什么值得读: 为被 AI 末日论淹没的读者提供一剂清醒剂，重新聚焦真正紧迫的 AI 现实风险。

🏷️ 标签: AI riskAGIhypesafety

📊 数据概览

86/92

扫描源

2588

抓取文章

时间范围内

AI 精选

🥧 分类分布

pie showData
    title "文章分类分布"
    "🤖 AI / ML" : 3
    "💡 观点 / 杂谈" : 3
    "📝 其他" : 3
    "⚙️ 工程" : 2
    "🔒 安全" : 1
    "🛠 工具 / 开源" : 1

📈 高频关键词

xychart-beta horizontal
    title "高频关键词"
    x-axis ["ios", "package-manager", "zero-click", "worm", "wechat", "moe", "gpt-2", "rtx 3090", "training", "ai risk", "agi", "hype"]
    y-axis "出现次数" 0 --> 4
    bar [2, 2, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1]

📊 纯文本关键词图（终端友好）

ios             │ ████████████████████ 2
package-manager │ ████████████████████ 2
zero-click      │ ██████████░░░░░░░░░░ 1
worm            │ ██████████░░░░░░░░░░ 1
wechat          │ ██████████░░░░░░░░░░ 1
moe             │ ██████████░░░░░░░░░░ 1
gpt-2           │ ██████████░░░░░░░░░░ 1
rtx 3090        │ ██████████░░░░░░░░░░ 1
training        │ ██████████░░░░░░░░░░ 1
ai risk         │ ██████████░░░░░░░░░░ 1

🏷️ 话题标签

**ios**(2) · **package-manager**(2) · **zero-click**(1) · worm(1) · wechat(1) · moe(1) · gpt-2(1) · rtx 3090(1) · training(1) · ai risk(1) · agi(1) · hype(1) · safety(1) · nix(1) · webassembly(1) · browser(1) · react native(1) · swift(1) · kotlin(1) · mobile(1)

🤖 AI / ML 3篇

1. 扩展 Raschka 的 GPT-2：在 RTX 3090 上从零训练 MoE

⭐ 综合评分 25/30

📁 gilesthomas.com ⏰ 5 小时前 🔖 R:9 Q:9 T:7

MoEGPT-2RTX 3090training

2. 不，Anderson Cooper，AI 不会在 2030 年前杀死全人类

⭐ 综合评分 24/30

📁 garymarcus.substack.com ⏰ 8 小时前 🔖 R:8 Q:8 T:8

AI riskAGIhypesafety

3. 贝叶斯 OCR

⭐ 综合评分 17/30

📁 johndcook.com ⏰ 11 小时前 🔖 R:6 Q:7 T:4

希腊字母 β（beta）和德语字母 ß（eszett）在某些字体下外形相似，容易混淆。文章讨论了 OCR 程序在遇到可能是 beta 也可能是 eszett 的字符时，如何通过计算像素模式之间的距离来进行判别。作者进一步引入贝叶斯方法，利用先验概率提升识别准确率。

OCRBayesianstatisticscharacter-recognition

💡 观点 / 杂谈 3篇

4. 没有 Matt 的 Automattic

⭐ 综合评分 22/30

📁 tedium.co ⏰ 18 小时前 🔖 R:7 Q:6 T:9

Matt Mullenweg 从 WordPress 母公司 Automattic 非自愿休假。文章讨论了这一人事变动及其对公司和 WordPress 生态的潜在影响，并希望他能利用这段时间进行反思。

WordPressAutomatticopen-sourceleadership

5. 在你的幻灯片开头放一张 AV 测试卡

⭐ 综合评分 16/30

📁 shkspr.mobi ⏰ 12 小时前 🔖 R:6 Q:6 T:4

作者多年来习惯在演讲幻灯片开头放一张测试卡，以便在开讲前立即发现宽高比错误、颜色偏差等视觉问题。几年前一次演讲中，主办方保证场地音视频设备齐全，作者因此在幻灯片中嵌入了带声音的演示视频，结果现场音频完全无法播放。这个教训说明，仅靠主办方的口头保证并不可靠，演讲者应在开场前用测试卡主动验证设备状态。作者建议所有演讲者都在幻灯片开头加入 AV 测试卡，提前暴露音视频问题。

presentationslidesAVspeaking

6. 链接颂

⭐ 综合评分 16/30

📁 blog.jim-nielsen.com ⏰ 5 小时前 🔖 R:5 Q:7 T:4

URL 是技术性的：主机名、路径、端口、源、查询参数；而链接是文化性的：邀请、引用、礼物、捷径、连接。作者指出，我们围绕链接建立了一整套文化，日常语言中随处可见“发我个链接”“链接在简介里”等说法。文章从技术与人文的双重视角，赞颂链接这一简单概念——一个东西指向另一个东西——如何塑造了互联网的交流方式。核心观点是：链接不只是技术构件，更是人与人之间连接与分享的文化载体。

hyperlinkswebURLculture

📝 其他 3篇

7. 苹果 OS 27 系列更新将于 9 月 14 日（周一）发布

⭐ 综合评分 21/30

📁 daringfireball.net ⏰ 3 小时前 🔖 R:6 Q:6 T:9

苹果确认 macOS 27 Golden Gate 将于 9 月 14 日发布，9to5Mac 也公布了 iOS 27 的更新说明。作者自 WWDC 起全职使用 iOS 27，认为其作为 .0 版本状态极佳。他还在考虑主 Mac 上继续停留在 macOS 15 Sequoia 多久，倾向于跳过 27.0 等待 27.1，或等到 27.0.1 再升级。

AppleiOSmacOSrelease

8. Joanna Stern 谈 iPhone Duo

⭐ 综合评分 16/30

📁 daringfireball.net ⏰ 6 小时前 🔖 R:4 Q:5 T:7

文章分享了作者观看 Joanna Stern 关于 iPhone Duo 视频后的感想。作者自嘲在体验区试用演示机时过于小心，像对待博物馆展品一样，而 Stern 则把它们当成热狗面包一样随意摆弄。

iPhonereviewhardware

9. 当 RIAA 因 MP3 盗版起诉一名 12 岁儿童

⭐ 综合评分 12/30

📁 dfarq.homeip.net ⏰ 13 小时前 🔖 R:4 Q:5 T:3

2003 年 9 月 8 日，美国唱片业协会（RIAA）开始对个人 MP3 盗版行为提起诉讼，其中一名被告是住在公共住房里的 12 岁荣誉学生。文章回顾了 RIAA 大规模起诉个人用户的时代，揭示了这场运动如何将普通消费者乃至未成年人卷入法律纠纷。作者通过这一案例反思了唱片行业以诉讼打击盗版的策略及其社会影响。核心观点是：这种针对弱势个体的高压诉讼手段，暴露了版权执法中的荒诞与不公。

RIAAMP3piracycopyright

⚙️ 工程 2篇

10. 原生开发现在是 Shopify 移动端的未来

⭐ 综合评分 23/30

📁 simonwillison.net ⏰ 2 小时前 🔖 R:8 Q:7 T:8

Shopify 正从 React Native 回退到分别用 Swift 和 Kotlin 编写的原生代码库。公司在 2020 年从原生转向 React Native，理由是避免重复开发同一功能、让开发者跨栈工作、减少追 bug 的时间。如今这一决策被逆转，文章解释了促使 Shopify 回归原生开发的具体原因。

React NativeSwiftKotlinmobile

11. 包管理器趋势

⭐ 综合评分 20/30

📁 nesbitt.io ⏰ 14 小时前 🔖 R:7 Q:7 T:6

文章聚焦包管理器领域的一个新兴趋势：最小发布年龄（min-release-age / minimum-release-age / -Zmin-publish-age / cooldown）。这类机制通过延迟新版本包的采用，降低供应链攻击和恶意版本带来的风险。文章梳理了不同包管理器对此功能的命名与实现方式。

package-managersupply-chainrelease-agenpm

🔒 安全 1篇

12. 引用 Calif Research：首个零点击蠕虫通过微信通话传播

⭐ 综合评分 25/30

📁 simonwillison.net ⏰ 23 小时前 🔖 R:9 Q:7 T:9

zero-clickwormWeChatiOS

🛠 工具 / 开源 1篇

13. 任意 Nix 包，直接在浏览器中运行

⭐ 综合评分 23/30

📁 simonwillison.net ⏰ 22 分钟前 🔖 R:7 Q:8 T:8

Farid Zakaria 发布了 trynix.dev，被他称为 Nix 工作的“代表作”。该站点通过 qemu-wasm 在浏览器内运行一个 x86_64 Linux 虚拟机，完全基于 WebAssembly，无需本地安装。这个 VM 可以启动任意 Nix 包，让用户直接在浏览器中体验 Nix 生态。

NixWebAssemblybrowserpackage-manager

生成于 2026-09-11 00:07 | 扫描 86 源 → 获取 2588 篇 → 精选 13 篇
基于 Hacker News Popularity Contest 2025 RSS 源列表，由 Andrej Karpathy 推荐
由「懂点儿 AI」制作，欢迎关注同名微信公众号获取更多 AI 实用技巧 💡