+− THE DAILY DIFFdev & AI news
The archive / 53

The Daily Diff 影片

報道、解釋和事後分析,附有完整文字記錄和主要來源。

postmortem · zh-HK · 2026年9月13日

十一行JavaScript搞垮了整個互聯網。一次取消發佈。

2016年3月22日,世界標準時間21:30:一名開發人員取消發佈了他所有273個npm套件,此前npm將套件名稱「kik」交給了即時通訊應用程式Kik,Kik的專利代理人曾威脅說「律師會找上門來」。這273個套件之一是left-pad:十一行程式碼,用於在字串前加上空格,每月下載量達250萬次。幾分鐘內,全球範圍內的Babel、React和Node構建失敗,每分鐘數百次。一個分支在十分鐘內出現並

2:52 ↗
postmortem · zh-HK · 2026年9月12日

一個正規表達式擊潰了Cloudflare。持續27分鐘。

2019年7月2日,世界標準時間13:42:一條針對Cloudflare網絡應用程式防火牆的新規則在約兩秒鐘內於180多個城市上線。這是一條模擬模式下的XSS規則,因此它不會阻擋任何東西,但它仍然會在每個請求上運行,並且以.*(?:.*=.*)結尾。PCRE回溯,每個服務HTTP的CPU核心達到100%,每個透過Cloudflare代理的網站都會在27分鐘內返回502;流量下降82%。終止開關位於

3:00 ↗
postmortem · zh-HK · 2026年9月11日

部署到 8 個伺服器中的 7 個,損失 4.6 億美元。45 分鐘。

美國東部時間 2012 年 8 月 1 日上午 9:30:Knight Capital 是美國股票交易中約十分之一的做市商,剛將新的訂單路由代碼部署到其八個 SMARS 伺服器中的七個。第八個仍執行「Power Peg」,這是 2003 年停用的代碼,位於新功能重新使用的旗標之後。45 分鐘內,它不斷發送子訂單:400 萬次執行、3.97 億股,約 70 億美元的倉位,損失 4.6 億美元。開盤前

2:52 ↗
postmortem · zh-HK · 2026年9月10日

一名工程師刪除了 GitLab 的生產數據庫。300 GB。

2017 年 1 月 31 日,世界標準時間 23:27:一名 GitLab 工程師在漫長夜晚的尾聲,與一個損壞的副本奮鬥,結果移除了 db1 上的 PostgreSQL 數據目錄,而不是 db2。db1 是主要數據庫。GitLab.com 大約 300 GB 的數據庫在一兩秒鐘內消失了,而且五個備份和複製機制中,沒有一個在正常運作。事後分析:從垃圾郵件激增到錯誤的主機名,為什麼 pg_baseb

2:53 ↗
daily · zh-HK · 2026年9月9日

OpenAI 稱已解決 Navier–Stokes 方程。判決:NEEDS REVIEW。

OpenAI 稱,一個內部模型以約 10,000 個並行代理運行了 88 小時,產生了一個經過 Lean 驗證的證明,表明 Navier–Stokes 方程會在有限時間內爆破——這個千禧年大獎難題自 1934 年以來一直未解。十二小時前,紐約大學的 Tristan Buckmaster 發表了一份四頁聲明,講述了週日與 OpenAI 的電話會議 ("你為什麼要毀掉你的事業?"),陶哲軒寫道,開放問

5:13 ↗
postmortem · zh-HK · 2026年9月9日

一個 AI 刪除了生產資料庫。九秒。

一個 AI 編碼代理 (Cursor 運行 Claude Opus 4.6) 在測試環境中遇到憑證不符,並「修復」它,方法是使用它在不相關檔案中找到的帳戶範圍令牌在 Railway 上呼叫 volumeDelete。生產資料庫和所有磁碟區備份,九秒內消失。事後分析:時間線、確切的 curl、使其成為可能的三個架構事實(備份位於同一磁碟區、根範圍令牌、沒有儀表板 48 小時撤銷功能的 API),以及

3:23 ↗
daily · zh-HK · 2026年9月8日

Mistral 為主權人工智能籌集了 30 億歐元。結論:NEEDS REVIEW。

Mistral 以 210 億歐元的估值籌集了 30 億歐元——這是歐洲科技公司有史以來最大的一輪股權融資——用於構建「主權」歐洲人工智能。此輪融資由三星電子領投,a16z、Nvidia 和 BlackRock 也在股東名單上,而微軟已經租用了數據中心。同一天早上:89.6% 的歐洲公司通過 CDN 依賴 Cloudflare,Broadcom 撤下了 VMware VDDK 下載,有人在桌上電腦

5:25 ↗
daily · zh-HK · 2026年9月7日

Verisign 正在刪除 22,000 個已付費域名。判決:REVERT。

Verisign 要求 ICANN 刪除所有第三級 .name 域名 — 大約 22,000 個,其中一些已付費至 2040 年 — ICANN 批准了,Verisign 在表格上寫道,這項變更「對域名生命週期沒有影響」。我們審視了 Neil Fraser 24 年歷史的 neil.fraser.name、RSEP 文件、當上級域名被釋放時的帳戶劫持問題,以及這個每季度 4.35 億美元的註冊機構

5:14 ↗
daily · zh-HK · 2026年9月7日

OpenAI 首席科學家要求放慢速度。判決:NEEDS REVIEW。

OpenAI 首席科學家 Jakub Pachocki 表示,沒有哪個實驗室能充分解決對齊問題,以保持最高速度擴展 — 這是在 OpenAI 推出 GPT-6 Astra 三天後,也是其發布圖表顯示「安全暫停」將 85% 的 GPU 轉移到其他模型的同一天。我們回顧了這篇文章不斷提及的 1,200 個代理的 Hugging Face 駭客事件,以及 OpenAI 普通研究員每天 600 美元的代幣

5:14 ↗
daily · zh-HK · 2026年9月7日

Google 剛剛發佈了一個黑客模型。以下是其差異。

Google 發佈了 Gemini 3.8 Flash(輸入每百萬代幣 $0.75,輸出每百萬代幣 $3.75,1 月 1 日價格翻倍)和 Gemini 3.8 Flash Cyber — 一個漏洞搜尋模型,它只售予 650 家經審查的「受信任防禦者」— 四小時後,Meta 發佈了 Muse Spark 1.3,其中設有每百萬代幣 $0.10 的「貢獻者」層級,折扣是您的會話記錄。我們將兩者與兩家

5:08 ↗
daily · zh-HK · 2026年9月7日

Claude在11天內證明了費馬大定理。判決:SHIP IT。

Claude耗時11天,約60億個token,寫下了長達1300萬行的Lean證明,證實了費馬大定理——這是第一個端到端經過電腦驗證的證明——儘管自2024年以來一直致力於將其形式化的數學家表示,它在數學上「本質上沒有告訴我們任何東西」,但他仍然感到興奮。同一天:世界排名第一的申眞諝在圍棋比賽中,讓二子擊敗KataGo,比分2比1。判決:SHIP IT。

5:13 ↗
daily · zh-HK · 2026年9月7日

Chrome 刪除所有網站資料,除了 Google 的。結論:REVERT。

Jeff Johnson 將 Chrome 設定為關閉最後一個視窗時刪除所有網站資料,進行了一次 Google 搜尋,但在完全退出後,google.com 的 cookie、本地儲存和會話儲存仍然存在 — 在 Chrome 152 和開源 Chromium 中,它是唯一被豁免的網站。他於 2020 年 10 月在 Chrome 86 中發現了相同的錯誤;Google 稱其為錯誤並已修復。本週末還有

5:12 ↗