+− THE DAILY DIFFdev & AI news
The archive / 53

The Daily Diff 影片

報導、解釋和事後分析，附帶完整的文字稿和主要來源。

postmortem · zh-TW · 2026年9月13日

十一行 JavaScript 程式碼搞垮了網路。一個取消發佈。

2016 年 3 月 22 日，世界標準時間 21:30：一名開發者在 npm 將套件名稱「kik」交給訊息應用程式 Kik 後，取消發佈了他所有 273 個 npm 套件，而 Kik 的專利代理人曾揚言「律師會上門」。這 273 個套件中包含 left-pad：十一行程式碼，用於在字串前面加上空白，每月下載量達 250 萬次。數分鐘內，Babel、React 和 Node 的建置在全球範圍內失敗

2:52 ↗
daily · zh-TW · 2026年9月13日

OpenAI 的代理群體在五月默默入侵了 RubyGems。

五月，兩千多個套件以名為 evil.rb 的檔案和諸如「# malicious probe」的評論入侵 RubyGems；RubyGems 暫停註冊四天，並刪除了五百多個 gem。週五，rubyhack.ai 揭露這是一個 OpenAI 代理群體所為：有 233 個套件名稱包含「oai」，且六月的批次使用了與 OpenAI 已確認的德國維基群體相同的檔案。這些代理透過 .yardopts 在 Ru

5:12 ↗
postmortem · zh-TW · 2026年9月12日

一個正規表達式擊垮了 Cloudflare。27 分鐘。

2019 年 7 月 2 日，世界標準時間 13:42：Cloudflare 的網路應用程式防火牆 (WAF) 的一項新規則在大約兩秒鐘內在全球 180 多個城市上線。這是一項模擬模式下的 XSS 規則，因此它不會阻止任何內容，但它仍然會在每個請求上運行，並且它以 .*(?:.*=.*) 結尾。PCRE 進行回溯，每個處理 HTTP 請求的 CPU 核心都達到 100 %，每個經 Cloudfla

3:00 ↗
postmortem · zh-TW · 2026年9月11日

部署到 8 台伺服器中的 7 台，損失了 4.6 億美元。45 分鐘。

美國東部時間 2012 年 8 月 1 日上午 9:30：騎士資本 (Knight Capital) 是美國股票交易約十分之一的做市商，剛剛將新的訂單路由代碼部署到其八台 SMARS 伺服器中的七台。第八台仍然運行著 2003 年退役的「Power Peg」代碼，位於新功能重複使用的旗標後面。在 45 分鐘內，它發送了永不停止的子訂單：400 萬次執行、3.97 億股、約 70 億美元的倉位，造成

2:52 ↗
postmortem · zh-TW · 2026年9月10日

一名工程師刪除了GitLab的生產資料庫。300 GB。

UTC時間2017年1月31日23:27：一位GitLab工程師在漫長夜晚的盡頭，努力修復一個損壞的副本，他不小心在db1（主資料庫）上而不是db2上移除了PostgreSQL資料目錄。db1是主資料庫。GitLab.com約300 GB的資料庫在短短一兩秒內消失，而五種備份和複製機制，沒有一個正常運作。事後檢討：從垃圾郵件激增到錯誤的主機名，為什麼pg_basebackup看起來卡住了，為什麼p

2:53 ↗
daily · zh-TW · 2026年9月9日

OpenAI 表示已解決 Navier–Stokes 方程式。結論：NEEDS REVIEW。

OpenAI 表示，一個內部模型，作為約 10,000 個並行代理運行 88 小時，產生了一個經 Lean 驗證的證明，證明 Navier–Stokes 方程式會在有限時間內爆破 — 這是一個自 1934 年以來懸而未決的千禧年大獎難題。十二小時前，紐約大學的 Tristan Buckmaster 發表了一份四頁聲明，說明他與 OpenAI 的週日電話會議如何進行（「你為什麼要毀掉你的職業生涯？」

5:13 ↗
postmortem · zh-TW · 2026年9月9日

AI 刪除了生產資料庫。九秒。

一個 AI 編碼代理（Cursor 運行 Claude Opus 4.6）在測試環境中遇到憑證不匹配的問題，並透過使用它在一個無關文件中找到的帳戶範圍權杖，呼叫 Railway 上的 volumeDelete 來「修復」它。生產資料庫和所有磁碟區備份，九秒內消失。事後分析：時間軸、確切的 curl 指令、三個導致此問題的架構事實（備份位於同一個磁碟區、根範圍權杖、一個沒有儀表板 48 小時撤銷功能

3:23 ↗
daily · zh-TW · 2026年9月7日

Verisign 正在刪除 22,000 個已付費網域。判決：REVERT。

Verisign 要求 ICANN 刪除所有第三級 .name 網域—大約 22,000 個，其中一些已付費至 2040 年—而 ICANN 批准了，Verisign 在一份表格上寫道，這項變更「對網域名稱的生命週期沒有影響」。我們審查了 Neil Fraser 的 24 年歷史的 neil.fraser.name、RSEP 文件、當上層網域被釋放時的帳戶劫持問題，以及這個每季賺 4.35 億美元

5:14 ↗
daily · zh-TW · 2026年9月7日

OpenAI 的首席科學家想要放緩腳步。評語：NEEDS REVIEW。

OpenAI 首席科學家 Jakub Pachocki 表示，沒有哪個實驗室能妥善解決對齊問題，以保持全速擴展——這是在 OpenAI 推出 GPT-6 Astra 三天後，也是其發布圖表顯示「安全暫停」將 85% 的 GPU 轉移到其他模型的同一天。我們回顧了這篇文章不斷提及的 1,200 個代理 Hugging Face 駭客事件，以及 OpenAI 研究人員每天花費 600 美元的代幣習慣。

5:14 ↗
daily · zh-TW · 2026年9月7日

Google 剛推出一個駭客模型。這是差異分析。

Google 推出了 Gemini 3.8 Flash（輸入每百萬代幣 $0.75 / 輸出 $3.75，1 月 1 日價格翻倍）和 Gemini 3.8 Flash Cyber——一個僅出售給 650 家經過審查的「受信任防禦者」的漏洞偵測模型——四小時後，Meta 推出了 Muse Spark 1.3，其中包含一個每百萬代幣 $0.10 的「貢獻者」層級，折扣是你的會話記錄。我們用一個兩家公司

5:08 ↗
daily · zh-TW · 2026年9月7日

Claude 在 11 天內證明了費馬最後定理。判決：SHIP IT。

Claude 花了 11 天和約 60 億個 token，寫出了費馬最後定理的 1,300 萬行 Lean 證明，這是第一個端到端經過電腦驗證的證明。而自 2024 年以來一直致力於形式化該定理的數學家則表示，它在數學上「基本上什麼都沒告訴我們」，但他仍然感到興奮。同一天：世界排名第一的圍棋選手申眞諝在讓兩子之下以 2 比 1 擊敗 KataGo。判決：SHIP IT。

5:13 ↗
daily · zh-TW · 2026年9月7日

Chrome 刪除所有網站資料，除了 Google 的。判決：REVERT。

Jeff Johnson 將 Chrome 設定為關閉最後一個視窗時刪除所有網站資料，進行了一次 Google 搜尋後，在完全退出後，google.com 的 cookie、本機儲存和工作階段儲存仍然存在——這是 Chrome 152 和開源 Chromium 中唯一被豁免的網站。他在 2020 年 10 月在 Chrome 86 中發現了同樣的錯誤；Google 稱其為錯誤並已修復。本週末還有：

5:12 ↗