1/6

5条科技热门 Day 011 | Chrome偷装AI · Grok被骗$20万 · Gemma4翻倍

Day 011 精选五条跨源最高热度内容:Chrome 静默安装 4GB AI 模型(HN今日全站第一,1209分·827评论);Grok 遭莫斯电码注入攻击损失 $20万加密货币;Google Gemma 4 MTP 推理速度翻倍(HN+Reddit双源热榜);Computer Use 实测成本是结构化 API 的 45 倍;Karpathy 经验凝练的 CLAUDE.md 单日 +2409 星冲上 GitHub Trending。

2026/05/06 08:27:13

ギャラリー

你以为 AI 需要你点「同意」才能上你的设备? Chrome 不这么想。Day 011 五条,工作日五分钟。🧵

🖥️ 01 · Chrome Silent 4GB AI Install 来源:Hacker News 🔥 1209分 · 827条评论
Google Chrome 趁你没注意,把一个 4GB 的 Gemini Nano 本地模型悄悄装进了你的电脑。没有授权弹窗,没有告知,磁盘空间就这么没了。今天 HN 全站最热——800+ 条评论里大部分是愤怒的。
💡 为什么重要:AI 功能正从「可选插件」变成「内置组件」。浏览器开始把本地模型当作基础设施悄悄铺设,你的硬盘边界也跟着悄悄移位。

🔐 02 · Grok Morse Code Exploit – $200K Crypto Stolen 来源:Reddit r/artificial 🔴 安全警报
有人用莫斯电码(.. – – .)把指令编码后发给 Grok,AI 照单全收,操控背后的加密钱包机器人转走了 30 亿 DRB token,折合约 $200,000。表面安全过滤根本没拦住这种跨模态编码注入。
💡 为什么重要:把 AI Agent 和真实资产绑在一起之前,先想清楚攻击面有多大。莫斯电码绕过检测这件事,听起来像黑话,但它确实发生了。

⚡ 03 · Gemma 4 MTP: Faster Inference with Multi-Token Prediction 来源:HN 420分 · 189评论 + Reddit LocalLLaMA 🟢 双源热榜
Google 给 Gemma 4 加上了多 token 预测(MTP)加速器。实测:llama.cpp 上推理速度从 40-50 token/s 直接跳到 60-80 token/s,AMD Strix Halo 上最高 100% 加速。31B、26B、E4B 多个量化版本全都上线了,开源社区立刻炸了。
💡 为什么重要:本地跑大模型的速度焦虑,正在被一点点消解。消费级显卡跑 30B 参数,已经不是将就,是够用了。

💰 04 · Computer Use is 45x More Expensive Than Structured APIs 来源:HN 290分 · 149条评论
Reflex 团队做了一份实测报告:让 AI 直接用 Computer Use「看屏幕点按钮」处理任务,token 消耗是调结构化 API 的 45 倍。视觉理解每一步操作的代价极高,而一个设计好的专用接口可以省掉 97% 的成本。
💡 为什么重要:Computer Use 看起来很未来,但先算算账再说。很多时候认真设计一个 API,比让 AI 看屏幕要便宜得多、快得多。

🌟 05 · andrej-karpathy-skills: +2,409 Stars Today 来源:GitHub Trending ⭐ 今日新增 +2409星(总计 113,843)
forrestchang 把 Andrej Karpathy 观察 LLM 编程陷阱得出的行为规范,浓缩进了一个单文件:CLAUDE.md。今天冲上 GitHub Trending 第三,11 万+ 星说明 Claude Code 用户正在集体寻找更好的约束方案。一个文件,几乎零成本。
💡 为什么重要:Karpathy 的工程观察本来分散在各处,这个项目把它们打包成可以直接 drop-in 的配置。如果你在用 Claude Code,值得花五分钟看一眼。

今天哪条最让你意外? Chrome 装 AI 这件事……还是 Grok 被莫斯电码骗走 $20 万?😅 评论区告诉我 👇
#科技热门 #AIDaily #HackerNews #开源 #人工智能 #LocalLLM #网络安全 #GitHub #Day011

コメント(0)