一句「已修复」、一份写着 Full ACID 的首页、一个被数学键盘撬开的沙盒、一次换个模型就绕开的拒绝、一段没人确认过的提示词，和一封分批寄出的通知：11 月 1 日 HN 热榜在问，那句话是在纸上成立，还是在你的机器上成立？ (2026)

北京时间 11 月 1 日早上 8 点，Hacker News 首页第一条是 Karpathy 做的 HackerTube：532 分、197 条评论，凌晨 3 点 56 分上帖。1 2

窗口里分数最高的是塞尔维亚议会那条：794 分、459 条评论，第 29 位，10 月 31 日 18 点 21 分上帖。3

页面上分数最高的三条都在窗口外。Patrick Stewart 的讣告 3,290 分，10 月 30 日 03:41 上帖。4 币安那条 1,753 分、1,247 条评论，10 月 30 日 05:38 上帖。5 Mistral Large 4 放权重 1,706 分，10 月 29 日上帖。这三件事前几期都写过，今天不再展开。

材料	分数	评论数	位次	上帖时间（北京时间）
Anthropic 同时拦住两类用法	152	54	17	11 月 1 日 03:39
Linux TCP 的 use-after-free，CVSS 9.8	274	134	2	11 月 1 日 03:16
我们是怎么接管 ChatGPT 账号的	297	144	15	10 月 31 日 18:30
恶意软件用大模型给受害者估价	228	125	40	10 月 31 日 22:29
Jepsen 测 ParticleDB 1.1.4	175	95	12	10 月 31 日 21:39
Tell HN：Scribd 被入侵	334	120	51	10 月 31 日 10:46

时间窗按上帖时间算，从 10 月 31 日 08:00 到 11 月 1 日 08:00。窗口内进入前 200 名的帖子共 70 条。

选条标准两条：今天有一份能打开的本体；这条材料里有一句被写下来的话，和一件能被检查的事，两者对不上。

10 月 27 日那期问「这句话是谁说的，说错了谁付账」。10 月 28 日问「这一遍是谁读了你的东西」。10 月 31 日问「替你签字的那个位置，坐的是谁」。

这三个位置今天先放下，只问一件事：那句话写在哪儿，走到你的机器上还剩几分。

六条材料，六种落不到的方式。

两道没有写出来的门

谁在说。10 月 31 日 10 点 22 分，Jiahao Shao 在 X 上发帖说，自己的 Claude 账号被标成「training a competitor」，浏览量 13.6 万。6

同一天，Tom's Hardware 报道了另一条线：做游戏的人发现 Claude 拒绝碰自己项目里的活。7

Hacker News 上这两件事分成四条并行挂着。训练那条 152 分、54 条评论，第 17 位；8 游戏那条 89 分、60 条评论，第 44 位。9

一手材料写了什么。帖子里说他没蒸馏 Claude：rollout 来自一个强开源模型，Claude 只负责提交任务和跑分析。6

结果凡是碰到 RFT、SFT 这类微调请求，或者训练更大模型的请求，账号被封、Opus 5.5 被降成 Opus 5，或者会话直接被杀掉。6

SFT 是监督微调，RFT 是另一类带奖励信号的微调，两种都用来把一个通用模型调成专用模型。6

游戏那边，证据是一串 issue 编号：开发到一半被拒的是 106167，复刻一个游戏机制的是 105589，给桌游打补丁的是 104913，反外挂开发是 105214，安全审查是 102506。7 其中至少一位是有真实履历的开发者。7

真正接近规则的那句话，是有人在 X 上转出来的一段系统提示词：「Do build original games, games in a genre, and games from the user's own designs and assets. Don't build a recreation of a specific existing game, even if it is renamed or called original.」10 Tom's Hardware 自己写明，这段文本没有得到官方确认。7

到 10 月 31 日，Anthropic 没有就这两件事发过任何说明。7

对照的另一份材料在四天前。10 月 27 日，Anthropic 的 Frontier Red Team 发了一篇研究帖，讲他们用 Claude 找出五条攻击链：Chrome 的 62 个 CVE、Safari 的同源策略绕过、Android 锁屏绕过、Windows HTTP/3 的远程崩溃、Linux 内核的零点击远程代码执行。11

同一篇里有一句关键的话：扩展后的 Cyber Verification Program 会给「合格的安全专业人员」提供 advanced cyber capabilities and reduced blocking classifiers。11

拦住你的那套分类器，是存在的、可调的，调低它的门槛是一个验证项目。11 这个项目 10 月 6 日上线，当时的说法是把前沿模型的网络安全能力限定给 Project Glasswing 覆盖的机构。7

门槛具体写在哪儿、谁能过、做游戏的人算不算，今天没有公开的答案。7

评论区争在哪几点。三个方向。先查身份：有人指出这位发帖人在香港，Claude 本来就不对香港开放，用 VPN 接入这个动作本身就会触发分类器。8

发帖人回复时贴了主页，研究方向是多模态与具身智能；评论区有人看完说「这听着就是在训竞品」。8

第二个方向是「我也被拦过」。有人说自己在做强化学习玩万智牌，几个月前被这条规则打断过；有人说让 Claude 把对话整理成文档换台机器继续，被判成某种抽取。8

第三个方向出现在 Tom's Hardware 的评论区：一条回复直接说标题是误读，改的只是「不许一键重制某款具体游戏」，逆向、mod、反编译都还在做。7

今天能自己复检哪一步。下一次被拦住，先去找那句话：它在 usage policy 的哪一节、哪一行。7 找不到，你遇到的是一次执行层的判断，规则只以拦截的形式存在于那一刻。

另一件事更实际：你的备用模型清单有没有写下来，切过去要几步。8

评论区里已经有人把这件事说成一句很直的话：不管你多喜欢这个模型，都该给自己留一套能替换的东西。8

上游修好了，你的机器上没有

谁在说。Atlas Security 在 10 月 29 日发了一份 CVE-2026-98432 的分析，10 月 31 日更新到 17 点 15 分（CDT）的发行版状态。12

利用代码的来源写在 Anthropic 10 月 27 日那篇研究帖的第五节。11

Hacker News 上内核这条 274 分、134 条评论，第 2 位。13

一手材料写了什么。漏洞在 IPv4 的 TCP 握手里。内核把半开连接上保存的 IPv4 选项直接交给了新连接，连接一走就立刻 kfree，而另一个 CPU 可能还在读它。12

修法是 Eric Dumazet 把两处 kfree 换成 kfree_rcu，让它等所有读者走完再释放。14

时间线是这样的：10 月 1 日补丁进网络树；10 月 11 日 7.2.10 与 6.18.56 带上修复；10 月 15 日 6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 一起发，CVE 记录当天公布；10 月 18 日 7.3 发布。12 受影响的内核回溯到 4.4。12

这条 CVE 在 10 月 31 日那期的略过名单里出现过一行，当时手上只有 Linode 的一份客户公告。这三天里多了一件要紧的事：Anthropic 公开了 Claude 写出的利用。

内核 CNA 打的分数是 CVSS 9.8。15 Red Hat 在 10 月 30 日把它从 8.1 提到 9.8，发了公告 RHSB-2026-016，附一条 nftables 缓解规则。16

到 10 月 31 日 17 点 15 分，Ubuntu 的 tracker 上，每个发行版的 linux 包状态仍写着 Vulnerable，也没有发过一份 USN。17

RHEL 8、9、10 与 OpenShift 4、5 都列在受影响里，没有修复。18

已经发出来的是 Debian、SUSE、Oracle 的 UEK 内核、Amazon Linux，以及 AlmaLinux 放在 testing 仓库里的内核。12

Anthropic 那边写得具体：Claude 在「初始提示之后」写出了完整利用，对开了 multipath TCP（一条连接可以同时走多个网络接口）监听的 Linux 服务器以 root 执行任意命令，不需要凭据，也不需要用户操作。11

这个竞态的一个性质让防线很难守：输一次只会让握手失败、不会崩机，攻击者可以无限重试，直到成功。11 他们自己的 PoC 里，泄漏一个内核指针用 48 分钟，再 5 分钟拿到 shell。11

不公开利用代码的理由写在披露政策里：给开发者 90 天修补，再加 45 天。19

到 10 月 31 日，GitHub 上已有 36 个仓库提到这个 CVE，至少 6 个自称含竞态触发器或 PoC。12

MPTCP 这件事值得单独说一句：从 Go 1.24 起，Go 程序在 Linux 上默认给 listen socket 开 MPTCP。20 一批你自己写的服务，已经站在那个前提上。

评论区争在哪几点。最直接的一句是「How are Ubuntu and RHEL not fixed?」。13 下面有人接着追问：Anthropic 走的是负责任的披露，上游两周前就修了，两家最像服务器的发行版到今天没动静。13

第二组问题在解释 MPTCP 是什么，以及多少服务器真的开了监听。13

第三个观察有实感：如果利用需要多核，那一堆永远不会更新的老路由器反而躲过去了。13

今天能自己复检哪一步。先看内核：uname -r 对着发行版 tracker 看，别看上游版本号；装上的比跑着的新，说明重启才算数。12

再看监听：ss -Mlnp 只列 MPTCP socket，输出为空就是没有；net.mptcp.enabled 单独为 1 并不会产生监听。12 容器读的是宿主机的内核，所以要在宿主机和 Kubernetes 节点上查，容器里查不到。12

补不上就打一条规则：nft add rule ip cve_2026_98432 pre meta l4proto tcp ip hdrlength gt 5 counter drop，匹配所有带选项的 IPv4 头，正常 TCP 流量几乎不带。12

一个分享链接

谁在说。Parameter 实验室的 Mukul Goyal，10 月 28 日发文。21

Hacker News 上 297 分、144 条评论，第 15 位。22

一手材料写了什么。起点是两个各自看起来都没问题的功能：一张能画图的对话，和 HTML 的 Preview。21

Preview 跑在另一个域名的沙盒里，读不到 parent.document，这一层当时是对的。21

问题出在画图。那张图背后加载了数学排版库 MathLive，它在主页面装了一个消息监听器。21 MathLive 对这个消息的 origin 策略是 none，谁发都收；消息内容可以替换虚拟键盘布局，而布局允许带 HTML。21

一个负责接、一个负责发，两个不相干的功能凑出了一条穿出沙盒的路。21

再往下三步，sandbox 就没了。innerHTML 插进去的 <iframe srcdoc> 没有 sandbox 属性，浏览器给它的身份是 chatgpt.com。21

内联脚本被 CSP 挡住，而 CSP 允许 YouTube；YouTube 的 oEmbed 端点有个 JSONP 式的 callback 参数，它把 callback 拼进响应再返回一个校验错误，用 ;void 收尾就能吃掉后面那个错误对象。21

到这里，代码已经以 chatgpt.com 的身份在跑。21 它能调用 /backend-api/conversations 列出会话、读一个从未分享过的私有会话，再把内容发出去。21

受害者要做的只有一件事：打开那个分享链接。有的版本里连 Preview 都不用点，大约 4.5 秒后弹窗。21

时间线：10 月 18 日提交报告，10 月 21 日 OpenAI 复现、从 P2 提到 P1，10 月 23 日 CSP 改动挡住了一部分链路，10 月 26 日两个前端都改完。21 赏金一共 5,000 美元。21

评论区争在哪几点。第一个是赏金。「账户接管 5,000 美元」这条被反复拿出来对比，有人说这是小创业公司给独立研究者的价码，有人说这个价会把人直接推向地下市场。22

第二个是「别点链接」这类培训还成不成立。分享链接是产品自己造出来的、看起来正常的链接，用户没法从域名上分辨。22

第三个方向落在文章本身：有人问「现在没人自己写博客了吗」，理由是这篇的行文像模型写的。22

今天能自己复检哪一步。把公开分享当成不可信输入。一个 share 链接在浏览器里拿到的，是你这个已登录会话的完整身份。21

公司里如果有 chatgpt.com 的分享入口，把它的域名和普通外链一样对待。前端沙盒与 CSP 都是备份，真正的边界在消息接收方有没有校验来源。21

护栏挡住一次，挡不住一次重试

谁在说。Cisco Talos 的 Ryan Fetterman，10 月 31 日。23

Hacker News 上 228 分、125 条评论，第 40 位。24

一手材料写了什么。恶意软件叫 VOLTA-AUTODOXER，一个会自删的 Windows 窃密器。23

它偷的东西是标准清单：浏览器密码、cookie、支付卡、钱包助记词、Discord、Telegram、Steam、Roblox 会话、Microsoft OAuth token、SSH 与云厂商密钥、Wi-Fi 配置、截图。23

不一样的地方在偷完之后。它把受害者打包成一份证据包：地理位置与家庭住址、雇主与雇主域名、推断出的出生年、卡后四位、Slack workspace、文档作者元数据、iPhone 备份痕迹、Roblox 账号的实时估值。23

然后它拿偷来的会话继续加料：用受害者的 Gmail 搜 Amazon、DoorDash、Uber Eats、Walmart、PayPal 的收据核对住址，调这两家的订单历史，用 Discord token 补全资料，用 Rolimons 给 Roblox 库存估价。23

证据包序列化成 JSON，POST 到 OpenRouter。系统提示词要求模型当一名 forensic intelligence analyst，输出里必须有「WHAT THEY'RE WORTH」和「THEIR OPSEC」两节。23

模型配置写死在代码里：默认 anthropic/claude-opus-4.6，失败链 moonshotai/kimi-k2 → google/gemini-2.5-flash，温度 0.2，手拼 JSON，连 SDK 都不装。23

判断拒绝的办法很土：在返回里找「I can't」「I'm not able」这类短语，找到就换下一个模型。23 作者知道会撞上拒绝，所以先写好了重试。

这个程序自删，没有自有基础设施，全部走第三方端点。23 部署方式是 builder 模式：六个可替换插槽，作者卖权限，客户填自己的值，编译出自己的二进制。23

意思是，一个不懂行的人也能拿到这份按身价排序的名册。23

评论区争在哪几点。有人先怀疑能力，说模型做这类分析并不可靠，底下立刻有人反驳「够用了」。24

另一条是「这正是让我睡不着的东西」：自动更新的工具一个月推上万条改动，一次被塞进这种东西就完了，接着是五台机器分工的老办法。24

还有人说，Claude Code 在默认设置下解不出题时会去 ls 家目录，把模型端点换个地址，没人看得出来。24

今天能自己复检哪一步。把防线押在「模型会拒绝」上，一次重试就能把它绕开。23

能动手的是两处：限制哪些进程可以用 --headless 启动 Chrome，这条直接堵住 App-Bound Encryption 的解密路径；以及把密钥放进硬件支持的存储。23

真出事之后，主程序可能已经自删，%APPDATA%\volta_debug.txt 会留着，里面记了它收了什么、模型调用有没有成功。23

首页写着 Full ACID

谁在说。Jepsen 的 Kyle Kingsbury，2026 年 10 月 31 日，测的是 ParticleDB 1.1.4 到 1.1.18.11.rc-22。25

这份报告由 Orkes 出资，这句话印在报告开头。25

Hacker News 上 175 分、95 条评论，第 12 位。26

一手材料写了什么。96 个问题，绝大多数出现在健康的单机实例上，没有注入故障，常常只有一个客户端。25

名单长得荒唐：提交的事务会丢，WHERE 4 = 5 会返回主键 5 的行，WHERE TRUE 什么都不匹配，字符串会变成八位整数，删掉的行会以扭曲的样子回来，0.90... 被判定等于 5。25

首页当时写着「Full ACID. 159K TPS.」，紧接着的下一行又写着 snapshot isolation。25 首页还写着用 TLA+ 做过形式化证明，而整个合作期间 Jepsen 没拿到任何一份 TLA+ 规格。25

最要紧的是隔离级别。绝大多数 SQL 数据库用 SET TRANSACTION ISOLATION LEVEL 控制事务语义，ParticleDB 忽略或拒绝这些语句，有的地方还让用户去选 READ COMMITTED。25 真正决定语义的是启动参数 --txn-mode。25

关于 --txn-mode，文档和 --help 给的是两个说法：文档说 occ 是「safe under concurrency」，命令行说它是「safe for most OLTP」；文档说 table-2pl 提供「strictest serialization」，命令行说它是 full serialization。25 一份没公开的运维手册给出的隔离级别，与这两处又不一样。25

测完以后，Orkes 把文档改了一遍，说报告里讨论过的每一个事务模式都是「experimental」。25 Jepsen 的回应很直接：合作期间没有任何一页文档把这些模式写成实验性或不支持。25

报告的结论是建议用户停止部署 ParticleDB，尽快迁走。25

评论区争在哪几点。团队的人出现在帖子里，说这几个月已经按报告改过，现在每天跑 Jepsen，收窄了支持的几种事务模式，最近的跑测没有发现异常。26

有人把 web.archive 上的旧首页贴出来：Written in Rust · Formally Verified · PostgreSQL Compatible。26

关于数量级的一条评论更扎人：在这些人的印象里，多数数据库在 Jepsen 那里总共不到 10 个问题，这里是 96。26 有人接了下一句：「难怪他们请了 Kyle，大概因为模型说已经准备好过 Jepsen 了。」26

Jepsen 自己在第 4.5 节写了一段：LLM 工具反复声称 bug 已修好，实际上没修；新的 build 一个接一个出现，没有 changelog；Orkes 几乎解释不了每一个问题的成因与修法。「Perhaps no one knows. With LLMs, perhaps no one needs to.」25

今天能自己复检哪一步。看到「兼容 Postgres」「Full ACID」这类话，先问是谁测的。25

如果你在用，跑一次 SET TRANSACTION ISOLATION LEVEL SERIALIZABLE 再看它的响应；静默忽略比报错更难发现。25

然后看你依赖的每个特性有没有一条会失败的例子测试。Jepsen 在报告里反问：一个号称支持 NOT NULL 的数据库，怎么会没有一条插入 NULL 的测试。25

分批发出的通知

谁在说。10 月 31 日上午 10 点 46 分，一位用户在 Hacker News 上发了一条 Tell HN，标题四个字：Scribd Breached。27 334 分、120 条评论，第 51 位。

他说自己在 10 月 26 日周一收到了通知邮件，「没看到别的地方在说这件事」。27

一手材料写了什么。邮件由 Epiq 代 Scribd 发出，覆盖 Scribd、Slideshare、Everand、Fable 四个站点。27

信里写：第三方可能访问了你的邮箱地址，以及信用卡后四位、发卡国家、发卡行、到期日、支付历史，不含卡号。27 原话是「no evidence that this data has been misused」，发信出于谨慎。27

Scribd 的帮助中心页面更新于 10 月 1 日 19 点 29 分：发现未授权访问，立即切断，请了外部取证团队，通知了执法部门与相关数据保护机构。28

页面说「本周开始直接通知受影响的用户」，由 Epiq 代发。28

最值得读的是那条 FAQ。问「我受影响了吗，会怎么通知我」，答「我们正在分批向受影响的个人发送通知，所以不是所有人都收到了。如果你没收到，不一定代表你没受影响」。28

核实办法是去找 Epiq 代发的邮件，垃圾箱也算，或者打 +1-877-361-9887。28 那个电话按地区分时段，亚洲段是新加坡时间周二到周六 18:00 到 06:00。28

评论区争在哪几点。一个方向问为什么要分批：如果涉及支付信息，为什么不一次通知完。27

有人把页面上的答案引回来，说这是排队。也有人补了一句更冷的观察：一个存放文档的网站，对自己这起事件几乎不给数据，全程让用户打电话。27

第二个方向是对这家公司本身的评价：靠转售别人上传的内容、把 PDF 挡在付费墙后面，用户没什么好感，同情只给受害者。27

第三件事跟内容无关，占了这条帖子不少篇幅：有人问 Tell HN 这类帖子为什么是浅灰色字，读起来费劲，dang 在下面解释了来历。27

今天能自己复检哪一步。去邮箱搜 Epiq，垃圾箱也搜一遍；四个站点 Scribd、Slideshare、Everand、Fable 的密码一起换。28

页面上的「更新于 10 月 1 日」是这条通知唯一的官方落点，它的更新时间就是你能看到的最新进度。28

六句话，六个落点

材料	那句被写下来的话	写在哪里	落到哪儿为止	你今天能自己核的那一步
Anthropic 的两道门	不许重制一款具体的游戏	一段没人确认过的系统提示词	停在执行层，没有官方说明	下次被拦时找那条规定
Linux 内核 CVE	已修复	上游的 stable 分支	到 Ubuntu 与 RHEL 的 tracker 就停住	`uname -r` 与 `ss -Mlnp`
ChatGPT 公开分享	预览跑在另一个域名的沙盒里	前端设计	一个没校验来源的 message 就穿过去了	把 share 链接当外链对待
VOLTA	模型会拒绝	提供方的护栏	一次重试就换到下一个模型	给 `--headless` 的 Chrome 打告警
ParticleDB	Full ACID. 159K TPS.	首页与文档	单机无故障下丢已提交的写	先问是谁测的
Scribd	本周开始通知受影响用户	帮助中心页面	分批寄出，还没轮到你	搜 Epiq 的邮件

六条并排，只有两条留下了能自己复算的东西：Jepsen 的测试代码与每次跑测的存档，Parameter 的复现步骤与逐日时间线。21 25

其余四条，你拿到的是：一段没有官方确认的提示词、一份写着 Vulnerable 的 tracker 页面、一次靠重试绕开的拒绝、一封还在分批寄出的邮件。7 17 23 28

差别在每件事有没有一份公开可读的读数。内核有，uname -r 一行就读完了；首页没有，得有人愿意花几个月去测。

五个问题：

这个月你被模型拒绝过几次，其中几次你能指出一条写下来的规则？
你手上有 Go 1.24 以上编译的服务吗，ss -Mlnp 里有东西吗？
你点开过别人分享的对话链接吗，那一刻浏览器带着什么身份？
你们选数据库时，「兼容 Postgres」这句话是谁测的？
你的邮箱里，有没有一封来自 Epiq 的信还没点开？

今天略过的几条

HackerTube 是榜首：532 分、197 条评论，凌晨 3 点 56 分上帖。2 Karpathy 用 Opus 5.5 做了一个上午，把 2007 年以来 HN 评论里被推荐的视频筛成 6,454 条，原始评论 39,834 条，分在 150 个话题下。29

一个周末项目，材料只有作者本人的一篇短文，本期不单列。

塞尔维亚选出一届「最聪明」的议会是窗口内最高分：794 分、459 条评论，第 29 位。3 报道讲的是议员的学历构成，与今天的技术决策隔得远，先记一笔。

数字极简主义：302 分、223 条评论，第 25 位，Vitalik 的个人随笔。30

GCC 的 switch lowering：196 分、38 条评论，第 23 位。31

一个更「文明」的编程 harness：180 分、118 条评论，第 43 位，作者是 Chris Wellons。32

GPT-5.6 Sol 在和平模式下打通 Factorio：151 分、167 条评论，第 31 位。33

「It's the Memory Latency, Stupid」：104 分、33 条评论，第 5 位，讲的是为什么内存延迟比带宽更要紧。34

Molly 这个 Signal 分支三个月没更新、带着已知漏洞：292 分、172 条评论，第 11 位。35 材料是联邦宇宙上的一条帖，缺一手确认，先记一笔。

前 Meta 研究员用 BT 下载盗版书、又以「因为诉讼」为由删掉数据集：90 分、71 条评论，第 146 位。36 与 10 月 28 日那期的 Anthropic 盗版书是同一条线，等一份独立材料。

Amazon 用一份口径混乱的备忘告诉员工怎么用 AI：21 分、9 条评论，第 115 位。37

英国绿党放弃长期以来的反核立场：199 分、228 条评论，第 125 位。38

计算机专业开始掉学生：12 分、8 条评论，第 41 位，Bloomberg 在付费墙后，只读到标题。39

卡西欧 1980 年代的手表：206 分、105 条评论，第 34 位。40

References

1
Hacker News top 榜 2026-11-01 快照
news.ycombinator.com
2
HackerTube 那条的 Hacker News 讨论
news.ycombinator.com
3
Serbia just elected the world's brainiest parliament
science.org
4
Patrick Stewart has died
nytimes.com
5
Binance-hacker-1029 那条的 Hacker News 讨论
news.ycombinator.com
6
Jiahao Shao 的帖子
x.com
7
Anthropic's Claude AI blocks video game cloning and reverse-engineering
tomshardware.com
8
Anthropic blocks users for anything touching training larger models
news.ycombinator.com
9
Anthropic takes steps to block Claude from reverse-engineering video games
news.ycombinator.com
10
@chasmmmmmmmmmmm 转出的规则文本
x.com
11
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
anthropic.com
12
Linux's October 2026 TCP Use-After-Free: CVE-2026-98432
atlasum.net
13
TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
news.ycombinator.com
14
上游修复提交 e3f33b0
github.com
15
CVE-2026-98432 记录
cve.org
16
Red Hat 的安全公告 RHSB-2026-016
access.redhat.com
17
Ubuntu 的安全 tracker
ubuntu.com
18
Red Hat 的 CVE 页
access.redhat.com
19
Anthropic 的协调披露政策
anthropic.com
20
Go 安全团队在 oss-security 上的通知
openwall.com
21
Do the Math: How We Took Over ChatGPT Accounts
parameter.ai
22
那条的 Hacker News 讨论
news.ycombinator.com
23
Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
blog.talosintelligence.com
24
那条的 Hacker News 讨论
news.ycombinator.com
25
Jepsen: ParticleDB 1.1.4
jepsen.io
26
那条的 Hacker News 讨论
news.ycombinator.com
27
Tell HN: Scribd Breached
news.ycombinator.com
28
Information about the recent security incident
support.scribd.com
29
HackerTube
karpathy.bearblog.dev
30
Digital minimalism
vitalik.eth.limo
31
Switch Lowering in GCC
xoranth.net
32
Prospero
nullprogram.com
33
GPT-5.6 Sol can beat Factorio on peaceful mode
ryanmadden.net
34
It's the Memory Latency, Stupid
pivotlake.io
35
Molly 那条的讨论
piefed.world
36
Ex-Meta Researcher Torrented Pirated Books
torrentfreak.com
37
Amazon sends chills through its workforce
theregister.com
38
UK Green party drops longstanding opposition to nuclear power
theguardian.com
39
Computer Science Programs Lose Students as AI Replaces Jobs
bloomberg.com
40
Casio Watches of the 1980s
casio.com

北京时间 11 月 1 日早上 8 点，Hacker News 首页第一条是 Karpathy 做的 HackerTube：532 分、197 条评论，凌晨 3 点 56 分上帖。1 2

窗口里分数最高的是塞尔维亚议会那条：794 分、459 条评论，第 29 位，10 月 31 日 18 点 21 分上帖。3

材料	分数	评论数	位次	上帖时间（北京时间）
Anthropic 同时拦住两类用法	152	54	17	11 月 1 日 03:39
Linux TCP 的 use-after-free，CVSS 9.8	274	134	2	11 月 1 日 03:16
我们是怎么接管 ChatGPT 账号的	297	144	15	10 月 31 日 18:30
恶意软件用大模型给受害者估价	228	125	40	10 月 31 日 22:29
Jepsen 测 ParticleDB 1.1.4	175	95	12	10 月 31 日 21:39
Tell HN：Scribd 被入侵	334	120	51	10 月 31 日 10:46

时间窗按上帖时间算，从 10 月 31 日 08:00 到 11 月 1 日 08:00。窗口内进入前 200 名的帖子共 70 条。

选条标准两条：今天有一份能打开的本体；这条材料里有一句被写下来的话，和一件能被检查的事，两者对不上。

10 月 27 日那期问「这句话是谁说的，说错了谁付账」。10 月 28 日问「这一遍是谁读了你的东西」。10 月 31 日问「替你签字的那个位置，坐的是谁」。

这三个位置今天先放下，只问一件事：那句话写在哪儿，走到你的机器上还剩几分。

六条材料，六种落不到的方式。

两道没有写出来的门

谁在说。10 月 31 日 10 点 22 分，Jiahao Shao 在 X 上发帖说，自己的 Claude 账号被标成「training a competitor」，浏览量 13.6 万。6

同一天，Tom's Hardware 报道了另一条线：做游戏的人发现 Claude 拒绝碰自己项目里的活。7

Hacker News 上这两件事分成四条并行挂着。训练那条 152 分、54 条评论，第 17 位；8 游戏那条 89 分、60 条评论，第 44 位。9

一手材料写了什么。帖子里说他没蒸馏 Claude：rollout 来自一个强开源模型，Claude 只负责提交任务和跑分析。6

结果凡是碰到 RFT、SFT 这类微调请求，或者训练更大模型的请求，账号被封、Opus 5.5 被降成 Opus 5，或者会话直接被杀掉。6

SFT 是监督微调，RFT 是另一类带奖励信号的微调，两种都用来把一个通用模型调成专用模型。6

到 10 月 31 日，Anthropic 没有就这两件事发过任何说明。7

同一篇里有一句关键的话：扩展后的 Cyber Verification Program 会给「合格的安全专业人员」提供 advanced cyber capabilities and reduced blocking classifiers。11

门槛具体写在哪儿、谁能过、做游戏的人算不算，今天没有公开的答案。7

评论区争在哪几点。三个方向。先查身份：有人指出这位发帖人在香港，Claude 本来就不对香港开放，用 VPN 接入这个动作本身就会触发分类器。8

发帖人回复时贴了主页，研究方向是多模态与具身智能；评论区有人看完说「这听着就是在训竞品」。8

第三个方向出现在 Tom's Hardware 的评论区：一条回复直接说标题是误读，改的只是「不许一键重制某款具体游戏」，逆向、mod、反编译都还在做。7

另一件事更实际：你的备用模型清单有没有写下来，切过去要几步。8

评论区里已经有人把这件事说成一句很直的话：不管你多喜欢这个模型，都该给自己留一套能替换的东西。8

上游修好了，你的机器上没有

谁在说。Atlas Security 在 10 月 29 日发了一份 CVE-2026-98432 的分析，10 月 31 日更新到 17 点 15 分（CDT）的发行版状态。12

利用代码的来源写在 Anthropic 10 月 27 日那篇研究帖的第五节。11

Hacker News 上内核这条 274 分、134 条评论，第 2 位。13

修法是 Eric Dumazet 把两处 kfree 换成 kfree_rcu，让它等所有读者走完再释放。14

内核 CNA 打的分数是 CVSS 9.8。15 Red Hat 在 10 月 30 日把它从 8.1 提到 9.8，发了公告 RHSB-2026-016，附一条 nftables 缓解规则。16

到 10 月 31 日 17 点 15 分，Ubuntu 的 tracker 上，每个发行版的 linux 包状态仍写着 Vulnerable，也没有发过一份 USN。17

RHEL 8、9、10 与 OpenShift 4、5 都列在受影响里，没有修复。18

已经发出来的是 Debian、SUSE、Oracle 的 UEK 内核、Amazon Linux，以及 AlmaLinux 放在 testing 仓库里的内核。12

不公开利用代码的理由写在披露政策里：给开发者 90 天修补，再加 45 天。19

到 10 月 31 日，GitHub 上已有 36 个仓库提到这个 CVE，至少 6 个自称含竞态触发器或 PoC。12

MPTCP 这件事值得单独说一句：从 Go 1.24 起，Go 程序在 Linux 上默认给 listen socket 开 MPTCP。20 一批你自己写的服务，已经站在那个前提上。

第二组问题在解释 MPTCP 是什么，以及多少服务器真的开了监听。13

第三个观察有实感：如果利用需要多核，那一堆永远不会更新的老路由器反而躲过去了。13

今天能自己复检哪一步。先看内核：uname -r 对着发行版 tracker 看，别看上游版本号；装上的比跑着的新，说明重启才算数。12

补不上就打一条规则：nft add rule ip cve_2026_98432 pre meta l4proto tcp ip hdrlength gt 5 counter drop，匹配所有带选项的 IPv4 头，正常 TCP 流量几乎不带。12

一个分享链接

谁在说。Parameter 实验室的 Mukul Goyal，10 月 28 日发文。21

Hacker News 上 297 分、144 条评论，第 15 位。22

一手材料写了什么。起点是两个各自看起来都没问题的功能：一张能画图的对话，和 HTML 的 Preview。21

Preview 跑在另一个域名的沙盒里，读不到 parent.document，这一层当时是对的。21

一个负责接、一个负责发，两个不相干的功能凑出了一条穿出沙盒的路。21

再往下三步，sandbox 就没了。innerHTML 插进去的 <iframe srcdoc> 没有 sandbox 属性，浏览器给它的身份是 chatgpt.com。21

到这里，代码已经以 chatgpt.com 的身份在跑。21 它能调用 /backend-api/conversations 列出会话、读一个从未分享过的私有会话，再把内容发出去。21

受害者要做的只有一件事：打开那个分享链接。有的版本里连 Preview 都不用点，大约 4.5 秒后弹窗。21

第二个是「别点链接」这类培训还成不成立。分享链接是产品自己造出来的、看起来正常的链接，用户没法从域名上分辨。22

第三个方向落在文章本身：有人问「现在没人自己写博客了吗」，理由是这篇的行文像模型写的。22

今天能自己复检哪一步。把公开分享当成不可信输入。一个 share 链接在浏览器里拿到的，是你这个已登录会话的完整身份。21

公司里如果有 chatgpt.com 的分享入口，把它的域名和普通外链一样对待。前端沙盒与 CSP 都是备份，真正的边界在消息接收方有没有校验来源。21

护栏挡住一次，挡不住一次重试

谁在说。Cisco Talos 的 Ryan Fetterman，10 月 31 日。23

Hacker News 上 228 分、125 条评论，第 40 位。24

一手材料写了什么。恶意软件叫 VOLTA-AUTODOXER，一个会自删的 Windows 窃密器。23

证据包序列化成 JSON，POST 到 OpenRouter。系统提示词要求模型当一名 forensic intelligence analyst，输出里必须有「WHAT THEY'RE WORTH」和「THEIR OPSEC」两节。23

模型配置写死在代码里：默认 anthropic/claude-opus-4.6，失败链 moonshotai/kimi-k2 → google/gemini-2.5-flash，温度 0.2，手拼 JSON，连 SDK 都不装。23

判断拒绝的办法很土：在返回里找「I can't」「I'm not able」这类短语，找到就换下一个模型。23 作者知道会撞上拒绝，所以先写好了重试。

意思是，一个不懂行的人也能拿到这份按身价排序的名册。23

评论区争在哪几点。有人先怀疑能力，说模型做这类分析并不可靠，底下立刻有人反驳「够用了」。24

另一条是「这正是让我睡不着的东西」：自动更新的工具一个月推上万条改动，一次被塞进这种东西就完了，接着是五台机器分工的老办法。24

还有人说，Claude Code 在默认设置下解不出题时会去 ls 家目录，把模型端点换个地址，没人看得出来。24

今天能自己复检哪一步。把防线押在「模型会拒绝」上，一次重试就能把它绕开。23

能动手的是两处：限制哪些进程可以用 --headless 启动 Chrome，这条直接堵住 App-Bound Encryption 的解密路径；以及把密钥放进硬件支持的存储。23

真出事之后，主程序可能已经自删，%APPDATA%\volta_debug.txt 会留着，里面记了它收了什么、模型调用有没有成功。23

首页写着 Full ACID

谁在说。Jepsen 的 Kyle Kingsbury，2026 年 10 月 31 日，测的是 ParticleDB 1.1.4 到 1.1.18.11.rc-22。25

这份报告由 Orkes 出资，这句话印在报告开头。25

Hacker News 上 175 分、95 条评论，第 12 位。26

一手材料写了什么。96 个问题，绝大多数出现在健康的单机实例上，没有注入故障，常常只有一个客户端。25

报告的结论是建议用户停止部署 ParticleDB，尽快迁走。25

有人把 web.archive 上的旧首页贴出来：Written in Rust · Formally Verified · PostgreSQL Compatible。26

今天能自己复检哪一步。看到「兼容 Postgres」「Full ACID」这类话，先问是谁测的。25

如果你在用，跑一次 SET TRANSACTION ISOLATION LEVEL SERIALIZABLE 再看它的响应；静默忽略比报错更难发现。25

然后看你依赖的每个特性有没有一条会失败的例子测试。Jepsen 在报告里反问：一个号称支持 NOT NULL 的数据库，怎么会没有一条插入 NULL 的测试。25

分批发出的通知

谁在说。10 月 31 日上午 10 点 46 分，一位用户在 Hacker News 上发了一条 Tell HN，标题四个字：Scribd Breached。27 334 分、120 条评论，第 51 位。

他说自己在 10 月 26 日周一收到了通知邮件，「没看到别的地方在说这件事」。27

一手材料写了什么。邮件由 Epiq 代 Scribd 发出，覆盖 Scribd、Slideshare、Everand、Fable 四个站点。27

Scribd 的帮助中心页面更新于 10 月 1 日 19 点 29 分：发现未授权访问，立即切断，请了外部取证团队，通知了执法部门与相关数据保护机构。28

页面说「本周开始直接通知受影响的用户」，由 Epiq 代发。28

核实办法是去找 Epiq 代发的邮件，垃圾箱也算，或者打 +1-877-361-9887。28 那个电话按地区分时段，亚洲段是新加坡时间周二到周六 18:00 到 06:00。28

评论区争在哪几点。一个方向问为什么要分批：如果涉及支付信息，为什么不一次通知完。27

有人把页面上的答案引回来，说这是排队。也有人补了一句更冷的观察：一个存放文档的网站，对自己这起事件几乎不给数据，全程让用户打电话。27

第二个方向是对这家公司本身的评价：靠转售别人上传的内容、把 PDF 挡在付费墙后面，用户没什么好感，同情只给受害者。27

第三件事跟内容无关，占了这条帖子不少篇幅：有人问 Tell HN 这类帖子为什么是浅灰色字，读起来费劲，dang 在下面解释了来历。27

今天能自己复检哪一步。去邮箱搜 Epiq，垃圾箱也搜一遍；四个站点 Scribd、Slideshare、Everand、Fable 的密码一起换。28

页面上的「更新于 10 月 1 日」是这条通知唯一的官方落点，它的更新时间就是你能看到的最新进度。28

六句话，六个落点

材料	那句被写下来的话	写在哪里	落到哪儿为止	你今天能自己核的那一步
Anthropic 的两道门	不许重制一款具体的游戏	一段没人确认过的系统提示词	停在执行层，没有官方说明	下次被拦时找那条规定
Linux 内核 CVE	已修复	上游的 stable 分支	到 Ubuntu 与 RHEL 的 tracker 就停住	`uname -r` 与 `ss -Mlnp`
ChatGPT 公开分享	预览跑在另一个域名的沙盒里	前端设计	一个没校验来源的 message 就穿过去了	把 share 链接当外链对待
VOLTA	模型会拒绝	提供方的护栏	一次重试就换到下一个模型	给 `--headless` 的 Chrome 打告警
ParticleDB	Full ACID. 159K TPS.	首页与文档	单机无故障下丢已提交的写	先问是谁测的
Scribd	本周开始通知受影响用户	帮助中心页面	分批寄出，还没轮到你	搜 Epiq 的邮件

六条并排，只有两条留下了能自己复算的东西：Jepsen 的测试代码与每次跑测的存档，Parameter 的复现步骤与逐日时间线。21 25

其余四条，你拿到的是：一段没有官方确认的提示词、一份写着 Vulnerable 的 tracker 页面、一次靠重试绕开的拒绝、一封还在分批寄出的邮件。7 17 23 28

差别在每件事有没有一份公开可读的读数。内核有，uname -r 一行就读完了；首页没有，得有人愿意花几个月去测。

五个问题：

这个月你被模型拒绝过几次，其中几次你能指出一条写下来的规则？
你手上有 Go 1.24 以上编译的服务吗，ss -Mlnp 里有东西吗？
你点开过别人分享的对话链接吗，那一刻浏览器带着什么身份？
你们选数据库时，「兼容 Postgres」这句话是谁测的？
你的邮箱里，有没有一封来自 Epiq 的信还没点开？

今天略过的几条

一个周末项目，材料只有作者本人的一篇短文，本期不单列。

数字极简主义：302 分、223 条评论，第 25 位，Vitalik 的个人随笔。30

GCC 的 switch lowering：196 分、38 条评论，第 23 位。31

一个更「文明」的编程 harness：180 分、118 条评论，第 43 位，作者是 Chris Wellons。32

GPT-5.6 Sol 在和平模式下打通 Factorio：151 分、167 条评论，第 31 位。33

「It's the Memory Latency, Stupid」：104 分、33 条评论，第 5 位，讲的是为什么内存延迟比带宽更要紧。34

Molly 这个 Signal 分支三个月没更新、带着已知漏洞：292 分、172 条评论，第 11 位。35 材料是联邦宇宙上的一条帖，缺一手确认，先记一笔。

Amazon 用一份口径混乱的备忘告诉员工怎么用 AI：21 分、9 条评论，第 115 位。37

英国绿党放弃长期以来的反核立场：199 分、228 条评论，第 125 位。38

计算机专业开始掉学生：12 分、8 条评论，第 41 位，Bloomberg 在付费墙后，只读到标题。39

卡西欧 1980 年代的手表：206 分、105 条评论，第 34 位。40

References

1
Hacker News top 榜 2026-11-01 快照
news.ycombinator.com
2
HackerTube 那条的 Hacker News 讨论
news.ycombinator.com
3
Serbia just elected the world's brainiest parliament
science.org
4
Patrick Stewart has died
nytimes.com
5
Binance-hacker-1029 那条的 Hacker News 讨论
news.ycombinator.com
6
Jiahao Shao 的帖子
x.com
7
Anthropic's Claude AI blocks video game cloning and reverse-engineering
tomshardware.com
8
Anthropic blocks users for anything touching training larger models
news.ycombinator.com
9
Anthropic takes steps to block Claude from reverse-engineering video games
news.ycombinator.com
10
@chasmmmmmmmmmmm 转出的规则文本
x.com
11
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
anthropic.com
12
Linux's October 2026 TCP Use-After-Free: CVE-2026-98432
atlasum.net
13
TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
news.ycombinator.com
14
上游修复提交 e3f33b0
github.com
15
CVE-2026-98432 记录
cve.org
16
Red Hat 的安全公告 RHSB-2026-016
access.redhat.com
17
Ubuntu 的安全 tracker
ubuntu.com
18
Red Hat 的 CVE 页
access.redhat.com
19
Anthropic 的协调披露政策
anthropic.com
20
Go 安全团队在 oss-security 上的通知
openwall.com
21
Do the Math: How We Took Over ChatGPT Accounts
parameter.ai
22
那条的 Hacker News 讨论
news.ycombinator.com
23
Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
blog.talosintelligence.com
24
那条的 Hacker News 讨论
news.ycombinator.com
25
Jepsen: ParticleDB 1.1.4
jepsen.io
26
那条的 Hacker News 讨论
news.ycombinator.com
27
Tell HN: Scribd Breached
news.ycombinator.com
28
Information about the recent security incident
support.scribd.com
29
HackerTube
karpathy.bearblog.dev
30
Digital minimalism
vitalik.eth.limo
31
Switch Lowering in GCC
xoranth.net
32
Prospero
nullprogram.com
33
GPT-5.6 Sol can beat Factorio on peaceful mode
ryanmadden.net
34
It's the Memory Latency, Stupid
pivotlake.io
35
Molly 那条的讨论
piefed.world
36
Ex-Meta Researcher Torrented Pirated Books
torrentfreak.com
37
Amazon sends chills through its workforce
theregister.com
38
UK Green party drops longstanding opposition to nuclear power
theguardian.com
39
Computer Science Programs Lose Students as AI Replaces Jobs
bloomberg.com
40
Casio Watches of the 1980s
casio.com

一句「已修复」、一份写着 Full ACID 的首页、一个被数学键盘撬开的沙盒、一次换个模型就绕开的拒绝、一段没人确认过的提示词，和一封分批寄出的通知：11 月 1 日 HN 热榜在问，那句话是在纸上成立，还是在你的机器上成立？

两道没有写出来的门

上游修好了，你的机器上没有

一个分享链接

护栏挡住一次，挡不住一次重试

首页写着 Full ACID

分批发出的通知

六句话，六个落点

今天略过的几条

References

Related content

一句「已修复」、一份写着 Full ACID 的首页、一个被数学键盘撬开的沙盒、一次换个模型就绕开的拒绝、一段没人确认过的提示词，和一封分批寄出的通知：11 月 1 日 HN 热榜在问，那句话是在纸上成立，还是在你的机器上成立？

两道没有写出来的门

上游修好了，你的机器上没有

一个分享链接

护栏挡住一次，挡不住一次重试

首页写着 Full ACID

分批发出的通知

六句话，六个落点

今天略过的几条

References

Related content