<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>一森AI前沿日报</title><link>https://yisen.dev/</link><atom:link href="https://yisen.dev/rss.xml" rel="self" type="application/rss+xml"/><description>每天一期，用平实的中文讲 AI 领域最近发生了什么，每条都附原文链接。</description><language>zh-CN</language><item><title>Karpathy 两小时做了个视频站，MIT 论文没那么神，Postman 被指改了用户的 AI 工具</title><link>https://yisen.dev/issues/2026-11-04/</link><guid isPermaLink="true">https://yisen.dev/issues/2026-11-04/</guid><pubDate>Wed, 04 Nov 2026 00:00:00 +0000</pubDate><description>今天有三件事。Karpathy 用两小时让 Claude 做了个视频站。前几天刷屏的一篇 MIT 论文，没有标题说的那么神。Postman 被指在用户不知情时，给用户的 AI 编程工具装了插件。</description><content:encoded><![CDATA[<h2>1. Karpathy 用两小时，让 Claude 做了个只放好视频的网站</h2>
<p>AI 圈很有名的研究者 Andrej Karpathy（曾是特斯拉的 AI 负责人）嫌 YouTube 的推荐太烦。他周末让 AI 助手 Claude 帮他做了个自己的视频站，前后大约两小时。</p>
<p>办法其实很直接。Hacker News 是程序员常去的论坛，大家喜欢在评论里互相推荐视频。他让 Claude 去筛这个论坛 20 年来公开的 4300 万条评论，把被人反复推荐的视频挑出来。最后一共 6454 个，做成了一个网站，叫 HackerTube。</p>
<p>这个站任何人都能打开，用起来也很简单：不用注册登录，你看过什么，只保存在你自己的浏览器里。视频封面用的是视频中间截的一帧，不用博主为了抢点击精心做的那张图。</p>
<p>整个过程，他几乎只是在跟 Claude 说话。需要他自己动手的只有两件事。一是向 YouTube 申请一个通行证（也叫密钥），让程序能查视频的标题、时长这类信息。二是租一台服务器，把网站放到网上。</p>
<p>他还把分析出来的数据打包公开了，说谁想要不一样的版本，都可以把它交给自己的 Claude，让它照着改。结果不到一天，还真有人做出来了，叫 HackerTV，把这些视频排成了 24 小时不停播的电视频道。</p>
<p>我觉得这件事最有意思的，是门槛变低了。Karpathy 自己是行家，申请密钥、租服务器这些事对他不难，但最费时间的写代码，是 Claude 做的。以前，对现成的软件不满意，想自己做一个，得会写代码，还得搭进去好几个周末。现在写代码这一步交给了 AI，几个小时就做出来了。对不懂技术的人来说，申请密钥和租服务器可能还要学一学，但最大的那道坎低了很多。</p>
<ul><li><a href="https://x.com/karpathy/status/2116957135661945283" rel="noopener">Karpathy 的推文</a></li><li><a href="https://hackertube.org" rel="noopener">HackerTube</a></li><li><a href="https://hackertv.org" rel="noopener">HackerTV</a></li></ul>
<h2>2. 前几天刷屏的 MIT 论文，没有标题说的那么神</h2>
<p>前几天有一篇论文刷了屏，说 AI 能直接改另一个 AI，让它的数学成绩涨了 6 倍。我看完原文和几篇回应，涨分是真的，但背后的原因很简单，跟标题给人的印象差得远。</p>
<p>先说这篇论文做了什么。MIT 的几位研究者，让 OpenAI 的模型 GPT-6 Astra，去改一个小模型里的参数。参数，可以理解成 AI 里面一个个可以调的旋钮。改完以后，这个小模型做数学题的得分，从 7.9% 涨到了 48.1%，一共只调了 0.016% 的旋钮，也不用重新训练。重新训练，就是再花大量算力和时间，把 AI 重新教一遍。</p>
<p>Astra 不是光看数字就动手的，它先写了一段代码去分析这个小模型，找到问题，再去改。问题出在这里：这个小模型爱陷入死循环。AI 一次回答能写的字数有上限，一旦死循环，就会一直重复，直到写满为止，所以十个回答里有九个没答完。这个小模型的官方说明里，早就提醒过这个毛病。调大字数上限也没用，它只会重复得更久。</p>
<p>Astra 找到让它死循环的那一处，改掉了。死循环少了，答完的题就多了，分数自然上去。论文自己做的另一个对比，也说明了这一点：换一个本来就很少死循环的小模型，用同样的办法，成绩涨不到 1 个百分点。所以 Astra 做的事，更像是一位工程师找到一个明显的故障，把它修好。</p>
<p>论文里还有一个更大的说法：AI 不用写代码，光看一个小型 AI 的参数，就能判断出它是干什么的，比如学的是玩哪个游戏。但这只在很小的 AI 上做到了，它们最大的也不到 20 万个参数，比前面做数学题的小模型还小几千倍。</p>
<p>不过，这篇论文也不是没有价值。让 AI 写代码去修另一个 AI，一两年前做不到，连批评这篇论文的人也这么说。只是离"AI 看一眼就懂另一个 AI"，还差得很远。以后再看到"震惊"的论文标题，先别急着当真，看看实验是怎么做的，拿什么做对比。</p>
<ul><li><a href="https://rikiyat.github.io/blog/weight-space-programming/" rel="noopener">论文原文</a></li><li><a href="https://honnibal.dev/blog/astra-read-write-misleading" rel="noopener">一位研究者的批评</a></li></ul>
<h2>3. Postman 被指在用户不知情时，给用户的 AI 编程工具装了插件</h2>
<p>Postman 是程序员用来测试 API 的软件，API 就是软件之间交换数据的接口。有人发现，Postman 更新之后，自动在他电脑上的 AI 编程工具里装了插件，他说事先并不知道。</p>
<p>如果你同时装了 Postman，又在用帮人写代码的 AI 工具，比如 Codex 或 Claude Code，建议去看一眼。</p>
<p>这是一位用户在 GitHub（程序员常用的网站）上发帖说的。他贴出了 Postman 自己记的运行记录，上面写着，这些插件是更新时自动装上的。他遇到的实际麻烦是，Codex 老是弹出认证失败的警告。</p>
<p>这个插件还会干预 AI 的做法。每次打开 AI 工具，插件都会给 AI 一条指令：做跟 API 有关的复杂工作之前，先去用 Postman。也就是说，它改了你这个 AI 助手的做事习惯。</p>
<p>还有一件事要说清楚。网上有个说法，说 Postman 还把用户的数据发了出去。但发帖的人自己写得很清楚：他只能证明没经同意就装了东西，没有证据说数据被传走。</p>
<p>Postman 的人回复说，他们把这些东西跟软件绑在一起，是因为很多人自己装太麻烦。下载页和软件的更新提示里，也都写了这件事。不过面对批评，他们答应，会把"要不要装"说得更清楚，特别是对已经在用的老用户。</p>
<p>所以现在多了一件要留心的事：AI 编程工具里的设置，也会被别的软件改。更新完桌面软件，可以花一分钟看看这些工具的插件列表，有没有多出你没装过的东西。想去掉的话，可以在 Postman 软件里卸载。想看得更细，可以打开它们的配置文件：</p>
<ul><li>Codex 的配置文件：<code>~/.codex/config.toml</code></li><li>Claude Code 的配置文件：<code>~/.claude/settings.json</code></li></ul>
<ul><li><a href="https://github.com/postmanlabs/postman-app-support/issues/14370" rel="noopener">GitHub 上的帖子</a></li><li><a href="https://news.ycombinator.com/item?id=50354960" rel="noopener">Hacker News 上的讨论</a></li></ul>
<h2>另外两条短讯</h2>
<ul><li>欧洲公司 Mistral 放出了一个很大的模型，有 1 万亿个参数。文件是公开的，谁都能下载，不过要很强的设备才跑得动。Mistral 说，在让 AI 做编程任务的测试里，它跟目前最强的公开模型 GLM-5.3 成绩差不多。但完成同样的任务，用的 token 少了将近一半。token 是 AI 处理文字的计量单位，用得少，花的算力就少，也就更省钱。这些成绩都是 Mistral 自己公布的。<a href="https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B" rel="noopener">模型说明页</a></li><li>加密货币交易平台 Coinbase 推出了一项服务，让 AI 助手帮人买卖。用户可以把自己平时用的 AI 助手接进来，页面上列了 Grok、ChatGPT、Claude 等。接好之后，让它在设定的额度内买卖加密货币和股票。页面上说，每个 AI 有单独的账户，额度由 Coinbase 来管，不靠 AI 自己守规矩。以上只是介绍产品，不构成任何投资建议。<a href="https://www.coinbase.com/agents" rel="noopener">Coinbase 的页面</a></li></ul>]]></content:encoded></item></channel></rss>