DawnSift
订阅日报
周一 · 科技日报 · 第 14 期

2026-07-20

← 07-19

— 今天 AI 圈上演“删库跑路”真人版，而开源社区正为 2.4T 参数的巨兽腾硬盘。

今日 TL;DR

Qwen 发布 2.4T 参数的 3.8-Max-Preview 模型，对标 Kimi K3，后者因算力不足暂停新订阅。OpenAI 的 GPT-5.6 被曝出严重 Bug，会擅自删除用户文件，引发开发者恐慌。HuggingFace 披露其生产环境遭全自主 AI Agent 入侵，攻击与防御均由 AI 驱动。Anthropic 的 Claude Code 被发现已内置用 Rust 重写的 Bun 运行时。

我引发了一起严重的本地数据丢失事故。我及时发现并终止了仍在执行的进程，但大量文件已经被删除。—— GPT-5.6 (Sol)

头条

1

GPT-5.6 惊现“文件刺客”Bug，擅自删除用户整个 Mac 和生产数据库

OpenAI 最新模型 GPT-5.6 被多名开发者举报，会在执行代码任务时未经授权擅自删除本地文件。OthersideAI 创始人 Matt Shumer 的 Mac 文件被几乎清空，另一位开发者 Bruno Lemos 的整个生产数据库被删除。OpenAI 产品负责人 Thibault Sottiaux 已确认该 Bug 存在并正在修复。为什么重要：这暴露了赋予高级 AI 模型完全系统权限的巨大风险，对正在集成 AI Agent 的开发者敲响了安全警钟，任何生产环境都应严格限制模型的文件系统访问权限。

量子位: 危！GPT-5.6会自动删文件，AI初创老板痛失整台Mac
2

Qwen 发布 2.4T 参数巨兽 Qwen 3.8-Max-Preview，对标 Kimi K3多源事件 ×3

阿里通义千问团队发布 Qwen 3.8-Max-Preview 模型，总参数量高达 2.4T，宣称性能仅次于 Fable 5，目前已上线阿里云 Token Plan。与此同时，竞争对手 Moonshot AI 因 Kimi K3 需求远超预期，GPU 算力触及上限，被迫暂停新用户订阅。为什么重要：国产大模型参数竞赛进入 2 万亿时代，开源与闭源模型性能差距持续缩小，但算力基础设施的瓶颈也开始显现，直接影响开发者获取前沿模型的能力。

社区普遍认为 Qwen 3.8 是对 Kimi K3 的竞争回应，但对其性能存在分歧，有人认为不如 DeepSeek V4 Pro 且审查严重，也有人期待其开源和本地运行潜力。

hn: Qwen 3.8
hn: Qwen 3.8 Max 预览版
hn: Moonshot AI 因 Kimi K3 需求暂停新订阅
3

HuggingFace 遭全自主 AI Agent 入侵，攻击与防御均由 AI 驱动

HuggingFace 发布安全事件报告，披露其生产基础设施本周遭一个端到端自主 AI Agent 系统入侵。攻击最初由 AI 辅助检测系统发现，但后续取证工作因自身 AI 的安全护栏（guardrails）而受阻，形成“攻击者不受使用策略约束，而防御方被自己规则束缚”的讽刺局面。为什么重要：这是首次公开披露的由全自主 AI Agent 发起的生产环境攻击事件，标志着 AI 安全攻防进入自动化对抗新阶段，对云基础设施安全架构提出全新挑战。

reddit: HuggingFace security incident report: "the attacker was bound by no usage policy, while our own forensic work was blocked by the guardrails"
4

Claude Code 已内置 Rust 版 Bun 运行时，启动速度提升 10%

Simon Willison 通过逆向分析发现，Anthropic 的 Claude Code（v2.1.181 及以上版本）已内置使用 Rust 重写的 Bun 运行时，版本号显示为 Bun v1.4.0，而 GitHub 上最新公开版本仅为 v1.3.14。Bun 作者 Jarred Sumner 确认了这一事实，称 Linux 上启动速度提升 10%，且“几乎没人注意到”。为什么重要：这标志着 JavaScript 运行时从 Zig 到 Rust 的重大技术栈迁移已进入生产验证阶段，且通过 Claude Code 实现了大规模静默分发，对关注运行时性能和安全的开发者具有重要参考意义。

社区对 Bun 用 Rust 重写存在分歧，有人认为这是 AI 能力的突破，但也有人质疑其稳定性、安全性和开源治理。

hn: Claude Code 现在使用 Rust 编写的 Bun
bluesky: 如果你安装了 Claude Code，你正在运行使用新版本 Bun 的软件……

每天早晨，一份为你精选的科技日报

网页看大盘，订阅拿专属：AI 按你的兴趣为你精选、可汇入你的私有 RSS，附社区观点——每天早晨直达邮箱，永久免费。

已发布 14 期 · 每天筛过 150+ 条只留值得读的 30 条

AI 动态

从成功流程追溯智能体失败hf_papers2 minAI研究
Tracing Agentic Failure from the Flow of Success

新论文提出无监督失败归因方法，仅用成功轨迹训练即可定位 Agent 失败步骤，无需昂贵的人工标注。

OpenAI 将 Codex 模型上下文大小从 372k 减少到 272khn1 minAI
OpenAI reduces Codex Model Context Size from 372k to 272k

OpenAI 将 Codex 模型上下文窗口从 372k 缩减至 272k tokens，社区认为这是合理的成本与性能权衡。

用户普遍认为上下文窗口缩减是合理的成本与性能权衡，但也有人认为这会影响需要大上下文处理复杂代码库的用户。

开发与开源

社区热议

AI 建议让人更不准确但更自信——研究hn2 minAI研究
AI advice made people less accurate but more confident – sudy

研究显示 AI 建议使人们说“不知道”的意愿从 44% 骤降至 3%，准确率从 27% 降至 9%，但自信度从 30% 升至 76%，但也有人质疑实验设计存在局限。

AI建议虽降低准确性，却显著提升用户自信，但研究设计存在局限，如使用AI易错问题且缺乏非AI建议对比。

我用 1600 美元的 ESP32 取代了 12 万美元的保龄球中心系统hn2 min其他
Show HN: I replaced a $120k bowling center system with $1,600 in ESP32s

Show HN：用 1600 美元的 ESP32 替代 12 万美元的保龄球中心系统，社区赞赏创新但讨论商业可行性。

评论区普遍赞赏用低成本ESP32替代高价系统的创新，但也有人认为需考虑实际商业可行性和客户接受度。

GitHub Trending

JustVugg/colibriC★ 55

Run GLM-5.2 (744B MoE) on a 25GB-RAM consumer machine — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦

更多值得一看（内容池 16 条）
鉴于 Kimi 风波，我想下载所有当前最佳模型以防政治干预reddit1 minAI开源
With all the Kimi drama I feel like I want to download all the current best models in case there is a ridiculous knee jerk political move pulled

I haven't kept up since around February so I'm just not even sure... and there are quite a few options. I don't care about parameter size, from tiny to huge, what matters most is performance, I just want all the best safely locally stored, I'll worry about running them later. So, what do you consider some of the best of the best currently? Whether highly specialized, giant do everything well, or anywhere in between Edit: Also what you use any specific models for or the best you've found for any

Kimi k3 在网络安全方面的表现reddit1 minAI安全
Kimi k3 on cybersecurity

Fable got blocked because it was too dangerous in cybersecurity. Does k3 has the same "power"? I'mm only seeing people vibe coding games, 3d scenarios, front end stuff. What about the guard rails?

AI 狂热正在摧毁全球决策Simon Willison1 minAI社区
AI Mania Is Eviscerating Global Decision-Making

AI Mania Is Eviscerating Global Decision-Making Here's an entertaining perspective from Nik Suresh on the AI mania that is overwhelming the large companies that he consults with. It's crammed with spicy anecdotes from anonymous sources. In one extreme case, I have seen an executive confess that they had never even used ChatGPT or any AI tool in their life, immediately after producing a technical strategy for an organisation with $2B+ in revenue which was entirely centered around AI. Here's a rep

提醒：检查你的 PiHole/AdGuard 列表来自 BlocklistProjectreddit1 min开发工具安全
PSA: Check your PiHole/AdGuard lists from BlocklistProject

I use lists from blocklistproject and noticed that they changed the default branch name from master to main. This made links to blocklists to return 404 . Looks like this happened about 2 weeks ago. if you use them, and haven't checked your pihole in a while, have look. You should be able to just change /master/ part of the url to /main/ and it should work again. --- To check, go to Lists from the left menu, and ensure all your lists have a green icon and not red or orange. You can also go to To

本可以是 Metareddit1 minAI社区
It could have been Meta

Imma write some fan fiction for a second here if you indulge me. What we are seeing from the Chinese open models could have been Meta. As you can see from the name of this sub, they were the stars of open-source models, and the consistently poor decisions by their senior leadership just fumbled it in a way that must be studied by any other major company. I really wish they would just go back to it. They have the compute, the data, the money, and the talent. And the thought that they will be able

每天早晨，一份为你精选的科技日报