Apple 終端機憑證漏洞、Gemini 4 Carbon、GitHub 九月四成 PR 來自 agent｜科技選讀 10/29

🎧 今日深入篇：   • Видео   本節目由 AI 協助整理，語音為 AI 合成（Gemini TTS）。僅供個人收聽。 📰 10/29 科技選讀｜今天 13 篇，約 16 分鐘 ⏱ 章節 00:00 開場 01:02 01｜Apple 命令列工具仍信任被入侵的憑證 03:19 02｜Gemini 4 Carbon 發表，先只給防禦者 04:53 03｜GitHub：九月四成的 PR 由 agent 發起 06:29 04｜Cursor 推出 Agent SDK 07:24 05｜AI 報稅基準：最高只有一成過關 08:30 06｜專門嚇 AI 的指紋腳本？ 09:58 07｜Visual Studio Marketplace 支援 Trusted Publishing 11:14 08｜Meta Andromeda：廣告檢索與 GPU 一起設計 12:21 09｜GKE 怎麼撐住大量 agent 的網路 12:49 10｜Cloudflare：2026 第三季網路中斷 13:50 11｜四個月的 Zig 14:39 12｜美國法典的 Git 15:26 13｜Emacs 五十歲 ━━ 🔥 今日重點 ━━ 01｜Apple 命令列工具仍信任被入侵的憑證 ⭐ eMudhra 八個中繼憑證機構私鑰外洩（其中六個發 TLS 憑證）；Apple 已封鎖相關憑證，Safari 等走 Apple 框架的 App 受保護，但 curl、git、Python、openssl 讀的系統憑證檔仍信任（Apple 稱將在未來 macOS 更新修正；研究者稱 10/26 更新未修好）。無已知實際攻擊，攻擊者需處於中間人位置。 👉 Mac 開發者與 CI：參考 Apple 支援頁的選擇性步驟（移除 emSign 根憑證；注意只擋一半、可能影響正常網站），並在每次系統更新後再檢查 🔗 原文： 🔗 研究者頁面：https://emudhra.we-have-a-problem.com/appl... 🔗 Apple 說明：https://support.apple.com/en-us/149555 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50271640 📊 研究者頁面 · Apple 說明 · 1036 分 · 378 留言 02｜Gemini 4 Carbon 發表，先只給防禦者 ⭐ Google 稱其為最強模型，主打資安與長時程任務；先限量給網路防禦者，一般開放無日期。找漏洞基準 88.2%、利用漏洞 54.8%（皆 Google 自報）；導入期 $2 / $10 每百萬 token，之後 $4 / $20。 👉 找漏洞與寫 exploit 的能力強到廠商要分階段釋出；一般開發者暫時用不到 🔗 原文：https://blog.google/innovation-and-ai/mode... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50276792 📊 795 分 · 654 留言 03｜GitHub：九月四成的 PR 由 agent 發起 ⭐ Octoverse 2026：commits 約 343 億、合併 PR 約 13 億；agent 發起的 PR 九月超過 40%（三月 17%）；付費 Copilot 使用者九月用了 47 種模型，無單一模型超過 25% 請求。同日 Universe 發表以 agent 為優先的 Copilot app 與 Copilot Fusion。皆為 GitHub 自報。 👉 agent 產出暴增後，審查與測試可能成為瓶頸（我們的判斷）；commits 變多不等於價值變多 🔗 原文： 🔗 Octoverse：https://github.blog/news-insights/octovers... 🔗 Universe：https://github.blog/news-insights/company-... 📊 Octoverse · Universe · 來源：GitHub Blog · 10/28 ━━ 🤖 AI / Coding Agent ━━ 04｜Cursor 推出 Agent SDK 提示詞用 Markdown、工具用 TypeScript、附 evals；一行指令部署到 Cursor 基礎設施，也可自架。文中無價格。論壇反應：框架疲勞、供應商綁定疑慮。 👉 評估前先想清楚會不會被綁在單一供應商 🔗 原文：https://cursor.com/blog/agent-sdk 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50273731 📊 93 分 · 110 留言 05｜AI 報稅基準：最高只有一成過關 Surge AI 的 Dayjob: Tax：50 個案例、1,789 個檔案，需達評分表 95% 才算過；最高為 Claude Sonnet 5.5 的 10.8%。廠商自家基準，每案只跑五次。 👉 AI 適合當第二道檢查，責任仍在人 🔗 原文：https://surgehq.ai/blog/dayjob-tax 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50275626 📊 200 分 · 125 留言 06｜專門嚇 AI 的指紋腳本？ 作者爬約 1 萬個網站，發現 servicepipe 網域的一支腳本混淆很重並塞入危險字眼；他假設這是反 LLM 誘餌，實測各模型有拒絕也有照做。僅分析一支腳本，誘餌為假說。 👉 網路上已有人把「AI 會來分析」當成設計前提 🔗 原文：https://nullpt.rs/fingerprinting-bioweapons 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50276998 📊 826 分 · 184 留言 ━━ 🏭 大廠技術文章 ━━ 07｜Visual Studio Marketplace 支援 Trusted Publishing GitHub Actions 或 Azure Pipelines 發佈擴充功能不必再放長效 PAT，改用 OIDC 取得 15 分鐘憑證。私有 repo 的新 policy 先啟用 48 小時，首次成功換 token 即永久啟用。 👉 發佈流程裡還放著長效權杖的，值得改用短效憑證 🔗 原文：https://devblogs.microsoft.com/blog/truste... 📊 來源：Microsoft DevBlogs · 10/28 08｜Meta Andromeda：廣告檢索與 GPU 一起設計 檢索階段改用 mixture-of-experts，並把比對、評分、取前幾名放在同一台 GPU 伺服器（co-location），Meta 稱網路流量降約 100 倍；正式環境每秒掃過超過 10 億則廣告，比 2024 年系統快 100 倍。皆為 Meta 自報。 👉 瓶頸常是資料搬運，而不是運算 🔗 原文：https://engineering.fb.com/2026/10/28/ml-a... 📊 來源：Engineering at Meta · 10/28 09｜GKE 怎麼撐住大量 agent 的網路 🎧 深入篇 每個 pod 的獨特 label 會讓 Dataplane V2 配出大量 identity，拖慢 pod 啟動並逼近叢集上限 65,536；解法是把高變動欄位移到 annotation，並用 Cilium label 過濾。Google 自述每秒 300 個 sandbox、亞秒延遲。 👉 跑大量短命 pod 的團隊，盤點每個 pod 都不同的 label 🔗 原文：https://cloud.google.com/blog/products/net... 📊 來源：Google Cloud Blog · 10/29 10｜Cloudflare：2026 第三季網路中斷 Radar 記錄 49 起中斷：政府關網 19 起（18 起為伊拉克考試關網）、停電 14 起，另有颱風與地震。原因多半依官方聲明或新聞推測，Cloudflare 也承認有些無法判斷。 👉 使用者掉線有時不是你的服務的問題 🔗 原文：https://blog.cloudflare.com/q3-2026-intern... 📊 來源：Cloudflare Blog · 10/27 ━━ 🛠 開發者工具 ━━ 11｜四個月的 Zig 一位原本用 Rust 的學生寫了四個月 Zig：喜歡顯式 allocator、IO 當參數、依賴少、增量編譯快；缺點是文件不足、穩定性、bootstrap 需簽入二進位檔。個人經驗，無基準測試。 👉 想了解 Zig 的取捨，這是一份誠實的心得 🔗 原文：https://gracefulliberty.com/articles/four-... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50265128 📊 176 分 · 137 留言 ━━ 🔭 換個角度 ━━ 12｜美國法典的 Git 意見文與工具介紹：選日期看當時生效的條文，並以修法法案上色。以官方文本驗證：9 個篇章 365 項變更中 361 項完全吻合；作者承認尚未顯示後續法律的回溯效果。 👉 版本歷史要「可檢查」，這個想法也適用於任何需要稽核的資料 🔗 原文：https://lexifina.com/blog/git-for-the-us-code 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50268380 📊 427 分 · 252 留言 13｜Emacs 五十歲 MIT Technology Review：從 TECO、EMACS 到 GNU Emacs 的歷史，關鍵是讓每個按鍵都能綁定巨集。Apple 在 2001 到 2019 年隨 macOS 附上 GNU Emacs。 👉 可擴充性是工具長壽的原因之一 🔗 原文：https://www.technologyreview.com/2026/10/2... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50273171 📊 411 分 · 174 留言