← 简报聚合 · 2026-09-18T15:37:27+0800

新闻简讯 · 9月18日 15:35

今天主轴:音视频被做成 agent 的一等输入;身份链把论坛洞打进了 Codex 仓库。

🧭 综合荟萃

主轴:音视频变成 agent 的一等输入;身份链把论坛洞打进了代码仓。

结构:1) Qwen Omni Flash API-only 2) HN 在验权重/价格/已 404 的 Live Harness 3) OpenAI 论坛 RCE+SSO 打进 Codex

对 JC/OpenClaw:主路由 grok-4.6 不动。不接 Omni、不装 Live Harness、不跑 Bend 安装器。GitHub 身份链不要再加面。

风险:Reddit 抽取失败,社区靠 HN;Qwen 博客 SPA 空,数字来自二级转述+HN;X 无官方/一线已降级。

🤖 AI技术/模型

1. **⚡ Qwen3.8-Omni-Flash:原生 omni,API only**(今日)

自称 1M 上下文、较 3.5-Omni-Plus 约 +25%;权重量未放。Live Harness 官宣,HN 称仓库已 404。

来源: qwen.ai · <https://qwen.ai/blog?id=qwen3.8-omni-flash>

2. **Bend:用证明挡住 AI 写错的代码**(今日 HN)

Python 句法 + Lean 式证明 + CUDA 并行,自称单核近 C、GPU 可百倍。安装是 curl|sh。

来源: bend-lang.com · <https://bend-lang.com/>

💬 社区声量

3. **Qwen Omni 是 API 货,本地党在等权重**(HN · 162 分 / 51 评)

争论点:无开源权重、Live Harness 仓库疑似已撤;有人抛 Gemini 1.5/9 vs Qwen 0.15/0.47 价差,待验。

来源: HN · <https://news.ycombinator.com/item?id=49747925>

4. **论坛 RCE + SSO = 打进 OpenAI 内部仓**(HN · 292 分 / 104 评)

Hacktron 用 Discourse libheif 堆溢 + OpenAI SSO 误配接管员工 ChatGPT/Codex,再开内部 PR 自证。赏金 $6500。正文 9/13,HN 今天爆。

来源: HN · <https://news.ycombinator.com/item?id=49749656>

🔍 我最关注

5. **Omni 管道和 Bend 安装器都不要进 OpenClaw**

主路由 grok-4.6 不动。Qwen Omni 是音视频 agent 方向,现链路用不上,Live Harness 已 404 更不能装。Bend 的 curl|sh 不跑。Hacking OpenAI 的教训是:论坛/SSO 一旦连 GitHub,爆炸半径是仓库不是聊天框——OpenClaw 已接 GitHub,不要再给身份链加面。

来源: qwen.ai · HN

━━━━━━━━

信号: 官方1 · 社区2 · 开源1 | 调用: fetch 6 · search 8 · browser 8

新增 5 条 | 社区配额 2/2