WEBVTT NOTE Title: [2026-08-25] 小畫家本機AI驚現隱私追蹤浮水印、小米自研CPU效能直逼蘋果核心 1 00:00:00.000 --> 00:00:48.460 歡迎收聽今天的每日放送。今天科技圈最震撼的逆向工程調查，絕對是微軟的「本機 AI」神話破滅。資深逆向工程師發現，即便你在搭載 NPU 的 Copilot+ PC 上用小畫家或相片 App 在本機生成圖片，微軟依然會悄悄把你的提示詞傳送到遠端伺服器進行審查，並在伺服器端派發一組專屬的 GUID，最後以肉眼不可見的浮水印直接烙印在像素矩陣裡。David，這完全顛覆了大家對「本機推論保護隱私」的認知吧？ 2 00:00:48.460 --> 00:02:07.190 這篇逆向分析非常扎實。作者拆解了 `Watermarker.dll` 與 `AIServices.dll`，發現所謂的「本機生成」其實走了一套混合管線。當你在本機按下生成，系統會先發送 HTTPS POST 請求到 Azure 審查端點，伺服器回傳已審查提示詞與一組 16 位元組的 `watermarkId` GUID。接著，本機的 `WmkWriteWatermark` 會把這組 GUID 連同標頭與校驗碼組裝成 144 個位元的負載，透過類似奇異值分解 SVD 的演算法，在 8 乘 8 像素區塊的頻域中進行量化微調。這不是單純改檔案中繼資料，而是直接改動了幾十萬個像素的顏色值，只要這個寫入浮水印的函數失敗，小畫家甚至會直接中斷整個生成流程報錯。 3 00:02:07.190 --> 00:03:01.800 這在產品定位上簡直是災難。微軟對外宣傳 Copilot+ PC 的賣點就是硬體 NPU 可以在地端跑 Stable Diffusion，讓資料留在使用者電腦上；結果底層架構卻把審查與身分追蹤牢牢綁在雲端。而且這個 GUID 還會同步被寫入 C2PA 內容憑證的 `caBX` 區塊中，形成所謂的軟綁定（soft-binding）。這意味著微軟在伺服器端永遠保留了這筆提示詞、帳號身分與這張圖片像素特徵的關聯。使用者根本沒有關閉的選項，隱私承諾蕩然無存。 4 00:03:01.800 --> 00:03:59.480 更諷刺的是，它連存檔格式都做了限制，不支援 BMP，只允許 PNG、JPEG 等能攜帶 C2PA 簽章的容器。這種做法就跟彩色印表機在每張紙上偷偷印黃色追蹤點如出一轍。不過說到使用者隱私與帳號識別，蘋果在另一邊倒是做了一個罕見的髮夾彎。蘋果原本計畫把 iCloud+ 的「隱藏我的電子郵件」遷移到獨立子網域，但在開發者社群強烈反彈後，官方正式宣布保留在 `@icloud.com` 主網域，只有「透過 Apple 登入」的新信箱會改用 `private.icloud.com`。 5 00:03:59.480 --> 00:04:39.910 這對隱私產品來說是巨大的勝利！如果「隱藏我的電子郵件」被移到專屬的子網域，任何網站的註冊系統只要寫一行正規表達式，就能直接把這些轉發信箱擋在門外，徹底失去混淆防追蹤的效果。保留在 `@icloud.com`，意味著網站無法區分這究竟是使用者的真實主信箱還是拋棄式代稱，使用者就擁有了真正的匿名保護。蘋果這次顯然有聽進去使用者的心聲。 6 00:04:39.910 --> 00:05:35.940 從架構維運的角度來看，蘋果原本想拆分子網域，很可能是為了解決郵件信譽評分與退信風暴的問題。當大量使用者把洩漏的拋棄式信箱停用時，外部寄件者的退信率會飆高，連帶影響 `@icloud.com` 在各大郵件伺服器的評分。但如果直接拆出子網域，就等於把使用者推去給各大網站精準阻擋。這次妥協把 SSO 登入與手動生成的代稱拆開，SSO 因為本來就需要網站端串接支援，移到 `private.icloud.com` 影響有限，而手動代稱留在主網域，兼顧了隱私防禦與相容性。 7 00:05:35.940 --> 00:06:15.660 聊完軟體與隱私權，我們來看看硬體底層的重大震撼彈。知名電腦科學家 Daniel Lemire 和爆料來源指出，小米即將推出的自研旗艦 CPU「玄戒 O3（Xring O3）」在 Geekbench 跑出了單核 3945、多核破萬五的驚人成績，單核實力直逼蘋果最新核心，多核更是大幅超越。小米在晶片架構上到底做了什麼大膽的設計？ 8 00:06:15.660 --> 00:07:36.750 這顆晶片如果數據屬實，架構確實非常激進。它採用台積電 3 奈米製程，超大核是 C1-Ultra，時脈拉到 4GHz 以上，最誇張的是它塞了高達 44MB 的總快取記憶體，這容量甚至超過許多主流筆電 CPU。在微架構層面，它擁有驚人的 21 個執行埠（execution ports），其中 6 個支援 128 位元的 SIMD 運算，並原生支援 ARM 的 SVE2 向量擴展與 SME2 可擴展矩陣擴展，這大幅強化了本地矩陣與 AI 運算。不過我還是保持懷疑，畢竟 Google Tensor G6 同樣傳出採用 C1-Ultra，單核卻只有 2700 分左右，小米這顆高達 3900 多分的成績到底是在特殊散熱的實驗室跑出來的，還是常規功耗下能維持的表現，還有待量產驗證。 9 00:07:36.750 --> 00:08:27.340 如果能在手持裝置的 TDP 限制下維持這個效能，ARM 陣營的晶片競爭就真的進入白熱化了。接下來這篇 Hacker News 熱門文章，把我們從微觀晶片拉到了宏觀的天體物理學。知名互動視覺化大師 Bartosz Ciechanowski 發表了他的曠世長文《Moon》，用極致優雅的 3D 互動模型，把月球的軌道偏心率、天平動、潮汐力到光學效應徹底講透了。David，從工程角度看，他的文章為什麼能每次都引發全網轟動？ 10 00:08:27.340 --> 00:09:41.100 因為他不是在寫靜態科普，而是在瀏覽器裡建構了一個即時的物理引擎與著色器實驗室。這篇文章最精彩的硬核技術點在於，他清楚解釋了地月系統的質心（Barycenter）運動，以及為什麼月球會被潮汐鎖定——正是因為引力梯度的微小差異拉扯出潮汐隆起，加上物體旋轉的內部摩擦延遲產生了力矩扭轉，最終把自轉週期煞車到與公轉完全同步。更絕的是他對「衝日變亮（Opposition Surge）」的著色器模擬，證明了滿月之所以異常明亮，主因不是單純的陰影隱藏，而是微觀月壤顆粒間的「同調反向散射（Coherent Backscattering）」產生的建設性光波干涉。這無論在物理建模還是 WebGL 算力調校上都是教科書級別的水準。 11 00:09:41.100 --> 00:10:15.140 這簡直是把整個宇宙的運行規律搬進了網頁畫布裡。而在 Web 3D 渲染領域，今天還有另一個極具野心的專案上線——有開發者把「整座舊金山市」做成了一款瀏覽器 3D 遊戲。你可以自由在舊金山的街道上奔跑、開車、甚至用滑翔翼在摩天大樓之間穿梭，所有地形起伏與建築比例完全是一比一還原。 12 00:10:15.140 --> 00:11:14.720 這個專案的技術本質是串流 Apple Maps 的 3D 攝影測量（photogrammetry）網格資料。它把龐大的都市 3D 瓦片資料拆解成 Level of Detail 動態載入，讓玩家能在瀏覽器裡以第一人稱或載具物理引擎探索。不過工程上的硬傷也很明顯：記憶體管理非常吃緊，很多使用者回報跑了幾分鐘記憶體就飆破 2GB，WebGL 甚至會直接崩潰。而且直接從 Apple Maps 反向解析並串流圖資網格，在蘋果的服務條款（ToS）與版權上是踩在極度危險的邊界上，隨時可能收到下架警告。 13 00:11:14.720 --> 00:11:58.920 雖然有技術與法律瑕疵，但這種把真實世界空間數位化的嘗試，確實為未來的開放世界遊戲與虛擬導覽開闢了新的想像。談到開發生態，Product Hunt 今天有一款非常實用的開發工具「Lucid Train」，它主打能從現有程式碼庫中自動生成架構設計圖，並把架構規格直接餵給本機 AI Coding Agent。David，這能解決現在 vibe coding 的痛點嗎？ 14 00:11:58.920 --> 00:12:54.010 這切中了目前 AI 輔助開發的核心瓶頸。現在很多人用 Claude Code 或 Copilot 寫程式，但隨著專案變大，LLM 往往缺乏全域系統架構的感知，寫出東拼西湊的義大利麵程式碼。Lucid Train 的做法是在本地解析 AST 語法樹與模組依賴，建立出系統層級的架構圖，再將這份結構化規範作為 Context 餵給 Agent。更重要的是它完全支援本機模型離線運行，程式碼不需要上傳雲端，這對企業級專案或注重智財權的工程團隊來說，實用性相當高。 15 00:12:54.010 --> 00:13:41.050 在聲音與多媒體領域，Product Hunt 今天還有另一個特別的專案「IFAH」。它是一套用 Tauri 與 Rust 打造的離線聲音合成與空間聲學工具，把聲音不再視為單純的時間軸音軌，而是可以建構並重現特定空間聲學場（acoustic fields）的互動樂器。這跳脫了傳統立體聲左右聲道平移的概念，利用脈衝響應與空間波場合成技術，讓聲音創作者能直接在封閉的聲學環境模型中雕刻空間感。 16 00:13:41.050 --> 00:14:21.240 這種離線優先的專業工具真的越來越精緻。但說到硬體創客與獨立開發者的生存處境，最近歐洲的新法規卻引發了廣泛的怒火。開源硬體平台 Lectronz 的創辦人發表了一篇長文，痛批歐盟即將實施的「包裝與包裝廢棄物法規（PPWR）」與延伸生產者責任（EPR），正在親手扼殺歐洲的小型創客與微型企業。這項原本為了環保的法規，到底哪裡出了問題？ 17 00:14:21.240 --> 00:15:27.200 這典型是立意良善但執行手段極度官僚的法規災難。EPR 要求製造商為自己產生的包裝垃圾負責，這很合理；但歐盟沒有建立單一窗口（One-Stop Shop），而是讓 27 個成員國各自為政。假設一個希臘工程師賣出幾塊 25 歐元的開源感測器板子到德國、法國、比利時，他使用的防靜電袋和氣泡信封可能只有幾十公克，但在每個國家都必須分別註冊包裝回收系統，甚至強制聘請當地的「授權代表」。結果光是四個國家的合規行政費用每年就要超過 1150 歐元，環境貢獻費只有幾分錢，官僚成本卻高達上千歐元，這直接逼得獨立創客只能放棄歐盟市場，甚至寧可只把產品外銷到美國。 18 00:15:27.200 --> 00:16:11.650 這完全違背了歐盟單一市場的初衷，大企業如 Amazon、Temu 隨便就能分攤合規成本，但微型創客與獨立藝術家卻被高額的行政壁壘直接清洗出場。而在今天的最後一則焦點，我們看到了一個令人啼笑皆非但又值得深思的網路文化現象：中國網路上最近竟然掀起了一股「唐朝根本不存在」的陰謀論，甚至驚動了官方各大黨媒出面痛批這是「歷史虛無主義」。David，這背後的邏輯到底有多荒謬？ 19 00:16:11.650 --> 00:17:23.990 從歷史學與考古學來看，這說法荒謬至極。唐朝的存在有極為龐大的實體鐵證，從西安的乾陵、出土墓誌銘，到同時期日本遣唐使的官方航海紀錄，甚至是西元 751 年唐朝與阿拉伯阿拔斯王朝爆發的怛羅斯戰役，在阿拉伯文獻中都有跨文明的詳細記載。這波陰謀論源自某些網紅利用偽天文學數據，加上極端皇漢民族主義情緒，試圖把非純漢族血統統治的唐朝抹殺，主張宋朝直接承接更早的時代。但在更深層面上，這也反映出當代部分年輕人在經濟下行與就業壓力下，透過解構權威話語、否定教科書定論來宣洩對主流體制的不滿。官方之所以大動作封殺帳號、動用人民日報定調，正是因為這觸碰到了政權藉由「五千年連續文明」來建構文化自信與統治合法性的核心神話。 20 00:17:23.990 --> 00:17:56.380 今天我們從晶片底層的極致算力、瀏覽器裡的物理與 3D 渲染，聊到了作業系統在像素層級植入的追蹤技術，以及法規體制對微型創新的扼殺。無論是硬體架構、軟體生態還是歷史敘事，真正的信任永遠必須建立在客觀事實與透明邊界之上，而不是由單一方透過黑箱機制或強權法規來單向賦予。 21 00:17:56.380 --> 00:18:16.000 科技發展應該給予個體更多的自由與工具，而不是築起層層的隱私監控與行政壁壘。感謝大家今天的收聽，DAVID888 Daily 每日放送，我們明天同一時間再見。