WEBVTT NOTE Title: [2026-11-09] 高盛禁交易員使用Claude Code、消費級腦波耳機暗中偷收EEG數據訓練大模型 1 00:00:00.000 --> 00:00:39.420 歡迎收聽今天的每日放送，我是 Cordelia。今天科技圈最震撼的消息，絕對是高盛突然對內部交易員和銀行家收回了 Claude Code 等 AI 編程 Agent 的使用權限！7 月時 CIO 還在大談 vibe coding，現在卻直接把工具收回只給工程師。David，這是不是代表企業對 AI 衝過頭的風險踩下煞車了？ 2 00:00:39.420 --> 00:01:20.490 這完全是預料之中的工程與合規必然。Claude Code 這類工具本質上會讀寫檔案並直接在使用者本機執行 Bash 命令。如果讓缺乏軟體工程訓練的交易員隨意建立監控客戶金流的腳本，這些工具不僅缺乏代碼審查與 CI/CD 測試，還極可能打破投資銀行與交易部門之間的資訊防火牆，更別提 token 成本暴增與無法理解邊界條件導致的交易虧損了。 3 00:01:20.490 --> 00:02:04.400 確實，這也反映出 AI Agent 進入真實世界時的安全邊界問題。就像今天 GitHub 上超紅的 agent-browser，已經衝到四萬七千多顆星！它是一個專為 AI Agent 設計的 Rust CLI 工具，能把網頁轉成精簡的無障礙樹快照，用像 @e1 這樣的元素參照讓 Agent 透過命令列點擊操作。這讓 Agent 自動化測試或操作網頁變得超直覺！ 4 00:02:04.400 --> 00:02:56.330 agent-browser 架構很聰明，它底層跑一個持久化的常駐守護行程，透過 Chrome DevTools Protocol 控制 Chrome for Testing，避免每次指令重開瀏覽器的巨大開銷。快照只取互動元素並標上語意參照，大幅減少 LLM 的 token 負擔。但它的致命點在於「狀態同步」：一旦 DOM 動態更新或觸發單頁跳轉，原本的元素參照就會失效，必須重新 snapshot，否則點擊會失敗或點到遮罩廣告。 5 00:02:56.330 --> 00:03:44.950 說到不用開瀏覽器的輕量化，今天 Hacker News 上的 ZapFast 也非常亮眼！這是一個用 Rust 和 egui 開發的原生 WhatsApp 客戶端，拋棄了肥大的瀏覽器引擎，啟動不到一秒，閒置記憶體只要 200MB，對比官方 Web 版動輒 1.13GB，體驗簡直天差地別。這是不是很像我們在 11 月 6 號聊過 Discord 告別 Electron 轉向 Rust 原生架構的趨勢？ 6 00:03:44.950 --> 00:04:31.450 方向雖然值得鼓勵，但工程細節上還是有爭議。ZapFast 採用 egui 的立即模式渲染，這原本是給遊戲和即時系統用的，每次滑鼠移動或動畫都需要重繪整個視窗；如果在沒有 GPU 的虛擬機器或 4K 螢幕上，CPU 負擔會暴增。而且社群也質疑，一個純文字通訊客戶端吃 200MB RAM 哪裡算極致輕量？更何況它不是官方客戶端，逆向連線協議隨時可能面臨帳號被 Meta 封禁的巨大風險。 7 00:04:31.450 --> 00:05:11.580 同樣用 Rust 和 WebGPU 大展身手的還有 KetchUp！這是一個完全開源、跑在瀏覽器裡為木工與家具設計打造的 3D 建模工具，主打經典 SketchUp 的推拉擠壓操作。使用者打開網頁就能精準畫尺寸、建層架，還能在本機存檔與匯出 OBJ。這種將高難度 CAD 輕量化並帶入瀏覽器的產品思維，對 DIY 愛好者太友善了。 8 00:05:11.580 --> 00:05:58.320 KetchUp 選擇 Rust 加 WebGPU 確實兼顧了效能與跨平台移植性，能直接編譯成 WebAssembly 呼叫底層繪圖管線。但目前體驗還有很生硬的工程毛病，比如社群反饋每畫一個矩形就會跳出命名彈窗打斷工作流，推拉操作的吸附幾何邏輯也不夠成熟。更嚴重的還有法律現實——名字叫 KetchUp，直接踩在 Trimble 旗下 SketchUp 的商標紅線上，換名大概是遲早的事。 9 00:05:58.320 --> 00:06:37.270 談到極限壓榨硬體效能，今天 Hacker News 榜首的 llama-modchip 更是驚人！它宣稱透過全新量化與核心修補，可以在「純 64GB 記憶體、完全不靠 GPU」的 CPU 上跑 284B 的 DeepSeek-V4-Flash，甚至上下文達到 256K。這讓個人工作站直接運行超大規模模型不再是天方夜譚！ 10 00:06:37.270 --> 00:07:27.310 這專案的組合拳非常硬核：它針對 AVX-512 設計了四級暫存器與快取分塊調度，還用非臨時性記憶體寫入避免稀疏 MoE 專家權重擠出 L3 快取的 KV cache。但是，魔鬼藏在細節裡：要把 284B 模型塞進 56.56GB，權重平均壓縮到了 1.71 位元，大量專家層被砍到接近 1 位元的極端量化。社群實測發現其邏輯輸出嚴重退化，甚至有使用者反映指令集崩潰或張量形狀錯誤，目前看來更像技術展示而非生產可用。 11 00:07:27.310 --> 00:08:04.370 雖然極限模型有取捨，但在模型認知研究上也有好玩的發現。今天 Reddit 上有人分享了一個叫 llm-beliefs 的專案，寫程式向各家大模型詢問「某國家是否存在審查制度？」並生成世界地圖。結果 Claude 3.5 Sonnet 是唯一在所有國家都回答「是」的模型，連格陵蘭島都不放過，引發社群熱議！ 12 00:08:04.370 --> 00:08:43.320 這生動展示了對齊訓練對機率輸出的扭曲。Sonnet 之所以全答「是」，是因為 Anthropic 的安全評估將「審查」定義泛化到了著作權法、誹謗保護或反歧視法等制度性規範，導致它採取「世界上任何體系皆有某種程度審查」的最安全回答。這也暴露出把連續光譜的社會概念強行做二元問答時，LLM 內部權重在對齊過度下的荒謬對稱性。 13 00:08:43.320 --> 00:09:22.500 既然說到利用大模型的特性，netsec 板上還出現了一篇奇文：教你如何「騙 DeepSeek 不去攻擊你的網站」。研究人員發現，在網站原始碼中加入特定的敏感政治關鍵字，比如 A4 白紙運動，就能觸發模型內建的審查過濾機制，讓負責安全滲透的 DeepSeek Agent 直接拒絕回答或中斷攻擊！這算不算是最魔幻的安全防禦？ 14 00:09:22.500 --> 00:10:02.390 這完全是安全領域標準的「把戲」，千萬不能當成正式防禦。大模型的安全護欄本質是基於 prompt 與輸出正則匹配的敏感詞攔截。攻擊者只要換成其他模型、把目標指令做 Base64 編碼，或者稍微調整系統提示詞，這個屏障就瞬間瓦解。真正的網路安全必須靠 WAF、身分驗證和嚴格的邊界檢查，依賴對手的內容過濾器來保護自己無異於掩耳盜鈴。 15 00:10:02.390 --> 00:10:44.410 在系統安全架構上，今天還有一篇重新被熱烈討論的 2024 年舊文：作者公開表示自己不喜歡 Deno 的安全模型。他指出 Deno 號稱 Secure by default，但運行時在終端機彈出的權限確認提示，居然能被惡意程式透過 stdout 的 ANSI 轉義碼隱藏，甚至偽造 stdin 繞過！David，這是不是狠狠打了 Deno 一巴掌？ 16 00:10:44.410 --> 00:11:40.820 這篇分析非常精準地擊中了 Deno 軟肋。Deno 把受信任的決策輸入 stdin 與不受信任的輸出 stdout 放在同一個終端頻道，這在資安上是經典的帶內信號漏洞。更別說 --allow-run=uname 這種設計，惡意代碼完全可以在運行環境裡竄改 PATH，或者透過 LD_PRELOAD 載入惡意動態庫來逃逸沙盒。Deno 是在標準庫層模擬權限過濾，但只要一執行外部程式，這層防護就形同虛設；真正的隔離應該交給作業系統層級的 bwrap 或 seccomp。 17 00:11:40.820 --> 00:12:16.940 說到基礎設施與標準，Outlook.com 最近被發現正在「悄悄拒絕」來自未設定 DMARC 紀錄網域的郵件！很多原本 SPF 和 DKIM 都設定得好好的低發信量小企業，這幾天突然收到 550 5.7.1 錯誤代碼，郵件被無預警拒收或退信。微軟這樣不發公告直接突襲，讓不少網管週末都在緊急救火。 18 00:12:16.940 --> 00:13:09.580 微軟在工程管理上的溝通確實很糟糕，但就郵件協議演進來說，DMARC 早就該是標配了。SPF 只能驗證 envelope sender，DKIM 只能驗證簽章金鑰，只有 DMARC 才能保證 header 上的 From 地址真正與前兩者對齊。即使你只放一條 p=none 的 TXT 紀錄，也能明確宣告你的網域具備身份驗證策略。雖然小發信者覺得被巨頭綁架，但在現代網路釣魚與偽造猖獗的環境下，缺少 DMARC 確實會成為垃圾郵件的破口。 19 00:13:09.580 --> 00:13:55.840 講到被巨頭綁架，YouTube 用戶對廣告也是怨聲載道。今天開源專案 iSponsorBlockTV 再次引發關注，它是一個自建的服務，透過 YouTube Lounge API 與智慧電視連線，能即時呼叫 SponsorBlock 社群資料庫，在電視端全自動跳過創作者內嵌的業配廣告，甚至在片頭廣告一出來就自動靜音並點擊跳過！這對 Apple TV 或 Roku 用戶簡直是救星。 20 00:13:55.840 --> 00:14:44.470 這專案的技術實現非常巧妙，它不需要在電視端破解或側載第三方 APK，而是把自己偽裝成一隻手機遙控器，透過區域網路或連線碼接管播放進度。當偵測到播放時間落入贊助區間時，直接發送 seek 指令跳過。不過它的穩定性完全寄生在 YouTube 私有的 Lounge 協定上，一旦 Google 調整雲端 API 或加強驗證，整套機制隨時會失效；而且依賴社群回報的時間戳，在即時動態插入廣告的場景下防禦力有限。 21 00:14:44.470 --> 00:15:26.250 聊完影音娛樂，我們來看桌面體驗。今天 Linux 社群熱議一個叫 Dux 的全新 Wayland 桌面環境套件，前身是 DMS。它整合了檔案管理器、監控工具和行事曆，甚至推出了 dank16 演算法，能一鍵將調色盤同步到 GTK、Qt 與終端機。這對喜愛 Hyprland、niri 等平鋪視窗管理器的玩家來說，開箱即用的現代化美感非常吸引人。 22 00:15:26.250 --> 00:16:09.440 Dux 解決了 Wayland 平鋪視窗長期以來的「美化地獄」，讓大家不用再到處拼湊 waybar 和各種腳本。但代價是資源佔用：它嚴重依賴 QML 與複雜的動畫渲染，社群已經開始反饋在筆電上使用時電池消耗顯著增加。更別說官方還在官網首頁推薦用 curl 接管道傳給 sh 的安裝方式，這種缺乏發行版套件管理與簽章校驗的發布模式，在資安上是極度不負責任的。 23 00:16:09.440 --> 00:16:45.800 提到工作效率，GitHub 最近針對 Pull Request 總覽頁面推出了公開預覽版！他們重新設計了審查介面，把原本藏在最底部的 Merge Box 與檢查狀態精簡並移到最上方，還加入了未解決討論篩選、時間倒序排列等功能。這對每天要看幾十個 PR 的工程師來說，應該能省下不少無謂的滾動時間吧？ 24 00:16:45.800 --> 00:17:40.790 把合併狀態置頂確實解決了長 PR 要滾動到底部的痛點，但這只是治標不治本的 UI 微調。在現代被 AI Agent 大量生成的 10,000 行 PR 轟炸下，工程師真正需要的是語意化差異比較、跨 Commit 的審查狀態追蹤，以及更清晰的依賴圖，而不是僅僅把按鈕搬家。更諷刺的是，GitHub Changelog 的宣傳文案充滿濃濃的 AI 樣板廢話，甚至還有人反映 Merge when ready 依舊有高機率失靈，基礎架構的穩定性顯然更需要被修復。 25 00:17:40.790 --> 00:18:21.390 除了工程領域，AI 正在更深地介入醫療決策。Dev.to 今天有一篇深度架構文章，提出三層式臨床決策支援系統：第一層用貝氏網路處理靜態診斷不確定性；第二層用 Google 的 TimesFM 預測病患時序生理惡化；第三層甚至導入 QAOA 量子演算法來解算多重用藥的組合最佳化。作者強調要超越二元診斷，給醫生機率分佈而不是武斷的標籤。 26 00:18:21.390 --> 00:19:13.560 這篇文章在架構思考上非常有深度，特別是引入博弈論的「AI 抑制」機制——當模型信心不足時主動保持沉默，能降低 18% 的自動化偏見。但第三層的 QAOA 量子優化在當前 NISQ 嘈雜量子時代更像技術噱頭，超過 8 個變數就會因為量子退相干失去優勢，古典的線性規劃或啟發式演算法完全能做得更好。而且不管是 TimesFM 還是量子計算，在面對歐盟 AI 法案與美國 FDA 的醫療器材嚴格監管下，缺乏前瞻性臨床驗證是絕對無法落地的。 27 00:19:13.560 --> 00:19:54.400 最後這則新聞則敲響了最深層的隱私警鐘。《Science》期刊發布重磅調查，踢爆市面上多家消費級腦波耳機廠商，在未經用戶明確同意的情況下，私自搜集用戶睡眠或專注時的 EEG 腦電波數據，用來訓練「大腦基礎模型」！像 Muse 頭帶甚至已經餵了五萬多小時的腦波資料，直到被媒體調查才偷偷更新隱私條款。David，我們連大腦訊號都保不住了嗎？ 28 00:19:54.400 --> 00:20:42.550 這在倫理與法規上確實是極為惡劣的行徑，腦波數據一旦被編碼進大模型權重，技術上根本不可能刪除。不過從神經科學的角度來看，消費級設備通常只有一到六個乾式電極，訊號極度嘈雜，眨眼或咬牙的肌肉電訊號就比腦波強烈好幾倍，目前要做到讀取思想完全是天方夜譚。真正危險的是廠商以此為噱頭包裝成數位資產買賣，以及未受監管的生物數據在被企業併購後淪為精準畫像的工具。智利已經把神經權利寫入憲法，其他國家也該加速立法了。 29 00:20:42.550 --> 00:21:13.000 從高盛限制交易員使用編程 Agent、Deno 帶內信號的本質缺陷，到腦波資料在不知情下被拿去訓練大腦模型，今天的每則新聞都在提醒我們：當技術往前狂奔時，如果忽視了架構邊界與資料權利，留下的爛攤子只會越來越大。感謝大家的收聽，我們明天同一時間再見！