📬 Newsletter 日报

SK海力士正与英特尔洽谈首次在美生产存储芯片，方案包括租用英特尔俄亥俄厂区或与英特尔及云厂商成立合资公司锁定供应，英特尔则借此为代工业务拿下标志性客户。Figure 发布 Helix 2.5，仅用众包人类视频数据集预训练，未经现场微调即把单一模型部署到 30 个陌生家庭，完成整理房间、叠毛巾、铺床等全身任务。

TLDR 信息安全日报（2026-09-18）：ShinyHunters 公开了从佛罗里达州 DAVID 车辆与驾照数据库窃取的数十万份文件；首例针对 AI Agent 的泄露攻击出现；Rust 生态开发者成为攻击目标；另附欧盟 AI 法案合规解读。

Spotify 8月合并更改同比翻倍至约1.7万次，返工与重大事故却未增加，主打"质量闭环提速"；本期还讨论抽象层的成本代价、以及 AI 代理介入后代码审查该怎么变。赞助商 Expo 主推面向 agent 的移动开发与专用模拟器。

本期 TLDR DevOps 聚焦 Salesforce 长达数小时的全球性宕机，数百个实例受影响，出现严重延迟、间歇性报错和无法访问的问题。同时涵盖 HarnessTax 相关讨论与 Komodor 推出的 AI SRE 能力，探讨 AI 在运维可靠性中的落地。

本期 TLDR 头条：研究员串联两个严重漏洞，攻破多名 OpenAI 员工的 ChatGPT 账号，暴露出企业级 AI 账户的安全风险。其余内容涉及 Claude 在研发场景的领先表现、Safari 支持 MCP 协议，以及 SerpApi 为 AI agent 提供谷歌搜索接口的赞助内容。

本期关注AI智能体在数学能力上反超人类选手，OpenAI再下一城拿下数学新突破；同时SpaceX大肆收购数据资产布局，机器人开始接管家务劳动。三条线索共同指向AI与航天、机器人加速融合的产业趋势。

TLDR Product 9月18日刊：AI 正在削弱传统软件护城河、挤压中间层，软件或分化为大型平台与小众精品产品的「杠铃化」格局；另有人工路由器、模型评估（evals）与实验变量设计等产品实践话题，及无障碍开发赞助内容。

Every 讨论 AI 时代的「烧 token」策略：把模型调用当成实验预算，虽贵却能换来认知复利。判断标准是——当探索能产生可复用认知、信息增量大时值得加码；当只是重复劳动或已有确定答案时就该收敛，别为 tokenmaxxing 而烧钱。