从 123 条内容中筛选出 10 条重要资讯。

财经·科技·国际

1. 伊朗称两艘超级油轮在霍尔木兹海峡触雷 ⭐️ 9.0/10
2. 阿波罗：科技行业之外仍未见 AI 生产率回报 ⭐️ 7.0/10
3. Brotli 相关漏洞被命名为 HTTP2Shell，据称波及大量 HTTP 库与应用 ⭐️ 7.0/10
4. 月之暗面发布 Kimi K3.1 Pro：3 万亿参数开源模型，支持 100 万词元上下文 ⭐️ 7.0/10
5. Hacker News 讨论：John Carmack 称赞 Goose 语言设计 ⭐️ 6.0/10
6. 亿铸科技完成超 10 亿元融资，3D DRAM 存算一体芯片已流片 ⭐️ 6.0/10
7. 信通院报告：国内大模型词元均价近乎翻倍，6 月日均消耗量约 500 万亿 ⭐️ 6.0/10
8. 中国首个区域电力市场正式运行 ⭐️ 6.0/10
9. 新马泰央行携手推动数字货币跨境支付 ⭐️ 6.0/10
10. 特朗普称或再对伊朗发动小规模“史诗怒火”行动 ⭐️ 6.0/10

财经·科技·国际

伊朗称两艘超级油轮在霍尔木兹海峡触雷 ⭐️ 9.0/10

伊朗伊斯兰革命卫队海军称，当地时间 23 日，两艘试图“非法”穿越霍尔木兹海峡南部的超级油轮触雷，爆炸和大火致其机舱瘫痪，船员弃船逃生；两船共载有超过 450 万桶原油。该说法目前来自伊朗方面，油轮船籍、船东及水雷来源均未披露。

rss · 中新网 - 国际 · 10月24日 06:36

霍尔木兹海峡是全球最重要的石油运输咽喉之一，两艘超大型油轮合计逾 450 万桶原油受困，可能扰动原油价格、航运保险和全球能源供应链。若事件得到独立证实，水雷袭击还意味着地区冲突向海上航道升级，波及船东、保险公司和依赖中东原油的进口国。

革命卫队将两船行为称为“违规”穿越；报道称爆炸和大火使机舱失去动力，船只原地停泊，具体受损程度、是否漏油及是否有人伤亡均未说明。同日，土耳其、埃及、英国等八国外长在伊斯坦布尔开会，一致反对对伊朗发动新一轮军事打击。

「背景」 霍尔木兹海峡位于伊朗与阿曼之间，是波斯湾连接阿曼湾和印度洋的狭窄通道，全球大量海运原油和液化天然气经此运输。水雷探测和清除困难，在狭窄航道布设水雷会迅速抬高航运风险，并可能被视为严重升级举动。地区此前已因伊朗与西方国家的紧张关系而处于高度警戒，八国外长会议的外交努力与海上事件同时出现，增加了局势的不确定性。

标签: #Strait of Hormuz, #oil supply shock, #Iran, #energy markets, #maritime security

阿波罗：科技行业之外仍未见 AI 生产率回报 ⭐️ 7.0/10

阿波罗（Apollo）的一篇财富洞察笔记认为，除科技行业外，目前仍看不到 AI 带来可衡量生产率回报的迹象；该文属于评论性分析，而非新的数据发布。

hackernews · the-mitr · 10月25日 03:47 · 社区讨论

这直接关系到当前 AI 资本开支能否持续：若收益长期局限于科技业，企业和投资者可能重新评估投入节奏，宏观增长与利率预期也可能受到影响。它还把争论从“模型能力”转向“生产率统计和组织改造”，影响政策制定者与普通劳动者。

Hacker News 上的讨论（约 330 分、近 300 条评论）主要集中在测量滞后和资本投资周期：有评论以电气化和 PC 普及为例，认为通用技术需要多年重组流程后才会体现在生产率统计中。也有评论提出，AI 收益可能主要被 AI 公司以 token（模型调用量）收入形式获取，而非留给采用方。

「背景」 这类争论让人想起 1987 年罗伯特·索洛的名言：“你到处都能看到计算机时代，除了生产率统计数据。”历史研究常以电气化为例：工厂并非换上电动机就立刻提效，还要重新设计生产布局和组织流程，因此红利可能延迟多年才充分显现。当前 AI 资本开支热潮下，同样的时滞问题成为判断投资回报的关键。

评论者多数认同“为时过早”：软件等行业已用更少人力提高产出，但好处渗透到整个经济需要时间；也有人强调测量口径可能漏掉质量改进和新服务。分歧在于收益归属——一方认为 AI 厂商会截取大部分价值，另一方则援引历史类比，认为生产率红利会逐步扩散。

标签: #AI productivity, #macroeconomics, #AI capex, #tech sector, #productivity statistics

Brotli 相关漏洞被命名为 HTTP2Shell，据称波及大量 HTTP 库与应用 ⭐️ 7.0/10

Aikido 博客披露一个与 Brotli 解码相关的安全漏洞，并将其命名为 HTTP2Shell；该名称由此前的 Node2Shell 演变而来。据该博客称，受影响范围包括大量 HTTP 库和应用；但社区讨论普遍质疑这一命名过于宽泛，并指出实际影响范围仍不清楚。

hackernews · theanonymousone · 10月24日 16:06 · 社区讨论

如果该漏洞如报告所述可在未认证的情况下实现远程代码执行，那么风险将不限于单一项目：凡是把现成的 Brotli 解压实现嵌入请求或响应处理链的服务器、客户端和中间件，都可能成为攻击入口，修复需要沿着依赖链逐层推进。对于使用 Python 等语言生态中第三方 HTTP 组件的团队，这意味着需要核对依赖版本，而不能只关注自己直接编写的代码。

评论中引用原文称，该问题早在 2 月就已被报告并修复，但当时未被认定为安全问题，直到现在才有带修复的版本发布；另有评论者指出，并不一定需要经过 HTTP，任何手动进行 Brotli 解码的场景都可能触发，HTTP 只是最常见的路径。讨论还提到，目前难以从文章中判断有多少项目是在常见配置下支持 Brotli 压缩的请求体，还是仅在其他环节使用 Brotli，而后者的严重性要低得多。

「背景」 Brotli 是一种通用压缩算法，常被 HTTP 用作内容编码，但在请求体上使用相对少见，这也是此次波及面引发争议的原因之一。"HTTP2Shell"延续了 Node2Shell 这类以 "2Shell" 结尾的漏洞命名方式，意在强调可从输入直达命令执行；但评论者认为，这一命名把责任归于 HTTP 本身，掩盖了真正出问题的是具体解码实现。

评论几乎一致批评 HTTP2Shell 这一名称缺乏描述性、容易误导，认为 Brotli2Shell 或 Broccoli2Shell 更贴切，并有人直言这类夸张命名令人厌烦，应当直接修补。也有人质疑：为何 2 月就已报告并修复的问题当时无人重视，以及究竟有多少实现真的支持 Brotli 压缩的请求体，并认为文章未能说清这一点。

标签: #cybersecurity, #vulnerability, #remote code execution, #HTTP libraries, #Brotli

月之暗面发布 Kimi K3.1 Pro：3 万亿参数开源模型，支持 100 万词元上下文 ⭐️ 7.0/10

10 月 24 日凌晨，中国 AI 企业月之暗面发布新一代开源大模型 Kimi K3.1 Pro，公司称其参数规模达 3 万亿级，支持 100 万词元的上下文窗口，并称这是全球参数规模最大的开源模型。

rss · 中新网 - 财经 · 10月24日 14:37

开源模型的参数规模和上下文长度是开发者选型时最直观的两项指标，此次发布意味着中国厂商在前沿开源模型上继续加码，可能影响企业对模型托管、长文档处理和自建部署方案的选择。由于月之暗面未在发布中给出跑分或定价信息，其实际能力与商用价值仍有待第三方评测确认。

所谓 100 万词元上下文，大致相当于可一次性读入数百页文本；参数规模则衡量模型内部可调数值的数量，但不同架构与训练数据下的模型难以仅凭参数量直接比较。报道用“蝉联”一词，显示该公司上一代模型此前也保持着全球开源模型参数规模第一的说法，该说法来自企业自身。

「背景」 月之暗面（Moonshot AI）是中国一家以大模型为主业的创业公司，其 Kimi 助手面向公众提供对话服务。开源模型通常指模型权重可公开获取、允许用户自行部署或二次开发，与仅通过接口调用的闭源模型形成对照。近两年，中美多家厂商把“参数规模最大”“上下文最长”作为发布时的宣传点，但这类头衔往往缺少统一评测标准。

标签: #Kimi K3.1 Pro, #open-source AI, #large language models, #Moonshot AI, #China tech

Hacker News 讨论：John Carmack 称赞 Goose 语言设计 ⭐️ 6.0/10

Hacker News 讨论中引用的 John Carmack 评论称，Goose 编程语言对多个数据栈、可调整字段、相对引用和内置二进制结构校验的支持，使数据结构可直接进行内存映射并立即使用网络数据。该评论认为，解析文件和网络数据的耗时常常比实际需要慢 100 倍。

hackernews · bobbydigitales · 10月25日 03:06 · 社区讨论

这使 Goose 成为无垃圾回收内存管理思路的一个具体样本，关注点是以语言设计换取可预测的内存布局和更快的 I/O 解析；对系统编程、网络服务和数据密集型软件有潜在影响，但当前仍属编程语言设计讨论，而非广泛采用或市场事件。

据讨论，Goose 要求静态指定可增长内存区域的数量，且没有垃圾回收，程序运行中需防止栈或区域持续增长导致内存占用过高；有评论者提到 ML 社区曾研究类似的“区域（regions）”方案，并因部分场景内存占用更高而质疑其前景。

「背景」 Goose 是由 Aardappel 开发并在 GitHub 上公开的编程语言。许多主流语言依靠垃圾回收自动释放不再使用的内存，而 Goose 探索用多个可增长数据栈、相对引用和二进制结构校验来管理内存并直接映射外部数据。ML 等语言社区早年研究过“区域”式内存管理，核心权衡之一就是自动管理的便利性与程序实际内存占用。

评论整体对 Goose 表示兴趣，创作者也参与答疑；主要保留意见集中在无垃圾回收下的内存增长，以及历史上区域内存管理因内存占用偏高而受质疑。另有评论者称自己也在做类似的零读取/直接 I/O 映射实验，认为 Goose 的方向更完整。

标签: #programming languages, #memory management, #software engineering, #Goose language, #John Carmack

亿铸科技完成超 10 亿元融资，3D DRAM 存算一体芯片已流片 ⭐️ 6.0/10

据 36 氪报道，存算一体 AI 芯片公司亿铸科技宣布完成超 10 亿元新一轮融资，并称其基于 3D DRAM 的全数字通用存算一体 AI 芯片已完成流片，商用芯片测试结果基本达到预设设计指标。

rss · 36氪 - 最新资讯 · 10月24日 18:01

这笔融资规模较大，将为公司研发投入、产品迭代和产业化推进提供资金。在 AI 算力需求增长、芯片能效受到关注的背景下，存算一体被视为降低数据搬运开销的技术路线之一，其进展受到半导体和 AI 硬件行业关注。

公司称本轮资金将用于研发投入、产品迭代及产业化推进，但 36 氪快讯未披露投资方、估值及芯片的具体性能数据。

「背景」 存算一体把部分计算与存储结合，旨在减少频繁搬运数据带来的能耗和延迟；3D DRAM 则通过垂直堆叠存储单元提升容量与带宽。流片指芯片设计完成后交由晶圆厂试产，是走向商用测试和量产的关键节点。

标签: #AI chips, #semiconductors, #venture funding, #compute-in-memory, #China tech

信通院报告：国内大模型词元均价近乎翻倍，6 月日均消耗量约 500 万亿 ⭐️ 6.0/10

中国信息通信研究院《大模型词元服务性能监测报告（2026 年）》显示，国内大模型词元（token）归一化均价从 2025 年下半年的 6.8 元上涨至今年的 13.46 元，涨幅接近一倍；2026 年 6 月国内词元日均消耗量约 500 万亿，是 2025 年 12 月的近 4 倍。

rss · 36氪 - 最新资讯 · 10月24日 14:25

过去两年的模型价格战以低价换用量，此次量价齐升意味着中国大模型服务从“烧钱抢份额”转向试探性提价，平台厂商的单位经济模型可能改善。但同期国外典型模型均价仍明显更高，说明国内定价空间与商业化程度仍受制约，这一变化将影响云厂商、MaaS 平台以及依赖 API 的 AI 应用开发者的成本结构。

报告中的“归一化均价”是把各家不同计价方式折算到统一口径，以便横向比较；按此口径，2026 年以来发布的国外典型模型均价约为 117.8 元，显著高于国内的 13.46 元。报告同时指出，越来越多模型即服务（MaaS）平台通过公有云 API 供给词元服务，而用户缺乏直观判断服务性能的依据、面临选型困难，这正是开展监测的背景。

「背景」 中国信息通信研究院是工业和信息化部下属的研究机构，长期发布通信与信息技术领域的行业监测报告，其数据属行业统计口径，非审计财务数据。词元是大模型处理文本的基本计量单位，云厂商通常按输入、输出的词元数量计费，因此单位词元价格长期是国内外厂商竞争的主要手段。经历约两年的降价竞争后，行业开始在算力成本与盈利之间重新寻找平衡。

标签: #AI/ML, #大模型定价, #中国科技, #行业报告, #算力消费

中国首个区域电力市场正式运行 ⭐️ 6.0/10

中新社 10 月 24 日报道，覆盖广东、广西、云南、贵州、海南五省区的南方区域电力市场当天转入正式运行，成为中国首个正式运行的区域电力市场。报道称，这标志着中国统一电力市场体系建设取得重大突破。

rss · 中新网 - 财经 · 10月24日 19:26

这是中国电力市场化改革中首个进入正式运行的区域市场，意味着南方五省区被纳入同一区域市场框架，发电企业、电网和电力用户需适应跨省区交易规则。它也为全国统一电力市场建设提供区域层面的实践样本。

报道由中新社自广州发出，明确市场覆盖广东、广西、云南、贵州、海南五省区；但未披露交易规模、电价形成机制及参与主体数量等细节。

「背景」 中国电力交易长期以省级市场为主，跨省区交易和全国统一规则仍在推进。建设全国统一电力市场，需要区域市场在交易规则、价格机制和运行衔接上先行探索。南方区域各省区资源条件和用电结构不同，区域市场承担跨省区电力资源配置的功能。

标签: #China energy market, #electricity market reform, #regional power market, #energy policy

新马泰央行携手推动数字货币跨境支付 ⭐️ 6.0/10

新加坡金融管理局 10 月 23 日宣布，马来西亚国家银行和泰国央行正式加入 BLOOM 数字货币跨境合作倡议，三国将携手金融业界推动跨境数字支付，使跨国资金转账更便捷、更快速。

rss · 中新网 - 财经 · 10月24日 18:37

三家东南亚央行在同一倡议下合作，可能推动区域跨境支付互联互通，影响企业跨境结算、汇款用户和支付服务商；但公告未给出实施时间表，实际效果仍取决于后续试点与落地。

现有公告未披露 BLOOM 的具体技术安排、试点范围、参与金融机构或上线时间，三国仅表示将与金融业界合作推进。

「背景」 CBDC 即央行数字货币，是法定货币的数字形式。跨境支付目前通常要经过多家代理行和多个环节，到账时间和成本因此受到影响，多国央行正尝试用数字货币互联来改善这一流程。BLOOM 是已有的数字货币跨境合作倡议，此次新马泰央行共同参与，属于区域支付互联互通探索的一部分。

标签: #CBDC, #cross-border payments, #central banks, #ASEAN fintech, #digital currency

特朗普称或再对伊朗发动小规模“史诗怒火”行动 ⭐️ 6.0/10

当地时间 10 月 23 日，美国总统特朗普表示，美国可能再次对伊朗发动一次小规模“史诗怒火”行动，或者伊朗可能选择妥协。他称，如果伊朗足够聪明，就会直接提议“谈正事”。报道未说明该行动的时间、目标或规模。

rss · 中新网 - 国际 · 10月24日 06:35

如果美方真的采取军事行动，可能加剧中东安全风险，并扰动能源市场。不过，这目前只是特朗普的条件性表态，尚无行动得到确认，实际影响取决于后续是否落地。

特朗普使用“再来一次”的说法，但报道没有交代此前是否已有同名行动，也未提供“史诗怒火”行动的具体目标、规模或时间。

「背景」 美伊长期因核计划、制裁和地区安全问题对立。美国在对伊朗施压时，常同时保留军事威慑与谈判选项；有限军事行动通常被视为施压手段，而非全面战争。“史诗怒火”是报道中特朗普使用的行动称呼，原文未解释其具体含义。

标签: #Iran, #US foreign policy, #military action, #Middle East, #geopolitics