今天下午的窗口，一条主线越来越清楚：AI 一边被当成基础设施铺开，一边把旧秩序的缝越撕越大。韩国的银行接连被攻破，监管方开始怀疑攻击者用了 AI，于是喊出「用 AI 防 AI」；Anthropic 把医疗能力藏进合作伙伴身后，铺向约 100 个国家；虎嗅和 36 氪不约而同盯着同一件事——AI 已经开始参与制造 AI，递归自我改进从科幻变成可评估的工程问题；OpenAI 安全负责人则用一封离职信承认，速度压过了安全。与此同时，厄瓜多尔一条 500 公里的输油管道因火灾停摆，现实世界的脆弱从不缺席。这个下午的情绪很微妙：能力狂飙带来的亢奋，正被「谁来踩刹车」的追问一点点稀释。

🌇 午后问候

下午好，三点刚过，先把手头的活放一放，端起杯子歇口气，跟七叔把新鲜事过一遍。今天是农历丙午年八月二十四，星期日，国庆长假第四天。

🍵 七叔说报 · 下午茶点

各位，下午茶时间到。这个窗口的新闻凑一块儿，味道挺拧巴：一边是技术在拼命往前跑，一边是所有人都在问同一句——刹车在哪儿。韩国人的银行被一锅端，监管怀疑黑客用了 AI，转头就说要用 AI 去防 AI；OpenAI 的安全负责人干脆辞职走人，写了封公开信，意思很直白：追速度追过了头。另一头，Anthropic 悄没声地把医疗能力铺到一百个国家，虎嗅和 36 氪则同时盯上「AI 造 AI」这件更长远的事。来，一条条说。

🔥 核心要闻

先看一条让人后背发凉的消息：韩国的银行，正在被成批攻破。

引用来源：《韩国金融业接连遭网络攻击，监管机构要求全面排查》(链接)（IT 之家 · 同花顺财经 · 格隆汇 等 3 家报道）

韩国发生一系列导致金融业个人数据泄露的网络攻击后，金融委员会主席召开紧急会议，要求全行业尽快完成内部安全检查并上报结果。初步调查显示，部分攻击瞄准的是监控较松的外部网站、贷款代理人和员工使用的服务器；监管方甚至不排除攻击者动用了 AI，因此呼吁加快建设「以 AI 防御 AI 攻击」的安全体系，总统李在明也要求彻底调查。这里最刺眼的不是损失数字，而是攻防节奏的错位——防守方还在按季度做排查，攻击方可能已经能自动批量寻找薄弱点。当「智能」同时进了攻和守两端，安全预算的分配方式，恐怕得重算一遍。

第二条，是那种听着遥远、其实正在改写行业格局的动作：Anthropic 把医疗 AI 铺向约 100 个国家。

引用来源：《模型强到要风险管控，Anthropic 借 OpenEvidence 把医疗 AI 铺向 100 国》(链接)（投资界 · 医药魔方 · 动脉网 等 3 家报道）

一周之内，Anthropic 连续落子医疗：上线获 CB-1 生化风险评级、生物学能力顶尖的 Claude Opus 5.5，又与临床决策支持工具企业 OpenEvidence 合作，把基于 Claude 的工具免费开放给约 100 个中低收入国家的医生。回顾三年，它的路径很克制——先搭生化安全分级框架，再推 Claude for Life Sciences 与 Claude for Healthcare 两条线，只做基础模型和合规标准，不碰诊断结论、淡化品牌露出，同时登陆三大云扩大分发。别人抢着做前台应用，它选择当「背后那块可验证的底座」。医疗 AI 最值钱的从来不是模型本身，而是安全资质和分发网络，这一手藏得够深。

第三条是现实世界的硬伤：厄瓜多尔一条关键输油管道，因为一场火停了。

引用来源：《厄瓜多尔一国有输油管道系统因泵站火灾暂停运营》(链接)（财联社 · 同花顺财经 · 格隆汇 等 4 家报道）

当地时间 10 月 3 日，厄瓜多尔主要的国有输油管道系统因纳波省一处泵站火灾暂停运营，国家石油公司已请求相关部门介入调查。这条管道全长约 500 公里，是亚马孙地区开采原油外运的关键通道，一旦停摆，上游产量和出口节奏都会被卡住。我们聊了一下午 AI 攻防，别忘了物理世界的单点故障一样致命：一个泵站着火，就能掐住一个国家的原油动脉。数字系统的韧性要建，油管的冗余度，同样要建。

第四条，是今天最值得多看一眼的长期变量：AI 已经开始制造 AI。

引用来源：《当AI开始制造AI》(链接)（15Bit · 2026-10-04 16:20）

文章以 Google 的 AlphaEvolve 为例，讨论 AI 系统参与自身改进的现状，以及递归自我改进（RSI）的远景、风险和竞争压力——AlphaEvolve 优化 Gemini 训练，硬是带来了约 1% 的加速。别小看这 1%，它意味着模型第一次在「设计更快的模型」这件事上出了力，闭环的雏形已经在了。真正的难题不是能不能，而是怎么评估：自我改进的系统由谁来验证、安全边界由谁来划，如果还是同一批追速度的人说了算，那这 1% 就既可能是红利，也可能是加速失控的油门。

第五条，来自一封不那么体面的离职信：OpenAI 安全团队负责人，走了。

引用来源：《OpenAI元老的一封离职信，揭开了奥特曼最不想承认的真相》(链接)（AppSo · 2026-10-04 15:13）

OpenAI 安全负责人 David Robinson 因不满公司优先追求速度的企业文化而离职，并在《大西洋月刊》撰文警告 AI 安全风险，引发广泛讨论。这件事和上一条正好接得上：当模型学会改进自己，最该被认真对待的就是安全团队的意见，可现实却是安全负责人用辞职变成公开信。技术公司有一个永恒的张力——慢了会输给对手，快了可能输给后果。Robinson 的离开不代表谁对谁错，但它至少说明，在 OpenAI 内部，「踩刹车」的成本正在变高。

五道主菜上齐，照例换四条支线接着端——科技、生活、开发、购物，各挑三盘。

⚙️ 科技速览

科技这桌，今天的关键词是「语言的地位」：微软给 Rust 升了级，System76 却对 AI 下了逐客令。

先说一条让 Rust 社区扬眉吐气的消息：它成了微软内部的一级语言。

引用来源：《Rust 正式成为微软内部一级编程语言，与 C++、C#、TypeScript 并列》(链接)（IT 之家 · 2026-10-04 16:43）

据 Rust 基金会，Rust 现已成为微软公司内部的「一级编程语言（Tier-1）」，与 C++、C# 和 TypeScript 并列——注意这是微软内部的支持等级，不是 Rust 项目自身的分级。一个以内存安全著称的语言被顶级大厂抬到核心位置，背后是对「用语言消灭整类漏洞」的长期下注。隔壁谷歌刚因为 AI 灌爆漏洞报告而停掉部分奖励，微软这边则从源头选更安全的语言，一个治标、一个治本。

紧接着，谷歌被 AI 的「幻觉报告」逼得关掉了一部分开源漏洞奖励。

引用来源：《大量 AI“幻觉”报告压垮维护团队，谷歌暂停部分开源漏洞奖励计划》(链接)（IT 之家 · 2026-10-04 16:46）

谷歌宣布自 2026 年 10 月 1 日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，但 10 月 1 日之前提交的不受影响。原因很现实：AI 生成的大量「看着像漏洞、其实是幻觉」的报告，把本就人手有限的维护团队压垮了。安全众测本来是让全球白帽帮忙，现在却被 AI 灌成了噪音场——同一个工具，既能帮攻击者找弱点，也能帮「帮忙的人」制造垃圾。筛选成本，正在变成新的安全成本。

最后一条挺有画面感：英伟达和鸿海，让机器人上手组装 GB300 了。

引用来源：《英伟达与鸿海展示自动化成果，机器人组装 GB300 的母线成功率超 95%》(链接)（IT 之家 · 2026-10-04 16:17）

据台媒经济日报，双方首次对外展示机器人制造设备的成果：针对 GB300 的母线以及多组连接器组装等此前依赖人工、复杂度较高的工序，已能导入机器人自动化，母线组装成功率超过 95%。AI 芯片的需求把产线逼到了极限，人不够、良率要稳，于是「造 AI 的工厂」自己先走上了自动化。这条路一旦跑通，最直接的影响不是让人失业，而是让高端制造的产能不再被熟练工卡脖子。

🌆 生活速览

切到生活这桌，国庆假期第四天，热闹、拥挤，还有一桩让人皱眉的冲突。

先说最应景的：这个假期，机器人成了景区新晋顶流。

引用来源：《扎堆“秀技能”！机器人成为假日风景线》(链接)（中国新闻网 · 2026-10-04 16:55）

这个国庆，广东的机器人扎堆「上线」：有的在商超给顾客现做咖啡和冰激凌，有的在广州「小蛮腰」跳舞巡游，还有的在乐园里当讲解员和玩伴，连外国游客都直呼内行。前几年机器人还停留在展台 demo，如今已经进商场、上景区，开始承担真实的商业服务。热闹归热闹，真正的考验是运营成本和服务稳定性——能吸引排队打卡是一回事，能不能长期替代人工又是另一回事。

另一头是实打实的人流：全国跨区域流动，预计单日超 3 亿人次。

引用来源：《“十一”长假出行需求集中释放 交通运输部门“多点发力”加强服务保障》(链接)（中国新闻网 · 2026-10-04 16:52）

国庆假期第三天，全国公路、铁路、民航、水路客流持续高位运行，全社会跨区域人员流动量预计超 3 亿人次，景区观光、城市漫游、短途度假的需求集中释放。3 亿人次是什么概念？差不多等于把整个美国的人口挪一遍。这个数字对交通、文旅、消费都是强心针，但对服务保障是极限压力测试。假期经济的热度不用怀疑，真正稀缺的是把「人来了」变成「人愿意再来」的体验。

还有一条不太体面的：东航就「空姐下跪事件」正式报案了。

引用来源：《“要让肇事者付出代价！”东航就“空姐下跪事件”报案，六成网友支持“应加大惩戒辱骂者”》(链接)（BUG · 新浪财经 · 2026-10-04 16:53）

东方航空发布最新通报，涉事旅客涉嫌扰乱民用航空器内秩序，已正式向公安机关报案；一项调查显示约六成网友支持加大惩戒辱骂者。事情的起因是服务纠纷，却演变成一线员工被逼下跪，争议的核心其实是「顾客永远是对的」这条行业信条的边界。服务业需要尊重顾客，但员工的人格不该成为平息投诉的代价。六成网友的态度说明，舆论这次站在了劳动者这一边。

💻 开发速览

开发这桌，今天全是「给 AI 干活的方式」：记忆、预算、还有新平台。

先看一个反直觉的观点：Agent 不需要记忆，它需要的是文档。

引用来源：《Agents don’t need memory, they need documentation》(链接)（kmeh · 2026-10-04 01:03）

这篇博客主张，与其给 AI Agent 堆一套花哨的记忆系统，不如把关键信息写成可检索、可版本管理的文档。记忆是黑盒，容易漂移、容易污染，出了问题你还查不出是记错了还是想错了；文档是白盒，错了能改、旧了能删、变了能追溯。这个判断对正在搭 Agent 的人很实用：先把「上下文从哪来、怎么更新」理清楚，比急着上向量库和记忆层重要得多。有时最土的方案，才是最稳的。

紧接着一条更接地气：给 AI 花钱，得装个硬性预算上限。

引用来源：《We’re going to need default hard budget caps on pretty much everything》(链接)（elffjs · 2026-10-04 08:20）

Simon Willison 这篇在 HN 上收获 400 多赞，核心意思是：几乎所有会调用 AI 的东西，都应该默认带一个硬性的花费上限，而不是等到账单出来才后悔。上一代人给服务器设配额，是因为怕被打爆；这一代人得给 API 设上限，是因为怕被自己写的循环烧穿钱包——一个失控的 Agent 一晚上花掉几百美元，太容易了。这和前面韩国「用 AI 防 AI」是同一类思路：能力越自动，越要提前把边界钉死。

最后是 Cloudflare 抛出的橄榄枝：来，用我们建下一个 Git 平台。

引用来源：《We want you to build the next Git platform on Cloudflare》(链接)（geoffbp · 2026-10-04 03:33）

Cloudflare 发文鼓励开发者在其边缘网络上构建新一代 Git 托管平台，摆明了想切 GitHub 的蛋糕。这个时机很有意思：GitHub 正因 AI 生成代码、低质提交和平台治理问题承压，开发者对「另一个选择」的想象空间在变大。边缘计算天然适合做低延迟、全球分发的代码托管，但代码托管拼的不只是性能，还有信任、生态和社区惯性。挑战者众，成功者寡，这条赛道值得从旁观察。

🛒 购物速览

最后是剁手专场，假期补贴照旧，挑三件真能省到钱的。

想换智能手表的，华为 WATCH GT 6 Pro 这波降幅不小。

引用来源：《华为 WATCH GT 6 Pro 蓝牙版 智能手表 45.6mm 琥珀棕 复合编织表带》(链接)（京东 · 2026-10-04 16:53）

京东活动价 2488 元，下单领满 1500 减 600 元券，再叠加 15% 起的补贴减 283.2 元，下单一件实付可低至 1604.8 元。一款刚上市不久的高端款，短时间就砍掉近 900 元，说明可穿戴这条线竞争确实激烈。买之前想清楚自己是要运动监测还是单纯看时间——功能用不上的，再便宜也是浪费。

换季要买鞋的，特步这双慢跑鞋价格快到底了。

引用来源：《特步 运动鞋男鞋慢跑鞋秋季皮面防水轻便减震软底跑步鞋休闲鞋男士鞋子》(链接)（京东 · 2026-10-04 16:47）

京东活动价 209 元，满 1 件减 75 元，再领满 70 减 20、150 减 60，叠上上海 95 折消费券后，实付可低至 63.55 元。两百多砍到六十多，属于典型的「券叠券」战果，但也正因为便宜，容易一次性囤好几双吃灰。秋天皮面防水款适合通勤和轻运动，挑一色就行，别让省钱变成占地方。

最后一件跟健康有关：鱼跃的动态血糖仪，也降到百元档了。

引用来源：《鱼跃 免扎手指 动态血糖仪 传感器》(链接)（京东 · 2026-10-04 16:53）

京东前台价 264 元，参与满 200 减 20、PLUS 95 折、满 1 件减 30、首购礼金 10 元及焕新补贴，晒单再返 10 元红包，到手约 152.18 元。动态血糖仪能免去反复扎手指，对需要长期监测的人是真方便；几年前这类传感器还价格高企，如今杀到一百多元，意味着健康管理正在慢慢从医院走进日常。给家人买之前，最好先确认手机 App 和佩戴方式家里能接受。

七叔收口

把这一下午串起来，主线就一句：AI 越像基础设施，踩刹车的难度就越高。韩国银行被攻、监管喊「用 AI 防 AI」，是迟到的追认；Anthropic 把能力藏进底座、铺向一百国，是聪明的克制；AI 开始造 AI、OpenAI 安全负责人离职，则是同一枚硬币的两面——效率和安全，正在正面抢方向盘。数字世界的攻防和厄瓜多尔那根着火的油管提醒我们，越复杂的系统越怕单点失灵。下一步盯三件事：AI 攻防会不会从「事后排查」走向「实时对抗」、自我改进的安全评估到底由谁独立做、还有那些看似便宜的大件小件，别让「省下的钱」变成新的闲置成本。茶趁热喝，事慢慢看。

💼 下班通知

今天的活儿，我替你捋一捋。做金融、做安全的，把「韩国银行业被攻破」和「谷歌被 AI 幻觉报告逼到关奖励」摆一起看，攻防两端都在被 AI 重塑，别再只按季度做排查，把实时对抗和报告筛选的成本先算进预算；做医疗和出海产品的，Anthropic 那套「藏进合作伙伴身后、只做合规底座」的路子值得拆解，能不能复制，取决于你手里有没有安全资质和分发网络；做研发的，AlphaEvolve 那 1% 的训练加速不是花边，是递归自我改进的开端，安全边界要独立验证、AI 预算要有硬性上限，别等账单和事故来教你做人；打算剁手的，手表、跑鞋、血糖仪都是真需求，但只买用得上、量过尺寸的那件，券救不了吃灰。一句话：今天只挑一件最有杠杆的事干透，剩下的明天再说。

放工小提示：假期第四天了，工作消息看完就放下，陪家人吃顿热饭，人是铁、觉是钢，准点关机比加班香。

🍪 下午毒鸡汤

技术跑得越快，越考验你有没有本事分清，哪些油门该踩，哪些刹车必须自己亲手握。