2026-10-21 Hacker News Top Stories
内容提要
2026年10月21日Hacker News热榜：DeepSeek开源推理框架DeepInfer，支持V4.1 Flash、NVIDIA SM100与昇腾950，但仅限离线推理，完整服务需另配缓存与负载均衡。WhatsApp帮助页被发现含隐藏AI指令，Meta称系错误并已修复。eMudhra八个中间CA密钥失陷，浏览器已封锁，其他客户端修复进度不一。DHS要求美国联邦民事机构移除DeepSeek。MiniMax发布M3.1 Flash，权重尚未发布。另有Ruby维护者归档仓库、iPadOS 27投屏回归、OpenBSD 8.0发布等。
延伸解读
DeepInfer 开源不等于完整服务可复现
DeepSeek 开源的 DeepInfer 虽包含优化内核、并行计算等核心能力，但当前仅提供离线推理。完整在线服务所需的 KV 缓存系统、Prefill/Decode 拆分部署及副本间负载均衡并未包含。运行还依赖 Linux、Python 3.12、较新编译器及对应 CUDA 或 CANN 环境。因此不能理解为在任意显卡上直接替换现有服务即可复现生产吞吐，部署成本需考虑这些缺失组件。
WhatsApp 隐藏指令：发现与证明实际影响是两回事
Redact 在 WhatsApp 帮助页发现隐藏 AI 指令，其中包含不推荐监管机构、不引用法律文件等限制。Meta 称系客服机器人指令因错误暴露，并已移除。但 Redact 未测试机器人是否实际遵循这些指令，也未证明外部 AI 助手受到影响。这提醒读者：发现隐藏文本与证明其操控结果属于不同证据层次，AI 摘要看似中立，但结果可能受资料提供者设计影响。
eMudhra CA 失陷：浏览器修复不代表所有客户端安全
eMudhra 八个中间 CA 私钥因生成缺陷可从公开证书恢复。Firefox、Chrome 已封锁相关证书，Apple 设备也采取措施，但许多命令行工具、语言运行时和软件包不消费相同撤销信息，仍需各自更新信任数据。浏览器恢复安全不能代表同一机器上所有 HTTPS 客户端都已修复。这暴露了不同生态在证书撤销分发机制上的差异，物联网设备等缺乏持续更新渠道的终端尤其值得关注。
DHS 禁令的适用范围与政策争议
DHS 要求美国联邦民事机构从 IT 系统中移除 DeepSeek 产品及使用该模型的第三方服务，并禁止采购。政策适用对象是相关联邦民事机构及供应关系，不能读成美国私人用户也被一概禁止。支持者认为政府敏感系统优先采用本国可控技术是供应链选择；批评者则担心禁令将公共采购预算集中到本土闭源供应商，削弱价格竞争。讨论影响时还需区分原始签发与公开报道的时间差。
Q&A
DeepSeek 开源的 DeepInfer 支持哪些硬件？
DeepInfer 支持 NVIDIA SM100 GPU 和华为昇腾 950 NPU。
WhatsApp 帮助页隐藏 AI 指令是怎么回事？
Redact 检查发现 80 个帮助页含 102 个隐藏 AI 文本块，多数用于引导用户，但部分限制提及监管机构或法律文件。Meta 称这些是客服机器人指令，因错误公开，已移除。
eMudhra 中间 CA 密钥失陷影响了哪些客户端？
主流浏览器（Firefox、Chrome）和 Apple 设备已封锁相关证书，但许多命令行工具、语言运行时和软件包不消费相同撤销信息，仍需各自更新信任数据。
DHS 对 DeepSeek 的禁令适用于哪些机构？
适用于美国联邦民事机构，要求从 IT 系统中移除 DeepSeek 产品及使用该模型的第三方服务，并禁止采购。不适用于私人用户。
MiniMax M3.1 Flash 的 API 价格是多少？
每百万 token 输入 0.15 美元，输出 0.60 美元，缓存输入 0.015 美元。
OpenBSD 8.0 有哪些主要更新？
包括每虚拟机最多 64 vCPU、arm64 休眠支持、amd64 内核虚拟地址空间从 4GB 扩至 512GB，以及网络和用户态改进。
