ChatGPT 的广告像素盯上 1000 多个站点，浏览被绑回账号；微软 12 万美元重写 Copilot｜科技快讯
一分钟速览
- ChatGPT 广告像素跨站追踪：OpenAI 的广告标识被写成一个能跨站携带的 cookie，你逛的其他网站会把它连同页面信息一起回传。
- 微软 12 万美元 token 重写 Copilot：43 万行 TypeScript 变成 80 万行 Rust，智能体干了大部分活，代价是几十处回归。
- 千问开源 Qwen-Image-2.1：70 亿参数，能直出透明图、最多吃 10 张参考图。
- 阶跃 Step 5 Preview 发布：600B 总参只激活 27B，AA 智能指数开源前三，单任务成本是 Claude Opus 5 的 1/8。
- Pirate Face 把开源模型做成种子：Hugging Face 上被删的模型，磁力链里还活着。
- 西班牙封了 Archive.today：封锁方式不是断网，是返回一个「正常」的 451 页面。
- 俄勒冈州数据中心吃掉全州 23% 的电：111 个数据中心，还有 32 个在建。
ChatGPT 的广告像素，把你在别家网站的浏览绑回账号
安全研究者 Gaurav Buchodi 在自己的博客里拆解了 OpenAI 广告平台的标识机制：在 ChatGPT 里会生成一个随机标识，经 bzr.openai.com 下发的 __obi cookie 写进 .openai.com，有效期一年。它是 OpenAI 唯一设置了 SameSite=None 的标识，因此广告主网站上的像素被加载时，浏览器会自动把它带上（buchodi.com，2026 年 9 月 20 日）。随之回传的是页面路径、搜索的商品、浏览的文章和购买行为。像素 SDK 还会从表单字段、页面文本和 GTM 数据层里抓取邮箱、电话，SHA-256 后发送，而国家、城市、邮编是明文。作者称观察到跨 1,029 个主机名、936 个广告主像素的流量，自己手机上有 12 个商业网站回传了同一个标识。勾选「分析」、拒绝「营销」的用户照样会拿到它，因为 OpenAI 的 cookie 政策把它归在分析类。他 9 月 14 日致信 OpenAI，官方支持回复称会转交内部审阅，两个问题都没答。Safari 的 ITP 屏蔽第三方 cookie，iOS 上这套机制不生效。
小源说：真正值得追问的不是 OpenAI，是那些装了像素的广告主——他们以为自己买的是转化统计，并不知道来访者正在被解析成一个 ChatGPT 身份，而这一点他们的脚本根本读不到。
微软花 12 万美元 token，把 Copilot 运行时翻成了 Rust
微软杰出工程师 Stephen Toub 撰文披露：支撑 GitHub Copilot CLI、Copilot 应用、SDK 和云上 agent 的运行时，已经整体从 TypeScript/Node.js 迁到 Rust，移植工作主要由 AI 智能体完成。43 万行 TypeScript 变成 80 万行 Rust，历时 14.5 周、135 次发布，平均每天开 1.3 个移植 PR，token 花掉约 12 万美元，另加约三周人力（Toub 博文，The Register 报道）。干活的是 GPT-5.6 Sol 和 Claude Opus 4.8，按各自擅长分派。收益很硬：同一基准下每秒完成的会话生命周期从 7.55 个涨到 120 个，10 客户端内存从 1,383 MB 降到 126 MB。代价也实诚：出现几十处「编译通过但行为不对」的回归，被归因为语义含糊、分支漂移、功能没跟着搬。Toub 特意补了一句，这不是说每个大型 TypeScript 项目都该变成 Rust。
小源说：Toub 说智能体花在读代码、找上下文上的时间远多于写代码，「AI 喷代码」的流行印象几乎是反的——这轮提效的瓶颈是上下文获取，不是生成速度；另外几十处回归提醒我们，编译器能拦内存错误，拦不住逻辑走样，验收标准还是得人定。
阿里千问开源 Qwen-Image-2.1：直出透明图，最多吃 10 张参考图
千问团队 9 月 20 日开源 Qwen-Image-2.1，把文生图和图像编辑合进同一个模型，视觉生成部分是 32 层单流 DiT、70 亿参数（Qwen 官方博客）。这次的增量是原生透明通道：可以直接生成带 alpha 的图，也能把一张普通照片里的主体抽成 RGBA 图层。编辑侧支持最多 10 张参考图合成——六张单人照合成合影、五件单品拼出整套穿搭、十件家具生成一间屋子；局部编辑可以用圆圈、涂画，或者单独给一张 mask 来指定改动范围。推理成本靠混合粒度注意力和 KV cache 复用压下来。权重已放上 GitHub、Hugging Face 和 ModelScope。
小源说：7B 就把透明图和多图参考做进去，说明图像模型的竞争点已经从「画得像」转到了「能不能直接进生产流程」——抠图、换装、商品图过去是 PS 工序，现在是 prompt；开源意味着这套工序可以本地跑，不用按张付费。
阶跃发布 Step 5 Preview：600B 总参只激活 27B，AA 榜单开源前三
阶跃星辰 9 月 20 日发布新一代旗舰基座模型 Step 5 Preview，稀疏 MoE 架构，总参数 600B、每次激活 27B，支持 100 万 token 上下文，原生支持文本与视觉输入（阶跃官方，凤凰网科技、21 财经报道）。在 Artificial Analysis 智能指数上拿到 44 分，位列全球开源模型前三，单任务成本是 Claude Opus 5 的 1/8。API 已全量开放，权重将于 10 月 15 日开源。长任务测试中，它连续 24 小时自主优化 H100 上的 GPU kernel，把 MLA 内核峰值做到 508 TFLOPS，高于同实验里 Claude Opus 5 的 493；另一场 24 小时实验里，它自己设计训练数据，把 Qwen3-30B-A3B 在 AIME24 上的准确率从 53.3% 提到 60%。
小源说：600B 只激活 27B、成本打到八分之一，真正的信号是旗舰能力的价格锚在往下移；但 44 分离闭源顶尖还有一档，「全球前三」前面得记着「开源」这个限定，别读岔了。
Pirate Face：把开源模型做成磁力链，删不掉的那种
一个叫 Pirate Face 的新站点把 Hugging Face 上的开源模型、数据集镜像成 BT 种子，用磁力链接分发（pirateface.co）。每个文件带 Hugging Face 官方的 SHA-256，下载后可以逐字节校验权重没被篡改；因为靠 swarm 做种，官方页面哪天下架了，种子还能继续供。用法上，只要把环境变量 HF_ENDPOINT 指到它，现有 pipeline 不用改代码就能从 swarm 拉模型。
小源说：模型托管一直是单点——平台下架、公司倒闭、合规整改，权重说没就没；种子把「谁保存了它」从一家公司变成一群人，代价是没人保证带宽，真出事那天的下载速度，取决于此前有多少人愿意挂着做种。
西班牙封了 Archive.today，封锁方式是返回一个「正常」的 451
西班牙文化部下属知识产权委员会第二庭 9 月 16 日下令，要求运营商屏蔽 Archive.today 及其 archive.is、archive.ph、archive.li 等镜像（Solidot 转述，OONI 公开测量数据）。有意思的是封锁的形状：在 Telefónica 网络里，DNS 正常解析、TCP 正常连接，返回的不是超时，而是一个 HTTP 451（因法律原因不可用）加约 600 字节、只含一段 JS 跳转的阻止页。OONI 数据显示西班牙的网络异常率在 9 月 16 日从 20.9% 跳到 46.4%，但它的自动分类器一次都没判定为封锁——因为这套阻止页特征不在指纹库里。Archive.today 长期被用来绕过付费墙，今年还因 CAPTCHA 页面夹带 DDoS 脚本被英文维基百科拉黑。
小源说：值得盯的不是西班牙封了什么，是封的方式——451 加一个格式良好的响应，让「被封锁」在监控面板上长得跟「服务正常」一样；同样的手法哪天用在别的服务上，用户和运维都不会第一时间察觉。
俄勒冈州的数据中心，吃掉全州 23% 的用电量
根据美国俄勒冈州发布的一份报告，该州有 111 个在运行的数据中心，建筑面积 2,210 万平方英尺，2025 年用电量占全州总用电量的 23%；另有 32 个处于在建或规划中，将再增 690 万平方英尺，报告预计这一比例还会继续往上走（Solidot 转述州报告）。
小源说：一个州四分之一的电，是「AI 到底烧多少电」这个问题目前最不抽象的答案；这类数字接下来会越来越多地出现在地方听证会上——数据中心选址正在从一个商业问题，变成居民电价问题。
今天就聊到这。有收获点个「赞」，想接着看就点个关注。