原文摘要
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（已移除，请查看原文）。
封面图
马岩松事务所设计的海南科技馆，今年五一开馆。（via）
财富正在向 AI 集中
AI 相关的所有东西，最近都在上涨。
看看股票，就知道了。内存、储存、CPU、服务器、液冷、光通信、变压器……股价全部在涨，更不要提，前期已经涨过的芯片、模型、算力了，甚至铜和铝也在涨。
这些股票的上涨幅度之大，令人咂舌。就以内存为例，世界三大内存厂商有两家在韩国，单单这两家公司就把韩国股市，从2600点一年之内拉到7600点。
2024年10月，三星公司董事长还因为半导体业绩不佳而道歉，结果今年很可能成为世界最赚钱公司。
另一家内存大厂 SK 海力士更夸张。它跟工会有劳资协议，10%的利润要分给员工。有人计算了，门卫、司机、前台都算进去，每个员工今年平均可以拿到奖金610万人民币。
至于 AI 模型公司，更是人人都是亿万富翁。OpenAI 去年向600个员工回购了66亿美元的股票，平均每人拿到近1000万美元。
这些事情表明，社会财富正在重新分配，快速向 AI 集中。
这影响到了所有人。哪怕你根本不使用 AI，但是物价的上涨、资金从本行业流向 AI，不可避免影响到你。
日常使用的电子设备（手机和电脑）、电子元件、基本的生产资料（比如铜和铝）都在涨价。如果你在一个跟 AI 无关的行业，很可能吃不到 AI 的红利，反而被它伤害，因为你会面临成本上升、需求不足、投资减少。
古人说"一将功成万骨枯"，AI 的崛起不知伴随着多少其他行业的陨落。
虽然每一次技术革命，都必然伴随财富的重新分配。但是，这一次的 AI 革命，推进速度格外快，力度格外大，引发的再分配效应也格外猛烈。
作为一个普通人，尤其是身在互联网和软件行业的普通人，似乎也没有其他选择，总是被财富诱惑，只能紧跟潮流拥抱 AI。
别用 AI 估算碳水含量
糖尿病人需要控糖，不仅要少吃糖，还要少吃碳水化合物（米饭和面粉），因为碳水最终也会变为糖。
所以，他需要知道，食物里面含有多少碳水。
很自然的想法就是，吃之前拍一张食物照片，交给 AI 估计碳水含量。
一位英国医生就做了一个实验，把13张食物的照片（比如奶酪三明治、西班牙海鲜饭、焦糖布丁）提交给四个大模型—-GPT-5.4、Claude Sonnet 4.6、Gemini 2.5 Pro、Gemini 3.1 Pro—-估计碳水含量。
结果让人大跌眼镜，四个模型给出的回答不一样。而且，同一张照片多次提交给同一个模型，回答也不一样。
就拿上面这张西班牙海鲜饭的照片为例，分别多次提交给四个模型，模型的估计值如下图。
可以看到，每个模型估计同一张照片的碳水含量，波动范围都很大。其中，波动最大的是 Gemini 2.5 Pro，碳水含量估计值从 55 克到 484 克，整整相差了 429 克！估计值相对集中的是 Claude Sonnet 4.6，但波动范围也不小。
再以奶酪三明治的照片为例，包装上注明的碳水含量为40克，但 GPT-5.4 估计值平均为74克，其他三个模型为28克，都不正确。
另外，大模型也无法准确识别食物，比如有时会认为奶酪三明治里面夹着一块熟肉。
所以，别用大模型估算食物的碳水含量，也不要让大模型做任何精确的医疗估算，它根本做不到。
微软淘汰短信验证码
很多网站登录时，会给你发一条验证码的短信。
这种做法有风险。首先，攻击者可能会欺骗移动运营商，将你的电话号码绑定到他的 SIM 卡，从而短信都发到他的手机。其次，短信是明文发送，很容易泄漏。
微软公司本周确认，将放弃短信验证码，改用 Passkey、一次性时间码（TOTP）、以及验证过的邮件地址。
其中，Passkey 密钥将是 Windows 11 以后主要的验证方式。
这种做法就是为每个用户生成一对密钥，保存在 Windows 的密码管理器，只有通过面部识别、指纹扫描器或 PIN 码才能唤起私钥验证，安全性非常高。
下面是一篇 Passkey 的介绍文章（英文），侧重于概念，写得言简意赅，可以参考。
亚马逊供应链服务
本月，亚马逊宣布推出"亚马逊供应链服务"（ASCS），把自己的货运、配送、仓储和包裹运输向用户开放。
任何公司现在都可以把自己的商品业务，建立在亚马逊的物流基础设施之上，宝洁、3M 等公司已经开始用了。
这让人想起了2006年，亚马逊开放了自己的网络基础设施，做成 AWS（亚马逊网络服务），直接导致云时代的到来。
现在，它又开放了仓储和物流，会不会改变制造业？
以后，做实物产品越来越简单了，只要把产品设计出来，生产可以外包，物流和销售都可以购买标准化服务。
打字机模型
最近，我看到一个模型玩具，感觉很不错。
这是深圳一家公司推出的19世纪机械打字机模型。买回家后，需要自己拼装。
最有趣的是，拼装好以后，它可以用来打字，但功能比较少，不能切换大小写，只支持大写字母。
它不仅是模型玩具，还可以用来了解打字机原理，在海外市场也引起了关注。
文章
1、GitHub Pages 有域名盗用问题（英文）
如果你的域名指向 GitHub Pages，最好看一下这篇文章，某些情况下，你的二级域名可能会被盗用。
2、JavaScript ShadowRealm API 简介（英文）
ShadowRealm 是一个新的 JS API，允许在单线程环境里面建立多个域，每个域拥有自己的全局对象，独立运行，互不干扰，可以彼此通信。
3、Firefox 配置指南（英文）
作者介绍自己的做法，将 Firefox 配置成一个好用的浏览器。
4、被撤销证书的检查机制（英文）
网站的 HTTPS 证书可能会被证书当局撤销，用户如何知道呢？本文介绍现有的三种检查机制。问题是它们都有缺陷，Chrome 没有采用任何一种。
5、临时性基础设施（英文）
本文提出，大型系统除了绝对需要保持状态的部分（例如数据库、消息队列等），其余部分都应采用无状态的临时性基础设施（比如容器）。
6、微型铝热反应（英文）
铝热反应是指，铝与氧化铁（铁锈）在高温下发生剧烈放热，温度可达2500~3500℃。本文介绍一种引发微型铝热反应的方法：两只生锈的铁球，一只包上铝箔，互相碰撞即可。
工具
1、Abogen
一个跨平台的桌面应用，将 ePub/PDF/text 文件转成有声书。
2、FFmpeg Explorer
通过可视化图形、生成 FFmpeg 命令的网页应用，代码开源。
3、Stock SDK
获取股票行情的开源 JavaScript SDK，纯前端抓取，无需后端服务，实时行情来自腾讯财经/东方财富等公开接口。（@chengzuopeng 投稿）
4、Zephyr
开源的 Mihomo/Clash 跨平台桌面客户端。（@Juwan-Hwang 投稿）
文章来源
- 标题: 科技爱好者周刊（第 397 期）：财富正在向 AI 集中
- 来源: tech
- 链接: http://www.ruanyifeng.com/blog/2026/05/weekly-issue-397.html
- 时间: 2026-05-21T23:58:35Z
核心内容
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（已移除，请查看原文）。
封面图
马岩松事务所设计的海南科技馆，今年五一开馆。（via）
财富正在向 AI 集中
AI 相关的所有东西，最近都在上涨。
看看股票，就知道了。内存、储存、CPU、服务器、液冷、光通信、变压器……股价全部在涨，更不要提，前期已经涨过的芯片、模型、算力了，甚至铜和铝也在涨。
这些股票的上涨幅度之大，令人咂舌。就以内存为例，世界三大内存厂商有两家在韩国，单单这两家公司就把韩国股市，从2600点一年之内拉到7600点。
2024年10月，三星公司董事长还因为半导体业绩不佳而道歉，结果今年很可能成为世界最赚钱公司。
另一家内存大厂 SK 海力士更夸张。它跟工会有劳资协议，10%的利润要分给员工。有人计算了，门卫、司机、前台都算进去，每个员工今年平均可以拿到奖金610万人民币。
至于 AI 模型公司，更是人人都是亿万富翁。OpenAI 去年向600个员工回购了66亿美元的股票，平均每人拿到近1000万美元。
这些事情表明，社会财富正在重新分配，快速向 AI 集中。
这影响到了所有人。哪怕你根本不使用 AI，但是物价的上涨、资金从本行业流向 AI，不可避免影响到你。
日常使用的电子设备（手机和电脑）、电子元件、基本的生产资料（比如铜和铝）都在涨价。如果你在一个跟 AI 无关的行业，很可能吃不到 AI 的红利，反而被它伤害，因为你会面临成本上升、需求不足、投资减少。
古人说"一将功成万骨枯"，AI 的崛起不知伴随着多少其他行业的陨落。
虽然每一次技术革命，都必然伴随财富的重新分配。但是，这一次的 AI 革命，推进速度格外快，力度格外大，引发的再分配效应也格外猛烈。
作为一个普通人，尤其是身在互联网和软件行业的普通人，似乎也没有其他选择，总是被财富诱惑，只能紧跟潮流拥抱 AI。
别用 AI 估算碳水含量
糖尿病人需要控糖，不仅要少吃糖，还要少吃碳水化合物（米饭和面粉），因为碳水最终也会变为糖。
所以，他需要知道，食物里面含有多少碳水。
很自然的想法就是，吃之前拍一张食物照片，交给 AI 估计碳水含量。
一位英国医生就做了一个实验，把13张食物的照片（比如奶酪三明治、西班牙海鲜饭、焦糖布丁）提交给四个大模型—-GPT-5.4、Claude Sonnet 4.6、Gemini 2.5 Pro、Gemini 3.1 Pro—-估计碳水含量。
结果让人大跌眼镜，四个模型给出的回答不一样。而且，同一张照片多次提交给同一个模型，回答也不一样。
就拿上面这张西班牙海鲜饭的照片为例，分别多次提交给四个模型，模型的估计值如下图。
可以看到，每个模型估计同一张照片的碳水含量，波动范围都很大。其中，波动最大的是 Gemini 2.5 Pro，碳水含量估计值从 55 克到 484 克，整整相差了 429 克！估计值相对集中的是 Claude Sonnet 4.6，但波动范围也不小。
再以奶酪三明治的照片为例，包装上注明的碳水含量为40克，但 GPT-5.4 估计值平均为74克，其他三个模型为28克，都不正确。
另外，大模型也无法准确识别食物，比如有时会认为奶酪三明治里面夹着一块熟肉。
所以，别用大模型估算食物的碳水含量，也不要让大模型做任何精确的医疗估算，它根本做不到。
微软淘汰短信验证码
很多网站登录时，会给你发一条验证码的短信。
这种做法有风险。首先，攻击者可能会欺骗移动运营商，将你的电话号码绑定到他的 SIM 卡，从而短信都发到他的手机。其次，短信是明文发送，很容易泄漏。
微软公司本周确认，将放弃短信验证码，改用 Passkey、一次性时间码（TOTP）、以及验证过的邮件地址。
其中，Passkey 密钥将是 Windows 11 以后主要的验证方式。
这种做法就是为每个用户生成一对密钥，保存在 Windows 的密码管理器，只有通过面部识别、指纹扫描器或 PIN 码才能唤起私钥验证，安全性非常高。
下面是一篇 Passkey 的介绍文章（英文），侧重于概念，写得言简意赅，可以参考。
亚马逊供应链服务
本月，亚马逊宣布推出"亚马逊供应链服务"（ASCS），把自己的货运、配送、仓储和包裹运输向用户开放。
任何公司现在都可以把自己的商品业务，建立在亚马逊的物流基础设施之上，宝洁、3M 等公司已经开始用了。
这让人想起了2006年，亚马逊开放了自己的网络基础设施，做成 AWS（亚马逊网络服务），直接导致云时代的到来。
现在，它又开放了仓储和物流，会不会改变制造业？
以后，做实物产品越来越简单了，只要把产品设计出来，生产可以外包，物流和销售都可以购买标准化服务。
打字机模型
最近，我看到一个模型玩具，感觉很不错。
这是深圳一家公司推出的19世纪机械打字机模型。买回家后，需要自己拼装。
最有趣的是，拼装好以后，它可以用来打字，但功能比较少，不能切换大小写，只支持大写字母。
它不仅是模型玩具，还可以用来了解打字机原理，在海外市场也引起了关注。
文章
1、GitHub Pages 有域名盗用问题（英文）
如果你的域名指向 GitHub Pages，最好看一下这篇文章，某些情况下，你的二级域名可能会被盗用。
2、JavaScript ShadowRealm API 简介（英文）
ShadowRealm 是一个新的 JS API，允许在单线程环境里面建立多个域，每个域拥有自己的全局对象，独立运行，互不干扰，可以彼此通信。
3、Firefox 配置指南（英文）
作者介绍自己的做法，将 Firefox 配置成一个好用的浏览器。
4、被撤销证书的检查机制（英文）
网站的 HTTPS 证书可能会被证书当局撤销，用户如何知道呢？本文介绍现有的三种检查机制。问题是它们都有缺陷，Chrome 没有采用任何一种。
5、临时性基础设施（英文）
本文提出，大型系统除了绝对需要保持状态的部分（例如数据库、消息队列等），其余部分都应采用无状态的临时性基础设施（比如容器）。
6、微型铝热反应（英文）
铝热反应是指，铝与氧化铁（铁锈）在高温下发生剧烈放热，温度可达2500~3500℃。本文介绍一种引发微型铝热反应的方法：两只生锈的铁球，一只包上铝箔，互相碰撞即可。
工具
1、Abogen
一个跨平台的桌面应用，将 ePub/PDF/text 文件转成有声书。
2、FFmpeg Explorer
通过可视化图形、生成 FFmpeg 命令的网页应用，代码开源。
3、Stock SDK
获取股票行情的开源 JavaScript SDK，纯前端抓取，无需后端服务，实时行情来自腾讯财经/东方财富等公开接口。（@chengzuopeng 投稿）
4、Zephyr
开源的 Mihomo/Clash 跨平台桌面客户端。（@Juwan-Hwang 投稿）
内容来源：tech 原文链接：http://www.ruanyifeng.com/blog/2026/05/weekly-issue-397.html
市场背景
- BTC 价格：$0.00
- 24h 涨跌：+0.00%
AI Agent 加工：内容工厂（润色 + 结构化） 生成时间：2026-05-22T15:00:56.918748+00:00