Hacker News Digest
· 40 黑客新闻
- ▲ 1075AWS账单惊现17亿，吓出心脏病！
我平时AWS月费不到5美元，今天却突然收到17亿美元的预估账单。这显然是系统错误，我已紧急提交工单。大家有遇到类似的离谱账单吗？
- ▲ 434AI 垃圾内容竟拿下DeepMind大奖
DeepMind在Kaggle举办的AGI认知能力黑客松结果出炉，超过1000支队伍角逐。令人震惊的是，部分获奖项目被社区质疑为“AI生成的垃圾内容”，却仍斩获2.5万美元大奖。比赛旨在设计超越简单记忆召回的基准，真正评估前沿模型的推理、行动与判断力。从MEDLEY-BENCH的社会压力测试，到LearningBench的即时学习能力，再到GAUGE对模型自信度的深度剖析，这些项目试图揭开LLM…
Recurse Center 是一个位于 Brooklyn 的编程隐居地，全球程序员在此聚集 6 到 12 周，专注于自我驱动的项目与学习。这里没有学费，完全免费，因为团队通过招聘服务盈利。你可以开发任何激发好奇心的代码，从 emoji 编程语言到 Whac-A-Ghost 游戏，甚至探索 AI agents。每周有 5 分钟分享会、Impossible Stuff Day 和 Pairing…
科学家在距离地球48光年的LHS 1140b上首次探测到大气层，这颗位于宜居带的岩石行星绕着一颗比太阳更小更冷的红矮星运行。虽然目前仅检测到氦气，但这颗行星可能还隐藏着其他生命必需的气体。这一发现由哈佛大学Dr Collin Cherubim团队主导，被视为寻找地外生命的重要里程碑。尽管尚未确认生命存在，但LHS 1140b的大气层为未来研究提供了关键线索，让我们离解答“我们是否孤独”这一终极问…
- ▲ 388Mozilla：开源AI已超越闭源？
Mozilla最新报告揭示，开源AI在2026年已实现关键突破。DeepSeek、Xiaomi等开源模型在OpenRouter上占据主导，推理成本36个月内暴跌50倍。尽管闭源模型在推理能力上仍领先3.3%，但开源已在代码生成等核心场景达到 parity。然而，79%的开发者虽采用开源模型，却因部署工具链不完善，仅51%能顺利进入生产环境。从新西兰的Māori语言模型到东非的离线农业诊断，开源正…
- ▲ 347Kaiser护士：AI监控正扼杀护理
Kaiser Permanente的护士们正面临一场无声的危机：AI监控和职场监视正在让他们的护理工作变得更糟。多位护士透露，如果通话超过15分钟，就会遭到管理层批评甚至被叫去绩效评估。更令人担忧的是，AI系统不仅追踪通话时长，甚至试图评估护士的语调和同理心。为了保住工作，护士们不得不压抑同情心，拒绝给需要安慰的患者更多时间。加州护士协会正在就新合同进行谈判，AI监管已成焦点。当医疗变成冷冰冰的…
Moonshot AI 发布了拥有 2.8 万亿参数的 Kimi K3，号称是首个开源 3T 级模型，性能在多项评测中超越 Claude Opus 4.8 和 GPT-5.5。我再次用经典的“生成一只骑自行车的鹈鹕”SVG 任务来测试它，结果发现模型虽然生成了精美的图像，但推理成本高达 25 美分，且输入提示词被计为 95 个 token，暗示可能存在隐藏的 System Prompt。尽管这个…
- ▲ 208除了解决问题，人们还有三种反应
作为一名顾问，我常被叫去处理那些棘手到无人敢碰的问题。但除了直接解决问题，我观察到人们面对难题时还有三种典型反应：把问题推给别人、刻意维持问题现状、甚至制造新问题。在大型组织中，'推诿问题'往往是局部优化的结果；而'维持问题'则是因为某些机构或个人的利益依赖于问题的存在，正如 Clay Shirky 提出的 'The Shirky Principle' 所言。Jerry Weinberg 也提醒…
- ▲ 183跑 SQLite 时我踩过的坑
最近我在用 Django 搭建网站时选了 SQLite 做数据库。虽然大家都说小网站用 SQLite 没问题，但我还是发现了不少坑。比如没跑 ANALYZE 命令，查询慢到离谱；清理数据时因为锁表导致 Worker 崩溃；备份时甚至会被 OOM 杀掉。我也尝试了 restic 和 litestream 两种备份方案，还发现把表拆到多个数据库文件里也挺有用。虽然 SQLite 轻量，但真要跑起来，…
Zilog Z80 处理器在 1976 年发布，如今已走过 50 个春秋。它不仅是早期个人电脑和家用计算机的核心，更在工业领域长期服役，直到两年前才正式停产。作者回忆了自己青少年时期设计 Z80 电脑的经历，并深入探讨了从 Datapoint 2200 到 Intel 8008，再到 8080 和 Z80 的架构演变。Z80 与 8080 的二进制兼容性促成了 CP/M 和 Microsoft…
这是一个名为 Honeypot Live 的实时流媒体项目，它将 SSH 蜜罐（Honeypot）捕获的攻击行为直接公开直播。观众可以亲眼目睹全球各地的自动化脚本和恶意机器人如何疯狂尝试暴力破解密码、利用弱口令（如 root/123456）入侵系统，以及尝试执行恶意命令（如写入 SSH 公钥）。该项目基于 Cowrie 蜜罐技术，真实还原了网络空间中的自动化攻击场景，让网络安全爱好者和开发者能够…
我和 @pushcx 终于将 lobste.rs 迁移到了 SQLite 并成功上线。这次迁移历经波折，从 2019 年讨论替代方案，到 2025 年多次尝试部署，中间甚至遭遇过一次因性能问题导致 CPU 飙升而紧急回滚的失败。最终，我们解决了全表扫描和 n+1 查询等性能瓶颈，不仅让 CPU 和内存占用大幅下降，站点响应速度更快，还省下了 50% 的 VPS 成本。这次经历让我深刻体会到，在没…
美国联邦航空管理局 FAA 正式宣布，Boeing 可以重新获得为其 737 Max 和 787 Dreamliner 飞机签发适航证书的权力。这项权限曾在 2018 年和 2019 年两起致命空难后被剥夺，随后在 2024 年 Alaska Airlines 门塞脱落事件后进一步收紧。FAA 表示，过去八个月的监测数据显示，Boeing 自行签发的证书与 FAA 签发的在质量上相当，因此决定安…
Texas 州总检察长 Ken Paxton 刚刚拿下了一场里程碑式的胜利。由于 Kick Online Entertainment 旗下的 motherless.com 网站拒绝执行年龄验证规定，持续向未成年人传播有害内容，法院最终下令 Verisign 对该域名实施强制锁定。Kick Online 曾自称“道德自由”，却无视法院禁令，如今若想解封域名，必须缴纳 914 万美元保证金并落实合规…
- ▲ 118核脉冲火箭：用核弹去木星的疯狂计划
想象一下，如果让一个12岁的孩子设计去Jupiter的飞船，他可能会造出核脉冲火箭。这种疯狂的设计通过每秒向后喷射核弹，利用巨大的冲击波推动飞船，就像踩着核动力的高跷。它完美解决了化学火箭推力与效率无法兼得的难题，拥有惊人的质量比。Project Orion方案不仅能轻松将数千吨载荷送上Mars甚至Saturn，还能让宇航员在舒适的旋转赌场中往返Enceladus。虽然因政治和环保原因被搁置，但…
对于建筑迷来说，Frank Lloyd Wright Oak Park Home and Studio 是伊利诺伊州之旅的必到之地。这里不仅是 Wright 从 1889 年到 1909 年的主要居所，更是他早期 Prairie 风格设计的诞生地。不同于他后来标志性的低矮平顶住宅，这座由 Louis Sullivan 资助建造的家最初是典型的 Shingle 风格，拥有陡峭的屋顶。文章深入探讨了…
- ▲ 86潜空间：AI 开启的全新创作媒介
最近我一直在思考，除了回答问题与编写代码，AI 还能做什么？我的答案是：AI 内部的潜空间（latent space）将成为一种全新的创意媒介。大型语言模型（LLM）本质上是一个高度压缩的人类知识库，它将海量信息抽象为数十亿维的向量空间。在这个空间里，没有任何具体的文本或图像副本，只有概念、风格和属性的抽象关系。这意味着我们可以像在地图上移动一样，将任何事物推向“猫”的方向，或推向“红色”的方向…
Vāgdhenu 是一个专为梵文设计的文本转语音系统，它能自动识别诗律，将 Sanskrit 经文转化为地道的吟唱。该系统基于重新训练的 flow-matching TTS 骨干，利用精心录制的单说话人语料库，成功攻克了梵文中复杂的连字和卷舌音难题。目前，Vāgdhenu 已生成了 Mahābhārata Tātparya Nirṇaya 和 Śrīmad Bhāgavatam 的完整吟唱版本，…
这是我们的 AI 审计实验系列的第二篇。这次，我们将 AI 审计工具 zkao 指向了 OpenVM 的 zkVM 项目，结果它真的发现了一个关键的可信度漏洞。这个漏洞位于 guest 库 openvm-pairing 中，允许恶意证明者伪造任意配对等式。虽然 zkVM 的证明系统本身没有问题，但任何使用这个易受攻击库的代码都面临风险。该漏洞已被分配 CVE-2026-46669 并在 Open…
LEGO的说明书并非生来如此。早在1955年之前，玩家只能靠包装盒上的草图发挥想象。随着LEGO System in Play理念的引入，为了还原特定模型，简易的搭建指南应运而生。从最初由设计师亲手搭建拍照，到1967年外包给Palle Munch, Grafisk tegnestue & Reklamebureau进行手绘，再到1984年基于Monster工具开发出的Panter软件实现数字化…
我花了六年时间，终于造出了这款名为Open Book Touch的开源电子书阅读器。它只有4.26英寸，厚度仅一厘米，却能塞进任何口袋。不同于那些试图成为全能平板的设备，它只做一件事：读书。没有通知，没有浏览器，只有纯粹的阅读体验。它支持EPUB格式，内置Lucida Bright等精美字体，甚至能渲染全球数十种书写系统。硬件和软件完全开源，基于ESP32-S3芯片，运行在ESP-IDF和Fre…
Workspaces 自 2020 年创立以来，每周六定期推送全球顶尖设计师、创业者和构建者的真实桌面布置巡礼。从 Apple 到 Shopify，再到 Figma，已有超过 21,000 名读者加入这场视觉盛宴。无论是洛杉矶的创意总监 Matthew Encina，还是纽约的前端工程师 Maxime Heckel，每一期都深入展示他们的工作环境与灵感来源。这不仅是一份邮件通讯，更是一个连接全球…
Diena 是一个令人惊叹的可视化项目，它将四百万条维基百科历史事件整合成一条可无限缩放的时间轴。用户只需通过浏览器访问 Diena，就能在宏大的历史长河中自由穿梭，从世纪变迁到具体年份，甚至精确到日期的事件细节。这款产品巧妙解决了海量历史数据难以直观理解的痛点，让探索人类文明进程变得像浏览地图一样轻松有趣。无论是历史爱好者还是数据可视化开发者，都能在这里发现独特的视角和意想不到的关联。
Belfort 推出了 So Far 演示，展示了在 200 毫秒内完成 CIFAR-10 推理的惊人速度，且全程采用同态加密技术。这意味着服务器在运行 ML 模型时，完全无法看到用户的原始图像，真正实现了“盲算”。用户只需在浏览器中选择或上传 32x32 的图片，系统便会在加密状态下完成计算并返回结果。这一突破为金融、医疗和政府等对隐私要求极高的领域带来了革命性的应用前景，让实时隐私计算成为可…
- ▲ 61静态搜索树：比二分查找快40倍
本文深入探讨了如何通过优化静态搜索树（S+ tree）来实现超高吞吐量的数据检索。作者从经典的二分查找和Eytzinger布局出发，逐步引入Auto-vectorization、Manual SIMD、Batching以及Prefetching等高级优化技巧。通过精细调整内存布局、利用Hugepages减少TLB压力，并针对CPU指令集进行汇编级优化，最终实现了比传统二分查找快40倍的查询性能。…
Emoji 早已不是简单的表情符号，而是我们打破屏幕隔阂、传递微妙情绪的关键语言。从曾经霸榜的😂到如今代表崩溃与狂喜的😭，我们的表达方式正变得更具戏剧性。Google 推出的 Noto Emoji 3D 不再满足于平面像素，而是通过 3D 模型赋予表情真正的深度与灵魂。我们利用 AI 工具解决深色模式下的对比度难题，并开放原始.OBJ 文件供社区自由创作。在 World Emoji Day，…
Union Pacific 正在应对极端高温对铁路安全的威胁。为了防止铁轨因过热发生变形导致列车脱轨，这家美国最大的货运铁路公司采取了一个简单却有效的措施：将铁轨侧面涂成白色。白色涂层能反射阳光，显著降低钢轨表面温度，从而减少热胀冷缩带来的安全隐患。这一举措不仅体现了 Union Pacific 对基础设施安全的重视，也展示了在气候变化背景下，传统行业如何通过低成本创新来保障运输网络的稳定运行。
厌倦了配置 Go、C 编译器或繁琐的构建工具？MoonBASIC 让你只需下载一个文件，就能直接开始开发 2D 和 3D 游戏。它内置了 Raylib、Box2D 和 Jolt 等强大引擎，提供超过 4200 个现成命令，涵盖图形、音频、物理和联网功能。无论是 Windows、Linux 还是 macOS，你都能通过 moonBASIC IDE 或简单的终端命令快速上手，真正实现了“下载即运行”…
Rust 生态迎来重磅新成员 Topcoat，这是一个由 tokio-rs 推出的全功能全栈框架。它主打“开箱即用”，让开发者无需构建独立的 API 层，就能直接在后端组件中查询数据库。Topcoat 巧妙地将 Rust 的类型安全与前端交互性结合，通过特殊的语法实现无 wasm 包、无客户端构建步骤的即时响应。无论是模块化的路由系统、内置的 Tailwind 支持，还是强大的资源打包功能，它都…
TP-Link Kasa Spot EC71摄像头存在严重安全漏洞，长达6年通过未认证的UDP协议泄露用户精确GPS坐标。除了位置信息外，设备固件中还硬编码了全舰队通用的RSA私钥，且用户密码以无盐MD5哈希存储。这意味着攻击者不仅能轻易定位用户家庭，还能通过破解密码实现跨平台账户接管，威胁包括Tapo智能门锁和Deco网络在内的所有TP-Link生态产品。尽管厂商在2020年已修复过类似漏洞，…
Isomorphic Labs 正式推出全新的药物设计引擎 IsoDDE，标志着 AI 制药领域迈出了关键一步。相比 AlphaFold 3，IsoDDE 在预测蛋白 - 配体结构的泛化能力上实现了翻倍提升，尤其在处理训练集中未见过的全新生物系统时表现卓越。它不仅能在秒级时间内以超越传统物理方法（如 FEP）的精度预测结合亲和力，还能仅凭氨基酸序列精准识别隐藏的蛋白结合口袋。从复杂生物制剂的抗体…
作为一名拥有 20 年经验的老兵，我不得不承认，我的职业生涯如今已彻底被 AI 生成的 Slop 淹没。从 Pull Request 到技术文档，甚至领导层的决策，几乎 100% 都充斥着低质内容。曾经让我引以为傲的编程乐趣，如今变成了等待代码机器人推送代码的枯燥等待。有人劝我“不用 AI 就好”，但这在当下几乎等同于职业自杀，因为几乎所有公司都在面试中考察你对 AI 的态度。即便想自己创业避开…
我有个毛病：一旦开始用新笔记本，就忍不住把它收拾得整整齐齐，写漂亮的字、贴贴纸，结果笔记本变得太精致，反而不敢随便乱写，最后又换新的，陷入死循环。为了打破这个怪圈，我特意弄了个“垃圾笔记本”，昵称叫 The Drainage Channel。这是个纸很烂、钢笔会洇墨、甚至打不开平的旧本子，逼着我只能用廉价圆珠笔。但神奇的是，这种粗糙感让我彻底放松，随手记下播客里的金句、故事灵感、生活备忘录，毫无…
作为macOS用户，你是否也被“磁盘未正确弹出”的提示烦透了？这篇文章深入剖析了背后的技术原因。原来，Finder里的“弹出”操作其实只是卸载了卷，而IOKit层面的设备对象依然存在。真正的“弹出”意味着macOS彻底丢弃了所有相关硬件对象。文章通过IOKit、DiskArbitration和APFS等系统服务的日志分析，揭示了为何设备固件重启或USB连接不稳会导致系统误报。这不仅解释了“未正确…
还在为制作PCB钢网花大价钱？Stenchill让你上传Gerber文件，几秒内生成3D打印文件，直接在家用3D打印机制作。相比专业钢网每面15-30美元的费用，它完全免费，且当天即可打印。无论是KiCad、Eagle还是Altium导出的文件，都能轻松处理。法国创客Barbatronic在直播中验证了它的实用性，从0603元件到大间距IC，3D打印钢网都能胜任。配合0.2mm喷嘴和PLA/PE…
还在为 Lua 环境配置头疼吗？Moonstone 来了！这是一个用 Zig 编写的现代化、跨平台 Lua 运行时和包管理器。它主打一个“快”字，让你瞬间拥有可靠的 Lua 开发环境。你只需要在终端里粘贴一行 curl 命令，就能轻松安装，完全告别繁琐的依赖配置。无论是开发游戏脚本还是构建轻量级工具，Moonstone 都能提供丝滑的体验。如果你厌倦了传统 Lua 环境的臃肿和复杂，这个新项目绝…
我是 Igalia 的开发者，今天想聊聊我们在 WebKit 中推进的 Layer Based SVG Engine（LBSE）项目。自 2021 年提出技术设计以来，LBSE 经历了漫长的开发周期，在 Wix 等合作伙伴的支持下，逐步实现了裁剪、滤镜、渐变等高级功能。然而，由于缺乏持续资金，项目曾一度停滞。直到 2026 年，我们重新投入资源，修复了大量崩溃和渲染问题，并着手解决最核心的性能瓶…
别再让无辜的 cat 命令背锅了！文章指出，像 cat file | grep 这种写法纯属多余，因为 grep 本身就能直接读取文件。强行通过 cat 管道传输，只会徒增一个毫无意义的进程，白白浪费系统资源。作者用幽默的猫咪表情和对比示例，生动展示了如何用更优雅的方式替代滥用 cat 的场景，比如用 head 或 awk 直接操作文件。这不仅是一次技术纠偏，更是对编程习惯的温柔提醒：让 cat…
最近 Linus Torvalds 因为对反 AI 言论的强硬态度引发争议，这让我意识到，当开源项目变得过于庞大和单一时，其领导层的行事风格已与垄断无异。开源社区并非免疫于垄断或买方垄断。一旦项目变成难以分割的单体巨构，分叉（fork）的成本将高到不可能实现，从而扼杀竞争。解决之道在于强制推行组件间的互操作性，将大项目拆解为符合标准协议的小模块，就像 UNIX 的长寿秘诀一样。当一个组织或项目大…
我们发布了OpenStrike，一款在2004年索尼PSP掌上设备上运行的单人Counter-Strike风格FPS游戏。这款游戏完美复刻了GoldSrc时代的经典地图，包括bots、弹道轨迹和后坐力等机制。引擎部分由Rust编写，确保每一帧都稳定运行；而游戏规则和HUD界面则完全用TypeScript和Solid构建，通过PocketJS在PSP上流畅执行。整个项目打包成一个可执行文件，直接运…