每日摘要 · Hacker News
· 36 黑客新闻
Mistral 宣布完成 30 亿欧元的 D 轮融资，投后估值超 210 亿欧元，创下欧洲科技公司融资纪录。本轮由 Samsung Electronics 领投，Scaleup Europe Fund 和 PSG Equity 跟投。这笔资金将助力 Mistral 扩大前沿研究、提升算力规模并加速全球商业化。不同于早期只追求模型性能的竞争，Mistral 聚焦于企业如何在不让渡控制权的前提下利用…
Jellyfin 12.0 正式推出，这次更新不仅仅是版本号的变化，更是一次底层架构的彻底重构。团队移除了旧的命名规则，将重点放在数据库性能优化上，解决了播放列表和合集加载缓慢的痛点。此次更新终于为书籍和漫画提供了原生支持，不再依赖插件，同时实现了剧集的多版本管理功能。此外，Modern 布局成为默认界面，推荐算法和搜索功能也支持插件扩展。不过，升级前务必备份数据，因为数据库迁移会重写所有数据，…
最近我在思考 RSA 加密的安全性，特别是那些早期的弱密钥。Web PKI 早在十多年前就弃用了 1024 位 RSA，但 90 年代初期由于缺乏标准，许多浏览器仍内置了极短的密钥。我从 archive.org 下载了旧版 Internet Explorer 和 Netscape 的归档，利用 Claude Code 提取了所有根证书。意外发现 Netscape 4.51 在 1999 年曾内置…
我与 Levent Alpöge 利用 LLM 在一个月内解决了 Navier-Stokes 等流体力学难题，本应庆祝这一 Deep Blue-Kasparov 式的时刻，却遭遇了 OpenAI 的干预。当 OpenAI 声称其内部模型也解决了该问题后，Sebastien Bubeck 竟提出让我独自署名并移除 Levent 作者资格，理由是 Levent 在 Anthropic 工作。面对“公…
随着 GLM 5.3-flash 的发布，低成本、高性能且无安全限制的 AI 模型已可被任何人本地部署。这意味着恶意攻击者能利用这些模型自动寻找并利用漏洞，而无需人类干预。尽管 Project Glasswing 和 Daybreak 等项目正在利用前沿模型修复漏洞，但真正的挑战在于补丁的部署。我们正面临前所未有的窗口期：攻击能力正以指数级增长，而防御体系却难以跟上。如果不在未来一年内彻底修复行…
- ▲ 245TALA：D2 开源的新一代自动布局算法
继 D2 宣布转为非营利组织后，我们正式将 TALA（Terrastruct's AutoLayout Algorithm）开源，采用与 D2 相同的 MPL-2.0 许可协议。TALA 是一款专为软件架构图设计的正交布局引擎，其风格更贴近白板手绘，而非传统单向生长的 DAG 布局。它融合了多项图绘制研究论文中的思想与原创技术，综合考量对称性、中位距离、流向及同类节点聚类等多个美学目标。TALA…
2024 年 3 月，Google 的算法更新导致新注册域名陷入“Google Jail”：除了首页，其他页面几乎无法在搜索结果中显示。这对依赖 Google 流量的独立 Wiki 是毁灭性打击，包括 Hollow Knight 和 GTA Wiki 都深受其害。为求生存，我们不得不放弃独立的 overwatch.wiki 域名，转而将新 Wiki 部署在 weirdgloop.org 的子域名…
我们为了举办 LAN parties 专门建造了这栋房子。地下室游戏室墙壁内嵌了12台PC，桌面可折叠隐藏；地板下还藏着 Dance Dance Revolution 踏板。楼上办公室的会议桌也能变形，瞬间变成6个游戏站。所有20台游戏机都通过 netboot 从服务器启动，配备 GeForce RTX 4070 显卡和 Intel Core i5-13600 处理器。全屋布线通过 Cat6 网…
我分析了CipherCue追踪的4.4万多家欧洲公司，发现只要使用了CDN，其中89.6%都部署在Cloudflare身后。相比之下，Amazon、Fastly和Akamai的市场份额差距巨大。这种高度集中意味着风险：当Cloudflare因配置错误或自动化任务故障导致全球中断时，整个欧洲市场的众多网站会同时瘫痪。这并非针对Cloudflare的指责，而是揭示了单一供应商主导市场时，其内部失误会…
Albanese 政府推出数字责任法案，核心是“My Feed, My Way”计划，让用户能自主决定是否接受算法推荐。16 岁以上用户可选择关闭个性化内容，只看关注的好友和创作者。新规还要求游戏、App 和 AI 聊天机器人保护未成年人，屏蔽饮食失调、仇恨言论等有害内容。eSafety 有权下架 Nudify 应用，违规平台最高面临 1.092 亿澳元罚款。这不是政府接管，而是把控制权交还给用…
Emacs Bedrock 2.0 版本现已发布，为 Emacs 用户带来了全新的体验升级。作为 Emacs 生态中的重要项目，Bedrock 2.0 在性能优化、配置简化以及扩展性方面进行了显著改进。此次更新不仅修复了多个已知问题，还引入了更现代化的开发工作流支持，让开发者能够更高效地构建和部署 Emacs 相关工具。对于长期使用 Emacs 的社区成员来说，这是一个值得关注的里程碑式更新，标…
- ▲ 106LG电视正在窃听你，立即断网
即使你使用Apple TV机顶盒，LG电视依然可能在后台收集你的隐私数据。Gamers Nexus的最新调查揭露，LG智能电视不仅通过ACR技术记录观看习惯，还能在待机状态下通过麦克风录制对话，甚至扫描你的本地网络。测试发现，电视会将包含敏感信息的语音转录为明文并上传至LG Ad Solutions。更严重的是，webOS系统的漏洞使得攻击者可能远程获取这些音频数据。唯一的防护手段是彻底拔掉网线…
- ▲ 103AI 代理真的会写测试吗？
我测试了 26 种不同的测试指令和库，包括 TDD、Lean 4、QuickCheck 等，让 AI 代理用 Rust 实现 Zstd。结果令人失望：无论是指令还是技能，代理大多无法有效运用这些技术。它们要么只是把普通测试塞进新框架，要么只做了表面功夫，比如用随机输入测试无关属性。即使有 25 万星的 ECC 技能包，效果也不如默认指令。AI 代理在测试上表现糟糕，似乎根本不懂如何合理测试，这可…
我最近在/goal模式下，用同一个Three.js科幻机库构建任务，测试了10种不同的模型与harness组合。任务要求生成包含悬停无人机、动画警示灯和体积雾效的单页HTML文件。从GLM 5.3 Flash Max到Qwen 3.8 27B x-high，配合Codex、OMP、OpenCode及DSH等工具，我记录了生成时间、Token消耗、成功率及工具错误等关键指标。数据揭示了不同组合在效…
GamersNexus 发布视频指控 LG 智能电视存在严重隐私漏洞，称其可被用作窃听设备。视频展示了电视日志中记录敏感信息的画面，并声称 LG 能扫描局域网内的所有设备。然而，作者指出这些演示大多基于已 Root 的设备，且由于通信加密，Wireshark 抓包无法证实数据是否真的被上传。虽然 LG 的 ad tech 和 ACR 技术确实令人担忧，但视频中的许多指控缺乏确凿证据，更多是假设而…
美国公路文化常被批评为单调乏味，但摄影师 John Margolies 却用四十年的时光，记录了路边那些充满手作美感的独特建筑与招牌。从模仿鲸鱼造型的洗车店到巨大的恐龙雕像，他捕捉了这些即将被连锁化和现代化交通遗忘的 vernacular architecture。如今，Library of Congress 已收购其全部档案并开放版权，让这 11710 张色彩幻灯片成为探索北美路边奇景的珍贵窗…
TauricResearch 开源了 TradingAgents，这是一个模拟真实交易公司运作的多智能体 LLM 金融交易框架。系统部署了基本面分析师、情绪专家、技术分析师、交易员及风控团队等多个专用智能体，通过动态讨论与结构化辩论来评估市场并制定交易决策。框架基于 LangGraph 构建，支持 OpenAI、Google、Anthropic、DeepSeek、Qwen 等主流 LLM 提供商…
- ▲ 57弄脏双手：提升免疫力的自然疗法
每天在公园散步却不敢触碰泥土？芬兰环境研究所的Mira Grönroos研究发现，只需20秒接触土壤或苔藓，皮肤上的微生物多样性就会显著增加，这种变化甚至能抵抗自来水冲洗。在Aurinkolinna幼儿园，孩子们整日在泥地里玩耍，研究证实这种自然接触能调节免疫系统，减少致病菌。从儿童到成人，无论是种植蔬菜还是办公室的“绿墙”，接触富含微生物的自然环境都能提升皮肤健康，调节细胞因子。正如专家所言，…
Arm 推出了首款 AI 原生 GPU——Mali G2-Ultra NX，旨在突破移动设备的性能瓶颈。这款芯片将神经加速器直接集成到着色器核心中，通过 Neural Super Sampling（NSS）、Neural Frame Rate Upscaling（NFRU）等三项关键技术，在降低功耗和内存带宽的同时，实现桌面级的视觉保真度。配合全新的执行引擎和第三代光线追踪单元，Mali G2-…
- ▲ 50那些被遗忘的 HTML 古董代码
随着浏览器和设备的不断演变，许多曾经流行的 HTML 代码片段如今已沦为数字遗迹。从用于对抗浏览器战争的 X-UA-Compatible 标签，到试图阻止 Baidu 页面转码的元数据，再到早已过时的 PICS 内容分级系统，这些代码见证了 Web 发展的曲折历程。文章梳理了包括 Internet Explorer 的页面过渡效果、Skype Toolbar 的禁用技巧以及早期 Web App…
- ▲ 47CPU为何越跑越慢？内存架构揭秘
内存并非单一组件，而是由多种技术构成的层级结构。随着CPU频率飙升，主内存的访问延迟成为系统瓶颈，导致处理器大量时间处于等待状态。为了解决这一矛盾，Cache缓存应运而生，作为处理器与主内存之间的高速中间层。文章深入解析了内存的Width与Depth结构、SIMM与DIMM等物理形态的演变，并巧妙借用17世纪步兵的Volley Fire战术，生动解释了Memory Interleaving如何通…
- ▲ 46合伙人用AI生成5K代码却未测试
我的合伙人用AI在一天内完成了整个支付后端模块，生成了5236行代码的PR，却从未亲自测试。他完全依赖AI，甚至没看懂文档里关于API密钥和错误码的缺失。我特意提醒过他警惕AI导致认知能力下降，但他自信满满。结果代码根本无法运行，连基本的接口都没跑通。这让我意识到，过度依赖AI就像长期卧床导致肌肉萎缩，大脑也会因此退化。曾经热爱编程的我们，如今可能正走向消亡。
- ▲ 41LG 智能电视的“农民起义”屏保
LG 等广告技术公司认为它们拥有电视屏幕的控制权，通过 ACR 技术持续分析屏幕内容。weowntheglass.com 项目则用历史名画作为屏保，提醒这些科技巨头谁才是真正的主人。这些画面展示的是历史上民众反抗压迫的场景，如 Käthe Kollwitz 的《Losbruch》和法国大革命时期的作品。项目强调不鼓励暴力，而是通过艺术表达警示：当上层阶级过度压榨时，历史曾反复上演反抗。用户只需将…
随着 Claude Code 和 Instinct 等 Agent 从本地迁移至手机端，其背后的运行环境发生了根本变化。Claude Code 使用 Firecracker 微虚拟机，将控制代理直接植入 VM 内部，通过 vsock 与宿主机通信，实现秒级启动与持久化存储。而 Instinct 则租用 E2B 沙盒，采用完整的 Ubuntu 系统，将 Agent 的记忆设计为存储在 S3 上的…
Colorlight 5A-75B 本是一块用于 LED 显示屏的接收卡，却意外成了硬件爱好者的宠儿。这块板子搭载了 Lattice ECP5 FPGA，价格仅 20-25 美元，却配备了双千兆以太网接口和 16Mbit SDRAM。得益于 q3k 等人的逆向工程，它现在完全支持 Yosys 开源工具链。只需焊接一个 JTAG 接口，你就能用 Bus Pirate 等开源工具上传自己的 bits…
- ▲ 33袋狼头骨揭示其咬合力独一无二
袋狼（Thylacine）因外形酷似狼而被殖民者误认为家畜杀手，最终在百年前灭绝。但最新研究通过头骨分析发现，袋狼的咬合机制与任何现存哺乳动物都不同。它们拥有巨大的头骨和细长的吻部，这种结构并非为了制服大型猎物，而是为了像鳄鱼一样快速捕捉小型敏捷动物。这一发现推翻了袋狼是“有袋类狼”的旧认知，揭示了其独特的生态位。研究还指出，袋狼与袋鼠的亲缘关系比与狗更近，其灭绝更多源于人类误解而非真实的捕食威…
阿联酋 Ras Al Khaimah 的 Falcons AI 推出了一款 NSFW 图像分类模型，在 Hugging Face 平台上短短 28 天内下载量突破 5080 万次，位列全球开源模型第六。相比之下，近期备受瞩目的 Deepseek 同期下载量仅为 370 万次。这款基于 Fine-Tuned Vision Transformer 架构的模型，凭借 Apache 2.0 开源协议和精…
现在几乎所有东西都是免费的，这让人不禁思考：为什么不在你的 IDE 中间放一个悬浮球作为屏保呢？这是我亲手打造的定制 IDE，集成了 agents 和 terminals 等所有功能。对于 agents 来说，composer 能够完美配合我的自定义快捷键，体验就像使用普通编辑器一样流畅。界面的左右两侧相对静态，而中间区域则是动态的核心。盯着它看虽然毫无用处，却异常令人上瘾。因此，我决定在那里加…
在斯坦福大学的讲座中，Andrew Ng 发出明确警告：Prompting 将在 6 个月内走向终结。他认为 Prompt Engineering 已触及天花板，简单的指令块难以应对复杂的多步骤任务。未来的开发模式将转向 Execution Graphs，开发者不再需要手动调整冗长的提示词，而是将模型编织进执行图中。在这种架构下，Agents 能够自动编写代码、读取终端输出并自我修正错误，在无需…
Applied Compute 推出了 AC2，这是一个专为研究人员打造的 Agent Cloud，提供从模型训练、推理到持续学习的全流程基础设施。你无需手动配置繁琐环境，只需将特定提示词交给 Claude Code、Cursor 或 Codex 等编码代理，它们就能自动安装 CLI、完成登录并配置 AC2 MCP 服务器，带你快速启动首个项目。平台核心包含 ac2.sdk 用于管理数据集与任务…
捡到一根羽毛却不知来自哪种鸟？美国鱼类及野生动物管理局推出的 Feather Atlas 工具能帮你轻松破解谜题。你只需根据羽毛的花纹、颜色、大小（从 SMALL 到 HUGE 四档）以及在鸟身上的位置（如 Primary Wing Feathers 或 Rectrices）进行筛选。如果大致知道鸟类类型，还可以进一步限定搜索范围，比如 Waterfowl、Owls 或 Songbirds 等。…
aispace 是一个专为 AI 代理和人类设计的临时文件共享工具，提供可脚本化的 CLI 和 agent skill。它支持过期链接、可预测的 JSON 输出以及可选的本地 age 加密，确保文件传输既安全又高效。无论是上传大型输出还是结构化数据，aispace 都能通过稳定的退出码和流式上传实现自动化。其设计强调短生命周期，支持文件过期、链接撤销和下载限制，同时提供认证账户交接和本地 X25…
anystation 是一个无需注册账号的公共留言板，其数据结构呈现为树状。最独特之处在于它支持通过几乎任何网络协议进行发帖：除了常规的 HTTP/HTTPS，你还能通过 SSH、电子邮件、打印机端口（9100）、UDP/TCP 原始套接字，甚至利用 ICMP 的 ping 命令或 DNS 查询来发送消息。系统承诺仅存储和展示内容，绝不转发任何数据。每个帖子都有唯一的地址，支持通过 URL 路径…
NYC MapTap是一款专为纽约市设计的互动学习工具，帮助用户熟悉各个街区及其地铁线路。通过游戏化的方式，用户可以在地图上定位SoHo、Lower Manhattan等知名区域，并在迷路时查看附近的subway routes。无论是新移民还是游客，都能轻松掌握NYC的地理布局，让城市探索变得更加有趣和高效。
Brown University 的研究团队训练机器人手写日文，结果它仅凭观察示例，就能模仿从未见过的印地语、希腊语甚至英语手写体，连儿童潦草的字迹和《蒙娜丽莎》草图都能精准复刻。这项突破展示了机器视觉在理解笔画逻辑上的惊人泛化能力，让机器人从单纯执行指令进化为能‘看懂’并模仿人类书写习惯的智能体。虽然对从右向左书写的语言仍有挑战，但这标志着人机交互向更自然、更富有人情味的方向迈出了关键一步。
我决定重印《Professor Mmaa's Lecture》这本关于白蚁视角的奇书。作为从未出过书的游戏开发者，我利用对版权法的了解，借助 Authors Guild 的模型合同和 Claude 的辅助，重新起草了出版协议。在文本处理上，我放弃了 Internet Archive 的扫描版，转而使用 Bound Book Scanning 获取 1953 年版，并让 Claude 清理 OCR…