每日摘要 · Hacker News
· 69 黑客新闻
- ▲ 615BUI：比 GPUI 快两倍的 UI 库
BUI 将 Blender 经过数十年优化的 GPU 加速界面剥离出来，打造成了一个独立的 UI 库。它支持 Python、Rust、JavaScript、React、C 和 C++ 等多种语言，让开发者无需安装 Blender 即可拥有其标志性的流畅交互体验。BUI 采用 C 语言核心实现，支持 CPU 和 GPU 渲染，并具备按需绘制和极低的内存占用。在性能测试中，BUI 比 GPUI 快两…
Tesla 因 Cybertruck 在少数市场多年销量低迷，决定逐步缩减其生产。Hacker News 社区对此展开热议，许多用户反思最初对“无漆工艺”和“折叠钢板”能大幅降低成本的天真设想。讨论指出，不锈钢成本高昂且难以修复，而传统喷漆和曲面钢板在强度与空气动力学上更具优势。更有观点认为，Musk 误将小众爱好者的狂热当作大众需求，忽略了卡车用户真正的功能需求。随着产能转向 Cybercab…
荷兰 ASN Bank 近期更新了其安全策略，明确拒绝支持非 Google 认证的 Android 设备，包括备受隐私极客推崇的 GrapheneOS。尽管该银行曾以“理想主义”著称，但为了所谓的“特定安全要求”，他们开始强制依赖 Google Play Integrity 机制。这意味着，即使用户能绕过部分检测，在登录或进行 Wero 支付时仍会因无法通过完整性验证而被拒之门外。这一举动引发了…
- ▲ 529英国将强制招聘广告公开薪资
英国即将实施新规，要求所有招聘广告必须明确披露薪资范围。这一举措旨在消除薪资不透明带来的招聘摩擦和潜在的薪酬歧视。Hacker News 社区对此展开了热烈讨论，有人担心这会给招聘流程带来僵化：当发现候选人 Bob 更适合另一个薪资更高的岗位，或者能力与原定职位不完全匹配时，该如何处理？也有声音指出，法律或许无法阻止企业通过不招聘广告中的确切职位来规避规则。不过，大家普遍认为薪资谈判的空间依然存…
Elon Musk 在 X 平台上正式宣布，Tesla 将于明年年中在 Gigafactory Texas 停止 Cybertruck 的生产，以便为 Cybercab 腾出产能。这款生产不足四年的争议皮卡，尽管曾创下百万预订记录，但实际销量低迷，且饱受设计缺陷和多次召回的困扰。从破碎的“防弹”玻璃到可能脱落的轮毂，Cybertruck 的可靠性问题频发。尽管拥有少量忠实拥趸，Musk 仍决定将…
- ▲ 289pwn.college：黑客技能的道场
欢迎来到 pwn.college，一个专为学习者打造的网络安全技能实战平台。这里就像黑客的道场，你从“白腰带”起步，通过亲手操作终端、与 CPU 对话、直接操控网络比特，深入计算核心来掌握网络安全。平台由亚利桑那州立大学（Arizona State University）的优秀黑客团队维护，不仅支撑着该校的网络安全课程，还免费向全球开放。在这里，你将一步步赚取不同颜色的腰带，最终达到完美境界。不…
1991 年，Linus Torvalds 发起的 Linux 项目彻底颠覆了软件行业的传统认知。它证明了无需层级管理、不依赖金钱激励的志愿者协作，竟能打造出比商业巨头更强大的操作系统。这种模式后来催生了 Wikipedia 等知识共享平台，甚至影响了 Reddit 等现代社区。尽管面临商业化侵蚀和内部权力结构的挑战，这种基于公共领域的对等生产模式，依然是当今数字世界最核心的创新力量，挑战着传统…
我们推出了第二代模型 Inkling 2 Small，这是一个拥有 5940 亿总参数、170 亿激活参数的 Mixture-of-Experts 模型。它在 Artificial Analysis Intelligence Index 上得分 31，在自主编码、视觉理解和推理任务上表现卓越。该模型不仅能通过视觉反馈迭代构建网站和 3D 城市模拟器，还能在 PMPP-Hard 等基准测试中与 G…
Deus Ex 常被奉为“预测未来”的互动科幻神作，甚至有人将主角 J.C. Denton 的名字解读为“耶稣基督”的隐喻。然而，2017年 Warren Spector 在 Game Developers Conference 上揭示了令人啼笑皆非的真相：这个名字源于他一位名叫 Denton 的朋友，因对方过于热心，Spector 常脱口而出“Jesus Christ, Denton!”，后来…
Google DeepMind 推出了 Gemini Omni 1.2 Flash，将原生视频生成长度从10秒提升至15秒，并支持多轮对话式编辑。此次更新不仅价格下调30%，更在角色、物体及场景的一致性上实现了显著突破，有效解决了长视频生成中的视觉漂移问题。无论是创建产品虚拟试穿序列，还是制作带有自然对话和精准口型同步的广告素材，开发者都能通过 Gemini API 或 Google Vids…
Kugelblitz 是一款专为 Mac 打造的 3D 地球与天体探索工具，无需账号即可流畅体验。它基于 OpenStreetMap 等开放地理数据，将影像、道路和地形图直接叠加在真实地形上，支持 3D 建筑渲染。用户可像飞行员一样自由飞行，甚至通过 SpaceMouse 进行精细操控。软件在 M1 芯片上表现流畅，还能将地球视图无缝流转到 Apple Vision Pro 头显中。此外，它还内…
- ▲ 186FAA 要在 2028 年淘汰软盘
美国联邦航空管理局 FAA 宣布，计划到 2028 年彻底从空中交通管制系统中移除软盘。目前仍在运行的 IDS-4 系统基于 MS-DOS 开发，依赖 3.5 英寸软盘进行数据交换，这套架构实际上诞生于 1990 年代初。尽管外界常将其视为 80 年代的遗留技术，但其实际服役时间已跨越三十余年。此次淘汰计划标志着航空基础设施向现代化迈出的关键一步，也引发了关于关键系统更新滞后性的广泛讨论。
- ▲ 162我怀疑AI研发是否真如传言般天才
我最近在几个侧边项目中观察AI的表现，包括构建新的Scrabble引擎、开发Ultimate Tic-Tac-Toe机器人以及研究AI哲学。在这些任务中，我发现模型的判断力往往非常基础且薄弱。例如，它在文献综述中无法识别关键论文，设计无信息价值的实验，或在哲学项目中陷入琐碎方向。尽管在某些快速反馈的hill-climbing任务中，通过反复提示Astra能提升性能，但整体而言，当前公开模型在自主…
World Strike 让你驾驶坦克穿梭于任何真实城市的街道中，利用 OpenStreetMap 数据构建战场。你可以摧毁建筑物，且这些破坏对全球所有玩家永久生效。除了推平街区，还能与其他玩家的坦克交战、在废墟上喷涂标记，甚至参与投票决定下一轮是海战还是空战。游戏支持实时多人对战，破坏场景持久留存，让每一次出击都真实影响虚拟世界。
Firenook 是一款基于 Rust 构建的 Firebase Local Emulator Suite 高性能替代品。它无需安装 Java，仅需修改一行脚本即可无缝替换原有模拟器，完美兼容现有的 firebase.json、SDK 及端口配置。实测数据显示，其写入速度提升 40 倍，内存占用降低 10 倍，重启恢复数据仅需 0.59 秒。Firenook 支持 Firestore、Authe…
- ▲ 147被困苏联地堡的蚂蚁靠同类相食求生
在波兰一座废弃的苏联核武器地堡深处，一群 Formica polyctena 木蚁被困了数十年。研究人员在 Object 3003 设施中发现，这些蚂蚁在完全与外界隔绝、缺乏常规食物的极端环境下，竟然通过同类相食延续了种群生命。这一发现不仅挑战了我们对昆虫生存极限的认知，更揭示了 Formica polyctena 在绝境中惊人的适应策略。从温度调节到社会结构重组，这群微小生命在地下黑暗中上演了…
Unleash是一款强大的开源功能管理平台，已稳定运行11年。它帮助团队通过Feature Flags实现更灵活的代码发布，支持A/B测试、灰度发布和紧急回滚，同时无需维护单独的功能分支。项目提供15个官方SDK和多个社区SDK，兼容任意语言与框架。无论是本地部署还是云端试用，Unleash都提供了完整的解决方案，帮助开发者在保障用户体验的同时加速软件交付。
Nvidia 发布了 NVIDIA Kubernetes Engine（NVKE），这是一个专为裸机 GPU 基础设施设计的 Kubernetes 管理平面。它允许平台团队在自己的硬件上创建并运营独立的 Kubernetes 集群，每个工作负载集群都拥有专属的控制平面和节点池。目前 NVKE 处于预览阶段，支持通过本地快速启动进行无硬件评估，或部署到实际基础设施中。该工具依赖 NVIDIA In…
这套教程专为有经验的 Linux 开发者打造，带你从零开始利用 Linux 工作站开发面向 UEFI 固件的裸机应用程序。内容涵盖从编译链接工具链的搭建、可引导磁盘的创建，到 EFI 系统分区的配置以及 Simple File Protocol 文件管理的基础操作。作者特别强调，这些文章是按顺序撰写的，后文依赖前文的知识铺垫，建议按部就班地阅读，否则可能会感到难以跟进。如果你想在 PC 架构上深…
- ▲ 115AI 爬虫围堵大学图书馆，公众访问告急
全球大学图书馆正遭受 AI 数据抓取机器人的疯狂冲击，这些旨在为 LLM 提供训练数据的爬虫导致网站变慢甚至瘫痪，直接威胁学生、研究人员及公众的访问权益。从 San Jose State University 到 University of Victoria，图书馆员们发现，来自 AI 公司或第三方的机器人无视 robots.txt 规则，以每秒数千次的请求轰炸服务器。Project Guten…
- ▲ 115Ubuntu 修复高危漏洞为何如此慢？
我发现 Ubuntu 对 CVE-2026-98432 这个 9.8 分的高危漏洞，整整一周都标记为“进行中”且未发布修复补丁。虽然我已部署缓解措施，但这严重动摇了我对 Ubuntu 安全响应能力的信心。面对未来可能激增的安全问题，我担心他们是否因内核版本过多或自动化测试不足而无法跟上节奏。
Rune 是一个基于 Rust 构建的原生 UI 框架，专为 macOS、Windows、Linux 及 Web 平台设计。它内置了独立的渲染器、文本引擎、布局系统和物理弹簧动画，能够直接调用 GPU 进行高性能渲染。该框架的一大亮点是支持无头模式运行，这意味着自动化代理可以生成 PNG 图像、导出元素树并通过脚本驱动界面操作，为 AI 代理与图形界面的交互提供了全新路径。
Anthropic 原本备受瞩目的 IPO 计划遭遇了选举后的市场抛售，导致投资者重新评估其估值。在正式路演开始前，潜在买家讨论的估值区间已降至1.2万亿至1.3万亿美元，部分投资者甚至认为估值可能低至1.1万亿美元。这一变化反映了AI板块整体回调对巨头融资预期的直接影响，也显示出市场对AI公司高估值的谨慎态度。
Anthropic 的 IPO 计划正经历剧烈重估，估值目标从最初的 2 万亿美元一路下调至 1.3 万亿美元，主要投资者对 1.5 万亿美元的定价望而却步。尽管 Q3 营收激增至 170 亿美元，但受会计准则影响，账面亏损高达 230 亿美元。更严峻的是，公司背负着近 9000 亿美元的算力采购承诺，短期债务规模是季度营收的四倍。与此同时，METR 评估显示其模型能力正以两倍速度提升，但 CE…
- ▲ 89FAA开始淘汰ATC系统中的软盘
美国联邦航空管理局（FAA）宣布启动一项历史性现代化工程，正式淘汰在空管系统中服役数十年的软盘。运输部长Sean P. Duffy表示，新的Enterprise – Information Display System（E-IDS）将取代1980年代遗留的四个老旧系统，覆盖全美400多个设施。该系统不仅能提供单一安全的信息访问平台，还能帮助管制员更快获取天气和关键数据，减少维修成本并提升飞行安全…
- ▲ 881.5 万网站遭感染，如何通知？
我们已确认 15,579 个网站被恶意 JavaScript 感染，每月影响超 1.35 亿次访问。这些攻击包括 Magecart 信用卡窃取、ClickFix 恶意软件安装以及针对 iOS 的 DarkSword 间谍软件。尽管 Report URI 的威胁情报能力日益精进，但负责任的漏洞披露速度却远远跟不上发现速度。面对大量受感染网站，尤其是那些区域性的高流量站点，我们缺乏有效的联系方式，大…
Kalshi 近期在联邦法院系统遭遇连番败绩，多个巡回上诉法院拒绝其试图阻止康涅狄格州、纽约州和内华达州执行博彩法的请求。阿肯色州总检察长也起诉 Kalshi，指控其向未成年人提供赌博服务并逃避税收。尽管 Kalshi 坚称其平台交易的是受 CFTC 监管的“掉期”而非赌博，但法院普遍认为，至少部分押注属于博彩范畴，各州有权监管。特朗普政府虽支持 Kalshi，但司法风向已变，最高法院或将最终裁…
曾积极向特朗普示好的美国科技巨头们，如今正面临民主党发起的密集调查风暴。民主党正准备对过去两年中美国最大企业的敏感和争议行为展开全面审查，这让硅谷和华尔街的高管们陷入慌乱。SpaceX、META和Apple等公司因曾与特朗普政府关系密切，成为此次调查的重点目标。这场政治风向的转变，不仅考验着企业的合规能力，更揭示了政商关系在权力更迭中的脆弱性。
在一战泥泞的战壕中，精准计时成了生死攸关的战略需求。曾经被视为女性装饰品的Wristlets，因战场对快速同步时间的渴望，被重新定义为军官的必备装备。Rolex、Omega、Longines等品牌通过营销将腕表“男性化”，使其从珠宝变为战争工具。从“零时”概念的诞生到停战时刻的11点11分，时间不仅被精确测量，更被赋予了控制命运的象征意义。这场战争彻底改变了人类与时间的关系，也让腕表从口袋走向手…
随着2026年美国中期选举结果出炉，民主党重掌国会两院，Texas州也易主为民主党控制，市场情绪急转直下。作为共和党最大金主的Elon Musk，其支持的多数候选人落败，导致投资者担忧Tesla和SpaceX将面临更严厉的监管审查及国会调查。受此影响，两家公司股价在两天内暴跌，合计市值蒸发超过4200亿美元。Musk的个人财富也从万亿大关跌至8000亿美元以下。此外，Texas州新当选的官员对数…
这项基于 20 万条会话的研究揭示了科学家如何使用 Claude 和 Claude Code。数据显示，计算机科学等形式科学领域的 AI 使用率远高于实验室科学。研究者主要用 AI 进行数据分析和写作，而非生成想法。报告预测，若现有能力被广泛采用，部分领域研究产出可翻倍；若 AI 能接管所有非体力工作，计算机和统计领域的产出甚至可能增长 15 倍。这不仅是效率的提升，更可能引发 AI 自我加速的…
印度国家计算机应急响应中心 CERT-In 发布了关于 Tata Motors 旗下 iRA 2.0 和 iRA.ev 应用的高危漏洞通告。研究发现，这两款连接车辆应用存在硬编码凭证、WebView 配置不当、日志泄露敏感令牌以及 SSL 证书绑定失效等严重问题。攻击者无需认证即可提取硬编码的 API Keys 和授权令牌，进而非法访问车辆后端服务，甚至冒充用户远程控制车辆。CERT-In 建议…
- ▲ 76闭源模型如何主导性价比前沿
Village 的 LLM Atlas 数据显示，闭源 AI 模型如今几乎垄断了性价比前沿。6 月时，开源模型在 41% 的预算区间内是最佳选择，但到了 10 月，这一比例骤降至 3%。OpenAI 的 GPT-6 Luna 和 GPT-6.1 Terra，以及 Anthropic 的 Claude Haiku 5.5 等闭源模型，凭借更强的能力和更低的成本，抢回了原本属于 DeepSeek 和…
在 2011 年 MIT 的研讨会上，Noam Chomsky 批评了仅靠统计方法模仿语言行为却忽视其意义的机器学习研究。本文对此展开回应，探讨统计模型在科学史上的地位及其对语言学的意义。作者认为，工程成功虽非科学的全部，却是模型有效性的有力证据；事实积累与理论构建缺一不可。尽管统计模型参数庞大难以直观理解，但通过分析其特性仍可获得深刻洞察。语言处理本质上是一个概率问题，统计模型是描述语言事实、…
- ▲ 66美国各州税收来源大揭秘
从工资单到房产，美国各州为维持公共服务而依赖的税收组合千差万别。基于 U.S. Census Bureau 的 2024 年数据，这份可视化报告揭示了 50 个州的财政真相：在包括 Florida、Texas 和 New York 在内的 25 个州，房产税是最大单一税收来源；而 Washington 州则依赖销售税，其占比接近州与地方税收总额的一半。Delaware 因作为众多企业的法律注册地…
MacTCP 虽经典但已显老态，在仅 4MB 内存的 Mac Classic 上运行缓慢且占用资源。MoofTCP 作为其现代替代品，用纯 C 语言重写 TCP/IP 协议栈，完美兼容 System 6 系统。它不仅实现了零内存增量升级，还内置 DHCP 客户端和诊断工具，显著提升了响应速度与稳定性。无论是通过 BlueSCSI 连接 Wi-Fi 还是运行 Flynn 等老软件，MoofTCP…
Obelisk Club 分析了 2026 年 10 月以来 173 个地区的 178,637 款 App Store 榜单应用。数据显示，约十分之一的应用宣称使用 AI，其中 Graphics & Design 类高达 43%。有趣的是，提供内购或订阅的应用提及 AI 的概率是纯免费应用的 3 倍。然而，榜单中仍有 20.3% 的应用超过一年未更新，近一成甚至停滞三年。在低分评价中，用户最反感…
欧洲气象卫星机构EUMETSAT发布了Meteosat Third Generation Imager 2（MTG-I2）的首批图像，这颗卫星在发射仅两个月后便传回了令人惊叹的高清画面。搭载的Flexible Combined Imager（FCI）能够从36,000公里高的地球静止轨道，以每2.5分钟一次的频率捕捉欧洲大陆的高分辨率天气变化。这一前所未有的观测速度，让气象学家能够实时追踪快速发…
Perplexity 正式推出名为 Teammates 的 AI 智能体，专为处理复杂且持续的工作任务而生。不同于以往只能回答单次查询的助手，Teammates 能够像人类同事一样，在 Perplexity Computer 环境中自主规划项目、协调资源并长期跟进。它们能跨团队协作，连接 Slack、GitHub 等工具，主动监控业务变化并执行后续操作。无论是市场营销的竞品分析，还是销售线索的自…
Firecracker 本应隔离不受信任的代码，但我们成功实现了逃逸，在 host 上获得了 root 权限。通过利用 guest 对 host 内存的访问，我们定位了 Firecracker 进程，找到了正在运行的 vCPU 线程，并修改了其从 KVM 返回时保存的寄存器帧。我们重定向了执行流，让 Firecracker 在返回用户空间时执行了我们的代码，随后又恢复了现场，使 VM 保持正常运…
2026年11月，美国选民用选票向硅谷投下了明确的一票。超过80%的美国人认为AI发展过快，70%以上反对在本地建设数据中心。从密歇根到加州，数十项限制数据中心发展的提案在地方层面通过，多位市长因被指偏袒科技巨头而被罢免。民主党候选人将AI监管作为核心议题，在关键参议院竞选中获胜。硅谷巨头们斥巨资游说，却未能阻止这场全民反弹。正如佐治亚州参议员Jon Ossoff在胜选演讲中所说，他的任务是将B…
为了优化博客性能，我放弃了昂贵的 Amazon Route 53，转而使用 Bunny DNS 的可脚本化功能。通过编写 JavaScript 脚本，我能够根据用户地理位置动态返回最近的两个服务器 IP，实现了灵活的故障转移。虽然 Bunny CDN 目前暂不支持 HTTP/3，且 HTTPS 记录方案在浏览器兼容性上仍有局限，但通过混合策略调整 TTL，我成功在成本从每月 5 美元降至 1 美…
过去十年，我常用Lippitt-Knoster模型来诊断各类大型长期项目。该模型指出，任何复杂项目的成功都依赖六大要素：Vision、Consensus、Incentives、Action Plan、Resources和Skills。缺失任一要素都会导致特定的失败模式，如Confusion、Sabotage或Anxiety。战略层面的前三个要素关乎“为何做”，而战术层面的后三个要素解决“怎么做”…
每天开发者都面临供应链攻击、密钥泄露和提示注入等风险。devvm 是一个免费开源工具，能为每个项目自动创建隔离的 VM 沙箱，内置项目所需的工具链，让 Claude Code、Codex 等 AI 编码代理安全运行其中。它零配置启动，默认隔离网络与文件系统，保护本地 .git 配置，同时自动转发端口并共享工具链镜像，秒级启动。无论是 macOS 还是 Linux，devvm 都能让你在安全的沙箱…
我们测试了Jev和Luna在身份解析（Identity Resolution）中的表现。虽然Luna开箱即用表现更佳，但在高难度案例中，Jev的置信度校准更优。最终，我们构建了一个Jev与Opus结合的混合模型，在将成本降低4倍以上的同时，实现了与前沿模型相当的准确率。这一发现为大规模数据治理提供了极具性价比的新方案，让决策模型与前沿LLM的优势得以互补。
回顾过去十年AI的发展，许多科幻作品并未准确预测AI或AGI的构建方式。2017年引入的transformer模型及其快速普及，是当时难以预见的。我赞同Ursula Le Guin的观点：科幻并非预测，而是描述。文章通过分析AI发展的关键特征，对多部经典科幻作品进行了评分排名。Ted Chiang的《The Lifecycle of Software Objects》因最贴近AI教学、维护和商业…
Memorilla 为冻结的 LLM 带来了一种全新的记忆系统，它能将海量文档信息压缩为固定数量的 query-dependent memory tokens。不同于传统方法，Memorilla 只需 16 个 token 即可在 FactKG 等基准测试中超越全上下文推理，同时节省 108 倍的 token 消耗。在 TextWorld 环境中，它显著提升了智能体的成功率，有效减少了重复探索。…
民主党在中期选举中的胜利引发了市场对AI投资前景的担忧，导致全球股市剧烈震荡。华尔街一夜之间蒸发了超过3.2万亿美元，日本Nikkei指数暴跌近6%，韩国KOSPI和台湾TAIEX也分别下跌6.7%和4.5%。投资者担心民主党控制的国会将对数据中心和AI项目实施更严格的监管，从而减缓AI发展的步伐。科技巨头如Nvidia、AMD和Micron股价大幅下滑，市场情绪极度悲观。
Size It Up 是 Magnitudle 推出的一款全新每日视觉尺寸估算游戏。玩家需要在五轮挑战中，将物体的剪影与其真实世界的比例进行匹配。游戏通过调整高度来猜测物体大小，估算越接近真实值，得分越高，每轮最高可得 100 分，总分上限为 500 分。所有游戏素材均保留来源记录，包含 Magnitudle 原创艺术及公共领域或授权素材。这不仅是一场关于视觉的考验，更是一次对日常物体尺寸认知的…
巴西 FGC 确认发生安全事件，其内部支付流程中的个人数据遭到未授权访问。受影响信息包括姓名、CPF、邮箱及出生日期，以及相关的赔付细节。目前尚未发现数据被公开滥用或造成直接财务损失，但 FGC 已通知 ANPD 并启动专项调查。官方提醒公众警惕利用泄露信息进行的诈骗，切勿点击可疑链接或向自称 FGC 人员透露敏感信息，一切操作请通过官方渠道验证。
日本人口持续下降，但农村地区的空心化并未带来野生动物的回归，反而导致生物多样性锐减。研究发现，传统小农经济形成的稻田、牧场与林地镶嵌景观，为蝴蝶、萤火虫、青蛙和鸟类提供了栖息地。一旦农田被废弃，这些依赖人类耕作而共生的物种便迅速消失。这一现象不仅见于日本，在西班牙、中国乃至欧洲阿尔卑斯山区的Lake Constance地区也普遍存在。Nature等期刊指出，生物多样性最丰富的时期往往出现在人类适…
想通过实战掌握 Python？PyLings 借鉴了 Rustlings 的训练模式，提供从基础热身到高级面试的完整练习体系。项目包含 35 个快速修复任务以及 20 道涵盖 LRU 缓存、并发编程和事件循环等核心场景的面试级难题。无需安装额外依赖，只需运行 python3 -m pylings，工具就会自动打开下一个待解决的练习，并在每次保存代码时重新运行测试。从 Warm-up 到 Staf…
Patrick McKenzie 与 Zvi Mowshowitz 深入剖析 Anthropic 的 S-1 招股书，揭示其独特的创始人控制结构：单股 Class F 股份掌握 50.1% 投票权。他们探讨了看似慷慨的无上限员工捐赠匹配计划背后的巨额成本，以及公司高达 9000 亿美元的算力承诺。对话指出，第三季度营收放缓并非需求不足，而是 GPU 供应短缺。此外，他们还讨论了 AI 行业潜在的…
在40C3大会上，安全研究者展示了从DJI无人机安全栈逆向工程到GSM-R铁路通信协议漏洞的系列发现。研究者不仅揭示了TPM中RPMC机制的致命缺陷，导致Windows Hello和BitLocker的PIN码可被暴力破解，还演示了如何通过APDU Smuggling攻击伪造公共交通票务系统。此外，LLM在Firefox漏洞挖掘中的规模化应用，以及匿名凭证在对抗网络审查中的创新实践，都展现了安全…
InfoHawk 研究人员在 2026 年 11 月发现了一场针对外卖订餐的支付窃取活动，代号 Scamwich。攻击者并非简单伪造网站，而是利用反向代理技术，实时抓取 Jersey Mike's、Jimmy John's、Dave's Hot Chicken 等 35 个知名餐饮品牌的真实页面，仅将结账时的支付表单替换为恶意版本。这些克隆域名多采用 .delivery 顶级域，通过高度逼真的界…
不久前，我在二手书摊淘到一本破旧的 Penguin 版《Black Lamb and Grey Falcon》，意外发现书中夹着一封来自 Rebecca West 的电报。这封电报的收件人是前 Newsweek 记者 Ann Cottrell Free。故事追溯到 1937 年，West 在 Sarajevo 结识了一位名叫 Bulbul 的犹太女歌手，对其纯粹的灵魂印象深刻。二战后，Free…
agentic-identity-broker 是 Zalando 推出的专为 AI 代理设计的身份中间件。它解决了 AI 代理在访问受保护资源时的身份验证难题，通过 OAuth2 委托机制和精细化的同意管理，确保代理行为的安全与合规。该项目让开发者能够轻松构建可代表用户安全执行任务的智能代理，无需在每次交互中重复处理复杂的授权流程，是构建下一代自主 AI 应用的关键基础设施。
Flawless UI-UX 正式推出 v1.0.0 版本，通过交互式终端向导，让开发者能一键为项目或全局环境配置技能。此次更新最核心的亮点是扩展了对十二种主流 AI 智能体的支持，包括 Codex、Cursor、GitHub Copilot CLI、Claude Code、Grok Build、Devin CLI 和 DeepSeek Harness 等。新版本引入了智能文件合并机制，十二个逻…
我们让 Llama 3.2、Mistral、Gemma 2、Phi-3 mini 和 Qwen 2.5 这五个本地模型在 Apple M3 Pro 上运行，对同一问题给出答案。它们经常意见不一，单纯投票无法解决共同错误。于是我们提出“Verify, Then Vote”策略：先检查每个模型引用的来源，再用固定规则筛选答案。我们用 Claude Sonnet 5.5 作为独立核查器，只判断引用是否…
在Pliny写给Sura的信中，他探讨了幽灵是否真实存在。信中讲述了Curtius Rufus被守护神预言命运的故事，以及哲学家Athenodorus在雅典一所闹鬼房子里的经历。Athenodorus通过冷静观察，发现幽灵实为被铁链束缚的亡魂，最终通过安葬遗骨平息了闹剧。Pliny还分享了自己仆人头发被神秘剪掉的经历，暗示这可能是他逃脱Domitian时代政治迫害的预兆。这些故事不仅展现了古人对…
在 Replit，我们运行沙盒已近十年。近期，我们彻底重写了沙盒引擎，将隔离边界从 Docker 容器升级为 MicroVMs，以应对 AI Agent 时代的安全挑战。这次迁移涉及数亿个项目，且全程平滑无感知。新架构利用 Cloud Hypervisor 和 KVM 技术，为每个沙盒提供独立的 Linux 内核，有效规避了共享内核带来的本地提权风险。我们基于 tinyconfig 构建最小化内…
AegisKernel 是一款专为 AI agents 打造的零信任 POSIX 运行时，能在亚毫秒级时间内彻底阻断自主工具劫持攻击。它摒弃了概率性 LLM 护栏的不可靠性，采用确定性能力边界，为 LangChain、CrewAI 和 AutoGen 等框架提供 100% 的确定性免疫保护。只需两行代码即可集成，让开发者在享受 AI 自动化便利的同时，无需担忧安全漏洞。
长期以来，人们认为阉割必须在幼年时期进行才能延长寿命，但这项针对小鼠的新研究彻底颠覆了这一认知。James Nelson 及其团队发现，在相当于人类30岁的成年期对雄性小鼠进行阉割，反而能带来最显著的延寿效果，寿命延长了约33%。相比之下，青春期前或后进行的阉割效果较弱。这项研究挑战了关于睾丸如何影响衰老的传统观点，暗示睾丸可能在生命早期有益，而在后期变得有害。虽然目前机制尚不明确，但这为未来开…
这是一份关于 Bay Area 科技工作场所的历史记录，时间跨度从 1960 年延伸至 2026 年。数据聚焦于全球员工数超过 1,000 人的雇主，清晰展示了它们在 Bay Area 的总部、分支机构、研发中心及制造厂的分布演变。通过交互式地图，你可以直观地看到不同年份（如 1970 年）的企业聚集情况，气泡代表工作场所或城市层面的存在，而非具体员工总数。研究明确区分了确认的关闭与暂时性的数据…
你是否曾收到过伪装成招聘测试或演示应用的恶意代码？CloneGuard 正是为此而生。这款由 Go 语言编写的轻量级工具，能在你运行项目前扫描仓库，识别凭证窃取、隐藏网络调用、代码混淆及自动运行钩子等常见攻击手段。它仅读取文件，绝不执行任何代码，确保零依赖、只读安全。无论是 npm 安装脚本还是 VS Code 任务，都能被精准捕捉。虽然它不能保证绝对安全，但能帮你快速识别高风险项目，避免 SS…
SpaceX与NASA联手打造的Crew-13任务刷新了人类太空飞行纪录，宇航员在发射后仅8小时便成功抵达International Space Station。这一惊人的速度不仅大幅缩短了往返时间，更标志着商业航天在效率与安全上的双重突破。从发射到对接，整个过程行云流水，展现了SpaceX在轨道转移技术上的成熟。未来，这种快速响应能力将为太空探索、紧急救援乃至常态化驻留打开全新可能，让“太空出…
这是一个令人惊叹的项目，只需提供一个 LDraw 格式的乐高模型源文件，AI 智能体就能自动逆向推导其机械结构，理解各部件间的运动逻辑，并生成 Python 代码在 Blender 中驱动模型进行真实动画。从 42043 梅赛德斯起重机的液压臂到 Fabuland 飞机的起降，系统能精准处理复杂机械的联动关系。开发者通过为 3D 节点添加与源码对应的注释，成功打通了从文本描述到 3D 动作的链路…
20 世纪下半叶，Alain Badiou 称法国迎来了一场堪比古希腊的哲学时刻。从 Claude Lévi-Strauss 的结构主义到 Jacques Derrida 的解构主义，Michel Foucault、Roland Barthes 等思想家彻底重塑了学术与文化版图。然而，这场运动也引发了巨大争议，被批评为“理性的终结”。新书《The Frenchmen》与《School of th…
我们宣布与Hacktron建立合作伙伴关系，共同寻找OpenAI系统中的漏洞。双方工程师与安全研究员将聚焦于系统如何与第三方服务交互这一高优先级领域进行测试。作为合作的一部分，我们将通过Daybreak Red扩展Hacktron对我们前沿模型的访问权限。在加速利用前沿AI进行网络防御的同时，我们也以同样的紧迫感来发现并修复自身系统的漏洞。此前，我们已宣布Cathedral的研究人员将加入下一轮…