斯洛伐克在交通测速摄像头中发现俄罗斯后门
斯洛伐克内政部发现，新购的交通测速摄像头经由一家塞浦路斯空壳公司采购，实际上是俄罗斯制造的设备，包含可通过 SMS 触发的后门、未经身份验证的视频流以及被禁用的 Secure Boot。评论者指出，这暴露了在关键基础设施中依赖不透明外国产硬件的更广泛风险，从大规模监控到潜在破坏都可能发生，尤其是在本就容易受到俄罗斯政治影响和虚假信息侵蚀的国家。一些声音主张，审计型开源固件和更清晰的信任边界应成为政府技术采购的基础。
Hacker News, Distilled
为精选 Hacker News 讨论生成的 AI 摘要。
第 5 页，共 20 页
什么是 harness？
Harness——为大语言模型提供工具、上下文和 guardrails 的软件层——正成为把原始模型能力转化为可实际工作的“agents”的关键方式，这些 agents 可以操作代码库、CLIs、APIs 和真实系统。评论者用各种比喻（攀岩装备、马、主板、背包）来讨论 harness 与模型本身各自的价值，并争论 harness 会保持轻量、可定制，还是会收敛为类似浏览器的平台。很多人认为它对企业场景尤其重要，因为可靠性、安全性，以及在用户、设备和模型之间的交接，都需要结构化工作流、强 guardrails，以及围绕原本不可预测模型的审慎“信息架构”。
我花了 266 美元和四个 AI 模型才真正拥有我的平板。GLM-5.3 一天就搞定了
一位爱好者使用多个大型语言模型，找到并利用了 2021 年版 Amazon Fire HD 平板上一个未修补的 GPU 漏洞，获得 root 权限，从而阻止亚马逊的软件强制关机。评论者强调，美国模型如 Claude 和 ChatGPT 在网络安全护栏下受到越来越多约束，推动安全研究和逆向工程工作转向限制更少的中文模型，例如 GLM。线程进一步扩展到关于设备所有权、修理权、使用 AI 绕过 DRM 和锁定的合法性与伦理，以及廉价、自动化漏洞发现对广泛硬件和基础设施构成的新兴安全风险。
我最喜欢的关于邪教、骗局和阴谋的非虚构书籍
关于邪教、骗局和高控制团体的书籍推荐，引出了对这类系统如何招募并留住成员的更广泛探讨，从 BITE 等心理模型到热情轰炸、隔离和控制的简单模式。评论者争论回忆录式叙述与学术作品相比有多可靠，以及主流宗教、政治运动和 MLM 是否共享邪教式特征，尤其体现在它们如何对待脱离者。几位评论者认为，关于操控和欺诈的基础教育应当像消防安全一样普及，因为网络平台和现代营销会在大规模上放大类似的精神控制动态。
恶意软件感染基于 Android 的汽车主机固件
据报道，预装或通过官方 OTA 更新投放到廉价 Android 汽车主机上的恶意软件，正在把车辆变成住宅代理和潜在僵尸网络节点；与其说是直接盗窃，不如说更令人担忧的是隐私泄露和网络滥用。评论者指出，这类类似 Android Automotive 的主机可能访问位置、通话数据、联系人，有时还可接触 CAN 总线，因此既有监控风险也有安全风险，尤其是在供应商安全薄弱且车辆使用寿命很长的情况下。此事件也引发了对联网信息娱乐系统的更广泛批评、对只做手机投屏的“弱智能”主机的呼声，以及对 Android Automotive（车载 OS）与 Android Auto（手机投屏）的混淆。
我让 Qwen 3.8 27B 接了一个逆向工程任务，它 30 分钟就完成了
据称，一个本地运行的 Qwen 3.8 27B 模型在大约 30 分钟内破解了一款商业应用的许可证校验，这引发了关于小型开源权重模型在逆向工程和工作流自动化等复杂任务上究竟有多强的讨论。评论者将这些本地托管系统与大型专有“前沿”模型进行对比，权衡成本、隐私、审查和工具使用等方面的取舍，并指出正在出现多种移除安全护栏的技术，但其对质量的影响不一。线程还引申出更广泛的影响，从新的编程和个人助理工作流，到对软件盗版以及传统桌面授权模式长期可行性的担忧。
肽类的乱糟糟化
肽类“生物黑客”正成为一种全球趋势，从硅谷到欧洲和澳大利亚都能见到，既混杂了像 GLP‑1 肥胖治疗和胰岛素这类合法药物，也混杂了从网上获取、研究不足的灰色市场化合物。评论者争论这些物质究竟能带来真正的健康收益，还是主要只有安慰剂效应和风险，并强调受监管药物与自行注射、来源可疑的“研究化学品”之间的区别。除了医疗层面的担忧，许多人还指出一个并行问题：AI 生成的、波将金式的肽类论坛和评测网站正在试图操纵搜索引擎和大型语言模型，进一步侵蚀人们对线上健康信息的信任。
令人悲剧的是，每 1 万人中可能有多达 9625 人是神经典型
一个把“神经典型综合征”讽刺性地标记为障碍的网站，引发了关于社会如何定义正常、病理和脑类型优越性的争论。评论者争论自闭症、ADHD 及其他神经多样性状况应主要被视为医学性损害、自然变异，还是甚至是适应性特征，以及“错误”“缺陷”等语言如何塑造污名与自我理解。许多人强调现实层面的利害关系：一方面是获得诊断、药物和支持；另一方面则是把严重残障轻描淡写，或把痛苦浪漫化的风险。
Wi-Fi 8 是多年来首次不再追逐速度的无线升级
Wi‑Fi 8 被描绘为一次从一味追求峰值速度转向更可靠覆盖、更低延迟和更好漫游的变化，这反映出许多家庭和企业网络在当前标准下已经把互联网链路跑满了。评论者强调了现实世界中的长期问题——高密度住宅里的干扰、客户端死守远处接入点、遗留的 2.4 GHz 和 IoT 设备拖慢网络、以及脆弱的 mesh 方案——并欢迎那些让无线不那么“炫”、却更可预测的特性，尤其适用于 VoIP、游戏和仓库扫描器。大家对这些目标持乐观态度，但对它们能在多大程度上保留到消费级硬件、客户端多久才能支持，以及专有芯片和固件仍在多大程度上限制长期支持和开放性，普遍保持怀疑。
在 5μs 内 JIT 编译代码
数据库的 JIT 编译正在借助超快的“复制并补丁”方法重新受到关注，这类方法能在微秒级生成机器码，避免 LLVM 的高延迟，同时仍可相对解释执行获得显著加速。评论者在权衡这些性能收益与安全担忧：严格 W^X 策略被放宽的风险、JIT 的复杂性和攻击面（尤其是在处理不受信任输入时），以及只有在特定领域内 JIT 才值得其额外的可移植性与维护成本。一些人还提到更轻量的 JIT 框架、Common Lisp 中的手动 JIT 技术，甚至 LLM 辅助代码生成，作为让专用 JIT 更可行的方式。
要成为更好的写作者，就尽可能多地阅读
文章鼓励有志写作者广泛阅读，以吸收风格并培养品味，但许多评论者认为，这虽然必要，却不足以替代持续而有意识的写作练习。参与者还争论什么样的阅读更有帮助——认真接触高质量或多样化文本，还是被动刷社交媒体——并将其与音乐、编程等技艺类比：学习优秀作品必须和亲手实践并行。更深层的忧虑是，如今真正进行长篇阅读的人似乎更少了，一些人把这归因于 AI 和信息流媒体正在侵蚀注意力，以及深度阅读和原创思考所需的“肌肉”。
我梦想着更安静的计算
一篇关于“更安静的计算”的呼吁，引发人们想象更简单、更耐用的设备，以及更平静的数字体验，从由本地自动化驱动的智能家居，到脱离广告驱动平台的“工匠式”或“小而美”的网络。许多人认可这一理想，但也指出其中的张力：大多数用户把电脑当作家电，而不是可折腾的项目；欧盟监管和法律风险让小论坛和个人网站更难运营；即便是硬件层面的取舍——例如 CRT 与 LCD 的刷新率，或真正静音的机器——也显示舒适、性能与简洁常常难以兼得。总体而言，这场讨论把对慢节奏、可控技术的怀旧，与大众市场预期和监管复杂性的现实对照了起来。
《银翼杀手》(2015) 的艺术与美感
《银翼杀手》(1982) 被赞为一部罕见的、完全沉浸式的科幻电影，其视觉、音效设计、Vangelis 的配乐、光线与美术设计共同构建出一个历久弥新的反乌托邦世界。评论者将其多种版本（院线版、导演剪辑版、终极剪辑版）、刻意的节奏，以及关于人性与共情的情感主题，与 Philip K. Dick 的原著小说及后来的续作《银翼杀手 2049》进行对照；后者在许多人看来视觉上很出色，但主题上较弱。影片对科幻类型的影响、至今仍无可匹敌的氛围，以及 Ridley Scott 独特的视觉感知，是反复被强调的重点。
我希望现代关系查询语言具备的特性
SQL 笨拙的语法、较差的可组合性以及难以调试的行为，让许多工程师开始质疑它是否仍应作为查询关系数据的主流方式。评论者一方面权衡其无处不在的优势和久经考验的生态，另一方面也在讨论更新的想法，例如基于 Datalog 的系统、PRQL 风格的管道语法、实时/流式查询，以及语言集成或基于 IR 的方案，这些方案可以编译到 SQL 或更底层的核心表示。大语言模型进一步让局势复杂化：它们让从自然语言生成 SQL 变得更容易，从而减弱了改变现状的压力，但同时也降低了尝试全新查询语言的门槛。
为什么你的本地 LLM 感觉比它实际更笨
许多用户发现，运行在自己硬件上的大语言模型会显得比云端系统更弱，这并不是因为模型本身一定更差，而是因为配置上的坑，比如错误的聊天模板、过激进的量化、过小的上下文窗口，以及不理想的采样设置。参与者比较了 llama.cpp、Ollama、vLLM 和各种量化方案，指出流行运行器中的默认设置可能会悄悄削弱推理、工具调用和长上下文表现。讨论还权衡了本地运行强大模型的代价——在消费级硬件上往往发热、嘈杂且缓慢——与把工作卸载到云 GPU 之间的取舍；一个反复出现的主题是，精心配置和面向任务的基准测试，比模型名称或参数规模本身更重要。
废品回收（2006）
一篇重新浮现的 2006 年关于匹兹堡金属回收的故事，引发了对非正式“废品经济”的反思，从本地路边拾荒到会扰乱列车和基础设施的全球铜盗窃。评论者借此展开对贫困与财富成因的辩论——质疑把问题归咎于“懒惰”的说法，强调运气、结构性约束、冲动控制和社会安全网——同时也感叹个人博客被 X 这类敌意平台取代。整个讨论凸显了边缘人群为微薄回报而付出的巨大劳动，以及社会如何选择理解并回应这一现实。
Anthropic 似乎在 Claude Code 中对降低“努力”级别进行 A/B 测试
Anthropic 的 Claude Code IDE 正遭到开发者批评，他们称其较新的 Opus 和 Fable 模型更慢、更啰嗦，而且有时似乎在后台被“降级”，从而推高 token 使用量和成本。许多人表示，在较低的“努力”设置下或使用旧模型时表现更好；在担心 enshitification 和不透明计费激励的情况下，一些人正转向竞争对手或开源权重模型。Anthropic 的一位工程师回应称，最近的变化是内部努力映射的 A/B 测试，而不是质量下降，但用户仍然担忧未披露的路由、波动的性能，以及在付费的同时被当作测试对象。
ElevenLabs、TwelveLabs、ThirteenLabs
从 ElevenLabs 往上的“X Labs”品牌，甚至延伸到负数，已经成为 AI 初创圈里的一个梗和命名陈词滥调，催生了玩笑、域名抢注，以及与过去流行命名方式的比较。评论者追溯了这些名字背后的部分公司与早期消费级文本转语音和生成媒体项目的关系，强调了错失机会、业务转型，以及激进营销和界面打磨往往比技术差异化更占上风。这个讨论串也流露出对更早互联网文化的怀念——那时人们“为了好玩”而做东西，而不是为了融资——并对千篇一律、AI 生成的品牌和产品持怀疑态度。
Racket 的友好入门介绍
围绕 Racket 语言“友好入门”文章的讨论，很快扩展为对 Lisp 家族语言究竟有多易上手的批评，尤其是教程过早引入 lambda、宏和 contract 等概念时。评论者一方面强调 Racket 的优势——强大的宏与语言构建能力、丰富的数字与语法特性、以及生成独立可执行文件的能力；另一方面也承认其普及障碍，包括语法陌生、行业使用有限，以及选择小众语言所带来的社会成本。这场交流把 Racket 放在更广泛的 Lisp 与 Scheme 生态中，涉及同构性、性能，以及 Lisp 与 Prolog 在 AI 历史中的角色。
中国机器人百米冲刺速度超过博尔特的世界纪录
据称，一款中国双足机器人以快于博尔特世界纪录的速度跑完了 100 米，这引发了关于这一里程碑究竟有多大意义的争论，因为许多非人形机器和动物早已在速度上超过人类。评论者们争论，这项成就是对稳定、快速、类人运动方式的真正突破，还是仅仅一种狭窄、专门设计的表演；也有人质疑这种设计是否真的算得上“人形”。讨论进一步扩展到武装机器人、人类是否会被取代、中国机器人进展的速度，以及社会会如何接受或拒绝越来越强大的 AI 驱动机器。