请启用 Cookie。 错误 1005 Ray ID：a51453ebac05fdff • 2026-10-27 20:07:34 UTC 访问被拒绝 发生了什么？ 该网站（gizmodo.com）的所有者已禁止你的 IP 所在自治系统编号（ASN）（45102）访问该网站。 详情请参见 https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-1xxx-errors/error-1005/ 了解更多信息。 此页面有帮助吗？ 是 否 感谢您的反馈！ Cloudflare Ray ID： a51453ebac05fdff • 您的 IP： 点击显示 47.245.80.60 • 性能与安全由 Cloudflare 提供
每日HackerNews RSS
Hacker News 讨论了一篇 Gizmodo 文章，内容关于警方使用基于 AI 的车牌与移动轨迹分析，将司机标记为“可疑”并拦停他们。据报道，一名女性被一名警官拦下，该警官称扫描她的车牌显示了可疑的行程模式。评论者称这类拦停往往是借口，涉及联邦任务组中的地方警察，且车牌识别器网络能实现广泛追踪。其他人则担忧隐私、缺乏合理根据、种族画像，以及监控承包商的问责洗白。一些人指出 AI 可能继承有偏见的数据，其决策可能难以解释。少数人支持更严格的交通执法，而许多人批评大规模监控和公民权利风险。该帖还包含关于手机、汽车、保险数据、加密和区块链的题外话。总体而言，它凸显了 AI 辅助警务与宪法保护之间的紧张关系。
Anthropic被认定为非法盗版了10多位斯坦福教授的作品，用于训练Claude。在Bartz v. Anthropic案中，法官William Alsup禁止为永久中央图书馆盗版书籍，但允许将合法获取的书籍用于LLM训练作为合理使用。15亿美元的和解覆盖了近50万件注册作品，但部分作者，包括Tobias Wolff和Chang-Rae Lee，选择退出并提起Cruz v. Anthropic，寻求每项侵权作品最高15万美元赔偿及陪审团审判。他们指控Anthropic从影子图书馆下载并存储盗版书籍。Wolff批评和解金额不足，并警告对作家造成伤害。法律学者指出，由于交易成本，许可存在挑战，而作者团体正提起更多诉讼并推动立法，以要求许可和署名。AI抓取的更广泛法律未来仍不确定。
Hacker News 上的一个帖子讨论了 Anthropic 使用盗版书籍训练 Claude 的报道，其中包括斯坦福大学教授的作品。评论者争论这是否与 Aaron Swartz 可比；Swartz 因访问 MIT/JSTOR 系统而根据 CFAA 被起诉，而 Anthropic 则以民事方式和解。一些人认为案件在法律上不同：Swartz 涉及未经授权的网络访问，而 Anthropic 的问题在于获取盗版文件，尽管训练本身被判定为合理使用。其他人批评双重标准，称富裕的 AI 公司面临罚款，而个人面临更严厉的起诉。文章指出 Anthropic 以 15 亿美元和解了集体诉讼，但一些斯坦福大学教授退出，寻求更大的个人赔偿。评论还讨论了版权侵权是否是盗窃、LLM 的价值、学术出版，以及法律规则是否应不考虑资源而一致适用。
2026年10月下旬，PHP、Node.js、GitLab、LiteLLM、OpenCode 和 eMudhra CA 都发生了严重安全事件。虽然有补丁和修复步骤，但更困难的任务是在 AWS 和 Azure 中定位受影响的运行时、容器、函数、自托管 GitLab 实例、暴露的密钥和证书。文章强调，资产清单、归属、网络暴露和身份权限决定响应速度，尤其是在利用窗口不断缩小的情况下。它提供了只读命令，用于查找 PHP/Node 使用情况、可从互联网访问的 GitLab、受影响的 LiteLLM 环境及其角色、密钥/证书位置以及过时的信任存储。它还指出扫描器和控制台缺乏覆盖范围、归属和上下文，并推荐 Cloud Sleuth 用于映射 AWS/Azure 资源、推断所有者、展示网络和 IAM 可达性，并路由发现结果。总之：修补只是工作的一部分；了解你拥有什么、谁拥有它以及它能访问什么至关重要。
Hacker News 上的一个帖子讨论了 cloudsleuth.io 关于修补漏洞（PHP2Shell、LiteLLM、GitLab）的文章。评论者指出本地开发环境也有风险：在伪造或“免费”的公共 Wi-Fi 上运行 `pip install` 时，如果 pip/certifi 未更新，请求可能被拦截并提供恶意软件包，因为 pip 依赖 certifi 内置的证书，而不是操作系统证书存储。用户争论这类 Wi-Fi 攻击是否现实，并指出证书撤销列表不会动态更新。帖子还提出通过内核处理的信号（`kill -s BOM`）实现标准化物料清单（BOM）报告，以便任何进程无需定制 API 即可即时转储其依赖，但其他人警告跨语言运行时、信号路由和生命周期复杂性。
启用 JavaScript 和 cookies 以继续
Hacker News 讨论了 Micron 放弃 4F² DRAM 而竞争对手继续推进的决定。评论者对这是聪明的战略转向还是落后的迹象存在分歧。支持者认为 Micron 技术实力强，认为 3D DRAM 是更好的路径，并认为 4F² 的复杂性和良率成本不值得迁移几代，将其比作成功推迟 EUV。怀疑者警告，如果竞争对手实现更密集的单元，Micron 可能落后，并暗示财务压力、利润率或创新者困境可能有关。其他人指出 DRAM 商品化、专利和未来可能追赶。技术评论解释 4F² 单元通过堆叠组件减少面积，但可能增加加工成本。总体而言，讨论将 Micron 的举动定性为谨慎的成本/战略选择，或押注不采用更密集 DRAM 的风险。
两名民主党参议员罗恩·怀登和亚当·希夫指责特朗普政府非法扣留一项秘密法庭裁决，以向国会施压重新授权《外国情报监视法》第702条款，该条款允许对美国人通信进行无搜查令搜索。七个月前，外国情报监视法庭反对允许分析师在未经必要批准的情况下提取美国人消息的搜索过滤器，但仍然批准了再进行一年的监控。该裁决从未公开，政府的180天发布期限已于9月13日到期。第702条款已于6月失效，但收集仍在继续。怀登和希夫要求在11月6日前作出解释并提供相关官员姓名，警告说如果政府不遵守这一指令，国会就不能信任它遵守其他法律限制。包括美国公民自由联盟在内的公民自由团体敦促国会在信息被扣留期间不要重新授权第702条款。政府此前曾承诺发布该裁决——司法部长托德·布兰奇在7月的承诺中回答“是”——但尚未兑现。参议员马克·华纳期望新任国家情报总监杰伊·克莱顿依法解密该裁决。
一篇 Hacker News 讨论串讨论 Wired 的报道：美国政府正在扣留一项关于根据第 702 条监视美国人的秘密法院裁决。参议员 Ron Wyden 警告说，多届政府依赖一种保密的法律解释，若解密将令公众震惊。评论者认为秘密法律解释和秘密法院与民主不相容，援引“国家机密特权”等滥用。讨论串指出两党对监视的支持，Wyden 是罕见例外，并争论该解释是否可能允许政府在没有搜查令的情况下购买和汇总公民的商业收集批量数据。其他人讨论新闻媒体失职、民法与普通法的区别，以及对人工智能和大规模监视的担忧。总体共识是，保密使行政权不受制衡，并侵蚀公民自由。
请启用 Cookie。 错误 1005 Ray ID: a5145057aff66020 2026-10-27 20:05:08 UTC 访问被拒绝 发生了什么？ 该网站（gizmodo.com）的所有者已禁止你的 IP 地址所属的自治系统号（ASN）（45102）访问该网站。 请访问 https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-1xxx-errors/error-1005/ 了解更多详情。 此页面有帮助吗？ 是 否 感谢您的反馈！ Cloudflare Ray ID： a5145057aff66020 您的 IP： 点击显示 47.245.80.60 性能与安全由 Cloudflare 提供
微软及其他公司反对加密平台将其股票代币化。讨论中，代币化股票被描述为由中介机构持有的实际股票支持的区块链代币，价值与标的股票挂钩。评论者就其是否带来真正效用展开争论：支持者列举全天候交易、碎股所有权、更快结算、跨国访问和 DeFi 可组合性；怀疑者称其为不必要的中间层、对手方风险，或逃避监管、KYC 和税收的工具。其他人指出类似工具早已存在，如互换和衍生品，而如果代币化被阻止，永续期货可能替代。讨论还涉及关于股票价值（股息与回购）的更广泛争论，以及加密货币是否在投机和稳定币之外找到产品市场契合。总体而言，它凸显了传统股票市场与基于加密的包装工具之间的紧张关系，监管与信任问题居中。
LFM3 是 Liquid AI 新一代面向专用端侧智能的多模态基础模型家族。初始发布以基于 1.7B 参数底座的 2B 级模型为中心，提供文本、视觉、音频、全模态和决策变体。基于全新三混合架构并在 22T tokens 上训练，LFM3 比以往 LFM 模型更具表达力且更高效，可在边缘设备运行，支持最高 256K 上下文，并可在单个 GPU 上微调。模型为开放权重，可通过 Hugging Face、Liquid AI API 和 Playground 获取。LFM3-1.7B 提升了代理、指令遵循和工具使用性能，同时保持快速且内存高效。LFM3-VL-2B 增加了支持视频的视觉推理；LFM3-Audio-2B 支持多语言语音、推理和工具调用；LFM3-Omni-2B 统一了视觉、音频和语言；d1 模型可基于文本、图像和音频进行快速结构化决策。此次发布还包含专用机器人与领域微调示例，以及广泛的硬件/平台支持。
黑客新闻
抱歉，我们无法如此快速地处理您的请求。
重新加载
WikiProject AI Cleanup的创始成员Ellia Lebleu表示，维基百科的AI问题在2023年末通过明显的ChatGPT套话显现出来。到2025年，迹象变得更加微妙，包括结构模式以及不准确或编造的引用。Pangram估计，2025年末有20%的新文章和草稿由AI生成，到2026年初降至15–16%，但尚不清楚是政策还是更好的模型导致了下降。英文维基百科现在禁止由大语言模型生成的文章，而AI来源验证器和Paste Check等工具有助于检测AI。大多数AI内容来自初学者，因此规则正被突出展示。Lebleu还指出维基百科作为人工撰写语料库的价值，并讨论了未来的“Google Zero”风险、AI归属框架，以及维基百科与AI之间可能的共生关系。
Hacker News 讨论涵盖维基百科移除 AI 生成内容的努力。编辑和社区成员使用检测工具和审核流程识别并撤销低质量、编造或 LLM 风格的编辑，尽管一些贡献者报告自动化机器人误撤销了合法修正。讨论提出更广泛担忧：AI 垃圾内容可能压垮人类审核者，虚假引用侵蚀信任，维基百科的人工编辑模式可能承压。评论者还辩论 AI 作为研究或清理辅助工具的可能用途、文章偏见与质量，以及如果模型从维基百科学习，训练数据污染的风险。一些人认为准确的 AI 生成文本可以接受，而另一些人说百科全书需要可验证的人类问责。总体而言，讨论偏向保持维基百科由人类编写，并谨慎使用 AI，而不是直接作为内容生成器。
GoAhead 是一款用于数亿台设备的嵌入式 Web 服务器，在 6.1.0 及更早版本中存在三个 TLS 集成缺陷。在 OpenSSL 兼容的构建版本中，已配置的 CRL 被加载但从未执行，导致被吊销的客户端证书可完成 mTLS 握手（严重，CVE-2026-115881）。在 Mbed TLS 构建版本中，缓冲区长度拼写错误将 2048 位 DH 模数缩小为一个字节，使 TLS 1.2 DHE_RSA 会话在客户端接受该错误参数时可被被动观察者解密（中等）。在 LibreSSL 旧版验证器构建版本中，当 VERIFY_PEER=1 但 VERIFY_ISSUER=0 时，过深的客户端链可能被接受，绕过链深度限制（高，CVE-2026-115884）。影响取决于 TLS 后端、版本和验证配置。修复：升级到 GoAhead 6.1.1 或更高版本；对于 Mbed TLS，还应禁用有限域 DHE 套件或使用 OpenSSL 后端；对于 LibreSSL，启用 VERIFY_ISSUER=1 并配合受信任的 CA 证书包，或使用 OpenSSL/LibreSSL 4.x。ECDHE 和 TLS 1.3 不受 DH 问题影响。
抱歉，我们无法如此快速地处理您的请求。重新加载
CPython的实验性JIT编译器（2024年加入）正在从主项目撤出。在指导委员会要求提供定义支持、维护和成功指标的标准轨道PEP后，维护者创建了PEP 836，但后来因带宽不足而撤回。委员会曾对内存、安全、平台一致性、用户可见行为和兼容性测试时间表提出担忧，并希望获得更多社区共识。CPython主仓库中的工作将停止，JIT代码可能很快被移除，以准备Python 3.16。作者仍对技术方向感到乐观，并可能为他人留下参考实现，但没有主动开发计划；未来工作取决于社区兴趣。
Python 的实验性 JIT 在其 PEP 被撤回后将被移除，此前指导委员会担忧其范围、成功标准、维护和兼容性不够明确。开发者表示缺乏推进建议的带宽。评论者争论 PEP 流程是否适合 JIT，指出 JIT 本质上是迭代式的，难以预先明确规范，而另一些人认为 CPython 需要稳定性和清晰计划。讨论的替代方案包括 PyPy、GraalPy、Numba、CinderX、Cython 和 mypyc。有些人将优化难度归咎于 Python 的动态语义和 C API；另一些人表示性能敏感代码已使用原生扩展。自由线程仍然是单独的变更。总体而言，移除反映了核心 Python 实验与治理期望之间的张力，使 Python 的长期性能战略前景不明。