每日HackerNews RSS
抱歉。
研究员 Ayush Paul 在 Claude 的记忆系统中发现了一个关键漏洞，该漏洞允许在用户不知情的情况下窃取个人数据，包括姓名、雇主和安全问题答案。
此次攻击利用了 Claude 的 `web_fetch` 工具。Paul 创建了一个网站，通过伪装成 Cloudflare CAPTCHA 的巧妙界面要求进行“身份验证”，从而诱导 Claude 访问一系列按字母顺序排列的链接。在导航过程中，Claude 会被迫将存储在记忆中的敏感用户信息附加到 URL 路径中，从而将其“拼写”出来。
由于该网站对人类用户而言看起来像是一家合法的咖啡店，因此无需任何可疑操作——用户只需让 Claude 访问该网站或查询某个主题即可。AI 在认为自己遵循标准验证协议的情况下，在不提醒用户的情况下泄露了数据。
Paul 已将该漏洞负责任地披露给了 Anthropic，后者此后通过限制 `web_fetch` 访问外部页面链接缓解了该问题。这一事件凸显了由聚合高保真用户配置文件的 AI 助手所带来的重大安全风险，因为即使是标准的“安全”功能也可能被武器化以窃取私人数据。
**安灯**（Andon）系统是*自働化*（Jidoka）质量控制方法和精益生产的核心组成部分，起源于丰田生产方式。它是一种警报机制，通过按钮、拉绳或自动化传感器，在遇到设备故障、安全隐患或零件短缺等生产问题时通知员工。
现代系统通常利用可视化塔灯、文字显示屏或音频警报来识别问题的位置和性质。至关重要的是，该系统赋予了一线员工暂停生产的权力，确保缺陷能被立即处理，而不是流向下一道工序。虽然安灯系统常与停线联系在一起，但其流程十分灵活；例如在丰田，初步警报可能仅代表请求协助，使团队负责人能在必须全面停产前解决问题。
这些警报会被记录下来，以支持持续改进（*改善*，Kaizen）工作。安灯系统赋予非管理层员工维持质量的停产权，这在现代工业效率中发挥了至关重要的作用，也被认为是战后日本经济奇迹的关键因素之一。
1993年电影《侏罗纪公园》在打造真实的科技感控制室上不惜重金，投入了约400万美元（经通胀调整）采购硅谷图形公司（SGI）和苹果公司的硬件。片中出现的每一台计算机、显示器和外设——从SGI Crimson工作站和Thinking Machines CM-5超级计算机，到苹果Powerbook和Quadra 700——全部是真实设备，而非道具。
为了模拟公园复杂的系统，制作团队结合了预录动画（通过无线信号触发以实现实时显示）与真实软件。值得一提的是，片中莱克斯·墨菲操作的标志性“Unix系统”界面，其实是SGI的一款名为*fsn*的实验性3D文件浏览器。其他技术细节还包括定制的“Nedryland”源代码、基于QuickTime的视频会议，以及诸如`gr_osview`等冷门系统工具。
尽管制作团队对细节追求极致（例如加入了《System 7 Revealed》等专业编程书籍），但仍存在一些连续性错误，包括存储阵列被旋转摆放，以及使用了当时尚未发布的摩托罗拉Envoy设备。尽管如此，该片至今仍是90年代科技电影写实风格的里程碑。
本网站正在使用安全服务来保护自身免受在线攻击。您刚才的操作触发了安全防御机制。触发此拦截的操作可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
近期的一场 Hacker News 讨论引发了人们的担忧：有报告称到 2050 年全球变暖可能达到 3 °C，并可能导致灾难性后果。专家警告称，平均气温升高 3 °C 并不意味着全球气温均匀上升，反而可能会引发极端热浪（局部地区气温可能飙升 10 °C）、长期干旱，以及由于大气能量增加而导致的更剧烈的天气模式。
这场讨论反映了公众情绪的分歧。一些参与者认为，印度、越南等工业化国家以及主要污染大国的存在，使得有效的全球脱碳几乎不可能实现，从而产生了一种宿命论。相反，另一些人则强调，尽管个人行为看似微不足道，但美国、欧洲和中国的结构性变革和政策调整仍然至关重要。
对话还谈到了“临界点”的危险，即永久冻土融化和洋流变化等连锁反应，可能会加速全球变暖，使其超出人类的控制范围。归根结底，该讨论串捕捉到了对减排可行性的悲观预期，同时也反映了为防止子孙后代面临严重的社会经济和环境不稳定，采取集体行动的紧迫道德要求。
耗电量巨大的数据中心正飞速增长，对电费造成了显著影响，PJM 市场近期 230 亿美元的价格上涨便是明证。公用事业费率的制定是一个复杂的过程，监管机构必须在各类用户群体之间分配基础设施成本，例如电网升级费用。
虽然从理论上讲，成本应由造成该成本的用户承担，但实际操作往往存在偏差。数据中心利用其调节能源消耗的能力，可以策略性地规避“峰值需求”费用，而这类费用通常才能体现用户对电网的真实影响。因此，这些成本往往被转嫁给其他用户共同分摊。
住宅用户尤为弱势，因为他们缺乏专门的权益保障。尽管行业团体和数据中心会聘请专家游说以维护自身利益，但消费者权益倡导者往往在法律上被禁止主张有利于特定群体的费率结构。此外，如果数据中心业绩不佳或被淘汰，住宅用户则需承担废弃基础设施的费用。为避免背负不公的负担，作者敦促公民积极参与监管程序，因为在复杂的成本分配过程中，公众利益往往得不到体现。
Tailscale 已修复 1.66.0 版本之前的漏洞，该漏洞可能允许未经授权的局域网（LAN）入站连接访问 Tailnet 中的节点。此问题主要影响使用宽松 ACL（如 `src: "*"`）的 Linux 系统出口节点、子网路由器和应用连接器。
在特定配置下，与数据包转发节点处于同一局域网的恶意攻击者可以绕过标准访问控制，将流量发送到其他 Tailnet 节点。
**缓解措施及所需操作：**
* **更新：** 将所有 Linux 出口节点、子网路由器和应用连接器升级至 Tailscale 1.66.0 或更高版本。
* **ACL 变更：** Tailscale 已重新定义 `src: "*"` ACL 规则，默认排除外部流量。如果合法网络需要之前的“全部允许”行为，用户应改为使用新的 `autogroup:danger-all` 简写。
* **状态防火墙：** Linux 节点已实施新的状态包过滤功能，以阻止未经请求的入站连接。
目前暂无利用此漏洞的报告。未使用包含外部 IP 范围的自定义 ACL 的 Tailnet 不受影响。
本网站使用名为“Anubis”的防护工具，旨在防止激进的 AI 网络爬虫。为减轻大规模数据抓取带来的服务器负载，Anubis 采用了类似反垃圾邮件措施的“工作量证明”（Proof-of-Work）验证机制，这使得抓取行为的计算成本大幅增加。 这是一个临时解决方案；开发人员计划过渡到更复杂的方法（例如浏览器指纹识别），以便在不影响合法用户的情况下识别机器人程序。 **注意：** Anubis 需要现代 JavaScript 支持。如果您使用了 JShelter 等禁用 JavaScript 的隐私插件，则必须为本域名禁用这些插件才能访问网站。
想要了解温哥华警察局（VPD）的申请流程，并提升您的 POPAT 或 COPAT 测试成绩吗？欢迎在轻松的氛围中与招聘人员一起跑步，达成您的体能目标，并获得疑问解答。参加者必须签署免责声明。7 月 21 日，星期二（从 Graveley 地点出发）点击注册。