2026年11月初，研究人员发现820个域名冒充35个餐饮品牌，大多使用 .delivery。这些网站通过反向代理从合法餐厅网站获取实时内容，同时将结账页面替换为恶意支付表单。它们窃取银行卡信息和银行短信验证码，然后将受害者重定向到其他地方，而不完成真实订单。攻击者可通过更改目标网站和域名在不同品牌间复用同一套攻击工具包。该骗局至少通过47个Google搜索广告推广，广告主账户互不相关。消费者应验证域名，避免在可疑网站输入支付信息。
每日HackerNews RSS
Hacker News 讨论围绕一场诈骗活动：骗子创建数百个仿冒餐厅品牌的假域名，反向代理真实网站并窃取支付信息。用户指出 Google Ads 助长诈骗广告，平台/主机常不作为；Cloudflare 的说法不同。评论讨论检测挑战、顶级域名激增、浏览器 URL 显示，以及监控代理流量、支付证明、避免第三方配送、广告拦截、法律举报等可能防御。部分评论离题/AI治理国家等。总体：由搜索广告和执法薄弱助长的大规模冒充欺诈，以及责任与缓解措施的争议。
本文描述了针对 Firecracker v1.16.1 的受控概念验证 guest-to-host 逃逸。研究人员从 guest 映射的 host 内存原语出发，定位了 Firecracker 进程，解析了其在 ASLR 下的地址空间与代码，并找到了活跃 vCPU 线程保存的 KVM 寄存器。随后他们临时重定向该线程从 KVM 的返回，以 root 身份执行了一次无害的 `write` 调用，恢复了被修改的栈状态，并验证了 Firecracker 保持运行且 guest SSH 可访问。该演示展示了操纵保存的寄存器状态和栈数据如何影响 host 用户态执行，同时强调生产环境中使用 Firecracker 的 jailer、权限降级、命名空间与 seccomp 需要单独进行权限评估。文档包含大量 resolver 细节、验证检查以及完整 proof-of-concept 源码。
Hacker News 讨论聚焦一篇关于基于 Linux 内核网络漏洞（而非 Firecracker 特有缺陷）构建的 Firecracker 虚拟机逃逸文章。评论者争论 jailer/seccomp 是否能阻止它；有人认为 jailer 只会提高难度，也有人说并未使用 jailer。该漏洞似乎会破坏主机内核内存和 Firecracker 用户空间，引发对云虚拟机隔离的担忧。帖子还讨论了 AI 驱动发现大量 Linux 本地提权漏洞，以及形式化验证的微内核（Nova、seL4/L4）是否比 KVM/Linux 更安全。有人提到 Xen 和 gVisor 的比较，也有人警告小代码库并非魔法。AWS 作为 Firecracker 用户被提及，但根据安全公告似乎未受影响。总体而言：这是严重的内核级逃逸，缓解措施至关重要，隔离信任边界正受到重新审视。
一本二手的丽贝卡·韦斯特《黑羊与灰隼》里夹着韦斯特给安·科特雷尔·弗里的一封电报。弗里在1947年于难民营中发现书中所描述的萨拉热窝犹太歌手布勒布尔仍然在世。她联系了韦斯特，韦斯特召她前去讨论帮助这位歌手。韦斯特后来为布勒布尔在英国争取到一个教职，却从未提及弗里的贡献。弗里感到被利用，便将电报留在书中。数十年后，一位买家在图书馆义卖中发现了它。除韦斯特的书和弗里的记忆外，布勒布尔再无其他记录，她的故事仅存于这两处。
一篇 Hacker News 帖子链接到一篇题为“我的第一封也是最后一封电报来自丽贝卡·韦斯特”的文章。文章似乎涉及一封夹在关于萨拉热窝犹太人社区的书中的电报，收件人为安·科特雷尔·弗里，引发讨论。评论者分享电报轶事：有人在 1999 年发送了一封约 30 个字符的电报，花费约 50 美元，并提到 Pony Express 仍存在；另一位回忆老印度电影中电报象征坏消息或工作。一名用户引用 Al Swearengen 关于坏消息的话。另一人澄清作者是发现了而非收到了该电报。用户还讨论共享的 Claude 链接、token 成本，以及诸如嫁给叔叔之类的惊人传记转折。总体而言，该帖混合了怀旧、媒体联想和对文章的评论。
AegisKernel v0.6.0 是一个开源的零信任确定性安全运行时，用于 AI 智能体，声称延迟低于 0.05 毫秒并完全阻止自主工具劫持。它提供实时沙箱，用于测试路径遍历、SQL 注入和破坏性 root 命令等红队攻击向量，并具备拦截遥测与取证哈希。它通过两行代码与 LangChain、CrewAI 和 AutoGen 等框架集成，用确定性能力边界封装工具，而非概率性 LLM 护栏。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Show HN：AegisKernel – 面向 AI 代理的零信任 POSIX 运行时，<0.016ms
（adikshatriyag-crypto.github.io）
13 分，作者 adityawebde，1 天前 | 隐藏 | 过去 | 收藏 | 3 条评论
帮助
spoaceman7777 1 天前 下一个 [–]
嗯。这绝对是个有趣的想法。不过，从我对仓库主分支的阅读来看，你可能有点夸大了系统的能力，以及它所做的策略执行（以及在什么层级）……有点……
回复
jiveturkey 1 天前 上一个 [–]
可笑的落地页。
GitHub 最后提交是 3 周前。
设计也（粗看，我可能非常非常不准确）看起来可笑地天真。
回复
spoaceman7777 1 天前 父评论 [–]
是啊……
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
帕特里克·麦肯齐和兹维·莫夫绍维茨讨论了Anthropic的S-1文件及AI行业影响。Anthropic通过一股拥有50.1%投票权的Class F股保持创始人控制，并得到长期利益信托及Class E员工捐赠股支持。其无上限的3:1员工捐赠配捐可能成为史上最昂贵的福利，尽管其主要为非现金稀释。公司资金效率很高，已融资1410亿美元、手握1310亿美元，但有约9000亿美元的远期计算承诺。第三季度收入放缓归因于GPU/计算限制，而非需求疲软。他们讨论了泡沫担忧、循环融资以及商品化是否威胁利润率。他们认为token需求巨大，可能支撑巨额估值，同时警告AI风险、扩散滞后以及AI助力黑客攻击带来的安全后果。他们还指出模型的意外能力及为快速变化的未来做准备的必要性。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
读 Anthropic S-1，与 Zvi Mowshowitz 对谈
(complexsystemspodcast.com)
39 分，由 nbernard，1 天前
隐藏 | 往期 | 收藏 | 讨论
帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
请启用JavaScript并禁用广告拦截器
微软正在逐步终止与甲骨文的一项租用 AI 云容量的协议，据报道该协议涉及用于 Bing 的较旧 A100 芯片，因为微软正转向更新的自研硬件。评论者就 AI 基础设施扩建能否盈利展开争论，因为 GPU 代际需要持续、昂贵的升级。一些人认为需求真实，引用大型云服务积压订单和不断增长的企业采用；另一些人则担心循环融资、token 价格下跌以及可能的泡沫动态。少数评论者认为微软与甲骨文的发展相对次要，指出甲骨文可能按现货价格重新出租较旧容量。整体而言，该讨论串反映了对 AI 需求、融资和长期可持续性的混合观点。
彭博 需要帮助？联系我们 我们检测到您的计算机网络有异常活动。 要继续，请点击下方方框以证明您不是机器人。 为什么会发生这种情况？ 请确保您的浏览器支持 JavaScript 和 cookies，并且没有阻止它们加载。 如需更多信息，您可以查看我们的服务条款和 Cookie 政策。 需要帮助？ 如对本消息有疑问，请联系我们的支持团队并提供下方参考 ID。 封锁参考 ID：3e2eec5b-da19-11f1-bdef-4e7b20ad2751 通过 Bloomberg.com 订阅，让最重要的全球市场新闻触手可及。 立即订阅
Anthropic 的潜在 IPO 估值从约 2 万亿美元跌至低至 1.1 万亿美元，投资者对其财务状况和护城河持怀疑态度。Hacker News 评论者争论 AI 实验室在商品化、高昂算力和开放权重模型的背景下能否维持万亿美元估值。多名用户报告在 Strix Halo 硬件上运行 Qwen 等本地模型并减少 Claude 订阅，认为本地/开放模型对许多编码任务“够用”，而其他人认为前沿模型在复杂、自主工作中仍远超前者。评论者还质疑 Anthropic 的利润率，指出订阅用量可能被补贴而 API 定价高昂；提到训练成本和硬件投入；并担忧锁定期、监管以及来自中国和其他实验室的竞争。一些人认为 AI 需求增长且前沿实验室保有研究优势，但许多人警告缺乏护城河、监管俘获企图以及市场饱和可能进一步压低估值。该帖反映了对 AI 巨头能否将快速收入增长转化为持久利润的不确定性。
Kalshi法庭败诉累积，法官拒绝阻止州赌博法 Kalshi court losses pile up as judges refuse to block state gambling laws
3 天前
人类验证 为了继续，您需要通过解决 CAPTCHA 验证码来验证您不是机器人。验证码需要 JavaScript。请启用 JavaScript，然后重新加载页面。
Hacker News 上关于 Kalshi 法院败诉与州博彩法的讨论。评论者争论预测市场是博彩还是合法金融工具，并与股票和衍生品对比：股票有公司、现金流和监管支持，而预测市场缺乏底层资产、监督并可能被操纵。有人认为衍生品用于实际对冲；也有人称预测市场是零和博彩。关键问题包括商品期货交易委员会与州博彩监管权、诉讼、体育博彩、税收、内幕交易和操纵。还有关于小唐纳德·特朗普获得 Kalshi 股权及可能影响的指控。最高法院可能最终决定联邦与州之间的冲突。总体而言，该讨论强调围绕预测市场是否应被视为博彩的法律与监管 battles 仍未解决。
一个 Python 3.14、无依赖的面试练习集，包含 35 个热身题和 20 个练习题，难度从简单到 Staff 级别。它会自动打开下一题并在保存时重新运行测试，支持导航、提示、重新运行、列表、检查、重置、解答和退出的键盘快捷键。练习涵盖字符串、集合、迭代器、装饰器、异步、缓存、限流、事件总线、任务图、上下文管理器等。解答在单独的文件夹中；面试题在 markdown 文件中。用户应在编码前定义边界情况，并在测试通过后回答讨论题。测试使用 unittest 运行，可通过 `SOLUTIONS=1` 启用参考解答。
Hacker News 的一篇帖子介绍了 PyLings，这是一个通过练习学习 Python 的 GitHub 项目。它获得了 52 个点数和 4 条评论。一位评论者询问内容是否由 AI 生成，表达对 AI 用于技能提升而非替代技能的好奇。项目作者确认使用了 AI。另一位评论者指出 AI 长期以来对学习很有用，而最初那位评论者澄清他们指的是由 AI 代理构建的完整交互式课程，并提到 LLM 幻觉风险，以及 Opus 代理群现在可以有效相互印证事实。
halfnarp 网页排程助手应用 滑动、按住、释放 ⟷ 关闭 narprβ 帮助我们减少 40C3 Fahrplan 的排程冲突：点击你想观看的讲座并按提交。如有疑问请阅读我们的常见问题与博客文章了解详情。请将问题报告至 [email protected]。在下方选择一个活动以显示 halfnarp 相关性，越深越强。移动端新功能：滑动 narpr！一号厅 零号厅 地面厅 Fuse厅 一号厅 零号厅 地面厅 Fuse厅 一号厅 零号厅 地面厅 Fuse厅 一号厅 零号厅 地面厅 Fuse厅 暂停 第1天 第2天 第3天 第4天 安全 硬件与制作 伦理、社会与政治 Chaos 社区创作 娱乐 科学 艺术与美
一篇 Hacker News 帖子链接到 40C3 的 “halfnarp”，一个用于提交演讲偏好以帮助安排 Chaos Communication Congress 日程的工具。评论包括用户庆祝被接受的演讲、对 CCC 反文化黑客精神的称赞、对英语计算机科学社区差异的讨论，以及希望参加的用户。一位评论者说 CCC 比 Defcon 更注重社区、更富创造力且非商业化，而其他人警告门票很快售罄，需要在开售时立即刷新。