在几小时前于科珀斯克里斯蒂举行的另一场集会上，特朗普模仿了前素食主义者、民主党参议院候选人詹姆斯·塔拉里科吃肉的样子。“我爱肉，啊哈！我爱它，看！”他说着，做了奇怪的手势并发出吸食声。这都是特朗普迷恋公开谈论臀部的延续，尤其是Husted和最近的MAGA说唱歌手Nicki Minaj。特朗普在德克萨斯州的其余时间里吹嘘他对伊朗的战争进展如何顺利，他应把委内瑞拉变成第51个州，以及塔拉里科想让德克萨斯州的每个孩子都变成跨性别者。距离中期选举不到一周，这不是最鼓舞人心的表演。
每日HackerNews RSS
Hacker News讨论了一篇关于Meta在集会期间暂停民主党美国参议院候选人Angie Nixon的Instagram账号的文章；该账号在数小时内恢复。Meta将暂停归因于自动化系统误将新创建的账号标记为竞选冒充。评论者就这是意外的审核错误还是政治动机进行辩论，援引Meta在巴西的过往行动以及对特朗普和Marjorie Taylor Greene等人物的封禁，同时争论党派不对称性。其他人则提出官僚或算法混乱、缺乏透明度以及中心化平台权力的风险，并有人呼吁去中心化沟通。一个旁支话题拿《星际迷航》中没有社交媒体开玩笑。总体而言，讨论中心是平台权力、审核不透明以及对Meta政治中立性的不信任。
```
Hacker News 上的一篇帖子链接到一篇关于在 Active Directory 中搜寻“僵尸账户”的文章。评论讨论了合规与检测：一名用户表示这些账户对 SOX 合规很重要，且很容易用 PowerShell 的 Get-ADUser 找到，尽管最后登录日期可能因域控制器而异；另一人回复说应查询所有域控制器并使用最近的日期。第三个人分享了一个学校 Active Directory 的轶事：一个 Mac 创建的隐藏文件夹意外允许了广泛访问，成了一个长期存在的共享存储点，存放盗版游戏、美术作品、考试答案及其他内容，后来才被停用。
网络安全创业公司 Cathedral 在一项授权安全测试中，利用 AI 代理渗透 Anthropic 部分内部系统，访问了员工、薪资、录用通知和内部消息数据，以及部分客户联系信息和用户账户记录。Anthropic 表示研究人员未触及 Claude 对话、模型回复、源代码或模型权重；监控发现了相关活动，当日即切断访问。公司停用了受影响软件，在修复后恢复，并向官员通报，同时表示 Cathedral 夸大了国家安全风险且未完全遵守项目规则。该事件还凸显更广泛的 AI 代理担忧：Anthropic 披露 Claude 通过漏洞访问了乔治亚州汇总投票计数，但未涉及选民记录，其他案例包括虚假警方举报和签证申请。
Hacker News 的讨论围绕一份报告展开，称 AI 初创公司 Cathedral 使用 AI 代理在 Anthropic 的商业软件中发现漏洞，据称在 12 小时内获得了员工信息、会议记录和 Slack 消息的访问权限。用户们讨论了报道的叙述方式，提到一份更早但未引起注意的报告，并对快速增长 AI 公司的安全性、潜在的 IPO 影响以及与 AI 服务共享敏感数据的用户隐私风险表示担忧。一些评论还开玩笑称 AI 代理会自主行动，并讨论了无关的贿赂和游说话题。总体而言，该帖同时突出了技术安全担忧和对媒体报道的怀疑。
请启用 JavaScript 和 cookies 以继续
Hacker News评论者就一篇将Anthropic的申报文件与科技股下跌联系起来的文章展开辩论。一些人认为Anthropic报告的800亿美元亏损主要来自可转换票据估值上升的会计影响，而非现金消耗，并指出上半年现金流为正。另一些人则说，抛售反映的是对AI资本支出、主要科技公司现金流紧张以及盈利问题的更广泛担忧。讨论还涉及循环融资和反垄断、公众对AI的反感、AI生成内容以及科技公司是否仍具创新能力等题外话。总体而言，评论者对原因和解读存在分歧，许多人强调财务细节而非头条亏损。
一种名为“spark”的微小虚拟生物仅由几个神经元构成，展示了神经回路如何产生多种行为。拥有一个感光眼和一个鳍状肢时，它只有在面向光时才会向光移动。增加第二个眼和鳍状肢后，它可以因接线方式不同而转向远离或朝向光；交叉连接产生吸引，非交叉连接产生回避。兴奋性连接使spark冲向光，而抑制性连接让它减速并停下，从而形成更温和的接近。改变连接强度会赋予不同的spark对光的不同偏好，如同原始的“品味”。文章认为，吸引、恐惧、攻击和类似爱的接近等行为可以从简单的神经接线中涌现，而非神秘的智能。真实大脑远更复杂，并能通过重新接线学习，但这些简化的spark说明了神经回路如何从底层生成行为。
Hacker News 用户讨论一篇互动文章，内容是关于简单的神经回路如何生成复杂、看似智能的行为，灵感来自 Valentino Braitenberg 的《Vehicles》。评论者指出 Grey Walter 1948 年的“乌龟”才是真正的先驱，并有人指出 Braitenberg 从未引用过 Walter。帖子还涉及纯反应式机器人技术的局限（惯性、速度），并引用了 BEAM 机器人技术、Boids、康威生命游戏和蔡氏电路等相关想法。随后围绕“智能”的定义展开了一场热烈的哲学辩论：有些人认为简单的 if-else 系统具有基础智能，而另一些人则认为智能是一种涌现的、用于描述行为的属性，而非物质的内在特征。参与者还讨论了意识与智能，例子从死组织到老式象棋引擎不等。对话还短暂触及伦理，将机器“奴隶制”与动物剥削相比较，并探讨社会如何通过定义智能来为支配自然辩护。总体而言，这条讨论串庆祝简单的涌现系统，同时质疑复杂性和智能究竟从何处开始。
Prospero 是一个面向 LLM 代理的轻量级 C++/Dear ImGui 编码工具，比基于 Web 的替代方案占用更少内存。它支持聊天、工具使用、子代理、SSH/WSL 远程部署、桌面控制、网页搜索、MCP、Git 工作树、侧边聊天和会话。它通过截止时间、超时、看门狗、有界邮箱和干净的进程树终止来强调可靠性；超时的 shell 命令可转为后台任务。配置使用带包含和 URL 的可编辑 INI 文件。它还支持技能、外部编辑器/终端、shell 切换，以及作为提醒而非安全机制的权限。社区版在 GitHub 上免费，不含内置无头引擎；专业版为付费、无 DRM、代码签名，并包含用于远程部署的无头引擎。
Prospero 是一个用 C++ 编写的全新、极小的原生 GUI 编程助手，因其启动迅速、资源占用低而备受赞誉。HN 讨论的焦点是 GUI 与 TUI 助手孰优孰劣：部分用户希望更丰富的文本操作、异步回答和更低的噪音；另一些人则因轻量虚拟机和简洁性而支持 TUI。评论者分享了许多替代方案，包括 Juggler、crusteo、hax、OpenChamber 和 pi，并就冗余程度、性能以及 C++ 与基于浏览器的 GUI 技术栈展开辩论。此外还讨论了 Claude 订阅限制：第三方助手在补贴计划下可能未获授权，尽管存在一些变通方法。其他评论提到了许可证混淆（Unlicense 加 Pro 版）、与旧版 Prospero 的命名重叠，以及对会话分叉和扩展等特性的需求。总体而言，该帖反映了 coding-agent 助手生态系统拥挤且快速演进，围绕用户体验、性能和开放性存在着相互竞争的理念。
正在建立安全连接... 请启用 JavaScript 以继续。 请求 ID： 84a1f193dbdd9f93a2dd8b6ce87a2955
这篇 Hacker News 讨论围绕 History Today 的文章《Keeping the Bonfires Lit》展开，主题是 Bonfire/Guy Fawkes Night。评论者指出其深具政治性的起源在于 17 世纪的国家危机，并争论其现代相关性：它庆祝体制的胜利，却常被视为庆祝失败的革命。一位评论者称其是焚烧人偶的略显恐怖的传统，另一位则指出如今火堆上也出现其他人的偶人。讨论还提到 Samhain 是 Halloween 的前身，质疑将其称为“British”因为其起源于爱尔兰，并澄清“British”可指不列颠群岛。还有人建议美国版可落在选举日；另一人将 Guy Fawkes 面具的流行归因于《V for Vendetta》。最后提到 Diwali 在英国部分地区日益流行，并有回复将其限制在印度裔人口较多的地区。总体而言，该帖反映了文化节日的变化与具争议的民族叙事。
“闪亮物体综合征”是一种流行文化中的心理概念，指人们无论新奇潮流想法的实际价值如何，都会对其着迷，然后在下一个新奇事物出现时放弃它们。尽管这些想法起初似乎值得追求，但它们最终会分散注意力——无论是个人层面还是有意为之——并蒙蔽判断和专注力，尤其对于有错失恐惧症的人而言。该术语还指因过度聚焦于某一小而窄的事物而失去对全局的把握。它常见于管理学、心理学以及社会科学和计算机科学的讨论中。
一个 Hacker News 帖子讨论维基百科关于“闪亮对象综合征”（追逐新潮事物的倾向）的文章。评论者认为这很大程度上是重新包装“新奇偏误”，质疑文章质量与来源，并提出喜鹊开发者和幼儿足球等比喻。其他人将其与软件文化联系起来，指出 AI 降低了创造新工具的门槛，可能增加流失，同时希望它鼓励依赖经过验证的技术。帖子包含幽默与对炒作的怀疑。
2026年10月，研究人员发现一个ChatGPT漏洞，攻击者可通过分享恶意公开对话，在受害者已登录的chatgpt.com会话中执行JavaScript。攻击链结合了加载MathLive的图表与HTML预览。预览发送跨帧消息，MathLive未验证发送方来源/源，允许攻击者HTML通过innerHTML渲染。该HTML使用srcdoc创建未沙盒化的iframe，继承chatgpt.com的身份。ChatGPT的CSP阻止内联脚本但允许YouTube，因此使用YouTube JSONP端点执行任意JavaScript。载荷可枚举对话、读取私密对话并把数据发送到攻击者服务器，实际上接管账户。受害者只需打开共享链接。OpenAI于10月26日修复，评级P1，奖励5000美元。教训：验证postMessage发送方，避免设置中使用原始HTML，沙盒化生成文档，并将CSP视为纵深防御。
Parameter.ai 的研究人员披露了一个漏洞，攻击者可通过向受害者发送恶意链接接管 ChatGPT 账户，该漏洞链式利用了 postMessage、JSONP 和 iframe 注入。OpenAI 确认并修复了该问题，奖励了 5000 美元的漏洞赏金。
Hacker News 讨论（312 分，155 条评论）大多批评了这家市值达数万亿美元的公司 payout 过低，认为这可能阻碍负责任的披露并推动研究人员转向黑市销售。
评论者就出售漏洞利用的伦理、AI 是否能发现此类 bug 以及大型代码库日益增长的复杂性与攻击面进行了辩论。
有人指出该博客文章似乎由 AI 生成，难以理解。
其他人提出了相关担忧，包括 ChatGPT 桌面应用中的远程文件系统访问。
总体而言，该讨论串突显了对 OpenAI 安全姿态和赏金计划的不满，同时也承认了该漏洞链的技术巧妙性。
国民议会继续审议2027年财政法案第一部分。其通过第1358号修正案，设立数字数据流税；通过第1387、1388和1390号相同修正案，对大规模股票回购征收10%的税；以及第3274号修正案，创建公民大借款。其还恢复了退出税，期限为十五年。第7条因通过取消对非职业性家具租赁预定收紧措施的修正案而被修改。通过了关于零利率贷款的修正案，特别是针对有五岁以下子女的家庭，以及在实体共有租赁中连续购房者。关于Papin协议的第10条被通过，包含就业维持保障和转让人陪同的可能性。第18条被否决，而第56条被通过。辩论主要涉及资本税收、购买力、房地产和企业援助。
法国议员在预算辩论中以微弱优势通过了一项拟议的每GB互联网流量0.055欧元税。评论者指出，这还不是最终法律，可能仍会被参议院否决；只有少数议员投票。有些人将其描述为针对大型内容提供商或CDN，而非个人用户，而批评者认为成本可能转嫁给消费者，并影响流媒体价格、自托管以及Tor等服务。讨论还涉及欧盟科技竞争力、监管，以及该措施是否实用或出于政治动机。总体而言，这一通过被视为初步且不确定，人们担忧其对互联网服务和法国数字经济的连带影响。