每日HackerNews RSS
对不起。
正在验证您的浏览器。网站所有者？点击此处修复。 Vercel 安全检查点 | sin1::1775259138-zXVriD6O5rfP70JmxXFAn2yUD1OmXG9B 启用 JavaScript 以继续。 Vercel 安全检查点 | sin1::1775259138-zXVriD6O5rfP70JmxXFAn2yUD1OmXG9B
对不起。
## 音乐的制造式病毒式传播 最近一篇《公告牌》杂志的采访揭示了混沌善行项目（Chaotic Good Projects）的运作方式，这是一家专门为音乐人创造病毒式传播的数字营销机构——包括像 Dua Lipa 这样的大牌明星，以及 Geese 和 Cameron Winter 这样的独立艺术家。他们的手段包括制造数百个虚假粉丝账号，并通过协调一致的发布来“控制讨论”，本质上是在模拟真实的互动。 这篇文章突显了音乐行业的一个转变，在这个转变中，“被听到”现在很大程度上依赖于算法操纵，而不是传统的推广方式。混沌善行旨在创造一种粉丝的“滚雪球效应”，并认识到，真正的联系——即粉丝自行发现并与音乐建立深厚联系——最终是持久成功的必要条件。 然而，这引发了关于真实性和有机增长价值的质疑。虽然艺人可能会从提升的曝光率中受益，但对制造炒作的依赖可能会稀释真正的艺术联系，并可能疏远那些重视发现和独立品味 的粉丝。该机构的方法虽然可能有效，但也凸显了一个日益增长的担忧：在现代音乐领域，真正的粉丝群体是否越来越难以与精心构建的幻觉区分开来？
对不起。
FurtherAI 致力于解决从商业保险文件中提取数据的复杂挑战，特别是“索赔记录”——这些详细的索赔历史报告对于保费定价至关重要。这些文件格式极其不一致，变化很大，通常跨越数百页，数据分散在多个表格中。 最初使用标准提取 API 的尝试因这些不一致性而失败。仅仅改进提取*模型*是不够的。突破性进展来自于一个自我纠错的 AI 代理。该代理没有被规定严格的提取策略，而是被赋予了提取、视觉检查文件以及——至关重要的是——*验证*自身工作（对照文件总额和内部一致性）的工具。 这种由清晰的“正确”定义而非具体指令引导的代理驱动循环，将行数的准确性从 80% 显著提高到 95%。关键在于使 AI 能够调试其自身输出，识别并纠正重复索赔或错误解释文件结构等错误——这些是人类会注意到的问题。这种方法比大量的提示工程更有效，并且预计随着 AI 模型的发展将进一步改进。FurtherAI 现在在该任务上实现了人类级别的准确性，大大加快了传统的手动且耗时的流程。
对不起。
对不起。
显示HN：TinyOS – 用C语言为Cortex-M编写的极简实时操作系统
Show HN: TinyOS – A minimalist RTOS for Cortex-M written in C
3 天前
## TinyOS：超轻量级实时操作系统，适用于物联网 TinyOS是一个专为资源受限的物联网和嵌入式设备设计的实时操作系统。其内核占用空间小于10KB，最小RAM需求仅为2KB，非常适合ARM Cortex-M、nRF52、Raspberry Pi Pico和RISC-V等微控制器。 主要特性包括抢占式优先级调度（256级）、强大的同步机制（互斥锁、信号量、队列）以及具有毫秒级精度的软件定时器。它还包含一个轻量级文件系统、带有命令历史的VT100 shell，以及全面的网络协议栈（以太网、IPv4、TCP/UDP、HTTP、DNS）。 支持MPU基于的内存保护和安全启动等安全特性。高级连接选项包括通过mbedTLS的TLS/DTLS、具有QoS的完整MQTT 3.1.1支持、CoAP以及支持回滚的OTA固件更新。电源管理特性包括空闲/睡眠模式和CPU频率缩放。 TinyOS提供了一套全面的API和示例应用程序，使其成为功能强大但紧凑的解决方案，适用于各种嵌入式应用。它采用MIT许可。
最近伊朗的袭击严重扰乱了迪拜和巴林地区的亚马逊云服务（AWS），导致两个可用区“完全宕机”并影响了冗余级别。亚马逊正在建议客户迁移到其他区域，许多客户已经开始这样做，但尚未确定完全恢复的时间表。两国的数据中心都遭受了多次攻击，包括巴林的一场火灾。 这些袭击标志着伊朗经济目标发生转变，现在专注于美国的科技基础设施，威胁范围已扩展到微软、谷歌和苹果。AWS 正在努力恢复产能，但强调在客户迁移期间需要尽量减少数据足迹。 此外，一个大型科技播客节目中，OpenAI 总裁格雷格·布罗克曼讨论了公司的战略，包括侧重于推理模型而非视频生成，以及他们朝着通用人工智能（AGI）的进展，估计完成度为 70-80%。
## 伊朗袭击扰乱巴林和迪拜的亚马逊云服务
伊朗最近的袭击导致巴林和迪拜的亚马逊云服务（AWS）可用区出现重大中断，引发了关于现代战争中集中式数据基础设施脆弱性的讨论。该事件凸显了一种此前被低估的风险：全球范围内数万亿美元的数字基础设施集中在相对较少的数据中心（约240个运营中，约130个正在建设中）。
评论员指出，虽然数据中心具有防御常见威胁的能力，但它们可能无法为应对无人机蜂群或导弹袭击等大规模攻击做好准备。一个关键的担忧不仅仅是服务器的直接损坏，还有电力变电站等配套基础设施的脆弱性——这可能是一个更简单、更有效的目标。
讨论围绕着缓解策略，包括加强数据中心安全、分散位置和优先考虑冗余。然而，一些人认为真正的弹性需要去中心化系统和健全的灾难恢复计划，承认即使是受到良好保护的基础设施也容易在冲突中受到广泛破坏。该事件强调了重新评估威胁模型以及考虑对云基础设施攻击可能造成的重大经济和社会影响的必要性。
Paula Maddox 发布了基于 DCJ11 的电脑板设计，灵感来自 Beent Hilpert 的 PDP11 Hack，但采用了模块化背板以实现扩展性。该项目包含 CPU、RAM/ROM 和文本显示板的原理图和 PCB 文件（使用 KiCAD 创建），以及必要的 PAL 文件。
该系统具有 16x16 点阵显示屏，具有两个亮度级别，利用 32K RAM、16K ROM 的内存映射，以及为显示屏和未来扩展保留的空间。它目前启动到“ODT”模式进行实验，通过 115200 波特率的串口进行通信。
提供了示例代码，包括“Hello World!”、“霹雳游侠”动画和终端测试。作者使用 PDP11 模拟器（[https://programmer209.wordpress.com/2011/08/14/pdp-11-assembly-language-simulator/](https://programmer209.wordpress.com/2011/08/14/pdp-11-assembly-language-simulator/)) 进行代码开发和测试。
重要提示：该板仅支持 16 位字宽的读/写。该项目是一个业余爱好项目，未来开发不确定，并已从 GitHub 迁移到 Codeberg。
对不起。
你需要启用 JavaScript 才能运行此应用。
对不起。
提示注入攻击是对大型语言模型（LLM）的主要安全风险，可能允许攻击者控制模型或窃取数据。虽然提示防护模型旨在防止这些攻击，但它们常常表现出“过度防御”，由于常见的触发词而错误地将无害输入识别为恶意。 研究人员推出了**NotInject**，一个专门用于衡量这种过度防御问题的新数据集。他们对现有模型的评估显示，当暴露于包含这些触发词的良性提示时，准确率大幅下降——降至随机水平。 为了应对这个问题，他们开发了**PIGuard**，一种新的提示防护模型，利用了一种名为**免费缓解过度防御 (MOF)**的训练策略。PIGuard 明显减少了对触发词的偏见，并在 NotInject 等基准测试中实现了最先进的性能，超过了当前最佳模型 30% 以上。PIGuard 也是开源的，提供更可靠的提示注入防御。
对不起。