作者认为，AI 漏洞扫描对于 GNOME 和开源社区的安全保障而言已变得不可或缺。尽管 AI 生成的报告仍可能冗长、偶尔不准确或具有误导性，但其质量在 2026 年有了显著提升，目前许多重大项目中的重要漏洞都通过这种方式被发现，包括 GLib、libsoup、WebKitGTK、Flatpak 和 xdg-desktop-portal。 GNOME 项目应当允许提交 AI 生成的漏洞报告，而不是将其拒之门外。要求人类重写这些报告并不现实，也无法扩大规模；而仅仅因为报告中有 AI 参与就予以拒绝，可能导致有效的安全发现被忽视。维护者仍需验证、分类和确定报告的优先级，但不应让志愿维护者觉得必须在人为设定的期限内修复每一个问题。 GNOME 的漏洞赏金项目发现了 71 个被接受的漏洞，并支付了 183,900 欧元，但该项目被 298 份提交淹没，其中许多质量较低。红帽公司主动开展的 AI 扫描取得了令人鼓舞的结果，尽管存在大量误报。不过，人工审计也发现了关键的沙箱逃逸漏洞，这表明 AI 无法取代人类的专业判断。 作者建议，在漏洞处理过程中坚持人工判断、原创评论和真实的提交信息，同时避免因 CVE 数量而陷入恐慌，并理性看待更广泛的安全威胁。
每日HackerNews RSS
对于普通列表，`foldl` 和 `foldr` 的区别在于结合顺序，而不是遍历方向。`foldl` 从左侧组合元素（`(((v ⊕ e0) ⊕ e1) ...)`），而 `foldr` 从右侧组合（`e0 ⊕ (e1 ⊕ (... ⊕ v))`）。 在严格求值的语言中，`foldl` 天然是尾递归的，可以使用常量空间；而严格的 `foldr` 通常需要线性栈空间。 在 Haskell 这样的惰性求值语言中，普通 `foldl` 可能在开始计算之前构建一串被挂起的 thunk，使空间占用从常量级增加到线性级。`foldl'` 会在每一步强制求值累加器，因此仍保持常量空间消耗。 相比之下，当 `foldr` 的组合函数对第二个参数是惰性的时，它能够增量式地产生结果、避免不必要的计算，并且可以处理无限列表或仅被部分消费的列表。 对于普通列表，应使用 `foldl'` 配合严格累加器，使用 `foldr` 配合对尾部参数惰性的累加器；应避免使用普通 `foldl` 和 `foldr'`。不过，这些建议仅适用于列表；其他结构（如 snoc 列表和树）具有不同的遍历与结合特性，通常使用通用的 `foldMap` 会更合适。
网络搜索 API Web Search API
39 天前
Cloudflare 的 Web Search API 现已进入测试阶段，可让 AI 智能体和应用程序检索互联网上的实时信息，而无需依赖模型训练数据或猜测网址。该 API 支持三个搜索提供商：Ceramic.ai、Exa 和 Linkup。三者均通过 Cloudflare 提供零数据保留服务，并遵循其经验证的机器人抓取标准。 请求将通过 AI Gateway 执行，并显示在网关日志中。费用按各提供商的 API 费率通过 AI Gateway 积分结算，Cloudflare 不加收额外费用。用户也可以使用自己的提供商 API 密钥。 该 API 支持通过 REST 调用，也可直接从 Workers AI 绑定中调用。调用时可指定查询内容、搜索提供商、结果数量上限以及可选的网关配置。Cloudflare 的《如何使用 Web Search API》指南提供了设置说明和示例。
请启用 JavaScript 和 Cookie 以继续。
新闻稿称，2026年诺贝尔生理学或医学奖由卡尔·戴泽罗特、彼得·黑格曼和格奥尔格·纳格尔共同获得，以表彰他们在光门控离子通道和光遗传学方面的发现。
黑格曼和纳格尔发现了通道视紫红质，这是一种存在于衣藻中的光敏蛋白，在受到蓝光照射时能够开启离子通道。戴泽罗特随后对这种蛋白进行改造，并使其在神经细胞中发挥作用，从而实现利用光控制神经元活动，后来又在活体小鼠中验证了这一技术。这项方法如今被称为光遗传学，已经改变了神经科学研究，使研究人员能够绘制与记忆、情绪、行为以及神经系统和精神疾病有关的神经回路。该技术也正在被研究用于恢复视力。
他们的工作使科学家能够更准确地研究活体大脑中特定脑细胞的因果作用。1200万瑞典克朗的奖金将由三位获奖者平分。
《费城问询报》开发了一款名为 Scrape 的 AI 工具，用于从市政会议记录、学校日程和 Facebook 页面等分散的本地社区信息源中发掘值得报道的新闻线索。其目标是减少编辑每周约 12 小时的研究时间，同时保留编辑的判断力。 Scrape 围绕编辑室现有的工作流程构建，并以编辑手工整理的选题清单作为训练和评估基准。在三到四个月里，编辑持续标注 Scrape 每天发送的邮件摘要，识别有价值的线索、无效信息和遗漏内容。这些反馈不断优化提示词并改善结果。 团队还将编辑部的具体背景纳入系统，包括每份新闻邮件的受众、地域范围、学区、常见主题、排除项和读者兴趣。这使输出结果比仅依靠地域范围或通用的“新闻价值”标准更具相关性和可操作性。 Scrape 已成为六家、并即将成为八家本地新闻邮件的重要基础设施，共有近 20 名记者使用。主要经验包括：从真实的工作流程入手；以现有成果为基准评估 AI；让编辑持续参与审核；明确记录编辑判断标准；从一开始就为每份新闻邮件设计专门的简报；并尽早确定成本与检索质量之间可接受的取舍。
正在检查您的浏览器……需要启用 JavaScript。
美力声（Med-El）推出了 TICI Unico，这是首款实现全组件完全皮下植入的商用人工耳蜗，包括麦克风、处理器和可充电电池。该设备重20克，通过头皮下麦克风将处理后的信号传送至耳蜗内的电极阵列，从而恢复听力，且无需佩戴可见的外部处理器。 用户可通过外部 GoPod 设备隔着头皮为植入物充电。每次充电可使用长达40小时，预计至少可在15年的使用寿命内，每天提供不少于24小时的使用时间。 临床研究表明，该植入物的听力表现与传统人工耳蜗相当，同时可供用户在睡觉、游泳及其他活动中持续使用。用户认为，活动自由度和安全性提升是其主要优势。 该设备已获得欧洲监管批准，并在发布时完成了4例商业植入，但尚未在美国上市。它的研发标志着隐形、全天候听力辅助技术迈出了重要一步。
丹麦中央个人登记册（CPR）发现了一起严重的安全事件。有人滥用一家丹麦企业合法查询CPR系统信息的权限，未经授权获取了CPR系统中约880万名登记人员的姓名、地址、CPR号码等信息。 经全面排查，此次未授权访问不涉及已选择启用姓名和地址保护的人员的姓名及地址。 CPR管理机构已停止该企业访问权限，正与专家和相关机构共同梳理事件经过。CPR管理机构已向丹麦数据保护监管局报案，警方目前正与相关机构合作调查。 可在丹麦研究、教育与数字化部网站了解更多信息： https://ufm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/
请启用 JavaScript 和 Cookie 以继续。