OpenAI 发布了 GPT-6.1 Terra，这是一款快速、中端模型，专注于视觉推理、计算机使用和更清晰的自然写作。它在 GPT-5.6 Terra 基础上有所改进，可处理起草、解读图纸、填写表单和编辑视频等工作任务。它定位介于廉价模型与旗舰模型之间，适合重复性的计算机使用任务。OpenAI 的 Ted Sanders 表示，它在技术沟通上优于 Astra/Sol，在视觉/计算机使用方面与它们相当但速度更快，但在其他任务上落后；对 API 开发者来说，它是比 Sol 更便宜、比 Luna 更智能的选择。定价为每百万输入 token 1 美元、每百万输出 token 5 美元——约为 GPT-5.6 Terra/Sol 的一半，是 GPT-6 Luna 的 10 倍。一次最大推理鹈鹕测试耗资 11.3161 美分，耗时 4 分 11 秒。
每日HackerNews RSS
Hacker News 上的一篇帖子链接了 Simon Willison 关于 GPT-6.1 Terra 的 write-up，获得 16 点和四条评论。评论者争论 pelican 绘图基准是否仍具实用性：有人认为模型可能已记住它，好到无法进行有意义的比较；另一人指出随附的自行车 drawings，称只有 Astra low 绘出功能正常的自行车，且很多腿部位置错误；还有人认为该基准与真实软件开发面试无关；一人开玩笑说吉卜力风格的黄色正在蔓延到 pelican 上。
启用 JavaScript 和 cookies 以继续
HackerTube，由 Andrej Karpathy 创建，是一个类似 YouTube 的界面，展示了自 2007 年以来在 39,834 条 Hacker News 评论中推荐的 6,454 个视频。使用 Claude Opus 5.5 构建，提供清爽、无广告、无标题党式的浏览体验。用户称赞其简洁的策展和快速性能，与 YouTube 以参与度为导向的算法形成对比。网站包括时长、上传日期和"隐藏宝石"等筛选器，以及播放列表生成功能。Karpathy 表示该项目通过 API 花费约 250 美元，借助 AI 辅助仅用几小时完成。评论还讨论了 YouTube 推荐系统、广告过载以及用户控制信息流的愿望等更广泛的问题。一些人建议改进，如 RSS 订阅源、Apple TV 应用以及与 SponsorBlock 等工具的集成。该项目展示了 AI 如何快速构建有用的主流平台替代界面。
Contra — NES 原生移植版（WebAssembly） NES 原生移植版——在浏览器中通过 WebAssembly 运行 按 Enter（或点击 START）开始。 ←↑→↓ 移动 · A/空格 跳跃 · S 射击 · Enter 开始 · Shift 选择 屏幕：A = 跳跃 · B = 射击 联机：两名玩家在各自电脑上使用相同按键。玩家1在标题画面按 Shift 选择 2 PLAYERS。哇呜！怀旧万岁!!!
Show HN 展示了 NES《魂斗罗》的浏览器移植版，从带注释的 6502 汇编翻译为 C，再编译为 WebAssembly，并支持在线合作模式。作者感谢 vermiceli 的反汇编，并表示 AI 工具与基于 Mesen 的验证提供了帮助；多人模式使用确定性锁定步进，配合延迟输入和周期性 RAM 哈希校验。讨论强调了汇编代码的规模、更好的日本 Famicom 音效、因 DMCA 问题需用户上传自有 ROM 以获取音频，以及围绕 AI 辅助编程的争论。用户还报告了按键/控制问题和浏览器兼容性问题，并询问控制器、画面增强和音效模拟。
在 Python 中，None 被过度使用，可能表示缺失、未设置、错误或实际值，从而造成歧义。哨兵值位于有效值域之外，永远不会与真实值冲突。Python 使用 Ellipsis 和 NotImplemented 等哨兵；Pydantic 等库使用 MISSING。像 object() 这样的自定义哨兵在运行时有效，但会增加静态类型复杂度，且变通方案各有取舍。PEP 661 先被延期，后被接受；自 Python 3.15 起，sentinel 是内置功能，并提供 typing_extensions 向后移植。类型检查器可以像处理 None 一样对其进行类型收窄。优先使用库提供的哨兵，用内置 sentinel 替换 object()/Enum 黑客技巧，并考虑使用异常或结果类型，而非返回 None 来表示错误。
《Much Ado About None》讨论了 Python 中用于区分缺失参数或值与 None 的哨兵值。Hacker News 讨论涵盖权衡：异常与返回错误、静态类型，以及像 MISSING 这样的哨兵值。评论者指出，None 常常混淆“不存在”与“空值”，而哨兵值或不同类型可以保留这种区分。有些人偏好用异常控制流程并提高清晰度；其他人使用带类型的 Result 类对象或模式匹配，使失败显式且可类型检查。示例包括处理 MISSING、None 和 str 的 update_email，以及 Python 联合类型会展平的嵌套可选类型 Option[Option[T]]。帖子还涉及 JavaScript 的 null/undefined、SQL LEFT JOIN 的 null 歧义，以及函数重载的 API 设计问题。总体而言，讨论突出了 Python 的动态类型和生态系统约束，没有单一主导方案。
CVE-2026-98432 是 Linux IPv4 TCP 握手中的一个严重（CVSS 9.8）释放后使用漏洞，可在应用代码运行前远程无认证利用。它影响 4.4 及以上内核；上游修复已随稳定版本 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 和 7.3 发布。Debian、SUSE、Oracle UEK 以及部分 Amazon Linux 软件包已提供修复内核，而 Ubuntu、RHEL、Amazon Linux 2/默认 AL2023 以及 EOL 分支据报道截至 10 月 29 日仍缺乏修复。该漏洞可泄露内核堆内存、破坏内存或导致系统崩溃；Anthropic 表示 Claude 已为具有 MPTCP 监听器的服务器创建远程 root exploit。建议措施：安装发行版修复内核并重启主机/节点；若修补延迟，丢弃携带 IPv4 选项的 TCP 数据包并优先处理 MPTCP 主机。使用 uname/ss 检查运行中的内核和 MPTCP 监听器；容器主机需要更新，而不仅是镜像。
Linux CVE-2026-98432 是一个高危 TCP use-after-free（CVSS 9.8）漏洞，位于 IPv4 TCP 握手处理中。它发生在应用程序看到连接之前，可允许在易受攻击的 Linux 系统上远程 root 代码执行，尤其是有 MPTCP 监听器的系统。Go 1.24 默认打开 MPTCP，因此许多 Go 服务（例如 Caddy、Tailscale、cloudflared）可能暴露该问题，但底层漏洞并非 MPTCP 特有。已知利用需要多核 CPU；IPv6 不受影响。Anthropic 称 Claude 生成的 PoC 约 48 分钟加 5 分钟后获得了 root shell。缓解措施包括更新内核和丢弃带 IP 选项的 IPv4 数据包的防火墙规则；禁用 MPTCP 可能有帮助，但不是完整修复。Debian 已发布修复；Ubuntu 和 Red Hat 在当时仍待定或位于 proposed 仓库中。AWS 在某些负载均衡器后的服务通常受保护，而未修补的消费级/IoT Linux 设备可能仍处于风险中。
版权局正在将版权恢复给需要努力才能获得的东西 Copyright Office is restoring copyright to something you have to work to get
5 天前
美国版权局正确地认为，版权保护的是人类的创作性作者身份，而非劳动或AI输出。AI生成的内容通常不受版权保护，尽管创作性提示、人工编辑和选择可能获得有限的版权保护。使用AI的公司将需要仔细记录人类与AI的贡献，以捍卫其商业利益，这实际上是在私下重建版权形式要求。该文将版权对创造力的保护与“血汗劳动”作对比，引用了Feist案和猴子自拍案等案例，并认为废除形式要求导致了孤儿作品和不确定性。它还包含与主要论点无关的活动、书籍和档案链接。
Hacker News 的讨论聚焦于美国版权法要求人类作者身份，以及这对 AI 生成内容的影响。评论者指出，在 Feist 等案件下，版权保护的是创造性表达，而非努力或“辛勤劳动”，因此 AI 输出本身通常不受版权保护，尽管提示词等创造性人类元素可能享有版权。该讨论串还就软件版权作为立法折衷、有用物与表达之间的区分，以及企业是否应拥有版权进行辩论。一些人认为详细的提示词或人工编辑可为保护提供理由，而另一些人对此表示怀疑。参与者还讨论了 GPU 渲染的艺术、追踪 AI 参与情况，以及有利于大公司的不平等法律待遇。总体而言，这场对话凸显了关于版权应如何适用于 AI、软件和数字创作作品的不确定性与分歧，同时强调人类创造力仍是美国版权资格的核心。
名为 Leakers$ 的黑客组织声称对在吉萨广告牌上播放色情画面负责，称其利用了向多国（包括埃及、马来西亚、巴西和中国）LED 显示屏传输内容的系统中的软件漏洞。该组织称通过自动扫描发现数千个暴露系统，目的是揭露安全漏洞，而非勒索钱财。 该广告牌由 Arabian United 运营，该公司是埃及情报部门关联的 United Media Services（UMS）与 Saudi Arabian Contracting Services Co. 的合资企业。内政部将事件归因于一家未具名国际广告公司网站遭入侵。该组织的说法支持这是一起国际事件，但补充了技术细节，称基础设施安全防护薄弱。 此次入侵引发了对 UMS 关联商业网络网络安全的担忧，也暴露了监管空白：埃及路边广告主管机构负责内容道德监管，但不负责数字显示屏的网络安全标准。Arabian United 承认存在未经授权的访问，已暂停屏幕，并正在调查。
黑客劫持了埃及的公路广告牌和马来西亚的屏幕，显示色情内容。Hacker News 的讨论争辩了这一行为是无害的抗议侵入性广告，还是对包括儿童在内的非自愿观众不恰当地展示露骨内容。一些人认为冲击力可以迫使公司改进安全并揭示数字广告牌的问题；另一些人说无论意图如何，这都是不道德且可能有害的。评论者还讨论了广告牌系统漏洞、黑客行为与故意破坏之间的区别，以及关于技术和公共空间的更广泛担忧。总体而言，这一事件引发了关于网络安全、同意、公共道德以及越界黑客行为是否有效或有害的辩论。
一个 512 字节的 x86 引导扇区神经网络在没有操作系统的 PC 上启动。它从后续扇区加载一个 11.5 KB 的 int8 模型，并在 386 上以 16 位实模式运行推理，生成幻觉般的 Linux 启动日志。该项目包括生成虚假 dmesg、训练与量化微小字符级网络、模拟精确整数运算、在 QEMU 中运行以及录制演示的脚本。MBR 仅包含代码；权重、字符串和词表位于数据扇区。它与其它微型引导扇区 AI 项目进行比较：sectorllm、sectorlisp-nn 和 bootgpt。该模型使用字符嵌入、一个隐藏层和 softmax，为一台从未存在过的机器生成启动日志风格的文本。
一篇 Hacker News 的 Show HN 帖子介绍了一个运行于 512 字节引导扇区的语言模型。其 510 字节的 MBR 包含推理引擎，而权重、词表和字符串位于后续扇区。这个小型字符级神经网络在机器生成的 Linux dmesg 上训练，并无休止地生成貌似合理的引导日志。作者发现两个 bug：idiv 指令破坏了 edx 中的偏置表指针，而 BIOS 打印例程清零了 bx，需要保存/恢复。评论者称赞该项目为有趣的工程，作者讨论了动机和坚持。帖子还提到 sectorllm，一个相关的更大规模基于汇编的 Llama2 项目，将其更丰富的模型与这个单扇区网络作对比。
生成式人工智能对批判性思维的影响：自我报告（2025） The Impact of Generative AI on Critical Thinking: Self-Reported (2025)
5 天前
启用 JavaScript 和 cookies 以继续
一项2025年ACM研究对319名知识工作者进行研究，发现生成式AI可以提高效率，但可能降低批判性参与，鼓励过度依赖并削弱独立解决问题的能力。对AI的信任程度越高，批判性思考投入越少；自我信心越高，批判性思考投入越多。研究称AI将努力从收集信息转向验证信息，从解决问题转向整合AI回复，从执行任务转向管理任务。评论者争论AI是否会通过让用户跳过学习而弱化思考，还是能通过反驳与验证来提升思考。有人指出自我报告的测量可能不反映实际表现，且影响因用户专业知识、信心和工具使用方式而异。总体而言，讨论强调应审慎使用AI，而非将其作为判断的替代品。
威廉·诺德豪斯是一位经济学家，他开创了气候变化经济学，开发了DICE模型并开展了大量影响气候政策辩论的研究。他还担任过重要的经济和政府职务，合著了广泛使用的《经济学》教科书，后来致力于使教科书免费提供。他出生于阿尔伯克基，出身于一个以公民贡献著称的家庭。他在耶鲁大学和麻省理工学院师从著名经济学家，随后成为耶鲁大学教授，以其广泛的大学参与而闻名，包括担任文理学院教员参议院主席。
威廉·诺德豪斯，以气候经济学著称并获得经济学诺贝尔纪念奖的经济学家，已去世。Hacker News 上的讨论分歧严重。批评者认为他的模型低估了气候风险，将农业及其他部门视为 GDP 的小份额，并假设大量经济活动与气候影响相隔离，从而为不作为提供理由；有人称他的工作有害，且该奖项有政治动机。捍卫者反驳说，他不是气候否认者，帮助创立了气候经济学，倡导碳税，且政策失败更多源于选民不愿而非经济学家。评论还提到了他更广泛的贡献，包括对计算生产力增长的研究和一本标准经济学教科书。总体而言，该帖反映了关于诺德豪斯的成本效益方法是否虽有缺陷但影响深远，以及更积极的气候行动早前是否在政治上可行的辩论。