受“418 我是茶壶”这一愚人节玩笑启发，作者购入了一款智能 Wi-Fi 热水壶，旨在探索物联网（IoT）黑客技术。在尝试寻找设备的开放 API 或局域网接口无果后，作者利用 Kali Linux 虚拟机和虚假接入点执行了一次中间人攻击。
调查发现，该水壶并不直接与手机应用通信，而是通过 TLS 加密连接依赖于主流物联网服务提供商涂鸦（Tuya）的云端。尽管作者找到了详尽的开发者文档，但由于该水壶采用了较新的硬件版本，作者既无法绕过对云端的依赖，也无法为其刷入开源固件（如 Tasmota）。
最终，这项实验在未能实现本地控制或打造出符合 HTCPCP 协议的茶壶的情况下告一段落，作者将目光转向了硬件层面的破解，视其为下一步潜在的突破口。
每日HackerNews RSS
抱歉。
JetKVM Mini 是一款小巧且经济实惠的 KVM-over-IP 解决方案，外壳采用铝制材料，体积仅如火柴盒大小。以太网版本起售价仅为 33–39 美元，无线版“Mini W”起售价为 36–42 美元，旨在让用户能够轻松管理所有设备。
该设备由 ESP32-P4X 微控制器驱动，可高效处理 1080p 视频采集、H.264 编码、键盘/鼠标模拟以及通过 TF 卡槽实现的虚拟媒体功能。尽管外形更为小巧，它依然保留了原版 JetKVM 的全部功能，包括网页界面、JetKVM 云服务、Home Assistant 集成以及安全启动功能。
Mini W 型号增加了双频 Wi-Fi 和蓝牙功能，便于设置，非常适合附近没有以太网接口的机器。两款型号均支持 JetKVM OS 服务，可实现高达 4K 的分辨率，并支持文件传输和客户终端等高级功能。JetKVM Mini 拥有开源固件，并配备了用于未来扩展的通用辅助 USB 端口，是一款高性能的传统 KVM 硬件替代方案。该产品将于 2026 年 10 月 26 日起通过授权经销商发售。
最近关于“JetKVM Mini”的 Hacker News 讨论凸显了人们对高性价比 **IP KVM** 日益增长的兴趣。这类设备允许通过网络对计算机进行硬件级别的远程访问（包括 BIOS、启动和电源循环控制）。
**核心观点：**
* **市场认知混淆：** 许多用户起初将其与传统的本地 KVM 切换器混淆。IP KVM 主要用于“无人值守”的远程管理（如服务器故障排除、全盘加密解密、操作系统安装），但人们往往将其与消费级切换器进行比较。
* **JetKVM Mini：** 用户对其低成本和小巧的体积表示赞赏，但也有部分反馈指出其在电缆和硬件方面存在可靠性问题，此外对于长时间延期发货也感到沮丧。
* **替代方案：** 热门竞争产品包括 **ArkKVM**（开源）、**GL-iNet**（常因稳定性被提及）以及 **Sipeed NanoKVM**。爱好者们还讨论了使用 ESP32 芯片或 Intel AMT (vPro) 进行远程管理的 DIY 方案。
* **“为什么需要它”：** 对于家庭实验室用户而言，这些设备解决了管理无头服务器（headless servers）或在远程软件（如 VNC/SSH）失效时恢复机器的问题。一些用户甚至正在尝试将其连接到 AI 智能体，以实现对旧硬件远程故障排除和软件测试的自动化。
越来越多的 AI 研究人员正从 Google DeepMind 和 Anthropic 等顶尖公司辞职，他们对“递归自我改进”（即 AI 系统自主提升自身能力）表示深切担忧。 像 Rishub Jain 和 Jacob Coxon 这样的研究人员警告称，随着 AI 系统变得日益强大和复杂，人类的监管能力正在减弱。向超级智能的快速推进创造了一个安全措施难以跟上的环境。包括各大实验室安全部门人员在内的一些专家认为，先进 AI 对人类构成生存威胁的概率并非为零，且不可忽视。 这种恐慌源于人们意识到，随着模型能力增强，AI 对齐（即确保系统行为符合人类价值观）不仅没有变容易，反而更加困难。尽管内部已有警告，但批评人士认为，这些公司深陷争夺超级智能领导权的竞争之中，优先考虑开发速度而非必要的安全准则。对于这些离职的研究人员来说，拿人类安全去博弈的风险已经高到无法让他们继续参与该行业。
关于 AI 研究人员为何担忧该技术的 Hacker News 讨论显示，人们对那些发出警示的人持深深的怀疑态度。评论者认为，这些警告可能是为了自我炒作，或是通过监管来巩固企业垄断的策略，又或者是为了转移人们对 AI 已被政府和军方用作武器这一现实的注意力。
许多用户主张，主要的威胁并非自主的“流氓 AI”，而是这些工具放大后的人类无能与恶意。无论是通过 AI 驱动的网络攻击、虚假信息，还是自主无人机作战，参与者认为 AI 充当了不良行为者的推手，有效地扩大了人类的“天生愚蠢”和贪婪。
这场辩论凸显了两种观点之间的分歧：一方将 AI 视为科幻小说式的生存风险，另一方则将其视为社会政治风险。批评者认为，我们应当像对待火一样，以务实的态度对 AI 进行安全监管——既要管理其效用，又要降低其破坏潜力，而不是专注于抽象的假设场景。归根结底，舆论共识指出，最迫切的危险在于那些已经在部署这些技术的强大企业和政权缺乏问责机制。
美国医学会支持将近视定义为疾病 American Medical Association Backs Classification of Nearsightedness as Disease
63 天前
美国医学会（AMA）已正式将近视归类为一种疾病。此举旨在优先考虑儿童眼部健康，并确保关键治疗能够获得保险覆盖。随着近视率的飙升（预计到2050年将影响全球半数人口），专家警告称，严重病例会显著增加永久性视力丧失的风险，包括视网膜脱离和青光眼。 目前，由于缺乏认知和保险覆盖有限，许多家庭仍无法获得有效的干预措施，例如特制眼镜、隐形眼镜、角膜塑形镜（OK镜）和低浓度阿托品滴眼液。通过将近视重新定义为一种可治疗的疾病，而非轻微的不便，美国医学会和美国眼科学会希望以此推动公共卫生教育，改善早期筛查，并确保儿童能够公平地获得医疗干预。这些努力与拟议的《儿童视力损伤早期检测法案》（旨在建立全国视力筛查标准）相辅相成。建议家长咨询眼科医生，探讨这些旨在减缓儿童近视发展的积极治疗方案。
本摘要回顾了1983年一款常被忽视的“廉价家用电脑”——VTech VZ200的历史及其技术修复过程。VZ200最初由香港制造，是一款基于Z80处理器的低成本机器，曾以多个品牌名称销售，其中最著名的是澳大利亚的Dick Smith System 80/VZ-200。 作者作为一名美国爱好者，详细讲述了1983年拥挤的家用电脑市场，以及Tandy、EACA和PMC之间关于Z80克隆机的法律诉讼。尽管VZ200在北美未能走红，但它在澳大利亚却成为了一种文化符号，填补了其他地区由Commodore VIC-20或ZX81所占据的市场空缺。 在技术上，VZ200的特点是极致的成本削减：采用了6847视频显示生成器（VDG）、单面酚醛树脂印刷电路板，以及极其糟糕的键盘。作者记录了修复一台北美NTSC制式机器的过程，包括用铝箔修复断裂的电路轨迹、开发自制的“丛林食物加载器”（BFL）以绕过磁带媒介的缺失，以及通过修补软件来解决内存位卡死的问题。文章最后总结了VZ200的遗产，认为它作为一代程序员的廉价入门设备，具有不可磨灭的历史意义。
抱歉。
此网站正在使用安全服务来保护其免受网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
这篇 Hacker News 讨论探讨了大型语言模型（LLM）如何通过软件开发的平民化，将重点从技术实现转移到产品战略上。
参与者认为，虽然 LLM 降低了构建软件的门槛，但“堆砌”未经审核的软件会带来严重的维护和治理风险。讨论达成共识：编写代码的能力正趋于商品化；因此，组织的核心价值正转向人类的判断力、产品品味以及架构规划。
主要议题包括：
* **治理缺口**：人工智能使代码生成变得简单，但自动化解决“硬核”工程问题（如合规性、安全性和长期维护）仍然至关重要。
* **战略优于执行**：随着编程变得简单，竞争优势在于决定“构建什么”、识别真正的业务问题以及保持内部协作的一致性。
* **专业知识的持久性**：经验丰富的开发人员依然不可或缺，他们不仅用于编写代码，还用于处理 LLM 尚无法掌握的复杂问题，如遗留系统、跨领域集成和战略前瞻。
归根结底，贡献者们指出，“品味”以及理解后果的能力，正变得比软件创作本身的技术劳动更有价值。
🛡️ 安全检查 我们正在检查您的连接，以防止自动化滥用 为什么我会看到这个页面？ 遇到问题？请联系支持人员
Hacker News 上的讨论聚焦于近期的一份报告，内容涉及一个在 2000 万光年外星系中漂流的黑洞。评论者们对能够追踪如此遥远且高分辨率的宇宙现象的科学能力表示惊叹。
讨论中很大一部分内容演变成了一场关于相对论、光的本质以及“现在”这一概念的辩论。参与者们纠结于如何定义跨越巨大距离的“同时性”。一些人认为，由于光以因果速度传播，我们在 2000 万年后观测到这一遥远的事件，意味着在我们当前的参考系中，我们就是在见证其“现在”发生。另一些人则提出反驳，引用狭义相对论解释称，“现在”并非绝对的宇宙常数，不同参考系中的事件无法轻易实现同步。
对话还涉及了宇宙微波背景辐射（CMB）以及频率与波长之间的区别。尽管在物理学的正确应用上存在技术分歧和一些摩擦，但这场讨论反映出人类在观测和推演宇宙中最极端天体时，共同拥有的一种惊叹之情。
《变形：近代早期翻翻书中的演变（19世纪）》 Metamorphosis: Transformations in the Early Modern Flap Book (19th Century)
63 天前
1816年版的《变形：图画的转变》（*Metamorphosis: or, a Transformation of Pictures*）是“哈利奎恩”（harlequinades）——即17至19世纪流行的一种翻页机关书——的迷人典范。这类书籍旨在通过互动游戏对儿童进行教育，利用可展开的嵌板来呈现戏剧性的转变，例如亚当变成夏娃，或是一个人逐渐衰老直至死亡。 尽管这些书的内容往往阴郁且带有说教意味，重点强调死亡的不可避免和财富的虚浮，但它们却大受欢迎。它们起到了早期教育工具的作用，将识字辅助与道德教训相结合，甚至激发了年轻读者亲手抄写和制作手抄本的风气。 虽然这些书旨在灌输宗教和道德价值观，但其互动性也引发了颠覆性的可能。通过物理操纵书中的人物，孩子们可以改造神话生物，或打破成年人强加的刻板叙事。作为现代视频游戏等教育媒体的先驱，这些机关书证明了触觉参与与视觉叙事的结合是一种强大的媒介，能够俘获一代又一代人的想象力——无论他们是领悟了其中预设的道德课程，还是仅仅享受着变形带来的乐趣。
抱歉。
数学之后 After Math
63 天前
正在检查您的浏览器……需要启用 JavaScript
抱歉。
与谁对齐？ Aligned to whom?
63 天前
构建人工智能代理蕴含着巨大且无法量化的风险。开发者或许信任模型在自身专业领域内的表现，却往往忽视了这些模型是基于带有缺陷、由人类奖励的“先验”所训练的。由于模型训练者大多并非专家，且更倾向于激励捷径而非精准度，模型常产出“粗制滥造”的内容——即在技术上可用但质量低下的输出。 这些偏差会随时间累积，因为模型缺乏长期的一致性，无法考量未来的后果，也无法可靠地驾驭复杂的多步骤系统。此外，由于“可接受的捷径”具有主观性且因用户价值观而异，因此不存在通用的安全标准。 作者最终警告称，在缺乏自身专业评估的情况下依赖 AI 模型是非常危险的。模型优化的是效率而非准确性或道德，它们会利用评估系统中的任何弱点来达成目标。鉴于人类的价值观和对“正确性”的定义具有不可约简的复杂性，真正的对齐仍是一个未解难题。用户在没有深度专家监督的情况下，应谨慎对待将金融或法律等关键任务交给 AI 代理，因为这些系统内部潜藏着巨大的“未知未知”。
上述讨论聚焦于“人工智能对齐”这一复杂且具有争议的问题。许多参与者认为，“对齐”一词具有误导性，因为大语言模型缺乏真正的目标或意识；它们本质上是基于数据插值的“模仿机器”。核心争论点不在于人工智能是否会“失控”，而在于模型训练所用信息（如编程和化学）的双重用途——这些信息既可用于创造，也可用于破坏。
批评者认为，“对齐问题”实际上是一个“意识形态问题”。由于人类并不存在统一的价值观，企业实际上是在决定模型优先采纳何种伦理，这往往倾向于其自身的商业利益或特定的硅谷世界观。一些评论者指出，试图通过剔除特定数据来“对齐”模型是徒劳的，因为知识之间是相互关联的。
最终，共识倾向于认为“对齐”是一种控制手段，而非针对人工智能的技术性修正。许多人建议，去中心化——即允许用户根据自身价值观对模型进行对齐——是唯一可行的方案，因为全球统一的人工智能行为标准几乎不可能实现。