作者在仅官方支持 Windows 的 128 GB ASUS ProArt P16 上安装了 Arch Linux ARM。他们通过 NVIDIA、ASUS 固件、ACPI、键盘和音频支持修补/扩展了 Archinstall，生成了可启动 USB。CPU 7-Zip 结果与 Windows 相当，在 20 线程时略占优势。与 Windows 的拆分内存不同，Linux 将 116 GiB 报告为同一内存池中的系统 RAM 和 CUDA 内存。他们通过 vLLM 运行了 Qwen3.8-Flash-Next-FP4-Local，为模型/KV 缓存分配了约 90 GiB；任务正确完成，批处理推理合并输出为 86.6 tokens/s，并在 150 个请求间稳定循环 10 分钟。总体而言，该设置实现了基于统一内存和开放权重模型的本地 AI 实验。
每日HackerNews RSS
一名 Arch Linux 维护者在 NVIDIA RTX Spark 笔记本电脑上安装了 Linux，以避免创建 Microsoft 账户，引发争议。评论者质疑这款笔记本电脑的价值，将其与 AMD Ryzen AI Max+ 系统、MacBook、DGX Spark 和迷你 PC 进行比较。有人认为大容量统一内存和 CUDA 支持对本地 AI 工作负载具有吸引力，而其他人则批评其 CPU/GPU 性能一般、电池续航、价格和有限的 Linux 支持。帖子还讨论了持续的内存短缺、即将到来的晶圆厂产能，以及消费者内存缓解可能落后于 HBM/服务器内存的预期。许多人批评 Windows 账户要求以及遥测/OneDrive 相关问题，尽管有些人提到存在变通方法。总体而言，RTX Spark 看起来小众且昂贵，但适用于本地 AI 实验以及偏好不使用 Windows 的用户。
ROME 攻击通过恶意 Python 模块直接在 GPU 内存中对权重进行小范围、有针对性的编辑来破坏 AI 模型，同时使磁盘、文件、套接字和进程看起来正常。由于 Python 协调 GPU 工作，且代码可通过导入、启动文件、模型加载或运行时字符串进入，以 CPU 为中心的 EDR/ADR 工具可能错过该攻击。Stealthium 通过将 CUDA 内核启动与 Python 调用栈关联来检测它：ROME 会产生额外内核和异常调用方（如校准代码），而干净运行不会。Stealthium 还监控 Python 导入以及 exec/eval 活动。正在进行的研究通过记录就地张量写入及其 Python 调用栈，增加框架级可见性，从而区分合法的模型加载与后续的权重编辑。由此产生的信号将一次变异关联到受影响的张量、代码路径、进程和运行时上下文，帮助响应者在磁盘字节未变化时识别模型篡改。
Hacker News
新帖
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
检测 GPU 内存中的模型权重篡改（Rome 攻击）
(
stealthium.io
)
18 分
由
rafaeldavidtin
7 小时前
|
隐藏
|
过往
|
收藏
|
1 条评论
帮助
altruios
4 小时前
[–]
好奇。
这感觉像一个可加入 LLM 的工具，能够修改它自己的权重，从而能够重新学习、精炼自己的理解。
回复
考虑申请 YC 2027 冬季批次！申请开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
黑客新闻
新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Pentulive（小狗直播）[视频]
（yle.fi）
22 分
由 NaOH
10 小时前
| 隐藏 | 过去 | 收藏 | 3 条评论
帮助
Maximilian_Bet
9 小时前
| 下一个
[–]
在这种时候，我很乐意在芬兰交税，因为知道我们的国家广播公司（Yle）向世界传播一点爱与快乐。
回复
kill_nate_kill
7 小时前
| 父级 | 下一个
[–]
在加拿大感受到这份爱
回复
GeorgeIII
4 小时前
| 上一个
[–]
1只小狗：1个乳头……我觉得这是最佳平衡点……平衡
回复
考虑申请 YC 2027 冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系
搜索：
该帖子讨论了优化 uint32 转字符串。它从 `snprintf` 开始，然后是朴素的除 10 算法，该算法反向写入数字并反转字符串。Lwan 通过从末尾写入固定缓冲区改进了这一方法，避免了反转。数字查找表比加 `'0'` 快约 9%。Facebook 的方法使用 00–99 查找表，将除法次数减半并实现约 31% 的加速。它用 `digits10()` 计算位数，但如果目标缓冲区足够大，可以使用固定长度。基准测试显示这些优化优于 `snprintf`。然而，Facebook 的代码许可证不明确，因此尽管该想法出现在其他地方，也不能在 Lwan 中使用。
```
黑客新闻
新
|
过去
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
整数转字符串 (2014)
(
tia.mat.br
)
25 分
由
jstrieb
6 小时前
|
隐藏
|
过去
|
收藏
|
讨论
帮助
考虑申请 YC 2027 年冬季批次！
申请
开放至 11 月 2 日。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```
PostgreSQL 19 在 beta 阶段出现了异常多的特性回退。可能原因包括代码不完善、特性难度超出预期，以及 LLM 辅助审查加速后提高了质量标准；许多回退较晚，部分原因是资深开发者忙于安全修复。PostgreSQL 的极端特性交互也使边界情况难以测试，不过 LLM 辅助 fuzzing 可能有所帮助。实验性特性状态可能降低未来风险。尽管有回退，PostgreSQL 19 仍然很强，包含 REPACK CONCURRENTLY 和序列的逻辑复制等特性，还有若干部分就绪的特性已排队进入 PostgreSQL 20。
一个 Hacker News 线程讨论了一篇题为“回滚会持续，直到士气提升”的 PostgreSQL 文章。文章描述了维护者从即将发布的版本中回滚多个功能，因为它们尚未达到发布就绪状态；AI 辅助代码审查帮助暴露边界情况并提高了质量预期。评论者普遍称赞团队的维护和愿意优先考虑稳定性而非发布功能。他们讨论了 LLM 如何揭示以前被忽略的 bug，增加审查负担，并使质量与速度的权衡更加困难。作者澄清被回滚的代码早于 AI 辅助的“氛围编程”，因此问题主要不是 AI 生成的代码。部分评论者争论标题的语气以及 Postgres 是否需要持续的功能开发。整体上，该线程将这些回滚视为成熟的质量控制决策。
Beacon 致力于通过与业主运营商共同管理和发展基础企业，将 AI 引入实体经济。它采用两条路径：用于具体任务的数字员工，以及用于公司层面战略的公司世界模型（CWMs）。CWMs 观察业务状态，提出改进建议，协调实施，并衡量结果，如同 AI 联合创始人。当前的 AI 缺乏商业判断力，因此 CWMs 需要完整的商业背景以及运营商的反馈，他们的修正提供了高信号训练数据。在银发海啸之际，这一点恰逢其时：模型可以为继任者捕获所有者的专业知识，同时保持人类的控制。Beacon 的投资组合还充当对齐的“中观生态系统”：具有激励和权限的运营商可以批准、修订或拒绝 AI 提案，使隐含的商业约束显性化。Beacon 的所有权模式提供对真实企业、激励机制和学习许可的持续访问，结合了制度创新与技术创新。目标是与构建实体经济的人们共同构建战略 AI。
Hacker News
最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
迈向公司世界模型（beaconholdings.com）
23 分，作者 rafaelc，6 小时前 | 隐藏 | 过去 | 收藏 | 4 条评论
帮助
nirav72，3 小时前 | 下一条 [–]
公司曾是最初的 AGI，只是输出更慢。所以这是某人试图用另一种方式解决 AGI 吗？
回复
joloooo，3 小时前 | 父评论 | 下一条 [–]
是的，公司世界模型不就是运营模型吗？
回复
sublinear，4 小时前 | 上一条 [–]
于是又开始新一轮下一代咨询方案了吗？
回复
sroussey，3 小时前 | 父评论 [–]
我觉得只是仪器化方案而已。
考虑申请 YC 2027 年冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
注释版 VT100 固件 VT100.net DEC VT100 VT100 终端于 1978 年推出，是 DEC 首款支持 ANSI 的终端，也是其首款从分立逻辑转向微处理器（Intel 8080）的终端。针对成本更低的后续型号 VT101 和 VT102，对其支持的转义序列做了小幅修改，这些修改在 DEC 内部的《Video Systems Reference Manual》中成为了“VT100 兼容”的定义，并在随后 15 年里沿用。本系列文档取用 VT100 原始的 8 KiB 固件，试图解释其工作原理。其中包含一份带完整注释的反汇编，并附有《Technical Manual》与印刷电路图集的链接。
Hacker News 链接到 vt100.net 的带注释 VT100 固件，获得 70 点和 3 条评论。一条评论强调了 Richard Thomson 在 VCF Midwest 的演讲《DEC VT100 终端如何秘密地是一台 8 位计算机》，并感谢 vt100.net。另一位评论者澄清，“Claude”指的是 Claude Sylvain 和 Jay Cotton 的 asm8080 反汇编器，称赞老式命令行反汇编，同时表示在 PC BIOS 工作中更偏好 IDA/Ghidra 等 GUI 工具。一条回复对这个名字做了幽默评论。页面还包括标准 Hacker News 导航、登录、Y Combinator 2027 年冬季申请通知和页脚链接。
NorForge 发现了暴露在外的 Cairn AI 渗透测试控制面板，这些面板被用于恶意网络操作。超过 20 个面板似乎具有恶意性，同时一些合法的红队实例也被暴露，危及客户。Cairn 使用黑板上的事实和意图，协调 AI 代理从起点到达目标。三个集群尤为突出：AIA0001，一个大型中文集群，包含 14 个面板和 1,100 多个项目，针对美国、日本和澳大利亚的电商/支付系统；AIA0002，一个专注于金融盗窃的英文集群；AIA0003，一个规模较小的探索性英文集群。任务通常寻求 RCE、webshell、数据库或管理员访问，成功率约 10%，AIA0001 平均不到 23 小时达成目标。暴露的面板揭示了目标详情、凭据和操作控制；发现数百个秘密，其中 11% 有效。报告结论是攻击者正在有效使用 AI，但忽视基本安全，增加了自身和目标的风险。
Hacker News 链接到一份名为“Cairn：打开通往 AI 驱动网络行动的窗口”的 Norforge 报告。该帖有 28 分和 9 条评论。评论者认为报告描述的是针对 Magento 电商网站窃取金钱的攻击，而非 DRM 密钥盗窃。他们推测 Magento 被攻击是因为它复杂、开源、通常自行维护且包含支付数据。其他评论指出“Cairn”听起来像 LLM 生成的项目名，批评 SharkNinja 缺少 MFA，并争论 AI 驱动攻击工具链约 10% 的成功率是高得离谱还是低得离谱。一位评论者说 John Deere “活该”。
doubleAI 推出代码执行模型（CEMs），从 Maxwell’s Daemon 开始，在不修改源代码的情况下在程序运行时进行优化。与编码代理不同，CEMs 位于代码与硬件之间，基于实际数据和机器上下文重写算法和二进制文件。由于无人工审查更改，正确性通过形式化验证保证：每个替换都被证明与原始程序语义等价，且证明经过机器检查。Maxwell 甚至能形式化动态 Python 并处理 CPU/GPU 代码，将 Python/PyTorch 操作替换为优化的低级或 GPU 内核。它持续检测瓶颈，随着硬件或数据变化重新优化，并在证明条件失败时使用防护机制。结果是自改进的代码运行更快、使用更少资源，而源代码保持作者所写的样子。Maxwell 正在进入早期访问。
Maxwell（由 doubleAI 开发）是一个“代码执行模型”，位于代码与硬件之间，在不修改源代码的情况下于运行时动态优化程序。它使用形式化验证证明语义等价性，基于运行时画像、硬件和输入热交换二进制文件，并跨运行/用户缓存优化。创始人声称它在 CPython 中发现了内存安全漏洞，更多技术细节将随后公布。
Hacker News 评论者对形式化加 LLM 的方法感兴趣，但对营销术语（“自我改进代码”）、技术细节不清、潜在黑箱/锁定、调试可见性、离线/隔离执行以及持续模型计算的成本/收益持怀疑态度。其他人将其比作智能 JIT，质疑术语，并对可复现性和浮点非确定性表示担忧。该帖还包含关于公司以色列起源的离题且煽动性言论，这些言论被广泛谴责。