请启用JS并禁用任何广告拦截器
每日HackerNews RSS
讨论串围绕Anthropic的神秘信托展开，该信托可任免董事会成员，并给其IPO蒙上阴影，引发治理与披露疑问。评论者还讨论Anthropic成本上升与订阅变化，一些公司在Claude使用配额限制后转用Copilot；其他人则争论Claude质量是否值得高价，以及开源模型是否正在追赶。还出现安全担忧，包括声称Claude Code引入后门，但存在争议。对Anthropic的更广泛怀疑包括有效利他主义/Epstein关联、过度管束/安全政策，以及在巨额算力义务和数据中心融资风险下的商业模式可持续性。有人认为前沿AI可能无法产生足够利润、估值被高估且护城河很少；其他人则为Anthropic质量辩护并指出切换成本。总体而言，讨论混合了治理、定价、产品可靠性和生存层面的商业模式疑问。
请启用 JavaScript 并禁用任何广告拦截器
欧洲电动汽车销量在9月跃升70.3%，市场占有率达32.6%。评论者将对化石燃料的依赖视为国家安全风险，并指出美国/加拿大的落后。波兰较低的电动汽车占比归因于购买力较弱、充电桩稀少、煤炭占比高的脏电以及政治怀疑。其他人表示欧洲需要更多电力供应，并称电动汽车、电动自行车、热泵和反塑料措施可减少对化石燃料的依赖；电动自行车可能比电动汽车更节能。一些人认为无论是否禁令，电动汽车都将在2035年前占据主导地位。少数评论阴沉地将加速转型归功于特朗普/普京，而另一些人拒绝将大规模苦难视为理想的催化剂。
关于 媒体 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 工作原理 试用新功能 © 2026 Google LLC
Hacker News 突出了“RuneScape Bench：为 Agent 打造的 MMO”这一视频，探讨了 AI agent 在类 RuneScape 环境中驱动玩家交互。评论者回忆 RuneScape 私人服务器如何启发了他们的软件工程职业生涯。其他人澄清该软件针对的是 2004 年游戏的粉丝重建版，而非实时 OSRS，并表示 Jagex 很可能知晓但尚未干预，尽管最近加强了打击脚本。有人猜测 Jagex 可能会寻求 SDK/数据。帖子还提到社区 tinkering 启发了 Habbo Origins。
Mercury 3 是一种新的基于扩散的 LLM，声称在运行速度比 GPT-6 Luna 和 Claude Haiku 5.5 快 4–8 倍、达到每秒 1,068 个 token 的同时，性能优于它们。它显著扩展了扩散规模：比 Mercury 1 大 40 倍以上，智能提升约 3 倍，并支持 100 万 token 的上下文窗口。定价为每百万输入 token 0.20 美元、每百万输出 token 0.70 美元，提供 50% 的发布折扣和缓存输入 token 90% 的折扣。早期合作伙伴将它用于浏览器代理、辅导、搜索和客户支持，称其低延迟和质量强。它可通过 Inception API、OpenRouter、Baseten 和 Vercel 获取，提供 OpenAI 兼容端点和企业选项。配套产品包括 Mercury Voice 和 Mercury Decide。
Inception 发布了 Mercury 3，一款生产级扩散 LLM，声称在 NVIDIA Blackwell GPU 上可达 1,000+ tokens/sec，支持 1M token 上下文窗口，发布定价为每百万输入/输出 token 0.10/0.35 美元，另含 1 亿免费 token。它声称可匹敌或超越 GPT-6 Luna、Claude Haiku 5.5 等速度优化的前沿模型，并通过 Inception、OpenRouter、Baseten 和 Vercel 提供 OpenAI API 兼容接口。联合创始人 Volodymyr 表示扩散模型可扩展，参数量自 Mercury 1 以来增长了 40 倍以上，同时保持速度。Hacker News 上的讨论充满好奇且褒贬不一：用户询问模型规模、训练、开放权重、多模态支持、编码性能，以及 Google 的 Gemini 扩散模型为何停滞；部分人将其延迟与智能和 DeepSeek 对比。总体而言，Mercury 3 被定位为进入竞争激烈 LLM 市场的快速、低成本扩散模型替代品。
你一直想做的事，一行一行来。杂乱也没关系——完成时，它会选出三项并说明理由。就到这里，邮件会把你要做的一件事送来。就到这里，邮件会把这两件事都送来。就到这里，邮件会把这三件事都送来。就到这里，它会从四项中选出三项。……而且永远还有空位可以多加一项。给我看看示例日。你输入的内容留在这里，除非你注册——它只会在被排序时离开——而你的声音永远不会离开这个浏览器。为我选出三件事。
Show HN：3 & Done 是由资深软件工程师 dmayle 构建的任务系统。它通过语音/文本存储任务（音频保存在本地），然后每天向用户发送邮件，列出三项最重要的任务，按截止日期、紧急程度和停滞时间排序。开发者在25年间尝试过许多任务系统，希望获得低摩擦的每日清单，而非持续的回顾。应用使用 Anthropic 模型进行排序和建议，并配有评测集和提示迭代；基础设施运行在 Vercel 和 Neon 上。它接受混乱的多任务输入，并提供14天免费试用，之后为每年99美元或每月9.99美元。开发者强调隐私：不对客户数据进行训练，支持数据导出，用户数据仅在商业条款下发送给 Anthropic 用于排序。评论者担心付费暴露数据，希望有自托管/E2EE替代方案，并质疑定价与AI订阅的对比；其他人喜欢这个想法和演示。
Evidence 正在打造商业智能的新标准，面向人类与 AI 代理共同进行分析的未来。如今，Evidence 已被数千个团队使用，从初创公司到财富 100 强企业与政府机构，常常用来替代 Tableau 和 Power BI 等工具。我们的开源项目拥有 7,000 个 GitHub 星标和庞大的数据专业人士社区。我们获得了 Y Combinator、SV Angel、A Capital 以及 dbt、PagerDuty 等公司创始人等的支持，拥有持续增长的收入和多年的资金储备。我们凭借刻意保持的小团队和极高的招聘标准走到今天。我们相信，优秀的工程师在日益强大的 AI 代理的助力下，可以完成比几年前多得多的工作。随着我们成长，我们将保持这一理念，因此现在加入的人将对 Evidence 的未来拥有巨大影响力。
黑客新闻
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
Evidence（YC S21）正在招聘软件工程师
（evidence.dev）
7小时前 | 隐藏
考虑申请 YC 的 2027 年冬季批次！
申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
大小为 2^8 的有限域 (GF(2^8)) 将元素表示为系数模 2 的次数小于 8 的多项式，比特对应系数。在 GF(2^n) 中，加法、减法与异或均为同一无进位运算。乘法为多项式乘法模不可约多项式 (AES 使用 x^8+x^4+x^3+x+1) 取余，结果保持为一个字节。逆元存在，从而支持解密，0 需特殊处理。AES 应用按字节的 S 盒 (乘法逆元加仿射变换)、ShiftRows、线性的 MixColumns 有限域变换以及轮密钥异或。有限域保持数值较小、支持可逆运算，并结合非线性与线性步骤以保证安全性；查表常用于加速计算。
Hacker News 链接了阿拉斯加大学费尔班克斯分校一篇解释伽罗瓦有限域与 AES 的文章。评论者争论 AES 的实际作用：有人指出现代 CTR 模式加密不需要逆运算，而另一些人指出更广泛的用途，如 AES-CBC 和 AES-GCM 等标准。用户还讨论了密码学之外的有限域应用，包括 RAID6 和里德-所罗门码，以及一个可能的更正：域成员对应于次数小于 n 的多项式。几条评论称赞了作者/教授和课程。帖子中还包含无关的 Y Combinator 广告。
作者正在归档他们的 Ruby gems，解释他们不再希望为 Ruby 开发做贡献。Ruby 最初由 Matz 设计，以服务于人类的喜悦与创造力，但那个时代已经过去。Rails——Ruby 的主流框架——由持争议观点的人控制。抛开 Rails 不谈，Ruby 本身现在在很大程度上是用 LLM 代理开发的，而 Matz 正在将其重新定位为"AI 时代的编程语言"，供机器输出。作者拒绝向一个被企业掠夺性开采、用来喂养 AI 系统的共有资源贡献人类编写的代码——那些 AI 系统的无思想输出正在污染它。他们与 Ruby gem 开发彻底告别了。
一篇 Hacker News 讨论围绕一名开发者在失去维护开源 gem 的动力后归档自己的 Ruby 仓库展开，反映出人们对 AI 辅助编程更广泛的幻灭。评论者争论 LLM 是否加速开发，却侵蚀了让开源变得有价值的动手技艺与协作。有人将 AI 生成的代码比作被污染的代码库，并讨论维护者倦怠、未合并的贡献以及对公司利用无偿劳动的担忧。其他人则将 LLM 视作生产力工具，指出 Ruby/Rails 领导层正在拥抱 AI，并建议开发者可以自行 fork 或生成库。总体而言，该帖捕捉了速度、便利与手写、社区驱动软件失去乐趣之间的张力。
Plex漏洞正在被野外利用以投放加密货币挖矿器 Plex vulnerabilities being exploited in the wild to drop a cryptominer
14 小时前
一位博客作者在Plex于2026年9月1日发布安全更新后，调查了Plex Media Server漏洞。已发布的CVE和plex2shell研究揭示了一条链式远程代码执行漏洞利用。作者运行了易受攻击的蜜罐，观察到来自45.194.92.222、91.92.40.202和176.65.139.228等IP的扫描和利用。后续攻击从217.60.194.116下载了加密货币矿工和“myawesomeproxy”（一种住宅代理组件）。产物包括docker、x、xmrig和代理二进制文件及其列出的哈希值。作者共享了pcap、IOC、沙箱报告和检测参考，指出威胁行为者可能将被入侵的Plex服务器用作住宅代理。他们还在Reddit发帖并链接了研究人员的检测规则。
Hacker News 讨论了 Plex Media Server 漏洞被利用安装加密货币矿工的情况。该漏洞已在 Plex 1.43.3.10861 中修补，但暴露在互联网上的旧服务器被攻破，用户发现 CPU 占用 100%，以及名为 “mylovelyminer” 之类的明显矿工进程。一名评论者报告 Mac mini 被名为 “icloud-services” 的伪造进程攻破，可能与 macOS 有关，而非 Plex。帖子还讨论了将 Plex/Jellyfin 暴露到互联网与使用 Tailscale 等 VPN 的取舍；许多用户与非技术家人共享媒体，并偏好 Plex 广泛的设备支持，不过也提到了 Jellyfin、Pixel Brite 和 Pleezy 等替代方案。用户还抱怨 Plex 最近的 UI 变化、性能和平台退化，部分人转向 Jellyfin。漏洞利用链 Plex2Shell 据报道结合了多个 CVE，包括弱令牌检查和类似 SSRF 的管理员令牌暴露。总结：保持 Plex 更新，避免暴露易受攻击的服务，并考虑使用 VPN 或替代方案进行安全的远程访问。
Norforge 发现一名黑客利用自主 AI 代理入侵了超过 100 个网站，包括与 John Deere、SharkNinja 和 Cummins 相关的网站。这些攻击通过 Cairn（一个可被用来编排网络攻击的开源 AI 平台）暴露。最活跃的攻击者针对美国、加拿大、澳大利亚和日本的公司，成功入侵耗时约 23 小时，使用了简洁的中文指令。Norforge 识别出超过 20 个疑似恶意 Cairn 实例。John Deere 表示似乎未访问敏感信息；Cummins 正在调查针对第三方供应商网站的潜在攻击；SharkNinja 表示一个独立的支持网站受到影响且已得到控制。Norforge 正在努力移除恶意实例，而 Cairn 的创建者表示该工具不是黑客工具，滥用是人类的选择。
Hacker News
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
一名黑客利用一支 AI 代理大军入侵了 John Deere 和 SharkNinja
（theverge.com）
59 分，由 dkobia 15 小时前 | 隐藏 | 过去 | 收藏 | 3 条评论
帮助
cf100clunk 13 小时前 | 下一个 [–]
http://archive.today/pYmlC
回复
ChrisArchitect 13 小时前 | 上一个 [–]
来源：
https://www.reuters.com/legal/government/how-one-hacker-used... （https://news.ycombinator.com/item?id=50152072）
https://norforge.com/blog/inside_cairn（https://news.ycombinator.com/item?id=50152302）
回复
dang 11 小时前 | 父级 [–]
我们已将评论移至后者。
回复
考虑申请 YC 2027 冬季批次！申请截止到 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系
搜索：