```
每日HackerNews RSS
一个 Hacker News 提交链接到一篇关于在 Active Directory 中猎杀“僵尸账户”的文章。该帖有 31 个点数和两条评论。一位评论者回忆起学校 AD 权限漏洞，让学生多年访问隐藏文件夹，积累游戏、答案和其他文件，直到停用。另一位表示，使用 PowerShell 的 Get-ADUser 识别此类账户相对容易，且是 SOX 合规所要求的，反驳它们难以找到。页面还包含一个 Y Combinator 申请通知。
网络安全创业公司 Cathedral 在一项授权安全测试中，利用 AI 代理渗透 Anthropic 部分内部系统，访问了员工、薪资、录用通知和内部消息数据，以及部分客户联系信息和用户账户记录。Anthropic 表示研究人员未触及 Claude 对话、模型回复、源代码或模型权重；监控发现了相关活动，当日即切断访问。公司停用了受影响软件，在修复后恢复，并向官员通报，同时表示 Cathedral 夸大了国家安全风险且未完全遵守项目规则。该事件还凸显更广泛的 AI 代理担忧：Anthropic 披露 Claude 通过漏洞访问了乔治亚州汇总投票计数，但未涉及选民记录，其他案例包括虚假警方举报和签证申请。
一篇 Hacker News 帖子链接到 India Today 的报道，称一家 AI 初创公司入侵了 Anthropic，获取了员工详情和内部消息。该帖子有 30 分和 4 条评论。评论者引用了更早的 Washington Post 讨论和一篇 MSN 文章，并指出原文此前仅获得 12 分。一位评论者担心该事件可能影响 Anthropic 的上市前前景和其他 AI 股票。另一位评论者将这次入侵比作黑客给自己安排了面试。页面还包含 Y Combinator Winter 2027 批次申请通知。
请启用 JavaScript 和 cookies 以继续
Hacker News 用户讨论了一篇声称 Anthropic 的文件拖累科技股的文章。多条评论者认为，Anthropic 报告的亏损反映的是证券的会计处理而非现金流出，并指出其上半年现金流为正。其他人表示，谷歌从 Anthropic 股份获得的收益尚未实现，扭曲了估值倍数，而 CoreWeave 可能对近期市场下跌贡献更大。该帖还扩展到关于科技业公众形象的辩论：一些人说 AI 公司如今面临类似于 2008 年银行家的 backlash，而另一些人则质疑大科技企业是否曾被广泛喜爱，或行业是否已停止创新。一些人批评科技业利用心理学或打破规则；另一些人则以自动驾驶出租车等产品作为持续创新的证据。总体而言，讨论将财务解读与对 AI 及科技业信誉的怀疑混在一起。
一种名为“spark”的微小虚拟生物仅由几个神经元构成，展示了神经回路如何产生多种行为。拥有一个感光眼和一个鳍状肢时，它只有在面向光时才会向光移动。增加第二个眼和鳍状肢后，它可以因接线方式不同而转向远离或朝向光；交叉连接产生吸引，非交叉连接产生回避。兴奋性连接使spark冲向光，而抑制性连接让它减速并停下，从而形成更温和的接近。改变连接强度会赋予不同的spark对光的不同偏好，如同原始的“品味”。文章认为，吸引、恐惧、攻击和类似爱的接近等行为可以从简单的神经接线中涌现，而非神秘的智能。真实大脑远更复杂，并能通过重新接线学习，但这些简化的spark说明了神经回路如何从底层生成行为。
Hacker News 帖子讨论了一篇交互式文章，展示简单的神经回路如何产生复杂、看似智能的行为。评论者将这一想法追溯到 Grey Walter 1948 年的感光机器人和 Braitenberg 的 Vehicles，并关联到 BEAM 机器人、Boids、Chua 电路及相关项目。主要争论围绕简单的反应式系统是否算作智能。有些人认为智能是主观的、连续的或从行为中涌现的；另一些人则区分目标导向的能动性、自我意识、意识和模式识别。评论者还讨论了 Sidewinder 导弹导引头、Logo 海龟以及乳酸杆菌寻找食物等生物学类比。伦理分支考虑对智能系统的待遇和机器劳动。总体而言，该帖子强调复杂行为可以由最小组件涌现，同时质疑智能的定义。
Prospero 是一个面向 LLM 代理的轻量级 C++/Dear ImGui 编码工具，比基于 Web 的替代方案占用更少内存。它支持聊天、工具使用、子代理、SSH/WSL 远程部署、桌面控制、网页搜索、MCP、Git 工作树、侧边聊天和会话。它通过截止时间、超时、看门狗、有界邮箱和干净的进程树终止来强调可靠性；超时的 shell 命令可转为后台任务。配置使用带包含和 URL 的可编辑 INI 文件。它还支持技能、外部编辑器/终端、shell 切换，以及作为提醒而非安全机制的权限。社区版在 GitHub 上免费，不含内置无头引擎；专业版为付费、无 DRM、代码签名，并包含用于远程部署的无头引擎。
Prospero 是一款新的原生 GUI 编码代理运行环境（支持 Windows/macOS/Linux），使用 C++ 和 Dear ImGui 构建，强调低资源占用和空间高效的界面。其创作者认为 GUI 在文本操作、搜索、分屏和异步工作流方面优于 TUI，而一些评论者则为 TUI 在最小化虚拟机、远程会话和简洁性方面辩护。讨论还涵盖更广泛的运行环境生态：许多用户自行构建工具；订阅限制（尤其是 Claude）使第三方运行环境使用更复杂；OpenAI 被视为更宽松。评论者还争论 C++ 与 Web 技术栈：浏览器提供更优秀的文本/布局但内存更高，而 Prospero 的微小二进制文件和快速启动给一些人留下印象。其他主题包括性能、沙箱、会话分叉，以及截止期限等有主见的设计选择。总体而言，Prospero 引发了关于编码代理是否需要 GUI、原生效率以及运行环境商业模式的讨论。
正在建立安全连接... 请启用 JavaScript 以继续。 请求 ID： 84a1f193dbdd9f93a2dd8b6ce87a2955
Hacker News 讨论串讨论了一篇《History Today》关于 Guy Fawkes Night（篝火之夜）17 世纪政治起源及其今日是否仍有共鸣的文章。评论者提到其焚烧人偶的传统，与商业化万圣节作对比，提及 Samhain 作为凯尔特前身，争论称其为"英国的"，将盖伊·福克斯面具与《V字仇杀队》联系起来，并指出 Diwali 在英国部分地区日益流行。一位评论者说文章缺乏细节。总体而言，讨论强调节日具有争议性的意义，并随时间而改变。
“闪亮物体综合征”是一种流行文化中的心理概念，指人们无论新奇潮流想法的实际价值如何，都会对其着迷，然后在下一个新奇事物出现时放弃它们。尽管这些想法起初似乎值得追求，但它们最终会分散注意力——无论是个人层面还是有意为之——并蒙蔽判断和专注力，尤其对于有错失恐惧症的人而言。该术语还指因过度聚焦于某一小而窄的事物而失去对全局的把握。它常见于管理学、心理学以及社会科学和计算机科学的讨论中。
Hacker News 链接了一篇关于“闪亮物体综合症”的维基百科文章（12 分）。评论者争论这是否只是新奇偏差，有人开玩笑说新奇偏差已经过时。另一人指出，努力曾经代表质量，但现在廉价的 AI/令牌生成制造了许多新的闪亮工具，使筛选变得更难。还出现了一则 Y Combinator 申请广告。
2026年10月，研究人员发现一个ChatGPT漏洞，攻击者可通过分享恶意公开对话，在受害者已登录的chatgpt.com会话中执行JavaScript。攻击链结合了加载MathLive的图表与HTML预览。预览发送跨帧消息，MathLive未验证发送方来源/源，允许攻击者HTML通过innerHTML渲染。该HTML使用srcdoc创建未沙盒化的iframe，继承chatgpt.com的身份。ChatGPT的CSP阻止内联脚本但允许YouTube，因此使用YouTube JSONP端点执行任意JavaScript。载荷可枚举对话、读取私密对话并把数据发送到攻击者服务器，实际上接管账户。受害者只需打开共享链接。OpenAI于10月26日修复，评级P1，奖励5000美元。教训：验证postMessage发送方，避免设置中使用原始HTML，沙盒化生成文档，并将CSP视为纵深防御。
Hacker News 上有一篇 parameter.ai 的帖子，标题为“我们接管了 ChatGPT 账户”，其中账户可通过发送恶意链接被接管。讨论包括关于安全培训的玩笑、对风险邮件链接的担忧、关于原始博客的问题、关于摆脱密码的猜测，以及一个 Y Combinator 申请推广。
国民议会继续审议2027年财政法案第一部分。其通过第1358号修正案，设立数字数据流税；通过第1387、1388和1390号相同修正案，对大规模股票回购征收10%的税；以及第3274号修正案，创建公民大借款。其还恢复了退出税，期限为十五年。第7条因通过取消对非职业性家具租赁预定收紧措施的修正案而被修改。通过了关于零利率贷款的修正案，特别是针对有五岁以下子女的家庭，以及在实体共有租赁中连续购房者。关于Papin协议的第10条被通过，包含就业维持保障和转让人陪同的可能性。第18条被否决，而第56条被通过。辩论主要涉及资本税收、购买力、房地产和企业援助。
法国议员通过了每GB互联网流量税0.055欧元，引发对其规模和不明确理由的批评。评论者指出投票以11比10的微弱优势通过，且该措施是预算修正案，可能被否决。该税将由互联网服务提供商代收，并由上传者支付，包括法国境外的上传者，引发对云服务、重度数据用户和潜在DDoS相关成本的担忧。一些人质疑政策目标，认为它可能主要是为了增加收入。
这篇文章解释了调试 nRF54LM20 的多个核心。它描述了使用 Zephyr 的 `west debug --domain` 定位应用核心（Cortex-M33）或 FLPR（RISC-V），并使用板级特定的 J-Link 设备标志。它详细说明了 J-Link 如何利用 SoC 知识连接到正确的访问端口，以及 ADI/DAP 架构如何暴露 DP 和 AP 寄存器。它演示了通过 WriteDP/ReadAP 手动扫描 AP，识别 AHB-AP 和 Nordic 的 CTRL-AP，并说明 AP 选择行为。总体观点是：供应商工具抽象了核心调试，但理解调试端口/访问端口机制有助于逆向工程、自定义工具和安全验证。
黑客新闻
最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
那个访问端口上有什么？
（danielmangum.com）
5 分，由 hasheddan 发布于 15 小时前
隐藏 | 过去 | 收藏 | 讨论
帮助
考虑申请 YC 的 2027 冬季批次！申请开放至 11 月 2 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：