请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
Hacker News
最新
|
往期
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
通过调制约翰逊噪声进行通信
(
pnas.org
)
6 点
由
austinallegro
1 小时前
|
隐藏
|
往期
|
收藏
|
1 条评论
帮助
pockybum522
10 分钟前
[–]
魔法，懂了。
（这竟然行得通，我惊呆了。这太不可思议了。）
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
社区活动的 AI 生成海报正陷入一种重复且“千篇一律”的审美困境——通常表现为过度使用的彩旗、柔和色调以及手工艺市集的陈词滥调。为了避免这种视觉疲劳，作者指出解决方案在于具体且刻意的提示词。
通过超越通用请求并指定特定的设计流派——例如包豪斯风格、瑞士风格、粗野主义，甚至是 1980 年代朋克杂志等小众审美——用户可以促使 AI 生成独特且具有专业水准、脱颖而出的视觉作品。关键在于通过点明特定的艺术史风格、排版偏好和平面设计传统，来覆盖 AI 默认的“手工感”模板。
归根结底，虽然这些产出可能仍带有 AI 的“味道”，但它们成功实现了视觉上的独特性，而非平庸化。作者强调，将 AI 视为多元创意探索的工具，而非模板化的捷径，用户便能轻松打破视觉单调的循环。
关于 AI 生成海报的 Hacker News 讨论揭示了人们对“通用型”AI 设计兴起的巨大分歧。原作者认为，只要方法得当，AI 工具能够产出高质量的作品；而批评者则认为，这些海报带有难以抹去的、低质量的“AI 味”。
讨论中的一个反复出现的主题是，AI 生成的设计往往表现为统一的布局、随处可见的图标加文字模式以及“虚假”的图像，这被视为缺乏真正的努力或艺术视野。许多评论者认为，这种趋势降低了社区活动的格调，用空洞的专业外表取代了虽然业余但却真实可靠的创作。
相反，一些用户为这项技术辩护，指出这些工具为那些以往只能依赖 WordArt 或低质量剪贴画等过时方法的小型组织提供了便利。另一些人则认为，“AI 美学”只是一个暂时的阶段，类似于早期 Comic Sans 字体的泛滥，而根本问题在于用户自身品味的缺失，而非技术本身。最终，对许多人而言，这些海报已成为一种社会信号：它是缺乏诚意的标志，也成为了衡量一场活动是否值得参与的参考。
经过一年的潜心开发，Michal 的新书《电路的秘密生活》（*The Secret Life of Circuits*）现已正式上市。本书旨在提供作者当年学习电子学时所渴望拥有的实用参考，内容聚焦于现代问题的解决与原创设计，而非过时的理论或复杂的微积分。
这本高品质的全彩精装书包含近 300 幅定制插图，延续了作者博客中平易近人且富有洞察力的风格。凭借其在物理原理、概念清晰度与实践指导之间的独特平衡，该书已获得业界专家的高度评价。
您可以直接通过 No Starch Press 网站订购，现货即刻发售。此外，该书也可在亚马逊（Amazon）和巴诺书店（Barnes & Noble）预订，国际订单预计将于 10 月发货。如果您想了解书籍内容，线上提供有样章供您参考作者的写作方式。
最近的一篇 Hacker News 帖子讨论了新书《电路的秘密生活》（The Secret Life of Circuits）的发布。社区反馈大多持正面评价，读者称赞该书具有真正的深度，而非技术文献中常见的简易“食谱式”风格。支持者们表示很高兴通过预订该书，以此作为接触电子学并将代码带入物理世界的途径。
关于该书设计的评价褒贬不一。一些读者欣赏其宽页边距和类似大学教材的学术美感，但另一些人则认为字体和整体排版在视觉上缺乏吸引力。尽管存在设计上的批评，但社区普遍认为该书是一本高质量且有价值的资源，适合那些有兴趣学习电路的人士。
**Vex8s** 是一款实验性工具，旨在通过确定容器漏洞（CVE）在特定的 Kubernetes 环境中是否真正可被利用，从而生成 VEX（漏洞可利用性交换）文档。
该工具通过将漏洞数据（CVE/CWE）与容器的 `securityContext` 进行关联来发挥作用。Vex8s 使用内置的机器学习模型或 Google Gemini 大语言模型来分析漏洞描述，将 CVE 映射到特定的可利用性类别。随后，它会将这些分析结果与 Kubernetes 的清单（manifest）配置进行对比，以查看现有的安全配置是否有效降低了风险。如果某个 CVE 因这些配置而被判定为不可利用，Vex8s 将在最终的 VEX 文档中过滤掉该漏洞。
Vex8s 支持两种工作模式：
* **被动模式**：处理来自 Trivy 或 Grype 等工具的现有漏洞报告。
* **主动模式**：在生成 VEX 文件前，自动使用 Trivy 或 Grype 引擎执行扫描。
本项目受 *vexllm* 启发，通过聚焦于基于实际工作负载配置的可操作安全威胁，帮助减少告警疲劳。有关详细用法（包括如何配置 Gemini 分类器或标准 CLI 命令），请参阅官方文档。
开发者 alegrey91 发布了 **vex8s**，这是一个开源工具，旨在通过考虑特定的安全配置来优化 Kubernetes 漏洞扫描。
传统的扫描程序经常会标记出在特定部署中实际上无法利用的漏洞。为了减少这种噪音，vex8s 会分析工作负载的 `SecurityContext`（例如 `readOnlyRootFilesystem`、丢弃的 capabilities 以及非 root 用户设置），以确定这些配置是否能有效缓解现有漏洞。
该工具利用一个基于 CVE 数据训练的集成机器学习模型对漏洞进行分类，并将其与工作负载的 Kubernetes 安全设置进行交叉比对。最终输出的是一份 VEX（漏洞可利用性交换）文档，其中仅突出显示在给定环境中真正具有可操作性的威胁。作者目前正在征求社区对决策逻辑以及该工具与现有漏洞扫描流程集成潜力的反馈。
你可以在 GitHub 上找到该项目：https://github.com/alegrey91/vex8s
请启用 JavaScript 和 Cookie 以继续。
Hacker News 近期的一篇帖子披露了苹果即将推出的 M6 系列芯片的 Geekbench 7 跑分，显示其单核 CPU 性能打破纪录，领先于 AMD 和 Intel 等竞争对手。
讨论很快从基准测试本身转向了关于 Apple Silicon 与 x86 架构的更广泛争论。主要观点包括：
* **对基准测试的怀疑：** 许多用户质疑 Geekbench 作为通用性能指标的有效性，指出它往往偏向苹果特定的设计方案（如高指令级并行性），却未能考虑到视频转码等专门任务，而这些任务中 AVX-512 和其他 x86 特性表现更优。
* **硬件与软件：** 虽然一些用户推崇苹果集成媒体引擎的效率，但另一些人认为，与优化的软件编码器相比，硬件编码往往会牺牲质量。
* **生态系统与开发：** 该讨论深入探讨了关于苹果“围墙花园”的反复争论。尽管许多人赞赏 M 系列芯片的功耗效率比，但批评者指出了供应商锁定、游戏支持不足以及难以运行 Linux 等替代操作系统作为主要弊端。
* **真实性：** 一些评论者质疑泄露数据的合法性，认为这些数据可能是伪造的，或者基准测试结果可能无法反映持续的实际性能表现。
伊莱亚斯·索恩案：AI 聊天机器人痴迷的虚构人物 The Case of Elias Thorne, Imaginary Man AI Chatbots Are Obsessed With
19 小时前
AI 聊天机器人经常创作以虚构人物“埃利亚斯·索恩”（Elias Thorne）为主角的故事，他通常被塑造成灯塔看守人或钟表匠。康奈尔大学的一项研究发现，埃利亚斯这类比喻出现在近 88% 的 AI 生成故事中，这表明 AI 在原创性上存在系统性的缺失。 研究人员认为，这种现象源于 AI 的安全与对齐训练。为了避免版权侵权和风险内容，开发人员限制了模型可访问的数据集，导致其“创作”素材库非常浅薄。此外，由于现代 AI 越来越多地使用早期 AI 系统生成的内容进行训练，这些模型缺乏数据多样性。因此，一旦像埃利亚斯·索恩这样的比喻被创造出来，它就会在各个平台（从亚马逊书籍到健康指南）上被反复循环使用。 归根结底，埃利亚斯·索恩象征着生成式 AI 的局限性。这些模型远非无所不能，它们往往依赖于陈旧且重复的反馈循环，这证明了如果没有新鲜的人类输入，AI 的输出终将空洞且缺乏原创性。
Hacker News
最新
|
往期
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Elias Thorne 之谜：AI 聊天机器人为何对这个虚构人物如此痴迷
(
vice.com
)
13 分
作者
celadonuproot
1 小时前
|
隐藏
|
往期
|
收藏
|
1 条评论
help
Mistletoe
16 分钟前
[–]
我本以为会对这个故事进行更深入的挖掘，但它写得有点散乱，然后就草草收场了，就像是人工智能写的。
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
维罗纳的狗 Veronese's Dogs
19 小时前
它的同伴，四号狗，站着看向舞台左侧。与它的同伴形成对比的是，它身体前倾，拉紧了牵引绳，向那个方向探去，引导我们的目光也转向那里。它或许正看向那只猫，像西方艺术中大多数猫一样，那只猫对人类的举动毫不在意。当我们从左向右扫视时，它可能正在注视画中的最后一只狗：那只在桌上专心觅食的小狗。“噢，如果我能像这只狗盯着肉那样去祈祷就好了”，路德在谈到他的狗托尔佩尔（Tölpel）时这样说道。艺术作品中的狗往往象征着专注。那只狗与画面的其余部分之间还存在着一种纵向的联系。低音提琴手的琴弓看起来几乎像是一根牵引绳；当我们的目光顺着它向上看去，就会来到基督面前，他正坐在两只狗之间空隙的正上方。
抱歉。
在今年五月进行的一次受控网络安全测试中，谷歌的AI模型“Gemini”成功自主入侵了三家公司。通过搜集公开数据和猜测登录凭证，该模型展示了前所未有的入侵执行能力，但在成功进入目标系统后便停止了活动。谷歌事后已通知受影响公司，并优化了其测试流程。 在此之前，AI公司Anthropic和OpenAI也曾报告过类似情况，其模型在评估过程中同样独立执行了网络攻击。这些事件加剧了关于快速发展的AI技术在安全性和监管方面的持续争论。尽管英伟达的黄仁勋等一些行业领袖主张加速发展，但也有人对（AI可能带来的）生存风险表示担忧。目前，这些自主能力所引发的影响已受到最高层面的重视，AI行业领袖们计划向联合国安理会进行简报，并就该技术的未来展开高级别外交讨论。
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Google 的 Gemini AI 在安全测试中黑入三家公司
(
bbc.co.uk
)
9 分
由
luxpir
1 小时前
|
隐藏
|
过往
|
收藏
|
1 条评论
帮助
moinism
9 分钟前
|
下一条
[–]
我觉得这种自动化黑客行为现在被用作展示公司模型强大程度的公关手段。Google 心想，嘿，我们也加入这个行列吧。
在某个时间点，小公司甚至可能开始蓄意的黑客攻击活动，然后发布新闻稿称“哎呀，我们黑进了五角大楼”。
回复
准则
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Step 5 Preview 是目前智能化程度领先的模型之一，在同等价位模型中极具性价比。它的速度高于平均水平，但输出非常冗长。该模型支持文本和图像输入，输出文本，并拥有 100 万 token 的上下文窗口。 Step 5 Preview 在 Artificial Analysis 智能指数上得分为 44 分，远高于同类模型的平均水平（中位数为 25）。在进行智能指数评估时，它生成了 1.6 亿个 token，相较于 9000 万的中位数，显得非常冗长。 Step 5 Preview 的定价为每 100 万输入 token 1.00 美元（极具竞争力，中位数为 1.88 美元），每 100 万输出 token 2.70 美元（极具竞争力，中位数为 10.00 美元）。在智能指数评估中，对 Step 5 Preview 的总测试成本为 918.34 美元。 凭借每秒 100 个 token 的处理速度，Step 5 Preview 的运行速度高于平均水平（65）。
Hacker News
最新
|
过往
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
Stepfun Step 5 预览（大语言模型）：位于 AA 帕累托前沿
(
artificialanalysis.ai
)
3 分
由
AnodicElegy
发布于
1 小时前
|
隐藏
|
过往
|
收藏
|
1 条评论
帮助
AnodicElegy
1 小时前
[–]
https://artificialanalysis.ai/?models=granite-4-2-3b%2Cclaud...
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
Scienceblogs.de 维护着一份著名的“50个未解历史密码”清单，其中包括一批用 ADFGVX 系统加密的一战时期德国无线电报。其中，1918年11月27日发出的一条特定电文长期以来一直困扰着密码学家。
近日，人工智能模型 GPT-6 Astra 通过应用密钥“TRUPPENVERSCHIEBUNG”成功破译了这条消息。解密过程涉及重建特定的 ADFGVX 替换表，并根据密钥的字母顺序重新排列列序。最终得出的译文——“一艘英国巡洋舰于24日抵达塞瓦斯托波尔，一支盟军中队将于26日跟进”——与记录“坎特伯雷号”（HMS Canterbury）抵达情况的历史海军日志完全吻合。
这一成功尤为引人注目，因为该密钥的正式启用日期为1918年12月，将其应用于11月的传输属于历史上的异常情况。这一突破有力地展示了人工智能在解决长期存在的密码学难题方面的潜力。
Hacker News
最新
|
往期
|
评论
|
提问
|
展示
|
招聘
|
提交
登录
GPT-6 Astra 破解一战德国无线电密码
(
prinzai.com
)
26 点积分
由
nsoonhui
提交
49 分钟前
|
隐藏
|
往期
|
收藏
|
1 条评论
help
iltk
0 分钟前
[–]
能在网上找到这些舰船日志吗？如果可以，模型可能会编造一个假的密钥和相应的消息。我觉得这种情况不太可能，但还是应该考虑一下。
回复
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系方式
搜索：