Google 推出了两款全新模型：**Gemini 3.8 Live** 和 **Gemini 3.8 Live Extended Thinking**，旨在增强人工智能语音代理的直觉、智能和响应能力。 * **Gemini 3.8 Live：** 该模型针对规模化和成本效益进行了优化，侧重于流畅的对话和视觉基础，非常适合日常对话应用。它目前备受推崇，在“语音代理竞技场”（Speech Agent Arena）中排名第二。 * **Gemini 3.8 Live Extended Thinking：** 该模型专为高复杂度、多步骤推理而设计，可提供企业级性能。在保持具有竞争力的价格的同时，它目前在语音转语音质量和代理任务完成度方面处于行业基准领先地位。 这两款模型共同为开发人员和企业提供了构建可靠、可投入生产的语音代理的强大工具。通过将这些进展整合到 Google Workspace、搜索和 Gemini 应用中，Google 正在打造一种更加协作、语音驱动的体验，从而简化复杂任务的执行。
每日HackerNews RSS
关于 Gemini 3.8 及其“实时”功能的最新 Hacker News 讨论显示，社区内部存在严重分歧。
许多用户称赞 Gemini 的语言多功能性，特别是它处理南非语、加泰罗尼亚语和绍纳语等小众语言的能力，以及在实时语音模式下自然、流畅的对话感。对于日常用户和深入调研需求而言，Gemini 因其速度和对话语调而备受青睐，许多人认为它更具“人情味”，不像 Claude 或 OpenAI 模型那样容易出现教条式的“AI 废话”或过度的委婉推托。
然而，相当一部分核心用户和开发者仍持批评态度。批评者认为，虽然 Gemini 在日常互动中表现出色，但在编程、逻辑推理和复杂任务执行方面，它仍落后于 Claude (Sonnet) 或 OpenAI 的最新模型。一些用户对谷歌在 Workspace 和个人账户之间不一致的模型版本发布，以及偶尔出现的“语境健忘”表示不满。
归根结底，这场辩论的核心在于价值判断：有些人认为谷歌因在原始编程基准测试中未能领先而“搞砸了”人工智能竞赛；而另一些人则认为，谷歌通过将高效、快速的 AI 集成到人们现有的工具中，成功占领了庞大的日常用户市场。
照顾重病或年迈的大鼠需要对居住环境、营养摄入和药物管理给予特别关注。请将病重的大鼠安置在低压、安静的环境中（例如 10 加仑的水族箱），并铺设柔软的布料而非木屑，以防止呼吸道受到刺激。使用外部加热垫保持温暖，同时确保留有凉爽区域供其躲避，并将环境温度维持在 70–72°F（约 21–22°C）。 卫生至关重要；请用湿布轻轻擦拭大鼠身体，避免使用流动水以免造成应激。由于病鼠体重下降迅速，营养和补水尤为关键。可提供高脂肪且适口性好的食物，如牛油果、婴儿食品或鸡蛋；必要时可使用针筒进行人工喂食。 药物最好通过无针注射器进行口服，或在必要时进行皮下注射。避免使用药片，因为药片难以精确控制剂量。由于脱水的大鼠通常会拒绝饮水，您可能需要在咨询兽医后为其进行皮下补液。最后，对于术后大鼠，应使用安全的麻醉剂并小心护理缝线，在给予温柔照料的同时，确保其有充足的静养时间以恢复健康。
抱歉。
本模型利用美国劳工统计局（BLS）2000年至2024年的消费者支出调查数据，追踪美国家庭在五个收入分位段上的收入、支出和税收情况。“真实数据”反映了BLS的官方平均值，而“假设性”情景则允许进行定制化分析，例如针对特定税率或更细致的收入划分进行调整。2025年至2026年的预测基于消费者价格指数（CPI-U）的通胀调整。 该分析存在重要局限性：它使用的是群体平均值而非中位数；依赖于横截面快照而非对家庭的纵向追踪；且可能存在收入漏报的情况。用户应将结果视为比较性的说明，而非绝对的财务记录。值得注意的是，数据中包含了一些方法论上的调整（如税收建模的变更），本工具已尝试对其进行平滑处理以保持一致性。通过突出必要支出与收入之间的缺口，该模型与美联储关于家庭财务脆弱性的研究发现保持一致。总体而言，该模型旨在作为考察宏观经济趋势和资源分配的工具，而非用于预测特定个人的财务轨迹。
这篇 Hacker News 帖子讨论了一个名为“美国后 50% 的家庭在支付基本生活费用后入不敷出”的项目，该项目利用美国劳工统计局的数据，直观地呈现了家庭收入与基本生活成本之间的对比。
讨论呈现两极分化。批评者认为该项目存在缺陷，指其数据不准确、忽略了福利和税收因素，且过度简化了复杂的财务现实。部分参与者认为，该网站的默认设置传达了一种特定的、具有宣传意味的关于财富不平等的叙述。
用户之间出现了一种核心的哲学分歧。一些人认为，财富积累是复利增长和个人选择带来的自然且精英化的结果。相反，另一些人则认为，系统性的权力失衡、腐败以及资本天然的“向上渗透”特性，使得底层 50% 的人几乎不可能改善处境。许多评论者反对将低收入群体简单归结为缺乏主动性，并指出了住房成本、育儿负担以及“涓滴经济学”理论失效等结构性问题。这篇帖子凸显了两种观点之间的广泛矛盾：一方主张以个人创业作为实现稳定的途径，而另一方则呼吁进行体制改革、加强社会安全网并完善税收监管，以缓解极端的不平等。
在将数据交给 Baseten 之前，自动黑客代理“Strix”背后的安全公司对其基础设施进行了安全审计。仅用 25 分钟，Strix 就自主发现了一个可公开访问的 Harbor 镜像仓库，其中包含一个嵌入了 GitHub 个人访问令牌的镜像。
该令牌源自 2023 年 3 月的一次构建，拥有对 Baseten 主产品存储库、GitOps 基础设施和 Homebrew tap 的管理员及推送权限。这一严重的暴露问题源于在 Docker 构建参数中传递了 `GITHUB_TOKEN`，该令牌随后被持久化保存在镜像的元数据和构建历史中。
Baseten 安全团队迅速做出响应，在一天内锁定了该仓库并撤销了令牌。此事件凸显了一个常见的供应链漏洞：开发人员往往专注于保护源代码，却忽视了构建制品和容器历史记录。作者强调，随着人工智能驱动的网络攻击日益复杂，企业必须采用持续、自动化的安全测试，以便在恶意攻击者发现之前找出这些“被遗忘”的漏洞。他们建议使用 BuildKit 密钥挂载、限制令牌权限，并审计所有容器镜像的构建历史。
我们听到了你们的声音：“修复 Wayback Machine！” 以下是目前的情况。Internet Archive 的 Wayback Machine 近期遭受了大规模自动化流量的攻击，我们已采取保护措施以维持服务运行。其中一项近期调整是：我们重写了当请求因 429 错误（即“请求过多”的 HTTP 代码）被拦截时所显示的信息。这些保护措施有时会误伤真实用户。如果这给您造成了困扰，我们深表歉意，并感谢您在我们努力减少此类错误期间给予的耐心。我们正在改进对恶意机器人与每日依赖 Wayback Machine 的真实用户之间的辨别能力。如果您认为自己被误封，请将您的操作系统、浏览器和 IP 地址发送邮件至 [email protected]，我们将进行调查。发布于公告、Wayback Machine - 网页存档 | 标签：Wayback Machine | Mark Graham 是 Wayback Machine 的负责人。
互联网档案馆（Internet Archive）的“时光机”（Wayback Machine）已实施了更严格的访问保护措施，以应对大规模自动化流量的冲击。据该存档机构称，自动化抓取工具（通常利用住宅代理绕过特定网站的封锁）正在加重其基础设施负担，导致部分网站选择彻底退出该服务。
Hacker News 社区对此的反应主要集中在以下几点：
* **“抓取”问题**：用户指出，许多抓取工具将“时光机”作为规避付费墙或访问被网站所有者封锁内容的后备方案，这使这家非营利性机构陷入了困境。
* **附带损害**：合法用户（包括在企业或共享网络上的用户）越来越多地遇到“429 Too Many Requests”（请求过多）错误。许多人认为，通过电子邮件提供操作系统和 IP 详细信息来请求解封的做法过于繁琐。
* **基础设施困境**：关于解决方案的讨论仍在持续，例如为批量访问提供付费 API、优化机器人检测启发式算法或采用去中心化镜像技术。然而，许多人担心实施付费墙或严格的登录要求会违背互联网档案馆开放访问的核心使命。
* **公众情绪**：尽管对服务中断感到不满，但社区在很大程度上仍将互联网档案馆视为重要的公共利益机构，许多人呼吁采取更优的机器人识别标准，而非设置访问门槛。
现代互联网由社交媒体平台所主导，用户为了使用现成工具的便利，往往以牺牲所有权和自主权为代价。虽然这些服务提供了便捷的发布功能，但也将用户置于算法控制、服务条款随时变更，以及随时面临失去受众或内容的风险之中。 作为回应，一场被称为“独立网络”（IndieWeb）的运动正在兴起，旨在重新夺回在线个人空间。通过托管独立网站和使用个人域名，个人可以重新掌握对自己数字身份、档案和组织方式的控制权。这种转变并非仅仅是对 20 世纪 90 年代的怀旧；它是对企业驱动、以互动为基础的信息流的摒弃，转而追求一种更稳定、由用户主导的体验。 通过使用 RSS 等技术，人们正在重新发现独立、互联的在线目的地所蕴含的价值——这些目的地无需通过大规模扩张也能获得成功。拥有一个域名就等于拥有了一个永久的数字家园，而不必受制于任何单一平台的喜好。归根结底，“个人网站运动”的核心主张是：社交媒体虽然有用，但不应被混淆为真正的“房产所有权”。通过建造自己的“房屋”而非依赖“大型公寓楼”，用户可以构建一种更人性化、更可持续且更真实的在线存在。
对不起。
苹果 Apple Watch 新推出的“音频智能”功能，能够持续录制并转录对话，这凸显了消费电子领域的一个增长趋势：全天候监控正在变得常态化。虽然该功能为记录日记或会议纪要提供了便利，但它引发了严重的伦理问题，即在他人不知情或未经同意的情况下，其隐私如何得到保障。 这一发展延续了智能手机、智能音箱和社交媒体平台长期以来的被动监控历史，而“出奇精准”的定向广告往往就是这种监控的证明。随着智能眼镜和可穿戴人工智能等新兴技术的出现，监控手段正从固定的公共摄像头，转向我们随身携带、穿戴并融入日常生活的设备。随着这些工具变得无处不在，私人生活与数据采集之间的界限正持续消融。作者警示，我们正在迅速迈向一个超越乔治·奥威尔《1984》的现实：监控不再仅仅是国家的强制手段，而是成为我们随身携带、如影随形的“自愿”伴侣。
抱歉。
抱歉。
以下是《Risky Business》报告重点摘要的中文翻译： **重大数据泄露：** 一个名为“Nexus”的暗网服务近期提供了1.53亿份美国和加拿大驾照数据，这些数据极有可能从身份验证公司IDScan窃取。除了助长常规网络犯罪外，此次大规模窃密还构成了严重的国家安全威胁；外国情报机构（尤其是中国和俄罗斯）可以通过交叉比对这些详细的个人数据，挖掘秘密行动并追踪政府人员。 **军事安全疏漏：** 美国军方终于开始禁用政府设备上的广告标识符，以防止军方人员被追踪。虽然这对行动安全而言是积极的一步，但专家警告称这并非彻底的补救措施，因为它未能解决个人设备带来的风险，也未能解决多年前就已识别出的全面追踪漏洞。 **“白帽”黑客私刑：** “先盗后付”式的黑客攻击趋势仍在继续，近期的作案者在退还被盗加密货币的同时，会私自截留一笔“赏金”。当局警告称，无论窃贼如何自我辩解或受害者是否配合，此类行为依然违法。 **其他新闻：** 其他更新包括谷歌为防御者推出AI驱动的网络安全工具、国际社会对长期存在的Sality僵尸网络的打击，以及乌克兰涉及诈骗呼叫中心的高层腐败丑闻。
本次 Hacker News 讨论聚焦于涉及敏感身份信息的严重数据泄露危机，重点讨论了近期的 IDScan 事件。
参与者认为，当前针对数据泄露的应对措施（通常仅涉及小额罚款和“免费信用监控”）极其不足，无法有效制止企业的不良安全实践。许多评论者主张**对高管和经理追究个人责任**，认为如果领导层因安全故障面临重大的财务后果或刑事责任，他们便会将 IT 安全置于成本削减之上。
主要议题包括：
* **“安全表演”的失败：** 当前体系依赖于并不安全的“标识符”（如社会安全号码和驾照），这些标识符最初并非为现代数字身份验证而设计。
* **问责制：** 一些人提议完全限制企业收集某些数据，另一些人则建议实施“软件建筑规范”或强制性责任保险，以追踪高管的个人表现。
* **结构性问题：** 批评者指出，企业受益于“有限责任”，这使得他们可以将社会化损失（如身份盗窃）视为一种微小的业务开支。
* **“无解”观点：** 一种反复出现的观点认为，现有的身份识别生态系统已彻底崩坏，必须转向基于加密技术的去中心化身份验证。