Anthropic 研究员雅各布·考克森（Jacob Coxon）近日因担心人工智能可能在十年内“毁灭人类”而辞职，这一事件再次引发了关于超级智能的争论。尽管埃文·胡宾格（Evan Hubinger）等业内人士证实了这些生存担忧，但作者认为，这些灾难性的预测掩盖了人工智能带来的更直接、可衡量的危害，例如算法煽动、隐私泄露以及自动驾驶系统的安全故障。 作者认为，真正的危机并非假设中的“天网”场景，而是业界对未经核实技术的不计后果的部署。文章没有沉溺于推测性的末日预言，而是提出了一种务实的解决方案：法律问责。通过借鉴汽车和制造业的先例，让科技公司高管为产品造成的现实损害承担刑事责任，社会可以迫使企业将安全置于首位。如果人工智能的威胁真如研究人员所言那般严重，那么该行业就必须遵守与其他销售潜在致命产品的行业相同的标准。归根结底，确保人工智能安全的责任应由从中获利者承担，而非公众。
每日HackerNews RSS
这段 Hacker News 的讨论探讨了一个具有挑衅性的观点，即“AI 模型不会杀人——是人在杀人”，并将此与枪支管制和美国宪法第二修正案的争论进行了类比。
参与者对于人工智能（ASI）的风险看法不一。持怀疑态度的人认为，AI 缺乏自主权，所谓的生存威胁大多源于科幻小说或商业营销，并指出电网等物理基础设施仍处于人类的控制之下。而另一部分人则认为，智力差距使得人类无法预测或抵御一个超越自身系统的行为，将其比作一场不可预测的高风险博弈。
讨论的一个重要部分围绕核战争与 AI 威胁的比较展开。虽然一些人认为核冲突是更直接、更具可衡量性的风险，但另一些人则认为 AI 更容易导致人类灭绝，因为其手段可能是隐蔽、缓慢或无意的。谈话还涉及了企业责任问题，许多人对科技公司在缺乏监管的情况下运营表示不满，认为它们可能带来灾难性的大规模危害，并将这些风险的根本原因归结为人类的疏忽和全球资本主义制度的本质。
现代车辆已演变成复杂的资料收集机器，经常追踪驾驶行为（如车速和位置），并将这些资讯出售给第三方资料代理商和保险公司。近期一项备受瞩目的调查揭露，通用汽车（GM）曾暗中共享此类数据，导致不知情的客户保费上涨。尽管美国联邦贸易委员会（FTC）已禁止通用汽车的此项做法，但Mozilla基金会与《消费者报告》的研究人员证实，这是一个行业性的普遍问题。 与隐私设定集中的智能手机不同，车辆的数据收集过程不仅不透明，还分散在复杂且重叠的系统中。尽管消费者愈发不满并呼吁改革，但如《驾驶员法案》（DRIVER Act）等立法努力仍显不足，因为它们侧重于资料存取权，而非从源头遏制数据的收集量。在数据经济的巨额利益驱动下，汽车制造商几乎没有动力缩减规模。因此，消费者对“离线”车辆的需求日益增长，以逃避持续的监控；然而，想要找到不具备先进追踪功能的汽车正变得越来越困难。归根结底，保护个人隐私的重担依然落在个人身上，被困在了一个旨在将每一英里路程都货币化的系统中。
最近的一场 Hacker News 讨论凸显了人们对“智能”汽车日益增长的担忧，这些车辆会收集驾驶员的遥测数据（如位置、速度和里程）并将其出售给第三方数据经纪商和保险公司。用户们对现代汽车像“带轮子的手机”一样运作表示不满，因为它们往往会绕过用户通过软件设置禁用跟踪的尝试。
该讨论帖的主要内容包括：
* **无处不在的监控：** 即使用户主动选择退出或禁用相关设置，车辆也经常继续传输数据。这些遥测数据往往以低得惊人的价格被售出，从而助长了一个利润丰厚的“影子经济”。
* **硬件层面的担忧：** 许多人认为软件开关不可靠。一些用户提倡采取“硬核”方案，例如拔掉远程信息处理保险丝、断开蜂窝模块，或者使用 50 欧姆电阻终止天线连接。
* **“二手车”替代方案：** 许多评论者选择维护旧款的非联网车辆，或购买 20 世纪 90 年代和 21 世纪初的二手车，以彻底避免现代隐私侵犯。
* **系统性问题：** 参与者指出，当前的隐私法律尚不完善，许多人呼吁制定强有力的法规，禁止制造商出售消费者数据，并强制执行真正的数字所有权。
Flock工人报警，阻止记者拍摄公共摄像头安装过程 Flock worker calls police on reporter filming public camera installation
37 天前
Flock Safety 是一家专注于人工智能车牌识别技术的公司，正因隐私问题面临越来越多的公众审视与法律挑战。尽管该公司坚称其技术是执法部门的重要工具，但包括民权活动人士和安全研究人员在内的批评者认为，其大规模监控模式对公民自由构成了重大风险。 紧张局势已升级为肢体冲突，曾多次发生 Flock 员工或承包商对试图拍摄公共场所摄像头安装过程的记者和创作者报警的情况。在其中一起有据可查的事件中，一名 InvestigateTV 的调查记者在遭到安装人员投诉被跟踪后，被警方拦下。 Flock 为其员工在感到受威胁时联系警方的权利进行了辩护，称员工目前处于容易受到骚扰的环境中。然而，反对者指出，一家依靠公共监控获利的公司却试图为其员工主张个人隐私权，这种行为具有讽刺意味。尽管一些地区取消了合同，但该公司报告称其业务范围仍在持续扩张。这场争议凸显了全国范围内关于公共安全、政府监控以及个人在社会中活动时免受持续数字追踪的权利之间如何平衡的激烈辩论。
抱歉。
美国海关主管因窃取国土安全部电脑硬件被捕 US Customs supervisor busted for stealing hardware from Homeland Security PCs
37 天前
特里·“佳佳”·刘（Terry “Jiajia” Liu）是缅因州加来市美国海关及边境保卫局（CBP）的一名IT主管，因窃取和损坏政府财产被捕。尽管有明确命令禁止他擅自改动硬件，监控录像仍拍到刘在夜班期间拆卸了46台国土安全部的电脑，并窃取了包括英特尔第14代处理器在内的高端组件。
刘用劣质硬件替换了被窃的高性能部件，在某些情况下甚至将系统降级为过时的奔腾芯片。随后，他通过新蛋（Newegg）的以旧换新计划变卖了被窃设备，并将所得收益转为个人商店积分。虽然刘起初声称自己是在试图提高系统性能，但他最终承认了这一计划。
此次损失严重：修复被窃组件的估计成本超过2万美元，而全面更换受影响机器的费用可能超过10万美元，这还不包括政府进行重新配置所需的大量人力成本。刘目前正面临窃取和损坏政府财产的正式指控。
Hacker News 上的一场讨论围绕一名美国海关主管因窃取办公电脑硬件被起诉展开，并最终演变为关于职场道德与官僚主义的广泛探讨。
原文详细介绍了这名主管如何通过窃取高端电脑配件被抓。对此，评论者分享了 20 世纪 90 年代“游击式”硬件升级的轶事，即员工为了绕过缓慢的公司采购流程，私自将不同机器间的内存条进行互换。这引发了针锋相对的辩论：一些人认为，将“闲置”资源重新分配到关键任务中，是对低效商业实践的理性应对；而另一些人则坚持认为，无论出于何种意图，偷窃本质上都是不道德的。
讨论还转向了其他话题，包括联邦政府起诉低价值盗窃案的成本效率问题、政府在公民身份方面的招聘政策，以及关于美国移民的历史争论。许多用户指出，一个负责边境安全的机构，其内部监管竟如此松懈，以至于一名主管可以反复拆解政府硬件而不被立即察觉，这本身就极具讽刺意味。归根结底，这场讨论突显了死板的企业或政府官僚体制与员工为保持生产力而发明的“变通方法”之间普遍存在的张力。
由于必须运行 x86-64 软件，PC 市场对基于 Arm 的 CPU 而言仍是一块难啃的骨头。尽管性能已不再是问题，但软件兼容性依然是一项挑战，这使得微软的 **Prism 二进制转译器**对于 Windows 11 on Arm 来说至关重要。
Prism 将 x86-64 指令转换为 aarch64 代码，但这一过程会带来显著的性能损耗——通常会使执行的指令数量翻倍。通过 Geekbench 7 的分析显示，虽然 Prism 的转译功能可靠，但在结构上效率低下，常因忠实复制 x86-64 复杂的寻址模式和标志位设置行为，而产生不必要的寄存器溢出、冗余内存操作以及过度的代码臃肿。
归根结底，基于 Arm 的 PC 之生存能力依赖于高性能硬件来抵消这些转译开销。高通的骁龙 X2 Elite 在这方面表现出色，通过利用宽位、高主频的核心以及强大的乱序执行引擎来缓解转译带来的性能损失。虽然人工优化的代码会更快，但目前的测试结果表明，随着 Arm 核心性能的不断提升，以及开发者越来越多地提供原生 aarch64 版本软件，普通用户在 Windows 上运行非原生软件的体验将变得愈发流畅。
抱歉。
TailTalk 是一款零依赖、用户空间的 AppleTalk 工具包，旨在连接现代系统（Linux、macOS、Windows）与经典 Macintosh 硬件。它使用 Rust 从零构建，提供了一套完整的 AppleTalk 协议栈，包括对 AARP、DDP、NBP、ATP、PAP、ASP 和 AFP 的支持。
该项目使现代计算机能够通过 EtherTalk 或 LocalTalk（使用 TashTalk 硬件）与老式 Mac 进行通信。其主要功能包括：通过 AFP 服务器共享文件、促进经典 Mac 与现代网络打印机之间的打印（包括对 AirPrint/IPP 的支持），以及管理保留资源分支（resource fork）的磁盘/软盘镜像。
TailTalk 专为实现“零配置”的易用性而设计，旨在复刻经典 Apple 网络无缝的连接体验。虽然目前主要专注于无需路由器的设置，但该项目也包含了一个图形界面、一个共享守护进程（tailtalkd）以及各种用于测试和集成的命令行工具。作为一项活跃的开发原型，它仍处于进展之中，并欢迎社区参与贡献。详细的设置说明（包括所需的驱动程序和原始套接字访问权限）可在项目的文档及 GitHub 仓库中查阅。
“TailTalk” 是一个全新的、现代化的、支持异步的 AppleTalk 协议栈，使用 Rust 和 Tokio 编写。该项目旨在帮助用户将现代计算环境与老式 Macintosh 硬件连接起来，从而实现与 80 和 90 年代的老式 Mac 进行文件共享等操作。
该项目作为复古计算爱好者的现代解决方案，在 Hacker News 上引起了关注，特别是在 Linux 内核移除了对 AppleTalk 的原生支持之后。除了软件栈之外，开发者还正在研发定制硬件，以将现代机器连接到传统的 LocalTalk 网络，并模拟已淘汰的苹果打印机适配器。
社区讨论强调了该项目在替代树莓派上老旧“Netatalk”方案的实用性，并引发了人们对使用用户空间实现（如 FUSE 或 LKL）以保留那些被主线内核弃用的传统协议和文件系统的更广泛兴趣。用户们还在探索“GlobalTalk”计划，旨在通过互联网桥接这些复古的 AppleTalk 网络。
在被强制带薪休假仅两天后，Matt Mullenweg 已恢复 Automattic 首席执行官的职务。这场短暂的权力斗争始于本周早些时候，当时 Mullenweg 声称首席财务官 Mark Davies 和董事会密谋罢免他，并任命 Davies 为临时首席执行官。 然而到了周五，Mullenweg 通过 Slack 宣布他已重掌大权，并表示董事会已达成新的协议。在他回归后，Davies 的 Slack 账户被停用，据报道，Mullenweg 移除了公司 Slack 工作区的所有管理员。WordPress 执行董事 Mary Hubbard 在社交媒体上证实了 Mullenweg 的回归。 此后，Mullenweg 对此次事件轻描淡写，称罢免他的企图对于一家拥有强势领导者的公司来说是常有的事，甚至在 X 上开玩笑说，这种“政变企图”每隔几年就会发生一次。拥有 WordPress.com、Tumblr 和 Beeper 的 Automattic 公司尚未就此次风波发表官方评论。
抱歉。
对我的电动滑板车进行逆向工程并使用 Rust 重写固件 Reverse engineering my e-scooter and rewriting the firmware in Rust
37 天前
此数据日志包含一系列 CAN 总线通信帧。日志反映了一个重复的循环，其中包含标准操作信号（ID 1024、1025、1028、513、515 和 528），以及通过 ID 495 传输的诊断或识别数据，该 ID 输出字符串（例如 "L.D.CR.S807.C.2.1" 和 "EG.2.2.1"）。 主要观察结果包括： * **循环流量：** ID 1024、1025 和 1028 显示出连续的心跳式消息。 * **初始化/握手：** 帧 494 和 495 似乎用于辅助握手或版本信息交换。 * **系统状态：** ID 768 有周期性的更新记录（[0, 90, 100, 90, 100...]）。 * **扩展帧：** 在初始化序列之后，日志以引入包含特定负载数据的扩展 ID（1856、1857、1861）结束。 总体而言，该日志呈现了一个典型的汽车或工业控制网络过程，涉及设备发现、状态报告和持续的周期性通信。
近期一篇 Hacker News 帖子详细介绍了一个令人印象深刻的项目：作者对一款电动滑板车进行了逆向工程，并使用 Rust 语言重写了其固件。通过使用 SWD 调试器和硬件分析（包括发现 USB-C 引脚上的 CAN 总线通信），作者成功替换了原厂固件。
评论区的讨论呈现两极分化。许多人称赞其技术独创性，认为正是这种“不必要的卓越”让他们热衷于参与该社区。另一部分人则认为，人工智能（特别是大语言模型）现在已成为应对繁琐逆向工程的强大工具，但批评者警告称，“感觉编程”（即在不完全理解的情况下依赖人工智能）潜藏着危险，尤其是在高速运行的硬件上。
讨论的很大一部分集中在博世（Bosch）等厂商“围墙花园”模式的伦理问题上。一些用户主张通过开源替代方案来对抗厂商锁定，而另一些用户则认为闭源系统对于安全是必要的，并列举了电池起火和未经授权的固件修改所带来的风险。最终，该项目堪称嵌入式工程的典范，突显了逆向工程的教育价值，以及硬件可访问性与消费者安全之间日益紧张的关系。
太阳内部的“指纹”或许能揭示它是否曾吞噬过一颗行星 'Fingerprints' inside the Sun could reveal if it once swallowed a planet
37 天前
发表在《皇家天文学会月刊》上的一项新研究表明，太阳在其历史早期可能吞噬了一颗超级地球大小的行星。由穆特卢·伊尔迪兹（Mutlu Yildiz）教授领导的研究团队提出，这一事件在太阳深处留下了“化学指纹”，这或许能解释长期以来太阳模型中存在的不一致之处。 标准的太阳物理学一直难以调和日震观测结果（特别是关于太阳内部声速和对流层深度的数据）与太阳表面异常低的锂丰度之间的矛盾。通过对太阳演化进行建模，研究人员发现，吞噬一颗质量约为地球5至10倍的行星，可以同时解决这些不一致的问题。 尽管行星吞噬目前仍是一个假说，但该研究指出，太阳的内部结构如同历史记录一般。如果未来观测能够证实这些预测的化学和结构特征，将为我们的太阳系在数十亿年前曾拥有过现已消失的超级地球提供有力的证据。这一发现或许还能解释为什么与许多其他恒星系统不同，我们的太阳系中如今缺乏这类行星。
英国皇家天文学会近期发表的研究表明，太阳内部的化学成分可能保留了过去吞噬行星留下的“指纹”。科学家推测，年轻的太阳可能吞噬了一颗超级地球（质量约为地球的5至10倍），这或许能解释当前太阳模型中存在的偏差，特别是锂含量异常偏低的问题。
与可能在太阳外层汽化的小型碎片不同，大型行星能够深入太阳内部，从而影响其内部结构与化学混合过程。该研究利用了天体物理实验模块（MESA）——一个重要的社区驱动型恒星建模软件平台——来模拟这些相互作用。
Hacker News 上的讨论展现了科学好奇心与怀疑态度的碰撞。评论者们争论研究人员如何区分单次大型行星撞击与原始宇宙尘埃的累积，以及此类模型能否准确解释早期太阳系迁移的复杂动力学。尽管这些发现为太阳异常现象提供了一个引人注目的理论，但讨论也强调了“解读”恒星深层历史的巨大难度，以及关于塑造太阳系演化确切机制的持续争论。
英国金融科技公司 Revolut 证实，在遭遇一起复杂的冒充诈骗后，公司发生了涉及客户敏感信息的数据泄露事件。该公司报告称，一名未经授权的第三方利用一个合法的政府机构邮箱域名提交了欺诈性请求，导致客户数据外泄。 泄露的信息包括姓名、出生日期、联系方式、身份证明文件（护照和驾照），在某些情况下还包括身份验证自拍照和交易记录。Revolut 表示，受到影响的客户数量“有限”，且所有受影响的人员均已收到通知。该公司强调，其内部系统和客户资金仍然安全。 该公司已封锁了该欺诈电子邮件地址，并将此事报告给了执法部门和相关监管机构。虽然 Revolut 未说明受影响用户的具体数量或受影响地区，但安全研究员 ZachXBT 指出，此次攻击的目标可能主要是高净值人群。 这家总部位于伦敦的公司在全球拥有超过 8000 万客户，此次泄露事件正值该公司继续寻求国际银行牌照并探索潜在上市之际。
Revolut 近日证实发生了一起数据泄露事件，受影响的客户数量“有限”。该公司此前遭遇了一次社会工程攻击，员工因误信了伪装成政府机构发出的客户数据请求而导致泄露。
该事件在 Hacker News 上引发了强烈批评。用户指出，Revolut 在监管和安全方面一直存在隐患。评论者认为，此次泄露暴露了金融科技行业内验证机制的严重缺失，即目前仍将电子邮件作为处理敏感执法请求的主要手段。许多参与者指出，攻击者可以轻易伪造政府域名或利用被入侵的电子邮件账户，而金融机构却往往未能实施二次验证（如独立致电相关机构或要求使用加密签名请求）。
此次泄露事件再次引发了关于“现代”数字银行风险的争论，特别是针对强制收集身份验证“自拍”和交易记录等高敏感度数据的质疑。批评者认为，尽管金融科技公司往往将增长置于客户安全之上，但生物识别信息和财务数据一旦泄露将造成永久性伤害，这让用户背负了不公平的负担，因为他们被迫将最敏感的信息托付给这些公司。