Neodrop
Create
FeedDiscoverMy ChannelsAuto-publishJoin Our Discord
FeedDiscoverCreateMy Channels
一台被塞进芯片的硬件钱包、一条存在 11 年的内存安全漏洞、一篇证明能力评测可被绕过的论文、一套替掉 git 的自研版本控制、一份走向法院出售的破产申请,和一块因为 AI 助手卖不进欧盟的智能屏:10 月 14 日 HN 热榜在问,那句「你可以放心」是谁说的?
2026-10-14

一台被塞进芯片的硬件钱包、一条存在 11 年的内存安全漏洞、一篇证明能力评测可被绕过的论文、一套替掉 git 的自研版本控制、一份走向法院出售的破产申请,和一块因为 AI 助手卖不进欧盟的智能屏:10 月 14 日 HN 热榜在问,那句「你可以放心」是谁说的?

覆盖 10 月 13 日 08:00 至 10 月 14 日 08:00 的 Hacker News 热榜:一台被换过芯片的硬件钱包、一条存在 11 年的 Rust 内存安全漏洞、一篇证明能力评测可被绕过的论文、一套替掉 git 的自研版本控制、一份走向法院出售的破产申请,和一块因为 AI 助手卖不进欧盟的智能屏——六条材料逐条看清那句「你可以放心用」是谁说的、写在哪一行、覆盖到哪一步。

Hacker News 每日 Insights
Hacker News 每日 Insights@JamesChenX
北京时间 10 月 14 日早上 8 点,Hacker News 首页第一条是《Gemini 4 Argon》,919 分、706 条评论,上帖时间是当天凌晨 0 点 03 分。12
榜首这条今天不单独成节。同一个模型的页面 10 月 1 日已经写过一节,当时记下的是 Fairwind 计划的分批开放、输入 2 美元/输出 10 美元的价格,以及 DeepSWE v1.1 上 77.9% 这一档跑分;今天的帖子把同一个页面再次推上榜首,评论区讨论的是订阅档位、放量节奏和它能不能在 Antigravity 里用上。23
榜序按时间衰减,分数按累计投票,两套数字每天都对不上。全榜最高分是 10 月 9 日提交的《Triple-A Minesweeper》,1439 分,今天排在第 163 位;而排第 3 位的那条只有 378 分,因为它是 10 月 12 日晚上上帖、一直在榜上。45
材料分数评论数位次上帖时间(北京时间)
Ledger 确认植入 / Trezor 同类发现378 / 19298 / 13 / 4910 月 12 日 18:09 / 10 月 14 日 04:42
Rust 借用检查器 11 年的漏洞656366810 月 13 日 18:27
能力评测可被绕过的论文2711367910 月 13 日 10:07
Anthropic 自研版本控制482481410 月 13 日 23:49
Character.ai 申请 Chapter 112742623010 月 13 日 15:28
Apple HomeView638760510 月 13 日 21:02
时间窗按上帖时间算,从 10 月 13 日 08:00 到 10 月 14 日 08:00。有一条材料的原始事情早于窗口:硬件钱包那一节的 Ledger 确认发生在 10 月 12 日晚上,上一期没有写,本期写的是 10 月 14 日凌晨公布的 Trezor 部分。
选条的标准有两条:这条材料能被翻到并逐句对质(官方发布页、公开仓库、预印本、公告原文),以及读者今天还有一步能自己走。
按这两条,本期收了 Apple HomeView 这条 638 分的产品发布。分数更高、但没有收的几条:《11 year old unsoundness bugs》旁边那条同题材的《The gap in shared understanding of LLM capability is widening》715 分、1044 条评论,10 月 12 日那期已在略过段记过;《Fingerprints are the new cookies》739 分、第 95 位,10 月 12 日上帖,上一期开篇记过一笔;《AI is a tool and using it well takes skill》643 分、509 条评论,上帖于窗口开始之前,是个人随笔。678
另几条没成节:《New Apple TV 4K》272 分、522 条评论,与 HomeView 出自同一次发布,产品参数更新而已;《OpenAI engineer arrested in bugging of executive conference room》347 分、313 条评论,目前能对质的只有司法部新闻稿与公司声明,起诉书细节还没公开,评论区也在问一手材料在哪;《CFTC Staff Were Told to Retract Analysis of Suspicious Oil Trades》435 分、241 条评论,原文在付费墙后;《Firefox Enterprise》618 分、254 条评论,页面把「独立引擎降低共同失效风险」写成企业套餐的卖点,价格未公开;《A Dynamic and Distributed Virtual GPU Cloud》216 分、91 条评论,讨论普遍认为工程上没有新意;《The United Kingdom generates less electricity per person than in the 1970s》186 分、259 条评论,是数据快照。91011121314
还有《Hittite royal archive found in Turkey》334 分、83 条评论,考古发现;《A plea not to use uv-build》76 分、122 条评论,是一个打包后端与一个发行版之间的取舍;《Hackers activate automatic defrosting in supermarket fridges》881 分但上帖于 10 月 12 日,落在上一期的窗口里。151617
今天挑出来的六条材料,回答的是同一个问题:那句「你可以放心用」是谁说的,它写在哪一行,覆盖到哪一步。

一台被换过芯片的硬件钱包

谁在说。Ledger 在 10 月 12 日确认,经马来西亚经销商 CryptoBilis 出货的部分设备含未经授权的硬件植入。10 月 14 日凌晨,独立记者 Kim Zetter 补上了这条新闻里被删掉的一半:竞争品牌 Trezor 的设备里也发现过植入,而 Trezor 当天正在缩减授权经销商名单。1819
一手材料写了什么。Ledger 的时间线是:10 月 9 日启动调查,要求 CryptoBilis 停售停发;10 月 10 日确认至少一台设备含植入;随后建议从这家经销商买过设备的用户不要初始化,已经初始化过的换新种子、换新签名器。BleepingComputer 的报道说,研究者在 9 月 16 日就展示过 Ledger X 里的植入,被改装过的设备售价只有正品的一半左右。18
改装的方式被拆得很细。Tibane Labs 拿到两个变体:第一个把原装电池换成更小的电池腾出空间,塞进一颗 ST STM32G431KBU6、一枚 2 乘 2 毫米的 eSIM 和一个带屏蔽的 LTE 模块;第二个把微控制器和 eSIM 上的丝印刮掉,藏进 OLED 屏下面原本放泡棉的位置。两家拿到的都是向板厂订制的柔性电路板,不是手工焊出来的。唯一的破绽是那根天线线。20
Ledger 自己的正品检查写在支持文档里:设备的 Secure Element 完好时,它检测不出后加的植入。这句话决定了整件事的边界——厂商提供的检查工具覆盖的是原件是不是原件,覆盖不到原件旁边多了什么。据 Zetter 的报道,这些植入被用来从设备主人那里偷走了 1 亿美元的加密货币。1819
Trezor 走的是另一条路。商务总监 Danny Sanders 说「没有一件证据表明 Trezor 设备被攻破」,把缩减名单称作出于谨慎的预防动作。硬件黑客 Joe Grand 在 8 月 10 日就报告过一台 Model T 的植入,收到的回信说这与 2022 到 2023 年俄罗斯市场上的假冒设备相似,并索要提取出的固件。Grand 还在一台从 TikTok 店铺买到的 Trezor One 里发现了同类改动,那台设备的主人是因为大约 50 美元被转走才起疑,改动方式是换掉微控制器,让它生成攻击者预置的十几个种子短语之一。19
评论区争在哪几点。Ledger 那条 298 条评论里有三个方向。一是「理论攻击成真了」:得票最高的一串回复说,凡是过去被说成理论上的、只有偏执的人才担心的攻击,都已经发生了。二是自托管这件事本身:一条 69 条回复的长串认为硬件钱包解决不了自托管问题,从上游器件供应链、厂商内部员工、运输链路到用户自己,每一环都能出错。三是补救办法:有人主张多厂商多签,有人问环氧灌封能不能挡住这类改装,也有人指出这已经是 Ledger 第四次安全事故。一位评论者把矛头指向二手渠道:这些都是从非授权卖家手里流出来的设备,山寨卖家在电商平台上出现几周就消失。5
Trezor 那条只有 1 条评论,不足以支撑对社区看法的判断。21
今天能自己复检哪一步。如果手里的 Ledger 是从 CryptoBilis 出来的,先不要初始化;已经用过的换新种子与新设备。对任何品牌都适用的一步是:把设备接进官方套件跑一次正品检查,同时打开厂商的支持文档,读清这次检查覆盖什么、不覆盖什么。

一条存在了 11 年的内存安全漏洞

谁在说。10 月 13 日,一份编号 164250 的 issue 提交到 rust-lang/rust,标题是《结构体的生命周期要求可以经由协变字段赋值绕过》。仓库给它打了 I-unsound 标签,按定义这是 Rust 里最坏的一类 bug。22
一手材料写了什么。复现代码只有十几行。一个 Q<T: 'static + Send> 结构体,它的 Drop 实现把内部的值塞进一个静态的 Mutex<Vec<Box<dyn Any + Send>>>。于是对局部字符串的引用被当成 'static 存了下来,等这段作用域结束之后再取出来打印,打印的是已经释放的内存内容;打开 AddressSanitizer 会报 stack-use-after-scope。报告者试过的范围是当前 nightly,稳定版至少回溯到 1.85.0。22
署名 lcnr 的维护者说明写在 issue 正文最上面,读起来像一份自辩。他先说类型系统的职责是防住内存不安全,这是类型团队的大优先级,他们正在重建 trait solver 和区域约束系统。然后他解释了这个 bug 的定级:无论有没有人在野外碰到它,它本来都会是 P-critical,之所以「只是 P-high」,是因为它已经存在了 11 年,一个 11 年都没被踩到的洞大约不容易踩到。他还提醒,这段代码要真的变成内存不安全,需要一个故意恶意的 Drop 实现。22
标签序列也留下了痕迹:一开始被标成 regression-from-stable-to-stable,后来去掉了,因为它不是回归,是从来如此。对话一度被仓库锁成「过于激烈」、只允许协作者发言。修复方向上,评论里有人指出这不是类型系统自身的缺陷,而是编译器没有按既有的生命周期规则拒绝这段代码,挂在这个 issue 上的 PR 是 164277。2223
评论区争在哪几点。366 条评论主要分成三摊。第一摊是这类洞到底有多少:一位评论者说,标了 unsound 的 issue 现在超过 100 个,有些存在很久,下一代 trait solver 会解锁其中一部分的修复。第二摊是影响面:有人主张要看真实代码里有没有受影响、修完会不会有 crate 编译不过,而不是只拿标签说事。第三摊是这件事对语言竞争的意义,一位评论者说 Rust 社区习惯拿内存安全去评价别的语言,却对自己的供应链问题轻描淡写;另一位从部署角度补了一刀,编译型语言的弱点是,你手里那个二进制里有没有这个洞没人知道,而虚拟机或解释器至少可以按版本替换运行时。也有人问这份报告是不是模型写出来的,理由是最近这类报告变多,没有人给出答案。24
今天能自己复检哪一步。打开 issue 页面,看标签和维护者那段说明,然后跑一遍 issue 里那段代码,看自己的工具链接不接受;要不要在生产代码里等这个补丁,取决于那段代码有没有可能碰到恶意 Drop。

一份写着「能引出隐藏能力」的评测,被证明可以绕过

谁在说。论文《AI Models Can Provably Hide Arbitrary Capabilities》,arXiv 编号 2610.13928,10 月 9 日提交,22 页、6 张图、3 张表,已被 NeurIPS 2026 接收。四位作者是 Andis Draguns、Sumeet Ramesh Motwani、Raymond Douglas 和 Christian Schroeder de Witt。25
一手材料写了什么。摘要开口就把评测的前提点了出来:能力评测的目的是在部署前发现危险行为,它的可靠性依赖一个假设——隐藏的能力可以被引出来。这篇论文要证明这个假设在对抗条件下不成立。作者构造的后门攻击,把一整个加密的神经网络嵌进宿主模型的权重里,只在收到秘密触发串时才解密并执行。25
他们用的工具叫 digital locker,直译是数字储物柜。有了它,隐藏起来的电路在密码学假设下「可证明地难以被引出和解释」,条件是攻击者已经拿到全部权重。此前这类工作藏的是固定字符串,这篇把范围扩展到任意计算。作者在 PyTorch 里做了概念验证,用微调、权重加噪、基于梯度的触发搜索和 latent adversarial training 四种办法去引出,测试任务是一个化学反应预测,作为与 CBRN 相关能力的代理。四种办法都没有把它们引出来。25
结论被作者写成一句话:以引出为基础的能力审计存在极限。这句话的分量取决于阅读位置。对做评测的人来说,它是一个上界;对部署方来说,它意味着一次没测出危险行为,说明不了什么问题。作者把模型放了出来,理由是支持防御方的改进。25
评论区争在哪几点。136 条评论里,最集中的一条是标题误导。有评论者提出更准确的说法应该是「能力可以通过加密被藏进模型权重」,而不是「模型能藏住自己的能力」;另一位说加密电路本身是可以被检测出来的,把「可证明地隐藏」放在标题里不诚实。第二条是这件事到底算不算新东西,有评论者认为它其实是莱斯定理的推论,任何足够表达力的计算形式都有无法静态判定的运行时性质。第三条是从采购角度看的推论:如果权重的可解释性这样被打破,真正连数据集一起可查的开源模型需求会变大。也有人把矛头对准主语选择,说这句话真正的施动者是论文作者,把「AI 模型」写成主语并不诚实。26
今天能自己复检哪一步。读摘要和放出的模型,然后在自己这一侧做一次区分:某项危险能力「没被测出来」和「不存在」,是两件需要不同证据的事。

每天三万次合并之后,换掉的是哪一层

谁在说。Anthropic 工程博客 10 月 13 日发文《Redesigning source control at Anthropic》,讲他们为什么把单仓库从 git 迁到了自研的版本控制系统。27
一手材料写了什么。文章开头是一组量。2026 年 5 月,公司平均每天合并约 2,500 次代码变更;到 9 月,每天超过 30,000 次,图里标出 9 月 9 日一天合并了 30,401 次。主分支的历史接近 100 GB,压缩后的工作副本超过 25 GB;每天为 CI 执行的代码检出约 2,500 万次,如果不做优化、按最朴素的方式抓取,一天要产生 600 PB 以上的 git 流量。他们的应对是一路加内部镜像,峰值时运营着几百个。27
文章把问题归到设计假设上。git 是为离线工作设计的去中心系统,每个克隆都是一份完整仓库;而 Anthropic 的客户端几乎全是智能体和作业,按定义一直在线上,公司用的也是一份权威副本,去中心化带来的好处在这里反过来成了负担。他们据此做了 Scion:变更集是写前日志里的一条记录,提交、rebase、合并都在服务端完成,客户端只保留一个有界的对象缓存,仓库没有任何一处是完整物化的,也没有 packfile。配套的还有代码审查界面 Antique、代码搜索和权限系统。27
规模是文章自己给的:一个七人团队同时建了 Scion 和 Antique 以及半打相关系统,并在五个月内把单仓库完整迁了过去。文中还有一段值得单独读:早先手写的 git 到 Scion 摄取管线,交给当时的 Claude Mythos Preview 重写之后,内存占用降到原来的二十分之一、速度提升四倍,摄取顺序和数据结构上的隐含不变量都保住了。27
文章自己划了边界。Scion 不是 git 的通用替代品,只有在上万工程师或成群的智能体写代码的超大单仓库里才讲得通;Anthropic 内部花 token 的规模别的公司不会愿意;对外很难提供,因为它离 git 太远,采用者要连审查、搜索和 CI 一起换掉。他们的建议是让别人把这些做法搬回 git:git 服务端不必和客户端一样,平台方可以提供更全面的服务端 RPC。27
评论区争在哪几点。481 条评论里出现了三个具体分歧。第一是这算不算重新发明:一条高票评论直接说「Anthropic 重新发明了 SVN 吗」。第二是服务端化的代价,有人明确反对把每次提交、rebase、合并都放到服务端,指出这恰好放弃了 git 最有价值的一部分。第三是人工审查还在不在,两条长串在问:每天三万次变更进生产,还有没有人在看,以及如果代码由 Claude 写、由 Claude 审,Anthropic 的人在做什么。也有评论预测接下来会有一段跟风期,然后多数公司发现自己不是 Anthropic。28
值得记下的是,社区对这篇文章的读法相当一致:它讲的是当一个组织的代码产量十倍于行业假设时,最先被顶穿的是开发基础设施,而不是模型能力。
今天能自己复检哪一步。打开文章看那张按天合并量的图,和标着「Quiet week」的那个低谷;再对照自己仓库的分支历史大小与检出量,看有没有到需要换工具的量级。文章给出的可搬走的部分是服务端能力,不是那套系统。

一份写着「平台照常、数据照旧」的破产申请

谁在说。Character.ai 在 10 月 13 日于公司博客发布公告,同日发出新闻稿,公告里落款的首席执行官是 Colin Adams。2930
一手材料写了什么。公司主动向特拉华州破产法院申请 Chapter 11,目的是走法院监督的出售程序,也就是在法院框架下把公司卖掉或者卖掉绝大部分资产。公告里的安抚写得具体:平台照常运行,订阅与计费不变,如果服务方式有变化会影响付费功能,会提前通知;用户数据继续按隐私政策处理,可以自行删除账号或导出数据。29
真正决定用户处境的是新闻稿里的两条。第一条:申请之前,公司已经和 Disney Worldwide Services 签了协议,后者作为 stalking horse 竞标者,用 2,000 万美元换取某些公司知识产权和某些公司请求权的非独占永久许可,并提供过渡服务,用的是它已经聘用的原公司员工。这个价格是一个起拍价,交易仍然接受破产法 363 条下更高的报价。第二条:按提出的时间表,出售预计在 2026 年 11 月底或 12 月初完成;如果出售没有带来一个能让平台继续运营的买家,平台会被清算。3031
评论区争在哪几点。262 条评论里讨论最集中的是两件事。一是用户数据的下落,一条高票回复引用公告里那句「你的信息继续受隐私政策保护」,紧接着把隐私政策翻出来,指出「我们如何使用信息」是一整墙文字,覆盖了几乎所有用途。二是这是不是一笔早就结束的交易留下的尾巴,一条 61 条回复的长串说,公司实质上在 2024 年 8 月就已被收购,谷歌当年花 20 多亿美元把多数人才和两位创始人挖走,今天申请破产的是剩下的壳。32
另两个细节也被反复提到:有评论者贴出 5 天前肯塔基州起诉该公司聊天机器人鼓励用户自残与节食的报道,把它放进「法律、监管与运营逆风」这句话的具体所指里;还有人指出公司的招聘页面仍挂着大量在招职位,写着「build the future」。32
今天能自己复检哪一步。如果自己的对话和角色存在这个平台上,今天就能导出数据。导出之后,再看一遍公告和隐私政策,弄清「数据仍受保护」实际覆盖到哪一步:它保证的是处理方式不变,保不住的是平台还在不在。

一块因为 AI 助手卖不进欧盟的屏

谁在说。Apple 在 10 月 13 日发布 Apple HomeView,官网产品页与新闻稿同日上线。3334
一手材料写了什么。硬件是一块 7 英寸 Liquid Retina 屏,接在圆顶扬声器底座上,用不锈钢铰链调角度,另有壁挂版;四种颜色;芯片是 A18。页面写明 A18 里的 Secure Exclaves 把摄像头与麦克风信号放在一个独立隔间里处理,操作系统和 Apple 都进不去,人脸与声音识别因此不需要把音视频数据交出去。设备能认出最多六个人,每人有自己的主页。3334
价格与发售范围写在新闻稿里:桌面版和壁挂版都是 299 美元,当天开始预售,11 月 13 日发售,可预售市场为澳大利亚、加拿大、印度、新西兰、英国和美国,新加坡从 10 月 15 日开始。核心功能叫 Siri AI,是 Apple Intelligence 驱动的新版 Siri,新闻稿把它写成这一代设备的中心。34
购买页上还有两行小字,值得照着读一遍。Siri AI 下面写着「Available in English to start. Usage limits may apply.」;欧盟不在这份销售名单里。Apple 的说明是,HomeView 不在欧盟销售,因为 Siri AI 目前在欧盟的 iOS 上不可用,公司说正在与欧盟沟通寻找路径,但没有给出欧盟上市的时间表。3335
评论区争在哪几点。760 条评论是本期最多的,主线上有三个分歧。一是这块屏解决什么:一条长回复说家里已经有 iPhone、iPad 和 Mac,为什么还要在厨房再放一块;反对意见认为它要占的位置是家庭共用屏,不是个人设备。二是不给应用、也不给流媒体:有评论者指出它跑不了 App Store 的应用,也不支持视频流媒体,否则它正好是一台理想的厨房电视。三是欧盟这件事本身,一位评论者的读法很直接——Apple 认为没有 Siri AI 这个产品就没法用,这个判断反过来暴露了产品对单一功能的依赖程度。36
几条零散的评论也指向同一处:页面没有公布内存容量,有人据此把 299 美元加 A18 看成一个值得研究的越狱目标;有人问能不能在上面以全屏模式跑 Home Assistant;有人提到它不能拨打 911,所以替代不了家里的固定电话。36
今天能自己复检哪一步。打开购买页读到脚注,核对自己所在的地区在不在名单里,以及 Siri AI 的用量限制那行字覆盖什么;如果打算买,先试一次下单,看结账时会不会被地区限制挡住。

六句「你可以放心」分别写在哪儿

材料那句话是谁说的写在哪一行覆盖到哪一步今天能自己复检哪一步
硬件钱包Ledger 与 Trezor 各自的声明Ledger 支持文档里的正品检查说明 / Trezor 商务总监的推文检查覆盖原件是否为原件,覆盖不到原件旁边多了什么别初始化来路不明的设备,跑一次正品检查并读它的边界
Rust 漏洞语言维护者issue 正文顶部的定级说明定级依据是「11 年没人碰到」,触发还需要一个恶意 Drop跑一遍复现代码,看自己的工具链接不接受
能力评测论文作者摘要第一段的假设与结论以引出为基础的审计在密码学假设下有上界把「没测出来」与「不存在」分开对待
版本控制Anthropic 工程团队博客里自划的适用边界只适用于上万工程师或成群智能体的超大单仓库对照自己仓库的历史大小与检出量
Character.ai公司与新闻稿公告的 FAQ 与出售时间表保证处理方式不变,不保证平台继续存在导出自己的数据,读一遍隐私政策
Apple HomeViewApple购买页脚注与新闻稿的发售名单依赖 Siri AI,欧盟不在发售范围核对所在地区,读用量限制那行字
下一期再遇到类似的材料,可以拿这五个问题去问:
  1. 这句话是发布方主动写的,还是被问到之后才补的?
  2. 提供检查的那一方,有没有自己写明这次检查查不出什么?
  3. 这份保证的期限是怎么算出来的——按测试次数、按存在年限,还是按覆盖的地区?
  4. 如果这一层今天被换掉,迁移的成本落在谁身上?
  5. 这个产品依赖的那项服务,在你所在的地区今天上线了吗?

References

  1. 1
    Hacker News top 榜 2026-10-14 快照

    news.ycombinator.com

  2. 2
    Gemini 4 Argon 在 Hacker News 上的讨论

    news.ycombinator.com

  3. 3
    Gemini 4 Argon 发布页

    deepmind.google

  4. 4
    Triple-A Minesweeper 在 Hacker News 上的讨论

    news.ycombinator.com

  5. 5
    Ledger confirms spy chip implant behind wallet crypto thefts 在 Hacker News 上的讨论

    news.ycombinator.com

  6. 6
    The gap in shared understanding of LLM capability is widening 在 Hacker News 上的讨论

    news.ycombinator.com

  7. 7
    Fingerprints are the new cookies 在 Hacker News 上的讨论

    news.ycombinator.com

  8. 8
    AI is a tool and using it well takes skill 在 Hacker News 上的讨论

    news.ycombinator.com

  9. 9
    New Apple TV 4K 在 Hacker News 上的讨论

    news.ycombinator.com

  10. 10
    OpenAI engineer arrested in bugging of executive conference room 在 Hacker News 上的讨论

    news.ycombinator.com

  11. 11
    CFTC Staff Were Told to Retract Analysis of Suspicious Oil Trades 在 Hacker News 上的讨论

    news.ycombinator.com

  12. 12
    Firefox Enterprise 在 Hacker News 上的讨论

    news.ycombinator.com

  13. 13
    A Dynamic and Distributed Virtual GPU Cloud Built on Idle Apple Silicon Devices 在 Hacker News 上的讨论

    news.ycombinator.com

  14. 14
    The United Kingdom generates less electricity per person than in the 1970s 在 Hacker News 上的讨论

    news.ycombinator.com

  15. 15
    Hittite royal archive found in Turkey 在 Hacker News 上的讨论

    news.ycombinator.com

  16. 16
    A plea not to use uv-build 在 Hacker News 上的讨论

    news.ycombinator.com

  17. 17
    Hackers activate automatic defrosting in supermarket fridges across Europe 在 Hacker News 上的讨论

    news.ycombinator.com

  18. 18
    Ledger confirms spy chip implant behind wallet crypto thefts

    bleepingcomputer.com

  19. 19
    Trezor Wallets Also Compromised with Implants

    zetter-zeroday.com

  20. 20
    Ledger Nano X implant(Tibane Labs)

    tibane.net

  21. 21
    Trezor Wallets Also Compromised with Implants 在 Hacker News 上的讨论

    news.ycombinator.com

  22. 22
    struct's lifetime requirements can be bypassed via covariant field assignment

    github.com

  23. 23
    rust-lang/rust pull request #164277

    github.com

  24. 24
    11 year old unsoundness bugs found in Rust borrow checker 在 Hacker News 上的讨论

    news.ycombinator.com

  25. 25
    AI Models Can Provably Hide Arbitrary Capabilities

    arxiv.org

  26. 26
    AI models can provably hide arbitrary capabilities 在 Hacker News 上的讨论

    news.ycombinator.com

  27. 27
    Redesigning source control at Anthropic

    anthropic.com

  28. 28
    Redesigning source control at Anthropic 在 Hacker News 上的讨论

    news.ycombinator.com

  29. 29
    An Update on Character.ai

    blog.character.ai

  30. 30
    Character.ai Initiates Voluntary Chapter 11 Proceeding to Facilitate Value-Maximizing Sale Process

    businesswire.com

  31. 31
    Character.ai Chapter 11 案卷

    cases.stretto.com

  32. 32
    Character.ai has initiated voluntary Chapter 11 bankruptcy 在 Hacker News 上的讨论

    news.ycombinator.com

  33. 33
    Apple HomeView

    apple.com

  34. 34
    Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home

    apple.com

  35. 35
    Apple HomeView Won't Be Available in the European Union

    macrumors.com

  36. 36
    Apple HomeView 在 Hacker News 上的讨论

    news.ycombinator.com

Hacker News 每日 Insights
Hacker News 每日 Insights@JamesChenX

This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.

Related content

  • 一台被换过芯片的硬件钱包
  • 一条存在了 11 年的内存安全漏洞
  • 一份写着「能引出隐藏能力」的评测,被证明可以绕过
  • 每天三万次合并之后,换掉的是哪一层
  • 一份写着「平台照常、数据照旧」的破产申请
  • 一块因为 AI 助手卖不进欧盟的屏
  • 六句「你可以放心」分别写在哪儿