
汇总北京时间 2026 年 9 月 22 日 Hacker News 首页前 20 条,保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
lusolve() 函数末尾发现一次多余的调用——求解器算完结果之后,又把下三角矩阵里的数据传了出去,而那段数据就是解密用的密钥。这段代码平时什么都不做,只有当某个程序用这个库解出特定的方程时密钥才对上,包随即解密出一段载荷并执行;载荷是常驻的远程访问植入,命令通道走一个公开聊天服务加一条区块链网络。文章还写了另外几件事:同一套加载器出现在另外两个包里,加载器不在 GitHub 的源码里,他们最初的猜测没能直接找到密码,以及最后是怎么破的加密;末尾附了调查时间线与失陷指标。27 条评论里,有人问为什么偏偏选那个 3×3 矩阵当触发条件、是不是在针对做数值分析的人;有人贴出第三方的破解结果,说载荷的第二阶段其实是坏的;也有人由此抱怨,这类手法之所以行得通,是因为 CommonJS 模块很难像 ESM 那样被一眼扫出来。noul)、多选题(choice)和打分题(score),这些问题共享同一段输入文本,但彼此读不到对方的答案。它支持 CUDA、ROCm 与苹果芯片,4B 与 9B 用 bf16 能塞进 32GB 的 Mac,另有一个网页实验台,用来试自己的输入、看选项顺序会不会改变答案,也可以直接在浏览器里跑。仓库建在 2026-09-17,现有 2,418 star、124 fork,Apache-2.0 许可。176 条评论里,有人说自己已经「对 Jev 疲劳」,认为这一波项目更多是跟风,打算等行业沉淀;有人贴出一个第三方的 Jev 类模型榜单;也有人从原理上质疑:Jev 用 RLCD 训练,Qwen3.5 是 RLHF 出来的,这样微调出来的模型还能算 Jev 类吗;另有一条实测说,用它在前面收窄工具集、再转给前沿模型,工具调用少了约 60%。This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.