11268 分
AI与40年技术债的快速挖掘面
PHP2Shell漏洞凸显了网络安全领域的转变：AI工具能够迅速将长期被忽视的微小软件漏洞转化为关键的安全漏洞，迫使人们对数十年的遗留技术债进行大规模清理。
阅读全文 →
21247 分
白宫网络被发现作为住宅代理的出口点
Layer3 Intel 的研究人员发现白宫网络正被用于 28 种不同的商业住宅代理服务，这表明内部网络中的某台设备可能感染了存在缺陷的代理 SDK。
阅读全文 →
3835 分
Stringman：一款开源的绳索驱动室级抓取机器人
Stringman 是一款售价 800 美元的开源机器人，旨在利用绳索驱动系统移动和搬运物体，为传统的类人机器人提供了一种功能性的替代方案。
阅读全文 →
4480 分
HackerTV：24/7 Hacker News 推荐内容的线性流媒体
HackerTV 将多年来社区策划的 YouTube 推荐内容转化为主题化的线性电视体验，旨在对抗算法疲劳。
阅读全文 →
5578 分
AMD预计将在第四季度首次超越Intel的销量
AMD的销售预测预示着市场份额的历史性转变，这主要受到高增长的Instinct产品、对游戏CPU架构务实的处理方式，以及对Intel可靠性和战略重点日益增长的担忧所推动。
阅读全文 →
6388 分
Go 在经过六年的开发周期后推出重新设计的 JSON API
Go 团队正在推出全新的 JSON API (v2)，旨在解决长期存在的性能和易用性问题。该项目长达六年的开发周期反映了对语言生态系统接口稳定性和高质量设计的刻意关注。
阅读全文 →
7611 分
Nvidia RTX Spark 笔记本在原生 Linux 系统上遭遇严重的性能降频
在连接电源时，Nvidia RTX Spark 笔记本上的原生 Linux 安装环境推理速度可能会降至 Windows 性能的约 22%。这是由于一个仅限 Windows 的固件组件负责管理 CPU 和 GPU 之间的共享功耗预算，而目前 Linux 尚缺乏对应的组件。
阅读全文 →
8376 分
深入了解 PostgreSQL 内部机制：HOT 更新的原理
PostgreSQL 使用称为 Heap Only Tuples (HOT) 的机制来管理数据更新以优化性能。此过程可避免不必要的索引更新，但高度依赖于页面空间和特定的表配置。
阅读全文 →
9338 分
“游击式”自行车道如何成为永久性的城市基础设施
虽然市政当局通常会移除未经授权的道路改造，但如果战术城市主义干预措施能够成功证明公共安全需求，并使用能够体现长期变革承诺的坚固材料，它们就可能变为永久设施。
阅读全文 →
10334 分
Ripple-65B：一款针对智能代理编程的美国开放权重模型
Ripple-65B 是一款全新的开放权重模型，定位为智能代理编程任务中的尖端表现者。虽然它声称在同等规模的美国开发模型中处于领先地位，但其相对于国际竞争对手的表现以及用于评估的特定基准测试，在开发者社区中引发了广泛讨论。
阅读全文 →
12711 分
Google Gemini 对个人账户订阅者的训练政策
拥有付费个人 Google Gemini 订阅的用户可能会发现，除非他们手动通过禁用“保留活动”设置来退出，否则他们的聊天记录仍会被用于训练生成式 AI 模型。
阅读全文 →
13236 分
Anthropic 开发 'FlashProve' 以通过密码学验证 AI 模型输出
Anthropic 发布了 FlashProve 系统，该系统利用 zkSNARKs 提供密码学证明，以证实特定 AI 模型的权重生成了给定的响应，旨在解决模型替换和 Token 流被篡改的担忧。
阅读全文 →
14261 分
OpenAI 将收购 Pierre Computer Company 以扩展 AI Agent 的 Git 能力
OpenAI 正计划收购 Pierre Computer Company（Code Storage 的开发商及多款高性能开源开发者工具的提供商），旨在将其先进的源代码控制能力整合到 Codex 平台中，以促进人机协作。
阅读全文 →
15255 分
日本的“Jimi”万圣节：平淡装扮的艺术
Jimi Halloween 是日本的一种亚文化，参与者穿着极其普通的日常服装，以至于只有通过特定的、幽默的场景描述才能识别出他们的“装扮”。
阅读全文 →
16463 分
Mr. Doob 的 'Jelly Sheet' 在浏览器中展示流体物理效果
由 Three.js 开发者的 'Jelly Sheet' 是一款实时流体模拟作品，展示了现代网络浏览器中的高性能物理渲染，并引发了关于 AI 在创意编程挑战中作用的讨论。
阅读全文 →
17211 分
Conductor 平台在被收购后将加入 Meta
多智能体编码平台 Conductor 宣布将加入 Meta。此次收购将触发其云服务的分阶段关闭，并计划在 2027 年初前停止其本地应用程序的运行。
阅读全文 →
18643 分
朝鲜黑客利用虚假工作面试从 Binance 窃取 63 亿美元
朝鲜黑客通过欺骗性的招聘流程，诱骗一名软件工程师在工作设备上安装恶意软件，最终入侵内部 AI 工具和钱包基础设施，执行了一场创纪录的加密货币盗窃案。
阅读全文 →
19248 分
逆向工程 1990 年代 DOS 经典游戏以实现现代浏览器协作模式
经过十年的逆向工程，一名开发者通过识别游戏内存结构、创建自定义“蹦床”（trampoline）系统来注入命令，并将体验移植到基于 WebRTC 的浏览器框架中，成功为经典游戏《翼 commander》启用了协作式多人游戏模式。
阅读全文 →
20290 分
Tencent Hy4：一款高精度、低成本的数据分析模型
腾讯推出的全新旗舰模型 Hy4 在数据分析基准测试中展现出了高精度与低成本的罕见平衡，尽管由于其彻底的内部交叉检查流程，其运行速度显著慢于竞争对手。
阅读全文 →
21242 分
验证并非知识：自动化科学的人文代价
随着人工智能系统开始产出可验证的科学成果——从数学证明到医疗手段——一种哲学上的张力随之产生：科学是关于获得正确答案，还是关于人类的理解？一篇新论文指出，仅依赖自动化验证面临着一种“无处不在的视角”风险，即结果存在，但缺乏将新发现整合到知识体系中所需的社会责任感、认识论品味和人类判断。
阅读全文 →
22170 分
Qualcomm Cloud AI 100 Ultra：专为推理预填充设计的加速器
Qualcomm 的 Cloud AI 100 Ultra 是一款专为云端环境设计的 150W AI 加速卡，其独特的内存架构优先考虑特定推理任务（如“预填充”）的高 TOPS（每秒万亿次运算），而非单纯追求原始内存带宽。
阅读全文 →
23263 分
GitHub 服务降级与 SSH 密钥弃用相关
2026 年 11 月 4 日，GitHub 发生了一起重大事故，导致 Git 操作、API 请求和 GitHub Actions 出现大规模故障。此次中断似乎与旨在弃用旧版 SSH 密钥类型（如使用 SHA-1 签名的密钥）的计划内“棕变”（brownout）有关。
阅读全文 →
24410 分
C++26 标准面临挫折：‘Contracts’ 功能被否决
C++26 标准面临重大障碍，因为旨在提供结构化运行时断言的‘Contracts’提案未能获得足够的标准化投票支持。这一拒绝凸显了 C++ 社区内部日益激烈的争论，即语言日益复杂的现状，以及新的可靠性功能是否比 C++20 Concepts 等现有工具提供足够的实际收益。
阅读全文 →
25145 分
火星最大的峡谷系统仍处于构造活跃状态
对 NASA InSight 任务数据的最新地震分析显示，作为太阳系最大的峡谷，水手号峡谷（Valles Marineris）仍在经历由古代断层在现代压力下破裂引起的“火星地震”。
阅读全文 →
26382 分
Kitty 终端模拟器发布 0.50 版本，支持会话恢复与快速访问
Kitty 终端模拟器 0.50 版本引入了原生会话恢复和快速访问功能，继续致力于为 Linux 和 macOS 用户提供高性能的定制化体验。
阅读全文 →
27137 分
优化 Xbox 360 Hypervisor 漏洞利用
研究人员通过实施预计算密文哈希表并优化线程调度，改进了针对 Xbox 360 的“Bad Update”漏洞利用，将攻击成功率从 30% 提升至近乎瞬时的执行速度。
阅读全文 →
28103 分
Kino：一个集成了 AI 的视频存储、编辑与评审平台
Kino 是一个视频制作平台，它统一了媒体存储、编辑和评审工作流，允许人类创作者与能够执行粗剪和动态图形等任务的 AI Agent 协同工作。
阅读全文 →
29125 分
缺失的公共资源：为什么后训练 AI 面临数据短缺
虽然第一波大语言模型受益于庞大且预先存在的数字化人类知识“公共资源”，但下一阶段的“智能体（agentic）”AI 需要不同类型的数据：持久且可重复的任务。由于人类行为往往是瞬时且情境化的，目前尚无现成的强化学习任务库，这为开源开发制造了重大障碍。
阅读全文 →