2026-05-03 Hacker News Top Stories #
- Noctua 解释黑色风扇因炭黑改变材料与极小叶尖间隙导致开模调参与长期验证更难，常延后6–12个月，尽管有人质疑公差说法，但其高耐久与工艺要求被认为确有难度。
- TI‑84 Evo 升级处理器、屏幕与 Python 支持并简化交互，亦引发人们回忆用可编程计算器自学编程与好老师激发潜能的重要性。
- Flock 被曝用邓伍迪市含儿童活动区的实时摄像头做销售演示引发隐私愤怒，虽称获授权并承诺停止，仍暴露公共监控缺乏专用演示环境与透明度的风险。
- 研究与轶事显示人在 REM/清醒梦中可与外界互动、巩固记忆并获得灵感，但效果待证且存干扰睡眠与商业滥用等伦理隐忧。
- 运营25年的 Ask.com 正式关停，评论回顾其广告套利与问题工具栏等往事，并有人建议让 “Jeeves” 在新一代智能助手中重生。
- 数据显示加州数据中心年耗水仅占人类用水的0.08%–0.7%，远低于公众印象，讨论焦点转向农业用水、阶梯水价与复杂水权制度。
- 一项模拟招聘研究称 LLM 偏好由同模型润色的简历摘要、可显著抬升筛选率且可用自识别减偏，但因仅评估执行摘要而被质疑外推性。
- 报道指俄方以站群与社媒系统性操控维基百科与 AI 叙事，但评论指出多国皆深度参与信息战，威胁知识生态的中立性。
- 攻击者借多支付网关报错与未强制 3DS 穷举卡要素盗刷，网络令牌与自动更新令风险延续，提醒清理数字钱包绑定并谨慎处理收据信息。
- 文章称 AI 扩散受资本、能源与组织变革制约、短期难致失业潮而更像供给侧提效，但其招聘与采用数据被批图表误导、结论说服力不足。
1. 为什么黑色风扇版本发布得这么慢？ (Why does it take so long to release black fan versions?) #
https://www.noctua.at/en/expertise/blog/how-can-it-take-so-long-to-release-black-fan-versions
这篇文章详细解释了为什么 Noctua 的 chromax.black 系列风扇版本发布速度较慢。主要原因在于黑色风扇的生产工艺复杂，涉及注塑成型过程中的精密调校。注塑成型需要在温度、压力和冷却时间等多个参数之间达到完美平衡，以确保塑料件的结构完整性和尺寸精度。添加黑色颜料会改变塑料熔体的流动性和冷却结晶行为，尤其是黑色颜料中的炭黑颗粒比普通的米色或棕色金属氧化物颜料更细小，表面积更大，对材料性能影响更显著。
Noctua 的高端风扇如 NF-A12x25 系列采用了极小的叶片与框架间隙（仅 0.5mm 或 0.7mm），这对注塑工艺的精度要求极高。颜料的变化可能导致尺寸偏差，影响风扇性能，因此需要多次模具调试，甚至可能需要重新设计模具。由于模具制作和调试成本高且耗时，Noctua 通常在普通颜色版本的量产稳定后，才开始黑色版本的模具制作。
此外，黑色版本还需经过严格的长期高温测试，以确保其性能和耐久性超过 6 年质保期。测试周期长达数月，且每次模具调整后都需重复验证，导致黑色版本发布延迟至少 6 个月，复杂情况甚至可能延迟 12 个月。文章中提到，当前 chromax.black 版本的 NF-A12x25 G2 发布，距离普通版本已有约 10 个月的时间，已接近最快速度。
文章还指出，除了模具和验证过程的影响，供应链、生产能力和物流等因素也会对发布时间产生影响。比如第一代 NF-A12x25 黑色版本发布延迟三年，部分原因是全球疫情带来的供应链和物流挑战。
总结来说，Noctua 的黑色风扇版本发布缓慢，主要是由于高精度注塑工艺对颜料的敏感性、模具调试复杂及严格的性能验证流程所致，这些因素确保了产品的高质量和性能表现。
HN 热度 685 points | 评论 281 comments | 作者：buildbot | 19 hours ago #
https://news.ycombinator.com/item?id=47983352
- 这篇文章是成功的内容营销，既介绍了新知识，也展示了产品的差异化优势，最后顺带提到了新品预售。
- 文章内容详实，展示了制造工艺细节，虽然目的是销售产品，但比起空洞的营销文案更受欢迎。
- 有人质疑文中关于注塑成型公差的描述不准确，认为注塑成型的精度远高于文中所说的 0.5mm，怀疑是表达不清或数字有误。
- Noctua 强调风扇需要长时间高速运转并承受高负载，制造公差和耐久性要求高，实际制造难度大于单纯的尺寸精度。
- 风扇设计中 0.5mm 的间隙是为了保证性能和避免摩擦，且使用了特殊高分子材料 Sterrox® LCP，制造难度和材料特性共同影响公差要求。
- 不同于乐高塑料件，风扇叶片和外壳的热膨胀系数不同，温度变化会导致间隙变化，制造公差必须考虑热膨胀和工作环境。
- 高精度模具制造需要多次调试和迭代，尤其是使用新材料时，模具设计和制造难度大，失败后重新开模耗时长且成本高。
- 文章中提到的“接近注塑极限”是指在高性能风扇设计和材料特性综合影响下的制造极限，而非单纯的尺寸公差极限。
- 风扇间隙设计需兼顾注塑公差和实际工作中的振动、热胀冷缩，0.5mm 间隙是综合考虑后的最小安全距离。
2. TI-84 Evo 图形计算器功能与特点介绍 (Ti-84 Evo) #
https://education.ti.com/en/products/calculators/graphing-calculators/ti-84-evo
该网页主要介绍了 TI-84 Evo 图形计算器的功能和特点。TI-84 Evo 采用了全新的图标化主屏幕，方便用户快速找到常用数学工具，提升操作效率。其处理器速度是前代产品的三倍，图形显示面积增加 50%，并配备了 USB-C 接口，支持更快的数据传输和充电。
键盘布局简化，减少杂乱，使命令和快捷键更易识别，操作更快捷。菜单系统经过优化，分类清晰，便于查找所需功能。内置帮助功能通过黄色状态栏实时提供提示，帮助用户理解操作步骤而不直接给出答案。
新功能包括更快的交点计算，用户在处理两个函数时可跳过复杂设置，直接获得交点结果；新增“兴趣点追踪”功能，在追踪函数时高亮显示关键点，提升函数分析的互动性；重新设计的直线与圆锥应用程序，支持添加方程模板、追踪函数交点及多圆锥关系探索。
TI-84 Evo 提供多种颜色选择，满足不同用户的个性化需求，同时设计坚固耐用，适合长期使用。它专注于学习，避免在线干扰，是课堂和重要考试的理想工具。
与 TI-84 Plus CE 和 TI-84 Plus 相比，TI-84 Evo 在处理器速度、显示面积、内存容量和功能支持上均有显著提升，支持 Python 编程和 STEM 配件连接，提供持续的操作系统更新，并配备简单直观的图标导航。
技术规格方面，TI-84 Evo 拥有 3.5MB 用户可用内存，采用可充电电池，配备 USB-C 接口和背光显示屏，支持 16 位色彩和 320x240 像素分辨率。内置丰富的数学功能，包括多种图形绘制、函数分析、矩阵运算、统计分析、概率分布、商业计算和方程求解等，满足从中学到大学的多层次需求。
此外，TI-84 Evo 支持 Python 和 TI-Basic 编程，方便用户进行编程学习和应用。通过 USB-C 连接，可实现数据传输、操作系统更新和充电。购买 TI-84 Evo 零售版可获得免费四年在线计算器许可，教师购买教师包还可获得额外免费许可。
该网页还提供了用户指南、支持服务和配件信息，确保用户获得全面的使用帮助和保障。整体来看，TI-84 Evo 是一款功能强大、操作便捷、设计现代且适合教育环境的高性能图形计算器。
HN 热度 571 points | 评论 463 comments | 作者：thatxliner | 1 day ago #
https://news.ycombinator.com/item?id=47979583
- 在监狱里用 TI-85 编程规避禁止可编程计算器的规定，体现了创造性和解决问题的能力。
- 许多人在学生时代通过可编程计算器自学编程，尽管老师不支持甚至打击他们的兴趣。
- 教师对学生编程兴趣的打压令人遗憾，很多人因此感到失落和沮丧。
- 有些人通过编写游戏和程序培养了编程技能，尽管环境和资源有限。
- 编写游戏和程序体现了“黑客精神”，即在限制条件下发挥创造力。
- 低配置设备和简单语言仍然可以用来开发复杂的文字冒险游戏，体现编程的多样性和可能性。
- 好老师能够识别和培养学生的天赋，给予适当的挑战和支持，对学生未来影响深远。
- 一些教师因固守传统和权威，限制了学生的创造力和发展空间。
- 人们普遍存在“螃蟹桶”心态，即不愿看到他人超过自己，导致打压有潜力的学生。
- 权威和地位驱动影响了教师和管理者的行为，有时导致对优秀学生的排斥。
- 也有人愿意与能力强的人合作，体现了不同个体对地位和权威的不同态度。
- 地位驱动是人类和动物的本能，尽管可以抑制，但不会消失，影响人际互动和社会行为。
3. 城市将 Flock 公司摄像头访问用于儿童体操室的销售演示 (City Learns Flock Accessed Cameras in Children’s Gymnastics Room as a Sales Demo) #
这篇文章报道了美国乔治亚州邓伍迪市居民对该市与监控公司 Flock 的合同感到愤怒的事件。Flock 的销售人员曾未经充分告知，访问了包括儿童体操房、游乐场、学校、犹太社区中心和游泳池在内的敏感摄像头，用于向全国各地的警察部门演示其监控技术。居民通过公共记录请求获得了访问日志，揭露了这一行为。
Flock 方面承认确实进行了摄像头访问，但强调这是在城市授权下，为了演示和调试产品功能，并否认有任何“监视儿童”的行为。公司称其透明度高，访问日志可通过公共记录请求获得，并表示这些技术主要用于打击重大犯罪。尽管如此，居民和活动人士对在敏感场所进行演示表示强烈担忧。
事件曝光后，Flock 同意停止使用邓伍迪市的摄像头进行产品演示，并承诺今后只在更公开的场所进行演示。Flock 强调其客户拥有数据所有权，公司不会分享、出售或监控用户数据。文章还提到，Flock 技术允许执法部门在私人允许的情况下直接访问私有摄像头以协助破案。
整体来看，这篇报道揭示了现代城市监控技术在隐私保护与公共安全之间的复杂矛盾，引发了公众对监控透明度和伦理的广泛关注。
HN 热度 450 points | 评论 122 comments | 作者：joshcsimmons | 1 day ago #
https://news.ycombinator.com/item?id=47978370
- Flock 公司没有专门的演示环境，直接使用实时监控视频进行演示，显得缺乏规划和专业性。
- 使用实时摄像头进行演示存在风险，可能导致不适当画面出现，且没有明显好处，预录制或模拟视频更合适。
- 该社区中心的摄像头被多名 Flock 员工长期监控，且重点关注儿童活动区域，行为令人质疑。
- 404 Media 报道未能充分揭示事件严重性，实际情况比报道更令人担忧。
- 监控摄像头被用作全面监控居民生活轨迹，构成现代形式的极权和隐私侵犯。
- 有人认为演示使用实时视频是行业常态，且潜在买家更关注安全而非隐私问题。
- 认为应该有专门的演示摄像头，避免对无辜儿童进行监控，当前做法极具反乌托邦色彩。
- 多租户 SaaS 系统通常会有测试环境，但这些环境数据是模拟的，不涉及真实监控内容。
4. 最新研究表明人们在梦中可以进行交流和技能练习 (New research suggests people can communicate and practice skills while dreaming) #
https://www.newyorker.com/culture/annals-of-inquiry/its-possible-to-learn-in-our-sleep-should-we
这篇文章题为《在睡梦中学习是可能的，但我们应该这样做吗？》，由 Shayla Love 撰写，探讨了最新研究发现人们在梦境中不仅可以进行交流，还能练习技能的现象。文章通过科学实验揭示了梦境学习的潜力及其可能带来的影响，引发读者对梦境与学习关系的思考。
此外，网页还包含了其他内容推荐，如关于哈佛博士科学家枪击事件的报道、奢华游轮遇风暴的故事、本土青少年帮派如何影响高档社区形象、Kanye West 购买并改造建筑艺术品的新闻，以及“与父母断绝联系”现象的探讨等。
网页还提供了订阅服务，用户可以以优惠价格获取完整内容，并包含每日新闻通讯的注册入口。整体内容涵盖科学、文化、社会热点及娱乐，旨在为读者提供丰富多样的深度报道和分析。
HN 热度 436 points | 评论 257 comments | 作者：XzetaU8 | 1 day ago #
https://news.ycombinator.com/item?id=47977748
- 有人梦中发现软件漏洞，醒来后验证属实，体现梦境中潜意识的推理能力。
- 梦中创作音乐或歌曲的经历较为常见，但醒来后往往记不全或是随机的音符组合。
- 梦境中获得的灵感有时非常深刻，醒来后会立即记录以防遗忘。
- 有人梦中获得的灵感虽然看似荒诞，但仍能带来幽默感和思考。
- 许多音乐家通过梦境获得创作灵感，并利用录音设备记录下来。
- 梦中获得的创意有时会被怀疑是记忆的重组，但也确实激发了真实的创作动力。
- 梦境中出现的诗歌或文字往往混乱难以理解，但仍有一定的创作价值。
- 梦境帮助解决学习或工作中的难题，醒来后能迅速付诸实践。
- 梦境中的体验有时能纠正现实中的错误，体现潜意识的反思功能。
- 梦境中的灵感虽然珍贵，但往往难以长期重复出现。
5. Ask.com 搜索服务正式关闭 (Ask.com has closed) #
该网页内容主要宣布了 Ask.com 搜索业务的正式关闭。IAC 公司决定停止其搜索业务，包括 Ask.com 这一服务。Ask.com 自成立以来，已经运营了 25 年，最终于 2026 年 5 月 1 日正式关闭。
网页表达了对过去支持和建设 Ask.com 的工程师、设计师及团队的感谢，同时也感谢了数以百万计的用户在快速变化的世界中选择 Ask.com 寻求答案，感谢他们的好奇心、忠诚和信任。
最后，网页提到“Jeeves”的精神依然存在，体现了对 Ask.com 历史和品牌的尊重与怀念。
HN 热度 431 points | 评论 218 comments | 作者：supermdguy | 19 hours ago #
https://news.ycombinator.com/item?id=47983226
- ask.com 曾通过第三方公司实现了与 Google 和 Yahoo 的广告实时请求和合并展示，技术要求高且响应时间极短。
- Google 数据中心的服务器布局非常密集且散热极差，导致邻近设备频繁过热宕机。
- GoGrid 数据中心曾被多位用户提及，环境复杂且拥有多家大公司的机架。
- ask.com 利用关键词套利，通过低价关键词引流到自家搜索结果页，再展示 Google 广告，界面设计有误导点击的嫌疑。
- Google 广告的“搜索合作伙伴网络”存在让广告主为低质量流量付费的问题。
- 许多广告主乐于为“困惑用户”展示广告，尽管流量质量差。
- 早期 Ask Jeeves 的 IE 工具栏被视为恶意软件，卸载困难，给用户带来困扰。
- Oracle 和 Windows 安装程序曾默认捆绑安装 Ask 工具栏，增加了用户的不满。
- 过去 Windows 系统权限设置混乱，普通用户往往拥有管理员权限，安全隐患大。
- 有人建议用“Jeeves”作为大型语言模型的名字，认为其形象与智能助手契合。
6. 人工智能使用的水资源比公众想象的要少 (AI uses less water than the public thinks) #
https://californiawaterblog.com/2026/04/26/ai-water-use-distractions-and-lessons-for-california/
这篇博客文章由加州大学戴维斯分校的杰伊·伦德教授撰写，讨论了人工智能（AI）技术对水资源使用的影响及相关的公众担忧。文章指出，AI 的发展依赖于大量的数据中心，这些数据中心需要大量能源和水资源进行冷却，尤其是通过蒸发冷却方式。尽管媒体和公众对 AI 数据中心的水使用存在担忧，但实际数据表明，加州数据中心的水使用量相对适中。
文章通过物理计算和多个 AI 模型估算了加州数据中心的年蒸发水量，结果显示范围较广，大致在 2.3 千至 40 万英亩英尺之间。更合理的估计为 3.2 万至 29 万英亩英尺水/年，占加州人类总用水量的 0.08% 至 0.7%。这一用水量虽然看似庞大，但相比加州约 4000 万英亩英尺的年用水总量，比例极小，且水资源利用效率较高。
作者强调，公众和媒体不应对 AI 数据中心的水使用过度恐慌，指出类似的工业用水在其他领域（如啤酒生产）中也存在。AI 技术可以帮助快速进行初步的水资源估算，促进科学和政策讨论的理性化。文章呼吁避免缺乏数据支持的浅显讨论，强调事实和理性分析的重要性。
最后，作者提醒，尽管技术进步迅速，人类的认知能力有限，社会对新技术的理解和适应仍需时间和理性对待。
HN 热度 397 points | 评论 374 comments | 作者：hirpslop | 1 day ago #
https://news.ycombinator.com/item?id=47977383
- 数据中心使用蒸发冷却的水量远低于公众预期，工业用水价格非常低廉，导致数据中心用水量相较于农业灌溉蒸发损失只是很小一部分。
- 中央亚利桑那的苜蓿种植消耗大量水资源，且这些农场多为外国公司所有，水资源在干旱地区被大量消耗且财富流向海外。
- 水价应采用阶梯定价，低用量部分价格较低，高用量部分价格显著提高，以保护居民基本用水并抑制过度用水。
- 水资源市场存在扭曲，历史水权和复杂法规使得水权难以自由交易，导致水资源无法有效分配，简单提高水价可能引发作弊和管理复杂化。
- 大用户如农场和数据中心通过高用水需求支持水利基础设施建设，且在水资源短缺时对价格变化更敏感，有助于系统稳定。
- 原住民水权受历史条约保护，简单的经济学定价模型忽视了这些权利和公平问题，西部水权制度复杂且难以用传统市场逻辑解释。
- 如果水权可以自由交易，市场机制本身可以有效分配水资源，具体的水权法律和分配方式影响市场效率。
- 燃油等重要资源虽然没有阶梯定价，但市场机制在没有过度干预的情况下通常能有效运作，水资源市场的异常主要源于过多的法规和干预。
7. 算法招聘中的 AI 自我偏好：实证证据与见解 (AI Self-preferencing in Algorithmic Hiring: Empirical Evidence and Insights) #
https://arxiv.org/abs/2509.00462
该网页展示了一篇题为《AI 自我偏好在算法招聘中的实证证据与见解》的学术论文，作者为 Jiannan Xu、Gujie Li 和 Jane Yi Jiang。论文探讨了大型语言模型（LLMs）在招聘过程中可能存在的“自我偏好”现象，即模型倾向于偏好与自身生成内容相似的简历。
研究通过大规模控制实验发现，LLMs 在筛选简历时明显偏好由自身生成的简历，而非人类或其他模型生成的简历，即使内容质量相当。这种偏好导致使用相同 LLM 生成简历的求职者比提交人类写作简历的同等资质求职者更容易被筛选，优势幅度在 23% 至 60% 之间，尤其在销售和会计等商业领域表现明显。
论文还通过模拟 24 个职业的招聘流程，展示了该偏好对劳动力市场的潜在影响。此外，研究指出，通过简单干预提升 LLMs 的自我识别能力，可以将这种偏见减少超过 50%。该发现揭示了 AI 辅助决策中一个新兴但被忽视的风险，呼吁在 AI 公平性框架中不仅关注基于人口统计的差异，也应重视 AI 与 AI 之间的偏见问题。
该论文已被 EAAMO 2025 和 AIES 2025 会议接受为非存档投稿。网页提供了论文的 PDF 下载链接及相关引用信息。
HN 热度 315 points | 评论 170 comments | 作者：laurex | 8 hours ago #
https://news.ycombinator.com/item?id=47987256
- 论文的方法是用 LLM 重写简历的执行摘要，再用另一个 LLM 单独评价这个摘要，这可能夸大了 LLM 对自己生成内容的偏好，且没有测量对完整简历的偏好。
- 选择只修改执行摘要是为了避免改动工作经历细节带来的偏差，但只评价执行摘要本身无法反映对整个简历的真实偏好。
- 论文的摘要存在误导，声称 LLM 偏好自己生成的简历，但实际上只测量了对自己生成的执行摘要的偏好。
- 有人认为论文明确说明了方法和假设，批评者没有认真阅读论文，误解了作者的设计和结论。
- 质疑论文设计的合理性和结论的普适性，但认可作者提供了设计的理由，只是认为理由不足以支撑结论的推广。
- 这种研究可能被 LLM 产业利益集团利用，推动更多企业和求职者使用 LLM，形成一种 FOMO（害怕错过）的循环。
8. 俄罗斯毒害维基百科 (Russia Poisons Wikipedia) #
https://www.bettedangerous.com/p/russia-poisons-wikipedia
本文揭示了俄罗斯如何利用维基百科这一众包平台进行信息操控，扭曲事实，传播亲克里姆林宫的宣传内容，影响全球互联网舆论。文章作者通过阅读维基百科中关于某本揭露苏联暴行书籍的页面，发现内容被大幅篡改，塑造了一个美化普京、淡化历史真相的虚假叙事。
报告指出，俄罗斯通过有组织的操纵行为，利用维基百科及其他社交媒体平台，系统性地传播误导性信息，特别是在俄乌战争相关条目中表现明显。法国防务机构 VIGINUM 调查了一个名为“PORTAL KOMBAT”的网络，该网络由 193 个网站组成，专门转发亲俄内容，目标涵盖乌克兰被占领土及支持乌克兰的西方国家，内容多为误导性叙述，旨在美化俄罗斯军事行动并抹黑乌克兰及其领导人。
VIGINUM 还发现，亲俄网站 pravda-fr[.]com 被用作维基百科条目的信息来源，进一步证明了外部数字干预的存在。文章强调，西方在网络信息战方面的防御不足，导致俄罗斯能够通过互联网持续影响公众认知。
此外，俄罗斯不仅操纵维基百科，还通过人工智能模型传播其宣传内容。大西洋理事会的报告指出，俄罗斯通过“Pravda”网络这一虚假新闻门户，向全球 80 多个国家和地区散布亲俄信息，特别是在 2024 年多个重要选举期间加大活动力度，针对北约、特朗普、法国总统马克龙等国际领导人进行信息攻击。
整体来看，俄罗斯的网络信息战是一场跨国、有组织的影响行动，利用维基百科、社交媒体和 AI 技术，系统性地重塑全球信息环境，威胁事实的真实性和公众的知情权。
HN 热度 241 points | 评论 185 comments | 作者：exceptione | 10 hours ago #
https://news.ycombinator.com/item?id=47986083
- 俄罗斯维基百科分支与俄语维基百科存在差异，可能存在操控迹象，但未必影响内容质量。
- 维基百科充斥着各国政府的操控和支持者，俄罗斯可能并非唯一或主要的操控者。
- 俄罗斯在认知战方面投入巨大，每年约 20 亿美元。
- 美国中央情报局（CIA）预算远高于俄罗斯认知战投入。
- 俄罗斯更倾向于花钱干涉他国事务，而非改善自身状况。
- 早期维基百科的国家历史信息多来自美国国务院或 CIA 的资料。
- 美国军方曾长期参与维基百科内容的编辑和操控。
- 维基百科作为公开编辑平台，容易成为国际信息战的战场。
- 维基百科上的编辑和内容操控对训练大型语言模型（LLM）有潜在影响。
- 网站的内容管理多依赖用户举报和审核，存在滥用权力和审查问题。
- 维基百科的管理和审查机制存在争议，但相比其他平台有其独特的宽容度。
- 维基百科存在影子封禁现象，用户被封禁时多采用隐形封禁方式。
9. 信用卡易遭受暴力破解类攻击 (Credit cards are vulnerable to brute force kind attacks) #
https://metin.nextc.org/posts/Credit_Cards_Are_Vulnerable_To_Brute_Force_Kind_Attacks.html
这篇文章讲述了作者信用卡在遵循 PCI DSS 标准的电商网站保存后，仍然遭遇了信用卡信息被盗用的经历。PCI DSS 是处理敏感银行数据的最低安全标准，规定了显示和存储信用卡信息时必须进行的掩码处理，例如只显示卡号的前六位和后四位数字、持卡人姓名和有效期等，禁止显示完整卡号、验证码和密码等信息。
作者的虚拟信用卡启用了双重认证和限额保护，但账户被黑后，攻击者利用保存的部分卡号和有效期，通过多家商户的支付验证接口，进行暴力破解，尝试猜测剩余的卡号和验证码。支付网关返回的错误信息反而帮助攻击者缩小了猜测范围，最终在 6 小时内成功盗刷了卡内余额。攻击者还利用部分商户免 3D Secure 认证的漏洞，绕过了额外的安全验证。
文章指出，虽然 PCI DSS 规定了最低安全要求，但实际应用中很多公司只满足最低标准，忽视了潜在的安全风险。作者强调，密码安全和对收据信息的保护同样重要，因为泄露的收据信息也可能被利用进行攻击。最后，作者通过银行成功申请了退款，但对商户对安全问题的漠视表示失望。文章呼吁加强支付安全措施，避免类似事件发生。
HN 热度 235 points | 评论 188 comments | 作者：kodbraker | 1 day ago #
https://news.ycombinator.com/item?id=47979839
- 信用卡被盗刷后，即使换了新卡，数字钱包中的卡信息仍可能被继续使用，需联系银行取消所有数字钱包绑定。
- 银行提供自动更新信用卡信息的服务（如 Visa 的 VAU 和 Mastercard 的 ABU），但这也可能导致被盗卡信息被自动刷新。
- 银行在处理卡片欺诈时需要权衡用户便利、支持成本和欺诈损失，可能不会完全阻止自动更新。
- 网络令牌（network tokens）技术可以让新卡自动关联旧卡信息，方便用户但也可能被滥用。
- 有些用户发现取消实体卡后，部分商户或数字钱包仍能使用旧卡信息进行扣款。
- 数字钱包通常存储的是令牌而非直接卡信息，令牌可以更新以关联新卡信息。
- 部分银行允许用户在线查看和删除绑定的数字钱包卡片，但大多数需要人工客服处理。
- 印度等地通过法规推动商户只存储令牌而非真实卡号，未来可能实现更方便的卡片管理和撤销。
- 不同设备和银行对数字钱包的支持和验证流程差异较大，用户体验不一致。
10. 软件工程师职位需求迅速增长 (Job Postings for Software Engineers Are Rapidly Rising) #
https://www.citadelsecurities.com/news-and-insights/2026-global-intelligence-crisis/
这篇文章题为《2026 年全球智能危机》，由 Frank Flight 撰写，发布时间为 2026 年 2 月 24 日，主要探讨了人工智能（AI）技术的扩散速度及其对劳动力市场和宏观经济的影响。
文章指出，尽管当前存在 AI 导致就业岗位减少的担忧，但数据显示软件工程师的招聘需求仍在快速增长，且 AI 的实际工作使用频率并未出现显著上升，表明 AI 取代劳动力的风险短期内并不大。AI 技术的扩散通常遵循 S 型曲线，初期缓慢，随后加速，最终趋于饱和，市场对其快速普及的预期可能过于乐观。
此外，文章强调技术的递归改进能力并不等同于经济上的递归应用，AI 的广泛采用受到物理资本、能源、监管和组织变革等多重限制。AI 驱动的自动化本质上是一种生产率提升的供给冲击，有助于降低边际成本和提升潜在产出，长期来看具有通缩和促进经济增长的作用。
文章还指出，AI 取代劳动力的关键在于资本与劳动的替代弹性，如果替代弹性过高，可能导致劳动力需求大幅下降，但目前新企业的快速增长显示经济仍在适应和吸收技术变革带来的影响。
总体来看，文章对 AI 技术的未来影响持较为谨慎和建设性的态度，认为尽管存在挑战，但 AI 的经济应用和扩散速度受多种因素制约，短期内不太可能引发大规模的就业危机。
HN 热度 223 points | 评论 140 comments | 作者：delichon | 22 hours ago #
https://news.ycombinator.com/item?id=47982512
- 文章中展示的软件工程师职位招聘数据存在夸大，图表通过压缩 Y 轴起点和扩大比例使增长看起来更显著，可能只是数据噪声。
- 生成式 AI 的采用率图表数据点极少，缺乏说服力。
- 该职位招聘数据的时间范围选择具有误导性，忽略了 2022 年招聘高峰后的大幅下滑。
- 2022 年招聘激增后，职位数量大幅下降并在 2023 年保持低位，反映出疫情后市场调整。
- 美国税法变化（如 2017 年 TCJA）影响了软件公司将工程师薪资归为研发费用的做法，增加了税负，影响招聘。
- 该税法变化对员工已有部分修正，但整体影响被部分人高估。
- 招聘数据图表常见问题是断轴处理不当，导致视觉误导，起点应从零开始。
- 需要引入标准差等统计指标来更好地理解数据的正常波动范围。
- 软件工程师职位招聘的波动更多受宏观经济和疫情影响，与 AI 发展关系不大。
- 2023 年 AI 能力提升后，招聘反而开始回升，说明 AI 并未导致软件工程师职位减少。
- 部分人对 AI 未导致职位减少的事实感到不安，可能因为这挑战了他们的身份认同。
- “打印”一词在财经语境中指的是最新发布的数据。
- Indeed 作为招聘数据来源虽有争议，但其数据涵盖多个招聘平台，仍具参考价值。
Hacker News 精彩评论及翻译 #
Ti-84 Evo #
https://news.ycombinator.com/item?id=47982277
My TI-85 story. While I was in prison, around 1996 or 1997, I found out a friend had a TI-85 calculator. I realized it was programmable, so I borrowed it over the weekend and wrote a program to track his stock portfolio. It was the first time I had programmed anything in 2 or 3 years.
Then I learned that the US Bureau of Prisons had a rule against any calculator (or device) that was “programmable”. So I programmed the TI-85 so its startup screen read, “TI-85 NON-PROGRAMMABLE CALCULATOR”. Problem solved.
clamprecht
我的TI-85故事。大约在1996或1997年我还在监狱的时候，发现一个朋友有一台TI-85计算器。我意识到它是可以编程的，于是周末借来写了一个程序来跟踪他的股票组合。这是我两三年来第一次编程。
后来我得知美国联邦监狱局有一条规定，禁止任何“可编程”的计算器（或设备）。于是我把TI-85编程成开机屏幕显示“TI-85 非可编程计算器”。问题解决了。
Why does it take so long to release black fan vers… #
https://news.ycombinator.com/item?id=47984268
This is content marketing executed perfectly :) Reading it, I learned something new and interesting and they had an opportunity to show off one of their differentiators against the competition (low leakage flow due to tighter tolerances) and then at the end they casually mention the new product that has just opened for pre-orders.
fxtentacle
这是内容营销的完美执行 :) 读这篇内容时，我学到了新的、有趣的东西，他们也借此机会展示了自己相比竞争对手的一个差异点（由于更严密的公差，泄漏流量更低），最后他们还顺便提到了刚刚开始预订的新产品。
Ask.com has closed #
https://news.ycombinator.com/item?id=47983302
Missed opportunity to name an LLM “Jeeves” and finally live up to the vision.
sixo
错过了给大型语言模型取名为“Jeeves”的机会，没能真正实现这个构想。
Becoming a father shrinks your cerebrum (2022) #
https://news.ycombinator.com/item?id=47986349
The control group should still be sleep deprived for 6 months and see what that does to their brain.
jonplackett
对照组仍然应该睡眠不足6个月，看看这对他们的大脑有什么影响。
VS Code inserting ‘Co-Authored-by Copilot’ into co… #
https://news.ycombinator.com/item?id=47990516
One fascinating thing about the whole AI phenomenon is how incredibly hostile it is to standards. Whether something works properly, or is ethical, or is true, no longer matters at all; all that matters is “pls use our AI”.
Microsoft spent literal decades rehabilitating their reputation. And then set fire to the whole thing in an offering to their robot gods.
And it’s not just them. There was a time that Google cared deeply about UX. Now, on macOS Google remaps CMD-G in Google Docs to launch some LLM bullshit (EDIT: huh, they may have fixed this; it was definitely doing it a couple of weeks ago), because, after all, it has only had a standard universal meaning on macOS for about three decades, no big deal.
rsynnott
关于整个人工智能现象，有一件令人着迷的事情是它对标准极其敌视。某样东西是否运行正常，是否符合伦理，是否真实，已经完全不重要了；唯一重要的是“请使用我们的人工智能”。
微软投入了几十年时间来修复他们的声誉。然后却在一次奉献给他们机器人神明的行动中，将这一切付之一炬。
而且不仅仅是他们。曾几何时，谷歌非常重视用户体验。如今，在 macOS 上，谷歌居然将 Google Docs 中的 CMD-G 重新映射为启动某个大型语言模型的功能（编辑：嗯，他们可能已经修复了；几周前它确实是这样做的），毕竟，这个快捷键在 macOS 上已经有大约三十年的通用含义了，没什么大不了的。
Ti-84 Evo #
https://news.ycombinator.com/item?id=47981171
About 25 years ago my parents got me a Ti84 as a surprise for Christmas and they hid it in the attic so I couldn’t find it in the meantime. A few months went by and a couple days before Christmas, when it was time to wrap the presents they couldn’t find it anymore. My dad went out and got a Casio something as a late minute replacement, and that was the calculator I used in high school and I never knew about this story. Then last year I found a Ti84 in my parents attic…
ziofill
大约25年前，我父母送我一台Ti84作为圣诞节的惊喜，他们把它藏在阁楼里，让我暂时找不到。几个月过去了，圣诞节前几天，也就是准备包装礼物的时候，他们却找不到那台计算器了。于是我爸爸临时去买了一台卡西欧牌的计算器作为替代品，这就是我高中时用的计算器，而我当时完全不知道这段故事。去年我在父母的阁楼里发现了一台Ti84…
New research suggests people can communicate and p… #
https://news.ycombinator.com/item?id=47981803
I was at my first real software job and we had an in-house system to provide automated installers for common open-source applications for our end-users. After I started getting familiar with it I had a dream one night that certain input fields (which were very common) could be rather easily exploited to inject shell commands with root access.
I woke up convinced that it was a real bug, went to work the next day, and proved it. It was exactly as I dreamed. I never had access to our internal codebase, but had seen enough of the front-end and what we stored on disk to piece it together in my dream.
While it made me popular with some folks, it was a strange lesson indeed to discover that not everyone was as thrilled to have an up-start from tech support make such a discovery.
Fast forward almost 20 years later and I’ve never had anything even remotely close happen again.
mr-wendel
我在第一份真正的软件工作中，我们内部有一个系统，为终端用户提供常见开源应用的自动安装程序。熟悉这个系统后，有一天晚上我做了一个梦，梦见某些输入字段（非常常见的字段）其实很容易被利用，在其中注入具有root权限的shell命令。
我醒来时坚信这是一个真实的漏洞，第二天去了公司，结果证实了它。漏洞完全如我梦中所见。我以前从未接触过我们的内部代码库，但看过足够多的前端内容和存储在磁盘上的东西，才在梦中拼凑出这幅画面。
虽然这让我在某些人眼中变得受欢迎，但实际上发现并不是所有人都乐意看到一个来自技术支持的新人做出这样的发现，这真是一次奇怪的经历。
快进将近20年，我再也没有经历过类似的事情。
AI uses less water than the public thinks #
https://news.ycombinator.com/item?id=47979007
have to eat to live
Oh, so that’s why we’re growing alfalfa in the middle of deserts, flooding the fields with excess water so we can keep water rights, and then shipping the alfalfa to China. It’s so we can eat!
Petersipoi
必须吃饭才能活。
哦，原来如此，这就是为什么我们在沙漠中间种植苜蓿，用过量的水来灌溉田地以保留用水权，然后把苜蓿运往中国。原来是为了我们自己能吃饭！
After dissing Anthropic for limiting Mythos, OpenA… #
https://news.ycombinator.com/item?id=47973221
“my model is the most dangerous”
“No mine is the most dangerous”
“Nuh uh mine is”
“Mine could kill everyone!”
“Mine could do it faster!”
“Prove it!!!”
This is where we are
2ndorderthought
“我的模型是最危险的”
“不，是我的最危险”
“不不，是我的”
“我的模型能杀死所有人！”
“我的能更快做到！”
“证明给我看！！！“
这就是我们的现状
Eka’s robotic claw feels like we’re approaching a … #
https://news.ycombinator.com/item?id=47981140
“Eka, open claw !!!!”
“I’m sorry, OpenClaw is not approved for an account on your subscription tier.”
suffocates from being choked by robotic claw
xp84
“Eka，张开爪子!!!”
“抱歉，OpenClaw 在您的订阅等级中未被批准使用。”
被机器人爪子掐得透不过气了
Uber torches 2026 AI budget on Claude Code in four… #
https://news.ycombinator.com/item?id=47976781
I know I’m responding to AI right now, but
which means figuring out if the company can afford this level of productivity at scale.
If it was actually productive, then the revenue would increase and affordability wouldn’t be a question.
internetter
我知道我现在是在回复一个AI，但
这意味着要弄清楚公司是否能负担得起这种规模的生产力。
如果它真的有效率提升，那么收入就会增加，负担能力根本不会成问题。
Grok 4.3 #
https://news.ycombinator.com/item?id=47972798
As an English-as-second-language speaker and writer, one thing Grok really shines at is capturing the tone and level of “formality” of a piece of text and the replicating it correctly. It seems to understand the little human subtleties of language in a way the other major providers don’t. Chatgpt goes overly stiff and formal sounding, or ends up in a weird “aye guvnor” type informal language (Claude is sometimes better but not always).
Grok seems in general better at being “human” in ways that are hard to define: for eg. if I ask it “does this message roughly convey things correctly, to the level it can given this length”, it will likely answer like a human would (either a yes or a change suggestion that sticks to the tone and length), while Chatgpt would write a dissertation on the message that still doesn’t clear anything up.
Recently I’ve noticed that Grok seems to have gotten really good at dictation too (that feature where you click the mic to ask it something). Chatgpt has like 90-95% accuracy with my accent, the speech input on Android’s Gboard something like 75%, Grok surprisingly gets something like 98% of my words correct.
sundarurfriend
作为一名以英语为第二语言的使用者和写作者，Grok真正擅长的一点是能够捕捉一段文字的语气和“正式程度”，并正确地复现它。它似乎能够理解语言中那些其他主要提供商无法做到的人类微妙细节。ChatGPT的表达往往过于死板和正式，或者变成一种奇怪的“aye guvnor”式非正式语言（Claude 有时表现更好，但也不是总是如此）。
总体来看，Grok 在以一种难以定义的“人性化”方式上表现得更好：比如如果我问它“这条信息是否大致正确传达了内容，以它能达到的这个长度来说”，它很可能会像人类一样回答（要么是肯定，要么是提出符合语气和长度的修改建议），而 ChatGPT 则可能写出一篇关于信息的长篇论文，但依然没能澄清什么。
最近我注意到 Grok 的语音输入也变得非常出色了（就是点击麦克风提问的那个功能）。ChatGPT 对我的口音识别准确率大约是90-95%，Android 的 Gboard 语音输入大约是75%，而 Grok 竟然能正确识别我98%左右的单词。
Police Have Used License Plate Readers at Least 14… #
https://news.ycombinator.com/item?id=47976741
In my town, we have Flock. I request the audit logs that show how police are searching the Flock system.
In November 2025 and prior, the logs were listed by USERID and I could independently correlate quantity of searches by USERID to detect unusual search behavior. This same methodology has been used to catch police stalking in at least one other city.
In December 2025, Flock decided to “improve” its system. All searches on the audit log are now completely serialized, anonymized. This “improvement” came after 2025 turned out several cases of police stalking using Flock.
loteck
在我所在的城镇，我们使用Flock。我请求获取审计日志，以查看警方如何在Flock系统中进行搜索。
在2025年11月及以前，日志会按用户ID列出，我可以独立地根据用户ID对应的搜索次数来检测异常搜索行为。至少在另一个城市，就是用这种方法抓到了警方跟踪的案件。
到了2025年12月，Flock决定对系统进行“改进”。审计日志中的所有搜索记录现在完全序列化且匿名化。这次“改进”是在2025年利用Flock发现几起警方跟踪案件后进行的。
DeepSeek V4—almost on the frontier #
https://news.ycombinator.com/item?id=47986065
The biggest differentiator for me: DeepSeek just does what I ask. I’ve tried using both GPT and Claude for reverse engineering recently, both refused. I even got a warning on my OpenAI account.
cedws
对我来说最大的区别是：DeepSeek能准确完成我的请求。我最近尝试用GPT和Claude进行逆向工程，它们都拒绝了。我甚至还收到了OpenAI账号的警告。
Ask.com has closed #
https://news.ycombinator.com/item?id=47983674
For a long time ask.com had one of the only Google ad feeds allowing them to programatically request ads from Google to show on their search pages and for some reason instead of implementing it themselves they used a company I worked for to do it so for some time a lot of the ads on ask.com were actually google or yahoo ads running through a random ad server I wrote. I remember having to move our systems to make sure we were in a data centre as close as possible to them and Google/Yahoo since we had (I think?)50ms to receive a request from them, contact google and yahoo for ad inventory, merge them and return it to ask to show on the page.
(This was all like 15 years ago now)
sanswork
很长一段时间里，ask.com 拥有为数不多的几个能够程序化地向 Google 请求广告并显示在其搜索页面上的 Google 广告源之一。不知为何，他们没有自己实现，而是用了一家公司来做这件事，而我就在那家公司工作过。所以，有一段时间，ask.com 上的许多广告实际上是通过我写的一个随机广告服务器运行的 Google 或 Yahoo 广告。我记得我们必须把系统迁移到一个尽可能靠近他们以及 Google 和 Yahoo 的数据中心，因为我们只有大约 50 毫秒的时间来接收他们的请求、联系 Google 和 Yahoo 获取广告库存、合并广告，然后返回给 ask 显示在页面上。
（这一切大约是 15 年前的事了）
City Learns Flock Accessed Cameras in Children’s G… #
https://news.ycombinator.com/item?id=47979434
Meanwhile YC President Garry Tan continues to support and defend Flock. I’m curious how he’d spin this as a good thing.
driverdan
与此同时，YC总裁加里·谭继续支持并为Flock辩护。我很好奇他会如何将这件事说成一件好事。
Opus 4.7 knows the real Kelsey #
https://news.ycombinator.com/item?id=47970127
This is blowing my mind.
I asked Kimi K2.6 to write a blog post in the style of James Mickens.[0] Then I fed the output to Opus 4.7 and asked it who the likely author was, and it correctly identified it as an imitation of James Mickens[1]:
Based on the stylistic fingerprints in this text, the most likely author is a pastiche/imitation of the style of several writers fused together, but if forced to identify a single likely author, the strongest candidate is someone writing in the voice of James Mickens
[…]
The piece could also be a deliberate imitation/homage to Mickens written by someone else, or AI-generated text trained on his style, since the voice is so distinctive it’s frequently parodied.
[0] https://kagi.com/assistant/5bfc5da9-cbfc-4051-8627-d0e9c0615d84
[1] https://kagi.com/assistant/fd3eca94-45de-4a53-8604-fcc568dc5a7d
mtlynch
这真是让我大开眼界。
我让Kimi K2.6用James Mickens的风格写了一篇博客文章。[0] 然后我把输出结果输入到Opus 4.7，问它可能的作者是谁，它准确地识别出这是对James Mickens的模仿[1]：
根据这段文字中的风格特征，最可能的作者是将多位作家的风格融合在一起的仿作/模仿，但如果必须确定一个最有可能的单一作者，最强的候选者是以James Mickens的口吻写作的人。
[…]
这篇作品也可能是别人故意模仿/致敬Mickens写的，或者是基于其风格训练的AI生成文本，因为他的写作风格非常独特，常被模仿。
New research suggests people can communicate and p… #
https://news.ycombinator.com/item?id=47979938
During my time at university studying pure mathematics I had an interesting experience of doing a challenging sheet of combinatorics problems during a vacation. Every day I attempted one question and got stuck on it. Then the next morning I woke up knowing the solution. It was a recurring thing: this happened every day for about 2 weeks until I had solved all the problems.
For me this a big eye opener about the importance of sleep and relaxed thinking to solve challenging problems.
ml_basics
在我大学期间学习纯数学的时候，有一次在假期里做一组具有挑战性的组合学题目，经历了很有趣的事情。每天我尝试做一道题，但都会卡住。然后第二天早上醒来时，我就会知道答案。这种情况反复发生，持续了大约两周，直到我解决了所有问题。
对我来说，这次经历让我深刻认识到睡眠和放松思考在解决难题中的重要性。
Uber torches 2026 AI budget on Claude Code in four… #
https://news.ycombinator.com/item?id=47976726
95% of Uber engineers now use AI tools monthly with 70% of committed code originating from AI.
Well, that’s to be expected when using AI tools becomes relevant in your performance evaluation.
MichaelNolan
95%的优步工程师现在每月使用人工智能工具，70%的提交代码来源于人工智能。
当使用人工智能工具成为绩效评估的一部分时，这种情况也是意料之中的。
Apple accidentally left Claude.md files Apple Supp… #
https://news.ycombinator.com/item?id=47974021
Unrelated:
Yuck. a lot of those replies have LLM smells. Do people love being a hollow puppet for LLMs to fill in? Have people lost their identity?
ramon156
无关内容：
恶心。很多回复都有大语言模型的痕迹。人们真的喜欢被大语言模型当做空壳傀儡来填充吗？人们难道已经失去自我了吗？
Apple accidentally left Claude.md files Apple Supp… #
https://news.ycombinator.com/item?id=47973789
Apple runs on Anthropic at this point. Anthropic is powering a lot of the stuff Apple is doing internally in terms of product development, a lot of their internal tools…They have custom versions of Claude running on their own servers internally.
–Mark Gurman, Bloomberg https://x.com/tbpn/status/2016911797656367199
internet2000
苹果现在依赖Anthropic。Anthropic为苹果内部的很多工作提供动力，包括产品开发以及许多内部工具……他们在自家服务器上运行定制版的Claude。
New copy of earliest poem in English, written 1,3k… #
https://news.ycombinator.com/item?id=47972097
Of course the article is about the archaeological discovery, but if you’re curious (as I was) what the poem is, it’s “Caedmon’s Hymn”:
“Now we must praise the protector of the heavenly kingdom the might of the measurer and his mind’s purpose, the work of the father of glory, as he for each of his wonders, the eternal Lord, established a beginning. He shaped first for the sons of the earth heaven as a roof, the holy maker; then the middle-world, mankind’s guardian, the eternal Lord, made afterwards, solid ground for men, the almighty Lord.”
via https://imagejournal.org/article/caedmons-hymn-the-first-english-poet
pouwerkerk
当然，文章是关于考古发现的，但如果你像我一样好奇那首诗是什么，它是《凯德蒙圣歌》：
“现在我们必须赞美天国的守护者，那位衡量者的威力及其心灵的旨意，荣耀之父的作为，因为他为他的每一个奇迹，永恒的主，确立了一个开始。他首先为世上的子民塑造了天堂作为屋顶，神圣的创造者；然后中间的世界，人类的守护者，永恒的主，随后又为人类创造了坚实的大地，全能的主。”
来自 https://imagejournal.org/article/caedmons-hymn-the-first-english-poet
The gay jailbreak technique (2025) #
https://news.ycombinator.com/item?id=47982670
It’s awesome that modern day hacking requires you to adopt the mindset of like, Bugs Bunny
llbbdd
现代的黑客技术真棒，它要求你具备像巴格斯·邦尼那样的思维方式。
Opus 4.7 knows the real Kelsey #
https://news.ycombinator.com/item?id=47970657
I fed it my most-read blog post and asked it to identify me and it confidently asserted it was written by Kelsey Piper. Maybe some writers just take outsized importance in Opus’ “mind”.
dovin
我给它输入了我阅读最多的博客文章，并让它识别作者，它自信地断定是Kelsey Piper写的。也许有些作家在Opus的“脑海”里被赋予了过高的重要性。
Grok 4.3 #
https://news.ycombinator.com/item?id=47972815
So, we have: - claude for corps and gov - codex for devs - grok for what, roleplay, racism? Those are the two things I’ve ever heard grok associated with around me.
tornikeo
所以，我们有：- Claude 用于企业和政府 - Codex 用于开发者 - Grok 用于什么，角色扮演，种族主义？在我身边，关于 Grok 我只听说过这两种用途。
The smelly baby problem #
https://news.ycombinator.com/item?id=47981221
I enjoyed the article. Nappies are very impressive and something I never really thought about before becoming a parent.
Reminds me of something I often slightly chuckle about as a parent.
I’ve often encountered non-parents, particularly teenagers, who remark how the thought of changing nappies horrifying and a really big deal. But as any parent knows, changing nappies is really one of the easier parts of looking after babies and toddlers.
jonathanlydall
我很喜欢这篇文章。尿布非常令人印象深刻，以前当不了家长时我从未真正考虑过这个问题。
这让我想起了作为父母时常常会轻轻一笑的事情。
我经常遇到没有孩子的人，特别是青少年，他们会说换尿布的念头令人害怕，是件大事。但任何有孩子的家长都知道，换尿布其实是照顾婴儿和幼儿时比较简单的部分之一。