2026-10-25 Hacker News Top Stories #

Calif 发布针对 iPhone 18 Pro 的 Signal、iMessage 单击攻击及持久越狱演示，但尚未公开完整漏洞细节。
Kimi K3.1 Pro 提供百万 token 上下文，高速版宣称快 2–3 倍，完整权重计划于 11 月 4 日开放。
GrapheneOS 团队称约十余款银行应用已明确允许其系统运行，但“可使用”与银行正式放行需要区分。
Block 的 Dessa 直接用人类语音训练全双工对话模型，可在 M4 Max 级 MacBook Pro 本地运行，尚未公开完整权重。
研究者 log4j 称取得 2025 年款三星电视 root 权限，并发现内容识别、广告画像等功能，但尚无完整技术报告。
OBS Studio 33 将 CEF 从 127 升至 150，重整插件目录与加载方式，并为旧插件路径保留至 34.0 的过渡期。
Steve Blank 认为 Starlink 控制权争议会推动欧洲购买可自主控制的技术，但替代能力与建设成本仍是关键约束。
Google 隐私政策新增例外：用户若把 Gmail、Drive 或 Photos 数据提供给支持个性化广告的其他服务，内容可能用于广告个性化。
rqlite 作者 Philip O’Toole 回顾十二年分布式 SQLite：Raft 共识、WAL 灾备和 CRDT 合并解决的是不同问题。
Douglas Ross 的 2018 年量子物理讲义从双缝、隧穿讲到纠缠，区分实验预测能力与对理论含义的理解。

1. Calif 发布 iPhone 攻击与持久越狱演示 (Today, we hacked what we’d set out to hack: the iPhone) #

https://blog.calif.io/p/iphone

安全研究团队 Calif 在一篇简短公告中表示，已于巴黎 Hexacon 展示其 iPhone 攻击成果，并列出四段视频：Signal 单击攻击、iMessage 单击攻击、设备控制演示及持久越狱。视频发布页将其中的攻击和持久越狱标为针对 iPhone 18 Pro；博客发布日期为 10 月 16 日，不能把此次 HN 投稿日期当作首次披露日期。

公告称相关成果会在适当时候公布，但正文没有给出漏洞链、受影响系统版本、修复状态或可复现步骤。本次能够读取公告及视频标题，视频没有字幕，播放器也未能加载出可核验的演示画面，因此摘要仅依据发布说明；不能据此确认攻击是否绕过某项硬件防护，也不能把“单击”改写成“零点击”。持久越狱是团队对演示的描述，具体实现及适用范围仍待技术披露。

HN 热度 1072 points | 评论 674 comments | 投稿者：pavel_lishin | 发布时间：2026-10-24 00:21:50 +08:00 #

https://news.ycombinator.com/item?id=50211474

发现漏洞有助于减少间谍软件利用机会，但设备拥有者也希望获得同样的系统控制权。
停止获得官方支持的旧 iPhone 如果能够越狱，可能获得继续使用和维护的空间。
只有演示视频仍不足以判断实际影响，需要补充设备型号、系统版本和攻击后可取得的权限。
硬件内存防护是否被绕过尚无定论，数据型攻击等其他路径也需要与直接突破防护区分。
iOS 的进程沙箱与 Safari 的即时编译权限是不同问题，不能把漏洞成功利用解释为系统没有沙箱。
离开苹果默认生态还涉及服务依赖和长期维护成本，取得更大控制权并不自动消除这些负担。
越狱对部分用户的吸引力在于启用虚拟化等受限功能，而不只是修改界面。

2. Kimi 发布 K3.1 Pro 与高速版本，完整权重计划 11 月 4 日开放 (Kimi K3.1 Pro and K3.1 Pro Highspeed) #

https://www.kimi.ai/blog/kimi-k3-1-pro

Kimi 发布 K3.1 Pro 与 K3.1 Pro Highspeed，介绍其为 3T 级模型，支持 100 万 token 上下文，并已接入 Kimi.ai、Kimi Work、Kimi Code 和 API。Highspeed 版本主打更快交互，厂商宣称速度提高 2–3 倍；完整权重计划在 2026 年 11 月 4 日发布，因此当前可调用与已经取得完整开放权重是两回事。

此次升级重点是扩大后训练和强化学习，应用展示涵盖长时间编码任务、参数化 CAD 与财务工作流。厂商报告 Terminal-Bench 4 成绩为 65.7%，内部困难幻觉测试的声明级错误率由 23.4% 降至 8.3%；后者是专门设计的压力测试，不能解释成日常回答的错误概率。

团队还介绍了网络安全训练数据的筛除及能力变化：内部测试中，未筛除检查点与最终版本存在差距。不同基准使用的工具、推理与评测设置并不完全一致，榜单和演示均属于发布方报告，尚不能替代独立复现或真实工作负载测试；企业管理功能在发布时默认关闭。

HN 热度 1057 points | 评论 651 comments | 投稿者：Jowsey | 发布时间：2026-10-24 00:59:08 +08:00 #

https://news.ycombinator.com/item?id=50212065

缺少独立评测时，应暂缓把厂商公布的成绩当作不同模型之间的最终排名。
困难幻觉测试中错误率明显下降，是比单纯扩大模型规模更值得关注的改进。
网络安全能力被主动削减令部分技术用户失望，他们希望保留更完整的研究能力。
评估模型应增加具体领域和真实任务的分析，单一综合分数难以说明适用范围。
模型竞争有助于减少对单一供应商的依赖，但高基准成绩未必能转化成实际编程体验。
企业资源管理等实际开发任务中，也有使用者认为几家主要模型的能力已经相当接近。
一名付费用户报告很快触及套餐额度，实际可用配额与模型能力同样影响购买价值。

3. GrapheneOS 称约十余款银行应用已明确放行该系统 (Around a dozen banking apps began specifically permitting GrapheneOS) #

https://grapheneos.social/@GrapheneOS/117492375462459244

GrapheneOS 团队在一则讨论银行应用兼容性的回复中表示，大多数银行应用可以在其系统上运行，约一成应用因排除未经 Google 批准的系统而不可用；已有约十余款应用开始在 Google 批准的系统之外明确允许 GrapheneOS。这些是团队给出的概括性估计，原帖没有逐一列出这十余款应用，也没有提供完整统计方法。

另一类问题来自应用本身的内存错误或反篡改检测，团队称部分应用需要逐个开启漏洞利用防护兼容性开关。原帖附上的跨国银行应用名单是社区测试、提交和维护的兼容资料，覆盖范围远大于“明确放行”的应用集合。

因此，某款应用出现在兼容名单中，不等于银行已经正式认可 GrapheneOS；能够登录和查看余额，也不保证虚拟卡、不同用户资料或 NFC 支付等功能全部正常。是否适合迁移，仍需结合具体银行、功能和当前测试记录判断。

HN 热度 616 points | 评论 286 comments | 投稿者：privacyishuman | 发布时间：2026-10-24 09:15:14 +08:00 #

https://news.ycombinator.com/item?id=50217495

社区兼容名单不能直接充当十余家银行正式支持的名单，两类证据需要分别核对。
银行应用支持程度可能分为完全不可用、部分功能可用、仅主用户资料可用和完整可用。
GrapheneOS 不等于已经取得 root 权限的 Android，银行应区分系统安全模型与简单的认证白名单。
若没有更高欺诈率或账户失窃率的数据，一刀切排除替代系统的合理性仍值得质疑。
银行应用能够运行并不代表手机感应支付可用，NFC 功能还需要单独验证。
提供网页银行或硬件令牌，可以避免把金融服务强制绑定在特定手机系统上。
GrapheneOS 的硬件支持范围也是迁移成本的一部分，软件兼容性改善不能解决所有设备选择问题。

4. Block 发布仅用语音训练的全双工对话模型 Dessa (Dessa: Conversation Model trained only on speech) #

https://block.xyz/dessa

Block 旗下研究团队介绍 Dessa：从头使用人类语音训练，直接接收和生成音频，不以文本训练或既有预训练模型为基础。其目标是让模型一边听一边说，处理打断、附和、语气和情绪等传统轮流式语音助手较难保留的信息。

团队由 Ragavan Thurairatnam 领导，称训练使用一套 NVIDIA GB200 NVL72 系统，推理可在配备 M4 Max 或更高配置的 MacBook Pro 本地进行。“一套系统”并非一张显卡，不能据此推导成极低训练成本。发布说明还称训练所见词语数量比大语言模型少数百倍，同时主动承认后者还要学习代码等其他知识，比较的任务范围并不相同。

官网展示对话并称字幕为后加，但目前主要通过候补名单和有限研究者访问提供体验，正文没有披露完整权重、训练数据时长及标准化对照评测。自然语气、知识可靠性和安全性仍是不同问题，演示中的人类相似感不能单独证明模型具有更广泛的理解能力。

HN 热度 502 points | 评论 192 comments | 投稿者：dsr12 | 发布时间：2026-10-24 03:09:54 +08:00 #

https://news.ycombinator.com/item?id=50213925

语音中的语气和情绪信息比文字丰富，直接学习音频可能形成不同于文本模型的交互优势。
全双工不等于不停插话，过多打断和刻意笑声反而可能破坏对话体验。
演示中音量指令维持不久、话题需要人类重新引导，提示控制稳定性与短期连贯性仍需改进。
只处理对话的模型与同时学习代码、视频等任务的模型，不能仅按训练资源直接比较效率。
缺少明确的权重、API 和使用入口，使开发者难以判断这项研究何时能用于实际产品。
拟人化口头禅未必适合工具型助手，一些使用者更需要简洁、清晰、聚焦的回答。
更像真人的声音可能增加冒充熟人诈骗的说服力，尤其需要考虑易受骗群体。
逼真的语音陪伴可能进一步替代真实社交，其长期影响值得审慎研究。

5. 研究者称取得三星电视 root 权限并发现大量追踪功能 (Root shell on Samsung TV) #

https://twitter.com/log4j/status/2113014142600953868?s=46

研究者 log4j 在公开帖中称，自己购买的一台较新的 2025 年款三星电视出现令人不安的定向广告，因此尝试分析固件。由于固件经过 AES 加密，他不愿先通过 UART 或 JTAG 等硬件方式取得密钥，转而寻找漏洞，并声称最终获得 root shell。

他在后续说明中列举常开麦克风相关功能、自动内容识别、地理位置、网络映射、定向广告服务、四套 DRM 服务及用户画像遥测，并提及三星与大量合作伙伴的数据生态。这些内容是作者的观察与指控，原帖没有给出完整分析报告、具体机型和固件版本，也没有公开足以复现漏洞及核对数据流向的证据。

尤其需要区分麦克风监听功能、本地声音分类和向外传输录音：原帖不足以证明电视持续上传所有家庭谈话。取得系统权限、发现权限声明与证实实际采集行为也不是同一层证据，后续仍需技术材料才能确定范围和默认设置。

HN 热度 485 points | 评论 195 comments | 投稿者：testing22321 | 发布时间：2026-10-24 13:49:57 +08:00 #

https://news.ycombinator.com/item?id=50218633

目前传播材料主要是社交帖及截图，缺少技术报告限制了对隐私指控的独立核验。
狗叫、婴儿哭声和门铃检测也可能属于公开宣传的智能家居功能，需要先确认对应用途。
本地声音分类与上传原始录音的隐私影响不同，不能把两者混为一谈。
即使功能有正常用途，默认是否启用、是否出售推断数据仍应有清楚且可验证的选择。
产品包装和设置应明确列出传感器、采集用途、支持期限以及断网使用能力。
商用展示屏或会议显示设备可能提供更少广告和更直接的输入体验，但购买价格通常更高。
一名三星电视使用者反映，更新后输入设置被重置、主屏广告增加，导致家人操作外接机顶盒更困难。

6. OBS Studio 33 更新浏览器内核并重整插件加载 (OBS Studio 33) #

https://github.com/obsproject/obs-studio/releases/tag/33.0.0

OBS Studio 33.0.0 的重要变化包括将 Chromium Embedded Framework 从 127/6533 更新至 150/7871，以及重整插件加载布局。第一方核心插件与第三方插件采用新的目录安排，旧加载路径继续兼容至 OBS 34.0，为插件作者和用户提供迁移窗口。

创作界面改进包括预览源对齐与吸附提示、跳过隐藏来源以及数字输入控件优化；平台功能增加 Arm64 环境下的 NVENC 支持，并更新 NVIDIA Broadcast SDK。安全模式不再启动 WebSocket 服务器，也不会加载第三方插件。

维护层面修复 macOS 27.2 启动、Linux 移除 USB 麦克风导致崩溃及 PipeWire 重复来源等问题，并停止支持 Ubuntu 24.04。开发环境也有明显门槛变化，包括移除对 FFmpeg 6/7 和 Qt 6.4–6.9 的支持，以及图像相关插件接口变化。升级前需要核对系统和插件兼容性，不能把主版本更新理解为所有既有插件都会原样工作。

HN 热度 440 points | 评论 159 comments | 投稿者：pentagrama | 发布时间：2026-10-24 12:49:58 +08:00 #

https://news.ycombinator.com/item?id=50218430

浏览器内核更新受到关注，回复也提醒相关攻击风险取决于是否使用未正确清理输入的网页聊天叠层。
插件加载重整和更好的来源吸附，是创作者与插件开发者都能直接受益的细节改进。
显示器和音频设备变化后的配置恢复仍是痛点，使用者希望录制软件能够更自动地适应环境。
一名大学教师表示，预先配置好场景后，OBS 能稳定完成屏幕与摄像头组合录课。
把采集卡、OBS 预览和串流结合，可以将旧游戏设备接入无线头显，形成个人虚拟影院。
批评者反对限制 AI 生成贡献的政策，希望允许更多自动化辅助修复。
支持者认为项目有权决定可接受的贡献方式，不能因为行业采用 AI 就要求所有维护者跟进。
Linux 安装体验和 Ubuntu 24.04 支持终止也影响升级决策，具体桌面环境可能增加排障成本。

7. Steve Blank：马斯克正在加速欧洲寻找美国技术替代品 (Elon Musk Just Gave Europe a Reason to Replace American Technology) #

https://steveblank.com/2026/10/24/europe-gets-a-wake-up-call/

Steve Blank 在评论文章中，从伦敦政策与投资圈的交流切入，讨论欧洲对美国技术依赖的担忧。他引用有关马斯克限制乌克兰卫星通信的报道，将其视为一个信号：关键基础设施的可用性，可能受到外国政府、供应商或个人决策影响。本文属于作者的分析与判断，并非对相关军事通信事件的独立调查。

作者把这一担忧延伸至云服务、人工智能和企业软件，认为欧洲客户将更重视谁能控制系统、谁能终止服务，“主权”也可能成为创业公司的产品卖点。他进一步判断，AI 会降低重建部分企业应用的成本，为本地替代者创造机会。

文章对美国企业潜在收入损失的估计属于预测，不是已经发生的财务结果；其他供应商停服情境也包含假设。作者同时承认，廉价进入太空等能力并不容易复制。全文的重点在供应依赖与采购信任的变化，不能据此断言欧洲已具备全面替换美国技术的方案。

HN 热度 416 points | 评论 445 comments | 投稿者：sblank | 发布时间：2026-10-24 21:09:28 +08:00 #

https://news.ycombinator.com/item?id=50220913

希望减少依赖并不等于已经具备替代能力，欧洲航天体系仍面临商业化和可重复使用火箭的差距。
伽利略系统说明欧洲能够建设关键技术替代方案，也显示长期资金投入与政治协调不可避免。
问题未必在工程人才不足，风险资本、激励机制和创业环境同样决定能否建立竞争者。
国防通信属于战略基础设施，长期依赖另一国家的供应商本身就应纳入安全评估。
信任受损可能扩大欧洲本地服务需求，为本土技术投资带来新的市场机会。
全面脱钩也会牺牲国际分工效率，减少依赖的代价可能由多个地区共同承担。
讨论对 Starlink 与 Starshield 的使用情况及控制权存在分歧，具体事实需要比宏观主权论证更细致的核验。

8. Google 为 Gmail 和照片数据用于广告增加跨服务共享例外 (Now Google says it might use your Gmail and Google Photos data to target ads) #

https://www.theverge.com/tech/1017600/google-personal-intelligence-privacy-policy-ads-update

The Verge 报道，Google 在 10 月 16 日更新隐私政策，为原先不依据 Drive、Gmail 和 Google Photos 内容投放个性化广告的承诺增加例外：如果用户选择把这些数据提供给支持个性化广告的其他 Google 服务，就可能适用接收服务的广告规则。

Google 当前政策正文也明确举例，Search 可以处理用户允许其访问的数据，以个性化内容，包括广告。由此，Personal Intelligence 等跨服务功能带来的变化，不只是搜索回答能否读取私人资料，还包括资料在接收服务中可以用于什么目的。这并不等于所有 Gmail 邮件和照片都会自动用于广告，也不能把 Search 的规则无差别套用于所有 Gemini 功能。

政策仍称不会基于健康、宗教等敏感类别展示个性化广告，也不会未经要求将姓名、邮箱等身份信息分享给广告商。报道提到，可断开向 Search 提供数据的应用连接或调整广告个性化设置；这类控制需要分别查看，授权跨服务体验与接受广告用途不能混为一个模糊概念。

政策原文：https://policies.google.com/privacy?hl=en-US

HN 热度 376 points | 评论 195 comments | 投稿者：JustSkyfall | 发布时间：2026-10-24 03:34:15 +08:00 #

https://news.ycombinator.com/item?id=50214218

报道中的跨服务授权条件不能省略，否则容易被误解成 Google 已无条件使用全部邮箱和照片内容。
把便利功能与数据共享绑定，可能让用户低估同意授权的实际范围和后果。
敏感广告类别的列举并不能回答所有担忧，政治倾向等边界仍受到质疑。
自托管照片服务和数据导出是减少平台依赖的一条路径，但需要自行承担运维工作。
也有迁移者反映导出过程失败，离开云服务的实际难度不能仅看是否提供导出按钮。
自建邮箱虽能增加控制权，关键通信的可靠送达与长期维护仍使迁移决策变得复杂。
广告商业模式可能把产品设计引向更多追踪和注意力争夺，这是超出单项政策变化的结构性担忧。

9. rqlite 作者回顾分布式 SQLite 的十二年分化 (Twelve years of distributed SQLite) #

https://philipotoole.com/twelve-years-of-distributed-sqlite/

Philip O’Toole 从 2014 年启动 rqlite 写起，回顾 SQLite 被用于分布式系统的不同路线。rqlite 将写入先交给 Raft 日志，再应用到 SQLite，通过领导者与多数副本共识维持一致性；少数分区不能继续接受写入，这是高可用之外必须理解的约束。项目后来从 goraft 迁移到 HashiCorp Raft。

文章将这种服务器方案与其他工具区分：dqlite 是可嵌入的库；Litestream 把 WAL 复制到对象存储，主要解决备份和恢复，不负责节点共识与持续自动接管；LiteFS 采用文件系统层复制；cr-sqlite 则通过 CRDT 面向多写入者与最终合并。libSQL、Turso 和 Cloudflare D1 又体现托管平台的发展方向。

核心观点是，不同项目并非沿同一条性能阶梯竞争，而是在一致性、恢复方式、部署形态和本地优先体验之间做选择。作者也承认早期还有其他相关实践，因此“最早”的判断需要限定范围。全文是项目维护者的历史回顾与行业观察，不是对所有方案做同等负载测试的选型报告。

HN 热度 364 points | 评论 62 comments | 投稿者：otoolep | 发布时间：2026-10-24 09:16:58 +08:00 #

https://news.ycombinator.com/item?id=50217500

有生产用户将 rqlite 用于可观测系统控制平面，并肯定维护者持续提供支持。
若可以接受极端情况下少量数据丢失，单机 SQLite 加 Litestream 可能已经足够，无需承担共识集群成本。
不同方案的实际性能与优势场景仍需要可比较的基准，历史叙述不能代替选型测试。
嵌入式还是服务式、外部依赖、写入拓扑和多语句事务语义，都是选型时应明确列出的差异。
分布式正确性需要故障与一致性测试证据，使用 Raft 本身不能替代对实现的验证。
客户端维护者认为返回 JSON 的接口方便映射为应用对象，降低了部分语言的集成成本。
如果已经需要远程数据库服务，也应比较 PostgreSQL 的 SQL 功能与运维成本，而不是只在 SQLite 衍生方案中选择。

10. Douglas Ross：量子物理可以精确预测，却难以用日常图像理解 (I don’t understand quantum physics (2018)) #

https://www.southampton.ac.uk/~doug/quantum_physics/index.html

南安普敦大学物理学荣休教授 Douglas Ross 在这份 2018 年讲义中，以“我不理解量子物理”为题，讨论量子理论为何能给出精确计算，却难以转化成日常生活中的直观图像。标题不是否定量子力学的实验成绩，而是提醒读者：会计算结果，与解释量子世界究竟是什么，属于不同层面。

正文先建立经典波和粒子的概念，再用光电效应、双缝、物质波、能级及隧穿说明旧图像的限制，继而介绍叠加、自旋、波函数坍缩、退相干、薛定谔猫和 EPR 纠缠等主题。作者比较哥本哈根与多世界解释，也明确表达了自己对后者的不认同；这部分属于其解释立场，不能当成所有物理学家的共同结论。

讲义面向具备高中数学与物理基础的普通读者，公式更多的内容放入附录。作者强调其目的在于描述量子现象及困难，而不是消除所有解释上的疑问；需要慢读，也不能把有关隐变量和测量的简化介绍当作对所有量子解释的全面评述。

HN 热度 275 points | 评论 206 comments | 投稿者：rramadass | 发布时间：2026-10-24 17:53:26 +08:00 #

https://news.ycombinator.com/item?id=50219666

理解并不一定依赖日常物体的类比，熟悉数学、实验和专门语言也能形成物理直觉。
量子原理已经支持实际器件工作，因此“没人理解”不应被理解成整个理论毫无可靠知识。
视觉想象可以帮助提出问题，但最终仍需要计算和实验来检验直觉。
贝尔不等式针对局域隐变量理论，不能据此排除所有非局域隐变量解释。
对多世界解释的批评应区分作者个人感受与理论论证，并认真讨论其与坍缩假设的关系。
多世界解释下如何理解玻恩规则与概率，仍是值得展开的实质性问题。
科普文字即使减少公式，也应准确区分波长区间与允许的驻波模式数量。