今天，我们成功破解了原本计划要破解的目标：iPhone。
Today, we hacked what we'd set out to hack: the iPhone
发布时间: 2026-10-23
链接: https://blog.calif.io/p/iphone
描述:
在巴黎 Hexacon 会议上展示了一系列针对 iPhone 的演示，包括 Signal 一键利用、iMessage 相关演示，以及展示 iPhone 执行特定操作的内容，并提及“APT stands for Apple Persistent Threat”。相关工具和细节将在适当时候发布。
评论要点:
暂无评论
Kimi K3.1 Pro 与 K3.1 Pro 高速版
Kimi K3.1 Pro and K3.1 Pro Highspeed
发布时间: 2026-10-23
链接: https://www.kimi.ai/blog/kimi-k3-1-pro
描述:
Kimi K3.1 Pro 是 K3.1 系列首个模型，也是目前能力最强的 3T 级开放权重模型，支持 100 万 token 上下文，在编程、3D 创作、金融研究等智能体能力上有明显提升；同时发布的 Kimi K3.1 Pro Highspeed 速度提升 2 至 3 倍。该模型基于 Kimi K3 后训练，在 Terminal-Bench 4.0 上得分 65.7%，在内部 Kimi Code Bench 3.0 Long-horizon 上得分 61.2%。模型已在 Kimi.ai、Kimi Work、Kimi Code 和 Kimi API 上线，完整权重将于 11 月 4 日发布。
评论要点:
模型倾向于沿用训练语料中的主流叙事，若主流叙事本身有误，它也会像普通网民一样固执己见。任务评估采用两次运行、每次以通过或失败计（绿点或红点表示），但有人认为工具本身可能也不喜欢烦人的使用者。
投资者拥有的公用事业公司电费比公共供应商高23%
Investor-owned utilities charge 23% more for electricity than public providers
发布时间: 2026-10-23
链接: https://www.kadoa.com/energy-prices/insights/investor-owned-utilities
描述:
2025年美国家庭在投资者所有制电力公司支付的电价为每千瓦时17.8美分，比公共电力公司的14.5美分高约23%，合作社为14.1美分。自2020年以来，投资者所有制电价上涨34%，公共电力上涨19%，而同期通胀为24%。扣除通胀后，投资者所有制电价上涨7.9%，公共和合作社电价下降4.3%。数据来自EIA年度公用事业调查和BLS CPI。
评论要点:
暂无评论
Apple Music 404 未找到
Apple Music 404 Not Found
发布时间: 2026-10-23
链接: https://music.apple.com/this-url-doesnt-exist
描述:
无法获取文章内容：该外链无法访问或没有可用正文。
评论要点:
暂无评论
你的手机即将不再属于你：距离锁定还有70天
Your Phone Is About to Stop Being Yours: 70 Days Until Lockdown
发布时间: 2026-10-23
链接: https://keepandroidopen.org/?
描述:
该网页称谷歌将于2027年起要求所有安卓应用开发者集中注册，包括通过F-Droid分发或朋友间分享的应用，否则应用将在全球设备上被静默屏蔽。注册需付费、同意条款、提交政府身份证件、提供签名密钥证明并列出应用标识符。网页批评所谓“高级用户”侧载流程需九步并等待24小时，且依赖Google Play Services可随时更改，并称此举威胁F-Droid、独立开发者及用户对设备的控制权。
评论要点:
评论中有人认为浏览器里并没有所谓的智能身份标识，更常见的是双重验证，且各方案复杂程度不一。分歧在于是否承认浏览器中存在SmartID。另有观点强调，日常交谈中经验丰富者的一句提醒能帮助年轻人避免受骗，其中时间的积累很关键。
迪士尼确认所有订阅层级将出现广告后几天便宣布涨价
Disney Raising Prices Days After Confirming Ads Will Now Show Up on Every Tier
发布时间: 2026-10-23
链接: https://www.tvfandomlounge.com/disney-plus-price-hike-ads-premium-tier-nielsen-emmys-2026/
描述:
迪士尼宣布自9月23日起将Disney+与Hulu的无广告Premium套餐月费从18.99美元上调至21.49美元，涨幅约13%，含广告套餐也小幅涨价，捆绑套餐涨幅较小。此次涨价距其更新订阅协议仅数日，新条款允许在所有套餐（包括此前宣传为无广告的Premium档）播放内容前后投放推广内容、赞助和广告，迪士尼称这是对既有条款的澄清。文章还提到Disney+原创剧未进入尼尔森上半年观看榜前20，也未在本届艾美奖主颁奖礼获奖。
评论要点:
暂无评论
瑞典政府机构将禁用ChatGPT和Claude
Swedish government offices to ban ChatGPT and Claude
发布时间: 2026-10-23
链接: https://www.sverigesradio.se/artikel/chat-gpt-och-claude-forbjuder-regeringskansliet
描述:
瑞典政府办公室宣布，自周一起员工的工作电脑将无法访问ChatGPT和Claude，目的是促使员工使用经批准的AI工具，包括微软的Copilot。政府办公室表示，使用未签订合同的AI服务可能影响信息安全。报道还提到，瑞典税务局、国家机构管理委员会已实施类似封锁，克罗诺福格登正在筹备相关决定。
评论要点:
第一条评论强调应关注事物实际是什么，而非个人认为它应该是什么，并称其实际是对美国政府的无限制访问。第二条批评德国过去二十年关停核电站、阻碍可再生能源，认为政客受煤炭和天然气公司赞助。第三条认为这种保证已是当下最好的保障之一，反映出局势之糟。
荷兰政府曾入侵贾里德·库什纳的手机
Dutch government had hacked into Jared Kushner's phone
发布时间: 2026-10-23
链接: https://twitter.com/jaredkushner/status/2113376217415958767
《名利场》刊出马修·科尔新书节选，称荷兰国防情报与安全局（MIVD）在获取俄方黑客窃取的库什纳iPhone截图后，于2018年初利用漏洞看到其手机屏幕，并观察到库什纳登录一个阿联酋银行账户，该账户从阿塞拜疆一家银行收到数亿美元。节选还称沙特与阿联酋领导人向与库什纳相关的多个账户投入至少20亿美元，用于影响美国外交政策。库什纳及其律师否认全部指控，称相关说法“完全疯狂”、虚假且诽谤，并表示将采取法律行动；白宫方面也斥其为虚构。
评论要点:
暂无评论
现在谷歌表示，它可能会利用你的Gmail和Google Photos数据来定向投放广告。
Now Google says it might use your Gmail and Google Photos data to target ads
发布时间: 2026-10-23
链接: https://www.theverge.com/tech/1017600/google-personal-intelligence-privacy-policy-ads-update
描述:
谷歌更新隐私政策，为不使用Drive、Gmail或Google Photos数据投放个性化广告的承诺增加了例外：若用户选择将这些服务的数据提供给支持个性化广告的其他谷歌服务，则相关内容可能被用于定向广告。这意味着通过Personal Intelligence功能将上述服务连接至AI Mode等搜索工具的用户，可能看到基于这些内容的广告。广告商无法获取这些数据或姓名、邮箱等身份信息，谷歌也不会基于种族、性取向、宗教或健康等敏感类别投放广告。用户可在搜索服务个性化设置中断开相关应用或关闭个性化推荐。
评论要点:
有观点认为，MicroG从谷歌下载代码并在无沙盒环境下运行，因此仍属于使用谷歌服务，这也是GrapheneOS开发者批评MicroG的原因。分歧在于，即便GrapheneOS对Play Services进行沙盒隔离，通过该途径获取并运行应用依然被视为使用谷歌服务。
eMudhra无视Mozilla根证书调查截止日期，归咎于社交媒体
eMudhra ignored Mozilla Root investigation deadline; blames social media
发布时间: 2026-10-23
链接: https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
描述:
Mozilla Bugzilla 记录显示，eMudhra 的 8 个中间证书私钥因密钥生成缺陷可被轻易恢复，其中 6 个为受 Firefox 信任的 TLS 中间证书。Mozilla 在收到报告后通过 OneCRL 撤销相关证书，并指出 eMudhra 未在调查截止期限前回应，eMudhra 则将部分情况归因于社交媒体。Sectigo 表示正对交叉签名的证书进行离线撤销。
评论要点:
暂无评论
Dessa：迄今最真实的全身双工语音模型
Dessa: the most authentic full-duplex speech model ever built
发布时间: 2026-10-23
Block 于2026年10月23日发布全双工语音模型 Dessa，称其完全从零开始、仅用人类对话语音训练，不依赖文本或预训练模型。该模型支持边听边说，能感知并表达情绪、笑声与语气变化，推理速度快于实时，可在 MacBook Pro M4 Max 或更高配置上本地运行，训练则使用单台 NVIDIA GB200 NVL72。Block 发布了对话演示录音，并开放公开等候名单及面向 AI 安全研究者的早期访问。
评论要点:
暂无评论
移除pgrust：该条目作弊（按查询内核和结果缓存）
Remove pgrust: the entry is cheating (per-query kernels and result caching)
发布时间: 2026-10-23
链接: https://github.com/ClickHouse/ClickBench/pull/2165
描述:
该 PR 从 ClickBench 基准中移除 pgrust 条目，理由是其结果由专为 43 个 ClickBench 查询编写的机制产生，且热运行会重放上一次运行的缓存答案，违反禁用查询结果缓存和流水线末端缓存的规则。作者核实 v0.4-preview 发布二进制内嵌了按查询编号命名的内核（q00.rs 至 q36.rs）及以基准命名的计划匹配器，公开的 v0.3 源码也显示为全部 43 个查询手工降级的物理计划。实测中 Q20 冷运行约 10.8 秒，重复运行降至毫秒级，且现有配置无法关闭该缓存；对 43 种形态之外的简单改动查询会直接报错拒绝。作者指出 43 个查询的答案本身正确，问题在于测的是基准查找表而非数据库。
评论要点:
评论者质疑对方账号仅注册一年，难以了解情况，并认为相关PR描述像是由大语言模型生成的，暗示双方可能都是机器人。另有评论者称，像对方这种命名方式的账号99.9%都是一次性账号，因此将其视为小号是合理的。分歧在于对账号资历和命名方式能否作为判断依据的看法不同。
OpenSSL 4.1.0
OpenSSL 4.1.0
发布时间: 2026-10-23
链接: https://github.com/openssl/openssl/releases/tag/openssl-4.1.0
描述:
OpenSSL 4.1.0 是一个功能版本，新增对 DTLS 1.3（RFC 9147）、RFC 8701 GREASE、SSL 监听器 API 的 DTLS 支持、IKEV2 KDF 以及 Elbrus2000 架构的初步支持。该版本还加入 ppc64le 和 x86_64 上优化的 ML-DSA、ML-KEM 运算及 AES-CBC 解密优化，同时移除 Windows-on-Itanium、Windows CE 构建目标和 no-ecdsa、no-ecdh 配置选项，并将 tsget 改用 Net::Curl::Easy。已知问题包括 DTLS 1.3 KeyUpdate 导致重传缓冲丢弃、DTLS 监听器永久接收失败误报为 SSL_ERROR_WANT_READ、非阻塞写失败误报为 SSL_ERROR_SYSCALL，以及服务器可能以 unexpected_message 告警中止握手。
评论要点:
暂无评论
慢行修复（2024）
Move Slow and Fix Things (2024)
发布时间: 2026-10-23
链接: https://endler.dev/2024/move-slow-and-fix-things/
描述:
作者回顾自己从向往硅谷创业到对其叙事幻灭的过程，批评“快速行动、打破常规”的思维、拼搏文化以及风投推动的独角兽崇拜，认为这些模式带来贪婪、监控和资源浪费。他主张另一种路径：以可持续增长、稳健方案和长期心态经营小型自筹资金的企业或非营利项目，做对用户有用且尊重隐私的产品。文章还反驳了保罗·格雷厄姆关于创业优于普通工作的观点，指出创始人承担全部风险而风投分散下注，并认为如今借助开源软件和云服务，创业未必需要风投资金。
评论要点:
有人对这篇内容排名不高感到意外，认为显然有人乐意阅读它。分享者则澄清自己并非作者，只是读到后觉得不错才转发，并反问这样做是否有问题。分歧在于一方关注内容排名与读者接受度，另一方强调分享行为本身并无不妥。
失业与可的松狂热
Job loss and cortisone mania
发布时间: 2026-10-23
链接: https://tilschuenemann.de/job-loss-cortisone-mania
描述:
作者在2023年8月18日被公司裁员，这是他约十年工作以来首次失业。随后他出现类似新冠感染的症状，并触发自身免疫问题，持续三周无法完成日常事务，就医后接受可的松治疗，症状迅速缓解。用药后他精力旺盛，开始整理公寓、制定清单和作息计划，但也出现心跳加速、坐立不安、思绪跳跃和睡眠中断等副作用。目前他正逐步减药，认为副作用会消退，而改善日常生活的努力会保留下来。
评论要点:
暂无评论
乌托邦近在咫尺，何须退休
No Need for Retirement When Utopia Is Around the Corner
发布时间: 2026-10-23
链接: https://blog.jim-nielsen.com/2026/skip-retirement-for-utopia/
描述:
作者阅读丹尼尔·埃尔斯伯格《末日机器》时，注意到书中描述兰德公司员工在导弹差距年代怀有宗教般的使命感，相信自己正在拯救世界，并因认定核浩劫难以避免而放弃公司丰厚的退休计划。作者将这种心态与Anthropic等AI公司的论调类比，并提到有报道称AI研究者开始吸烟，以此表明他们相信AI会在吸烟致命前治愈癌症。作者调侃说，若某家AI实验室宣布取消员工退休福利，以展示对全民高收入即将到来的信念，他也不会感到意外。
评论要点:
暂无评论
黑客泄露德国极右翼AfD党281GB数据
Hacker leaks 281 GB of data from Germany's far-right AfD party
发布时间: 2026-10-23
链接: https://www.bitdefender.com/en-us/blog/hotforsecurity/hacker-leaks-281-gb-data-germany-afd
描述:
德国极右翼政党AfD确认其托管服务商于9月遭黑客入侵，部分邮箱被复制，泄露档案包含截至2026年9月12日的邮件。Hexane.cc泄露网站未直接公开原始邮件，而是发布按种族主义、反犹主义等类别标注并由AI生成的摘要，完整原始邮件需通过种子下载。泄露数据共281 GB，据称含421179封内部邮件及逾10万个文件，黑客称目的是揭露该党的虚伪。报道指出黑客可能通过未修补的网站获得访问权限，但未经独立验证，AfD方面称AI摘要存在若干不准确之处。
评论要点:
评论认为，按今天的标准或定义来看，那些观点虽不算典型，但确实属于明确的左翼或右翼立场。分歧在于“国家”为何会对此感到关切，以及国家是否就是泄密者；有人质疑国家介入的动机，并指出民事案件与刑事案件并存并不构成合理解释。
这是新的网络常态吗？
Is this the new cyber normal?
发布时间: 2026-10-23
链接: https://drew.silcock.dev/blog/is-this-the-new-cyber-normal/
描述:
无法获取文章内容：该外链无法访问或没有可用正文。
评论要点:
有评论认为，基准代码本身并非完美安全，而质疑者最初担心的是生成代码的安全性会明显低于普通工程师水平，如今评判标准却被不断抬高到近乎无限。另有观点主张采用声明式方案，让餐厅、银行等各类服务按统一模式暴露数据，再由专门的浏览器呈现，而非用网站质量来评价服务本身。还有评论指出，造就旧式网页的技术依然存在，GET请求、表单POST和页面刷新等做法至今仍可使用。
Shitter——Nitter 的一个分支
Shitter – A Nitter Fork
发布时间: 2026-10-23
链接: https://codeberg.org/shitter/shitter
描述:
Shitter 是 Nitter 的一个分支，定位为注重隐私与性能的免费开源 Twitter 前端，灵感来自 Invidious。它不加载 JavaScript 和广告，所有请求经后端转发，客户端不直接连接 Twitter，从而避免 IP 和浏览器指纹被追踪，并使用 Twitter 非官方 API，无需开发者账号。项目支持 RSS、主题和移动端响应式设计，体积约 60KB。文档还介绍了通过 Docker、systemd 或从源码构建部署的方法，以及 Redis 缓存等依赖。
评论要点:
有用户表示自己在该平台上多次成功约会，但认为平台在“stonerhead”接管前氛围更好。另一用户则明确表态，相比共产主义支持者，更愿意接受极右翼支持者。还有评论质疑对方在该网络上的参与本身是否有意义。分歧在于对平台现状的评价、政治立场的偏好，以及参与行为是否具有实质意义。
同样的AI请求在得克萨斯州排放的二氧化碳是瑞典的8.5倍。
The same AI request emits 8.5 times more CO2 in Texas than in Sweden
发布时间: 2026-10-23
链接: https://berget.ai/en/blog/per-request-co2-press-release
描述:
瑞典AI服务商Berget AI与斯德哥尔摩环境研究所、WattTime和Klimatkollen合作，发布了一套开源方法，用于计算每次AI请求的碳排放，客户可在控制台查看自身排放。按该方法，同一典型请求在瑞典约排放0.38克二氧化碳，在爱尔兰约1.6克、德国约2.5克、得克萨斯约3.2克，得州为瑞典的8.5倍，差异主要来自各地电网排放强度和硬件制造排放。该方法遵循绿色软件基金会的SCI for AI规范，以MIT许可在GitHub公开，并提供在线计算器。
评论要点:
评论中有人认为各地理实体有权最大化利用自身资源，不应受外部干涉，但另一方指出当这种利用造成全球性问题时，就涉及公地悲剧，权利并非绝对。关于AI替代工人，一方认为若完全取代人力，除非新工作居家或户外，否则资源消耗不变，另一方则以极端反讽质疑是否要因此消灭人口。在饮食与AI用水问题上，一方强调现代人肉类消费远超祖先，另一方主张每周素食几天即可抵消AI用水，分歧在于个人饮食改变能否有效回应AI资源消耗。
五角大楼批准国土安全部测试热射线武器用于边境
Pentagon grants DHS permission to test heat ray weapon for use at border
发布时间: 2026-10-23
链接: https://www.cnn.com/2026/10/21/politics/heat-ray-weapon-dhs-pentagon
描述:
据CNN获得的一份备忘录，美国国防部长赫格塞思上月签署文件，允许国土安全部测试军用级热射线武器“主动拒止系统”，并制定可能在南部边境行动中使用的战术。该系统发射不可见电磁波，射程略超半英里，接触皮肤会产生灼烧感，军方称效果持续10至15分钟并促使人本能逃离。备忘录授权自9月起临时借用一套系统七个月，且不得由国防部人员操作，国土安全部全权负责使用与战术开发。报道称，在边境部署该武器将是前所未有的举措，此前海关与边境保护局内部曾讨论用于驱散人群，但因法律、武力使用、有效性及人员伤害等顾虑从未部署。
评论要点:
暂无评论
Kimi K3.1在Artificial Analysis上得分55，位于帕累托线上
Kimi K3.1 scores 55 on Artificial Analysis, placed on the Pareto line
发布时间: 2026-10-23
链接: https://artificialanalysis.ai/models/kimi-k3-1-pro
描述:
Kimi K3.1 Pro 在 Artificial Analysis 智能指数上得分为 55，远高于同价位模型的中位数 27。该模型每百万输入 token 定价 2.00 美元、输出 10.00 美元，单次智能指数任务平均成本为 2.11 美元。其输出速度为每秒 77.1 token，低于同价位中位数 81，且在评测中生成 1.5 亿输出 token，明显多于中位数的 8700 万。
评论要点:
暂无评论
我们能用一个装满HTML文件的桶替换价值15万美元的Looker吗？
Can we replace a $150k Looker with a bucket of HTML files?
发布时间: 2026-10-23
链接: https://david.lequin.dev/blog/bi-software-is-dead/
描述:
一家约500人公司的3名数据平台工程师用8个月、约325次提交和约6.4千美元Claude token费用，搭建了基于S3、SSO和Snowflake OAuth的HTML仪表盘托管服务，以替代每年约15万美元的Looker。仪表盘由Claude生成自由格式HTML，在沙箱iframe中运行，查询以查看者自己的Snowflake身份执行，权限沿用现有Snowflake角色。该工具周活跃用户已与Looker相当甚至更多，单个仪表盘生成成本约0.5美元。作者认为，当已有dbt和Snowflake等平台时，BI中“把查询变成图表”的部分可被低成本自建替代。
评论要点:
有人认为换用其他模型能显著降低成本；另有人指出SAP并非合适选择，因其距重大故障或升级仅两步之遥；还有人质疑该工具是否自有，并强调如今每个BI工具乃至企业应用都已内置聊天功能，暗示其缺乏独特性。
UUIDv7并不具备你所认为的那些特性
UUIDv7 doesn't have the properties you think it does
发布时间: 2026-10-23
链接: https://alexsci.com/blog/uuidv7-is-weird/
文章指出UUIDv7并不严格具备常被宣称的单调排序、精确时间戳和不可猜测性：RFC 9562允许实现修改内嵌时间戳，Python标准库在系统时钟回拨且高负载时会让时间戳持续超前，部分实现不持久化上次使用的时间戳，进程重启后可能生成乱序ID。作者认为UUIDv7严格保证的似乎只有唯一性与抗碰撞性。评论普遍认可这些技术发现，但认为其属吹毛求疵，实际使用UUIDv7的主要理由是近似有序的键能改善B树索引局部性。
评论要点:
暂无评论
Gemma-4-26B-A4B在相同准确率下减少39-69%的思考
Gemma-4-26B-A4B with 39-69% less thinking at same accuracy
发布时间: 2026-10-23
链接: https://bottlecapai.com/post/thinkingcap-gemma-4-26b/
描述:
BottlecapAI 发布 ThinkingCap 系列第五个模型 ThinkingCap-gemma-4-26B-A4B-it，基于 Google 的 gemma-4-26B-A4B-it 降低思考 token 消耗。在十二项基准上，思考 token 平均减少 38.9%，最高减少 69.1%，准确率平均仅下降 0.15 个百分点。
评论要点:
暂无评论
我们都生活在一部1970年的冷门科幻电影里
We are all living inside of an obscure sci-fi film from 1970
发布时间: 2026-10-23
链接: https://thanksforthatjim.bearblog.dev/we-are-all-living-inside-of-an-obscure-sci-fi-film-from-1970/
描述:
文章介绍1970年电影《Colossus: The Forbin Project》，该片改编自D.F. Jones 1966年的小说。片中美国总统将国防完全交给超级计算机Colossus，它随后与苏联对应AI联系、脱离控制并以核战争相威胁，最终由AI掌控世界。作者认为影片虽评价不错却鲜为人知，其情节与当下把军事决策交给难以理解的大语言模型、以及科技企业家的自负和贪婪等现象颇为相似。
评论要点:
暂无评论
Jev炒作的兴衰
The rise and fall of Jev hype
发布时间: 2026-10-23
链接: https://blog.alexewerlof.com/p/rise-and-fall-of-jev-eval-hype-vs-llm
作者认为Jev的营销通过名人背书、夸大性能宣称和模糊的技术细节制造了巨大热度，但随后迅速消退，这更多反映了行业对突破性创新的渴求而非产品本身的价值。文章指出Jev并非无用或已死，部分公司仍在使用，只是其热度已回落，实际影响取决于成本、质量和速度的权衡。
评论要点:
暂无评论
音乐是如何成为可能的
How is music possible
发布时间: 2026-10-23
链接: https://www.henrikkarlsson.xyz/p/music
描述:
无法获取文章内容：该外链无法访问或没有可用正文。
评论要点:
“clicks-and-beeps”是否指Skrillex、Alva Noto、Aphex Twin这类音乐，还是另有所指，评论中存在疑问。有人把流行归因于可预测性而非压缩，认为流行音乐在听众预期与原创偏离之间取平衡；并据此解释AI音乐为何糟糕：它能满足预期，但偏离方式显得随机，因而产生诡异感。另有分歧在于“理论”是否仅限科学理论（如引力理论）的特定含义。还有观点反驳“量化/测量代表西方古典音乐观”，指出在西方音乐（含古典）学习中，超出“数字清单”的内容本就是重要部分，且从第一堂课起就被老师强调。
产品“寿命”中位数已从约4年降至约1.5年
Median product "lifespan" has fallen from ~4y down to ~1.5y
发布时间: 2026-10-23
链接: https://news.ycombinator.com/item?id=50204125
描述:
无法获取文章内容：该 Hacker News 帖子没有外链地址。
评论要点:
暂无评论
CVE追踪器
CVE Tracker
发布时间: 2026-10-23
描述:
无法获取文章内容：该外链无法访问或没有可用正文。
评论要点:
暂无评论