安全与隐私3 条
hackernews · pantalaimon · 11月5日 14:44 · 社区讨论
Alpine Linux 发布安全公告，指出 OpenSSH-server 存在密码认证绕过问题。现有材料未提供受影响版本、修复版本或具体公告技术细节；评论者称，问题可能涉及 musl 的 crypt\(\) 在密钥超过 256 字节时返回 \*，而无密码账户的字段也可能是 \*，从而导致校验结果匹配。
展开背景与讨论
问题背景
OpenSSH 会将用户输入的密码交给系统的 crypt\(\) 函数，并把返回值与账户中保存的密码字段比较；Alpine 公告指出，musl 在特定错误情况下返回的值可能与无密码账户字段相同，导致认证绕过。公告建议升级 openssh 并重启 sshd；升级软件包本身不会替换正在运行的守护进程。
社区讨论
评论者认为，crypt\(\) 用 \* 表示错误与账户字段中的同一标记相撞，可能是绕过认证的原因；也有人批评这种哨兵值错误处理容易出问题。另有评论提醒，影响范围可能与系统中使用 $5$ 或 $6$ 密码哈希的账户有关，并担忧 Alpine 在 Docker 镜像中的广泛使用会扩大实际影响；这些说法来自社区讨论，公告细节尚未提供。
参考链接
#Alpine Linux#OpenSSH#Security#musl#Containers
hackernews · motoroco · 11月5日 22:17 · 社区讨论
Claude Code 用户在 GitHub 问题讨论中报告，向网站发出的请求可能在 User-Agent 等字段中带有电子邮件地址、姓名或组织信息，部分报告涉及子代理发出的 curl 请求。评论者称，Anthropic 已在 Claude Code 2.1.317 及之后版本内置 cc-plugin-privacy 检查，用于阻止这类信息；该说法来自评论，尚无所提供的独立技术验证。
展开背景与讨论
背景
HTTP 请求通常会携带 User-Agent 标头，用来标识发起请求的软件；评论者称，Claude Code 的部分请求会在该标头中带上用户或组织身份信息。
用户影响
使用 Claude Code 的用户可检查版本是否为 2.1.317 或更新版本，并通过 /plugins 查看或关闭该隐私插件。评论中的个别用户称曾在请求中看到工作邮箱或组织身份信息，但讨论内容不足以确认所有请求都会包含这些信息。
社区讨论
有用户称在请求头或 curl 请求中发现了姓名、工作邮箱及组织信息，也有人将收到个性化垃圾邮件与切换到 Claude Code 联系起来；这只是个人报告，讨论未证明两者存在因果关系。自称参与处理此问题的评论者表示，2.1.317 起加入了用于拦截相关行为的内置检查。
#Claude Code#privacy#AI coding agents#Anthropic
twitter · thsottiaux · 11月5日 17:09
thsottiaux 发布了安全研究专用模型 GPT-6 Cyber，并称其能力更强、模型对齐有所改进。该模型用于此前公布的 Linux 内核研究，也供 Mozilla、Palo Alto Networks、Calif 等公司的安全团队使用；目前可通过 Daybreak Red access 获取。原帖没有披露具体能力指标或适用条件。
展开背景与讨论
背景
GPT‑6 Cyber 面向网络安全研究，目标是帮助发现可利用漏洞并开发修复方案，并通过训练限制模型在获授权的范围内工作。Daybreak 会审核个人和组织的申请及其使用计划，再决定是否开放访问。
参考链接
#AI models#cybersecurity#security research#Linux kernel
AI 模型与产品8 条
telegram · NewlearnerChannel · 11月5日 00:59
Anthropic 正在开发一套开源系统，用于验证某项 AI 输出由哪个模型生成。现有信息没有说明系统的技术实现、发布时间或适用范围。
展开背景与讨论
背景
模型来源验证需要证明某段输出由特定模型生成；这与分析模型权重或训练数据的研究不同。Anthropic 的研究页面以 Meta 的 Llama 4 Maverick（4000 亿参数）开展开源研究，使用的是 Hugging Face 上第三方制作的 4 位量化版本，模型权重需另行下载，并受 Meta 的 Llama 4 许可证约束。
参考链接
#Anthropic#AI#open source#model provenance
twitter · Fei2411 · 11月5日 01:20
Cognition 发布了 SWE-2 Flash，这是基于 Thinky Machines 的 Inkling-Small 构建的小参数模型，总参数为 276B，活跃参数为 12B。发布信息称，该模型在 FrontierCode 2.0 得分 24、在 DeepSWE 1.1 得分 60.1，并可在 Devin 中以每秒 200 个 token 的速度运行；来源未说明基准分数的量表或测试条件。
#AI编程#模型发布#代码基准#推理速度
twitter · shao\_\_meng · 11月5日 09:46
百度开源发布了 ERNIE 5.5 Flash Base，这是一款 MoE 模型，总参数量为 280B，每个 token 激活 14B 参数。原帖作者解释，最初的 benchmark 对比侧重相近参数规模，并补列 DeepSeek、Hy3 和 MiMo 系列的较新模型供参考；帖子未提供具体 benchmark 数据或开源许可、获取方式等细节。
#AI models#Baidu#open source#Mixture of Experts
twitter · yedabinbinah · 11月5日 14:31
一名用户称，Qoder 国际版的“权益中心”可领取 2000 积分，用于体验一款未公开名称的模型。作者称该模型支持 100 万上下文，并根据个人实测认为其表现与 Claude Opus 5 持平；这些能力和对比尚无独立验证，帖子也未说明领取条件或积分有效期。
#Qoder#AI模型#免费积分#模型评测
twitter · yedabinbinah · 11月5日 04:13
该帖称，ChatGPT 已支持生成 GIF 动图，App 与网页端同步更新。帖文没有提供功能细节或官方公告；另提到 Anthropic 可能取消 IPO，但仅称是“听说”，无法据此确认。
#ChatGPT#GIF生成#产品更新#Anthropic#IPO
twitter · thsottiaux · 11月5日 22:24
作者称，ChatGPT 和 OpenAI API 目前每周生成超过 40 亿张图片；八周前，这一数字超过 30 亿张。这是作者公布的使用量数据，来源未提供独立验证或统计口径细节。
#ChatGPT#AI image generation#OpenAI usage#industry statistics
twitter · shao\_\_meng · 11月5日 14:45
斯坦福、MIT 和牛津大学的研究者提出「协作智力基准」，用 240 道可程序验证的任务和 8 个协作维度评估单个模型作为队友的表现。只有模型单独就能答对的题目才计分；在 18 个模型中，最高分为 82.2。
#AI benchmarks#AI collaboration#model evaluation#research
twitter · 10xmylife · 11月5日 08:08
10xmylife 称，Opus 5.5 不用插件、复杂提示词或 skill，就能剪出“不错的效果”。作者把是否依赖大量插件和 skill，作为判断 AI 能否胜任某项任务的标准；原帖未提供具体剪辑流程或效果示例。
#AI剪辑#Opus#视频制作#AI工作流
开发工具7 条
twitter · cursor\_ai · 11月5日 21:41
Cursor 表示，用户可以描述所需工具，由其代理构建应用、配置数据库、运行确定性与代理式安全检查，并部署为可通过链接分享的应用。该功能现已面向所有付费计划用户开放，需更新到最新版 Cursor；官方列举的用途包括实时仪表板、客户演示、内部运营工具、入职项目和开发者门户。
展开背景与讨论
背景
Cursor 原有的核心定位是 AI 编码代理，可按用户设定的自主程度协助编写软件；此次公告把流程扩展到数据库配置、检查和部署，让应用可通过链接访问。
参考链接
#Cursor#AI coding#app deployment#developer tools
twitter · mattpocockuk · 11月5日 12:05
Matt Pocock 建议在编程代理完成改动前，询问它：“如何让这项改动完全可验证？”他称，这会促使代理尝试通过真实服务和前端操作流程检查改动，并表示这能显著提升质量；帖文没有提供具体配置或实例来佐证这一效果。
#AI agents#prompting#software testing#developer workflow
twitter · ChromiumDev · 11月5日 16:49
Chrome DevTools 的 Device Mode 新增设备预设，并按形态分为手机、折叠屏、平板与桌面设备、智能显示屏。开发者可选择 Pixel 10、Galaxy Z Fold 6 或 Nest Hub Max 等设备，检查网页在不同屏幕上的呈现效果。
展开背景与讨论
背景
Device Mode 是 Chrome DevTools 中用于模拟不同设备屏幕、检查响应式布局的工具。此次更新提供了按设备形态归类的预设。
#Chrome DevTools#web development#responsive design#device testing
twitter · github · 11月5日 19:55
GitHub 表示，Copilot Fusion 可以根据任务在 Single、Cascade 和 Critique 三种执行模式中选择，以协调模型调用。GitHub 称这种路由方式旨在兼顾性能与成本；该帖未说明各模式的工作细节或具体可用范围。
展开背景与讨论
背景
Copilot Fusion 的基础概念是多模型编排：系统根据任务意图，在 Single、Cascade 和 Critique 三种执行模式中选择路由方式。此前，GitHub 曾以 Project HydraFusion 研究预览的形式介绍这一能力，当时仅在 Copilot CLI 中提供；当前来源将其称为 Copilot Fusion。
参考链接
#GitHub Copilot#AI models#coding tools#model routing
twitter · HiTw93 · 11月5日 08:32
HiTw93 称，Kami 新增了社交图片功能，可按指令把内容转换为小红书卡片形式，并提供 8 种底色选择。该帖未说明功能的具体开放范围或使用条件。
#Kami#小红书#AI 助手#内容排版
twitter · ChromiumDev · 11月5日 19:29
ChromiumDev 推荐使用 Modern Web Guidance 指导编码代理生成 HTML-in-Canvas 内容：在 canvas 上设置 content="drawable"，将 HTML 元素放入其中并标记为 drawable，同时为不支持该功能的浏览器提供回退方案。帖子提供了安装链接，但没有说明支持哪些浏览器或具体适用场景。
展开背景与讨论
HTML-in-Canvas 的作用
HTML-in-Canvas API 可将交互式、可访问的 DOM 子树直接绘制到 2D、WebGL 或 WebGPU 的 canvas 上；Chromium 的开发者文档将其列为实验性 API。
参考链接
#HTML-in-Canvas#coding agents#web development#browser compatibility
twitter · code · 11月5日 14:45
VS Code 官方账号发布了一段名为《PostgreSQL Like a Pro: VS Code Edition》的视频，介绍使用 VS Code 的 PostgreSQL 扩展和 GitHub Copilot Chat 探索陌生数据库。帖子称，这套工作流可用于查看数据库架构、梳理表之间的关系，并查找应用所需的数据；帖子没有提供具体操作步骤或功能限制。
展开背景与讨论
相关背景
VS Code 的 PostgreSQL 扩展可在编辑器中浏览数据库对象、编写和运行 SQL；GitHub Copilot 可结合数据库上下文协助处理查询。
参考链接
#PostgreSQL#VS Code#GitHub Copilot#Database exploration
行业动态4 条
twitter · shao\_\_meng · 11月5日 02:33
Lovable 创始人 Anton Osika 回顾称，团队自 2023 年起一直想让不会写代码的人通过聊天创建并部署软件，且能立即看到结果。为实现这一目标，Lovable 从 GPT Engineer 演进至今，多次重做架构；分享提到的调整包括收窄问题范围和削减 Agent。来源标题称项目数量已达 7000 万，但所提供内容没有说明这一数字的统计口径。
#Lovable#AI 编程工具#产品开发#软件架构
twitter · andyz8818576155 · 11月5日 13:06
富达全球宏观研究主管 Jurrien Timmer 指出，AI 泡沫的潜在风险可能先集中在债务市场，而非股票估值。帖子将这一判断与 1999 年前后互联网泡沫时期电信债券市场提前出现异常的情况相比较，但没有提供具体数据或进一步论证。
#AI泡沫#金融市场#债务市场#互联网泡沫
twitter · Fei2411 · 11月5日 07:30
一则社交媒体帖子称，苹果工程师的每日 AI 支出限额已从 300 美元降至 200 美元，并计划进一步降至 100 美元；其他团队的限额可能降至 25 美元。发帖者估计，使用 Opus 5.5 并行运行 3 至 5 个线程时，200 美元可支撑数小时；帖子中关于 DeepSeek V4.1 Flash 的比较未写完，且这些预算调整尚未获独立证实。
#AI#Apple#AI模型#开发者工具
twitter · Fei2411 · 11月5日 01:22
Fei2411 在 X 上称，Cat Wu 已从 Anthropic 转投 OpenAI，并称其曾负责 Claude Code 产品。帖文还提到 Thariq 的去向尚不清楚，并把 Anthropic 在 IPO 前有三名重要员工离职描述为沉重打击；帖文没有提供另外两人的身份或离职细节。
展开背景与讨论
此前的人事变动
此前有报道称，Cat Wu 与另一名 Claude Code 负责人离开 Anthropic 并加入 Cursor 开发商 Anysphere，随后两人又回到 Anthropic；这为本帖所说的再度离职提供了直接背景。
参考链接
#AI industry#OpenAI#Anthropic#staffing#IPO
推特观点6 条
twitter · shao\_\_meng · 11月5日 02:46
这条帖子分享了 Stanford 2026 年秋季课程 CS 329Z「Engineering AI Agents」，并推荐第 13 讲「Evaluation Fundamentals & Benchmark Design」。课程页面和讲座链接已在帖子中提供；讲座主题是如何设计可靠的 Agent 评测基准，让评测分数更可信。
#AI agents#evaluation#benchmarks#Stanford course
twitter · shao\_\_meng · 11月5日 02:41
该帖分享 Stanford CS 329Z《Engineering AI Agents》课程资源，并推荐第 12 讲「Data Selection & Quality」，主题是如何筛选和评估 Agent 训练数据。帖子没有提供具体筛选方法或课程内容细节。
展开背景与讨论
课程背景
Stanford CS 329Z「Engineering AI Agents」涵盖 Agent 系统的设计、数据整理与评估等实践问题。第 12 讲聚焦如何选择训练任务和模仿轨迹，并讨论训练数据的数量与质量如何取舍。
参考链接
#AI Agent#训练数据#数据质量#Stanford课程
twitter · mattpocockuk · 11月5日 10:37
Matt Pocock 表示，他有时会想，烧烤经历如何改变了自己的思维。他认为，努力围绕一个话题达成共同理解并不容易，而反复练习可能带来很大帮助。
#communication#learning#practice
twitter · HiTw93 · 11月5日 13:22
一名计算机专业学生告诉 HiTw93，觉得 AI 现在能替自己完成所有作业和论文，因此询问计算机领域是否还有未来，以及未来几年该如何准备。作者表示，这让他开始回想如果能回到过去会怎样，但帖子内容在此处截断，没有给出建议。
#AI and education#computer science#career advice#AI impact
twitter · elonmusk · 11月5日 15:35
埃隆·马斯克发帖称，奴隶制在历史上几乎普遍存在，而英国的特殊之处在于，它是较早废除奴隶贸易、随后在帝国大部分地区废除奴隶制的主要社会之一。帖子在“and spent decades”处截断，未说明英国之后数十年做了什么，也未提供史料或进一步论证。
#history#Britain#slavery#opinion
twitter · elonmusk · 11月5日 16:00
埃隆·马斯克在 X 上表示，支持追求卓越而非平庸，但不应把学业成绩当作衡量卓越的唯一标准。他认为，运动员和舞会女王也可以体现追求与成就，并称他们所处的领域在某些方面比学术课程更贴近现实。
#education#merit#athletics#social life