ChatGPT 共享对话漏洞链被演示可读取私有聊天，OpenAI 已修复并支付 5,000 美元赏金

2026-11-01 Hacker News Top Stories # 塞尔维亚学生名单在 250 席议会中赢得 141 席，其当选者中数十人来自学界、过半持 Ph.D. 或 M.D.，承诺推动反腐、学术自治与更稳定的科研资助。 《波士顿环球报》两位作者回顾帕特里克·斯图尔特的皮卡德：他的道德判断、脆弱与悲伤，为观众呈现了兼具权威和人性的成年男性榜样。 Rairii 将经典 Mac OS 移植到 Wii，已让 7.6 和经调整的 9.2.2 到达桌面；真实硬件上 7.6 约 40 秒启动，但项目距离公开发布仍很远。 Scribd 用户收到安全通知，称邮箱及信用卡末四位、到期日和付款历史等可能被访问；官方支持页确认系统遭入侵，受影响用户正分批收到通知。 《金融时报》称黑石预计 Anthropic 上市后可能仅获 BB 区间评级；这仍是预期，不是大型评级机构已经作出的正式决定。 Vitalik Buterin 用 Firefly 绕开 X 推荐流，并连续 100 天默认关闭蜂窝连接、依赖 Wi-Fi 与 CoMaps，探索把信息获取转向离线工具和本地 AI。 Parameter 研究者将 ChatGPT 共享对话、Preview 与 MathLive 的跨帧消息漏洞串联，演示读取受控账户的私有聊天；报告称 OpenAI 已于 10 月 26 日修复并支付 5,000 美元赏金。 Molly 的 GitHub 最新发布仍是 7 月 31 日的 v8.19.2-4；Piefed 发帖者称它落后于 Signal 的安全修复，提醒用户重新权衡强化功能与维护及时性。 据 404 Media，Proton CEO Andy Yen 取消近全员 AI“重新面试”，称不会因 AI 裁员，但继续推动 AI 和组织调整；部分员工称相关考核将转入绩效评估。 nesformer 把 NES 的 6502 CPU、2KB RAM 和程序 ROM 编译进 Qwen3.5 架构权重，bf16 检查点约 933MB，无需训练；画面和输入仍由宿主程序处理，速度比真机慢 150–290 倍。 1. 《Science》：塞尔维亚选出了“最聪明的议会” (Serbia just elected the world’s brainiest parliament) # https://www.science.org/content/article/serbia-just-elected-world-s-brainiest-parliament 《Science》报道，学生运动支持的“Student List – Students Are Winning”在 10 月 25 日塞尔维亚议会选举中，赢得国民议会 250 席中的 141 席。该名单的当选者中，数十人来自学界，过半持有 Ph.D. 或 M.D. 学位，专业涵盖天体物理、机器人、有机化学、教育、社会学、医学等。学界期待这场胜利改变科研与高等教育环境。 运动源于 2024 年 11 月诺维萨德火车站雨棚倒塌、造成 16 人死亡后的全国学生抗议。学生将事故归咎于公共部门腐败，随后扩大诉求并推动提前选举。学生选择推举受信任人士参选，成员还包括农民、律师、艺术家、教师和前篮球运动员；名单首位的心脏科医生 Ilija Srdanović 并非正式领袖。 受访研究者指责前政府以大学治理任命、集中财务管理和资助分配干预学术。学生名单承诺扩大大学自治、提高教育可负担性，提供更可预测的科研经费，保障科学基金独立运作，终止评审中的政治干预，并支持海外研究者回国。 这些仍是改革承诺，而非已经完成的成果。新力量尚需选择总理、组建政府，许多新议员没有政治经验；受访分子生物学家 Željko Popović 也提醒，科研体系的转变不会轻松或迅速。 HN 热度 802 points | 评论 461 comments | 投稿者：input_sh | 发布时间：2026-10-31 18:21:30 +08:00 # https://news.ycombinator.com/item?id=50314654 支持者期待新政治力量带来改变，也关注没有单一领袖的名单如何组阁并承担治理责任。 专业领域的高学历不等于跨领域决策能力，学术成就可能让人低估陌生政策问题的难度。 政治工作还需要情绪理解、说服与妥协能力，智力和专业知识只是条件的一部分。 学者和技术专家同样可能腐败或滥用权力，学历本身不能替代制度约束。 自称塞尔维亚学生的支持者担心个人崇拜与派系化会逐渐瓦解名单的集体组织方式。 另一种立场认为既有体系已经失灵，不能仅以新人可能犯错为由否定尝试改变的机会。 有参与学术组织管理的评论者指出，研究能力与协调、执行和组织能力并不天然一致。 议会应容纳更广泛职业背景，而不只是长期由律师、金融人士和职业政客主导。 2. 帕特里克·斯图尔特如何借皮卡德教会一代人成熟与担当 (Through Captain Jean-Luc Picard, Patrick Stewart taught us the measure of a man) # https://www.bostonglobe.com/2026/10/29/metro/patrick-stewart-picard-star-trek-the-next-generation/ 《波士顿环球报》的 John Hilliard 与 Jason Laughlin 以对谈方式纪念帕特里克·斯图尔特，重点不是重列生平，而是解释皮卡德舰长为何影响了在《星际迷航：下一代》陪伴下成长的一代观众。跨越七季电视剧、四部电影和后来的《皮卡德》，这个人物让沉静、理性、诚实与责任感成为可信的领导方式。 两位作者认为，斯图尔特不仅能演出清晰的道德立场，也能让受创、后悔和孤独不损害人物的尊严。他们回顾皮卡德回乡后在兄长面前崩溃的场景，以及《The Inner Light》中体验另一段人生、最终只留下长笛的失落；这些情节让一个强势领袖有能力表达悲伤。 另一段讨论围绕他要求 Wesley Crusher 诚实面对责任的训诫：原则并非冷酷口号，而是带着失望与关爱的教育。文章承认现实压迫不会像剧中一样靠一场演说轻易化解，但认为这个角色仍提供了以思考、同理心和乐观面对中年生活的范例。这是两位剧迷的个人文化回顾，而非对所有观众影响的调查。 HN 热度 374 points | 评论 220 comments | 投稿者：apress | 发布时间：2026-10-31 04:23:30 +08:00 # https://news.ycombinator.com/item?id=50309647 皮卡德兼具荣誉感、谦逊、外交能力和压力下的坚定，因此成为很多人心中典型的舰长。 角色的台词和价值观同样来自编剧，纪念演员时也应承认共同创作的贡献。 《Tapestry》关于回避风险会损失人生可能性的故事，给部分观众留下了尤其深的印象。 标题呼应《The Measure of a Man》，却未具体讨论那一集，让一些读者感到意外。 也有观众更认同《深空九号》中 Sisko 作为舰长、父亲和普通人的表现，角色榜样并非只有一种。 扎实的舞台训练被认为赋予斯图尔特更强的银幕存在感，而不只是靠夸张表演制造权威。 皮卡德的权威常来自认真推理和面对道德困境的过程，而不是从不犯错或永远果断。 3. 把经典 Mac OS 移植到任天堂 Wii (My favourite PowerMac is a Nintendo Wii) # https://virtuallyfun.com/2026/10/29/my-favourite-powermac-is-a-nintendo-wii/ Rairii 介绍了把经典 Mac OS 带到 Nintendo GameCube、Wii 并计划扩展至 Wii U 的移植工作。它们虽使用 PowerPC 处理器，芯片组、内存布局和外设却不同于苹果电脑，不能直接运行原有系统；作者从 2025 年 6 月开始，结合既有 NT 移植经验和 OpenBIOS，逐层修补启动链。 主要工作包括纠正 Trampoline 引导程序对 RAM、MMIO 与设备树的假设，改写中断控制器相关代码，补齐显示与手柄驱动，并通过模拟 SCSI 接口接入 EXI 存储设备。调试过程中还遇到旧代码默认存在串口、USB 控制器或特定硬件的问题，以及自己的磁盘驱动在非对齐缓冲区上出错。 修改版 Dolphin 中的慢速启动和调试异常，并不完全代表真实硬件表现：Wii 使用 SD-over-SPI 启动 Mac OS 7.6 约需 40 秒。9.2.2 则在移除 Open Transport 后成功启动，作者推测它不适应完全没有串口或网络设备的环境。Wii 的原生 SD、USB 及 Wii U 支持等仍待推进，现阶段不能当作成熟可用的 Power Mac 替代品。 HN 热度 371 points | 评论 109 comments | 投稿者：DHowett | 发布时间：2026-10-31 01:25:15 +08:00 # https://news.ycombinator.com/item?id=50307190 Wii 的自制软件与恢复在线功能仍在进步，旧主机的可玩性和可利用价值没有随官方服务结束而消失。 作者此前移植 NT 到 Macintosh 和 GameCube、Wii 的经历，为这个项目提供了可复用的底层经验。 即使反过来让 Power Mac 运行 Wii 软件，同属 PowerPC 也不够，还要处理主机的另一颗处理器及硬件差异。 现代 macOS 的系统基础与经典 Mac OS 不同，不宜因名称相近就把两者的兼容性和代码来源混为一谈。 有读者更关心能否实际运行 Marathon 等经典 Mac 游戏，而不仅是成功看到桌面。 这次移植也激起了把 Amiga OS 或 MorphOS 带到相似 PowerPC 硬件上的兴趣。 4. HN 用户转贴 Scribd 数据安全事件通知 (Tell HN: Scribd Breached) # https://news.ycombinator.com/item?id=50312756 这是一篇无外链的 Tell HN 投稿，投稿者转贴了自称于 10 月 26 日收到、由 Epiq 代表 Scribd 发出的安全事件通知。邮件称第三方可能访问邮箱，以及信用卡末四位、所在国家、发卡机构、到期日和付款历史；所列付款历史不包含完整信用卡资料。邮件称尚无证据显示这些数据已被滥用，这不等于已经排除所有后续风险。 补充读取的 Scribd 官方支持页确认，未经授权的第三方进入系统后访问了其他内部系统及部分用户信息。多数账户涉及基本资料，较少账户涉及更敏感资料；公司称已关闭漏洞、终止访问，委托外部安全与取证专家，并通知执法和数据保护机构。 官方页说明通知分批发送，因此暂时没有收到邮件不能直接证明未受影响，并建议重置相关账户密码、警惕冒充 Scribd、Slideshare、Everand 或 Fable 的信息。公开资料没有给出总受影响人数和完整入侵路径；不同用户被访问的字段也可能不同，不能把一封通知中的字段推广到所有账户。 补充通告： https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident HN 热度 335 points | 评论 120 comments | 投稿者：x______________ | 发布时间：2026-10-31 10:46:36 +08:00 # https://news.ycombinator.com/item?id=50312756 收到通知的时间不同，让部分用户质疑涉及付款资料的事件为何不能更快统一告知。 需要公开受影响账户数量，才能判断事件究竟覆盖了多大范围。 仅称某个系统遭入侵过于笼统，说明是自有系统还是第三方服务有助于理解责任与风险。 个人资料是否采用静态加密以及相应保护标准，值得在事件说明中交代。 通知若不说明具体关联哪张卡，用户就难以判断应该针对哪个付款账户采取措施。 使用单次或限定商户的付款凭证，可以减少重复存储固定卡片资料带来的暴露。 清理长期不用的网络账户，有助于减少日后需要处理数据泄漏的接触面。 5. 黑石据报下调对 Anthropic 上市后信用评级的预期 (Anthropic may not secure investment-grade rating after IPO, Blackstone says) # https://www.ft.com/content/59383c7f-8d82-493f-bf01-d2e862a1018f 《金融时报》引述知情人士称，黑石向投资者传达的 Anthropic 上市后评级预期，已从投资级转为较高的非投资级、约 BB 区间。正式评级尚未由三大机构公布。较低评级可能增加借贷成本、限制可参与的机构资金。 TechCrunch 的跟进报道提到，黑石是 Anthropic 一笔 630 亿美元芯片融资的锚定投资者，此前曾预期公司在 2026 年底前获得投资级评级。其报道也强调，这仍是预测，并称 Anthropic 与黑石均拒绝评论；不能据此认定公司已经被正式降级或即将违约。 补充报道： https://techcrunch.com/2026/10/30/anthropic-expected-to-receive-high-junk-rating-from-credit-agencies-following-ipo-report-says/ HN 热度 322 points | 评论 286 comments | 投稿者：petethomas | 发布时间：2026-10-31 01:27:25 +08:00 # https://news.ycombinator.com/item?id=50307219 债权人的时间尺度可能长达二十年，而今天领先的 AI 公司未必能在如此长周期里保持地位。 模型竞争和客户切换速度使收入前景存在较大波动，这类风险应反映在借款人的信用评价中。 高风险并不自动等于坏投资，关键是回报与利率是否补偿承担的风险。 巨额算力承诺最终需要经营现金流、股权或债务来支撑，融资缺口值得单独审视。 上市也为早期投资人和员工提供退出流动性，因此不能把 IPO 本身视为长期经营稳固的证明。 判断非投资级评级是否异常，应放在科技公司和其他 IPO 的历史背景中比较。 另一种推测认为前沿实验室也可能从重大研发突破获得收入，而不只依赖出售模型订阅。 6. Vitalik 的数字极简主义：换掉信息流，试行百日飞行模式 (Digital minimalism) # https://vitalik.eth.limo/general/2026/10/31/digital_minimalism.html Vitalik Buterin 将数字极简主义定义为主动选择如何使用技术，而不是默认被界面和算法吸住。他没有彻底退出 X，而是主要通过整合 X、Bluesky、Farcaster 与 Lens 的 Firefly 发帖和阅读；他猜测推荐算法会把带着猎奇心态的点击误判为兴趣，而换掉界面后自觉更平静。 另一项实验持续 100 天：手机保持飞行模式，仍使用 Wi-Fi，但关闭蜂窝连接，以减少位置跟踪并恢复离线思考。他使用 CoMaps 离线导航，也承认短信验证码使新加坡叫车等服务难以使用，部分地图小径不准确，偏远徒步时还在朋友要求下携带紧急通信设备。 文章进一步主张发展本地知识应用和模块化工具。作者观察到，一些手机端 LLM 回答需 1 至 22 分钟，而先做语义检索、立即展示资料，再用小模型组织答案更实用。他也希望用本地 AI 降低命令行门槛，减少对不断重新加载代码、包含跟踪及暗黑模式的网页界面的依赖。这些是个人实验与工具愿景，适用路径取决于各自的生活和通信需求。 HN 热度 303 points | 评论 224 comments | 投稿者：wilbertliu | 发布时间：2026-10-31 14:16:36 +08:00 # https://news.ycombinator.com/item?id=50313661 通过预先限定手机可用功能，既保留必要工具又减少随时打开浏览器的冲动，是一种可实践的折中。 长期关闭蜂窝连接对需要照顾家庭和保持联系的人不一定现实，便利与可达性也必须计入成本。 这套做法更接近数字内容与工具的主动筛选，未必等于减少设备和平台使用时间。 如果减少与人的线上互动却增加对 AI 的依赖，可能只是换了一种数字习惯而非真正极简。 反对上述批评的回复指出，文中主要把 AI 当作办事工具，而不是用它替代人际关系。 给非必要应用的安装和使用增加一点摩擦，可能比复杂的设备管理更简单有效。 用订阅源和自建检索组织信息，可以减少算法不断牵引注意力的机会。 有长期实践者表示，减少手机、平台账户并转向自托管与终端工具后，自己的幸福感和生产力反而提高。 7. 研究者披露已修复的 ChatGPT 共享链接账户访问漏洞 (Do the math: How we took over ChatGPT accounts) # https://www.parameter.ai/labs/we-found-a-gap-at-openai Parameter 的 Mukul Goyal 披露了一条已修复的 ChatGPT 网页漏洞链：攻击者制作含图表和 HTML Preview 的公开共享对话，受害者在已登录状态下打开链接，便可能触发以 chatgpt.com 身份运行的 JavaScript。稳定复现最初还需点击一次 Preview；后来的自动预览路径在另一个账户中重复验证，打开共享链接即可触发。 根因不在 Preview 沙箱直接失效，而在主页面的 MathLive 组件接受了未充分验证来源窗口和来源域的消息，并把键盘布局中的原始 HTML 渲染到主站。研究者再通过未隔离的新文档和被内容安全策略允许的第三方脚本路径取得同源执行能力。 团队在受控验证中枚举聊天、读取此前未共享的私有对话，并只向外发送一小段选定数据；作者认为同一权限边界内的其他账户操作也可能受影响，不能把演示写成真实用户已遭大规模窃取。报告称 OpenAI 于 10 月 26 日确认两个网页前端均已修复，评级 P1，奖励共 5,000 美元。文章强调跨功能组合测试、验证消息发送者和持续隔离不可信内容的重要性。 HN 热度 300 points | 评论 148 comments | 投稿者：armcat | 发布时间：2026-10-31 18:30:11 +08:00 # https://news.ycombinator.com/item?id=50314699 相对于私有聊天可能被读取的影响，5,000 美元赏金被认为不足以鼓励研究者优先负责任披露。 不同意见指出，服务端漏洞能快速统一修复，其交易和赏金价值与长期难更新的客户端漏洞不同。 这条链巧妙组合了跨帧消息、JSONP 和 iframe 等传统浏览器机制，而不是只靠某种 AI 特有手法。 问题核心是消息接收方未核验发送者和后续 HTML 注入，并非讨论中有人误称的 OAuth 实现故障。 有读者认为文章仍未充分解释攻击者如何稳定控制共享对话中的预览内容，复现前提需要写得更清楚。 产品代码与功能边界越复杂，组合缺陷越难避免，工程质量不能只以新增代码量衡量。 另有自述接触该研究公司的评论者批评未经邀请的安全测试与随后营销，但这属于其个人经历指控。 8. Molly 三个月未发新版，发帖者警告安全修复落后于 Signal (Molly (Signal fork) has not been updated since 3 months and is vulnerable) # https://piefed.world/post/1503394 这条 Piefed 帖子称，Android 版 Signal 分叉 Molly 的最新发布停留在 7 月 31 日 v8.19.2-4，已有约三个月没有更新，并以 Signal 后续修复的漏洞为例，建议暂时回到主线客户端。核对 Molly 官方 GitHub 发布记录后，最新条目的版本和日期确实与帖文一致；这说明发布滞后，但本次没有逐项审计 APK 或所有安全补丁。 补充读取的 Molly README 将项目定位为加强版 Signal，提供数据库口令加密、内存清理、自动锁定、UnifiedPush 及代理支持，并宣称通常每两周同步 Signal，安全补丁会尽快应用。额外防护与去 Google 化功能是其吸引力，实际发布停顿则使这些优势需要与持续维护风险一起评价。 原帖提到某漏洞已在 Signal 8.27.1 修复，但没有列出完整漏洞编号和各平台受影响范围，因此不据此扩写为“所有聊天都可被读取”或已经发生实际攻击。本条关注的是版本与维护差距，不能把帖子警告当作全面安全审计结论。 补充发布记录： https://github.com/mollyim/mollyim-android/releases HN 热度 296 points | 评论 172 comments | 投稿者：DeepLogin | 发布时间：2026-10-31 18:23:41 +08:00 # https://news.ycombinator.com/item?id=50314666 这次维护停顿被视为集中维护官方客户端的一项现实理由，但不代表第三方客户端在理想条件下无法安全存在。 希望去 Google 化并使用 UnifiedPush 的用户仍有实际需求，官方客户端若提供这些能力可以减少对分叉的依赖。 官方独立 APK 并非完全没有更新渠道，但提示用户点击安装与后台全自动更新需要区分。 一些原先为多设备功能使用 Molly 的人发现官方 Signal 也已支持相关场景，因此正在重新评估是否还需分叉。 漏洞讨论应具体区分通话挂断后媒体可能继续传输与读取其他聊天，不能把不同影响混为一谈。 面向普通用户保持简洁与额外维护多个发行版本之间存在成本，不能把所有缺失功能都理解成敌视高级用户。 反对集中化路线的评论认为，开源客户端并不自动消除对单一服务命名空间的依赖。 另一分叉的维护者称已临时回补通话和证书相关修复，同时明确其构建仍有架构与 Android 版本限制。 9. Proton CEO 取消 AI 使用情况“重新面试” (Proton’s CEO Cancels AI ‘Re-Interviews’) # https://www.404media.co/protons-ceo-cancels-ai-re-interviews/ 404 Media 的 Joseph Cox 报道，Proton CEO Andy Yen 在周五全员会上取消了几乎覆盖全公司的 AI“重新面试”。报道依据六名现职员工和约两小时会议录音，称这些面试原本要求员工解释 AI 使用情况，并使他们担心若使用不足会被解雇。 Yen 承认沟通方式存在问题，但表示仍将继续推动 AI，解释取消面试是因为员工已开始讨论和学习相关工具。他宣布 11 月进行组织与人才配置调整，同时称不会因 AI 失去工作。CTO Bart Butler 也承认处理失当，并强调有效使用 AI 不代表放弃安全、架构和工程原则。 员工反应并不一致：有人认为这是进展，也有人称原先准备通过面试衡量的内容将成为绩效评估的一部分，因此方向并未改变。报道把争议放在此前有关安全顾虑、管理言辞和内部恐惧文化的调查背景下；这些指控来自采访和取得的材料，不等于已证实 Proton 产品发生安全泄漏。Proton 未回应本篇报道的置评请求，取消面试也不能直接解释为停止采用 AI。 HN 热度 290 points | 评论 247 comments | 投稿者：cdrnsf | 发布时间：2026-10-31 01:24:45 +08:00 # https://news.ycombinator.com/item?id=50307183 真正令人担心的是用 AI 要求制造恐惧、压制异议，取消某种面试形式未必改变这种管理文化。 加快开发不能省略安全验证，尤其是以隐私和安全作为核心卖点的公司。 愿意为安全付溢价的客户不一定愿意为更多 AI 功能付同样价格，产品定位需要与客户需求一致。 如果员工已经高质量完成工作，应关注结果而不是把是否使用 AI 本身当作目的。 将事件解释成沟通失败与承认原先做法不当是两回事，领导层的回应仍需实质问责。 也有读者认为多篇报道主要依赖同一家媒体，在看到具体服务后果前不必仅因推行 AI 就迁移邮箱。 有迁移经历者建议使用自有域名，让以后更换邮件服务时主要调整路由而不是更换对外地址。 10. nesformer：把 NES CPU 编译进约 1GB 的 Qwen 权重 (Show HN: A working Nintendo in ~1GB of Qwen weights) # https://github.com/dbreunig/nesformer nesformer 将 NES 的 6502 CPU 逻辑编译为标准 Qwen3.5 架构检查点，权重由编译器计算而非训练得到。它沿用 Qwenputer 的方法，把寄存器、2KB 工作 RAM 与程序 ROM 放进 Gated DeltaNet 状态；模型逐 token 生成执行轨迹，宿主程序负责图像、控制器输入及垂直消隐中断等外围部分。因此“运行任天堂”不等于整台游戏机的每个组件都装进权重。 README 列出约 4.666 亿参数，bf16 权重约 933MB，但只有约 930 万参数非零，压缩后约 3.3MB。作者称已用参考模拟器、CPU 测试日志和游戏运行轨迹校验，并在所附测试游戏上逐帧匹配；这些是项目自身的验证结果，不是对全部 NES 游戏的兼容性证明。 当前只支持 NROM、mapper 0 和官方指令，程序不能跳到 RAM 执行，也没有声音，部分图形时序近似处理。最快引擎依赖跳过零块及空转等待等优化，整体仍比真机慢 150–290 倍；原版 transformers 路径更慢。项目更适合展示确定性电路如何映射到模型架构，而非作为实用模拟器或模型已经学会游戏规则的证据。 HN 热度 282 points | 评论 144 comments | 投稿者：dbreunig | 发布时间：2026-10-31 00:40:22 +08:00 # https://news.ycombinator.com/item?id=50306442 作者强调参考实现、明确规格与一致性测试为 AI 编程提供了扎实边界，不能只把成功归因于两句提示。 权重通过编译而非训练得到，展示了模型架构承载确定性计算的另一种方式。 项目很有趣，但其效率也反衬传统确定性程序在这类任务上的优势。 不仅 CPU 逻辑，连 RAM 也由模型状态承载，是一些读者觉得最出乎意料的部分。 质疑者认为数字逻辑本就能转成权重，因此仍需解释这项转换在技术上带来的新价值。 针对性测试可以支持“已经工作”的判断，却不等于穷举所有输入或证明完全等同于原 CPU。 有读者进一步设想把小型虚拟机和工具编译进模型内部，但这仍是关于未来用途的推测。 随机采样而非贪心解码会怎样影响执行，引发了关于有效指令与系统稳定性的疑问。