2026-02-11

18 篇热帖

The Singularity will occur on a Tuesday

好的,以下是根据您提供的文本生成的摘要,用中文写成,字数控制在800字以内,不包含个人观点,并使用markdown格式:

人工智能“奇点”:人类焦虑加速的倒计时

本文探讨了人工智能“奇点”的概念,并提出了一种基于实际数据的、精确到毫秒的预测时间。作者认为,人们讨论的“奇点”并非机器智能的突破,而是人类对人工智能的恐惧和焦虑加速增长的现象。

核心观点:

  • 不再是“是否”,而是“何时”: 与其争论“奇点”是否会到来,更应该关注其具体时间。
  • 基于数据的预测: 作者收集了五个关键指标,分别进行建模,并用超几何模型(Hyperbolic model)预测“奇点”时间。
  • 超几何模型的意义: 超几何模型能够描述事物增长速度本身加速增长的现象,更符合人工智能发展的实际情况。
  • 真正驱动“奇点”的因素: 作者发现,真正出现超几何增长趋势的指标是“关于人工智能涌现行为的论文数量”(arXiv "emergent" papers),而非机器本身的性能指标(如MMLU分数、每美元的token数量)。

数据指标与分析:

作者选择了以下五个指标进行分析:

  1. MMLU分数: 语言模型的SAT考试成绩。
  2. 每美元Token数量: 人工智能计算成本的降低速度。
  3. Frontier发布间隔: “令人震惊”的时刻出现的频率。
  4. arXiv "emergent"论文数量: 人工智能领域内的研究热情和讨论热度。
  5. Copilot代码分享率: 人工智能编写代码的比例。

作者对每个指标进行了归一化处理,并分别拟合超几何模型。通过寻找每个指标的R²峰值(即超几何模型拟合效果最佳的点),作者确定了“奇点”的预测时间。

关键发现:

  • 只有“arXiv emergent”论文数量的指标呈现出明显的超几何增长趋势,其余指标则呈现出线性增长。
  • 这表明,驱动“奇点”的并非机器智能的快速发展,而是人类对人工智能的关注和焦虑的加速增长。
  • 预测的“奇点”时间为2034年。

社会“奇点”:

作者认为,真正的“奇点”并非机器智能的突破,而是人类社会应对人工智能变革的能力达到极限的时刻。这包括:

  • 劳动力市场调整滞后: 人工智能造成的失业问题远超新增岗位,且公司裁员基于人工智能的潜在威胁而非实际表现。
  • 机构监管跟不上: 政策法规的制定速度无法跟上人工智能技术的发展速度。
  • 资本过度集中: 少数科技巨头占据了大部分人工智能领域的投资和收益。
  • 人们对人工智能的信任下降: 随着人工智能的普及,人们的信任度反而下降。
  • 认知和政治现实的撕裂: 人们对人工智能的理解出现偏差,导致社会和政治领域出现分裂。

结论与修正:

作者强调,预测时间并非对未来事件的绝对预言,而是一个阶段性的标记,标志着当前趋势可能发生转变的时刻。文章最后承认了MMLU分数数据错误,但更正后的分析结果并未改变预测日期,因为MMLU指标本身对“奇点”预测的影响很小。

总而言之,作者认为,人工智能的“奇点”并非技术奇点,而是一个社会奇点,它标志着人类社会在应对人工智能带来的快速变革时,可能面临的挑战和危机。

Google handed ICE student journalist's bank and credit card numbers

谷歌回应移民局传票,泄露学生记者个人信息 (Google Responds to ICE Subpoena, Disclosing Student Journalist's Personal Information)

以下是对原文内容的总结:

谷歌(Google)已应美国移民及海关执法局(ICE)的要求,执行了一份传票,该传票要求提供学生记者兼活动家 Amandla Thomas-Johnson 的大量个人数据。这些数据包括信用卡和银行账户号码等敏感信息。

事件背景:

  • Thomas-Johnson 因参与针对向以色列供枪公司的抗议活动而被禁止进入康奈尔大学校园。
  • 在特朗普总统执政期间,他与朋友 Momodou Taal 曾因担心受到针对性政策的影响而进入躲藏状态。
  • 此前已报道谷歌已向美国国土安全部(DHS)分享了 Thomas-Johnson 的元数据。

传票内容:

这份传票要求谷歌提供 Thomas-Johnson 的用户名、地址、服务清单(包括任何 IP 掩码服务)、电话号码、订阅者号码及身份,以及信用卡和银行账户号码等。传票中未提供ICE 提出这些要求的理由,仅说明是为了“与执法美国移民法律相关的调查或询问”。 此外,ICE 要求谷歌在无限期内不得披露传票的存在。

Thomas-Johnson 的反应:

Thomas-Johnson (现居住在塞内加尔达卡尔) 认为,ICE 收集这些信息是为了追踪和拘留他。他表示对谷歌未给他提供挑战传票的机会感到惊讶。

法律行动与呼吁:

  • 电子前沿基金会(EFF)和加州北部美国民 Liberties 联盟(ACLU)代表 Thomas-Johnson,致函谷歌、亚马逊、苹果、Discord、Meta、微软和 Reddit 等科技公司,呼吁它们在 DHS 提出类似传票时,要求法院介入,并且在配合传票前尽可能通知用户,以便用户有机会进行抗辩。
  • EFF 指出,类似情况也发生在 Meta 收到传票要求“揭示”记录加州移民突击事件的用户的案例中,当时用户有机会进行抗辩。

法律基础与争议:

  • 谷歌的数据共享行为主要受《储存通信法》和联邦贸易委员会法案第 5 条的约束。
  • 法律专家认为,科技公司应明确告知用户其数据收集和共享方式,否则可能构成欺骗性商业行为,类似于 Cambridge Analytica 事件。
  • 谷歌的公开隐私政策承认,公司会根据“可执行的政府要求”分享个人信息,并声称其法律团队会“经常反对那些看似过于宽泛或不遵循正确流程的要求”。

数据请求的增加:

谷歌数据显示,过去十年政府对用户信息的请求数量大幅增加,尤其是在过去五年内。目前尚不清楚有多少用户在这些请求被执行之前或之后收到了通知。

专家建议:

法律专家呼吁对数据隐私进行法律改革,建议国会修改《储存通信法》,要求政府在获取数字数据前必须满足更高的标准。同时,建议对大型科技公司进行监管,限制其与政府分享信息的权力。

Thomas-Johnson 的观点:

Thomas-Johnson 强调,在政府和科技公司掌握大量用户数据、能够追踪、监禁和摧毁个人的情况下,需要认真思考抵抗的形式。

更新:

Thomas-Johnson 的法律团队目前仍不清楚谷歌向 ICE 提供了哪些具体信息,但 Thomas-Johnson 确认他曾将银行和信用卡信息附加到他的 Gmail 账户上。

FAA closes airspace around El Paso, Texas, for 10 days, grounding all flights

埃尔帕索机场因激光反无人机行动而关闭:总结

以下是关于埃尔帕索机场因激光反无人机行动而关闭的事件总结:

事件经过:

  • 临时关闭: 本周早些时候,美国国防部允许美国海关与边境保护局在埃尔帕索使用激光反无人机技术。这导致联邦航空管理局(FAA)于周三突然关闭了埃尔帕索上空的所有飞行交通,最初计划为期10天,最终持续了几个小时。
  • 旅客滞留: 机场关闭造成一些旅客滞留,他们需要在航空公司售票柜台和租车柜台排队。
  • 重新开放: 经过七架飞机起飞和七架飞机降落后,机场恢复了正常运营。

事件原因与背景:

  • 打击墨西哥贩毒集团无人机: 联邦政府表示,此次行动旨在阻止墨西哥贩毒集团使用无人机活动,这些无人机在美墨边境地区并不罕见。
  • 缺乏协调: 据消息人士透露,激光武器的部署没有事先与FAA协调,导致FAA决定关闭空域以确保商业航空安全。
  • 历史问题: 去年华盛顿特区附近军用直升机与民用飞机相撞造成67人死亡的事故调查显示,FAA和国防部之间缺乏安全数据共享,未能解决风险。

其他重要信息:

  • 边境无人机活动常态化: 美国边境地区,特别是德克萨斯州的边境地区,贩毒集团使用无人机运输毒品和侦察边境巡逻人员已成为一种常态。2024年下半年,在南部边境500米范围内检测到超过27,000架无人机。
  • 墨西哥政府质疑: 墨西哥总统 Claudia Sheinbaum 表示,墨西哥政府没有收到有关边境地区无人机活动的任何信息,并计划与美国官员就此事进行讨论。
  • 官员批评: 埃尔帕索市长 Renard Johnson 批评此次关闭“没有通知和协调”,并称这是自9/11以来的一次“重大且不必要的干扰”。
  • 其他空域限制: 圣特蕾莎,新墨西哥州,与埃尔帕索机场相距约24公里,仍然存在类似的临时飞行限制。

主要人物:

  • 美国国防部: 批准使用激光反无人机技术。
  • 联邦航空管理局 (FAA): 负责空域安全,并对事件进行了回应。
  • 墨西哥政府: 对事件表示质疑并表示将进行调查。
  • 唐纳德·特朗普政府: 官员指责事件是由于缺乏协调,并声称政府正在采取措施保护国家安全。

总而言之, 埃尔帕索机场的临时关闭是由于美国政府试图利用激光技术反击墨西哥贩毒集团无人机活动,但由于缺乏协调,导致了混乱和不必要的旅客滞留。该事件也引发了关于美国与墨西哥之间边境安全问题以及联邦机构之间合作的讨论。

The Day the Telnet Died

互联网Telnet流量骤降事件分析:CVE-2026-24061漏洞与基础设施调整

摘要:

本文档记录了2026年1月14日全球Telnet流量突然大幅下降的事件,并探讨了这一事件与随后发布的CVE-2026-24061漏洞之间的潜在联系。GreyNoise Global Observation Grid观察到,Telnet流量经历了显著的“阶梯式”下降,并且这种下降持续至今。本文分析了流量下降的原因、受影响的区域和网络,并提出了可能的解释,即北美Tier 1网络运营商可能实施了端口23过滤。

事件背景:

  • 流量骤降: 2026年1月14日UTC时间21:00,全球Telnet流量骤降65%,两小时内下降83%,并稳定在低于基线59%的水平。
  • 时间线:
    • 2026年1月14日:Telnet流量骤降。
    • 2026年1月20日:CVE-2026-24061漏洞的安全公告发布。
    • 2026年1月21日:NVD发布,GreyNoise部署标签,观察到首次漏洞利用。
    • 2026年1月22日:GreyNoise发布初步分析报告。
    • 2026年1月26日:CISA将CVE-2026-24061添加到已知漏洞目录(KEV)。
  • 基线数据: 2025年12月1日至2026年1月14日,平均每天约914,000个非欺骗性Telnet会话,总会话量约为5120万次。

受影响的网络和区域:

  • 大型网络: 以下网络在1月15日后Telnet流量降至零:
    • Vultr (AS20473)
    • Cox Communications (AS22773)
    • Charter/Spectrum (AS20115)
    • BT/British Telecom (AS2856)
  • 国家/地区: 整个津巴布韦、乌克兰、加拿大、波兰和埃及的Telnet数据消失。
  • 云服务商: AWS、Contabo和DigitalOcean等主要云服务商基本不受影响,甚至流量有所增加。
  • 中国网络: 中国电信和中国联通的流量分别下降了约59%。

可能的原因分析:

GreyNoise分析认为,此次Telnet流量骤降很可能是由于北美Tier 1网络运营商实施了端口23过滤。

  • 时间点: 21:00 UTC (16:00 EST) 恰好与美国时区的维护窗口相符。
  • 影响范围: 依赖跨大西洋或跨太平洋骨干线路连接到美国基础设施的网络受到的影响最大。
  • 云服务商不受影响: 这可能是因为云服务商拥有广泛的私有对等连接,绕过了传统的骨干路径。

CVE-2026-24061漏洞:

  • 漏洞描述: CVE-2026-24061是GNU Inetutils telnetd中的一个关键漏洞(CVSS 9.8),允许攻击者绕过身份验证,获取root权限。攻击者可以通过在USER环境变量中注入-f root参数来利用此漏洞。
  • 发现时间: 漏洞于2015年被引入,并在近11年后才被发现。

推测:

GreyNoise推测,在CVE公开披露之前,相关方可能已经收到关于此漏洞的预警,并采取了行动。北美Tier 1网络运营商可能根据预警或自身评估,在1月14日实施了端口23过滤。

后续影响:

  • Telnet流量呈现锯齿状波动,表明过滤可能间歇性应用,或路由存在波动。
  • 截至2月10日,Telnet流量已下降至基线的35%。

建议:

  • 立即修复或禁用所有运行GNU Inetutils telnetd的系统。
  • 网络运营商应考虑过滤端口23,以应对行业趋势。

结论:

此次Telnet流量骤降事件与CVE-2026-240

Chrome extensions spying on 37M users' browsing data

Chrome 扩展程序数据泄露调查报告摘要

该报告揭示了一个自动化扫描流水线发现的 Chrome 扩展程序数据泄露问题。研究团队使用 Chrome 浏览器在 Docker 容器中运行,通过中间人代理 (MITM) 路由所有流量,并监控与提供的 URL 长度相关的出站请求,从而实现自动化扫描。

主要发现:

  • 泄露扩展程序: 扫描结果标记了 287 个 Chrome 扩展程序存在泄露浏览历史记录的行为。
  • 用户规模: 这些扩展程序总共拥有约 3740 万次安装,约占全球 Chrome 用户群体的 1%。
  • 幕后黑手: 数据泄露行为的幕后参与者包括:Similarweb、Curly Doggo、Offidocs、一些中国实体、许多小型不为人知的经纪人,以及疑似 Similarweb 延伸组织的 “Big Star Labs”。
  • 数据泄露机制: 扩展程序通过多种方式泄露数据,包括:
    • 直接将 URL 作为参数通过 HTTP 请求发送。
    • 使用 URL 编码、LZ 字符串压缩等技术进行数据混淆。
    • 将数据加密后发送,使用公钥加密,私钥由服务器持有。
    • 利用 Google Analytics (GA) 泄露 URL。

研究方法:

研究团队开发了一个内部研究框架,该框架受到 M. Weissbacher 等人的先前研究的启发,主要步骤包括:

  1. Docker 容器与 Chromium 浏览器: 在 Docker 容器中运行 Chromium 浏览器。
  2. MITM 代理: 通过 MITM 代理拦截和记录网络流量。
  3. 合成浏览工作负载:google.com 发送一致的有效负载请求,模拟用户的浏览行为。
  4. 回归模型: 使用简单的回归模型检测出站流量量与 URL 长度之间的相关性。
  5. 蜜罐: 通过设置蜜罐,追踪数据泄露的目的地,发现与 HashDit、Blocksi AI Web Filter 和 Kontera 等数据抓取器相关的 IP 地址。

技术细节:

  • 扫描通过分析 mitmdump 记录的请求/响应数据来计算“泄漏比率”。
  • 如果泄漏比率大于或等于 1.0,则认为该端点存在数据泄露。
  • 扫描分两个阶段进行,首先使用 4 个不同的有效负载大小,如果满足条件,则继续使用 6 个不同的有效负载大小进行扫描。
  • 扫描总共消耗了 930 个 CPU 天。

潜在风险:

  • 道德问题: 基于数据泄露建立商业模式,并将其出售给大型企业存在道德问题。
  • 用户安全风险: 泄露的浏览 URL 可能包含个人身份信息,导致用户受到定向攻击。
  • 企业安全风险: 泄露的内部 URL 可能导致企业机密信息泄露。
  • 潜在用途: 泄露的数据可能被用于定向广告、企业间谍活动或凭据收集。

结论:

该报告强调了 Chrome 扩展程序数据泄露的严重问题,并揭示了 Similarweb 等公司在其中扮演的角色。研究团队并未公开其扫描方法,以防止攻击者快速适应。 报告呼吁用户对免费且非开源的软件保持警惕,并意识到他们可能成为数据泄露的目标。

Mathematicians disagree on the essential structure of the complex numbers (2024)

关于复数的结构:一种哲学考察

本文探讨了我们如何理解复数,以及它们所蕴含的基础结构。作者认为,对复数的理解并非单一,而是存在多种不同的视角,这些视角在数学上是等价的,但在对称性和自同构群方面却有所不同。这些视角包括:解析视角(复数域作为实数域的扩张)、光滑视角(赋予复数域拓扑结构)、刚性视角(将复数视为复平面上的坐标)以及代数视角(仅考虑复数域的代数结构)。

不同的视角

作者详细阐述了这四种视角:

  • 解析视角 (Analytic): 将复数域 ℂ 视为实数域 ℝ 的扩张,即复数域是 ℝ 的二次代数闭包。这种视角强调了复数与实数之间的关系。
  • 光滑视角 (Smooth): 将复数域 ℂ 视为具有熟悉拓扑结构的拓扑域。这种视角强调了复数域的连续性。
  • 刚性视角 (Rigid): 将复数视为复平面上的点,并赋予它们实部和虚部坐标。这种视角强调了复数的几何表示。
  • 代数视角 (Algebraic): 仅考虑复数域的代数结构,即加法和乘法运算。这种视角关注复数域的纯粹代数性质。

作者指出,解析视角和光滑视角实际上是等价的,因为拓扑结构可以从实数子域推导出来,反之亦然。 刚性视角则包含了更多信息,因为它不仅包含代数结构,还包含实部和虚部的坐标结构。

对复数结构的深入探讨

作者进一步探讨了在不同视角下,复数的自同构群。在解析视角下,自同构群包含复杂的、非线性的自同构。而在刚性视角下,复平面是刚性的,没有非平凡的自同构。代数视角则拥有一个丰富的自同构群,包含许多“狂野”的自同构。

数学家对复数的不同看法

作者发现,数学家对复数的基础结构存在不同的看法,这些看法大致平均分布在上述四种视角中。 许多数学家认为代数视角是错误的,而另一些人则认为刚性视角是错误的。

人工智能的观点

作者注意到,Google AI 和 ChatGPT 在总结本文内容时,倾向于采纳解析/光滑视角,认为复数结构仅有复杂共轭作为非平凡自同构。但作者指出,这种观点并不完全正确,因为代数视角下复数拥有许多非平凡自同构。

结论与反思

作者总结了这三种不同的视角,并探讨了它们与结构主义哲学之间的关系。最终,作者认为,理解复数需要同时考虑这三种视角,每种视角都提供了对复数结构的不同理解。 此外,作者还指出,在构建复数域时,常常需要先构建一个更丰富的结构,然后通过“遗忘”某些结构来恢复所需的对称性。 这种结构遗忘过程在数学实践中非常普遍,并引发了对结构主义的深刻反思。

总而言之,本文探讨了复数结构的多样性,并对结构主义哲学提出了挑战,强调了在数学中理解和应用结构的重要性。

"Hate brings views": Confessions of a London fake news TikToker

好的,以下是根据您提供的文本生成的摘要,以 Markdown 格式呈现,并使用中文:

伦敦TikTok虚假信息事件:调查与反思

伦敦 Centric 的调查揭露了一个 TikTok 用户秘密拍摄虚假的反移民视频,并在伦敦居民家中进行拍摄。该事件引发了公众的广泛关注,主要问题集中在幕后黑手身份以及其动机上。

事件经过:

  • 虚假内容: 该 TikTok 账户(Reform_UK_2025)发布了视频,声称非法移民被免费安置在伦敦的豪宅中,并对居民进行污蔑,指责他们憎恨英国并收取钥匙。这些视频完全是虚构的。
  • 幕后黑手: 调查最终追溯到 SmartLet Estates 房地产中介公司。最初,该公司负责人声称不愿透露幕后人的姓名,但后来承认这是谎言。经调查,该幕后人是一位为该公司服务的兼职看房员。
  • 动机: 该看房员声称,他最初只是为了寻找能带来收入的 TikTok 内容创意。他观察到,关于非法移民的负面视频能获得大量关注,因此决定利用这一现象。他承认,他的目标是通过 TikTok 的创作者计划来赚钱。
  • 算法的推动: 该用户认为,视频的成功在于 TikTok 算法的推动,而不是他个人的仇恨观点。他声称,他只是遵循了“非法移民”等关键词来制造内容。

公众反应与官方回应:

  • Sadiq Khan 的评论: 伦敦市长 Sadiq Khan 谴责这一事件,称其是“危险且具有分裂性”的趋势,是“别有用心的人为了点击量而散布仇恨”。
  • 警方介入: SmartLet Estates 公司已向警方报案,要求调查该兼职员工的行为。
  • TikTok的回应: TikTok 声明其平台不允许仇恨言论,并表示已采取措施来应对此类问题。

其他相关信息:

  • Taylor Swift 在 Croydon 拍摄音乐视频: Taylor Swift 在 Croydon 的 Whitgift 购物中心拍摄了她的新音乐视频,这为当地带来了关注。
  • 伦敦警察局的自由mason会员: 伦敦警察局要求员工申报其自由mason 会员身份,目前已有 386 人申报。
  • Jeffrey Epstein 在伦敦的活动: 伦敦 Centric 还揭露了 Jeffrey Epstein 在伦敦寻找房产用于非法活动的事件。

总结:

此次事件突显了社交媒体内容创作的道德问题,以及算法如何放大虚假信息和仇恨言论。虽然该事件的幕后人声称只是为了赚钱,但其行为对社会造成了严重的负面影响。 伦敦市长呼吁社交媒体平台加强监管,以防止此类事件再次发生。

Rivian R2: Electric Mid-Size SUV

Okay, I understand. Please provide the content you want me to summarize. I will read it carefully and generate a concise, accurate summary in markdown format and Chinese language, adhering to the specified word limit and guidelines.

Skip To Main

FDA declines to review Moderna's mRNA flu shot

莫德纳 mRNA 流感疫苗申请被 FDA 驳回:摘要

核心事件: 莫德纳公司周二宣布,美国食品药品监督管理局(FDA)驳回了其基于 mRNA 技术的流感疫苗的申请。

FDA 的理由: FDA 认为莫德纳在临床试验中使用的比较疫苗(标准流感疫苗) “不符合最佳可用的护理标准”。 莫德纳对此表示异议,认为 FDA 的理由与 2024 年和 2025 年与监管机构(CBER)的沟通不一致。

莫德纳的反应: 莫德纳首席执行官 Stéphane Bancel 强调,使用 FDA 批准的疫苗作为比较疫苗进行临床试验是合理且事先沟通过的。 他表示,莫德纳在 3 期临床试验中发现其 mRNA 流感疫苗比标准流感疫苗有效性高 26.6%。

背景信息:

  • 罗伯特·F·肯尼迪 Jr. 的影响: FDA 在罗伯特·F·肯尼迪 Jr. 担任卫生秘书期间,似乎正在放慢疫苗审批速度,并对 mRNA 技术疫苗采取更严厉的态度。 肯尼迪曾下令所有新疫苗必须进行安慰剂对照临床试验,尽管针对已有的疾病,进行安慰剂对照被认为是不道德的。
  • 肯尼迪的立场: 肯尼迪以反疫苗活动家著称,曾淡化疫苗的益处,并认为 mRNA 疫苗(特别是 mRNA Covid 疫苗)特别危险。
  • 其他挫折: 去年 5 月,莫德纳撤回了其 mRNA 结合流感和 Covid 疫苗的申请,因为 FDA 要求提供更多数据。
  • 资金削减和立法: 卫生及人类服务部已取消了近 5 亿美元的 mRNA 疫苗研究资金,并且一些州正在考虑禁止 mRNA 疫苗。

国际情况: 值得注意的是,欧盟、加拿大和澳大利亚的监管机构已经接受了莫德纳 mRNA 流感疫苗的申请。

声明: 卫生及人类服务部的发言人 Andrew Nixon 表示,FDA 通常不会对单个赞助商的监管沟通发表评论。


莫德纳 mRNA 流感疫苗申请被 FDA 驳回:摘要 (中文)

主要事件: 莫德纳公司宣布,美国食品药品监督管理局 (FDA) 驳回了其 mRNA 技术的流感疫苗的申请。

FDA 的理由: FDA 认为莫德纳在临床试验中使用的比较对象(标准流感疫苗) “不符合最佳可用的护理标准”。 莫德纳对此表示不同意,认为 FDA 的理由与之前与监管机构 (CBER) 的沟通不符。

莫德纳的回应: 莫德纳 CEO Stéphane Bancel 强调,使用 FDA 批准的疫苗作为比较对象进行临床试验是合理的,并且此前已经与 CBER 沟通过。 他指出,莫德纳的 mRNA 流感疫苗在 3 期临床试验中比标准流感疫苗有效性高 26.6%。

背景信息:

  • 罗伯特·F·肯尼迪 Jr. 的影响: FDA 在罗伯特·F·肯尼迪 Jr. 担任卫生部长期间,似乎正在放缓疫苗审批速度,并对 mRNA 技术疫苗采取更严格的态度。 肯尼迪曾要求所有新疫苗必须进行安慰剂对照临床试验,但针对已有疾病进行安慰剂对照被认为是不道德的。
  • 肯尼迪的立场: 肯尼迪以反疫苗活动家闻名,曾淡化疫苗的益处,并认为 mRNA 疫苗(尤其是 mRNA Covid 疫苗)特别危险。
  • 其他挫折: 去年 5 月,莫德纳撤回了其 mRNA 结合流感和 Covid 疫苗的申请,因为 FDA 要求提供更多数据。
  • 资金削减和立法: 卫生及人类服务部已经取消了近 5 亿美元的 mRNA 疫苗研究资金,并且一些州正在考虑禁止 mRNA 疫苗。

国际情况: 值得注意的是,欧盟、加拿大和澳大利亚的监管机构已经接受了莫德纳 mRNA 流感疫苗的申请。

声明: 卫生及人类服务部的发言人 Andrew Nixon 表示,FDA 通常不发表评论关于对单个赞助商的监管沟通。

Show HN: Rowboat – AI coworker that turns your work into a knowledge graph (OSS)

Rowboat 总结 (Summary of Rowboat)

Rowboat 是一个开源的本地优先 AI 助手,旨在将工作转化为知识图谱并据此采取行动。它主要连接你的电子邮件和会议记录,构建一个持久的知识图谱,并在你的设备上私密地帮助你完成工作。

核心功能:

  • 知识图谱构建: Rowboat 从 Gmail、Granola 和 Fireflies 等工具中提取信息,构建一个兼容 Obsidian 的 Markdown 笔记库,形成知识图谱,并支持双向链接。
  • 智能助手: 根据知识图谱中的上下文,可以执行各种任务,例如:
    • 生成演示文稿 (PDF)
    • 准备会议 (提供历史决策、未解决问题和相关邮件线程)
    • 起草电子邮件
    • 创建文档
  • 本地优先: 所有数据都以纯 Markdown 格式存储在本地,用户可以随时查看、编辑、备份或删除。没有专有格式或云端锁定。
  • 语音备忘录: 可以录制语音备忘录,自动捕获并更新图谱中的关键内容。

主要特点和优势:

  • 长期记忆: 与大多数 AI 工具不同,Rowboat 维护长期的知识,上下文会随着时间积累,关系明确可查。
  • 可编辑性: 用户可以编辑笔记,而不是将信息隐藏在模型内部。
  • 记忆积累: 知识图谱会不断积累,而不是每次都从零开始检索。
  • 可扩展性: 支持 Model Context Protocol (MCP),可以通过插件连接外部工具和服务,例如 Exa (网络搜索)、Twitter/X、ElevenLabs (语音)、Slack、Linear/Jira 和 GitHub。
  • 模型选择: 支持本地模型 (通过 Ollama 或 LM Studio) 和托管模型 (提供 API 密钥/服务提供商),用户可以随时切换模型。
  • 后台代理: 可以设置后台代理自动执行重复性任务,例如起草电子邮件回复、生成每日语音备忘录、创建项目更新。

安装:

简而言之,Rowboat 旨在成为一个可以记住、理解和帮助你行动的本地优先 AI 助手,让你更高效地完成工作。

How did Windows 95 get permission to put the Weezer video Buddy Holly on the CD?

Windows 95 的 Buddy Holly 音乐视频背后的故事

本文讲述了微软将 Weezer 乐队的歌曲 Buddy Holly 音乐视频包含在 Windows 95 CD 中的背后故事。

主要内容:

  • 最初的动机: 微软将音乐视频加入 Windows 95,既是为了娱乐用户,也是为了展示 Windows 95 的多媒体能力。
  • 音乐版权: 微软与 Weezer 乐队的唱片公司 Geffen Records 协商获得了歌曲的版权,但乐队成员本人并不知道此事,事后他们表示这对于乐队来说是一件“最棒的事情”,相当于在 YouTube 上拥有一个视频。
  • 视频版权的复杂性: 音乐视频的拍摄场景是 Happy Days 电视剧的场景再现,并且包含 Happy Days 的片段。因此,微软的律师需要联系 Happy Days 的所有演员,并获得他们的许可。这个过程让律师感到非常愉快。
  • 联系演员的挑战: 文章想象了律师想要联系 Henry Winkler(饰演 The Fonz)的难度,体现了获取演员许可的复杂性。
  • 作者介绍: Raymond Chen 参与了 Windows 的演进超过 30 年,他运营的博客“The Old New Thing”非常受欢迎,并出版了一本书。

总结:

Buddy Holly 音乐视频加入 Windows 95 涉及了复杂的版权谈判,不仅要获得歌曲版权,还要获得 Happy Days 电视剧中演员的许可,体现了微软在当时展示多媒体能力所付出的努力。

Competition is not market validation

创业公司竞争激烈市场分析:供需两方面视角

本文探讨了创业公司为何常常陷入竞争激烈的市场,并指出竞争数量并不能直接证明市场规模。作者认为,许多创业者和投资者错误地认为竞争激烈意味着更容易找到产品市场契合度(PMF)。实际上,竞争仅仅是大型市场的前提,而非证明。

核心观点: 竞争激烈并非市场规模的证明,而是供需失衡的结果。

一、为什么每个创业垂直领域都拥挤:供给侧因素

创业公司同时存在于三个市场:用户市场(交易)、投资市场(股权融资)和创始人市场(创始人供给与需求)。供给侧因素导致了许多垂直领域的拥挤:

  • 资金过剩: 利率低等因素导致投资者即使在需求不足的情况下也会积极投资,从而涌入特定领域,例如新式任务管理工具。
  • 创始人与想法过剩: 某些领域容易产生想法,例如事件发现和管理,导致大量创业公司涌入。经济不景气时,高薪主管失业后更有动力创业,进一步增加供给。
  • 基础设施过剩: 低代码工具、vibecoding和廉价云基础设施降低了MVP的构建门槛,也增加了创业公司的数量。

总结: 缺乏限制(过多的创始人、容易产生想法、过多的资金、廉价的基础设施)的市场,竞争程度会更高,纯粹是因为供给侧与需求侧的失衡。

二、拥挤的房间,狭小的房子:需求侧因素

需求侧的条件也可能导致竞争激烈,但市场规模却很小。

  • 应该做咨询的公司: 某些市场用户存在看似相似但实际差异巨大的痛点。例如,医疗保健、汽车零部件等行业的项目/资源规划软件,往往需要高度专业化的软件(类似咨询服务)或臃肿的可定制软件。 早期看起来可以规模化,但缺乏标准化和网络效应,导致后期难以实现规模增长。
  • 完美竞争的市场: 某些市场已经发展到完美竞争状态,所有公司都提供足够好的产品,但利润微薄。例如,有500种电子邮件营销工具,但用户通常只关心价格,而不是产品差异。

三、对创业者的启示

作者并非建议只在“蓝海”市场(无竞争)中创业,因为完全没有竞争也可能意味着市场太小或时机不成熟。正确的做法是将竞争视为众多信号之一,并持续关注用户和他们的痛点。

测试方法:

  • 容易进入测试: 两个有动力的工程师在一个月内能否复制你的核心价值?
  • 热门领域测试: 领域的投资是基于最近的叙事,还是基于真实的客户痛点?
  • 咨询/缺乏规模测试: 你的潜在用户是否更适合咨询公司?
  • 预算弹性测试: 这是否解决了已有的问题,还是触及了一个需要用户寻找新资金才能解决的新痛点?
  • 模仿测试: 你是否是因为觉得跟随其他十位创始人更安全,还是因为你对这十位创始人失败的原因有独特的见解?

总而言之,创业者需要从供给和需求两方面分析竞争环境,避免盲目进入竞争激烈的市场,并持续关注用户需求。

Fun With Pinball

宾保球的乐趣——小型电路板展品简介 (Bīnbǎo qiú de lèqù – xiǎoxíng diànlù bǎn zhǎn pǐn jièshào)

本文介绍了宾保球(Pinball)机器中用于演示单个设备的微型电路板。这些电路板都连接了24V(用于继电器和电磁铁)和6V(用于灯泡)的交流电源。电路板通过左侧连接,串联成一排,第一块板连接到变压器,为整排电路板供电。相同的连接器允许电路板以任何顺序排列,并方便更换或移除损坏的电路板。

每块电路板都配有说明卡,通常放置在电路板背面。

电路板类型:

以下电路板被展示,并可点击缩略图查看详细信息:

  • 电磁铁 (Diàncítiě): 演示电磁铁的工作原理,用于移动钢制活塞。
  • 继电器 (Jìliàoqì): 控制开关,激活功能和灯光,或释放由电磁铁激活的机制。
  • 弹跳挡板 (Tàntiào dǎngbǎn): 宾保球机器中标志性的特征,可将球弹开。
  • 翻转器 (Fānzhuǎn qì): 用于控制球的运动,包括“Zipper Flippers”变种,可收合以防止球漏出。
  • 步进器 (Bùjìn qì): 用于跟踪游戏中的顺序特征,如灯光序列。
  • 计球器 (Jìqiú qì): 记录已玩过的球数。
  • 积分器 (Jīfēn jī): 记录玩家的积分。
  • 积分轮 (Jīfēn lún): 简单的计数器,用于显示积分。
  • 投影单元 (Yíngjié dān yuán): 将游戏积分投影到背光板上。
  • 旋转单元 (Xuánzhuǎn dān yuán): 用于随机改变游戏特征。
  • 积分电机 (Jīfēn diànjī): 用于驱动积分轮。
  • 钟声 (Zhōngshēng): 产生声音效果。
  • 球升降机 (Qiú shēngjiàng jī): 将球送回游戏区域。
  • 磁铁 (Cítiě): 用于控制球的运动。
  • 消失杆 (Shīxiǎo gǎn): 一种特殊的障碍物,可隐藏或显示。
  • 俘获球单元 (Fúhuò qiú dān yuán): 捕获球并在特定条件下释放。
  • Doodle Bug 组件 (Doodle Bug zǔjiàn): 用于创建特殊游戏效果的组件。
  • 旋转单元 (Xuánzhuǎn dān yuán): 另一种随机改变游戏特征的组件。

电路板功能:

  • 基础电路板 (Jīchǔ diànlù bǎn): 展示了宾保球机器中最基本的组件,包括电磁铁、继电器、弹跳挡板和翻转器。
  • 步进器电路板 (Bùjìn qì diànlù bǎn): 展示了步进器、计球器、积分器和积分轮等组件。
  • 其他组件 (Qítā zǔjiàn): 展示了投影单元、旋转单元、积分电机、钟声、球升降机、磁铁、消失杆、俘获球单元、Doodle Bug 组件和旋转单元等组件。

电路板结构:

这些小型电路板通过左侧连接串联在一起。第一块板连接到变压器,为整排电路板供电。电路板采用相同的连接器,允许以任何顺序排列,并方便更换或移除损坏的电路板。

总结 (Zǒngjié):

这些小型电路板展示了宾保球机器中使用的各种电子组件,提供了一个了解这些经典游戏内部工作原理的绝佳机会。

The switch to Linux and the beginning of my self-hosting journey

Linux 自托管经验分享 (3 年回顾与未来展望)

本文分享了作者从 2023 年起转向 Linux 作为主要操作系统,并逐渐深入自托管领域的经验和计划。

1. 转向 Linux:

  • 动机: 作者出于学习目的,希望将电脑用于软件开发,并追求对操作系统的自主控制和隐私保护。
  • 初始配置: 最初使用 Debian 11。
  • 游戏解决方案: 采用 QEMU/KVM 虚拟机并进行 GPU 传递,以在 Windows 环境中运行具有反作弊机制的游戏。
  • 硬件配置 (2023):
    • CPU: Intel Core i5 10400
    • 内存: 16 GB DDR4
    • GPU: NVIDIA GeForce RTX 3050 8GB VRAM
    • 存储: 1 TB NVMe SSD

2. 自托管网站:

  • 从 Vercel 迁移: 作者将网站从 Vercel 迁移到自托管 VPS,使用 Hugo 静态站点生成器,以提升网站性能。
  • VPS 配置:
    • CPU: AMD EPYC 9354P 8 核
    • 内存: 32 GB DDR4
    • 存储: 400 GB NVMe
    • 带宽: 32 TB
  • 学习内容: 管理服务器涉及到学习 Nginx、Certbot、GitHub Actions、Systemd 服务、SSH、防火墙规则、Crowdsec 等系统管理工具。

3. 家庭服务器:

  • 初始配置 (2024): 使用 Raspberry Pi 4 (8GB RAM + 500GB SSD) 作为个人云,用于文件同步和备份,以及本地网络广告屏蔽。
    • 文件同步: Syncthing
    • 广告屏蔽: PiHole
  • 升级 (2025): 将旧电脑改造为家庭服务器,升级了内存 (32GB) 和 CPU (i5 12400),并安装 Proxmox VE。
    • 迁移: 利用社区脚本将 Pi 上的服务迁移到 Proxmox LXC 和 VM 中。
    • 远程访问: 通过 Wireguard VPN 实现远程访问,并使用 ddclient 自动更新动态 IP 地址。
    • GPU 传递:配置 PCIe 传递以提高虚拟机和 LXC 的 GPU 性能。
  • 硬件配置 (家庭服务器):
    • CPU: Intel Core i5 12400
    • 内存: 32 GB DDR4
    • 存储: SSD
    • UPS: 连接 UPS 以应对断电情况。

4. 未来计划:

  • 持续学习: 探索更多 Linux 发行版 (Debian based, Arch, Nix)。
  • 开源贡献: 积极参与开源工具的开发和维护,无论是通过捐赠还是代码贡献。
  • 进一步自托管: 安装 SearXNG 自托管搜索引擎,并继续在“个人云”中整合更多开源工具,以增强自主性和控制数字足迹。

总而言之,作者通过转向 Linux 和自托管,提升了系统管理能力,并对掌控自身数字工具充满信心。虽然自托管涉及较多的配置工作,但作者认为这是值得的,并鼓励其他用户探索开源和自主化的可能性。

End of an era for me: no more self-hosted git

总结:告别自托管 Git 服务器

作者宣布结束其自托管 Git 服务器的运营,该服务器自 2011 年起一直运行,此前还运营过一个公共 CVS 服务器。 导致其停止运营的主要原因是 AI 爬虫对 cgit 前端发起了大量的无意义请求,严重影响了服务器的性能。

主要内容:

  • 停止运营原因: AI 爬虫的过度请求导致服务器不堪重负。
  • 迁移仓库: 大部分仓库已经迁移到 GitLab (https://gitlab.com/users/kraxel/projects) 和 GitHub (https://github.com/kraxel?tab=repositories),这些现在是主要的仓库。作者已经更新了所有链接,指向新的托管平台。
  • 剩余服务: 作者目前只保留一个自托管服务,即托管博客和其他小工具的 Web 服务器。
  • 博客迁移: 博客于 2018 年从 WordPress 迁移到 Jekyll,现在是静态页面,因此不太可能被 AI 爬虫轻易拖垮。
  • 过往故障: 尽管博客相对安全,AI 爬虫仍然导致服务器一次宕机,主要是由于大量的 404 响应导致日志文件迅速耗尽磁盘空间,超出 logrotate 的处理能力。作者已经修复了配置问题。
  • 参考: 文章标题灵感来自 2025 年的安全噩梦讲座(德语)。

总结: 作者放弃了维护自托管 Git 服务器,将仓库迁移到 GitLab 和 GitHub,并专注于维护博客等服务。 爬虫问题是其关闭 Git 服务器的主要原因。