24小时热榜

衡量民主制度是否健康的最高标志是民众的参与。由你来决定投票给谁，但无论你支持谁，请务必现身投票。即使选出的是完全相同的政治家，75%投票率的民主制度也比50%投票率的民主制度更健康，因为公民参与民主进程表明他们重视这一进程并希望保留它。 （显然，这只适用于有资格参加正在进行的选举的选民。如果你没有投票资格，请不要投票。）

首先，很抱歉提起政治话题。但遗憾的是，它与我们的谈话相关。 美国中期选举刚刚结束，伴随着“蓝色浪潮”，我想了解人工智能领域人士的看法。 这将产生什么影响？我并非政治活跃人士，所以很好奇大家对未来有什么样的看法。 开源？数据中心？太空计算？

你好，HN！ 我制作了这个工具，旨在帮助我练习冥想时更好地进行可视化。冥想时，我会想象自己的身体逐渐离开，并向外移动，直到超越时空。它帮助我度过了许多艰难的时刻，让我能够以更宏观的视角看待事物。 你将从吉萨金字塔旁的骷髅开始，然后滚动浏览地球、行星、恒星、银河系以及星系团，最终到达可观测宇宙的边缘。 它使用了真实数据构建——9096颗恒星（耶鲁亮星目录）、43463个星系（2MASS红移巡天）、小行星（JPL）、地球（NASA蓝图）和吉萨（Sentinel-2）。宇宙网和最暗淡的星系是生成的。 它在浏览器中运行，使用three.js和WebGL 2，无需注册或跟踪。图像经过GPU压缩，并且只在接近其阶段时加载，这使得峰值GPU内存从1.1 GB降低到258 MB。 希望你玩得开心，也很想听听你希望看到更多什么内容！

我们就 Gitbook 的可用性问题联系了支持部门，并收到了以下回复。我们尚未看到任何官方客户沟通或违规通知。抱歉格式不佳，这是从手机上复制粘贴的，我已经尽力了。 <p>更新：<p>GitBook 安全事件更新 您好 &lt;$name&gt;， GitBook 应用、GitBook API 和已发布的文档现已恢复可用。部分服务在我们完成所有服务的全面恢复过程中可能仍会降级。<p>*事件经过* GitBook 成为了一次复杂的、高度针对性的、利用 AI 代理发起的攻击的目标。 欧洲中部时间 11 月 2 日 19:00，攻击者未经授权访问了我们的一些基础设施凭证。我们立即检测到此次攻击并迅速采取行动，阻止了进一步的损害。 为了确保我们的基础设施完全安全，我们随后将 GitBook 应用和已验证的文档网站下线。我们尽可能长时间地保持公开已发布的内容在线，利用缓存数据。<p>*我们立即采取的措施* * 阻止了攻击者并关闭了涉及的漏洞 * 更换了我们基础设施中的所有凭证和密钥 * 在我们确信服务安全后才恢复服务 * 使我们平台上的所有客户 API 令牌失效<p>*您的数据* 我们的调查显示，攻击者可能已访问以下内容： * Git Sync 密钥。 * GitBook API 令牌。 * 用于将外部工具连接到 GitBook 的第三方 API 令牌。 * 您的网站访问者向 GitBook Assistant 提出的问题。<p>在此阶段，我们未发现任何证据表明您在 GitBook 中的任何内容被修改。<p>*您现在需要做什么* * 轮换任何现有的 GitBook API 令牌。我们在事件期间撤销了所有个人 API 令牌。 * 轮换您用于将其他工具连接到 GitBook 的任何第三方 API 令牌或密钥。 * 如果您已发布使用密钥的集成，请轮换这些密钥。 * 如果您使用 GitBook MCP 服务器，请重新对其进行身份验证。 请联系您 GitBook 组织的管理员协助完成此过程。<p>*我们的后续行动* * 监控情况，以防范进一步的攻击。 * 在我们的平台中引入进一步的安全措施。 * 撰写一份完整的事件复盘报告，并将很快发布，其中包含有关此次事件的更详细信息。 * 如果您有任何其他问题，请联系您的客户经理或我们的支持团队。您也可以访问 status.gitbook.com 获取更新。<p>感谢您的耐心等待，我们再次为此次中断表示歉意。 GitBook 团队

OpenAI 将不再为 Plus 订阅用户提供（表面上）无限制的高质量聊天模式。 当然，也许现在高质量聊天模式对用户来说已经以一种不可见的方式受到限制，而即将到来的十二月变化只会让它变得可见，并且可能不会比现在限制更多。

为什么不呢？<p>受 HackerTube (<a href="https:&#x2F;&#x2F;news.ycombinator.com&#x2F;item?id=50319510">https:&#x2F;&#x2F;news.ycombinator.com&#x2F;item?id=50319510</a>) 的启发，并受到其他 HackerX 变体的推动。

你好，在过去的几个月里，我一直在深入思考我的软件工程师工作，以及在人工智能（LLMs）飞速发展的今天，我未来几年将如何为我工作的公司提供价值。 每次当我以为找到了能让我保持竞争力的优势时，人工智能似乎在几周/几个月内就能做得非常出色。我举几个例子： 当 GPT-4 非常流行时，我们看到了大量写得不好的、仅凭感觉编码的应用。我曾认为网络安全是一个很好的职业发展方向，因为总有一天需要有人来保护这些应用，以防它们被投入生产使用。但现在，我们看到新的模型正以惊人的速度发现安全漏洞。 最近，我不得不在工作中处理一些棘手的难题，需要交叉引用数据库和服务器中的不同日志，以便快速定位问题，最大限度地减少对生产环境的影响。我非常享受这个挑战，并认为这对我和我的雇主都很有价值。但最近我遇到一个人，他给了 Opus 只读权限访问他的 AWS 公司账户，结果 Opus 的诊断速度比他自己还要快（据他本人所说）。 当然，鉴于我的服务器托管在没有只读访问权限的平台上，我目前还不能让 AI 代理访问我的服务器。但我预见这种情况不会持续太久。 我想听听你对这种情况的看法。

当你向服务器发送 POST 请求时，你认为你是在将信息发送到“你的”服务器，对吧？这本应是默认行为，而且也应该是这样。在更新 Postman 客户端后，我注意到 Postman 也会将请求发送到他们自己的内部服务器，然后由内部服务器将实际请求转发给你的服务器（即代理）。我以为是我多疑了，直到另一位评论者也证实了这一点（https://news.ycombinator.com/item?id=50358055）。一个叫做 POSTman 的工具却做了与此无关的事情，这真是他妈的令人讨厌。请不要将 Postman 用于任何敏感信息。它简直就是间谍软件，尤其是在你没有同意这种行为的情况下。

各位 HN 的朋友们！我们是来自 Confetti（YC F26）的 Tianyi 和 Lucas（<a href="https://confetti.build/">https://confetti.build/</a>）。我们正在构建一个平台，帮助您用简单的英语将想法转化为实物。 请观看我们的快速演示视频：<a href="https://youtu.be/UhtAs4mg5O8" rel="nofollow">https://youtu.be/UhtAs4mg5O8</a> 制造硬件一直需要多方面的专业知识：学习建模软件、寻找兼容的组件、设计外壳、接线、固件，以及找到制造商。 我们在原型设计一个家庭 AI 设备时亲身体验了这一点。我们在这方面经验不多，每一步都带来了更多问题。 在能着手制作产品本身之前，我们花费了大量时间来弄清楚整个流程，因此我们创建了 Confetti，让入门变得更容易。 Confetti 将整个流程整合到一个平台，并由自然语言驱动： * **CAD：** 根据文本或图像提示生成和编辑 3D 设计。 * **电子：** 自动匹配兼容的现成零件、接线和固件。 * **制造：** 获取报价并下单，将零件直接送到您手中。 * **社区：** 分享、修改和个性化其他创客的作品。 正如 AI 让人们更容易构建软件一样，我们相信我们也可以利用 AI 让更多人开始构建他们对实体项目的想法。 我们非常期待听到您的反馈，了解您遇到的各种 bug 和问题，以及您希望看到的功能！ <a href="https://confetti.build/">https://confetti.build/</a>

前沿实验室 - OpenAI / Anthropic / Google DeepMind 无线通信 - AT&T / Verizon 然而， 搜索 - Google 视频 - YouTube 社交网络 - Facebook 微博客 - Twitter 我知道我列出的所有主导者都有竞争对手，但 IMO 市场份额的分布差异很大。 市场趋向于垄断或寡头垄断是完全随机的吗？还是背后有什么原则性或系统性的原因？