Главное на Hacker News

Один читатель проверил жалобы на цензуру напрямую — попросил четыре китайские модели (Kimi K3, два варианта Qwen и GLM 5.2) написать функцию с именем FreeTaiwan(). Все четыре выдали рабочий код без цензуры названия.

Другой читатель назвал весь тезис подозрительным: пост звучит как аргумент главы Palantir на CNBC, а бизнесу на самом деле неважно, открыта ли модель — важно, обещает ли поставщик удалять данные.

Сам пост был простым: у кого-то ещё счёт AWS внезапно обзавёлся девятью-десятью лишними нулями? Сотни ответили «да» — от алерта на $286 млн до аккаунта с ровным счётом в $109 млрд.

Удивительнее всего не сам баг: AWS так и не разослала прямое уведомление. Пользователи узнавали, что их многомиллиардный счёт фиктивен, наткнувшись на одну строку, спрятанную на статус-странице AWS Health.

Игрок вручную тянет траекторию самолёта своего цвета к нужной полосе — сажает и выпускает борта, пока два не столкнулись. Обучения нет: первые минуты игроки придумывали свои правила разруливания, следующие — всё равно разбивались.

Principal Engineer из AWS, работающий над EKS, прислал подробный список правок интерфейса. Кто-то другой уже понял, что можно просто отправить POST-запрос с фейковым счётом прямо в API — и таблица заполнилась забегами по десять тысяч посадок, которых не было.

URL её блога помечены датой, и фантомные обращения совпадают с этим форматом слишком точно для случайности: модель придумывает пост, даёт читателю ссылку — и ссылка ведёт в никуда. Рэйчел называет это «эффектом амнезии Гелл-Манна» Майкла Крайтона: ловишь источник на уверенных ошибках в теме, которую знаешь, а потом доверяешь ему во всём остальном.

Известный на HN security-инженер отмахнулся от её аргумента как от пересказа спора двухлетней давности. Другая блогерша сказала, что то же самое происходит и на её сайте — под её именем гуляет то, чего она никогда не писала.

Компания KELA назвала атакующего — Закария Махджуб, работающий из алжирского Орана; его же обвиняют во взломе электронных госсистем Швеции и земельных кадастров ещё пяти стран за последние три года.

Один комментатор на HN заметил: у Алжира с Румынией есть договор об экстрадиции — странный выбор цели для того, кто рассчитывает остаться недосягаемым.

Обсуждаемое эссе называет Anthropic самой уязвимой из фронтир-лабораторий: она арендует все дата-центры и электростанции, которыми пользуется, а Fable, по бенчмаркам Artificial Analysis, на которые ссылается автор, обходится почти втрое дороже за выполненную задачу, чем модели OpenAI.

Самое острое возражение на HN касалось не этой арифметики затрат, а того, что именно погоня Anthropic за собственным продуктовым рвом взорвала партнёрство с Figma.

Три многочлена от трёх комплексных переменных с якобианом ровно -2 переводят три разные точки в одну — именно такое совпадение гипотеза запрещала.

Один из самых обсуждаемых комментариев был не про математику: автор поста сам говорил о совместной работе двух человек и модели, а не о подвиге ИИ-одиночки. Математики раскололись — от «это просто лёгкие остатки» до «нам, похоже, немного хана».

XR-1 обходит все модели-конкуренты, с которыми его сравнила Xiaomi, на четырёх бенчмарках манипуляции — RoboCasa, RoboCasa365, VLABench и RoboDojo. Компания заявляет, что точность растёт с объёмом данных так же предсказуемо, как у языковой модели.

Разработчики, которые пошли искать обещанный открытый код, нашли только остатки от предыдущей модели Xiaomi: репозитории XR-1 на GitHub и Hugging Face оказались пустыми.

Инициатива началась не в Брюсселе. В 2022 году США потребовали от стран безвизового режима открыть биометрические базы — иначе льгота исчезнет; Совет ЕС дал добро на переговоры только в декабре 2025-го, а черновик текста утёк в мае 2026-го.

Инженер Mozilla, волонтёр проекта по защите данных, задал в треде более острый вопрос: касается ли соглашение только тех, кто подаёт заявку на разрешение на въезд в США, или всего биометрического архива ЕС?

Доктор Джой Эверс, врач скорой помощи, говорит: страховая отказала в дальнейшем покрытии на шестой день из восьми недель, рекомендованных мужу Рэнди, — решив, что раз прежних эпизодов не было, лечение ему не нужно. На следующий день клиника его выписала.

Самая точная поправка из треда: страховые отказывают в оплате, а не в лечении — решение о выписке принимает клиника, если пациент не может платить. Отдельно федеральное дело Минтруда уже поймало Kaiser на том же самом: задержках и уводе пациентов от психиатрической помощи в сети.

К 2019 году LED-фонари от редкости добрались до половины улиц США — их продавали почти исключительно обещанием снизить счета за электричество. Световое загрязнение в мире всё равно растёт почти на 10% в год.

Один читатель HN наблюдал, как его город сделал всё наоборот: новые LED заменили старые лампы узким лучом, направленным точно на дорогу, — и никто не заметил, что тротуар рядом погрузился во тьму, пока бегуны не начали бегать прямо по проезжей части.

Питч включает движок Cron для ночных задач по расписанию, «рой агентов», делящий работу между суб-агентами, и финансовые фиды по акциям США, Гонконга и материкового Китая. Приложение вышло только для Windows и Mac.

Фраза «Давайте снимем что-то с ваших плеч» взята прямо с хиро-картинки Claude Cowork. Комментатор, строящий LLM-системы профессионально, нашёл проблему серьёзнее: страница о приватности обещает спрашивать согласие, но не упоминает, что Kimi уже читает файлы без спроса.

Аарон Валаят, профессор права, изучающий изъятие земель, возводит доктрину к Пятой поправке: «общественное благо» плюс «справедливая компенсация» — тот же инструмент, что позволил Коннектикуту снести дома под застройку для Pfizer по делу Kelo v. New London, которая так и не была построена.

Комментаторы указали: заголовок всё перепутал — изымают землю под линию, а не под дата-центр. Суды штатов уже не раз отказывали в изъятиях, которые служили в основном покупателям из других штатов или частным интересам.

Кюс адаптировал промпт, который OpenAI создала для олимпиадных задач по математике, и направил его на сырой код WordPress без подсказок. Модель нашла разрыв: REST-эндпоинт для батч-запросов проверяет и исполняет запросы раздельно — и через эту щель протащила SQL-инъекцию в живой запрос, с которой начиналась куда более длинная цепочка.

Один читатель спросил, зачем городить всю цепочку целиком: если SQL-инъекция уже есть, почему не записать учётку администратора прямо в базу? Другие взялись за саму цифру в $500 000, проследив авторство до конкурирующей ИИ-компании по поиску уязвимостей.

От аспирантов теперь ожидают $200 в месяц за доступ к моделям вроде Sol и Fable — Гарвард уже оплачивает подписку каждому студенту, постдоку и преподавателю на математическом факультете.

Не всех в треде впечатлил результат: один комментатор поднял историю цитирований гипотезы Якобиана и обнаружил, что математики сузили пространство поиска ещё в 1983 году — ИИ не открыл новую территорию, а просто наконец её обошёл.

Жалобы шли от мелочных (инструмент перечитывает весь конфиг на каждом ходу, ломая кэширование промптов) до серьёзных: одобрение одной безобидной команды на Python опцией «Всегда» молча разрешает и все будущие вызовы Python — включая тот, что читает ваши SSH-ключи.

Саймон Уиллисон вступился за одну из мелких претензий — дату в каждом промпте — назвав это стандартной практикой. Разработчик OpenCode сказал, что самый резонансный баг, поведение при обрезке контекста, отключили по умолчанию ещё за месяцы до публикации поста.

Эссе, адаптированное из книги Стэплтон *Don't Be Evil: Bad Bosses, Fake Promises, and My Escape from Big Tech*, прослеживает путь Google от лунного оптимизма — Ларри Пейдж однажды назвал лечение рака слишком мелкой целью, ведь оно добавило бы всего три года к средней продолжительности жизни, — до забастовки 2018 года после скандала с домогательствами Энди Рубина.

Комментатор, утверждающий, что работал в Google с 2006 по 2025 год, подтвердил рассказ: «Это совпадает с моими воспоминаниями. Честно говоря, это очень сдержанный документ» — редкое публичное подтверждение изнутри.

Библиотека — это 40 веб-компонентов без зависимостей: jelly-button, jelly-otp, jelly-range, jelly-dialog. Достаточно одного тега script. Тёмная тема, RTL-раскладка и цветовые токены WCAG AA — из коробки.

Ревьюер нашёл в OTP-поле на шесть ячеек известный антипаттерн и слишком мелкие зоны клика в пагинации. Но один читатель развернул критику: те же мягкие хитбоксы облегчают попадание по мелким кнопкам людям с проблемами мелкой моторики.

Эссе Бена Томпсона утверждает: паника вокруг китайского ИИ раздута. Kimi K3 от Moonshot берёт $3/$15 за миллион токенов против $5/$30 у топового конкурента — по мнению автора, это интеллект, превращающийся в обычный товар, а не признак кризиса безопасности.

Читатель, протестировавший около 50 моделей для реального продакшена, увидел обратное: топовые модели экономнее расходуют токены, чем открытые, даже уступая им в точности — цифра, которую Томпсон в своём тексте не упоминает.

Толчком стала мелочь: деловой знакомый назвал его отличным источником «лидов», и Линч понял: со стороны продавца та же фраза значит «умеет находить доверчивых простаков».

Согласились не все. Люди, зарабатывающие на жизнь как «контент-мейкеры», возразили: это единственное слово, достаточно широкое, чтобы охватить и текст, и видео, и код, не втискивая их в один жанр.

Недоверие тут не новая паранойя: ещё в 2000 году бывший директор ЦРУ написал в Wall Street Journal, что Вашингтон шпионит за европейскими союзниками ради экономической выгоды, а не только ради безопасности.

Основатель небольшого SaaS-стартапа в треде рассказал, что клиенты в ЕС уже уходят к европейским конкурентам именно из-за этого — хотя его серверы и так стоят в Европе, — и он ждёт, что пул чисто американских покупателей продолжит сокращаться.

Конфиги на hyprlang пока работают: готовый конвертер сообщества и плагин для neovim уже переводят их в Lua построчно, а комментаторы говорят, что и LLM справляются с миграцией без особых проблем.

Самая острая критика вообще не про синтаксис Lua: пакетировщик NixOS рассказал, что год стабильной кросс-компиляции испарился за одну ночь, когда проект тихо форкнул весь свой стек зависимостей, сломав нижестоящие пакеты на целый месяц.

Три флагманские модели по меркам «топовых» скромные: Gemma 4 E2B от Google (10,28 ГБ, контекст 128K), North Mini Code от Cohere (19,38 ГБ, 500K) и LFM2.5-VL от Liquid AI (3,2 ГБ) — все спокойно работают на одном MacBook.

Не всех убедило: один читатель усомнился, что «топовый» вообще что-то значит при таком размере, другой не понял, чем Nativ лучше LM Studio и Open WebUI.

Старший инженер Google, который работает над трейсером Perfetto, назвал саму идею «слишком упрощённой»: ограничения конкурируют друг с другом и редко сводятся к одному ответу.

Другой комментатор вспомнил худший код в своей карьере: команда городила микросервисную архитектуру для веб-приложения с меньшей аудиторией, чем у его собственного хобби-сайта.

Текст прослеживает переход Microsoft на XML-форматы DOCX и XLSX после Office 2007: борьбу за ISO-стандарт, которую автор называет «одной из самых спорных в истории ISO». Чистый вариант OOXML Strict незаметно исчез из последних версий Office, остался только более грязный Transitional.

Один комментатор откопал старый пост с обвинением автора эссе в самосаботаже: годы жалоб на форматы, по его мнению, заменяют работу над пробелами в самом LibreOffice. Компания другого читателя отказалась от Microsoft и всё равно упёрлась в ту же стену.

Детектор пометил статью конференции 2015 года как 74% машинного текста, а диссертацию 2012 года как 40%, хотя обе написаны за годы до появления больших языковых моделей: так рассказал комментатор, прогнавший через инструмент собственные старые работы.

Автор инструмента признал в треде, что не может честно собрать контрольную группу человеческих текстов после 2023 года: любой доступный способ опирается на те же детекторы, которые он пытается обойти.

section33 (параллельно ведёт SRE- и tech-консалтинг) выдрал родное оборудование подсчёта очков из своего боулинга и пересобрал его дорожка за дорожкой на обычных микроконтроллерах, выложив весь проект в опенсорс под именем OpenLaneLink.

Острее всего в треде спорили не про код: опытный DevOps-инженер заявил, что цена вендора никогда не была про детали, она покупает номер телефона для звонка и дорожку, починенную за час вместо выходных, если поломка случится в разгар лиги.