Главное на Hacker News

Технический директор правительства США написал в твиттере, что китайская Moonshot AI незаконно дистиллировала модель Fable от Anthropic, чтобы построить Kimi K3 — та вышла всего через три недели после самой Fable.

Тред восстановил хронологию: ограничения доступа к Fable сняли 1 июля, K3 вышла 16 июля. Комментаторы сочли это окно скорее натяжкой, чем воровством. Один голос из околоAI-индустрии назвал обвинение «чушью для давления на политиков»; модератор HN вмешался, чтобы разобраться с дискурсом, а не с фактами.

Исследователь безопасности: дистилляция реальна, но не требует драмы — «99% работы к этому моменту уже сделано».

Вирусный твит утверждал, что пасс-ключи провалились у обычных пользователей, потому что у их создателей нет чутья к «мышлению потребителя». Тред согласился, что UX сломан, а дальше пошёл туда, куда твит не заглядывал.

Инженер по безопасности указал на настоящую мину: пасс-ключи поддерживают device attestation, позволяющую сервисам тихо ограничивать вход только клиентами Google, Apple или Microsoft — есть даже список альтернативных приложений в чёрном списке.

Кто-то заметил: пасс-ключи концептуально — те же SSH-ключи с лучшим маркетингом, а SSH-ключи так и не вышли за пределы сисадминов.

Фальшивый рекрутёр Y Combinator прислал тестовое на Python со скрытым Git-хуком pre-commit, привязанным к удалённому серверу — в момент запуска `git commit` хук определял вашу ОС и тихо скачивал второй этап.

Атакующий склонировал настоящий, безобидный FastAPI-проект с GitHub и просто подменил папку `.git` на вредоносную, добавив каждой жертве уникальный идентификатор полезной нагрузки.

Финальный скрипт подтягивал `hardhat` — набор инструментов для разработки под Ethereum. Цель — не кража паролей, а крипто-кошельки.

Reddit теперь требует логин для просмотра old.reddit.com, называя это мерой безопасности против скрапинга. Собственные логи запросов разработчика показывают: новый интерфейс тяжелее, дольше собирается и постоянно звонит домой.

Настоящий мотив всплыл быстро: у Reddit есть лицензионные сделки с OpenAI и Google, и блокировка лёгкого старого интерфейса усложняет бесплатный скрапинг обучающих данных конкурирующим AI-компаниям.

Автор статьи сам появился в треде: если хотите закрыть старый Reddit — закрывайте прямо, написал он, а не прячьте экономическое решение за оправданием про безопасность.

Опрос Redfin среди 4000 американцев показал: 53% против новых дата-центров по соседству — сильнее, чем к многоквартирным домам или смешанной застройке. Бумеры против 65% к 34%; поколение Z раскололось почти поровну.

Налоговые данные Redfin по округам говорят обратное: округ Лаудон, Вирджиния — 176 дата-центров, больше всего в США — увидел рост расходов на образование на 77% на жителя и рост зарплат учителей на 40%, целиком за счёт налога на имущество дата-центров.

Житель с весом кармы более 9000, живущий рядом с дата-центрами: недовольство не про старые, тихие объекты — оно про новое поколение построек, масштаб которых пять лет назад просто не существовал.

Общее собрание сообщества Codeberg приняло политику запрета криптовалютных проектов, сославшись на репутационный вред от мошенничества и высокорисковых спекуляций, связанных с этой категорией.

SRE из Google Android жёстко возразил в треде: запрещать злоупотребления — нормально, но волонтёрский git-хостинг, выносящий блокирующее моральное суждение целой технологической категории, «выглядит удушающе».

Формулировка запрещает всё «связанное с криптовалютами» без определения термина — под удар потенциально попадают криптографические библиотеки, исследования алгоритмов консенсуса и инструменты приватности.

Теренс Тао опубликовал сырую переписку с ChatGPT о контрпримере к столетней гипотезе Якобиана — не пересказ математики, а настоящий диалог, сформулированный так, как говорит эксперт, идущий прямо к сути.

Одна строка показалась читателям безошибочно узнаваемой: «Я включил Pro. Продолжишь искать геометрическое объяснение чуда X_3 ~ A3, избегая координат и других немотивированных конструкций?»

Кто-то попробовал трюк, который рано или поздно пробуют все: попросить ChatGPT угадать собеседника по той же переписке. Без подсказок модель предполагает «математик-исследователь или автор статьи».

OverpAId — это сатира: фальшивая страница продукта с AI-«движком замены генерального директора», работающим на десктопе за 4699 долларов и принимающим решения за 4 миллисекунды там, где настоящему CEO нужны недели раздумий.

Цифры сайта не выдуманы: соотношение зарплат CEO и рядового сотрудника 290:1, рост зарплат топ-менеджеров более чем на 1000% за четыре десятилетия, и уже более полумиллиона сокращений в техиндустрии, списанных на «эффективность AI», при неизменной компенсации наверху.

Один незапрошенный ответ на HN: живя в Нью-Йорке, автор встречал немало настоящих CEO с Гарвардом и Йелем за плечами — и разрыв между отполированным образом на общем собрании и любым несценарным разговором и есть настоящий панч-лайн.

Блог Dynomight покопался в литературе о креатине: знаменитый результат 2003 года — скачок в 18 эквивалентных баллов IQ у вегетарианцев — не подтвердился при лучше спланированной реплике.

Реплика 2023 года с почти втрое большей выборкой нашла эффект в десять раз меньше, статистически незначимый. Регулятор пищевой безопасности ЕС в 2024 году изучил десять исследований и не нашёл устойчивого эффекта.

Самое острое возражение в треде: нулевой результат не значит «эффекта нет», он значит «доказательств недостаточно» — а то, что креатин вообще доходит до мозга, — реальное отличие от большинства добавок.

Пост в блоге собирает малый бизнес, заменивший реальную фотографию или простую типографику на AI-сгенерированные изображения меню и вывесок — и утверждает, что AI-версии выглядят хуже, а не просто дешевле.

Центральный пример: AI-рендер спамсилога ресторана в Остине рядом с настоящей тарелкой за 10 долларов, которую заказал автор. Реальная еда аппетитнее, чем догадка AI о том, как она выглядит.

Комментатор с весом кармы 0,79: AI-меню и вывески становятся «новым паролем для «дёшево»» — сообщая покупателям, какого качества ждать, ещё до того, как они прочли хоть одно название блюда.

Bento упаковывает полный эквивалент PowerPoint — редактирование слайдов, живой просмотр, встроенные данные, совместное редактирование в реальном времени — в один HTML-файл, который открывается в любом браузере: без установки, без аккаунта, без серверного приложения.

Автор пришёл в тред объяснить внутреннее устройство: сверху читаемый JSON со слайдами, ниже — сжатая оболочка приложения, разворачивающаяся в браузере, и сквозное шифрованное совместное редактирование через Cloudflare Durable Objects.

Один точный вопрос в треде: почему на главной странице AI упоминается более двадцати раз, обёрнутый в стены обфусцированного base64 — справедливая претензия к маркетинговому шуму вокруг по-настоящему изобретательной инженерии.

Перепробовав Google, DuckDuckGo, Brave Search, Qwant и собственный инстанс SearxNG, блогер вернулся на платную подписку Kagi — и написал подробно, почему ничто другое не прижилось.

Больше всего разочаровал Google: «ужасные» результаты, приоритет мультимедиа над обычным текстом, который автор и искал — «я просто хочу найти текст».

Решающим оказалось не только качество поиска — а встроенная поддержка кастомного CSS в Kagi, позволяющая переоформить интерфейс так, как не воспроизвести юзерскриптами ни у одного конкурента.

«Пеликанмаксинг» — теория, что AI-лаборатории тайно обучают модели побеждать в неформальном тесте Саймона Уиллисона «SVG-пеликан на велосипеде» — широко отслеживаемом индикаторе качества моделей.

Разработчик проверил это всерьёз: 8 животных × 6 видов транспорта, 7 моделей, 1008 SVG, оценка через GPT-5.6. Пеликан на велосипеде занял 42-е место из 48 — далеко не подозрительно хорошо.

Регрессия не нашла значимого прироста именно для пеликанов по лабораториям. Если что-то и подгоняют, данные указывают на общий «SVG-максинг», а не на сам мемный тест.

GigaToken — опенсорсная drop-in замена библиотеки токенайзеров HuggingFace, заявляющая до ~1268x прироста пропускной способности на том же бенчмарке — SIMD-оптимизированная предтокенизация по регулярным выражениям плюс агрессивное кэширование, а не новый алгоритм.

Протестировано на трёх семействах чипов — серверный AMD EPYC, Apple M4 Max и десктопный Ryzen — ускорение держится везде: от 106x на самом слабом чипе до 1268x на кремнии Apple.

Самый заплюсованный ответ мягко остудил хайп: токенизация обычно занимает менее 0,1% общего времени инференса — так кому это вообще нужно?

Гайд по Postgres от Hatchet ведёт стартапы через дизайн схемы, оптимизацию запросов и масштабирование, с реальными порогами: последовательные сканирования становятся дорогими после 20 тысяч строк, прогоны autovacuum дольше часа означают, что настройку пора менять.

Комментатор, запускавший Postgres в стартапе на ранней стадии, возразил: мониторинг заслуживал места выше дизайна схемы, потому что такие сбои, как transaction ID wraparound, почти не дают предупреждения — а письмо-алерт от AWS легко пропустить, особенно на праздники.

Митчелл Хашимото утверждает, что SIMD — обработка 4, 8 или 16+ значений за одну инструкцию CPU вместо одного — проще, чем принято думать, потому что почти весь реальный векторизованный код следует одному и тому же пятишаговому паттерну.

Он доказывает это на продакшн-коде терминала Ghostty: скалярный цикл в одну строку для поиска последовательностей печатаемых символов превращается в векторизованную версию из двенадцати строк, давая примерно пятикратный реальный прирост пропускной способности на AVX2.

Самый острый ответ в треде был не о коде — а о контроле: когда SIMD написан вручную и явно, никакое несвязанное обновление компилятора не сможет тихо превратить ваш быстрый путь обратно в скалярный цикл незаметно для вас.

Историк Бенджамин Брин утверждает: качественный нон-фикшн — проверенный премиями, устойчивым читательским интересом и экспертной библиотечной классификацией — структурно противоположен AI-слопу.

Его доказательство личное: подработка расстановщиком книг в библиотеке познакомила его с отмеченными премиями изданиями вроде мемуаров Стефана Цвейга и биографии Дюбуа с четырьмя премиями — их не выдал бы ни один поисковый алгоритм.

Читатель, судивший в книжной премии, возразил инсайдерской деталью: издательства подают заявки пачками, а значит, курирование, которому доверяет Брин, шумнее и легче манипулируется, чем кажется.

Загадочный комментарий REM, открывающий подземельную игру на BASIC 1980-х, оказался сырым машинным кодом Z80, а не текстом — размещённым точно по адресу, откуда его должен был выполнить вызов функции USR().

Трюк эксплуатировал то, как интерпретатор BASIC на Exidy Sorcerer хранил исходник в памяти — байты комментария попадали ровно туда, где нужен был исполняемый код, замаскированные под нечитаемую ремарку.

Полезная нагрузка делала кое-что изящное: читала постоянно растущий регистр R процессора Z80 как дешёвый источник случайности для сида RNG игры — за десятилетия до аппаратных чипов случайности.