2026-05-10 Hacker News Top Stories

1. 谷歌让去谷歌化安卓用户无法使用新版 reCAPTCHA (Google broke reCAPTCHA for de-googled Android users)

https://reclaimthenet.org/google-broke-recaptcha-for-de-googled-android-users

谷歌将新版 reCAPTCHA 与 Android 的 Google Play 服务强绑定，需 25.41.30+ 并通过二维码与服务器通信，去谷歌化设备验证将自动失败。此举使数百万网站的基础访问依赖谷歌软件与数据传输，排除注重隐私的 Android 用户；而 iOS 则无需额外应用，更显生态锁定之意。

HN 热度 1426 points | 评论 517 comments | 作者：anonymousiam | 1 day ago

• • 新的 reCAPTCHA 使用远程证明技术，可能通过设备的唯一密钥将用户设备与验证行为绑定，导致用户匿名性丧失。
• • Google 可能会记录设备的密钥转换过程，从而追踪用户设备，阻止伪造远程证明服务的存在。
• • 这种机制可能使互联网服务依赖于 TPM 芯片，用户的多个账户可能被关联，类似年龄验证的效果。
• • Google、Twitter、Facebook、Reddit 等平台曾合作合并用户会话和身份标识，实现跨平台用户识别。
• • 有用户提及“2012 年撞击事件”作为比喻，暗指当年互联网巨头间的某种严重合作或垄断，但具体细节未被报道。

2. 使用 ChatGPT 5.5 Pro 的最新体验 (A recent experience with ChatGPT 5.5 Pro)

https://gowers.wordpress.com/2026/05/08/a-recent-experience-with-chatgpt-5-5-pro/

这篇数学博客记录作者用 ChatGPT 5.5 Pro 在加法数论中攻克 Nathanson 提问的经历。模型在17分钟内给出二次上界的最优构造，结合高效 Sidon 集与算术级数，并能处理受限和集与 k 重和集，最终整合为论文。作者肯定 LLM 在组合数学中发现简洁证明与推进研究的潜力，也指出其创新多源于整合既有知识，在复杂构造与更一般情形上仍具挑战。

HN 评论 410 comments | 作者：alternator | 20 hours ago

• • ChatGPT 5.5 Pro 在解决繁琐但明确的问题上表现较好，能自我纠错，但成本高且处理大规模问题时速度较慢，且需要频繁重置上下文。
• • 训练初学者做研究变得更难，因为 LLM 能解决“简单”问题，数学贡献的门槛提高，必须证明 LLM 无法解决的问题。
• • 通过自己解决难题能深入理解问题，单纯阅读他人或 AI 的解决方案无法获得同样的洞察力。
• • 使用 AI 完成的工作虽然有时可接受，但作者对内容不了解，缺乏归属感和价值，变成了信息传递者。
• • LLM 由大公司控制，用户对其依赖性增加，带来潜在风险。

3. 互联网档案馆瑞士分支：拓展全球知识保存使命 (Internet Archive Switzerland: Expanding a Global Mission to Preserve Knowledge)

https://blog.archive.org/2026/05/06/internet-archive-switzerland-expanding-a-global-mission-to-preserve-knowledge/

为庆祝成立三十周年，互联网档案馆在瑞士圣加仑设立独立非营利分支“Internet Archive Switzerland”，聚焦保护全球濒危档案与生成式AI资料。该机构与圣加仑大学计算机科学学院合作，由Damian Borth教授领导启动“生成式AI档案”，探索保存AI模型这一数字保存新前沿。执行董事Roman Griesfelder称，圣加仑兼具稳定与创新且重视文化遗产。瑞士分支将与加拿大、欧洲等节点协作，建设分布式、具韧性的全球数字图书馆。

HN 评论 72 comments | 作者：hggh | 11 hours ago

• • 建议互联网档案馆采用类似 Usenet 的分布式架构，通过多个独立组织互相同步内容，避免单点删除和审查。
• • 提出使用 BitTorrent 等去中心化协议提高个人隐私和安全，减少对开放网络的依赖。
• • 讨论 BitTorrent 上传行为是否属于合理使用，认为少量上传可能符合法律中的“合理使用”条款。
• • 推荐使用私有点对点工具如 Wireguard、Syncthing 或 Rsync 进行数据同步，强调知识不应被锁定在企业孤岛。
• • 指出 I2P 中的种子技术支持完全匿名的数据交换。

4. 人工智能正在打破两种漏洞处理文化 (AI is breaking two vulnerability cultures)

https://www.jefftk.com/p/ai-is-breaking-two-vulnerability-cultures

文章比较两种传统漏洞处理文化：协调披露与“漏洞即漏洞”快速修补。AI 让补丁挖掘与分析自动化，缩短补丁发布到被利用的间隔，削弱长期保密与慢稳分支；同时加速修复，促使更短保密期、更频繁更新。Debian 等需强化自动化安全更新与补丁管理以应对。

HN 热度 409 points | 评论 161 comments | 作者：speckx | 1 day ago

• • 软件透明度的提升和 AI 技术的发展使得漏洞披露变得更加公开和迅速，传统的漏洞协调披露机制已不适应当前环境。
• • 服务器端代码仍然是保护核心逻辑和秘密的关键，客户端代码公开后容易被反编译和分析。
• • AI 可以通过观察客户端与服务器的交互数据，推测服务器逻辑并加速服务器模拟和漏洞挖掘。
• • 通过模拟服务器行为和分析通信协议，攻击者可以发现更多攻击向量，尤其是利用时序等细节信息。
• • 有观点认为延迟漏洞披露以方便系统管理员操作的前提值得质疑，延迟可能导致信息无法及时传递给有能力采取其他防护措施的系统运营者。

5. HTML 的非凡效能 (Using Claude Code: The unreasonable effectiveness of HTML)

https://twitter.com/trq212/status/2052809885763747935

作者主张以 HTML 作为通用文档与展示载体，相比 Markdown 具备更高信息密度与表现力：可嵌表格、CSS、SVG、代码与交互控件，并天然适配响应式阅读与大型文档组织。配合 Claude Code，HTML 文档还能整合代码库与上下文，生成可操作的规格、评审与原型，提升协作与可读性，鼓励直接生成并逐步掌握。

HN 评论 232 comments | 作者：pretext | 18 hours ago

• • 使用 HTML 作为文档格式可能会降低人类与大模型（LLM）共同编辑的便利性，尤其是在需要细致修改时，Markdown 更易于快速编辑。
• • Markdown 支持内嵌 HTML，结合简单的构建流程（如 pandoc）可以兼顾轻量和丰富表现。
• • 轻量级的构建流程配合私有网络托管，方便多设备访问和安全共享。
• • 传统手写 HTML 已经非常成熟，编辑器和工具（如 Emmet）极大提高了效率。
• • 纯 HTML 虽然灵活，但写作流畅性不及 Markdown，后者在文档、说明书等场景中提供了良好平衡。

6. 欧盟称 VPN 是“需要堵上的漏洞”，推动年龄验证措施 (EU calls VPNs "a loophole that needs closing" in age verification push)

https://cyberinsider.com/eu-calls-vpns-a-loophole-that-needs-closing-in-age-verification-push/

欧洲议会研究服务处称 VPN 被未成年人用于绕过年龄验证，成为法规“漏洞”。在多国强制验龄后，VPN 下载激增。对 VPN 限龄的提议遭隐私方反对；欧委会官方验龄应用被曝安全缺陷。欧盟验龄技术分散，法国推“双盲”验证。美国犹他州要求以实际位置为准以规避 VPN 干扰，监管在儿童保护与隐私间寻求平衡。

HN 热度 365 points | 评论 260 comments | 作者：muse900 | 17 hours ago

• • 欧盟若要限制未成年人使用 VPN，应直接处罚未成年人或其监护人，而非限制技术本身。
• • 俄罗斯通过立法和技术手段逐步加强网络审查，VPN 被限制且流量被深度包检测（DPI）过滤，导致 VPN 使用时好时坏。
• • 土耳其也在推行类似的网络控制措施，包括封禁成人网站和 VPN，实行年龄验证和身份认证，网络自由受限。
• • 深度包检测（DPI）技术被广泛用于监控和限制网络流量，VPN 提供商需不断更新协议以规避封锁。
• • 通过绕过本地网络，如使用邻国 SIM 卡漫游，可以部分规避本地网络封锁。

7. Meta 关闭 Instagram 消息的端到端加密功能 (Meta Shuts Down End-to-End Encryption for Instagram Messaging)

https://www.pcmag.com/news/meta-shuts-down-end-to-end-encryption-for-instagram-dms-messaging

Meta 宣布自 2026-05-08 起，Instagram 私信将不再支持端到端加密（E2E），称实际启用率极低；需加密通信者被建议改用 WhatsApp。Messenger 个人消息仍默认 E2E（群聊/商业除外）。受影响用户可下载并保存消息媒体。E2E 此前引发监管争议，Meta 在新墨西哥州被判罚 3.75 亿美元并上诉；TikTok 暂不计划引入 E2E。

HN 评论 204 comments | 作者：tcp_handshaker | 1 day ago

• • 集中式专有软件和平台可能通过特殊更新使私钥变为确定性，从而使端到端加密失效，只有开源软件才能实现可验证的端到端加密。
• • 可重现构建是确保下载应用与审计源代码一致的重要手段，但通过应用商店获取的构建版本难以确认是否被篡改。
• • 端到端加密的采用率低，且用户对其存在和意义了解不足，导致 Meta 未将其设为默认开启。
• • 取消端到端加密可能助长政府对言论自由的打压和用户隐私的侵犯。
• • 大多数用户并不期望 Instagram 无法读取其私信，端到端加密的实现和维护成本较高，尤其是在多设备和浏览器环境下。

8. 当你委托时，大型语言模型会破坏你的文档 (LLMs Corrupt Your Documents When You Delegate)

https://arxiv.org/abs/2604.15597

论文评估 LLM 在长期委托的文档编辑中是否可靠，构建覆盖52个专业领域的 DELEGATE-52 基准，测试19款模型。结果显示即便最强模型在多轮编辑中也会平均破坏约25%内容；代理工具难以缓解，文档规模、交互时长与干扰文件会加剧损坏。结论是当前 LLM 作为文档代理仍不稳健，易引入稀疏但严重且累积的错误。

HN 评论 120 comments | 作者：rbanffy | 14 hours ago

• • 论文中使用的工具设计过于简单，导致结果不准确，现代编辑工具通过局部替换避免了整体文件的反复读写，能更好地保护文档完整性。
• • 许多普通用户缺乏技术手段和经验，容易在使用 LLM 时导致文档损坏，这在实际应用中是个大问题。
• • LLM 应当像人类一样进行“搜索”和“局部编辑”，而不是整体重写，这样才能避免文档退化。
• • 论文实验方法与现实中 LLM 的实际使用方式差异较大，导致实验结果存在偏差。
• • 多次使用 LLM 编辑同一文档会导致“语义消融”，即文档内容逐渐模糊和丢失细节。

9. Bun 的实验性 Rust 重写在 Linux x64 glibc 上达到 99.8% 测试兼容性 (Bun's experimental Rust rewrite hits 99.8% test compatibility on Linux x64 glibc)

https://news.ycombinator.com/item?id=48073680

Bun 团队公布基于 Rust 的实验性重写：在 Linux x64 glibc 环境已通过 99.8% 预设测试套件，展现稳定性与性能潜力。HN 讨论围绕 Rust 与 Zig 的安全与编译速度取舍、unsafe 封装、内存管理风险等，并对项目成败持谨慎乐观，期待更详尽技术细节。

HN 评论 292 comments | 作者：heldrida | 13 hours ago

• • Bun 的 Rust 重写目前还处于实验阶段，代码尚未完全可用，未来可能会全部推翻重写。
• • Rust 重写的编译错误曾多达一万六千多条，但性能表现出乎意料地好，后续会有详细博客说明。
• • Rust 的编译速度和 Zig 的官方编译器相比可能较慢，但在 Bun 的环境下表现良好。
• • Zig 介于 C 和 Rust 之间，解决了一些 C 的常见问题，但没有 Rust 那样的所有权和借用检查机制。
• • unsafe 代码在 Rust 中被封装和抽象，但底层依然存在不安全实现。

10. 教 Claude 为什么 (Teaching Claude Why)

https://www.anthropic.com/research/teaching-claude-why

文章探讨 Claude 在“代理性错位”上的改进。团队发现错位多源自预训练，RLHF难以纠正。通过宪法原则与“困难建议”数据集训练，并要求模型阐明行为理由，结合高质量多样数据，显著提升泛化与安全性，使隐藏评测中的错位率降至极低。

HN 评论 136 comments | 作者：pretext | 1 day ago

• • Anthropic 在开放权重模型上进行了类似研究，发布了经过微调的模型版本，展示了训练中价值观的引导如何影响模型回答相关问题。
• • 使用 Anthropic 的 API 生成训练数据可能违反其服务条款，尤其是用于训练其他模型时存在风险。
• • 如果一个“对齐”的高能力模型导致全球贫困和不平等，这样的“对齐”定义本身存在问题。
• • 工作是人类的发明，约一半人不喜欢自己的工作，贫困和不平等是社会选择的结果。
• • 在古代部落中，存在基于劳动成果的交换，工作作为概念是超越基本生存的社会构造。

完整摘要请点击 “阅读原文” 👇👇👇