SoundCloud confirms data breach: 28 million user information stolen, VPN service disrupted
SoundCloud confirms data breach affecting 28 million users. Hackers stole user database, causing VPN disruptions. No financial data compromised.
共 141 篇文章
Anthropic研究团队发布前沿红队报告，展示了其最新Claude模型（Mythos Preview）在密码分析领域的突破性能力。通过多智能体协作框架，模型自主发现了两个重要的加密算法缺陷。首先，针对美国国家标准与技术研究院（NIST）后量子加密标准化候选算法HAWK，Claude仅用60小时便发现了一种特殊的数学对称性，成功将算法的有效密钥强度减半，而该算法此前已通过了人类专家两年的审查。其次，针对广泛使用的AES对称加密算法，模型在针对7轮简化版的研究中，开发了名为“Möbius Bridge”的新型指纹算法，将现有攻击速度提升了200至800倍。这两项发现虽然主要针对候选算法或简化版本，未直接影响生产环境，但标志着AI已具备从寻找代码实现漏洞进化为发现算法底层数学逻辑缺陷的能力。整个研究过程成本约为10万美元，且大部分工作由模型自主完成，仅辅以少量人类指导。研究还揭示了新的挑战：AI生成复杂数学发现的速度已远超人类验证的速度，验证环节正成为新的研究瓶颈。
💡 核心观点：AI已具备自主解构加密算法数学逻辑的能力，未来网络安全的攻防速度将由算力主导，人类防线将不得不转向对AI发现的验证与把控。
原文链接：Hacker News
近日，名为“Tura-Benchmark”的开源测试架构在技术社区引起关注。该项目旨在解决当前 AI 领域对于 Agent、Skill 以及各类插件实际效果缺乏统一量化标准的问题。随着 AI 编程工具的普及，市场上涌现了大量宣称能节省 Token 或提升任务成功率的插件，但其真实表现往往缺乏验证。该框架能够统一调度基准测试流程，并以标准化的 Schema 导出日志和测试产物。其核心机制通过 CI 流程自动索引仓库中的结果文件，将其绘制成图表并直观展示在前端页面，实现了从测试到可视化的全链路自动化。作者指出，近期已有科技界人士对 RTK、Ponytails 等热门 Token 节省插件进行了测试，验证了长周期基准评估的重要性。目前，该项目允许开发者在本地复现评估，并通过提交 PR 将结果推送到 GitHub，CI 会自动更新数据。项目组公开征集更多测试用例和待测插件，致力于构建一个透明、可复现的 Agent 效能评估体系。
💡 核心观点：可量化的基准测试架构是 AI Agent 走向成熟的基础，其以数据实证终结了围绕“Token 节省”与“效率提升”的营销伪科学。
原文链接：V2EX 分享发现
随着 AI 编程代理的普及，单一设备上并行处理多个代码分支已成为常态，传统的环境配置脚本因此面临巨大挑战。文章指出，Git Worktree 虽然能隔离代码文件，但无法自动隔离端口、数据库和容器状态，导致在多分支并行开发时出现资源冲突。作者提出了一种“工作树感知”的解决方案，通过优化 `bin/setup` 脚本，实现物理资源共享（如 Docker 服务）与逻辑资源隔离（如动态端口、独立数据库名称）的平衡。该脚本利用原子操作和文件锁机制，确保多个 AI 代理或人类开发者同时在同一机器上工作互不干扰。此外，配合 `bin/doctor` 进行前置环境诊断，可显著降低多分支环境初始化的失败率。这套方法将环境配置从简单的“一键安装”升级为支持高并发、安全隔离的工程基础设施，确保 AI 代理能够无缝融入现有的开发工作流。
💡 核心观点：AI 代理的普及迫使开发环境向高并发隔离演进，支持 Worktree 的自动化脚本已从“最佳实践”变为 AI 编程时代的刚性工程标准。
原文链接：Hacker News
本文主要介绍了一套用于分析和测量 eBPF 程序性能开销的完整方法论。鉴于 eBPF 程序常运行在内核的关键路径上，作者通过编写一个极简的 C 语言测试工具，利用 `clock_gettime` 和 `syscall` 直接调用，精准测量文件打开操作在挂载 eBPF Hook 前后的延迟差异。文章详细说明了如何配置内核参数开启 BPF JIT 和 `kallsyms` 符号导出，以便 `perf` 工具能够解析程序地址。测试过程中，通过 `taskset` 锁定 CPU 核心并配合 `chrt` 设置高优先级，有效排除了环境噪音。最终，利用 `perf record` 采集内核态调用栈数据，结合火焰图分析，开发者可以直观地定位到如 `bpf_lsm_file_open`、tail calls 及 Map 查找等具体的热点函数，从而为代码优化提供明确的方向。
💡 核心观点：精准的内核级性能分析是保障 eBPF 在生产环境安全高效落地的核心能力。
原文链接：Hacker News
本文由 Zig 核心团队成员撰写，详细介绍了 Zig 编程语言中增量编译功能的内部实现机制。该功能允许编译器检测自上次构建以来发生变化的单个函数和声明，仅重新编译该部分代码，并将生成的字节直接修补到输出二进制文件中，从而实现极快的重建速度。经过多个发布周期的迭代，该功能已从概念验证走向成熟，目前在复杂应用中的修改重建时间仅需 50-70 毫秒。文章深度剖析了编译器流水线的四个关键阶段：首先是源文件处理，利用 ZIR（Zig 中间表示）和缓存机制实现并行处理；其次是语义分析，通过构建细粒度的依赖图来追踪“分析单元”之间的关系；接着是代码生成，将中间表示转换为机器指令；最后是关键的链接阶段。为了解决增量链接的难题，Zig 团队没有依赖通用的增量链接器，而是将链接器与编译器紧密集成，引入了 link.MappedFile 抽象，支持二进制文件的内存映射和节点动态调整。目前该功能已在 Zig 主分支中可用于 x86_64-linux 平台，用户可通过 `zig build --watch -fincremental` 命令体验。尽管目前仍存在一些不稳定因素，且尚未完全自动化，但这标志着编译器技术在提升开发反馈效率方面取得了重大突破。
💡 核心观点：Zig 通过重新定义编译器与链接器的集成方式，打破了传统编译的性能壁垒，将底层系统开发的反馈循环推向了毫秒级极限。
原文链接：Hacker News
开发者 Min 近日推出了一款名为 Flashpaper 的开源秘密分享工具，主打无数据库的“阅后即焚”安全体验。该工具采用 RAM-only 存储架构，确保所有数据仅存在于服务器内存中，一旦阅读或超过 24 小时即自动销毁。在 Web 端使用时，加密过程完全在浏览器本地完成，解密密钥隐藏在 URL 的 hash 片段中，服务器无法获取明文，从而实现了真正的零知识证明。特别值得关注的是，Flashpaper 针对当前 AI 智能体（Agent）生态进行了适配，提供了 REST API 和 MCP（Model Context Protocol）服务器支持。这使得 Claude 等 AI 智能体能够生成一次性秘密链接，以“死信箱”风格安全传递 API 密钥等敏感信息，有效解决了在对话窗口中直接暴露机密的风险。作者坦言，Agent API 调用流程中服务器会短暂接触明文，虽不具备 Web 端的零知识特性，但仍适合作为自动化场景下的临时安全通道。该项目基于 MIT 许可证开源，支持 Docker 自部署。
💡 核心观点：从手动删除敏感记录到利用 MCP 协议实现自动化“阅后即焚”，AI 时代的安全基础设施正朝着轻量化、协议化和专用化方向快速演进。
原文链接：Hacker News
Toy
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南