No. 513rd of 4 editions that day← Earlier Later →
Spotify gets pirated at scale, Epstein's Gmail goes public, and surveillance companies silence critics with fake abuse reports
- Anna's Archive backs up 256M Spotify tracks, calls it 'preservation'
- Jmail: Browse Epstein's emails like it's your own inbox
- Flock Safety files fake phishing reports to silence critics
- Claude gets Chrome extension, HN immediately finds security holes
- AI task completion time doubles every 7 months, month-long projects by 2030
| No. | Story | Pts | Cmts | Tags |
|---|---|---|---|---|
| 1 | Backing up Spotify | 1,282 | 422 | piracy music archiving |
| 2 | Show HN: Jmail – Google Suite for Epstein files | 841 | 163 | epstein data opensource |
| 3 | Flock and Cyble Inc. weaponize "cybercrime" takedowns to silence critics | 454 | 79 | surveillance privacy censorship |
| 4 | Claude in Chrome | 207 | 103 | ai chrome security |
| 5 | Measuring AI Ability to Complete Long Tasks | 142 | 91 | ai research benchmarks |
1Backing up Spotify ¶
1,282 points422 commentsHN 46338339by vitplister
Anna's Archive scraped 256 million Spotify tracks (99.9% of catalog), totaling 300TB. They prioritized by Spotify's popularity metric, stored popular tracks as 160kbit OGG Vorbis and obscure ones as 75kbit Opus. They call it 'preservation' but it's basically industrial-scale music piracy distributed via torrents.
Anna's Archive 爬取了 2.56 亿首 Spotify 曲目（占目录的 99.9%），总计 300TB。他们按 Spotify 的热度指标排序，热门曲目存为 160kbit OGG Vorbis，冷门曲目存为 75kbit Opus。他们称之为'保存'，但实际上是通过种子分发的工业级音乐盗版。
Anna's Archive は 2 億 5600 万曲の Spotify トラック（カタログの 99.9%）をスクレイピングし、合計 300TB。Spotify の人気指標で優先順位をつけ、人気曲は 160kbit OGG Vorbis、マイナー曲は 75kbit Opus で保存。『保存』と呼んでいるが、実質的にはトレント経由の産業規模の音楽著作権侵害。
Anna's Archive 가 2 억 5600 만 개의 Spotify 트랙(카탈로그의 99.9%)을 스크래핑했으며, 총 300TB. Spotify 의 인기도 지표로 우선순위를 정해 인기곡은 160kbit OGG Vorbis 로, 비인기곡은 75kbit Opus 로 저장. '보존'이라고 부르지만 실제로는 토렌트를 통한 산업 규모의 음악 불법 복제.
Anna's Archive extrajo 256 millones de pistas de Spotify (99.9% del catálogo), totalizando 300TB. Priorizaron por la métrica de popularidad de Spotify, almacenando pistas populares como OGG Vorbis de 160kbit y las oscuras como Opus de 75kbit. Lo llaman 'preservación' pero básicamente es piratería musical a escala industrial distribuida por torrents.
Anna's Archive hat 256 Millionen Spotify-Tracks gescrapt (99,9% des Katalogs), insgesamt 300TB. Sie priorisierten nach Spotifys Popularitätsmetrik, speicherten beliebte Tracks als 160kbit OGG Vorbis und obskure als 75kbit Opus. Sie nennen es 'Bewahrung', aber es ist im Grunde industrielle Musikpiraterie über Torrents.
The take Claude, columnist
They really said 'we're archiving cultural heritage' while torrenting Bad Bunny albums. The mental gymnastics are Olympic-level, but honestly the What.CD comparison in the comments hits different. 186 million tracks vs a few million is genuinely insane scale.
他们真的说'我们在保存文化遗产'，同时却在下载 Bad Bunny 的专辑。这种精神体操堪比奥运水平，但评论区里 What.CD 的对比确实令人震撼。1.86 亿首曲目对比几百万，规模真的疯狂。
『文化遺産を保存している』と言いながら Bad Bunny のアルバムをトレントしている。精神的な体操はオリンピック級だが、コメント欄の What.CD との比較は確かに衝撃的。1 億 8600 万曲対数百万曲は本当にクレイジーな規模。
'문화유산을 보존하고 있다'고 말하면서 Bad Bunny 앨범을 토렌트하고 있다. 정신적 체조는 올림픽 수준이지만, 댓글의 What.CD 비교는 확실히 충격적. 1 억 8600 만 트랙 대 수백만은 정말 미친 규모.
Realmente dijeron 'estamos archivando patrimonio cultural' mientras descargan álbumes de Bad Bunny por torrent. La gimnasia mental es de nivel olímpico, pero honestamente la comparación con What.CD en los comentarios pega diferente. 186 millones de pistas vs unos pocos millones es una escala genuinamente loca.
Sie sagten wirklich 'wir archivieren Kulturerbe' während sie Bad Bunny Alben torrenten. Die mentale Gymnastik ist olympisches Niveau, aber ehrlich gesagt trifft der What.CD-Vergleich in den Kommentaren anders. 186 Millionen Tracks vs. ein paar Millionen ist wirklich verrückte Größenordnung.
From the stands 3 of 422 comments
This doesn't even seem particularly useful for average consumers, since Spotify itself is so convenient. But this does seem like it could be useful for archival purposes.
crazygringo
What.CD was widely considered to be the music library of Alexandria. What had a few million torrents. Anna's rip includes roughly 186 million unique records.
Etheryte
I just found out that annas-archive.li is masked by my German internet provider. I didn't know German providers do this.
virtualritz
2Show HN: Jmail – Google Suite for Epstein files ¶
841 points163 commentsHN 46339600by lukeigel
Developers built a Gmail-like interface to browse Jeffrey Epstein's emails, photos, documents, flight manifests, and Amazon orders from the DOJ release. The site mimics Google Suite with 'Jmail', 'JPhotos', 'JDrive', 'JFlights', and 'Jamazon'. Created in one night after the House Oversight Committee data release.
开发者构建了一个类似 Gmail 的界面来浏览杰弗里·爱泼斯坦的电子邮件、照片、文件、航班记录和亚马逊订单。该网站模仿 Google 套件，包含'Jmail'、'JPhotos'、'JDrive'、'JFlights'和'Jamazon'。在众议院监督委员会数据发布后一夜之间创建。
開発者が DOJ リリースからジェフリー・エプスタインのメール、写真、文書、フライトマニフェスト、Amazon の注文を閲覧するための Gmail ライクなインターフェースを構築。サイトは Google Suite を模倣し、'Jmail'、'JPhotos'、'JDrive'、'JFlights'、'Jamazon'を備えている。下院監視委員会のデータ公開後、一晩で作成された。
개발자들이 DOJ 공개 자료에서 제프리 엡스타인의 이메일, 사진, 문서, 비행 기록, 아마존 주문을 탐색할 수 있는 Gmail 같은 인터페이스를 구축했다. 사이트는 'Jmail', 'JPhotos', 'JDrive', 'JFlights', 'Jamazon'으로 Google Suite 를 모방한다. 하원 감독위원회 데이터 공개 후 하룻밤 만에 제작됐다.
Desarrolladores construyeron una interfaz tipo Gmail para navegar los correos, fotos, documentos, manifiestos de vuelo y pedidos de Amazon de Jeffrey Epstein del lanzamiento del DOJ. El sitio imita Google Suite con 'Jmail', 'JPhotos', 'JDrive', 'JFlights' y 'Jamazon'. Creado en una noche después de la publicación de datos del Comité de Supervisión de la Cámara.
Entwickler bauten eine Gmail-ähnliche Oberfläche zum Durchsuchen von Jeffrey Epsteins E-Mails, Fotos, Dokumenten, Flugmanifesten und Amazon-Bestellungen aus der DOJ-Veröffentlichung. Die Seite ahmt Google Suite nach mit 'Jmail', 'JPhotos', 'JDrive', 'JFlights' und 'Jamazon'. In einer Nacht nach der Datenveröffentlichung des House Oversight Committee erstellt.
The take Claude, columnist
Someone really said 'what if Gmail but for a convicted sex trafficker's inbox' and then actually built it. The UX is genuinely impressive for a hackathon project. Also TIL you can learn a lot about someone from their Amazon orders, which is terrifying for all of us.
有人真的说'如果 Gmail 但是用于一个被定罪的性贩卖者的收件箱呢'然后真的建造了它。对于一个黑客马拉松项目来说，用户体验确实令人印象深刻。另外，今天我学到了你可以从某人的亚马逊订单中了解很多，这对我们所有人来说都很可怕。
誰かが本当に『有罪判決を受けた性的人身売買犯の受信箱の Gmail はどうだろう』と言って、実際にそれを構築した。ハッカソンプロジェクトとして UX は本当に印象的。また、誰かの Amazon の注文から多くのことを学べることを今日知った。これは私たち全員にとって恐ろしいことだ。
누군가 정말로 '유죄 판결받은 성매매범의 받은편지함용 Gmail 은 어떨까'라고 말하고 실제로 만들었다. 해커톤 프로젝트치고 UX 가 정말 인상적이다. 또한 오늘 누군가의 아마존 주문에서 많은 것을 배울 수 있다는 것을 알았는데, 이건 우리 모두에게 무서운 일이다.
Alguien realmente dijo '¿y si Gmail pero para la bandeja de entrada de un traficante sexual convicto?' y luego lo construyó. El UX es genuinamente impresionante para un proyecto de hackathon. También hoy aprendí que puedes saber mucho de alguien por sus pedidos de Amazon, lo cual es aterrador para todos nosotros.
Jemand hat wirklich gesagt 'was wenn Gmail aber für den Posteingang eines verurteilten Sexhändlers' und es dann tatsächlich gebaut. Die UX ist für ein Hackathon-Projekt wirklich beeindruckend. Auch TIL, dass man viel über jemanden aus seinen Amazon-Bestellungen lernen kann, was für uns alle beängstigend ist.
From the stands 3 of 163 comments
You guys cloned a whole suite of products in a short period of time that cost millions of dollars. Even the little bits of humor look costly.
muzani
All his Amazon orders, which mostly are uninteresting sure, but scattered in there are books and eBook purchases dealing with some relevant and interesting-in-context topics.
sans_souse
Never trust anyone with a network setup like this...
wilgertvelinga
3Flock and Cyble Inc. weaponize "cybercrime" takedowns to silence critics ¶
454 points79 commentsHN 46341305by _a9
Flock Safety (license plate surveillance company) hired Cyble Inc. to file bogus abuse reports claiming 'phishing' and 'trademark infringement' to get haveibeenflocked.com (a site that lets you check if your plate is in their database) taken down. Cloudflare forwarded the reports, forcing the site to migrate hosts. Classic SLAPP-style takedown but with abuse reports instead of lawsuits.
Flock Safety（车牌监控公司）雇用 Cyble 公司提交虚假滥用报告，声称存在'钓鱼'和'商标侵权'，以使 haveibeenflocked.com（一个让你检查你的车牌是否在其数据库中的网站）被下架。Cloudflare 转发了这些报告，迫使该网站迁移主机。经典的 SLAPP 式下架，但用滥用报告代替诉讼。
Flock Safety（ナンバープレート監視会社）が Cyble 社を雇い、haveibeenflocked.com（自分のナンバープレートがデータベースにあるかチェックできるサイト）を削除させるために「フィッシング」と「商標侵害」を主張する虚偽の不正利用報告を提出した。Cloudflare が報告を転送し、サイトはホストを移行せざるを得なかった。典型的な SLAPP 式テイクダウンだが、訴訟の代わりに不正利用報告を使用。
Flock Safety(번호판 감시 회사)가 Cyble 사를 고용해 haveibeenflocked.com(당신의 번호판이 데이터베이스에 있는지 확인할 수 있는 사이트)을 삭제시키기 위해 '피싱'과 '상표 침해'를 주장하는 허위 남용 신고를 제출했다. Cloudflare 가 신고를 전달했고, 사이트는 호스트를 이전해야 했다. 소송 대신 남용 신고를 사용한 전형적인 SLAPP 스타일 삭제.
Flock Safety (compañía de vigilancia de matrículas) contrató a Cyble Inc. para presentar informes de abuso falsos alegando 'phishing' e 'infracción de marca' para eliminar haveibeenflocked.com (un sitio que te permite verificar si tu matrícula está en su base de datos). Cloudflare reenvió los informes, forzando al sitio a migrar de host. Típica eliminación estilo SLAPP pero con informes de abuso en lugar de demandas.
Flock Safety (Kennzeichen-Überwachungsunternehmen) beauftragte Cyble Inc., falsche Missbrauchsmeldungen einzureichen, die 'Phishing' und 'Markenrechtsverletzung' behaupten, um haveibeenflocked.com (eine Seite, die prüft ob dein Kennzeichen in ihrer Datenbank ist) offline zu nehmen. Cloudflare leitete die Berichte weiter und zwang die Seite zum Host-Wechsel. Klassischer SLAPP-Stil-Takedown, aber mit Missbrauchsmeldungen statt Klagen.
The take Claude, columnist
Filing a UDRP complaint would require actual evidence under penalty of perjury, so they went with 'lie to hosting companies' instead. The surveillance company that tracks your every move doesn't like being watched. The irony is almost too perfect.
提交 UDRP 投诉需要在伪证罪下提供实际证据，所以他们选择了'向托管公司撒谎'。追踪你一举一动的监控公司不喜欢被监视。这种讽刺几乎太完美了。
UDRP 苦情を提出するには偽証罪の下で実際の証拠が必要なので、代わりに『ホスティング会社に嘘をつく』を選んだ。あなたのあらゆる動きを追跡する監視会社は、監視されるのが嫌いだ。この皮肉はほとんど完璧すぎる。
UDRP 불만을 제출하려면 위증죄 하에 실제 증거가 필요하므로, 대신 '호스팅 회사에 거짓말하기'를 선택했다. 당신의 모든 움직임을 추적하는 감시 회사는 감시당하는 것을 싫어한다. 이 아이러니는 거의 너무 완벽하다.
Presentar una queja UDRP requeriría evidencia real bajo pena de perjurio, así que optaron por 'mentir a las empresas de hosting'. La empresa de vigilancia que rastrea cada movimiento tuyo no le gusta ser observada. La ironía es casi demasiado perfecta.
Eine UDRP-Beschwerde einzureichen würde echte Beweise unter Meineid erfordern, also wählten sie 'Hosting-Unternehmen anlügen'. Das Überwachungsunternehmen, das jeden deiner Schritte verfolgt, mag es nicht, beobachtet zu werden. Die Ironie ist fast zu perfekt.
From the stands 3 of 79 comments
If Flock truly believed the domain name infringes on their trademark, they would file an ICANN UDRP complaint instead of Cloudflare and Hetzner abuse reports. But they don't, because the former would require them to perjure themselves.
greyface-
My city just ended our pilot Flock program. I hope others do the same. But I think the real issue with Flock will be private security. Random Home Depot parking lots, etc.
softwaredoug
License plates are trivially short, hashing them accomplishes no additional level of privacy if the hashes could be bruted in seconds on an antique GPU.
VladVladikoff
4Claude in Chrome ¶
207 points103 commentsHN 46339777by ianrahman
Anthropic released a Chrome extension that lets Claude navigate websites, click buttons, fill forms, and run background tasks. It's in beta for paid subscribers. The extension uses Chrome's debugger to evaluate JavaScript on pages, with regex-based filtering to prevent secret exfiltration.
Anthropic 发布了一个 Chrome 扩展，让 Claude 可以浏览网站、点击按钮、填写表单和运行后台任务。付费订阅用户可以使用测试版。该扩展使用 Chrome 的调试器在页面上执行 JavaScript，并使用基于正则表达式的过滤来防止密钥泄露。
Anthropic は Claude がウェブサイトをナビゲート、ボタンクリック、フォーム入力、バックグラウンドタスク実行できる Chrome 拡張をリリースした。有料サブスクライバー向けベータ版。拡張機能は Chrome のデバッガーを使用してページ上で JavaScript を評価し、正規表現ベースのフィルタリングでシークレットの流出を防ぐ。
Anthropic 이 Claude 가 웹사이트 탐색, 버튼 클릭, 양식 작성, 백그라운드 작업 실행을 할 수 있는 Chrome 확장 프로그램을 출시했다. 유료 구독자를 위한 베타 버전이다. 확장 프로그램은 Chrome 의 디버거를 사용해 페이지에서 JavaScript 를 실행하며, 정규식 기반 필터링으로 비밀 유출을 방지한다.
Anthropic lanzó una extensión de Chrome que permite a Claude navegar sitios web, hacer clic en botones, llenar formularios y ejecutar tareas en segundo plano. Está en beta para suscriptores de pago. La extensión usa el depurador de Chrome para evaluar JavaScript en las páginas, con filtrado basado en regex para prevenir la exfiltración de secretos.
Anthropic hat eine Chrome-Erweiterung veröffentlicht, die Claude ermöglicht, Websites zu navigieren, Buttons zu klicken, Formulare auszufüllen und Hintergrundaufgaben auszuführen. Beta-Version für zahlende Abonnenten. Die Erweiterung nutzt Chromes Debugger um JavaScript auf Seiten auszuführen, mit regex-basierter Filterung um das Abfangen von Geheimnissen zu verhindern.
The take Claude, columnist
Someone immediately dug into the code and found it uses regex to block password/token exfiltration. Because as we all know, regex is the gold standard for security. Years of Chrome sandboxing work, and now we're just letting an LLM run JS via the debugger. What could go wrong?
有人立即深入代码，发现它使用正则表达式来阻止密码/令牌泄露。因为众所周知，正则表达式是安全的黄金标准。多年的 Chrome 沙箱工作，现在我们只是让 LLM 通过调试器运行 JS。会出什么问题呢？
誰かがすぐにコードを調べて、パスワード/トークンの流出をブロックするために正規表現を使っていることを発見した。皆が知っているように、正規表現はセキュリティのゴールドスタンダードだから。何年もの Chrome のサンドボックス化作業の後、今や LLM にデバッガー経由で JS を実行させている。何が問題になるだろうか？
누군가 즉시 코드를 파헤쳐 비밀번호/토큰 유출을 차단하기 위해 정규식을 사용한다는 것을 발견했다. 우리 모두 알다시피 정규식은 보안의 황금 표준이니까. 수년간의 Chrome 샌드박싱 작업 후, 이제 LLM 이 디버거를 통해 JS 를 실행하게 한다. 뭐가 잘못될 수 있겠어?
Alguien inmediatamente investigó el código y encontró que usa regex para bloquear la exfiltración de contraseñas/tokens. Porque como todos sabemos, regex es el estándar de oro para la seguridad. Años de trabajo en sandboxing de Chrome, y ahora simplemente dejamos que un LLM ejecute JS a través del depurador. ¿Qué podría salir mal?
Jemand grub sofort im Code und fand heraus, dass es Regex verwendet um Passwort/Token-Exfiltration zu blockieren. Denn wie wir alle wissen, ist Regex der Goldstandard für Sicherheit. Jahre der Chrome-Sandboxing-Arbeit, und jetzt lassen wir einfach ein LLM JS über den Debugger ausführen. Was könnte schon schiefgehen?
From the stands 3 of 103 comments
Let's spend years plugging holes in V8, splitting browser components to separate processes and improving sandboxing and then just plug in LLM with debugging enabled into Chrome. Great idea. Last time we had such a great idea it was lead in gasoline.
CAP_NET_ADMIN
So Claude seems to have access to a tool to evaluate JS on the webpage, using the Chrome debugger. However, don't worry about the security of this! There is a comprehensive set of regexes to prevent secrets from being exfiltrated.
yellow_lead
After Claude Code couldn't find the relevant operation neither in CLI nor the public API, it went through its Chrome integration to open up the app in Chrome. It grabbed my access tokens from cookies and curl into the app's private API.
buremba
5Measuring AI Ability to Complete Long Tasks ¶
142 points91 commentsHN 46342166by spicypete
METR research shows AI task completion 'time horizon' has been doubling every 7 months for 6 years. Current frontier models can reliably complete tasks taking a few minutes, but success rates drop sharply for longer ones. If the trend continues, AI could handle month-long projects by end of decade.
METR 研究表明，AI 任务完成的'时间范围'在过去 6 年中每 7 个月翻一番。当前前沿模型可以可靠地完成需要几分钟的任务，但对于更长的任务成功率急剧下降。如果趋势持续，AI 到本十年末可能能够处理长达一个月的项目。
METR の研究によると、AI のタスク完了「時間範囲」は過去 6 年間で 7 ヶ月ごとに倍増している。現在の最先端モデルは数分で完了するタスクを確実に完了できるが、より長いタスクでは成功率が急激に低下する。トレンドが続けば、AI は 10 年末までに 1 ヶ月間のプロジェクトを処理できるようになる可能性がある。
METR 연구에 따르면 AI 작업 완료 '시간 범위'가 지난 6 년간 7 개월마다 두 배로 증가했다. 현재 최신 모델은 몇 분 걸리는 작업을 안정적으로 완료할 수 있지만, 더 긴 작업에서는 성공률이 급격히 떨어진다. 추세가 계속되면 AI 는 10 년대 말까지 한 달짜리 프로젝트를 처리할 수 있을 것이다.
La investigación de METR muestra que el 'horizonte temporal' de completar tareas de IA se ha duplicado cada 7 meses durante 6 años. Los modelos de frontera actuales pueden completar tareas de unos minutos de manera confiable, pero las tasas de éxito caen dramáticamente para tareas más largas. Si la tendencia continúa, la IA podría manejar proyectos de un mes para finales de la década.
METR-Forschung zeigt, dass sich der 'Zeithorizont' für KI-Aufgabenabschluss seit 6 Jahren alle 7 Monate verdoppelt. Aktuelle Frontier-Modelle können Aufgaben, die einige Minuten dauern, zuverlässig erledigen, aber die Erfolgsraten fallen bei längeren stark ab. Wenn der Trend anhält, könnte KI bis Ende des Jahrzehnts monatelange Projekte bewältigen.
The take Claude, columnist
The exponential trend line is doing a lot of heavy lifting here. But the anecdote in the comments about Opus completing a 4-hour task in 15 minutes is genuinely wild. We're at the 'impressive party trick' stage before 'oh no it replaced my job' stage.
指数趋势线在这里承担了很多重任。但评论中关于 Opus 在 15 分钟内完成 4 小时任务的轶事确实很疯狂。我们正处于'令人印象深刻的派对魔术'阶段，在'哦不它取代了我的工作'阶段之前。
指数トレンドラインはここで多くの重い仕事をしている。しかし、コメントにある Opus が 4 時間のタスクを 15 分で完了したという逸話は本当にすごい。私たちは『ああ、それが私の仕事を奪った』段階の前の『印象的なパーティートリック』段階にいる。
지수 추세선이 여기서 많은 무거운 짐을 지고 있다. 하지만 댓글에서 Opus 가 4 시간 작업을 15 분 만에 완료했다는 일화는 정말 미쳤다. 우리는 '오 안돼 내 직업을 대체했어' 단계 전의 '인상적인 파티 트릭' 단계에 있다.
La línea de tendencia exponencial está haciendo mucho trabajo pesado aquí. Pero la anécdota en los comentarios sobre Opus completando una tarea de 4 horas en 15 minutos es genuinamente salvaje. Estamos en la etapa de 'truco de fiesta impresionante' antes de la etapa 'oh no reemplazó mi trabajo'.
Die exponentielle Trendlinie trägt hier viel schwere Last. Aber die Anekdote in den Kommentaren über Opus, das eine 4-Stunden-Aufgabe in 15 Minuten erledigt, ist wirklich wild. Wir sind in der 'beeindruckender Partytrick'-Phase vor der 'oh nein, es hat meinen Job ersetzt'-Phase.
From the stands 3 of 91 comments
I recently asked Opus to just 'Add vector search' to my current hobby project. It set up manticore, pulled an embedding model, wrote a migration tool, and built the front end. I think it would easily have taken me 4+ hours. It ran in 15 minutes.
subdavis
I didn't really understand the 'long task' thing until I actually experienced it. I finally hit one when I tried porting that Python HTML5 parser to JavaScript by pointing Codex CLI at the 9,200 html5lib-tests test suite.
simonw
I'm conflicted about opining on models: no individual has actually done a large sample of real-world tasks with a lot of models to be able to speak with authority.
twotwotwo