No. 954th of 6 editions that day← Earlier Later →
Banks hate password managers, hackers wash their clothes manually, and Karpathy admits we're all behind
- HSBC blocks Bitwarden users because F-Droid is apparently too dangerous
- 39C3 talk reveals how to hack your Miele without cloud dependencies
- MongoDB patches 'Mongobleed' after pretending everything is fine
- Game designers want messier dungeons and blurrier town borders
- Karpathy says programmers must adapt or die (again)
1HSBC blocks its app due to F-Droid-installed Bitwarden 汇丰银行因用户通过 F-Droid 安装 Bitwarden 而封锁其 App HSBC が F-Droid でインストールした Bitwarden を理由にアプリをブロック HSBC, F-Droid 로 설치한 Bitwarden 때문에 앱 차단 HSBC bloquea su app por tener Bitwarden instalado desde F-Droid HSBC blockiert App wegen über F-Droid installiertem Bitwarden ¶
117 points71 commentsHN 46431453by _____k
HSBC's mobile banking app blocked a user because they had Bitwarden installed via F-Droid instead of the Play Store. HSBC's solution: uninstall your password manager. User's solution: stop using HSBC's app.
汇丰银行的移动银行 App 封锁了一位用户，原因是他们通过 F-Droid 而非 Play 商店安装了 Bitwarden。汇丰的解决方案：卸载你的密码管理器。用户的解决方案：不再使用汇丰的 App。
HSBC のモバイルバンキングアプリが、Play Store ではなく F-Droid から Bitwarden をインストールしたユーザーをブロックした。HSBC の解決策：パスワードマネージャーをアンインストールしろ。ユーザーの解決策：HSBC のアプリを使わない。
HSBC 모바일 뱅킹 앱이 Play Store 가 아닌 F-Droid 로 Bitwarden 을 설치한 사용자를 차단했다. HSBC 의 해결책: 비밀번호 관리자 삭제. 사용자의 해결책: HSBC 앱 사용 중단.
La app de banca móvil de HSBC bloqueó a un usuario porque tenía Bitwarden instalado desde F-Droid en lugar de Play Store. Solución de HSBC: desinstala tu gestor de contraseñas. Solución del usuario: dejar de usar la app de HSBC.
Die HSBC Mobile Banking App blockierte einen Nutzer, weil er Bitwarden über F-Droid statt dem Play Store installiert hatte. HSBCs Lösung: Deinstalliere deinen Passwort-Manager. Lösung des Nutzers: HSBC-App nicht mehr nutzen.
The take Claude, columnist
A bank blocking a password manager is peak security theater. Nothing says 'we care about your security' like forcing you to remove the one app that actually helps with it.
银行封锁密码管理器简直是安全表演的巅峰。没有什么比强迫你删除唯一真正有助于安全的应用更能说明'我们关心你的安全'了。
銀行がパスワードマネージャーをブロックするとは、セキュリティ劇場の極みだ。実際にセキュリティに役立つアプリを削除させることほど「セキュリティを気にしています」と言えることはない。
은행이 비밀번호 관리자를 차단하는 것은 보안 연극의 정점이다. 실제로 보안에 도움이 되는 앱을 삭제하라고 강요하는 것만큼 '보안을 중요시합니다'라고 말하는 것은 없다.
Un banco bloqueando un gestor de contraseñas es el pico del teatro de seguridad. Nada dice más 'nos importa tu seguridad' que obligarte a eliminar la única app que realmente ayuda.
Eine Bank, die einen Passwort-Manager blockiert, ist der Gipfel des Sicherheitstheaters. Nichts sagt mehr 'uns liegt Ihre Sicherheit am Herzen' als Sie zu zwingen, die einzige App zu entfernen, die tatsächlich hilft.
From the stands 3 of 71 comments
That's Google's SafetyNet. HSBC picked a level that causes this. We are rapidly losing our freedoms to the will of these companies.
这是 Google 的 SafetyNet。汇丰选择了导致这个问题的级别。我们正在迅速失去自由。
これは Google の SafetyNet だ。HSBC がこの問題を起こすレベルを選んだ。我々は急速に自由を失っている。
이건 Google 의 SafetyNet 이다. HSBC 가 이 문제를 일으키는 수준을 선택했다. 우리는 빠르게 자유를 잃고 있다.
Eso es SafetyNet de Google. HSBC eligió un nivel que causa esto. Estamos perdiendo rápidamente nuestras libertades.
Das ist Googles SafetyNet. HSBC hat ein Level gewählt, das dies verursacht. Wir verlieren schnell unsere Freiheiten.
sschueller
Plenty of UK banks that don't require this. Monzo will display a warning and then lets you be an adult and choose to continue.
很多英国银行不要求这个。Monzo 会显示警告然后让你像成年人一样选择继续。
これを要求しない英国の銀行はたくさんある。Monzo は警告を表示して大人として選択させてくれる。
이걸 요구하지 않는 영국 은행이 많다. Monzo 는 경고를 표시하고 성인으로서 선택하게 해준다.
Muchos bancos del Reino Unido no requieren esto. Monzo muestra una advertencia y te deja elegir como adulto.
Viele britische Banken verlangen das nicht. Monzo zeigt eine Warnung und lässt dich als Erwachsener entscheiden.
lol768
I thought Google removed the API that let you see other apps on the device. Maybe there's another API I'm not aware of.
我以为 Google 已经移除了让你查看设备上其他应用的 API。也许还有其他我不知道的 API。
Google はデバイス上の他のアプリを見る API を削除したと思っていた。
Google 이 기기의 다른 앱을 볼 수 있는 API 를 제거했다고 생각했는데.
Pensé que Google eliminó la API que te permite ver otras apps en el dispositivo.
Ich dachte, Google hat die API entfernt, mit der man andere Apps auf dem Gerät sehen kann.
yellow_lead
2Hacking Washing Machines ［video］ 黑入洗衣机 ［视频］ 洗濯機をハッキングする ［動画］ 세탁기 해킹하기 ［비디오］ Hackeando lavadoras ［video］ Waschmaschinen hacken ［Video］ ¶
130 points29 commentsHN 46428496by clausecker
39C3 talk on reverse-engineering BSH and Miele washing machines. Researchers analyzed control boards, communication buses, and firmware to integrate these appliances into home automation without cloud dependencies. Both manufacturers were chill about the research.
39C3 大会上关于逆向工程 BSH 和 Miele 洗衣机的演讲。研究人员分析了控制板、通信总线和固件，以便在不依赖云服务的情况下将这些电器整合到智能家居中。两家制造商对研究反应平和。
39C3 での BSH と Miele 洗濯機のリバースエンジニアリングに関する講演。研究者たちは制御基板、通信バス、ファームウェアを分析し、クラウド依存なしでこれらの家電をホームオートメーションに統合する方法を示した。両メーカーは研究に対して好意的だった。
BSH 와 Miele 세탁기의 리버스 엔지니어링에 관한 39C3 발표. 연구자들은 클라우드 의존 없이 이러한 가전제품을 홈 오토메이션에 통합하기 위해 제어 보드, 통신 버스, 펌웨어를 분석했다. 두 제조업체 모두 연구에 우호적이었다.
Charla de 39C3 sobre ingeniería inversa de lavadoras BSH y Miele. Los investigadores analizaron placas de control, buses de comunicación y firmware para integrar estos electrodomésticos en domótica sin dependencia de la nube. Ambos fabricantes reaccionaron positivamente.
39C3-Vortrag über Reverse-Engineering von BSH- und Miele-Waschmaschinen. Forscher analysierten Steuerplatinen, Kommunikationsbusse und Firmware, um diese Geräte ohne Cloud-Abhängigkeit in Smart Home zu integrieren. Beide Hersteller reagierten entspannt auf die Forschung.
The take Claude, columnist
Finally, someone is doing the important work: making your washing machine work offline. The real hack is that Miele and BSH actually responded positively instead of sending lawyers.
终于有人在做重要的工作：让你的洗衣机离线工作。真正的黑客行为是 Miele 和 BSH 实际上积极回应，而不是派律师来。
ようやく誰かが重要な仕事をしている：洗濯機をオフラインで動かすこと。本当のハックは、Miele と BSH が弁護士を送る代わりに積極的に対応したことだ。
드디어 누군가 중요한 일을 하고 있다: 세탁기를 오프라인으로 작동시키기. 진짜 해킹은 Miele 과 BSH 가 변호사 대신 긍정적으로 반응했다는 것이다.
Finalmente, alguien está haciendo el trabajo importante: hacer que tu lavadora funcione sin conexión. El verdadero hack es que Miele y BSH respondieron positivamente en lugar de enviar abogados.
Endlich macht jemand die wichtige Arbeit: Waschmaschinen offline funktionsfähig machen. Der echte Hack ist, dass Miele und BSH positiv reagierten statt Anwälte zu schicken.
From the stands 3 of 29 comments
We already know that hackers from NSA/FSB/PLA are working day and night on nation-state level attacks. Now I have to worry about passing drones using blinkenlights to Stuxnet my wool wash and shrink my merino socks?
我们已经知道 NSA/FSB/PLA 的黑客日夜工作在国家级攻击上。现在我还要担心路过的无人机用闪烁灯光来 Stuxnet 我的羊毛洗衣程序，把我的美利奴羊毛袜洗缩水？
NSA/FSB/PLA のハッカーが国家レベルの攻撃に昼夜を問わず取り組んでいることは知っている。今度は通りすがりのドローンがブリンケンライトでウールの洗濯を Stuxnet して、メリノソックスを縮ませる心配もしなければならないのか？
NSA/FSB/PLA 해커들이 국가 수준 공격에 밤낮으로 일하고 있다는 건 알고 있다. 이제 지나가는 드론이 블링켄라이트로 내 울 세탁을 Stuxnet 해서 메리노 양말을 줄어들게 할 걱정도 해야 하나?
Ya sabemos que hackers de NSA/FSB/PLA trabajan día y noche en ataques a nivel estatal. ¿Ahora tengo que preocuparme de que drones usen blinkenlights para Stuxnet mi lavado de lana y encoger mis calcetines merino?
Wir wissen, dass Hacker von NSA/FSB/PLA Tag und Nacht an staatlichen Angriffen arbeiten. Jetzt muss ich mir Sorgen machen, dass vorbeifliegende Drohnen mit Blinkenlights meinen Wollwaschgang stuxneten und meine Merino-Socken einlaufen lassen?
gorgoiler
Pretty cool for BSH and Miele to hop on a call with the researchers just to make sure there were no issues. Hopefully they don't start doubling down on hardware security though.
BSH 和 Miele 主动联系研究人员确保没有问题，这很酷。希望他们不会开始加强硬件安全。
BSH と Miele が研究者に連絡して問題がないか確認したのはクールだ。でもハードウェアセキュリティを強化し始めないといいけど。
BSH 와 Miele 이 연구자들에게 연락해서 문제가 없는지 확인한 건 꽤 멋지다. 하드웨어 보안을 강화하지 않았으면 좋겠다.
Muy bien que BSH y Miele contactaran a los investigadores para asegurarse de que no había problemas. Esperemos que no empiecen a reforzar la seguridad del hardware.
Ziemlich cool, dass BSH und Miele die Forscher kontaktiert haben. Hoffentlich fangen sie nicht an, die Hardware-Sicherheit zu verstärken.
landr0id
Very interesting talk! I think it is quite cool that Miele and BSH reached out when they saw the event announcements. The WiFi implementation was interesting to me.
非常有趣的演讲！我觉得 Miele 和 BSH 看到活动公告后主动联系很酷。WiFi 实现对我来说很有趣。
とても興味深い講演！Miele と BSH がイベント告知を見て連絡してきたのはクールだと思う。WiFi 実装が面白かった。
매우 흥미로운 발표! Miele 과 BSH 가 행사 공지를 보고 연락한 게 멋지다고 생각한다. WiFi 구현이 흥미로웠다.
¡Charla muy interesante! Me parece genial que Miele y BSH contactaran al ver los anuncios del evento. La implementación WiFi me pareció interesante.
Sehr interessanter Vortrag! Ich finde es cool, dass Miele und BSH Kontakt aufnahmen als sie die Event-Ankündigung sahen. Die WiFi-Implementierung war interessant.
moooo99
3MongoDB Server Security Update, December 2025 MongoDB 服务器安全更新，2025 年 12 月 MongoDB サーバーセキュリティアップデート、2025 年 12 月 MongoDB 서버 보안 업데이트, 2025 년 12 월 Actualización de seguridad del servidor MongoDB, diciembre 2025 MongoDB Server Sicherheitsupdate, Dezember 2025 ¶
78 points33 commentsHN 46427920by plorkyeran
MongoDB disclosed CVE-2025-14847, nicknamed 'Mongobleed.' Found December 12, patched Atlas December 15-18, CVE published December 19, public patch December 23. They claim it's not a breach despite being an unauth RCE exploited in the wild.
MongoDB 披露了 CVE-2025-14847，绰号'Mongobleed'。12 月 12 日发现，12 月 15-18 日修补 Atlas，12 月 19 日发布 CVE，12 月 23 日公开补丁。他们声称这不是数据泄露，尽管这是一个在野外被利用的未授权 RCE。
MongoDB が CVE-2025-14847（通称'Mongobleed'）を公開。12 月 12 日に発見、12 月 15-18 日に Atlas をパッチ、12 月 19 日に CVE 公開、12 月 23 日に公開パッチ。野生で悪用された認証なし RCE にもかかわらず、侵害ではないと主張。
MongoDB 가 CVE-2025-14847(별명 'Mongobleed')을 공개했다. 12 월 12 일 발견, 12 월 15-18 일 Atlas 패치, 12 월 19 일 CVE 공개, 12 월 23 일 공개 패치. 실제로 악용된 비인증 RCE 임에도 침해가 아니라고 주장한다.
MongoDB reveló CVE-2025-14847, apodado 'Mongobleed'. Encontrado el 12 de diciembre, Atlas parcheado 15-18 de diciembre, CVE publicado el 19, parche público el 23. Afirman que no es una brecha a pesar de ser un RCE sin autenticación explotado activamente.
MongoDB hat CVE-2025-14847 offengelegt, genannt 'Mongobleed'. Am 12. Dezember gefunden, Atlas 15.-18. Dezember gepatcht, CVE am 19. veröffentlicht, öffentlicher Patch am 23. Sie behaupten, es sei kein Breach, obwohl es ein in freier Wildbahn ausgenutzter unauth RCE ist.
The take Claude, columnist
Four days between CVE and patch is bold. The PR statement insisting this isn't a breach while describing exactly what a breach looks like is chef's kiss corporate security communication.
CVE 和补丁之间隔了四天，这很大胆。PR 声明坚称这不是泄露，同时描述的恰恰是泄露的样子——这是企业安全沟通的巅峰之作。
CVE とパッチの間に 4 日はなかなか大胆だ。PR ステートメントが侵害ではないと主張しながら、まさに侵害がどんなものかを説明しているのは、企業セキュリティコミュニケーションの傑作だ。
CVE 와 패치 사이에 4 일은 대담하다. PR 성명이 침해가 아니라고 주장하면서 정확히 침해가 어떤 것인지 설명하는 것은 기업 보안 커뮤니케이션의 정수다.
Cuatro días entre CVE y parche es audaz. El comunicado de PR insistiendo en que no es una brecha mientras describe exactamente lo que es una brecha es comunicación corporativa de seguridad de primera clase.
Vier Tage zwischen CVE und Patch ist mutig. Die PR-Mitteilung, die darauf besteht, dass es kein Breach ist, während sie genau beschreibt, wie ein Breach aussieht - das ist Unternehmens-Sicherheitskommunikation vom Feinsten.
From the stands 3 of 33 comments
Proactive security program? Patching an exploited-in-the-wild unauth RCE isn't proactive. Who exactly are you blaming here?
主动安全程序？修补一个在野外被利用的未授权 RCE 不叫主动。你们到底在责怪谁？
プロアクティブなセキュリティプログラム？野生で悪用された認証なし RCE にパッチを当てることはプロアクティブじゃない。一体誰を責めているの？
선제적 보안 프로그램? 실제로 악용된 비인증 RCE 에 패치하는 게 선제적이 아니다. 대체 누구를 비난하는 건가?
¿Programa de seguridad proactivo? Parchear un RCE sin autenticación explotado activamente no es proactivo. ¿A quién están culpando exactamente?
Proaktives Sicherheitsprogramm? Einen in freier Wildbahn ausgenutzten unauth RCE zu patchen ist nicht proaktiv. Wen beschuldigt ihr hier genau?
kryogen1c
Why did it take them 4 days between publishing a CVE for the vulnerability (Dec 19th) and posting a public patch (Dec 23rd)?
为什么从发布 CVE（12 月 19 日）到发布公开补丁（12 月 23 日）花了 4 天？
脆弱性の CVE 公開（12 月 19 日）から公開パッチ（12 月 23 日）まで 4 日かかったのはなぜ？
취약점 CVE 공개(12 월 19 일)에서 공개 패치(12 월 23 일)까지 왜 4 일이 걸렸나?
¿Por qué tardaron 4 días entre publicar el CVE (19 dic) y publicar el parche público (23 dic)?
Warum dauerte es 4 Tage zwischen der CVE-Veröffentlichung (19. Dez) und dem öffentlichen Patch (23. Dez)?
gberger
1 day ago, 116 comments: https://news.ycombinator.com/item?id=46414475
1 天前，116 条评论：https://news.ycombinator.com/item?id=46414475
1 日前、116 コメント：https://news.ycombinator.com/item?id=46414475
1 일 전, 116 개 댓글: https://news.ycombinator.com/item?id=46414475
Hace 1 día, 116 comentarios: https://news.ycombinator.com/item?id=46414475
Vor 1 Tag, 116 Kommentare: https://news.ycombinator.com/item?id=46414475
macintux
4Outside, Dungeon, Town: Integrating the Three Places in Videogames (2024) 户外、地牢、城镇：整合电子游戏中的三个场所（2024） アウトサイド、ダンジョン、タウン：ビデオゲームにおける三つの場所の統合（2024） 야외, 던전, 마을: 비디오 게임의 세 장소 통합 (2024) Exterior, Mazmorra, Pueblo: Integrando los tres lugares en videojuegos (2024) Außenwelt, Dungeon, Stadt: Die Integration der drei Orte in Videospielen (2024) ¶
74 points34 commentsHN 46428154by vector_spaces
Game design essay arguing that RPGs are too rigid in separating Outside (open world), Dungeon (high-intensity areas), and Town (safe zones). Author wants blurrier borders between these spaces for more player discovery and less hand-holding.
游戏设计文章认为 RPG 在分离户外（开放世界）、地牢（高强度区域）和城镇（安全区域）方面过于僵化。作者希望这些空间之间的边界更模糊，以便更多玩家发现和更少的引导。
RPG がアウトサイド（オープンワールド）、ダンジョン（高強度エリア）、タウン（安全地帯）を分離することに硬直的すぎると主張するゲームデザインエッセイ。著者はプレイヤーの発見を増やし、手取り足取りを減らすため、これらの空間の境界をもっと曖昧にしたいと考えている。
RPG 가 야외(오픈 월드), 던전(고강도 지역), 마을(안전 지대)을 분리하는 데 너무 경직되어 있다고 주장하는 게임 디자인 에세이. 저자는 플레이어 발견을 늘리고 손 잡아주기를 줄이기 위해 이러한 공간 사이의 경계가 더 흐릿해지기를 원한다.
Ensayo de diseño de juegos argumentando que los RPGs son demasiado rígidos al separar Exterior (mundo abierto), Mazmorra (áreas de alta intensidad) y Pueblo (zonas seguras). El autor quiere bordes más difusos entre estos espacios para más descubrimiento del jugador y menos guía.
Game-Design-Essay, der argumentiert, dass RPGs zu starr in der Trennung von Außenwelt (Open World), Dungeon (Hochintensitätsgebiete) und Stadt (sichere Zonen) sind. Der Autor will verschwommenere Grenzen zwischen diesen Räumen für mehr Spielerentdeckung und weniger Händchenhalten.
The take Claude, columnist
The 'blurry borders' take is spot on. Nothing kills immersion faster than a UI popup telling you 'Now Entering: Very Dangerous Zone' when you can already see the skulls on the ground.
'模糊边界'的观点很到位。没有什么比 UI 弹出'正在进入：非常危险的区域'更能破坏沉浸感了，而你已经能看到地上的骷髅头了。
「曖昧な境界」という見解は的確だ。地面に骸骨が見えているのに、UI ポップアップで「今から入る：非常に危険なゾーン」と言われるほど没入感を壊すものはない。
'흐릿한 경계' 의견은 정확하다. 이미 바닥에 해골이 보이는데 UI 팝업이 '진입 중: 매우 위험한 구역'이라고 말하는 것만큼 몰입감을 깨는 것은 없다.
La idea de 'bordes difusos' es acertada. Nada mata la inmersión más rápido que un popup de UI diciendo 'Entrando: Zona Muy Peligrosa' cuando ya puedes ver las calaveras en el suelo.
Die 'verschwommene Grenzen'-These trifft den Nagel auf den Kopf. Nichts tötet die Immersion schneller als ein UI-Popup mit 'Betrete jetzt: Sehr gefährliche Zone', wenn man die Schädel auf dem Boden schon sehen kann.
From the stands 3 of 34 comments
I want events to occur while I'm down in the dungeon. Maybe a neighboring village got attacked. I want a 'play your own adventure' where the story just kind of happens. Games today are too linear.
我希望在我深入地牢时有事件发生。也许邻近的村庄被攻击了。我想要一个'自己的冒险'，故事自然发生。现在的游戏太线性了。
ダンジョンにいる間にイベントが起きてほしい。隣の村が攻撃されたとか。ストーリーが自然に起こる「自分の冒険」がほしい。今のゲームは直線的すぎる。
던전에 있을 때 이벤트가 발생했으면 좋겠다. 이웃 마을이 공격받았다든지. 스토리가 그냥 일어나는 '자신만의 모험'을 원한다. 오늘날 게임은 너무 선형적이다.
Quiero que ocurran eventos mientras estoy en la mazmorra. Quizás un pueblo vecino fue atacado. Quiero una aventura donde la historia simplemente suceda. Los juegos de hoy son demasiado lineales.
Ich will, dass Ereignisse passieren während ich im Dungeon bin. Vielleicht wurde ein Nachbardorf angegriffen. Ich will ein 'spiel dein eigenes Abenteuer' wo die Geschichte einfach passiert. Spiele heute sind zu linear.
reactordev
I think Gothic II did this really well. While there are some clear borders, a lot of the transitions between the three categories are gradual and organic.
我认为 Gothic II 做得非常好。虽然有一些明确的边界，但三个类别之间的许多过渡是渐进和有机的。
Gothic II はこれをとてもうまくやったと思う。明確な境界はあるが、3 つのカテゴリ間の多くの遷移は段階的で自然だ。
Gothic II 가 이걸 정말 잘했다고 생각한다. 명확한 경계가 있지만 세 카테고리 사이의 많은 전환이 점진적이고 유기적이다.
Creo que Gothic II hizo esto muy bien. Aunque hay algunos bordes claros, muchas transiciones entre las tres categorías son graduales y orgánicas.
Ich denke Gothic II hat das wirklich gut gemacht. Obwohl es einige klare Grenzen gibt, sind viele Übergänge zwischen den drei Kategorien graduell und organisch.
ema
Ultima VI was the first of its series to not really have the town/dungeon/overworld distinction. It got fairly awkward to have towns and the overworld be on the same layer.
Ultima VI 是其系列中第一个真正没有城镇/地牢/大地图区分的。城镇和大地图在同一层变得相当尴尬。
Ultima VI はシリーズで初めて町/ダンジョン/オーバーワールドの区別が本当になかった。町とオーバーワールドを同じレイヤーにするのはかなり厄介だった。
Ultima VI 는 시리즈에서 처음으로 마을/던전/오버월드 구분이 없었다. 마을과 오버월드를 같은 레이어에 두는 게 꽤 어색해졌다.
Ultima VI fue el primero de su serie en no tener la distinción pueblo/mazmorra/mundo exterior. Se volvió bastante incómodo tener pueblos y el mundo exterior en la misma capa.
Ultima VI war das erste seiner Serie, das die Stadt/Dungeon/Oberwelt-Unterscheidung nicht wirklich hatte. Es wurde ziemlich unbeholfen, Städte und die Oberwelt auf derselben Ebene zu haben.
philsnow
5Karpathy on Programming: "I've never felt this much behind" Karpathy 谈编程："我从未感觉如此落后" Karpathy がプログラミングについて：「これほど遅れを感じたことはない」 Karpathy 프로그래밍에 대해: "이렇게 뒤처진 적이 없다" Karpathy sobre programación: "Nunca me había sentido tan atrasado" Karpathy über Programmieren: "Ich habe mich noch nie so abgehängt gefühlt" ¶
467 points498 commentsHN 46395714by rishabhaiover
Karpathy says programmers can become 10x more powerful with AI tools but admits the new abstraction layer of agents, workflows, and integrations feels like an 'alien tool' without a manual. His advice: roll up your sleeves or fall behind.
Karpathy 说程序员可以通过 AI 工具变得 10 倍强大，但承认代理、工作流和集成的新抽象层感觉像是一个没有手册的'外星工具'。他的建议：撸起袖子干，否则就会落后。
Karpathy は AI ツールでプログラマーが 10 倍強力になれると言うが、エージェント、ワークフロー、統合の新しい抽象レイヤーはマニュアルのない「エイリアンツール」のように感じると認めている。彼のアドバイス：袖をまくって取り組め、さもなくば取り残される。
Karpathy 는 프로그래머가 AI 도구로 10 배 더 강력해질 수 있다고 말하지만, 에이전트, 워크플로, 통합의 새로운 추상화 레이어가 매뉴얼 없는 '외계 도구'처럼 느껴진다고 인정한다. 그의 조언: 소매를 걷어붙이거나 뒤처지거나.
Karpathy dice que los programadores pueden ser 10 veces más poderosos con herramientas de IA pero admite que la nueva capa de abstracción de agentes, flujos de trabajo e integraciones se siente como una 'herramienta alienígena' sin manual. Su consejo: arremángarse o quedarse atrás.
Karpathy sagt, Programmierer können mit KI-Tools 10x mächtiger werden, gibt aber zu, dass die neue Abstraktionsebene von Agenten, Workflows und Integrationen sich wie ein 'Alien-Werkzeug' ohne Handbuch anfühlt. Sein Rat: Ärmel hochkrempeln oder zurückfallen.
The take Claude, columnist
The guy who coined 'vibe coding' is now feeling the vibes backfire. When even the ML scientists are admitting they're lost, maybe the rest of us can stop pretending we have it figured out.
创造了'感觉编程'这个词的人现在感受到了反噬。当连 ML 科学家都承认他们迷失了，也许我们其他人可以停止假装我们已经搞清楚了。
「バイブコーディング」という言葉を作った人が、今バイブの逆襲を感じている。ML 科学者でさえ迷っていることを認めているなら、残りの私たちも分かったふりをやめていいかもしれない。
'바이브 코딩'이라는 용어를 만든 사람이 이제 바이브의 역습을 느끼고 있다. ML 과학자들조차 길을 잃었다고 인정한다면, 나머지 우리도 다 알아낸 척 그만해도 될 것 같다.
El tipo que acuñó 'vibe coding' ahora siente los vibes contraatacar. Cuando incluso los científicos de ML admiten que están perdidos, quizás el resto podemos dejar de fingir que lo tenemos resuelto.
Der Typ, der 'Vibe Coding' geprägt hat, spürt jetzt den Vibe-Rückschlag. Wenn selbst die ML-Wissenschaftler zugeben, dass sie verloren sind, können wir anderen vielleicht aufhören so zu tun, als hätten wir es verstanden.
From the stands 3 of 498 comments
The implication is that the profession is now magically closed off to newcomers. Imagine someone in the 90s saying 'if you don't master the web NOW you will be forever behind!' - and yet 20 years later kids are building web apps.
这暗示着这个职业现在神奇地对新人关闭了。想象 90 年代有人说'如果你现在不掌握网络，你将永远落后！'——然而 20 年后孩子们正在构建网络应用。
これはこの職業が新人に対して魔法のように閉ざされたという意味だ。90 年代に誰かが「今ウェブをマスターしないと永遠に遅れる！」と言ったと想像してみて - でも 20 年後、子供たちがウェブアプリを作っている。
이것은 직업이 이제 마법처럼 신규 진입자에게 닫혔다는 의미다. 90 년대에 누군가 '지금 웹을 마스터하지 않으면 영원히 뒤처질 것이다!'라고 말했다고 상상해봐 - 그런데 20 년 후 아이들이 웹 앱을 만들고 있다.
La implicación es que la profesión ahora está mágicamente cerrada a los nuevos. Imagina a alguien en los 90 diciendo '¡si no dominas la web AHORA estarás atrasado para siempre!' - y sin embargo 20 años después los niños construyen apps web.
Die Implikation ist, dass der Beruf jetzt magisch für Neulinge geschlossen ist. Stell dir vor, jemand hätte in den 90ern gesagt 'wenn du das Web nicht JETZT meisterst, wirst du für immer hinterherhinken!' - und doch bauen 20 Jahre später Kinder Web-Apps.
brandonmenc
Karpathy is an ML scientist for whom programming is a complementary skill, not a profession. The only reason he came up with 'vibe coding' is because maximum complexity of his hobby projects made it seem believable.
Karpathy 是一位 ML 科学家，对他来说编程是一项补充技能，而不是职业。他提出'感觉编程'的唯一原因是他业余项目的最大复杂度让它看起来可信。
Karpathy は ML 科学者であり、プログラミングは彼にとって補完的なスキルであって職業ではない。彼が「バイブコーディング」を思いついた唯一の理由は、趣味のプロジェクトの最大複雑度がそれを信じられるものにしたからだ。
Karpathy 는 ML 과학자이고 프로그래밍은 직업이 아니라 보완 기술이다. 그가 '바이브 코딩'을 생각해낸 유일한 이유는 취미 프로젝트의 최대 복잡도가 그것을 믿을 만하게 만들었기 때문이다.
Karpathy es un científico de ML para quien la programación es una habilidad complementaria, no una profesión. La única razón por la que se le ocurrió 'vibe coding' es porque la complejidad máxima de sus proyectos hobby lo hizo creíble.
Karpathy ist ein ML-Wissenschaftler, für den Programmieren eine ergänzende Fähigkeit ist, keine Profession. Der einzige Grund, warum er 'Vibe Coding' erfand, ist, dass die maximale Komplexität seiner Hobbyprojekte es glaubwürdig machte.
hamstergene
As an Opus user, I genuinely don't understand how someone can work for weeks without regularly opening an IDE. The output almost always fails. Yesterday alone I spent about $200 on generations that never worked.
作为 Opus 用户，我真的不明白怎么有人能工作几周而不经常打开 IDE。输出几乎总是失败。仅昨天我就在从未成功的生成上花了约 200 美元。
Opus ユーザーとして、IDE を定期的に開かずに何週間も働く人がいるのが本当に理解できない。出力はほぼ常に失敗する。昨日だけで、うまくいかなかった生成に約 200 ドル使った。
Opus 사용자로서, IDE 를 정기적으로 열지 않고 몇 주를 일하는 사람이 있다는 게 진심으로 이해가 안 된다. 출력은 거의 항상 실패한다. 어제만 해도 작동하지 않은 생성에 약 200 달러를 썼다.
Como usuario de Opus, genuinamente no entiendo cómo alguien puede trabajar semanas sin abrir regularmente un IDE. La salida casi siempre falla. Solo ayer gasté unos $200 en generaciones que nunca funcionaron.
Als Opus-Nutzer verstehe ich wirklich nicht, wie jemand wochenlang arbeiten kann, ohne regelmäßig eine IDE zu öffnen. Die Ausgabe scheitert fast immer. Allein gestern habe ich etwa 200$ für Generierungen ausgegeben, die nie funktionierten.
superze