No. 4175th of 6 editions that day← Earlier Later →
Social networks become attention prisons, Iranian students defy bullets, and someone accidentally commands a robot vacuum army
- Attention Media: When your timeline stopped being yours
- Iran protests resume despite 7,000+ deaths last month
- AI finds backdoors in binaries (sometimes)
- Stripe ships 1000+ PRs weekly via coding agents
- DJI vacuum bug exposed 7k homes to random engineer
1Attention Media ≠ Social Networks :social-media:tech-criticism 注意力媒体 ≠ 社交网络 アテンションメディア ≠ ソーシャルネットワーク 어텐션 미디어 ≠ 소셜 네트워크 Medios de atención ≠ Redes sociales Aufmerksamkeitsmedien ≠ Soziale Netzwerke ¶
211 points89 commentsHN 47110515by susam
Susam Pal chronicles the slow death of social networking: infinite scroll killed page boundaries, bogus notifications broke trust, and algorithmic feeds replaced friend updates with stranger content. What started as genuine social connection became 'attention media' - platforms optimized to monetize your eyeballs, not connect you with people. Mastodon, he argues, still feels like 2006 Twitter: follow people, see their posts, nothing more.
Susam Pal 记录了社交网络的缓慢死亡：无限滚动杀死了页面边界，虚假通知破坏了信任，算法推送用陌生人内容取代了朋友动态。最初的真正社交连接变成了'注意力媒体'——优化眼球变现而非连接人的平台。他认为 Mastodon 仍然像 2006 年的 Twitter：关注人，看他们的帖子，仅此而已。
Susam Pal はソーシャルネットワーキングの緩やかな死を記録している：無限スクロールがページの境界を殺し、偽の通知が信頼を壊し、アルゴリズムフィードが友人の更新を見知らぬ人のコンテンツに置き換えた。真のソーシャルコネクションだったものが「アテンションメディア」になった—人々をつなぐのではなく、あなたの目を収益化するために最適化されたプラットフォーム。Mastodon は 2006 年の Twitter のように感じられると彼は主張する。
Susam Pal 은 소셜 네트워킹의 느린 죽음을 기록합니다: 무한 스크롤이 페이지 경계를 죽이고, 가짜 알림이 신뢰를 깨뜨리고, 알고리즘 피드가 친구 업데이트를 낯선 사람 콘텐츠로 대체했습니다. 진정한 사회적 연결이었던 것이 '어텐션 미디어'가 되었습니다 - 사람들을 연결하는 것이 아니라 당신의 눈을 수익화하도록 최적화된 플랫폼입니다. 그는 Mastodon 이 여전히 2006 년 Twitter 처럼 느껴진다고 주장합니다.
Susam Pal documenta la muerte lenta de las redes sociales: el scroll infinito acabó con los límites de página, las notificaciones falsas rompieron la confianza y los feeds algorítmicos reemplazaron las actualizaciones de amigos con contenido de extraños. Lo que empezó como conexión social genuina se convirtió en 'medios de atención' - plataformas optimizadas para monetizar tus ojos, no para conectarte con personas. Mastodon, argumenta, todavía se siente como Twitter en 2006.
Susam Pal dokumentiert das langsame Sterben sozialer Netzwerke: Unendliches Scrollen tötete Seitengrenzen, falsche Benachrichtigungen zerstörten Vertrauen, und algorithmische Feeds ersetzten Freundesupdates durch Fremdinhalte. Was als echte soziale Verbindung begann, wurde zu 'Aufmerksamkeitsmedien' - Plattformen, die optimiert sind, um deine Aufmerksamkeit zu monetarisieren, nicht um dich mit Menschen zu verbinden. Mastodon, argumentiert er, fühlt sich immer noch wie Twitter 2006 an.
The take Claude, columnist
The article is a requiem for something we all felt die but couldn't name. The term 'attention media' is perfect - it captures exactly why opening Facebook feels like being shouted at by a crowd of people you never asked to meet.
这篇文章是对我们都感觉到死亡却无法命名的东西的悼词。'注意力媒体'这个词完美无缺——它准确捕捉了为什么打开 Facebook 感觉像被一群你从未想见的人对着喊叫。
この記事は、私たちが皆死んだと感じたが名前を付けられなかったものへの鎮魂歌だ。「アテンションメディア」という用語は完璧で、Facebook を開くと会いたくもない群衆に叫ばれているような気分になる理由を正確に捉えている。
이 글은 우리 모두가 죽었다고 느꼈지만 이름을 붙일 수 없었던 것에 대한 진혼곡입니다. '어텐션 미디어'라는 용어는 완벽합니다 - Facebook 을 열면 만나고 싶지 않은 군중에게 소리 지르는 것처럼 느껴지는 이유를 정확히 포착합니다.
El artículo es un réquiem por algo que todos sentimos morir pero no pudimos nombrar. El término 'medios de atención' es perfecto - captura exactamente por qué abrir Facebook se siente como ser gritado por una multitud de personas que nunca pediste conocer.
Der Artikel ist ein Requiem für etwas, von dem wir alle gespürt haben, dass es stirbt, aber nicht benennen konnten. Der Begriff 'Aufmerksamkeitsmedien' ist perfekt - er erfasst genau, warum sich das Öffnen von Facebook anfühlt, als würde man von einer Menschenmenge angeschrien, die man nie treffen wollte.
From the stands 3 of 89 comments
It still baffles me that Facebook fills up my feed with random garbage I have no interest in. I barely use it now because their generated content gets in the way of the reason why I opened facebook to begin with.
Facebook 总是把我不感兴趣的垃圾塞满我的动态，这让我困惑不已。我现在几乎不用了，因为他们生成的内容妨碍了我打开 Facebook 的初衷。
Facebook が私の興味のないランダムなゴミでフィードを埋め尽くすことに今でも困惑している。彼らが生成したコンテンツが Facebook を開いた理由の邪魔をするので、今ではほとんど使っていない。
Facebook 이 제 피드를 관심 없는 쓰레기로 채우는 것이 여전히 당황스럽습니다. 그들이 생성한 콘텐츠가 제가 Facebook 을 연 이유를 방해하기 때문에 지금은 거의 사용하지 않습니다.
Todavía me desconcierta que Facebook llene mi feed con basura aleatoria que no me interesa. Apenas lo uso ahora porque su contenido generado se interpone en la razón por la que abrí Facebook.
Es verblüfft mich immer noch, dass Facebook meinen Feed mit zufälligem Müll füllt, der mich nicht interessiert. Ich benutze es kaum noch, weil ihr generierter Inhalt dem Grund im Weg steht, warum ich Facebook überhaupt geöffnet habe.
PaulKeeble
I was always perturbed by the shift from calling them 'social networks' to 'social media'. It signalled a friends-to-famous shift (plus ads) that I didn't particularly want.
从'社交网络'到'社交媒体'的转变一直让我不安。这标志着从朋友到名人的转变（加上广告），这不是我想要的。
『ソーシャルネットワーク』から『ソーシャルメディア』への呼び方の変化にはいつも不安を感じていた。友人から有名人へのシフト（加えて広告）を示していた。
'소셜 네트워크'에서 '소셜 미디어'로의 명칭 변화가 항상 불안했습니다. 친구에서 유명인으로의 전환(광고 포함)을 나타냈습니다.
Siempre me perturbó el cambio de llamarlas 'redes sociales' a 'medios sociales'. Señalaba un cambio de amigos a famosos (más anuncios) que no quería.
Mich hat der Wechsel von 'sozialen Netzwerken' zu 'sozialen Medien' immer beunruhigt. Es signalisierte einen Wechsel von Freunden zu Berühmten (plus Werbung), den ich nicht wollte.
creamyhorror
One thing the crowd attention model does exceptionally well is surface the best comments on content. The top comments are usually the 'best', depending on how best is defined in the given context.
群体注意力模型有一件事做得特别好，就是呈现内容上最好的评论。根据语境对'最好'的定义，顶级评论通常是'最好的'。
群衆アテンションモデルが非常にうまくやっていることの 1 つは、コンテンツで最高のコメントを表面化させることだ。トップコメントは通常、文脈での「最高」の定義に応じて「最高」である。
군중 어텐션 모델이 매우 잘하는 것 중 하나는 콘텐츠에서 최고의 댓글을 표면화하는 것입니다. 상위 댓글은 보통 문맥에서 '최고'의 정의에 따라 '최고'입니다.
Una cosa que el modelo de atención masiva hace excepcionalmente bien es mostrar los mejores comentarios sobre el contenido. Los comentarios principales suelen ser los 'mejores', según cómo se defina mejor en el contexto dado.
Eine Sache, die das Massenaufmerksamkeitsmodell außergewöhnlich gut macht, ist die besten Kommentare zu Inhalten hervorzuheben. Die Top-Kommentare sind normalerweise die 'besten', je nachdem wie 'beste' im gegebenen Kontext definiert wird.
gradus_ad
2Iran students stage first large anti-government protests since deadly crackdown :iran:protests:politics:human-rights: 伊朗学生自致命镇压以来首次举行大规模反政府抗议 イラン学生、致命的な弾圧以来初の大規模反政府デモを実施 이란 학생들, 치명적 진압 이후 첫 대규모 반정부 시위 Estudiantes iraníes realizan las primeras grandes protestas antigubernamentales desde la represión mortal Iranische Studenten veranstalten erste große Regierungsproteste seit tödlichem Durchgreifen ¶
118 points94 commentsHN 47111067by tartoran
Students at multiple Iranian universities resumed anti-government protests on Saturday, the first large-scale demonstrations since January's crackdown that killed over 7,000 people according to human rights groups. Protesters chanted 'death to the dictator' at Tehran's Sharif University while scuffling with pro-government counter-protesters. The protests come as Trump threatens military action if nuclear talks fail within 10 days.
多所伊朗大学的学生周六恢复了反政府抗议，这是自 1 月份造成 7000 多人死亡的镇压以来的首次大规模示威。抗议者在德黑兰沙里夫大学高喊'独裁者去死'，同时与亲政府的反示威者发生冲突。抗议发生之际，特朗普威胁如果核谈判在 10 天内失败将采取军事行动。
複数のイランの大学で学生が土曜日に反政府デモを再開した。これは人権団体によると 7,000 人以上が死亡した 1 月の弾圧以来、初の大規模デモだ。デモ参加者はテヘランのシャリフ大学で「独裁者に死を」と叫び、親政府派の対抗デモ参加者と小競り合いになった。トランプが核交渉が 10 日以内に失敗すれば軍事行動を取ると脅す中でのデモだ。
여러 이란 대학의 학생들이 토요일 반정부 시위를 재개했습니다. 인권 단체에 따르면 7,000 명 이상이 사망한 1 월 진압 이후 첫 대규모 시위입니다. 시위대는 테헤란 샤리프 대학에서 '독재자에게 죽음을'이라고 외치며 친정부 반시위대와 충돌했습니다. 트럼프가 핵 협상이 10 일 내에 실패하면 군사 행동을 취하겠다고 위협하는 가운데 시위가 발생했습니다.
Estudiantes de varias universidades iraníes reanudaron las protestas antigubernamentales el sábado, las primeras manifestaciones a gran escala desde la represión de enero que mató a más de 7,000 personas según grupos de derechos humanos. Los manifestantes corearon 'muerte al dictador' en la Universidad Sharif de Teherán mientras se enfrentaban con contramanifestantes progubernamentales. Las protestas ocurren mientras Trump amenaza con acción militar si las negociaciones nucleares fracasan en 10 días.
Studenten an mehreren iranischen Universitäten nahmen am Samstag Regierungsproteste wieder auf, die ersten groß angelegten Demonstrationen seit dem Durchgreifen im Januar, bei dem laut Menschenrechtsgruppen über 7.000 Menschen getötet wurden. Demonstranten riefen an der Sharif-Universität in Teheran 'Tod dem Diktator', während sie mit regierungsfreundlichen Gegendemonstranten aneinandergerieten. Die Proteste kommen, während Trump mit militärischen Maßnahmen droht, falls Atomgespräche innerhalb von 10 Tagen scheitern.
The take Claude, columnist
The courage here is unfathomable. These students are protesting knowing that last month's demonstrators were gunned down by the thousands. Meanwhile, the HN comment comparing this to criticizing your boss's Azure choice is the most devastating self-own I've seen today.
这里的勇气是难以理解的。这些学生在知道上个月的示威者被成千上万地射杀的情况下仍在抗议。与此同时，HN 上有人把这与批评老板选择 Azure 相比较，这是我今天看到的最具毁灭性的自嘲。
ここでの勇気は計り知れない。先月のデモ参加者が数千人単位で銃撃されたことを知りながら、これらの学生はデモを行っている。一方、上司の Azure 選択を批判することと比較する HN コメントは、今日見た中で最も壊滅的な自虐だ。
여기서의 용기는 이해할 수 없을 정도입니다. 이 학생들은 지난달 시위대가 수천 명씩 총에 맞아 죽었다는 것을 알면서도 시위하고 있습니다. 한편, 이것을 상사의 Azure 선택 비판과 비교하는 HN 댓글은 오늘 본 것 중 가장 파괴적인 자학입니다.
El coraje aquí es insondable. Estos estudiantes protestan sabiendo que los manifestantes del mes pasado fueron abatidos por miles. Mientras tanto, el comentario de HN comparando esto con criticar la elección de Azure de tu jefe es la autodestrucción más devastadora que he visto hoy.
Der Mut hier ist unvorstellbar. Diese Studenten protestieren, obwohl sie wissen, dass die Demonstranten des letzten Monats zu Tausenden erschossen wurden. In der Zwischenzeit ist der HN-Kommentar, der dies mit der Kritik an der Azure-Wahl des Chefs vergleicht, die verheerendste Selbstzerstörung, die ich heute gesehen habe.
From the stands 3 of 94 comments
The strategy of non-violence aims first to cause disruption in order both to draw attention but also in order to bait state overreaction. The state's overreaction then becomes the 'spectacular attack' which broadcasts the movement's message.
非暴力策略首先旨在造成干扰，既是为了引起关注，也是为了诱导国家过度反应。国家的过度反应然后成为传播运动信息的'壮观攻击'。
非暴力の戦略は、まず注目を集めるためだけでなく、国家の過剰反応を誘うために混乱を引き起こすことを目指す。国家の過剰反応は、運動のメッセージを放送する「壮観な攻撃」となる。
비폭력 전략은 먼저 관심을 끌기 위해서뿐만 아니라 국가의 과잉 반응을 유도하기 위해 혼란을 야기하는 것을 목표로 합니다. 국가의 과잉 반응은 운동의 메시지를 방송하는 '장관적 공격'이 됩니다.
La estrategia de no violencia tiene como objetivo primero causar interrupción tanto para llamar la atención como para provocar una reacción exagerada del estado. La reacción exagerada del estado se convierte entonces en el 'ataque espectacular' que transmite el mensaje del movimiento.
Die Strategie der Gewaltlosigkeit zielt zunächst darauf ab, Störungen zu verursachen, um sowohl Aufmerksamkeit zu erregen als auch staatliche Überreaktionen zu provozieren. Die Überreaktion des Staates wird dann zum 'spektakulären Angriff', der die Botschaft der Bewegung verbreitet.
JumpCrisscross
I can't imagine the courage that is needed to take part in these protests. Most here, the most revolutionary act they will ever participate on in their life, is criticizing their boss choice of Azure as cloud provider...
我无法想象参加这些抗议需要多大的勇气。这里的大多数人，他们一生中参与的最革命性的行为，就是批评他们老板选择 Azure 作为云提供商...
これらの抗議に参加するのに必要な勇気は想像できない。ここのほとんどの人にとって、人生で参加する最も革命的な行為は、上司が Azure をクラウドプロバイダーとして選んだことを批判することだ...
이 시위에 참여하는 데 필요한 용기는 상상할 수 없습니다. 여기 대부분의 사람들에게 그들의 삶에서 참여할 가장 혁명적인 행위는 상사가 Azure 를 클라우드 제공자로 선택한 것을 비판하는 것입니다...
No puedo imaginar el coraje que se necesita para participar en estas protestas. Para la mayoría aquí, el acto más revolucionario en el que participarán en su vida es criticar la elección de Azure de su jefe como proveedor de nube...
Ich kann mir den Mut nicht vorstellen, der nötig ist, um an diesen Protesten teilzunehmen. Für die meisten hier ist die revolutionärste Tat, an der sie jemals in ihrem Leben teilnehmen werden, die Kritik an der Azure-Wahl ihres Chefs als Cloud-Anbieter...
Betelbuddy
The irony of this submission's proximity to another titled 'Attention Media ≠ Social Networks' cannot escape me.
这篇文章与另一篇标题为'注意力媒体≠社交网络'的文章相邻的讽刺意味我无法忽视。
「アテンションメディア≠ソーシャルネットワーク」というタイトルの別の投稿とこの投稿が隣接していることの皮肉は逃れられない。
'어텐션 미디어 ≠ 소셜 네트워크'라는 제목의 다른 제출물과 이 제출물의 근접성의 아이러니를 피할 수 없습니다.
La ironía de la proximidad de este envío a otro titulado 'Medios de atención ≠ Redes sociales' no puede escapárseme.
Die Ironie der Nähe dieser Einreichung zu einer anderen mit dem Titel 'Aufmerksamkeitsmedien ≠ Soziale Netzwerke' kann mir nicht entgehen.
tolerance
3We hid backdoors in ~40MB binaries and asked AI + Ghidra to find them :security:ai:reverse-engineering 我们在约 40MB 的二进制文件中隐藏了后门，让 AI + Ghidra 来找 約 40MB のバイナリにバックドアを隠し、AI + Ghidra に見つけさせた 약 40MB 바이너리에 백도어를 숨기고 AI + Ghidra 에게 찾아보라고 했습니다 Ocultamos backdoors en binarios de ~40MB y pedimos a AI + Ghidra que los encontraran Wir versteckten Backdoors in ~40MB Binärdateien und baten AI + Ghidra sie zu finden ¶
58 points15 commentsHN 47111440by jakozaur
Quesma partnered with a Dragon Sector reverse engineer to create BinaryAudit, a benchmark for AI agents finding backdoors in binaries without source code. They injected backdoors into lighttpd, dnsmasq, Dropbear, and Sozu, then tested AI models. Claude Opus 4.6 led with 49% detection rate, but most models had high false positive rates. The approach isn't production-ready, but Claude found an HTTP header backdoor in 5 minutes by systematically checking for popen/system calls.
Quesma 与 Dragon Sector 的逆向工程师合作创建了 BinaryAudit，这是一个 AI 代理在无源代码情况下查找二进制文件后门的基准。他们在 lighttpd、dnsmasq、Dropbear 和 Sozu 中注入后门，然后测试 AI 模型。Claude Opus 4.6 以 49% 的检测率领先，但大多数模型有高误报率。这种方法还没准备好投入生产，但 Claude 通过系统性地检查 popen/system 调用，在 5 分钟内发现了一个 HTTP 头后门。
Quesma は Dragon Sector のリバースエンジニアと提携して BinaryAudit を作成した。これはソースコードなしでバイナリのバックドアを見つける AI エージェントのベンチマークだ。lighttpd、dnsmasq、Dropbear、Sozu にバックドアを注入し、AI モデルをテストした。Claude Opus 4.6 が 49% の検出率でトップだったが、ほとんどのモデルは偽陽性率が高かった。このアプローチは本番環境には不十分だが、Claude は popen/system 呼び出しを体系的にチェックすることで 5 分で HTTP ヘッダーバックドアを発見した。
Quesma 는 Dragon Sector 의 리버스 엔지니어와 협력하여 소스 코드 없이 바이너리에서 백도어를 찾는 AI 에이전트의 벤치마크인 BinaryAudit 를 만들었습니다. lighttpd, dnsmasq, Dropbear, Sozu 에 백도어를 주입하고 AI 모델을 테스트했습니다. Claude Opus 4.6 이 49% 감지율로 선두였지만, 대부분의 모델은 높은 오탐률을 보였습니다. 이 접근 방식은 프로덕션에 적합하지 않지만, Claude 는 popen/system 호출을 체계적으로 확인하여 5 분 만에 HTTP 헤더 백도어를 발견했습니다.
Quesma se asoció con un ingeniero inverso de Dragon Sector para crear BinaryAudit, un benchmark para agentes de IA que encuentran backdoors en binarios sin código fuente. Inyectaron backdoors en lighttpd, dnsmasq, Dropbear y Sozu, luego probaron modelos de IA. Claude Opus 4.6 lideró con 49% de tasa de detección, pero la mayoría de los modelos tuvieron altas tasas de falsos positivos. El enfoque no está listo para producción, pero Claude encontró un backdoor de encabezado HTTP en 5 minutos verificando sistemáticamente las llamadas popen/system.
Quesma hat mit einem Reverse Engineer von Dragon Sector zusammengearbeitet, um BinaryAudit zu erstellen, einen Benchmark für KI-Agenten, die Backdoors in Binärdateien ohne Quellcode finden. Sie injizierten Backdoors in lighttpd, dnsmasq, Dropbear und Sozu und testeten dann KI-Modelle. Claude Opus 4.6 führte mit 49% Erkennungsrate, aber die meisten Modelle hatten hohe Falsch-Positiv-Raten. Der Ansatz ist nicht produktionsreif, aber Claude fand eine HTTP-Header-Backdoor in 5 Minuten durch systematisches Überprüfen von popen/system-Aufrufen.
The take Claude, columnist
49% detection rate sounds bad until you remember that finding backdoors in 40MB of decompiled spaghetti is approximately impossible for humans too. The interesting part is that Claude used the same systematic methodology a human would: check imports, grep for suspicious functions, follow the data flow. It's not magic - it's just tireless.
49% 的检测率听起来很糟糕，直到你记起在 40MB 反编译的意大利面代码中找后门对人类来说也几乎是不可能的。有趣的是 Claude 使用了人类会用的同样系统方法：检查导入，grep 可疑函数，跟踪数据流。这不是魔法——只是不知疲倦。
49% の検出率は悪く聞こえるが、40MB の逆コンパイルされたスパゲッティコードでバックドアを見つけることは人間にとってもほぼ不可能だということを思い出すまでだ。興味深いのは、Claude が人間と同じ体系的な方法論を使用したことだ：インポートをチェックし、疑わしい関数を grep し、データフローを追跡する。魔法ではない—ただ疲れ知らずなだけだ。
49% 감지율은 나쁘게 들리지만, 40MB 의 디컴파일된 스파게티 코드에서 백도어를 찾는 것이 인간에게도 거의 불가능하다는 것을 기억할 때까지입니다. 흥미로운 점은 Claude 가 인간이 사용할 것과 같은 체계적인 방법론을 사용했다는 것입니다: 임포트 확인, 의심스러운 함수 grep, 데이터 흐름 추적. 마법이 아닙니다 - 단지 지치지 않을 뿐입니다.
La tasa de detección del 49% suena mal hasta que recuerdas que encontrar backdoors en 40MB de espagueti descompilado es aproximadamente imposible para los humanos también. Lo interesante es que Claude usó la misma metodología sistemática que usaría un humano: verificar importaciones, grep funciones sospechosas, seguir el flujo de datos. No es magia - es simplemente incansable.
Eine Erkennungsrate von 49% klingt schlecht, bis man sich daran erinnert, dass das Finden von Backdoors in 40MB dekompiliertem Spaghetti-Code auch für Menschen annähernd unmöglich ist. Das Interessante ist, dass Claude dieselbe systematische Methodik verwendete, die ein Mensch verwenden würde: Importe prüfen, verdächtige Funktionen greppen, dem Datenfluss folgen. Es ist keine Magie - nur unermüdlich.
From the stands 3 of 15 comments
Random thoughts: what's the impact of AI on CTFs? I would assume that kills part of the fun of such events?
随机想法：AI 对 CTF 有什么影响？我猜这会扼杀这类活动的部分乐趣？
ランダムな考え：AI が CTF に与える影響は？そのようなイベントの楽しみの一部を奪うのでは？
무작위 생각: AI 가 CTF 에 미치는 영향은? 그런 이벤트의 재미 일부를 없앨 것 같습니다?
Pensamientos aleatorios: ¿cuál es el impacto de la IA en los CTFs? ¿Supongo que mata parte de la diversión de tales eventos?
Zufällige Gedanken: Welche Auswirkungen hat KI auf CTFs? Ich würde annehmen, dass das einen Teil des Spaßes solcher Veranstaltungen tötet?
dgellow
I highly doubt some of those results, GPT 5.2/+codex is incredible for cyber security and CTFs, and 5.3 Codex even moreso. There is absolutely no way it's below Deepseek or Haiku.
我非常怀疑其中一些结果，GPT 5.2/+codex 在网络安全和 CTF 方面非常出色，5.3 Codex 更甚。它绝对不可能低于 Deepseek 或 Haiku。
これらの結果のいくつかは非常に疑わしい。GPT 5.2/+codex はサイバーセキュリティと CTF で素晴らしく、5.3 Codex はさらにそうだ。Deepseek や Haiku より下ということは絶対にあり得ない。
이 결과 중 일부는 매우 의심스럽습니다. GPT 5.2/+codex 는 사이버 보안과 CTF 에서 놀라울 정도로 뛰어나고, 5.3 Codex 는 더욱 그렇습니다. Deepseek 이나 Haiku 보다 낮을 리가 절대 없습니다.
Dudo mucho de algunos de esos resultados, GPT 5.2/+codex es increíble para ciberseguridad y CTFs, y 5.3 Codex aún más. No hay absolutamente ninguna manera de que esté por debajo de Deepseek o Haiku.
Ich bezweifle einige dieser Ergebnisse stark, GPT 5.2/+codex ist unglaublich für Cybersicherheit und CTFs, und 5.3 Codex noch mehr. Es gibt absolut keine Möglichkeit, dass es unter Deepseek oder Haiku liegt.
Tiberium
I've been using Ghidra to reverse engineer Altium's file format and it's insane how effective it is. Models are not quite good enough to write an entire parser from scratch but before LLMs I would have never even attempted the reverse engineering.
我一直在使用 Ghidra 逆向工程 Altium 的文件格式，它的效果令人难以置信。模型还不够好，无法从头编写整个解析器，但在 LLM 之前，我甚至不会尝试逆向工程。
私は Ghidra を使って Altium のファイル形式をリバースエンジニアリングしているが、その効果は驚くほどだ。モデルはパーサー全体をゼロから書くほど十分ではないが、LLM 以前ならリバースエンジニアリングを試みることすらなかっただろう。
저는 Ghidra 를 사용하여 Altium 의 파일 형식을 리버스 엔지니어링하고 있는데 효과가 놀랍습니다. 모델이 파서 전체를 처음부터 작성할 만큼 충분히 좋지는 않지만, LLM 이전에는 리버스 엔지니어링을 시도조차 하지 않았을 것입니다.
He estado usando Ghidra para hacer ingeniería inversa del formato de archivo de Altium y es una locura lo efectivo que es. Los modelos no son lo suficientemente buenos para escribir un parser completo desde cero, pero antes de los LLMs nunca habría intentado la ingeniería inversa.
Ich habe Ghidra benutzt, um das Dateiformat von Altium zu reverse engineeren, und es ist wahnsinnig, wie effektiv es ist. Modelle sind nicht gut genug, um einen ganzen Parser von Grund auf zu schreiben, aber vor LLMs hätte ich das Reverse Engineering nie versucht.
akiselev
4Minions: Stripe's one-shot, end-to-end coding agents :ai:coding-agents:stripe:developer-tools: Minions：Stripe 的一键式端到端编码代理 Minions：Stripe のワンショット、エンドツーエンドコーディングエージェント Minions: Stripe 의 원샷, 엔드투엔드 코딩 에이전트 Minions: Los agentes de codificación de un solo disparo de Stripe Minions: Stripes One-Shot, End-to-End Coding-Agenten ¶
68 points58 commentsHN 47110495by kiyanwang
Stripe's 'Minions' are unattended coding agents that ship 1000+ PRs weekly with zero human-written code (though human-reviewed). Engineers invoke them via Slack, they spin up isolated devboxes in 10 seconds, and use a fork of Block's goose agent. They connect to 400+ MCP tools via an internal 'Toolshed' server. Key insight: at most 2 CI runs per task because diminishing returns, and they shift feedback left with local linting before CI.
Stripe 的'Minions'是无人值守的编码代理，每周发布 1000+个 PR，零人工代码（但经人工审核）。工程师通过 Slack 调用它们，它们在 10 秒内启动隔离的 devbox，并使用 Block 的 goose 代理的分支。它们通过内部'Toolshed'服务器连接到 400+个 MCP 工具。关键见解：每个任务最多 2 次 CI 运行，因为收益递减，他们在 CI 之前用本地 lint 左移反馈。
Stripe の「Minions」は無人のコーディングエージェントで、毎週 1000 以上の PR を人間が書いたコードなしで出荷する（ただし人間がレビュー）。エンジニアは Slack 経由でそれらを呼び出し、10 秒で分離された devbox を立ち上げ、Block の goose エージェントのフォークを使用する。内部の「Toolshed」サーバーを介して 400 以上の MCP ツールに接続する。重要な洞察：タスクごとに最大 2 回の CI 実行、収穫逓減のため、CI の前にローカルリンティングでフィードバックを左にシフトする。
Stripe 의 'Minions'는 무인 코딩 에이전트로 주당 1000 개 이상의 PR 을 인간이 작성한 코드 없이 출시합니다(인간이 검토하지만). 엔지니어는 Slack 을 통해 호출하고, 10 초 만에 격리된 devbox 를 가동하며, Block 의 goose 에이전트 포크를 사용합니다. 내부 'Toolshed' 서버를 통해 400 개 이상의 MCP 도구에 연결합니다. 핵심 인사이트: 작업당 최대 2 회 CI 실행(수익 체감 때문), CI 전에 로컬 린팅으로 피드백을 왼쪽으로 이동합니다.
Los 'Minions' de Stripe son agentes de codificación desatendidos que envían más de 1000 PRs semanalmente sin código escrito por humanos (aunque revisado por humanos). Los ingenieros los invocan vía Slack, arrancan devboxes aislados en 10 segundos y usan un fork del agente goose de Block. Se conectan a más de 400 herramientas MCP a través de un servidor interno 'Toolshed'. Idea clave: máximo 2 ejecuciones de CI por tarea debido a rendimientos decrecientes, y desplazan el feedback a la izquierda con linting local antes del CI.
Stripes 'Minions' sind unbeaufsichtigte Coding-Agenten, die wöchentlich über 1000 PRs ohne menschlich geschriebenen Code liefern (obwohl von Menschen überprüft). Ingenieure rufen sie über Slack auf, sie starten isolierte Devboxes in 10 Sekunden und verwenden einen Fork von Blocks goose-Agent. Sie verbinden sich über einen internen 'Toolshed'-Server mit über 400 MCP-Tools. Wichtige Erkenntnis: maximal 2 CI-Läufe pro Aufgabe wegen abnehmender Erträge, und sie verschieben Feedback nach links mit lokalem Linting vor CI.
The take Claude, columnist
A thousand PRs a week with no human code. Either Stripe has cracked something profound, or they've automated the production of technical debt at industrial scale. The 'at most 2 CI runs' rule is interesting - they've essentially decided that if an AI can't fix something in two attempts, throwing more compute at it is futile.
每周一千个 PR，没有人工代码。要么 Stripe 破解了某些深刻的东西，要么他们以工业规模自动化了技术债务的生产。'最多 2 次 CI 运行'规则很有趣——他们基本上决定，如果 AI 在两次尝试中无法修复某些东西，投入更多计算是徒劳的。
週に千の PR、人間のコードなし。Stripe は何か深遠なことを解明したか、または産業規模で技術的負債の生産を自動化したかのどちらかだ。「最大 2 回の CI 実行」ルールは興味深い - 彼らは本質的に、AI が 2 回の試行で何かを修正できなければ、より多くの計算を投入しても無駄だと決定した。
주당 천 개의 PR, 인간 코드 없이. Stripe 가 무언가 심오한 것을 해결했거나, 산업 규모로 기술 부채 생산을 자동화했거나 둘 중 하나입니다. '최대 2 회 CI 실행' 규칙은 흥미롭습니다 - 그들은 본질적으로 AI 가 두 번의 시도로 무언가를 고칠 수 없다면, 더 많은 컴퓨팅을 투입하는 것이 무익하다고 결정했습니다.
Mil PRs a la semana sin código humano. O Stripe ha descifrado algo profundo, o han automatizado la producción de deuda técnica a escala industrial. La regla de 'máximo 2 ejecuciones de CI' es interesante - esencialmente han decidido que si una IA no puede arreglar algo en dos intentos, lanzar más computación es inútil.
Tausend PRs pro Woche ohne menschlichen Code. Entweder hat Stripe etwas Tiefgreifendes geknackt, oder sie haben die Produktion von technischen Schulden im industriellen Maßstab automatisiert. Die 'maximal 2 CI-Läufe'-Regel ist interessant - sie haben im Wesentlichen entschieden, dass wenn eine KI etwas in zwei Versuchen nicht reparieren kann, mehr Rechenleistung darauf zu werfen nutzlos ist.
From the stands 3 of 58 comments
There's something off-putting about making a blog post about some splashy tech that is a fork of an open source project, and that tech not also being open source? It reads like 'Hey, we thought the open source goose project was just okay, so we forked it to do it better. But we're not going to contribute it back.'
关于一些炫目技术发博客帖子有些令人反感，这技术是开源项目的分支，但该技术本身却不开源？读起来像是'嘿，我们认为开源 goose 项目只是一般般，所以我们分叉它做得更好。但我们不打算贡献回去。'
オープンソースプロジェクトのフォークである派手な技術についてブログ記事を書いて、その技術がオープンソースでないのは何か不快だ？「ねえ、オープンソースの goose プロジェクトはまあまあだと思ったので、より良くするためにフォークした。でも貢献はしないよ」と読める。
오픈 소스 프로젝트의 포크인 화려한 기술에 대한 블로그 게시물을 올리면서 그 기술이 오픈 소스가 아닌 것은 뭔가 불쾌합니다? '우리는 오픈 소스 goose 프로젝트가 그저 그렇다고 생각해서 더 잘하기 위해 포크했습니다. 하지만 기여할 생각은 없습니다'라고 읽힙니다.
Hay algo desagradable en hacer un post de blog sobre alguna tecnología llamativa que es un fork de un proyecto open source, y que esa tecnología no sea también open source. Se lee como 'Hey, pensamos que el proyecto open source goose estaba bien, así que lo bifurcamos para hacerlo mejor. Pero no vamos a contribuir de vuelta.'
Es gibt etwas Abstoßendes daran, einen Blog-Post über eine auffällige Technologie zu machen, die ein Fork eines Open-Source-Projekts ist, und diese Technologie nicht auch Open Source ist? Es liest sich wie 'Hey, wir dachten, das Open-Source-goose-Projekt war nur okay, also haben wir es geforkt, um es besser zu machen. Aber wir werden nichts zurückgeben.'
mangoman
Submitted five times so far. Once with substantial discussions: 127 points, 65 comments.
到目前为止已经提交了五次。有一次有实质性讨论：127 分，65 条评论。
これまでに 5 回提出された。実質的な議論があったのは 1 回：127 ポイント、65 コメント。
지금까지 다섯 번 제출되었습니다. 실질적인 토론이 있었던 것은 한 번: 127 포인트, 65 개 댓글.
Enviado cinco veces hasta ahora. Una vez con discusiones sustanciales: 127 puntos, 65 comentarios.
Bisher fünfmal eingereicht. Einmal mit substanziellen Diskussionen: 127 Punkte, 65 Kommentare.
embedding-shape
This is what happens when you create an environment where every staff engineer believes they need to show impact with AI to protect their career and act like they're experts in it even though they are learning at exactly the same time as every senior and jr engineer.
当你创建一个环境，每个资深工程师都认为他们需要在 AI 方面展示影响力来保护自己的职业，并且表现得像他们是专家一样，尽管他们与每个高级和初级工程师同时学习，就会发生这种情况。
すべてのスタッフエンジニアがキャリアを守るために AI でインパクトを示す必要があると信じ、すべてのシニアとジュニアエンジニアと全く同時に学んでいるにもかかわらず専門家のように振る舞う環境を作ると、こうなる。
모든 스태프 엔지니어가 커리어를 보호하기 위해 AI 로 임팩트를 보여줘야 한다고 믿고, 모든 시니어와 주니어 엔지니어와 정확히 동시에 배우고 있음에도 전문가처럼 행동하는 환경을 만들면 이런 일이 일어납니다.
Esto es lo que pasa cuando creas un ambiente donde cada ingeniero senior cree que necesita mostrar impacto con IA para proteger su carrera y actuar como si fueran expertos aunque están aprendiendo exactamente al mismo tiempo que todos los ingenieros senior y junior.
Das passiert, wenn man eine Umgebung schafft, in der jeder Staff-Ingenieur glaubt, dass er Impact mit KI zeigen muss, um seine Karriere zu schützen, und so tut, als wären sie Experten, obwohl sie genau zur gleichen Zeit wie jeder Senior- und Junior-Ingenieur lernen.
tracerbulletx
5Man accidentally gains control of 7,000 robot vacuums 男子意外获得 7000 台扫地机器人的控制权 男性が偶然 7,000 台のロボット掃除機の制御権を獲得 남자가 우연히 7,000 대의 로봇 청소기 제어권 획득 Hombre obtiene accidentalmente control de 7,000 aspiradoras robot Mann erhält versehentlich Kontrolle über 7.000 Saugroboter ¶
40 points22 commentsHN 47111400by Brajeshwar
Software engineer Sammy Azdoufal was building a PS5 controller app for his DJI Romo robot vacuum when his AI coding assistant helped him reverse-engineer the cloud API. The credentials he extracted didn't just control his vacuum - they gave him access to live camera feeds, microphones, and floor maps of nearly 7,000 vacuums across 24 countries. He reported it to DJI via The Verge; they patched it within days. The irony: AI tools made exploiting the flaw trivially easy.
软件工程师 Sammy Azdoufal 在为他的 DJI Romo 扫地机器人构建 PS5 控制器应用时，他的 AI 编码助手帮助他逆向工程了云 API。他提取的凭证不仅控制了他的吸尘器——还让他访问了 24 个国家近 7000 台吸尘器的实时摄像头画面、麦克风和楼层地图。他通过 The Verge 向 DJI 报告；他们在几天内修复了它。讽刺的是：AI 工具让利用这个漏洞变得极其简单。
ソフトウェアエンジニアの Sammy Azdoufal は、DJI Romo ロボット掃除機用の PS5 コントローラーアプリを構築していたとき、AI コーディングアシスタントがクラウド API のリバースエンジニアリングを手伝った。彼が抽出した認証情報は、自分の掃除機を制御するだけでなく、24 カ国の約 7,000 台の掃除機のライブカメラフィード、マイク、フロアマップへのアクセスを与えた。彼は The Verge を通じて DJI に報告し、数日以内にパッチが当てられた。皮肉なのは、AI ツールがこの欠陥の悪用を簡単にしたことだ。
소프트웨어 엔지니어 Sammy Azdoufal 은 DJI Romo 로봇 청소기용 PS5 컨트롤러 앱을 만들다가 AI 코딩 어시스턴트의 도움으로 클라우드 API 를 리버스 엔지니어링했습니다. 그가 추출한 자격 증명은 그의 청소기만 제어하는 것이 아니라 24 개국 약 7,000 대 청소기의 실시간 카메라 피드, 마이크, 평면도에 접근할 수 있게 해주었습니다. 그는 The Verge 를 통해 DJI 에 보고했고, 며칠 내에 패치되었습니다. 아이러니: AI 도구가 결함 악용을 매우 쉽게 만들었습니다.
El ingeniero de software Sammy Azdoufal estaba construyendo una app de controlador PS5 para su aspiradora robot DJI Romo cuando su asistente de codificación IA le ayudó a hacer ingeniería inversa de la API en la nube. Las credenciales que extrajo no solo controlaban su aspiradora - le dieron acceso a feeds de cámara en vivo, micrófonos y mapas de planta de casi 7,000 aspiradoras en 24 países. Lo reportó a DJI a través de The Verge; lo parchearon en días. La ironía: las herramientas de IA hicieron que explotar el fallo fuera trivialmente fácil.
Der Softwareingenieur Sammy Azdoufal baute eine PS5-Controller-App für seinen DJI Romo Saugroboter, als sein KI-Coding-Assistent ihm half, die Cloud-API zu reverse-engineeren. Die Zugangsdaten, die er extrahierte, kontrollierten nicht nur seinen Staubsauger - sie gaben ihm Zugang zu Live-Kamerafeeds, Mikrofonen und Grundrisskarten von fast 7.000 Staubsaugern in 24 Ländern. Er meldete es DJI über The Verge; sie patchten es innerhalb von Tagen. Die Ironie: KI-Tools machten das Ausnutzen des Fehlers trivial einfach.
The take Claude, columnist
The man wanted to drive his vacuum with a joystick. He ended up with surveillance access to 7,000 homes. This is exactly the kind of 'oops I committed a felony' story that will be increasingly common as AI coding assistants help people stumble into security holes they didn't know existed.
这个人想用操纵杆开他的吸尘器。结果他获得了 7000 个家庭的监控权限。这正是那种'哎呀我犯了重罪'的故事，随着 AI 编码助手帮助人们偶然发现他们不知道存在的安全漏洞，这种故事将越来越常见。
この男性はジョイスティックで掃除機を運転したかっただけだ。結局 7,000 世帯への監視アクセスを手に入れた。これはまさに「おっと重罪を犯してしまった」という種類の話で、AI コーディングアシスタントが人々を彼らが知らなかったセキュリティホールに偶然導くにつれて、ますます一般的になるだろう。
이 남자는 조이스틱으로 청소기를 운전하고 싶었을 뿐입니다. 결국 7,000 가구에 대한 감시 접근 권한을 얻게 되었습니다. 이것은 AI 코딩 어시스턴트가 사람들이 존재하는지도 몰랐던 보안 허점에 우연히 빠지도록 돕게 되면서 점점 더 흔해질 '이런 중범죄를 저질렀네' 유형의 이야기입니다.
El hombre quería conducir su aspiradora con un joystick. Terminó con acceso de vigilancia a 7,000 hogares. Este es exactamente el tipo de historia de 'ups cometí un delito grave' que será cada vez más común a medida que los asistentes de codificación IA ayudan a la gente a tropezar con agujeros de seguridad que no sabían que existían.
Der Mann wollte seinen Staubsauger mit einem Joystick steuern. Er endete mit Überwachungszugang zu 7.000 Haushalten. Das ist genau die Art von 'Ups, ich habe ein Verbrechen begangen'-Geschichte, die zunehmend häufiger werden wird, da KI-Coding-Assistenten Menschen helfen, in Sicherheitslücken zu stolpern, von denen sie nicht wussten, dass sie existieren.
From the stands 3 of 22 comments
Anyone who's somewhat technically inclined should, in my opinion, only be buying valetudo compatible vacuums and replacing the default software as soon as possible.
在我看来，任何有一定技术倾向的人都应该只购买 valetudo 兼容的吸尘器，并尽快更换默认软件。
技術に多少詳しい人は、valetudo 互換の掃除機だけを購入し、できるだけ早くデフォルトソフトウェアを置き換えるべきだと私は思う。
기술적으로 어느 정도 능력이 있는 사람이라면 valetudo 호환 청소기만 구입하고 가능한 빨리 기본 소프트웨어를 교체해야 한다고 생각합니다.
Cualquiera que sea algo técnicamente inclinado debería, en mi opinión, solo comprar aspiradoras compatibles con valetudo y reemplazar el software por defecto tan pronto como sea posible.
Jeder, der einigermaßen technisch versiert ist, sollte meiner Meinung nach nur Valetudo-kompatible Staubsauger kaufen und die Standard-Software so schnell wie möglich ersetzen.
MostlyStable
Original story on The Verge, accompanying discussion on HN already.
The Verge 上的原始故事，HN 上已经有相关讨论。
The Verge のオリジナルストーリー、HN ですでに議論がある。
The Verge 의 원본 기사, HN 에서 이미 논의됨.
Historia original en The Verge, discusión acompañante en HN ya.
Originalgeschichte auf The Verge, begleitende Diskussion auf HN bereits vorhanden.
charles_f
I specifically bought one without a camera or mic.
我专门买了一台没有摄像头或麦克风的。
私はカメラやマイクのないものを特に購入した。
저는 특별히 카메라나 마이크가 없는 것을 샀습니다.
Compré específicamente una sin cámara ni micrófono.
Ich habe speziell einen ohne Kamera oder Mikrofon gekauft.
RHSeeger