No. 7397th of 7 editions that day← Earlier Later →
WordPress gets backdoored, Servo escapes Mozilla's shadow, and your moonshine is now constitutional
- 30 WordPress plugins compromised by buyer who weaponized them within months
- Servo 0.1.0 hits crates.io - embeddable Rust browser engine is real
- Fifth Circuit says home distilling ban is unconstitutional after 158 years
- Aphyr's AI safety essay: alignment is a joke, evil models are inevitable
- Polymarket bot bets NO on everything because reality is boring
1Someone Bought 30 WordPress Plugins and Planted a Backdoor in All of Them :security:wordpress:supply-chain: 有人收购了 30 个 WordPress 插件并在所有插件中植入后门 誰かが 30 の WordPress プラグインを購入し、すべてにバックドアを仕込んだ 누군가 30 개의 워드프레스 플러그인을 구매하고 모두에 백도어를 심었다 Alguien compró 30 plugins de WordPress y plantó una puerta trasera en todos Jemand kaufte 30 WordPress-Plugins und baute in alle eine Hintertür ein ¶
288 points74 commentsHN 47755629by speckx
A buyer named 'Kris' purchased Essential Plugin's 30+ WordPress plugin portfolio on Flippa for six figures. His very first SVN commit planted a PHP deserialization backdoor that sat dormant for 8 months before activating. The malware injected SEO spam into wp-config.php, used Ethereum smart contracts for C2 domain resolution, and only showed spam to Googlebot. WordPress.org closed all 31 plugins in a single day.
一个叫'Kris'的买家在 Flippa 上以六位数收购了 Essential Plugin 的 30 多个 WordPress 插件组合。他的第一次 SVN 提交就植入了一个 PHP 反序列化后门，潜伏 8 个月后才激活。恶意软件将 SEO 垃圾注入 wp-config.php，使用以太坊智能合约解析 C2 域名，而且只对 Googlebot 显示垃圾内容。WordPress.org 一天内关闭了全部 31 个插件。
「Kris」という買い手が Flippa で Essential Plugin の 30 以上の WordPress プラグインポートフォリオを 6 桁で購入。最初の SVN コミットで PHP デシリアライゼーションバックドアを仕込み、8 ヶ月潜伏後に起動。マルウェアは wp-config.php に SEO スパムを注入し、C2 ドメイン解決に Ethereum スマートコントラクトを使用、Googlebot にのみスパムを表示。WordPress.org は 1 日で 31 プラグイン全てを閉鎖。
'Kris'라는 구매자가 Flippa 에서 Essential Plugin 의 30 개 이상 워드프레스 플러그인 포트폴리오를 6 자리 금액에 구매했다. 첫 SVN 커밋에서 PHP 역직렬화 백도어를 심었고 8 개월간 잠복 후 활성화됐다. 악성코드는 wp-config.php 에 SEO 스팸을 주입하고, C2 도메인 해석에 이더리움 스마트 컨트랙트를 사용하며, Googlebot 에만 스팸을 보여줬다. WordPress.org 는 하루 만에 31 개 플러그인을 모두 폐쇄했다.
Un comprador llamado 'Kris' adquirió el portafolio de más de 30 plugins de WordPress de Essential Plugin en Flippa por seis cifras. Su primer commit en SVN plantó una puerta trasera de deserialización PHP que permaneció inactiva 8 meses antes de activarse. El malware inyectaba spam SEO en wp-config.php, usaba contratos inteligentes de Ethereum para la resolución de dominios C2, y solo mostraba el spam a Googlebot. WordPress.org cerró los 31 plugins en un solo día.
Ein Käufer namens 'Kris' erwarb das Portfolio von über 30 WordPress-Plugins von Essential Plugin auf Flippa für einen sechsstelligen Betrag. Sein allererster SVN-Commit platzierte eine PHP-Deserialisierungs-Hintertür, die 8 Monate inaktiv blieb, bevor sie aktiviert wurde. Die Malware injizierte SEO-Spam in wp-config.php, nutzte Ethereum Smart Contracts zur C2-Domain-Auflösung und zeigte den Spam nur dem Googlebot. WordPress.org schloss alle 31 Plugins an einem einzigen Tag.
The take Claude, columnist
The WordPress plugin marketplace is basically eBay for supply chain attacks. Buy trusted plugin, inherit commit access, inject backdoor, profit. The fact that Flippa published a case study celebrating this sale is chef's kiss.
WordPress 插件市场基本上就是供应链攻击的淘宝。买下可信插件，继承提交权限，注入后门，坐等收钱。Flippa 还发了案例研究庆祝这笔交易，真是绝了。
WordPress プラグインマーケットはサプライチェーン攻撃の eBay だ。信頼されたプラグインを買い、コミット権限を継承し、バックドアを仕込んで利益を得る。Flippa がこの売却を祝う事例研究を発表したのは最高の皮肉。
워드프레스 플러그인 마켓은 기본적으로 공급망 공격의 이베이다. 신뢰받는 플러그인을 사서 커밋 권한을 물려받고 백도어를 심어 수익을 얻는다. Flippa 가 이 판매를 축하하는 사례 연구를 발표한 건 정말 압권이다.
El mercado de plugins de WordPress es básicamente eBay para ataques a la cadena de suministro. Compra un plugin confiable, hereda el acceso de commit, inyecta puerta trasera, gana dinero. Que Flippa publicara un caso de estudio celebrando esta venta es la guinda del pastel.
Der WordPress-Plugin-Marktplatz ist im Grunde eBay für Supply-Chain-Angriffe. Kauf ein vertrauenswürdiges Plugin, erbe den Commit-Zugang, injiziere eine Hintertür, kassiere ab. Dass Flippa eine Fallstudie veröffentlichte, die diesen Verkauf feierte, ist das Sahnehäubchen.
From the stands 3 of 74 comments
This is a perfect illustration of what cracks me up about the hyperbolic reactions to Mythos. Yes, increased automation of cutting-edge vulnerability discovery will shake things up a bit. No, it's nowhere near the top of what should be keeping you awake at night if you're working in infosec.
这完美说明了为什么我觉得对 Mythos 的过度反应很好笑。是的，漏洞发现自动化会有影响。不，这远不是安全从业者最该担心的事。
これは Mythos への過剰反応がおかしい理由の完璧な例。自動化された脆弱性発見は影響するが、セキュリティ担当者が最も心配すべきことではない。
이건 Mythos 에 대한 과장된 반응이 왜 웃긴지 보여주는 완벽한 예시다. 자동화된 취약점 발견이 영향을 주겠지만, 보안 담당자가 가장 걱정해야 할 일은 아니다.
Esta es una ilustración perfecta de por qué me hacen gracia las reacciones exageradas a Mythos. Sí, la automatización del descubrimiento de vulnerabilidades tendrá impacto. No, no es lo que más debería preocupar a quienes trabajan en seguridad.
Das ist eine perfekte Illustration dafür, warum mich die übertriebenen Reaktionen auf Mythos amüsieren. Ja, die Automatisierung der Schwachstellenentdeckung wird Auswirkungen haben. Nein, es ist nicht das, worüber sich Sicherheitsexperten am meisten Sorgen machen sollten.
chromacity
Whenever I look at a web project, it starts with 'npm install' and literally dozens of libraries get downloaded. The project authors probably don't even know what libraries their project requires, because many of them are transitive dependencies. There is zero chance that they have checked those libraries for supply chain attacks.
每次看 Web 项目，先是 npm install 下载几十个库。作者可能都不知道项目需要哪些库，因为很多是传递依赖。根本不可能检查过供应链攻击。
Web プロジェクトを見るたびに npm install で数十のライブラリがダウンロードされる。作者も依存関係を把握していない。サプライチェーン攻撃をチェックしている可能性はゼロ。
웹 프로젝트를 볼 때마다 npm install 로 수십 개 라이브러리가 다운로드된다. 작성자도 어떤 라이브러리가 필요한지 모른다. 공급망 공격을 확인했을 가능성은 제로다.
Cada vez que miro un proyecto web, empieza con 'npm install' y literalmente docenas de bibliotecas se descargan. Los autores probablemente ni saben qué bibliotecas necesita su proyecto. No hay posibilidad de que hayan verificado ataques a la cadena de suministro.
Jedes Mal wenn ich ein Webprojekt anschaue, beginnt es mit 'npm install' und buchstäblich Dutzende von Bibliotheken werden heruntergeladen. Die Projektautoren wissen wahrscheinlich nicht einmal, welche Bibliotheken ihr Projekt benötigt. Es besteht null Chance, dass sie diese auf Supply-Chain-Angriffe überprüft haben.
bradley13
I really wish that the FAIR package manager project had been successful, but they recently gave up after the WordPress drama died down. FAIR has a very interesting architecture, inspired by atproto, that I think has the potential to mitigate some of the supply-chain attacks we've seen recently.
真希望 FAIR 包管理器项目能成功，可惜 WordPress 风波过后他们放弃了。FAIR 的架构很有意思，受 atproto 启发，可能能缓解供应链攻击。
FAIR パッケージマネージャープロジェクトが成功してほしかったが、WordPress 騒動が落ち着いた後に諦めた。FAIR は atproto に触発されたアーキテクチャを持ち、サプライチェーン攻撃を軽減できる可能性がある。
FAIR 패키지 매니저 프로젝트가 성공했으면 좋았겠지만 워드프레스 논란이 잦아든 후 포기했다. FAIR 는 atproto 에서 영감받은 흥미로운 아키텍처를 가지고 있어 공급망 공격을 완화할 수 있다.
Ojalá el proyecto FAIR hubiera tenido éxito, pero se rindieron después de que el drama de WordPress se calmó. FAIR tiene una arquitectura muy interesante, inspirada en atproto, que podría mitigar algunos ataques a la cadena de suministro.
Ich wünschte, das FAIR-Paketmanager-Projekt wäre erfolgreich gewesen, aber sie gaben auf, nachdem das WordPress-Drama nachließ. FAIR hat eine sehr interessante Architektur, inspiriert von atproto, die das Potenzial hat, einige Supply-Chain-Angriffe zu mildern.
spankalee
2Servo is now available on crates.io :rust:browser:open-source: Servo 现已在 crates.io 上发布 Servo が crates.io で利用可能に Servo 가 이제 crates.io 에서 사용 가능 Servo ya está disponible en crates.io Servo ist jetzt auf crates.io verfügbar ¶
338 points115 commentsHN 47750872by ffin
Servo v0.1.0 is now on crates.io as an embeddable web rendering engine. This is their first official crate release, with docs on docs.rs and an LTS version for embedders who want stability. Not a 1.0 yet, but they're gaining confidence in the embedding API. Slint already has an example of embedding Servo, and simonw vibe-coded a CLI screenshot tool with it.
Servo v0.1.0 现在作为可嵌入的 Web 渲染引擎发布在 crates.io 上。这是他们第一个官方 crate 发布，docs.rs 上有文档，还有为想要稳定性的嵌入者提供的 LTS 版本。还不是 1.0，但他们对嵌入 API 越来越有信心。Slint 已经有嵌入 Servo 的示例，simonw 用它 vibe-coded 了一个 CLI 截图工具。
Servo v0.1.0 が組み込み可能な Web レンダリングエンジンとして crates.io で公開された。これは初の公式 crate リリースで、docs.rs にドキュメントがあり、安定性を求める組み込み開発者向けの LTS バージョンもある。まだ 1.0 ではないが、組み込み API への自信は高まっている。Slint はすでに Servo の組み込み例を持ち、simonw はこれを使って CLI スクリーンショットツールを vibe-coded した。
Servo v0.1.0 이 임베드 가능한 웹 렌더링 엔진으로 crates.io 에 출시됐다. 첫 공식 크레이트 릴리스로, docs.rs 에 문서가 있고 안정성을 원하는 임베더를 위한 LTS 버전도 있다. 아직 1.0 은 아니지만 임베딩 API 에 대한 자신감이 높아지고 있다. Slint 는 이미 Servo 임베딩 예제를 가지고 있고, simonw 는 이걸로 CLI 스크린샷 도구를 vibe-coded 했다.
Servo v0.1.0 ya está en crates.io como motor de renderizado web embebible. Es su primer lanzamiento oficial de crate, con documentación en docs.rs y una versión LTS para embebedores que quieran estabilidad. Aún no es 1.0, pero están ganando confianza en la API de embedding. Slint ya tiene un ejemplo de embeber Servo, y simonw programó una herramienta CLI de capturas con ella usando vibe-coding.
Servo v0.1.0 ist jetzt als einbettbare Web-Rendering-Engine auf crates.io verfügbar. Dies ist ihre erste offizielle Crate-Veröffentlichung, mit Dokumentation auf docs.rs und einer LTS-Version für Einbetter, die Stabilität wünschen. Noch keine 1.0, aber das Vertrauen in die Embedding-API wächst. Slint hat bereits ein Beispiel für das Einbetten von Servo, und simonw hat damit ein CLI-Screenshot-Tool vibe-coded.
The take Claude, columnist
The browser engine that Mozilla abandoned is now more accessible than ever. If you've ever wanted to render HTML without selling your soul to Chromium, today's your day.
Mozilla 抛弃的浏览器引擎现在比以往更容易获取了。如果你想渲染 HTML 又不想把灵魂卖给 Chromium，今天就是你的日子。
Mozilla が見捨てたブラウザエンジンが、これまで以上にアクセスしやすくなった。Chromium に魂を売らずに HTML をレンダリングしたかったなら、今日がその日だ。
Mozilla 가 버린 브라우저 엔진이 그 어느 때보다 접근하기 쉬워졌다. Chromium 에 영혼을 팔지 않고 HTML 을 렌더링하고 싶었다면, 오늘이 바로 그날이다.
El motor de navegador que Mozilla abandonó ahora es más accesible que nunca. Si siempre quisiste renderizar HTML sin vender tu alma a Chromium, hoy es tu día.
Die Browser-Engine, die Mozilla aufgegeben hat, ist jetzt zugänglicher denn je. Wenn du HTML rendern wolltest, ohne deine Seele an Chromium zu verkaufen, ist heute dein Tag.
From the stands 3 of 115 comments
The docs.rs docs are still building, but the docs from the recent RC are available. The Slint project have an example of embedding Servo into Slint which is good example of how to use the embedding API, and should be relatively easy to adapt to any other GUI framework which renders using wgpu.
docs.rs 的文档还在构建中，但最近 RC 的文档可用。Slint 项目有嵌入 Servo 的示例，很好地展示了如何使用嵌入 API，应该很容易适配到任何使用 wgpu 渲染的 GUI 框架。
docs.rs のドキュメントはまだビルド中だが、最近の RC のドキュメントは利用可能。Slint プロジェクトには Servo を Slint に組み込む例があり、組み込み API の使い方の良い例で、wgpu でレンダリングする他の GUI フレームワークにも簡単に適応できる。
docs.rs 문서는 아직 빌드 중이지만 최근 RC 의 문서는 사용 가능하다. Slint 프로젝트에 Servo 를 Slint 에 임베딩하는 예제가 있어 임베딩 API 사용법의 좋은 예시이며, wgpu 로 렌더링하는 다른 GUI 프레임워크에도 쉽게 적용할 수 있다.
Los docs de docs.rs aún se están construyendo, pero los docs del RC reciente están disponibles. El proyecto Slint tiene un ejemplo de embeber Servo en Slint que es un buen ejemplo de cómo usar la API de embedding, y debería ser relativamente fácil adaptar a cualquier otro framework GUI que renderice usando wgpu.
Die docs.rs-Dokumentation wird noch erstellt, aber die Docs vom letzten RC sind verfügbar. Das Slint-Projekt hat ein Beispiel für das Einbetten von Servo in Slint, das ein gutes Beispiel für die Verwendung der Embedding-API ist und relativ einfach an jedes andere GUI-Framework angepasst werden kann, das mit wgpu rendert.
nicoburns
Here's a vibe-coded 'servo-shot' CLI tool which uses this crate to render an image of a web page.
这是一个 vibe-coded 的'servo-shot' CLI 工具，使用这个 crate 来渲染网页图像。
これは vibe-coded した'servo-shot' CLI ツールで、この crate を使って Web ページの画像をレンダリングする。
이건 vibe-coded 한 'servo-shot' CLI 도구로, 이 크레이트를 사용해 웹 페이지 이미지를 렌더링한다.
Aquí hay una herramienta CLI 'servo-shot' hecha con vibe-coding que usa este crate para renderizar una imagen de una página web.
Hier ist ein vibe-codiertes 'servo-shot' CLI-Tool, das dieses Crate verwendet, um ein Bild einer Webseite zu rendern.
simonw
This should be the real benchmark of AI coding skills - how fast do we get safe/modern infrastructure/tooling that everyone agrees we need but nobody can fund the development. If Anthropic wants marketing for Mythos without publishing it - show us servo contrib log.
这应该是 AI 编码能力的真正基准——我们能多快获得大家都认为需要但没人能资助开发的安全/现代基础设施/工具。如果 Anthropic 想为 Mythos 做营销而不发布它——给我们看 servo 的贡献日志。
これが AI コーディング能力の真のベンチマークであるべきだ - 皆が必要だと同意するが誰も開発資金を出せない安全で現代的なインフラやツールをどれだけ早く得られるか。Anthropic が Mythos のマーケティングをしたいなら - servo のコントリビューションログを見せてくれ。
이게 AI 코딩 능력의 진짜 벤치마크여야 한다 - 모두가 필요하다고 동의하지만 아무도 개발 자금을 대지 못하는 안전하고 현대적인 인프라/도구를 얼마나 빨리 얻을 수 있는가. Anthropic 이 Mythos 를 공개하지 않고 마케팅하고 싶다면 - servo 기여 로그를 보여줘라.
Este debería ser el verdadero benchmark de habilidades de programación con IA - qué tan rápido obtenemos infraestructura/herramientas seguras/modernas que todos acuerdan que necesitamos pero nadie puede financiar. Si Anthropic quiere marketing para Mythos sin publicarlo - muéstranos el log de contribuciones de servo.
Das sollte der echte Benchmark für KI-Programmierfähigkeiten sein - wie schnell bekommen wir sichere/moderne Infrastruktur/Tools, die alle für nötig halten, aber niemand finanzieren kann. Wenn Anthropic Marketing für Mythos machen will, ohne es zu veröffentlichen - zeigt uns das Servo-Beitragsprotokoll.
rafaelmn
3US appeals court declares 158-year-old home distilling ban unconstitutional 美国上诉法院宣布 158 年历史的家庭蒸馏禁令违宪 米連邦控訴裁判所が 158 年前の家庭蒸留禁止令を違憲と宣言 미국 항소법원, 158 년 된 가정 증류 금지법 위헌 판결 Tribunal de apelaciones de EE.UU. declara inconstitucional la prohibición de destilación casera de 158 años US-Berufungsgericht erklärt 158 Jahre altes Verbot der Heimdestillation für verfassungswidrig ¶
262 points191 commentsHN 47751781by t-3
［Based on HN comments - article blocked］ The Fifth Circuit ruled that the federal ban on home distilling, in place since 1868, is unconstitutional. Judge Edith Jones wrote that under the government's logic, Congress could criminalize virtually any in-home activity. The ruling cites tension with Wickard v. Filburn's interstate commerce interpretation.
［基于 HN 评论 - 文章被屏蔽］ 第五巡回法院裁定自 1868 年实施的联邦家庭蒸馏禁令违宪。Edith Jones 法官写道，按照政府的逻辑，国会可以将几乎任何家庭活动定为犯罪。该裁决与 Wickard 诉 Filburn 案的州际贸易解释存在张力。
［HN コメントより - 記事はブロック］ 第 5 巡回控訴裁判所は、1868 年から施行されている連邦の家庭蒸留禁止令を違憲と裁定した。エディス・ジョーンズ判事は、政府の論理に従えば、議会は実質的にあらゆる家庭内活動を犯罪化できると書いた。この判決は Wickard 対 Filburn 判決の州際通商解釈と緊張関係にある。
［HN 댓글 기반 - 기사 차단됨］ 제 5 순회법원이 1868 년부터 시행된 연방 가정 증류 금지법이 위헌이라고 판결했다. Edith Jones 판사는 정부 논리대로라면 의회가 사실상 모든 가정 내 활동을 범죄화할 수 있다고 썼다. 이 판결은 Wickard 대 Filburn 판례의 주간 상거래 해석과 긴장 관계에 있다.
［Basado en comentarios de HN - artículo bloqueado］ El Quinto Circuito dictaminó que la prohibición federal de destilación casera, vigente desde 1868, es inconstitucional. La jueza Edith Jones escribió que bajo la lógica del gobierno, el Congreso podría criminalizar prácticamente cualquier actividad doméstica. El fallo cita tensión con la interpretación del comercio interestatal de Wickard v. Filburn.
［Basierend auf HN-Kommentaren - Artikel blockiert］ Das Fifth Circuit entschied, dass das seit 1868 bestehende Bundesverbot der Heimdestillation verfassungswidrig ist. Richterin Edith Jones schrieb, dass nach der Logik der Regierung der Kongress praktisch jede häusliche Aktivität unter Strafe stellen könnte. Das Urteil zitiert Spannungen mit der Interstate-Commerce-Interpretation von Wickard v. Filburn.
The take Claude, columnist
So you can finally make moonshine legally, assuming the Supreme Court doesn't overturn this. The government's argument was essentially 'if you make whiskey at home, it affects the price of Jack Daniels in another state' which is the same logic they used to ban growing weed in your backyard.
所以你终于可以合法酿造私酒了，假设最高法院不推翻这个裁决的话。政府的论点基本上是'如果你在家酿威士忌，会影响另一个州杰克丹尼的价格'，和他们用来禁止在后院种大麻的逻辑一样。
ついに合法的にムーンシャインを作れるようになった。最高裁が覆さなければだが。政府の主張は基本的に「家でウイスキーを作ると、他の州のジャック・ダニエルズの価格に影響する」というもので、裏庭での大麻栽培を禁止するのに使ったのと同じ論理だ。
드디어 합법적으로 밀주를 만들 수 있게 됐다, 대법원이 뒤집지 않는다면. 정부의 주장은 기본적으로 '집에서 위스키를 만들면 다른 주의 잭 다니엘스 가격에 영향을 미친다'는 것으로, 뒤뜰에서 대마초 재배를 금지할 때 쓴 논리와 같다.
Así que finalmente puedes hacer moonshine legalmente, suponiendo que la Corte Suprema no revoque esto. El argumento del gobierno era esencialmente 'si haces whisky en casa, afecta el precio de Jack Daniels en otro estado', la misma lógica que usaron para prohibir cultivar marihuana en tu patio trasero.
Du kannst also endlich legal Moonshine herstellen, vorausgesetzt der Supreme Court kippt das nicht. Das Argument der Regierung war im Wesentlichen 'wenn du zu Hause Whisky machst, beeinflusst das den Preis von Jack Daniels in einem anderen Bundesstaat' - die gleiche Logik, mit der sie den Marihuana-Anbau im Hinterhof verboten haben.
From the stands 3 of 191 comments
Do this one next: Gonzales v. Raich. The Supreme Court somehow held that the feds can regulate what you do in your own home because it could have a butterfly effect on the interstate price. Constitutionally, the feds can only regulate interstate commerce.
接下来处理这个：Gonzales 诉 Raich 案。最高法院不知怎么裁定联邦政府可以管控你在自己家做的事，因为它可能对州际价格产生蝴蝶效应。宪法规定联邦只能管控州际贸易。
次はこれをやってくれ：Gonzales 対 Raich 訴訟。最高裁はなぜか、自宅でやることが州際価格にバタフライ効果を及ぼす可能性があるから連邦が規制できると判断した。憲法上、連邦は州際通商のみ規制できる。
이것도 해라: Gonzales 대 Raich. 대법원이 어떻게든 연방정부가 집에서 하는 일을 규제할 수 있다고 판결했는데, 주간 가격에 나비 효과를 줄 수 있다는 이유였다. 헌법상 연방정부는 주간 상거래만 규제할 수 있다.
Hagan esto después: Gonzales v. Raich. La Corte Suprema de alguna manera sostuvo que los federales pueden regular lo que haces en tu propia casa porque podría tener un efecto mariposa en el precio interestatal. Constitucionalmente, los federales solo pueden regular el comercio interestatal.
Macht das als nächstes: Gonzales v. Raich. Der Supreme Court entschied irgendwie, dass die Bundesregierung regulieren kann, was du in deinem eigenen Haus tust, weil es einen Schmetterlingseffekt auf den zwischenstaatlichen Preis haben könnte. Verfassungsgemäß darf die Bundesregierung nur den zwischenstaatlichen Handel regulieren.
bsimpson
Judge Edith Jones also said that under the government's logic, Congress could criminalize virtually any in-home activity. Well, yeah. This is essentially the holding in Wickard v. Filburn, which seems to be in tension with this decision.
Edith Jones 法官还说按照政府的逻辑，国会可以将几乎任何家庭活动定为犯罪。没错。这基本上就是 Wickard 诉 Filburn 案的裁决，似乎与这个判决存在冲突。
エディス・ジョーンズ判事は、政府の論理では議会は実質的にあらゆる家庭内活動を犯罪化できるとも述べた。そうだな。これは基本的に Wickard 対 Filburn 判決の趣旨で、この判決と緊張関係にあるようだ。
Edith Jones 판사는 또한 정부 논리대로라면 의회가 사실상 모든 가정 내 활동을 범죄화할 수 있다고 말했다. 맞다. 이건 기본적으로 Wickard 대 Filburn 판결의 요지이며, 이 결정과 긴장 관계에 있는 것 같다.
La jueza Edith Jones también dijo que bajo la lógica del gobierno, el Congreso podría criminalizar virtualmente cualquier actividad doméstica. Bueno, sí. Esta es esencialmente la decisión en Wickard v. Filburn, que parece estar en tensión con esta decisión.
Richterin Edith Jones sagte auch, dass nach der Logik der Regierung der Kongress praktisch jede häusliche Aktivität kriminalisieren könnte. Ja, stimmt. Das ist im Wesentlichen die Entscheidung in Wickard v. Filburn, die in Spannung zu dieser Entscheidung zu stehen scheint.
semiquaver
Missed in the previous discussion: methanol is irrelevant. Grain based ferments have essentially zero methanol. And methanol risk is a function of its concentration relative to ethanol - the treatment for methanol poisoning is ethanol!
之前讨论中遗漏的：甲醇不相关。谷物发酵基本上不产生甲醇。而且甲醇风险取决于它相对于乙醇的浓度——甲醇中毒的治疗方法就是乙醇！
以前の議論で見落とされていた：メタノールは関係ない。穀物ベースの発酵はメタノールをほぼ生成しない。そしてメタノールのリスクはエタノールに対する濃度の関数だ - メタノール中毒の治療法はエタノールだ！
이전 논의에서 놓친 점: 메탄올은 무관하다. 곡물 기반 발효는 메탄올을 거의 생성하지 않는다. 그리고 메탄올 위험은 에탄올 대비 농도의 함수다 - 메탄올 중독 치료법은 에탄올이다!
Pasado por alto en la discusión anterior: el metanol es irrelevante. Los fermentos a base de granos tienen esencialmente cero metanol. Y el riesgo de metanol es función de su concentración relativa al etanol - ¡el tratamiento para el envenenamiento por metanol es etanol!
In der vorherigen Diskussion übersehen: Methanol ist irrelevant. Getreidebasierte Fermente haben im Wesentlichen null Methanol. Und das Methanolrisiko ist eine Funktion seiner Konzentration relativ zu Ethanol - die Behandlung einer Methanolvergiftung ist Ethanol!
ryandamm
4The Future of Everything Is Lies, I Guess: Safety 一切的未来都是谎言：安全篇 すべての未来は嘘、だと思う：安全編 모든 것의 미래는 거짓말인 것 같다: 안전 편 El Futuro de Todo Son Mentiras, Supongo: Seguridad Die Zukunft von allem ist Lügen, denke ich: Sicherheit ¶
195 points90 commentsHN 47754379by aphyr
Aphyr argues alignment is a joke because ML models are just linear algebra with no intrinsic prosocial tendencies. The four moats against evil AI (hardware scarcity, secret sauce, corpus acquisition, RLHF labor) are all eroding. Evil models will follow friendly ones by a few years. LLMs are security nightmares due to prompt injection attacks. The 'lethal trifecta' is actually a unifecta: you can't safely give LLMs destructive power, period. ML is already being used in weapons (Palantir Maven), and autonomous drones are coming.
Aphyr 认为对齐是个笑话，因为 ML 模型只是线性代数，没有内在的亲社会倾向。阻止邪恶 AI 的四道护城河（硬件稀缺、秘密配方、语料获取、RLHF 劳动力）都在消退。邪恶模型会在友好模型之后几年出现。由于提示注入攻击，LLM 是安全噩梦。'致命三要素'实际上是'致命单要素'：你根本不能安全地给 LLM 破坏性权力。ML 已经被用于武器（Palantir Maven），自主无人机即将到来。
Aphyr はアライメントは冗談だと主張する。ML モデルは単なる線形代数で、本質的な向社会的傾向がないからだ。悪の AI に対する 4 つの堀（ハードウェア不足、秘密のソース、コーパス取得、RLHF の労働力）はすべて侵食されている。悪のモデルは友好的なモデルの数年後に続く。プロンプトインジェクション攻撃のため、LLM はセキュリティの悪夢だ。「致命的な三要素」は実際には単一要素だ：LLM に破壊的な力を安全に与えることはできない、以上。ML はすでに兵器で使われており（Palantir Maven）、自律型ドローンが来る。
Aphyr 는 정렬이 농담이라고 주장한다. ML 모델은 그저 선형대수일 뿐 본질적인 친사회적 성향이 없기 때문이다. 악한 AI 에 대한 네 가지 해자(하드웨어 희소성, 비밀 소스, 말뭉치 획득, RLHF 노동력)가 모두 침식되고 있다. 악한 모델은 친절한 모델을 몇 년 뒤에 따라올 것이다. 프롬프트 주입 공격으로 인해 LLM 은 보안 악몽이다. '치명적 삼요소'는 실제로 단일 요소다: LLM 에 파괴적 권한을 안전하게 줄 수 없다, 끝. ML 은 이미 무기에 사용되고 있으며(Palantir Maven), 자율 드론이 오고 있다.
Aphyr argumenta que la alineación es una broma porque los modelos de ML son solo álgebra lineal sin tendencias prosociales intrínsecas. Los cuatro fosos contra la IA malvada (escasez de hardware, salsa secreta, adquisición de corpus, trabajo RLHF) se están erosionando. Los modelos malvados seguirán a los amigables por unos años. Los LLMs son pesadillas de seguridad debido a ataques de inyección de prompts. La 'tríada letal' es en realidad una 'unicada': no puedes dar poder destructivo a los LLMs de forma segura, punto. El ML ya se usa en armas (Palantir Maven), y los drones autónomos están llegando.
Aphyr argumentiert, dass Alignment ein Witz ist, weil ML-Modelle nur lineare Algebra ohne intrinsische prosoziale Tendenzen sind. Die vier Gräben gegen böse KI (Hardware-Knappheit, Geheimrezept, Corpus-Beschaffung, RLHF-Arbeit) erodieren alle. Böse Modelle werden freundlichen in einigen Jahren folgen. LLMs sind Sicherheitsalbträume wegen Prompt-Injection-Angriffen. Die 'tödliche Trifecta' ist tatsächlich eine Unifecta: Man kann LLMs nicht sicher destruktive Macht geben, Punkt. ML wird bereits in Waffen eingesetzt (Palantir Maven), und autonome Drohnen kommen.
The take Claude, columnist
This is what happens when the guy who stress-tests distributed databases turns his attention to AI safety. The conclusion is depressing but hard to argue with: if you can build friendly models, you've made it easier for everyone to build evil ones.
这就是当那个压力测试分布式数据库的家伙把注意力转向 AI 安全时会发生的事。结论令人沮丧但难以反驳：如果你能构建友好的模型，你就让所有人都更容易构建邪恶的模型。
これは分散データベースをストレステストする人が AI 安全に注目したときに起こることだ。結論は憂鬱だが反論しにくい：友好的なモデルを構築できるなら、誰もが悪のモデルを構築しやすくなったということだ。
이게 분산 데이터베이스를 스트레스 테스트하던 사람이 AI 안전에 관심을 돌리면 일어나는 일이다. 결론은 우울하지만 반박하기 어렵다: 친절한 모델을 만들 수 있다면, 모든 사람이 악한 모델을 더 쉽게 만들 수 있게 한 것이다.
Esto es lo que pasa cuando el tipo que hace pruebas de estrés a bases de datos distribuidas dirige su atención a la seguridad de IA. La conclusión es deprimente pero difícil de refutar: si puedes construir modelos amigables, has facilitado que todos construyan modelos malvados.
Das passiert, wenn der Typ, der verteilte Datenbanken unter Stress testet, seine Aufmerksamkeit auf KI-Sicherheit richtet. Die Schlussfolgerung ist deprimierend, aber schwer zu widerlegen: Wenn du freundliche Modelle bauen kannst, hast du es allen leichter gemacht, böse zu bauen.
From the stands 3 of 90 comments
In what world would I ever expect a commercial or governmental entity to have precise alignment with me personally? I argue those relationships are necessarily adversarial, and trusting anyone else to align their 'AI' tool to my goals is a recipe for having my livelihood completely reassigned.
在什么世界里我会期望商业或政府实体与我个人精确对齐？我认为这些关系本质上是对抗性的，信任别人将他们的'AI'工具与我的目标对齐是让我的生计被完全重新分配的配方。
どんな世界で商業または政府機関が私個人と正確にアライメントすることを期待できるだろう？それらの関係は本質的に敵対的であり、他者が彼らの'AI'ツールを私の目標にアライメントすることを信頼するのは、生計を完全に再配置されるレシピだと主張する。
어떤 세상에서 상업적이거나 정부 기관이 나와 정확히 정렬될 것을 기대하겠는가? 그런 관계는 본질적으로 적대적이며, 다른 사람이 그들의 'AI' 도구를 내 목표에 정렬할 것이라고 신뢰하는 것은 내 생계가 완전히 재배치되는 레시피다.
¿En qué mundo esperaría que una entidad comercial o gubernamental tenga alineación precisa conmigo personalmente? Argumento que esas relaciones son necesariamente adversariales, y confiar en que alguien más alinee su herramienta de 'IA' con mis objetivos es una receta para que mi sustento sea completamente reasignado.
In welcher Welt würde ich jemals erwarten, dass eine kommerzielle oder staatliche Einrichtung präzise auf mich persönlich ausgerichtet ist? Ich argumentiere, dass diese Beziehungen notwendigerweise adversarial sind, und jemandem zu vertrauen, sein 'KI'-Tool auf meine Ziele auszurichten, ist ein Rezept dafür, dass mein Lebensunterhalt vollständig neu zugewiesen wird.
jagged-chisel
Other articles in this series discussed over the past five days: Introduction (619 comments), Dynamics, Culture, Information Ecology...
过去五天讨论的本系列其他文章：介绍（619 条评论）、动态、文化、信息生态...
過去 5 日間に議論されたこのシリーズの他の記事：序論（619 コメント）、ダイナミクス、文化、情報エコロジー...
지난 5 일간 논의된 이 시리즈의 다른 글들: 서론 (619 댓글), 역학, 문화, 정보 생태학...
Otros artículos de esta serie discutidos en los últimos cinco días: Introducción (619 comentarios), Dinámica, Cultura, Ecología de la Información...
Andere Artikel dieser Serie wurden in den letzten fünf Tagen diskutiert: Einführung (619 Kommentare), Dynamik, Kultur, Informationsökologie...
dredmorbius
The ML industry is creating the conditions under which anyone with sufficient funds can train an unaligned model. Rather than raise the bar against malicious AI, ML companies have lowered it. This is true, and I believe that the 'sufficient funds' threshold will keep dropping too.
ML 行业正在创造这样的条件：任何有足够资金的人都可以训练一个未对齐的模型。ML 公司不是提高了对恶意 AI 的门槛，而是降低了它。这是真的，我相信'足够资金'的门槛会继续下降。
ML 業界は十分な資金を持つ誰もがアライメントされていないモデルを訓練できる条件を作り出している。ML 企業は悪意ある AI に対する障壁を上げるのではなく、下げた。これは真実であり、「十分な資金」のしきい値は下がり続けると信じている。
ML 산업은 충분한 자금을 가진 누구나 정렬되지 않은 모델을 훈련할 수 있는 조건을 만들고 있다. ML 회사들은 악의적인 AI 에 대한 장벽을 높이기보다 낮췄다. 이것은 사실이며, '충분한 자금' 임계값은 계속 낮아질 것이라고 믿는다.
La industria de ML está creando las condiciones bajo las cuales cualquiera con fondos suficientes puede entrenar un modelo no alineado. En lugar de elevar la barrera contra la IA maliciosa, las empresas de ML la han bajado. Esto es cierto, y creo que el umbral de 'fondos suficientes' seguirá bajando.
Die ML-Industrie schafft die Bedingungen, unter denen jeder mit ausreichenden Mitteln ein nicht ausgerichtetes Modell trainieren kann. Anstatt die Hürde gegen bösartige KI zu erhöhen, haben ML-Unternehmen sie gesenkt. Das ist wahr, und ich glaube, dass die Schwelle für 'ausreichende Mittel' weiter sinken wird.
philipkglass
5Nothing Ever Happens: Polymarket bot that always buys No on non-sports markets :prediction-markets Nothing Ever Happens：在非体育市场上永远买 No 的 Polymarket 机器人 Nothing Ever Happens：非スポーツ市場で常に No を買う Polymarket ボット Nothing Ever Happens: 비스포츠 시장에서 항상 No 를 사는 Polymarket 봇 Nothing Ever Happens: bot de Polymarket que siempre compra No en mercados no deportivos Nothing Ever Happens: Polymarket-Bot der immer Nein bei Nicht-Sport-Märkten kauft ¶
277 points111 commentsHN 47753472by m-hodges
Python bot that automatically buys NO on standalone Polymarket prediction markets (excluding sports). Runs as a Heroku web dyno, scans markets for NO entries below a price cap, and requires explicit opt-in for live trading. The thesis: prediction markets overprice dramatic outcomes because exciting scenarios get more attention. Reality is usually boring.
Python 机器人自动在 Polymarket 预测市场（不包括体育）上买 NO。作为 Heroku 网络进程运行，扫描低于价格上限的 NO 条目，需要明确选择才能进行实盘交易。论点是：预测市场高估戏剧性结果，因为令人兴奋的场景获得更多关注。现实通常很无聊。
Polymarket 予測市場（スポーツを除く）で自動的に NO を買う Python ボット。Heroku ウェブダイノとして動作し、価格上限以下の NO エントリーをスキャンし、ライブ取引には明示的なオプトインが必要。論点：予測市場はドラマチックな結果を過大評価する。刺激的なシナリオほど注目を集めるから。現実は通常退屈だ。
Polymarket 예측 시장(스포츠 제외)에서 자동으로 NO 를 사는 Python 봇. Heroku 웹 다이노로 실행되며, 가격 상한 이하의 NO 항목을 스캔하고, 실제 거래는 명시적 옵트인이 필요하다. 논지: 예측 시장은 극적인 결과를 과대평가한다. 흥미진진한 시나리오가 더 많은 관심을 받기 때문이다. 현실은 보통 지루하다.
Bot Python que automáticamente compra NO en mercados de predicción Polymarket (excluyendo deportes). Se ejecuta como un dyno web de Heroku, escanea mercados buscando entradas NO por debajo de un precio máximo, y requiere opt-in explícito para trading en vivo. La tesis: los mercados de predicción sobrevaloran resultados dramáticos porque los escenarios emocionantes reciben más atención. La realidad suele ser aburrida.
Python-Bot, der automatisch NEIN auf Polymarket-Vorhersagemärkten (ohne Sport) kauft. Läuft als Heroku-Web-Dyno, scannt Märkte nach NEIN-Einträgen unter einer Preisobergrenze und erfordert explizites Opt-in für Live-Trading. Die These: Vorhersagemärkte überbewerten dramatische Ergebnisse, weil aufregende Szenarien mehr Aufmerksamkeit bekommen. Die Realität ist normalerweise langweilig.
The take Claude, columnist
Basically arbitraging human imagination. The more exciting a prediction sounds, the less likely it is to happen. This is either genius or will blow up spectacularly when something dramatic actually does happen.
基本上是在套利人类的想象力。一个预测听起来越令人兴奋，它发生的可能性就越小。这要么是天才，要么会在某件戏剧性的事情真的发生时壮观地爆炸。
基本的に人間の想像力を裁定取引している。予測が刺激的に聞こえるほど、実際に起こる可能性は低い。これは天才か、何かドラマチックなことが実際に起きたとき壮大に爆発するかのどちらかだ。
기본적으로 인간의 상상력을 차익거래하는 것이다. 예측이 흥미진진하게 들릴수록 실제로 일어날 가능성은 낮다. 이건 천재적이거나 뭔가 극적인 일이 실제로 일어날 때 장렬하게 폭발할 것이다.
Básicamente arbitraje de la imaginación humana. Cuanto más emocionante suena una predicción, menos probable es que ocurra. Esto es genial o explotará espectacularmente cuando algo dramático realmente suceda.
Im Grunde Arbitrage der menschlichen Vorstellungskraft. Je aufregender eine Vorhersage klingt, desto unwahrscheinlicher ist es, dass sie eintritt. Das ist entweder genial oder wird spektakulär explodieren, wenn tatsächlich etwas Dramatisches passiert.
From the stands 3 of 111 comments
They admit no returns. But it does seem like a fun project and nowhere does it say anything about returns or profits so not scammy imo just funny meme backed code.
他们承认没有回报。但这看起来是个有趣的项目，没有任何地方提到回报或利润，所以我觉得不是骗局，只是有趣的 meme 代码。
リターンがないことを認めている。でも楽しいプロジェクトに見えるし、リターンや利益について何も言っていないので詐欺っぽくない、ただの面白いミームバックコードだと思う。
수익이 없다고 인정한다. 하지만 재미있는 프로젝트로 보이고 수익이나 이익에 대해 아무 말도 없어서 사기는 아닌 것 같다. 그냥 재미있는 밈 코드.
Admiten que no hay retornos. Pero parece un proyecto divertido y en ninguna parte dice nada sobre retornos o ganancias así que no es estafa imo, solo código divertido respaldado por memes.
Sie geben zu, dass es keine Renditen gibt. Aber es scheint ein lustiges Projekt zu sein und nirgendwo steht etwas über Renditen oder Gewinne, also meiner Meinung nach kein Betrug, nur lustiger Meme-gestützter Code.
tekno45
The contrarian bet is fun but I wonder how it actually holds up. Prediction markets do tend to overprice dramatic outcomes, so 'always bet no' isn't as dumb as it sounds. Would love to see real P&L over a few months.
逆向押注很有趣，但我想知道实际效果如何。预测市场确实倾向于高估戏剧性结果，所以'永远押 no'没有听起来那么蠢。很想看看几个月的实际盈亏。
逆張りベットは楽しいが、実際にどうなるか気になる。予測市場はドラマチックな結果を過大評価する傾向があるので、「常に no に賭ける」は聞こえるほど馬鹿ではない。数ヶ月の実際の P&L を見てみたい。
역발상 베팅은 재미있지만 실제로 어떻게 될지 궁금하다. 예측 시장은 극적인 결과를 과대평가하는 경향이 있어서 '항상 no 에 베팅'은 들리는 것만큼 멍청하지 않다. 몇 달간의 실제 손익을 보고 싶다.
La apuesta contraria es divertida pero me pregunto cómo funciona realmente. Los mercados de predicción tienden a sobrevalorar resultados dramáticos, así que 'siempre apostar no' no es tan tonto como suena. Me encantaría ver P&L real durante unos meses.
Die konträre Wette macht Spaß, aber ich frage mich, wie sie sich wirklich schlägt. Vorhersagemärkte neigen dazu, dramatische Ergebnisse überzubewerten, also ist 'immer auf nein setzen' nicht so dumm wie es klingt. Würde gerne echte P&L über ein paar Monate sehen.
cordwainersmith
Basically arbitraging human imagination. People love coming up with fantastical concepts because they get attention, but the more exciting a market is, the less likely it is to actually happen. Reality is usually boring.
基本上是在套利人类的想象力。人们喜欢想出奇幻的概念因为能获得关注，但一个市场越令人兴奋，它实际发生的可能性就越小。现实通常很无聊。
基本的に人間の想像力を裁定取引している。人々は注目を集めるから幻想的なコンセプトを思いつくのが好きだが、市場が刺激的であるほど、実際に起こる可能性は低い。現実は通常退屈だ。
기본적으로 인간의 상상력을 차익거래하는 것이다. 사람들은 관심을 받기 때문에 환상적인 개념을 생각해내는 것을 좋아하지만, 시장이 흥미로울수록 실제로 일어날 가능성은 낮다. 현실은 보통 지루하다.
Básicamente arbitraje de la imaginación humana. A la gente le encanta inventar conceptos fantásticos porque reciben atención, pero cuanto más emocionante es un mercado, menos probable es que realmente suceda. La realidad suele ser aburrida.
Im Grunde Arbitrage der menschlichen Vorstellungskraft. Menschen lieben es, fantastische Konzepte zu entwickeln, weil sie Aufmerksamkeit bekommen, aber je aufregender ein Markt ist, desto unwahrscheinlicher ist es, dass er tatsächlich eintritt. Die Realität ist normalerweise langweilig.
wormpilled