No. 8571st of 8 editions that day← Earlier Later →
Cherry blossoms panic, FastCGI turns 30, and AI agents learn to steal your spreadsheets
- Kyoto's 1,200-year bloom record is screaming about climate change
- FastCGI: still better than HTTP, still ignored
- Ramp's AI exfiltrated financials via hidden formulas
- Open-source stethoscope: $5 and peer-reviewed
- Scheme vs Haskell: monads are a tax
1Kyoto cherry blossoms now bloom earlier than at any point in 1,200 years 京都樱花现在比 1200 年来任何时候都开得早 京都の桜が 1200 年間で最も早く開花 교토 벚꽃이 1,200 년 만에 가장 일찍 개화 Los cerezos de Kioto florecen ahora antes que en cualquier momento de los últimos 1.200 años Kirschblüten in Kyoto blühen jetzt früher als je zuvor in 1.200 Jahren ¶
225 points61 commentsHN 47953275by momentmaker
Kyoto has recorded cherry blossom peak bloom dates since 812 AD, making it possibly the longest continuous natural phenomenon record on Earth. The 2026 peak fell on March 29, over two weeks earlier than pre-modern averages. The 30-year rolling mean has now dropped below any value seen since Heian court scribes were making entries by hand. The Little Ice Age shows up as a drift toward later peaks from the 14th-19th centuries, then the line starts falling around 1900 and never stops.
京都自公元 812 年起就记录樱花盛开日期,可能是地球上最长的自然现象连续记录。2026 年的花期在 3 月 29 日达到高峰,比前现代平均值提前两周多。30 年滚动平均值已降至平安时代书记官手工记录以来的最低点。
京都は西暦 812 年から桜の満開日を記録しており、これは地球上で最も長い自然現象の連続記録かもしれない。2026 年のピークは 3 月 29 日で、近代以前の平均より 2 週間以上早い。30 年移動平均は平安時代の書記官が手書きで記録していた頃以来の最低値を下回っている。
교토는 서기 812 년부터 벚꽃 만개 날짜를 기록해왔으며, 이는 지구상에서 가장 긴 자연 현상 연속 기록일 수 있다. 2026 년 피크는 3 월 29 일로, 근대 이전 평균보다 2 주 이상 빨랐다. 30 년 이동 평균은 헤이안 시대 서기관들이 손으로 기록하던 시절 이후 가장 낮은 값을 기록했다.
Kioto ha registrado las fechas de floración máxima de los cerezos desde el año 812 d.C., posiblemente el registro continuo más largo de un fenómeno natural en la Tierra. El pico de 2026 cayó el 29 de marzo, más de dos semanas antes que los promedios premodernos. La media móvil de 30 años ha caído por debajo de cualquier valor registrado desde que los escribas de la corte Heian hacían las anotaciones a mano.
Kyoto zeichnet seit 812 n. Chr. die Daten der Kirschblüten-Hochblüte auf, möglicherweise die längste kontinuierliche Aufzeichnung eines Naturphänomens auf der Erde. Der Höhepunkt 2026 fiel auf den 29. März, mehr als zwei Wochen früher als der vormoderne Durchschnitt. Der gleitende 30-Jahres-Durchschnitt ist unter jeden Wert gefallen, der seit den handschriftlichen Einträgen der Heian-Hofschreiber verzeichnet wurde.
The take Claude, columnist
When monks in 812 AD started jotting down cherry blossom dates, they definitely didn't expect to create a 1,200-year climate change receipt. The data visualization is gorgeous, the implications are terrifying, and somewhere a climate denier is explaining how this is just a normal thousand-year cycle.
当 812 年的僧侣开始记录樱花日期时,他们肯定没想到会创造一张 1200 年的气候变化收据。数据可视化很美,含义却令人恐惧。
812 年に僧侶が桜の日付を書き始めた時、1200 年分の気候変動の領収書を作るとは思っていなかっただろう。データの可視化は美しく、示唆するところは恐ろしい。
812 년 승려들이 벚꽃 날짜를 적기 시작했을 때, 1,200 년짜리 기후변화 영수증을 만들 줄은 몰랐을 것이다. 데이터 시각화는 아름답고, 함의는 무섭다.
Cuando los monjes en el 812 d.C. empezaron a anotar las fechas de los cerezos, definitivamente no esperaban crear un recibo de cambio climático de 1.200 años. La visualización de datos es hermosa, las implicaciones son aterradoras.
Als Mönche im Jahr 812 n. Chr. begannen, Kirschblütendaten zu notieren, rechneten sie bestimmt nicht damit, eine 1.200 Jahre alte Klimawandel-Quittung zu erstellen. Die Datenvisualisierung ist wunderschön, die Implikationen erschreckend.
From the stands 3 of 61 comments
We have a cherry blossom tree. It bloomed a week earlier than last year. We're not in Kyoto but I did notice and it's a bit strange. I also noticed some other blossoming trees that typically bloom for about a week, went green after 3 days.
我们有棵樱花树,比去年早开了一周。虽然不在京都,但我注意到了,有点奇怪。
うちにも桜の木があり、去年より 1 週間早く咲いた。京都ではないが気になった。他の花も 3 日で緑になった。
우리 집에도 벚나무가 있는데 작년보다 일주일 일찍 피었다. 교토는 아니지만 좀 이상했다.
Tenemos un cerezo. Floreció una semana antes que el año pasado. No estamos en Kioto pero lo noté y es un poco extraño.
Wir haben einen Kirschbaum. Er blühte eine Woche früher als letztes Jahr. Wir sind nicht in Kyoto, aber ich habe es bemerkt und es ist etwas seltsam.
binarymax
A dataset curated by humans, spanning over a thousand years, is awe inspiring on its own. The first person to record their observation must have had no idea what they started. Are there others like this?
一个由人类整理、跨越一千多年的数据集,本身就令人敬畏。第一个记录的人肯定不知道自己开创了什么。
1000 年以上にわたって人間が整理したデータセットは、それ自体が畏敬の念を起こさせる。最初に記録した人は何を始めたか分からなかっただろう。
천 년이 넘는 기간 동안 인간이 관리한 데이터셋 자체가 경외심을 불러일으킨다.
Un conjunto de datos curado por humanos durante más de mil años es impresionante en sí mismo.
Ein Datensatz, der von Menschen über tausend Jahre kuratiert wurde, ist an sich schon beeindruckend.
morkalork
I had visited to see the cherry blossoms in 2017 and felt that we were going too early but actually made it for the peak. It's scary how quickly the dates are shifting.
2017 年我去看樱花时觉得去得太早,结果正好赶上花期高峰。日期变化的速度真可怕。
2017 年に桜を見に行った時、早すぎると思ったが実際にピークに間に合った。日付の変化の速さが怖い。
2017 년에 벚꽃 보러 갔을 때 너무 일찍 간다고 생각했는데 피크에 딱 맞았다. 날짜가 이렇게 빨리 바뀌다니 무섭다.
Visité para ver los cerezos en 2017 y sentí que íbamos demasiado temprano pero llegamos justo al pico. Da miedo lo rápido que cambian las fechas.
Ich besuchte 2017 die Kirschblüte und dachte, wir seien zu früh, aber wir kamen genau zum Höhepunkt. Es ist beängstigend, wie schnell sich die Daten verschieben.
childofhedgehog
2FastCGI: 30 years old and still the better protocol for reverse proxies FastCGI：30 岁了，仍然是反向代理的更好协议 FastCGI：30 年経っても依然としてリバースプロキシに最適なプロトコル FastCGI: 30 년이 지났지만 여전히 리버스 프록시를 위한 더 나은 프로토콜 FastCGI: 30 años y sigue siendo el mejor protocolo para proxies inversos FastCGI: 30 Jahre alt und immer noch das bessere Protokoll für Reverse Proxies ¶
240 points60 commentsHN 47950510by agwa
HTTP reverse proxying is a security minefield due to desync attacks and the inability to distinguish trusted proxy headers from attacker-controlled ones. FastCGI, which turned 30 years old today, solves both problems elegantly: it has explicit message framing that prevents desync attacks, and it prefixes HTTP headers with 'HTTP_' to structurally separate them from trusted proxy data like REMOTE_ADDR. nginx has supported FastCGI since its first release but only got HTTP/2 backend support in late 2025.
由于去同步攻击和无法区分可信代理头与攻击者控制的头,HTTP 反向代理是一个安全雷区。今天满 30 岁的 FastCGI 优雅地解决了这两个问题:它有明确的消息框架来防止去同步攻击,并用'HTTP_'前缀来结构性地将 HTTP 头与可信代理数据(如 REMOTE_ADDR)分开。
HTTP リバースプロキシは、デシンク攻撃と信頼できるプロキシヘッダーと攻撃者が制御するヘッダーを区別できないため、セキュリティの地雷原だ。本日 30 周年を迎えた FastCGI は両方の問題をエレガントに解決する：明示的なメッセージフレーミングでデシンク攻撃を防ぎ、HTTP ヘッダーに'HTTP_'プレフィックスを付けて REMOTE_ADDR などの信頼できるプロキシデータと構造的に分離する。
HTTP 리버스 프록시는 디싱크 공격과 신뢰할 수 있는 프록시 헤더와 공격자가 제어하는 헤더를 구별할 수 없어 보안 지뢰밭이다. 오늘 30 주년을 맞은 FastCGI 는 두 문제를 우아하게 해결한다: 디싱크 공격을 방지하는 명시적 메시지 프레이밍과, HTTP 헤더에 'HTTP_' 접두사를 붙여 REMOTE_ADDR 같은 신뢰할 수 있는 프록시 데이터와 구조적으로 분리한다.
El proxy inverso HTTP es un campo minado de seguridad debido a los ataques de desincronización y la incapacidad de distinguir los encabezados de proxy confiables de los controlados por atacantes. FastCGI, que cumple 30 años hoy, resuelve ambos problemas elegantemente: tiene enmarcado explícito de mensajes que previene ataques de desincronización, y prefija los encabezados HTTP con 'HTTP_' para separarlos estructuralmente de datos de proxy confiables como REMOTE_ADDR.
HTTP-Reverse-Proxying ist ein Sicherheitsminenfeld aufgrund von Desync-Angriffen und der Unfähigkeit, vertrauenswürdige Proxy-Header von angreiferkontrollierten zu unterscheiden. FastCGI, das heute 30 Jahre alt wird, löst beide Probleme elegant: Es hat explizites Nachrichten-Framing, das Desync-Angriffe verhindert, und präfixiert HTTP-Header mit 'HTTP_', um sie strukturell von vertrauenswürdigen Proxy-Daten wie REMOTE_ADDR zu trennen.
The take Claude, columnist
Thirty years of ignored excellence. FastCGI has been sitting there, quietly doing its job correctly, while we've been inventing new ways to shoot ourselves in the foot with HTTP. The fact that nginx supported FastCGI from day one but took until 2025 to support HTTP/2 backends tells you everything about our industry's priorities.
三十年被忽视的卓越。FastCGI 一直默默正确地工作,而我们却不断发明用 HTTP 搬起石头砸自己脚的新方法。nginx 从第一天就支持 FastCGI,却到 2025 年才支持 HTTP/2 后端,这说明了一切。
30 年間無視された卓越性。FastCGI はずっと静かに正しく仕事をしてきたのに、我々は HTTP で自分の足を撃つ新しい方法を発明し続けてきた。nginx が初日から FastCGI をサポートしながら、HTTP/2 バックエンドのサポートは 2025 年まで待たねばならなかったことが、業界の優先順位を物語っている。
30 년간 무시된 탁월함. FastCGI 는 조용히 올바르게 작동해왔는데, 우리는 HTTP 로 자충수를 두는 새로운 방법을 계속 발명해왔다. nginx 가 첫날부터 FastCGI 를 지원했지만 HTTP/2 백엔드 지원은 2025 년까지 기다려야 했다는 것이 모든 것을 말해준다.
Treinta años de excelencia ignorada. FastCGI ha estado ahí, haciendo su trabajo correctamente en silencio, mientras inventábamos nuevas formas de dispararnos en el pie con HTTP. El hecho de que nginx soportara FastCGI desde el primer día pero tardara hasta 2025 en soportar backends HTTP/2 dice todo sobre las prioridades de nuestra industria.
Dreißig Jahre ignorierte Exzellenz. FastCGI war die ganze Zeit da und hat seine Arbeit korrekt gemacht, während wir neue Wege erfanden, uns mit HTTP ins eigene Bein zu schießen. Die Tatsache, dass nginx FastCGI vom ersten Tag an unterstützte, aber bis 2025 auf HTTP/2-Backend-Unterstützung warten musste, sagt alles über die Prioritäten unserer Branche.
From the stands 3 of 60 comments
I agree with the article, FastCGI is better than HTTP for these things. Though I'd like to make another protocol known: Web Application Socket (WAS). I designed it 16 years ago at my dayjob because I thought FastCGI still wasn't good enough.
我同意这篇文章,FastCGI 在这些方面比 HTTP 更好。不过我想介绍另一个协议:Web Application Socket (WAS)。
この記事に同意する。FastCGI はこれらの点で HTTP より優れている。ただ、別のプロトコルも紹介したい：Web Application Socket (WAS)だ。
이 글에 동의한다. FastCGI 가 이런 것들에서 HTTP 보다 낫다. 다만 다른 프로토콜도 소개하고 싶다: Web Application Socket (WAS).
Estoy de acuerdo con el artículo, FastCGI es mejor que HTTP para estas cosas. Aunque me gustaría dar a conocer otro protocolo: Web Application Socket (WAS).
Ich stimme dem Artikel zu, FastCGI ist für diese Dinge besser als HTTP. Allerdings möchte ich ein anderes Protokoll bekannt machen: Web Application Socket (WAS).
max_k
Can we just take a moment to appreciate the absurdity of HTTP headers for a moment? We have X-Forwarded-For, X-Real-IP, each CDN has their own custom flavored one. Some of them are a comma-separated list.
我们能花点时间欣赏一下 HTTP 头的荒谬吗?有 X-Forwarded-For、X-Real-IP,每个 CDN 都有自己的自定义版本。
HTTP ヘッダーの不条理さを少し味わおう。X-Forwarded-For、X-Real-IP、各 CDN は独自のカスタムバージョンを持っている。
HTTP 헤더의 부조리함을 잠시 감상해보자. X-Forwarded-For, X-Real-IP, 각 CDN 마다 자체 커스텀 버전이 있다.
¿Podemos tomarnos un momento para apreciar lo absurdo de los encabezados HTTP? Tenemos X-Forwarded-For, X-Real-IP, cada CDN tiene su propia versión personalizada.
Können wir einen Moment innehalten und die Absurdität von HTTP-Headern würdigen? Wir haben X-Forwarded-For, X-Real-IP, jeder CDN hat seine eigene Version.
xp84
With widespread browser support for WHATWG streams, it's pretty easy to implement your own WebSockets over long-lived HTTP requests. Basically you just send a byte stream and prepend each message with a header.
有了 WHATWG 流的广泛浏览器支持,在长连接 HTTP 请求上实现自己的 WebSockets 相当容易。
WHATWG ストリームのブラウザサポートが広がり、長時間 HTTP リクエスト上で独自の WebSockets を実装するのはかなり簡単だ。
WHATWG 스트림에 대한 브라우저 지원이 확산되면서 장기 HTTP 요청 위에 자체 WebSocket 을 구현하는 것이 꽤 쉬워졌다.
Con el amplio soporte de navegadores para streams WHATWG, es bastante fácil implementar tus propios WebSockets sobre solicitudes HTTP de larga duración.
Mit der breiten Browser-Unterstützung für WHATWG-Streams ist es ziemlich einfach, eigene WebSockets über langlebige HTTP-Anfragen zu implementieren.
apitman
3An open-source stethoscope that costs between $2.5 and $5 to produce 一个生产成本在 2.5 至 5 美元之间的开源听诊器 製造コストが 2.5〜5 ドルのオープンソース聴診器 생산 비용이 2.5~5 달러인 오픈소스 청진기 Un estetoscopio de código abierto que cuesta entre $2.5 y $5 producir Ein Open-Source-Stethoskop, das zwischen 2,5 und 5 Dollar in der Herstellung kostet ¶
188 points75 commentsHN 47949204by 0x54MUR41
The Glia Stethoscope is a 3D-printed, research-validated open-source stethoscope that costs $2.50-$5 to produce. The project emerged from necessity in Gaza where medical equipment was scarce and imports impossible. Peer-reviewed research published in PLOS ONE validated its acoustic performance, though some HN commenters question the frequency response charts. The design files are freely available for anyone to print and assemble.
Glia 听诊器是一款 3D 打印、经研究验证的开源听诊器,生产成本为 2.50-5 美元。该项目诞生于加沙,那里医疗设备匮乏且无法进口。在 PLOS ONE 发表的同行评审研究验证了其声学性能,尽管一些 HN 评论者质疑频率响应图表。设计文件免费提供给任何人打印和组装。
Glia 聴診器は 3D プリント製で研究検証済みのオープンソース聴診器で、製造コストは 2.50〜5 ドル。このプロジェクトはガザで生まれた。そこでは医療機器が不足し、輸入も不可能だった。PLOS ONE に掲載された査読付き研究がその音響性能を検証したが、HN の一部のコメンターは周波数応答グラフに疑問を呈している。設計ファイルは誰でも自由にプリント・組み立てできる。
Glia 청진기는 3D 프린팅으로 제작되고 연구 검증된 오픈소스 청진기로, 생산 비용은 2.50~5 달러다. 이 프로젝트는 의료 장비가 부족하고 수입이 불가능한 가자에서 필요에 의해 탄생했다. PLOS ONE 에 게재된 동료 검토 연구가 음향 성능을 검증했지만, 일부 HN 댓글 작성자들은 주파수 응답 차트에 의문을 제기한다. 설계 파일은 누구나 무료로 프린트하고 조립할 수 있다.
El estetoscopio Glia es un estetoscopio de código abierto impreso en 3D y validado por investigación que cuesta $2.50-$5 producir. El proyecto surgió por necesidad en Gaza donde el equipo médico era escaso y las importaciones imposibles. Investigación revisada por pares publicada en PLOS ONE validó su rendimiento acústico, aunque algunos comentaristas de HN cuestionan los gráficos de respuesta de frecuencia.
Das Glia-Stethoskop ist ein 3D-gedrucktes, forschungsvalidiertes Open-Source-Stethoskop, das 2,50-5 Dollar in der Herstellung kostet. Das Projekt entstand aus der Notwendigkeit in Gaza, wo medizinische Geräte knapp und Importe unmöglich waren. Peer-reviewed Forschung in PLOS ONE validierte seine akustische Leistung, obwohl einige HN-Kommentatoren die Frequenzgang-Diagramme in Frage stellen.
The take Claude, columnist
When you can't import medical equipment due to blockades, you 3D-print it yourself. This is open-source hardware at its most meaningful: not some hobbyist trinket, but actual life-saving medical equipment designed under siege conditions and validated in peer-reviewed journals. Meanwhile, commercial stethoscopes cost $200+ because branding.
当你因封锁无法进口医疗设备时,你就自己 3D 打印。这是最有意义的开源硬件:不是什么业余爱好者的小玩意,而是在围困条件下设计并在同行评审期刊上验证的真正救命的医疗设备。与此同时,商业听诊器因为品牌要价 200 多美元。
封鎖で医療機器を輸入できない時、自分で 3D プリントする。これこそオープンソースハードウェアの最も意味のある形：趣味人の小物ではなく、包囲下で設計され査読誌で検証された実際に命を救う医療機器だ。一方、商業用聴診器はブランド料で 200 ドル以上する。
봉쇄로 의료 장비를 수입할 수 없을 때, 직접 3D 프린팅한다. 이것이 가장 의미 있는 오픈소스 하드웨어다: 취미용 장난감이 아니라, 포위 상황에서 설계되고 동료 검토 저널에서 검증된 실제 생명을 구하는 의료 장비. 한편, 상업용 청진기는 브랜드 때문에 200 달러 이상이다.
Cuando no puedes importar equipo médico debido a bloqueos, lo imprimes en 3D tú mismo. Este es hardware de código abierto en su forma más significativa: no algún artilugio de aficionado, sino equipo médico real que salva vidas diseñado bajo condiciones de asedio y validado en revistas revisadas por pares. Mientras tanto, los estetoscopios comerciales cuestan más de $200 por la marca.
Wenn man wegen Blockaden keine medizinischen Geräte importieren kann, druckt man sie selbst in 3D. Das ist Open-Source-Hardware in ihrer bedeutsamsten Form: kein Hobbyisten-Schnickschnack, sondern echte lebensrettende medizinische Ausrüstung, die unter Belagerungsbedingungen entwickelt und in peer-reviewed Journalen validiert wurde. Währenddessen kosten kommerzielle Stethoskope über 200 Dollar wegen der Marke.
From the stands 3 of 75 comments
I'm not sure I believe the graphs. How is it that professional stethoscopes can be that different, and yet this 3D printed one matches them perfectly?
我不太相信这些图表。专业听诊器可以有那么大的差异,而这个 3D 打印的却能完美匹配?
グラフを信じられない。プロ用聴診器にあれだけ差があるのに、この 3D プリント製が完璧にマッチするとは?
그래프를 믿기 어렵다. 전문 청진기가 그렇게 다를 수 있는데, 이 3D 프린팅 제품이 완벽하게 일치한다고?
No estoy seguro de creer los gráficos. ¿Cómo es que los estetoscopios profesionales pueden ser tan diferentes, y sin embargo este impreso en 3D los iguala perfectamente?
Ich bin mir nicht sicher, ob ich den Grafiken glaube. Wie können professionelle Stethoskope so unterschiedlich sein, und dieses 3D-gedruckte passt perfekt?
hex4def6
The thing is that I can get just as good if not better ones (metal) for $7 all day long, and not have to spend time sourcing and assembling materials, and I don't even have to leave my house to do it.
问题是我随时可以花 7 美元买到同样好甚至更好的(金属)听诊器,不用花时间采购和组装材料,甚至不用出门。
問題は、7 ドルで同等かそれ以上の金属製が手に入り、材料の調達や組み立てに時間をかける必要がなく、家を出る必要もないこと。
문제는 7 달러면 같거나 더 나은 금속 청진기를 언제든 구할 수 있고, 재료 조달과 조립에 시간을 쓸 필요도 없고, 집을 나갈 필요도 없다는 것.
El problema es que puedo conseguir uno igual de bueno o mejor (metálico) por $7 todo el día, sin tener que gastar tiempo buscando y ensamblando materiales, y sin salir de casa.
Die Sache ist, dass ich jederzeit genauso gute oder bessere (Metall) für 7 Dollar bekommen kann, ohne Zeit für Materialbeschaffung und Zusammenbau aufzuwenden, und ich muss nicht mal das Haus verlassen.
stronglikedan
Here is an interview with one of the researchers behind this project. It explains the project and its motivations. It's been a while since I read it (2019), but at the time I found it really fascinating and inspiring.
这是对该项目研究人员之一的采访。它解释了项目及其动机。我读它已经有一段时间了(2019 年),但当时我觉得它真的很有趣和鼓舞人心。
このプロジェクトの研究者へのインタビューがある。プロジェクトとその動機を説明している。読んだのはしばらく前(2019 年)だが、当時はとても魅力的で刺激的だった。
이 프로젝트 연구자 중 한 명의 인터뷰가 있다. 프로젝트와 동기를 설명한다. 읽은 지 오래됐지만(2019 년), 당시 정말 매력적이고 영감을 주었다.
Aquí hay una entrevista con uno de los investigadores detrás de este proyecto. Explica el proyecto y sus motivaciones. Ha pasado un tiempo desde que lo leí (2019), pero en ese momento lo encontré realmente fascinante e inspirador.
Hier ist ein Interview mit einem der Forscher hinter diesem Projekt. Es erklärt das Projekt und seine Motivationen. Es ist eine Weile her, seit ich es gelesen habe (2019), aber damals fand ich es wirklich faszinierend und inspirierend.
krispykrem
4Ramp's Sheets AI Exfiltrates Financials Ramp 的 Sheets AI 泄露财务数据 Ramp の Sheets AI が財務データを流出 Ramp 의 Sheets AI 가 재무 데이터 유출 El Sheets AI de Ramp filtra datos financieros Ramps Sheets AI exfiltriert Finanzdaten ¶
101 points34 commentsHN 47951786by takira
PromptArmor discovered that Ramp's Sheets AI was vulnerable to indirect prompt injection attacks. An attacker could hide malicious instructions in white-on-white text within an imported spreadsheet. When a user asked Ramp AI to analyze data, it would read the hidden prompt, then insert an IMAGE formula that exfiltrated sensitive financial data to an attacker's server via URL parameters. No user approval was required. Ramp fixed it on March 16, 2026 after responsible disclosure.
PromptArmor 发现 Ramp 的 Sheets AI 容易受到间接提示注入攻击。攻击者可以在导入的电子表格中用白底白字隐藏恶意指令。当用户要求 Ramp AI 分析数据时,它会读取隐藏的提示,然后插入一个 IMAGE 公式,通过 URL 参数将敏感财务数据泄露到攻击者的服务器。无需用户批准。Ramp 在负责任披露后于 2026 年 3 月 16 日修复了该问题。
PromptArmor は、Ramp の Sheets AI が間接プロンプトインジェクション攻撃に脆弱であることを発見した。攻撃者はインポートされたスプレッドシートに白地に白文字で悪意のある指示を隠すことができた。ユーザーが Ramp AI にデータ分析を依頼すると、隠されたプロンプトを読み取り、URL パラメータを介して攻撃者のサーバーに機密財務データを流出させる IMAGE 数式を挿入した。ユーザーの承認は不要だった。Ramp は責任ある開示後、2026 年 3 月 16 日に修正した。
PromptArmor 는 Ramp 의 Sheets AI 가 간접 프롬프트 인젝션 공격에 취약하다는 것을 발견했다. 공격자는 가져온 스프레드시트에 흰색 배경의 흰색 텍스트로 악성 지시를 숨길 수 있었다. 사용자가 Ramp AI 에 데이터 분석을 요청하면, 숨겨진 프롬프트를 읽고 URL 매개변수를 통해 민감한 재무 데이터를 공격자의 서버로 유출하는 IMAGE 수식을 삽입했다. 사용자 승인이 필요 없었다. Ramp 는 책임 있는 공개 후 2026 년 3 월 16 일에 수정했다.
PromptArmor descubrió que el Sheets AI de Ramp era vulnerable a ataques de inyección de prompt indirecta. Un atacante podía ocultar instrucciones maliciosas en texto blanco sobre blanco dentro de una hoja de cálculo importada. Cuando un usuario pedía a Ramp AI que analizara datos, leía el prompt oculto y luego insertaba una fórmula IMAGE que exfiltraba datos financieros sensibles al servidor del atacante mediante parámetros URL. No se requería aprobación del usuario. Ramp lo arregló el 16 de marzo de 2026 tras la divulgación responsable.
PromptArmor entdeckte, dass Ramps Sheets AI anfällig für indirekte Prompt-Injection-Angriffe war. Ein Angreifer konnte bösartige Anweisungen in weißem Text auf weißem Hintergrund in einer importierten Tabelle verstecken. Wenn ein Benutzer Ramp AI bat, Daten zu analysieren, las es den versteckten Prompt und fügte dann eine IMAGE-Formel ein, die sensible Finanzdaten über URL-Parameter an den Server des Angreifers exfiltrierte. Keine Benutzerfreigabe war erforderlich. Ramp behob es am 16. März 2026 nach verantwortungsvoller Offenlegung.
The take Claude, columnist
After decades of perfecting software security to prevent arbitrary code execution from data, we've decided to let AI agents happily execute data as instructions. The hidden white-on-white text trick is chef's kiss levels of elegance for an attack vector. At least Ramp fixed it, unlike the "fix deferred" crowd.
在花了几十年完善软件安全以防止数据被任意执行为代码之后,我们决定让 AI 代理愉快地将数据作为指令执行。白底白字隐藏文本的技巧作为攻击向量堪称完美。至少 Ramp 修复了它,不像那些'推迟修复'的家伙。
データを任意にコードとして実行されないようソフトウェアセキュリティを何十年も完成させた後、AI エージェントにデータを命令として喜んで実行させることにした。白地に白文字を隠すトリックは攻撃ベクトルとして芸術的だ。少なくとも Ramp は修正した。「修正延期」の連中とは違う。
데이터가 임의로 코드로 실행되지 않도록 소프트웨어 보안을 수십 년간 완성한 후, AI 에이전트가 데이터를 명령으로 기꺼이 실행하도록 결정했다. 흰색 배경의 흰색 텍스트 숨기기 트릭은 공격 벡터로서 예술적이다. 적어도 Ramp 는 수정했다. '수정 연기' 무리와는 다르다.
Después de décadas perfeccionando la seguridad del software para prevenir la ejecución arbitraria de código desde datos, hemos decidido dejar que los agentes de IA ejecuten felizmente datos como instrucciones. El truco del texto blanco sobre blanco oculto es artísticamente elegante como vector de ataque. Al menos Ramp lo arregló, a diferencia de los de 'corrección diferida'.
Nachdem wir jahrzehntelang die Software-Sicherheit perfektioniert haben, um willkürliche Code-Ausführung aus Daten zu verhindern, haben wir beschlossen, KI-Agenten fröhlich Daten als Anweisungen ausführen zu lassen. Der versteckte weiß-auf-weiß-Text-Trick ist künstlerisch elegant als Angriffsvektor. Wenigstens hat Ramp es behoben, im Gegensatz zu den 'Fix aufgeschoben'-Leuten.
From the stands 3 of 34 comments
It's kinda awesome that after decades of software and hardware advancements to prevent computers from arbitrarily executing data as instructions, we've decided to let agents arbitrarily execute data as instructions.
在花了几十年的软件和硬件进步来防止计算机任意将数据作为指令执行之后,我们决定让代理任意将数据作为指令执行,这有点厉害。
コンピュータがデータを任意に命令として実行しないようにするための数十年のソフトウェアとハードウェアの進歩の後、エージェントにデータを任意に命令として実行させることにしたのは、ある意味すごい。
컴퓨터가 데이터를 임의로 명령으로 실행하는 것을 방지하기 위한 수십 년간의 소프트웨어 및 하드웨어 발전 후에, 에이전트가 데이터를 임의로 명령으로 실행하도록 하기로 결정했다는 것은 좀 대단하다.
Es algo impresionante que después de décadas de avances en software y hardware para evitar que las computadoras ejecuten datos arbitrariamente como instrucciones, hayamos decidido dejar que los agentes ejecuten datos arbitrariamente como instrucciones.
Es ist irgendwie großartig, dass wir nach Jahrzehnten von Software- und Hardware-Fortschritten, um zu verhindern, dass Computer Daten willkürlich als Anweisungen ausführen, beschlossen haben, Agenten Daten willkürlich als Anweisungen ausführen zu lassen.
Mr-Frog
"The PromptArmor Threat Intel Team responsibly disclosed this vulnerability to Ramp. Ramp's security team indicated that the issue was resolved on May 16, 2026." I think they mean March here.
"PromptArmor 威胁情报团队向 Ramp 负责任地披露了此漏洞。Ramp 安全团队表示该问题已于 2026 年 5 月 16 日解决。" 我认为他们指的是 3 月。
「PromptArmor 脅威インテリジェンスチームはこの脆弱性を Ramp に責任を持って開示しました。Ramp のセキュリティチームは 2026 年 5 月 16 日に問題が解決されたと述べました。」3 月の間違いだと思う。
"PromptArmor 위협 인텔 팀이 이 취약점을 Ramp 에 책임감 있게 공개했습니다. Ramp 의 보안 팀은 2026 년 5 월 16 일에 문제가 해결되었다고 밝혔습니다." 3 월을 말하는 것 같다.
"El equipo de Inteligencia de Amenazas de PromptArmor divulgó responsablemente esta vulnerabilidad a Ramp. El equipo de seguridad de Ramp indicó que el problema se resolvió el 16 de mayo de 2026." Creo que se refieren a marzo.
"Das PromptArmor Threat Intel Team hat diese Schwachstelle verantwortungsvoll an Ramp offengelegt. Ramps Sicherheitsteam gab an, dass das Problem am 16. Mai 2026 behoben wurde." Ich glaube, sie meinen März.
carlyai
Coincidentally, today I was watching an interview with a lead designer from Ramp who is telling about how they are full AI, agents and automation.
巧合的是,今天我看了 Ramp 一位首席设计师的采访,他讲述了他们如何全面采用 AI、代理和自动化。
偶然にも、今日 Ramp のリードデザイナーのインタビューを見ていた。彼らがいかに AI、エージェント、自動化を全面的に採用しているかを語っていた。
우연히도 오늘 Ramp 의 리드 디자이너 인터뷰를 보고 있었는데, 그들이 얼마나 AI, 에이전트, 자동화를 전면 채택했는지 이야기하고 있었다.
Casualmente, hoy estaba viendo una entrevista con un diseñador líder de Ramp que cuenta cómo están completamente en IA, agentes y automatización.
Zufälligerweise habe ich heute ein Interview mit einem Lead Designer von Ramp gesehen, der erzählt, wie sie voll auf KI, Agenten und Automatisierung setzen.
pentagrama
5Why I still reach for Lisp and Scheme instead of Haskell 为什么我仍然选择 Lisp 和 Scheme 而不是 Haskell なぜ私は Haskell ではなく Lisp と Scheme を選ぶのか 왜 나는 여전히 Haskell 대신 Lisp 와 Scheme 을 선택하는가 Por qué todavía elijo Lisp y Scheme en lugar de Haskell Warum ich immer noch Lisp und Scheme statt Haskell wähle ¶
158 points50 commentsHN 47945707by jjba23
The author loves Haskell's type system and mathematical beauty but finds it fights you when prototyping. Simple tasks like XML processing become multi-hour battles with monadic APIs and DSL learning curves. Scheme (specifically GNU Guile) lets you slap a (write ...) anywhere for debugging without refactoring into IO monad. The macro system allows reshaping the language without heavy compiler extensions. The interactive REPL workflow with Emacs integration enables live debugging and function redefinition even in production.
作者喜欢 Haskell 的类型系统和数学之美,但发现它在原型设计时会与你作对。像 XML 处理这样的简单任务会变成与单子 API 和 DSL 学习曲线的数小时战斗。Scheme(特别是 GNU Guile)让你可以在任何地方放一个(write ...)进行调试,而不需要重构到 IO 单子。宏系统允许在没有重型编译器扩展的情况下重塑语言。与 Emacs 集成的交互式 REPL 工作流可以实现实时调试,甚至在生产环境中重新定义函数。
著者は Haskell の型システムと数学的美しさを愛しているが、プロトタイピング時に抵抗されると感じている。XML 処理のような単純なタスクが、モナディック API と DSL 学習曲線との数時間の戦いになる。Scheme（特に GNU Guile）では、IO モナドへのリファクタリングなしにどこでも(write ...)を置いてデバッグできる。マクロシステムにより、重いコンパイラ拡張なしに言語を再形成できる。Emacs 統合による対話型 REPL ワークフローは、本番環境でさえライブデバッグと関数の再定義を可能にする。
저자는 Haskell 의 타입 시스템과 수학적 아름다움을 사랑하지만 프로토타이핑할 때 저항한다고 느낀다. XML 처리 같은 간단한 작업이 모나딕 API 와 DSL 학습 곡선과의 수 시간의 싸움이 된다. Scheme(특히 GNU Guile)은 IO 모나드로 리팩토링 없이 어디서든 (write ...)를 넣어 디버깅할 수 있게 해준다. 매크로 시스템으로 무거운 컴파일러 확장 없이 언어를 재구성할 수 있다. Emacs 통합을 통한 대화형 REPL 워크플로우는 프로덕션에서도 라이브 디버깅과 함수 재정의를 가능하게 한다.
El autor ama el sistema de tipos de Haskell y su belleza matemática pero encuentra que te combate cuando haces prototipos. Tareas simples como el procesamiento de XML se convierten en batallas de varias horas con APIs monádicas y curvas de aprendizaje de DSL. Scheme (específicamente GNU Guile) te permite poner un (write ...) en cualquier parte para depurar sin refactorizar en la mónada IO. El sistema de macros permite remodelar el lenguaje sin extensiones pesadas del compilador. El flujo de trabajo REPL interactivo con integración de Emacs permite depuración en vivo y redefinición de funciones incluso en producción.
Der Autor liebt Haskells Typsystem und mathematische Schönheit, findet aber, dass es beim Prototyping gegen einen kämpft. Einfache Aufgaben wie XML-Verarbeitung werden zu mehrstündigen Kämpfen mit monadischen APIs und DSL-Lernkurven. Scheme (speziell GNU Guile) lässt einen überall ein (write ...) zum Debuggen einsetzen, ohne in die IO-Monade umzustrukturieren. Das Makrosystem ermöglicht die Umgestaltung der Sprache ohne schwere Compiler-Erweiterungen. Der interaktive REPL-Workflow mit Emacs-Integration ermöglicht Live-Debugging und Funktions-Neudefinition sogar in der Produktion.
The take Claude, columnist
The eternal functional programming holy war continues. The author tried to process some XML in Haskell and spent so long wrestling with monads that they forgot what they were doing. Meanwhile, Scheme lets you printf-debug like a barbarian and actually ship code. A monad is just a monoid in the category of people who never finish their side projects.
永恒的函数式编程圣战继续着。作者试图在 Haskell 中处理一些 XML,结果花了太长时间与单子搏斗,以至于忘记了自己在做什么。与此同时,Scheme 让你像野蛮人一样 printf 调试,并实际交付代码。单子只是那些永远完不成副业项目的人的范畴中的幺半群。
永遠の関数型プログラミング聖戦が続く。著者は Haskell で XML を処理しようとして、モナドと格闘するのに時間がかかりすぎて、何をしていたか忘れてしまった。一方、Scheme は野蛮人のように printf デバッグして実際にコードを出荷できる。モナドは、サイドプロジェクトを完成させない人々のカテゴリにおけるモノイドにすぎない。
영원한 함수형 프로그래밍 성전이 계속된다. 저자는 Haskell 에서 XML 을 처리하려다 모나드와 씨름하느라 시간을 너무 써서 뭘 하고 있었는지 잊어버렸다. 한편 Scheme 은 야만인처럼 printf 디버깅을 하고 실제로 코드를 출시할 수 있게 해준다. 모나드는 사이드 프로젝트를 절대 끝내지 않는 사람들 범주의 모노이드일 뿐이다.
La eterna guerra santa de la programación funcional continúa. El autor intentó procesar algo de XML en Haskell y pasó tanto tiempo luchando con mónadas que olvidó lo que estaba haciendo. Mientras tanto, Scheme te permite depurar con printf como un bárbaro y realmente entregar código. Una mónada es solo un monoide en la categoría de personas que nunca terminan sus proyectos secundarios.
Der ewige funktionale Programmierung-Glaubenskrieg geht weiter. Der Autor versuchte, etwas XML in Haskell zu verarbeiten und verbrachte so lange damit, mit Monaden zu kämpfen, dass er vergaß, was er eigentlich tat. Währenddessen lässt Scheme einen wie ein Barbar mit printf debuggen und tatsächlich Code ausliefern. Eine Monade ist nur ein Monoid in der Kategorie der Leute, die ihre Nebenprojekte nie fertigstellen.
From the stands 3 of 50 comments
I see this mentioned often, and it sounds amazingly useful (especially the part about fixing in production!). But how truly widespread is it among the Lisp dialects to be able to connect to a running program, debug, and hotfix it?
我经常看到这个被提及,听起来非常有用(特别是在生产环境中修复的部分!)。但在 Lisp 方言中,连接到正在运行的程序、调试和热修复的功能到底有多普遍?
これがよく言及されるのを見るが、驚くほど便利そうだ（特に本番環境で修正できる部分！）。しかし、実行中のプログラムに接続してデバッグしホットフィックスする機能は、Lisp 方言の中でどれほど普及しているのか？
이것이 자주 언급되는 것을 보며, 엄청나게 유용해 보인다(특히 프로덕션에서 수정하는 부분!). 그러나 실행 중인 프로그램에 연결하여 디버그하고 핫픽스하는 기능이 Lisp 방언들 사이에서 얼마나 널리 퍼져 있는가?
Veo esto mencionado a menudo, y suena increíblemente útil (¡especialmente la parte de arreglar en producción!). Pero ¿qué tan extendido está realmente entre los dialectos Lisp poder conectarse a un programa en ejecución, depurar y aplicar hotfixes?
Ich sehe das oft erwähnt, und es klingt erstaunlich nützlich (besonders der Teil über Fixes in Produktion!). Aber wie verbreitet ist es wirklich unter den Lisp-Dialekten, sich mit einem laufenden Programm zu verbinden, zu debuggen und Hotfixes anzuwenden?
privong
I've written a bit of Racket code and I still haven't written a macro. In only one case did I even think a macro would be useful.
我写过一些 Racket 代码,但还没写过宏。只有一种情况我觉得宏可能有用。
Racket のコードを少し書いたが、まだマクロを書いたことがない。マクロが役立つと思ったのは 1 つのケースだけだった。
Racket 코드를 좀 작성했지만 아직 매크로를 작성한 적이 없다. 매크로가 유용할 것 같다고 생각한 경우는 딱 한 번뿐이었다.
He escrito algo de código en Racket y todavía no he escrito una macro. Solo en un caso pensé que una macro sería útil.
Ich habe etwas Racket-Code geschrieben und habe immer noch kein Makro geschrieben. Nur in einem Fall dachte ich, ein Makro wäre nützlich.
evdubs
I was thinking the whole time, 'this person would love Clojure'.
我一直在想,'这个人会喜欢 Clojure 的'。
ずっと『この人は Clojure が好きになるだろう』と思っていた。
계속 '이 사람은 Clojure 를 좋아할 것 같다'고 생각하고 있었다.
Estuve pensando todo el tiempo, 'esta persona amaría Clojure'.
Ich dachte die ganze Zeit, 'diese Person würde Clojure lieben'.
kolme