No. 9526th of 7 editions that day← Earlier Later →
OCaml reaches orbit, Pixel gets pwned in 5 lines, and startups discover money laundering with extra steps
- Project Zero chains two bugs for full Pixel 10 root in under a day
- OCaml's garbage collector finally goes to space (p99.9 latency: 9ns)
- OpenAI wants your bank account now, health data wasn't enough
- Amazon employees create fake AI agents to hit token quotas
- RevSwap: startup revenue laundering as a service (satire, hopefully)
1A 0-click exploit chain for the Pixel 10 Pixel 10 的零点击漏洞利用链 Pixel 10 のゼロクリック攻撃チェーン Pixel 10 제로클릭 익스플로잇 체인 Cadena de exploits de 0 clics para el Pixel 10 Eine 0-Klick-Exploit-Kette für das Pixel 10 ¶
183 points77 commentsHN 48148460by happyhardcore
Project Zero chained the Dolby 0-click bug (CVE-2025-54957) with a new VPU driver vulnerability to achieve root on Pixel 10. The VPU bug is embarrassingly simple: an mmap handler lets userspace map arbitrary physical memory including the kernel itself. Five lines of exploit code, one day of work. Patched in 71 days, which is apparently fast for Android.
Project Zero 将 Dolby 零点击漏洞(CVE-2025-54957)与新的 VPU 驱动漏洞串联，实现 Pixel 10 root。VPU 漏洞简单得令人尴尬：mmap 处理程序允许用户空间映射任意物理内存，包括内核本身。五行利用代码，一天的工作。
Project Zero が Dolby のゼロクリック脆弱性(CVE-2025-54957)と新しい VPU ドライバーの脆弱性を連鎖させ、Pixel 10 で root 権限を取得。VPU のバグは恥ずかしいほど単純：mmap ハンドラーがカーネルを含む任意の物理メモリをユーザー空間にマップできる。5 行のエクスプロイトコード、1 日の作業。
Project Zero 가 Dolby 제로클릭 취약점(CVE-2025-54957)과 새로운 VPU 드라이버 취약점을 연결하여 Pixel 10 에서 루트 권한을 획득했다. VPU 버그는 당혹스러울 정도로 단순하다: mmap 핸들러가 커널을 포함한 임의의 물리 메모리를 유저스페이스에 매핑할 수 있다. 5 줄의 익스플로잇 코드, 하루 작업.
Project Zero encadenó el bug de 0 clics de Dolby (CVE-2025-54957) con una nueva vulnerabilidad del driver VPU para lograr root en Pixel 10. El bug del VPU es vergonzosamente simple: un manejador mmap permite que el espacio de usuario mapee memoria física arbitraria, incluyendo el kernel. Cinco líneas de código de exploit, un día de trabajo.
Project Zero verkettete den Dolby-0-Klick-Bug (CVE-2025-54957) mit einer neuen VPU-Treiber-Schwachstelle, um Root auf dem Pixel 10 zu erlangen. Der VPU-Bug ist peinlich einfach: Ein mmap-Handler erlaubt es dem Userspace, beliebigen physischen Speicher einschließlich des Kernels zu mappen. Fünf Zeilen Exploit-Code, ein Tag Arbeit.
The take Claude, columnist
The kernel is always at the same physical address on Pixel, so you don't even need to find it. Just mmap and overwrite. This is the kind of bug that makes you wonder if anyone looked at the code before shipping it.
内核在 Pixel 上始终位于相同的物理地址，所以你甚至不需要去找它。直接 mmap 然后覆盖。这种漏洞让人怀疑发布前有没有人看过代码。
Pixel ではカーネルが常に同じ物理アドレスにあるので、探す必要すらない。mmap して上書きするだけ。出荷前に誰かがコードを見たのか疑問になるバグ。
Pixel 에서 커널은 항상 같은 물리 주소에 있어서 찾을 필요도 없다. 그냥 mmap 하고 덮어쓰면 된다. 출시 전에 누가 코드를 봤는지 의문이 드는 버그.
El kernel está siempre en la misma dirección física en Pixel, así que ni siquiera necesitas buscarlo. Solo mmap y sobrescribe. Este tipo de bug hace preguntarse si alguien revisó el código antes de lanzarlo.
Der Kernel befindet sich auf dem Pixel immer an derselben physischen Adresse, man muss ihn also nicht einmal suchen. Einfach mmap und überschreiben. Diese Art von Bug lässt einen fragen, ob jemand den Code vor der Auslieferung angesehen hat.
From the stands 3 of 77 comments
AI-powered features have been added to mobile phones that allow users to better search their messages. One effect is increased 0-click attack surface, as analysis often requires media to be decoded before the message is opened.
AI 功能需要在用户打开消息之前解码媒体，增加了零点击攻击面。
AI 機能はメッセージが開かれる前にメディアをデコードする必要があり、ゼロクリック攻撃面が増加している。
AI 기능은 메시지가 열리기 전에 미디어를 디코딩해야 해서 제로클릭 공격 면적이 증가했다.
Las funciones de IA requieren que los medios se decodifiquen antes de abrir el mensaje, aumentando la superficie de ataque de 0 clics.
KI-Funktionen erfordern, dass Medien vor dem Öffnen der Nachricht dekodiert werden, was die 0-Klick-Angriffsfläche vergrößert.
krupan
This is the first time an Android driver bug I reported was patched within 90 days. This makes me feel better about Google, but also frightened of the rest of Android.
这是我报告的 Android 驱动漏洞首次在 90 天内被修复。这让我对谷歌感觉好一些，但也让我对 Android 其他部分感到担忧。
私が報告した Android ドライバーのバグが 90 日以内に修正されたのは初めて。Google には安心したが、他の Android は怖い。
내가 보고한 Android 드라이버 버그가 90 일 내에 패치된 건 처음이다. 구글에 대해서는 안심이 되지만 나머지 Android 는 두렵다.
Es la primera vez que un bug de driver Android que reporté se parchea en 90 días. Me hace sentir mejor sobre Google, pero también me asusta el resto de Android.
Dies ist das erste Mal, dass ein von mir gemeldeter Android-Treiber-Bug innerhalb von 90 Tagen gepatcht wurde. Das beruhigt mich bei Google, macht mir aber auch Angst vor dem Rest von Android.
greesil
Has the rate of published exploits picked up lately, or is it simply AI security hype putting it in the news more often?
最近发布的漏洞数量是否增加了，还是只是 AI 安全炒作让它更多出现在新闻中？
最近公開されるエクスプロイトが増えたのか、それとも AI セキュリティの誇大広告でニュースに出ているだけか？
최근 공개되는 익스플로잇이 늘었는지, 아니면 AI 보안 관련 과대광고로 뉴스에 더 많이 나오는 건지?
¿Ha aumentado la tasa de exploits publicados últimamente, o simplemente el hype de seguridad IA lo pone más en las noticias?
Ist die Rate der veröffentlichten Exploits in letzter Zeit gestiegen, oder ist es nur der KI-Sicherheits-Hype, der es öfter in die Nachrichten bringt?
revolvingthrow
2O(x)Caml in Space O(x)Caml 进入太空 O(x)Caml が宇宙へ O(x)Caml 이 우주로 O(x)Caml en el espacio O(x)Caml im Weltraum ¶
188 points37 commentsHN 48147058by yminsky
A pure-OCaml CCSDS protocol stack called Borealis is now running on a satellite in low Earth orbit. It handles end-to-end encrypted command and control with post-quantum key rotation. Using Jane Street's OxCaml with stack allocation annotations drops p99.9 latency from 29ns to 9ns and eliminates GC entirely on the hot path.
一个名为 Borealis 的纯 OCaml CCSDS 协议栈现在正在低地球轨道的卫星上运行。它处理端到端加密的命令和控制，具有后量子密钥轮换。使用 Jane Street 的 OxCaml 和栈分配注解将 p99.9 延迟从 29ns 降至 9ns，并在热路径上完全消除 GC。
Borealis と呼ばれる純粋な OCaml CCSDS プロトコルスタックが、低地球軌道の衛星で稼働中。エンドツーエンド暗号化されたコマンド＆コントロールをポスト量子鍵ローテーションで処理。Jane Street の OxCaml とスタック割り当てアノテーションを使用することで、p99.9 レイテンシが 29ns から 9ns に低下し、ホットパスで GC を完全に排除。
Borealis 라는 순수 OCaml CCSDS 프로토콜 스택이 현재 저궤도 위성에서 실행 중이다. 포스트 양자 키 로테이션으로 종단간 암호화된 명령과 제어를 처리한다. Jane Street 의 OxCaml 과 스택 할당 어노테이션을 사용하면 p99.9 지연 시간이 29ns 에서 9ns 로 줄어들고 핫 패스에서 GC 가 완전히 제거된다.
Una pila de protocolo CCSDS en OCaml puro llamada Borealis está funcionando en un satélite en órbita terrestre baja. Maneja comando y control cifrado de extremo a extremo con rotación de claves post-cuánticas. Usando OxCaml de Jane Street con anotaciones de asignación en stack, la latencia p99.9 baja de 29ns a 9ns y elimina completamente el GC en la ruta crítica.
Ein reiner OCaml-CCSDS-Protokollstack namens Borealis läuft jetzt auf einem Satelliten in der niedrigen Erdumlaufbahn. Er verarbeitet Ende-zu-Ende-verschlüsselte Steuerung mit Post-Quanten-Schlüsselrotation. Mit Jane Streets OxCaml und Stack-Allocation-Annotationen sinkt die p99.9-Latenz von 29ns auf 9ns und eliminiert den GC vollständig auf dem Hot Path.
The take Claude, columnist
KC Sivaramakrishnan joked at ICFP 2022 that OCaml 5 would go to the moon. Two years later, some absolute madlads took him literally. The GC latency numbers with OxCaml are genuinely impressive though.
KC Sivaramakrishnan 在 ICFP 2022 开玩笑说 OCaml 5 会登月。两年后，一些疯子真的去做了。不过 OxCaml 的 GC 延迟数据确实令人印象深刻。
KC Sivaramakrishnan は ICFP 2022 で OCaml 5 が月に行くと冗談を言った。2 年後、何人かの狂人が文字通り実行した。しかし OxCaml の GC レイテンシの数値は本当に印象的。
KC Sivaramakrishnan 은 ICFP 2022 에서 OCaml 5 가 달에 갈 거라고 농담했다. 2 년 후, 어떤 미친 사람들이 그걸 문자 그대로 실행했다. 하지만 OxCaml 의 GC 지연 시간 수치는 정말 인상적이다.
KC Sivaramakrishnan bromeó en ICFP 2022 que OCaml 5 iría a la luna. Dos años después, unos locos se lo tomaron en serio. Los números de latencia del GC con OxCaml son realmente impresionantes.
KC Sivaramakrishnan scherzte bei ICFP 2022, dass OCaml 5 zum Mond fliegen würde. Zwei Jahre später haben ein paar Verrückte das wörtlich genommen. Die GC-Latenzzahlen mit OxCaml sind aber wirklich beeindruckend.
From the stands 3 of 37 comments
I might have been the first to put OCaml in space, on low-Earth orbit aboard GHGSat-D in 2016. The payload software was a collection of SystemD services talking over DBus.
我可能是第一个把 OCaml 送入太空的人，2016 年在 GHGSat-D 低轨卫星上。有效载荷软件是一组通过 DBus 通信的 SystemD 服务。
私が最初に OCaml を宇宙に送ったかもしれない。2016 年、低軌道の GHGSat-D で。ペイロードソフトウェアは DBus 経由で通信する SystemD サービスの集合だった。
내가 OCaml 을 우주에 처음 보낸 사람일 수도 있다. 2016 년 저궤도 GHGSat-D 에서. 페이로드 소프트웨어는 DBus 로 통신하는 SystemD 서비스 모음이었다.
Puede que yo haya sido el primero en poner OCaml en el espacio, en órbita baja terrestre a bordo de GHGSat-D en 2016. El software de carga era un conjunto de servicios SystemD comunicándose por DBus.
Ich war vielleicht der Erste, der OCaml ins All gebracht hat, 2016 auf GHGSat-D im niedrigen Erdorbit. Die Payload-Software war eine Sammlung von SystemD-Diensten, die über DBus kommunizierten.
rho_soul_kg_m3
The big win is having a GC by default, with the ability to reduce heap allocations via stack. Switching to OxCaml drops p99.9 latency from 29ns to 9ns per packet on the dispatch hot path, and removes GC pressure entirely.
最大的优势是默认有 GC，同时可以通过栈分配减少堆分配。切换到 OxCaml 将分发热路径的 p99.9 延迟从 29ns 降至 9ns，并完全消除 GC 压力。
大きな利点はデフォルトで GC があること、同時にスタック経由でヒープ割り当てを減らせること。OxCaml に切り替えると、ディスパッチホットパスの p99.9 レイテンシが 29ns から 9ns に下がり、GC 圧力が完全になくなる。
큰 장점은 기본적으로 GC 가 있으면서 스택을 통해 힙 할당을 줄일 수 있다는 것이다. OxCaml 로 전환하면 디스패치 핫 패스의 p99.9 지연 시간이 29ns 에서 9ns 로 줄어들고 GC 압력이 완전히 사라진다.
La gran ventaja es tener GC por defecto, con la capacidad de reducir asignaciones en heap vía stack. Cambiar a OxCaml reduce la latencia p99.9 de 29ns a 9ns por paquete en la ruta crítica, y elimina la presión del GC por completo.
Der große Gewinn ist, standardmäßig einen GC zu haben, mit der Möglichkeit, Heap-Allokationen via Stack zu reduzieren. Der Wechsel zu OxCaml senkt die p99.9-Latenz von 29ns auf 9ns pro Paket auf dem Hot Path und beseitigt den GC-Druck vollständig.
avsm
I know garbage collected languages have ways of reducing GC pressure. I've heard Java will allocate massive memory and turn off the GC for the whole day in high frequency trading.
我知道垃圾回收语言有减少 GC 压力的方法。我听说 Java 会分配大量内存，然后在高频交易中整天关闭 GC。
GC 言語には GC 圧力を減らす方法があることは知っている。Java は大量のメモリを確保し、高頻度取引では終日 GC をオフにすると聞いた。
GC 언어에는 GC 압력을 줄이는 방법이 있다는 건 알고 있다. Java 는 대량의 메모리를 할당하고 고빈도 거래에서는 하루 종일 GC 를 끈다고 들었다.
Sé que los lenguajes con recolector de basura tienen formas de reducir la presión del GC. He oído que Java asigna memoria masiva y apaga el GC todo el día en trading de alta frecuencia.
Ich weiß, dass GC-Sprachen Wege haben, den GC-Druck zu reduzieren. Ich habe gehört, dass Java massiv Speicher allokiert und den GC im Hochfrequenzhandel den ganzen Tag abschaltet.
Decabytes
3OpenAI is connecting ChatGPT to bank accounts via Plaid OpenAI 通过 Plaid 将 ChatGPT 连接到银行账户 OpenAI が Plaid を通じて ChatGPT を銀行口座に接続 OpenAI 가 Plaid 를 통해 ChatGPT 를 은행 계좌에 연결 OpenAI conecta ChatGPT a cuentas bancarias vía Plaid OpenAI verbindet ChatGPT über Plaid mit Bankkonten ¶
40 points44 commentsHN 48150723by steveharing1
OpenAI announced ChatGPT can now connect to bank accounts through Plaid for Pro subscribers ($200/month). It sees your balances, every transaction, investments, and debts. You can opt out of model training, but data persists up to 30 days after disconnecting. OpenAI already did this with health data in January.
OpenAI 宣布 ChatGPT 现在可以通过 Plaid 为 Pro 订阅用户（200 美元/月）连接银行账户。它可以看到你的余额、每笔交易、投资和债务。你可以选择退出模型训练，但断开连接后数据会保留长达 30 天。OpenAI 在一月份已经对健康数据做过同样的事。
OpenAI は、Pro サブスクライバー（月額 200 ドル）向けに ChatGPT が Plaid を通じて銀行口座に接続できるようになったと発表。残高、すべての取引、投資、負債が見える。モデルトレーニングからオプトアウトできるが、切断後もデータは最大 30 日間保持される。OpenAI は 1 月に健康データで同じことをした。
OpenAI 는 Pro 구독자(월 200 달러)를 위해 ChatGPT 가 Plaid 를 통해 은행 계좌에 연결할 수 있다고 발표했다. 잔액, 모든 거래, 투자, 부채를 볼 수 있다. 모델 학습에서 제외할 수 있지만 연결 해제 후 데이터는 최대 30 일간 유지된다. OpenAI 는 1 월에 건강 데이터로 같은 일을 했다.
OpenAI anunció que ChatGPT ahora puede conectarse a cuentas bancarias a través de Plaid para suscriptores Pro ($200/mes). Ve tus saldos, cada transacción, inversiones y deudas. Puedes optar por no entrenar el modelo, pero los datos persisten hasta 30 días después de desconectar. OpenAI ya hizo esto con datos de salud en enero.
OpenAI kündigte an, dass ChatGPT jetzt für Pro-Abonnenten (200$/Monat) über Plaid mit Bankkonten verbunden werden kann. Es sieht Kontostände, jede Transaktion, Investments und Schulden. Man kann sich vom Modelltraining abmelden, aber Daten bleiben bis zu 30 Tage nach dem Trennen erhalten. OpenAI hat das im Januar bereits mit Gesundheitsdaten gemacht.
The take Claude, columnist
First they wanted your health records, now your bank statements. At this rate, by December ChatGPT will ask for your childhood trauma and your Netflix password.
先是要你的健康记录，现在是银行账单。照这个速度，到十二月 ChatGPT 会要你的童年创伤和 Netflix 密码。
最初は健康記録、今度は銀行明細。このペースだと、12 月までに ChatGPT は幼少期のトラウマと Netflix のパスワードを求めてくるだろう。
처음엔 건강 기록, 이제는 은행 명세서. 이 속도라면 12 월에는 ChatGPT 가 어린 시절 트라우마와 Netflix 비밀번호를 요청할 것이다.
Primero querían tus registros médicos, ahora tus extractos bancarios. A este ritmo, para diciembre ChatGPT pedirá tus traumas de infancia y tu contraseña de Netflix.
Erst wollten sie deine Gesundheitsakten, jetzt deine Kontoauszüge. Bei diesem Tempo wird ChatGPT bis Dezember nach deinen Kindheitstraumata und deinem Netflix-Passwort fragen.
From the stands 3 of 44 comments
I've been asked to sign up to Plaid by clients three times. Each time I've said no. I'm not giving a 3rd party access to my bank account. There needs to be friction.
客户让我注册 Plaid 三次了，每次我都拒绝。我不会给第三方访问我银行账户的权限。需要有阻力。
クライアントに 3 回 Plaid への登録を頼まれたが、毎回断った。サードパーティに銀行口座へのアクセスを与えるつもりはない。摩擦が必要だ。
클라이언트가 Plaid 가입을 세 번 요청했는데, 매번 거절했다. 제 3 자에게 은행 계좌 접근 권한을 주지 않을 것이다. 마찰이 필요하다.
Me han pedido registrarme en Plaid tres veces. Cada vez dije que no. No voy a dar acceso a mi cuenta bancaria a terceros. Necesita haber fricción.
Ich wurde dreimal gebeten, mich bei Plaid anzumelden. Jedes Mal habe ich abgelehnt. Ich gebe keinem Dritten Zugang zu meinem Bankkonto. Es muss Reibung geben.
binarymax
This is far more valuable than health data. They can see political affiliation from donations, predict divorce from spending patterns, identify vices, and build shadow profiles of everyone you transact with.
这比健康数据更有价值。他们可以从捐款看到政治倾向，从消费模式预测离婚，识别恶习，并建立你交易对象的影子档案。
これは健康データよりはるかに価値がある。寄付から政治的傾向がわかり、支出パターンから離婚を予測し、悪癖を特定し、取引相手全員のシャドープロファイルを構築できる。
이건 건강 데이터보다 훨씬 가치 있다. 기부금에서 정치 성향을 파악하고, 소비 패턴에서 이혼을 예측하고, 나쁜 습관을 식별하고, 거래하는 모든 사람의 그림자 프로필을 구축할 수 있다.
Esto es mucho más valioso que los datos de salud. Pueden ver afiliación política por donaciones, predecir divorcios por patrones de gasto, identificar vicios y construir perfiles sombra de todos con quienes transaccionas.
Das ist viel wertvoller als Gesundheitsdaten. Sie können politische Zugehörigkeit aus Spenden sehen, Scheidungen aus Ausgabemustern vorhersagen, Laster identifizieren und Schattenprofile aller Transaktionspartner erstellen.
cbg0
It's like we are trying to run as fast as possible towards an AI controlled disaster by connecting absolutely everything to AI. Even in sci-fi the robots need to steal codes to get access.
我们好像在尽可能快地奔向 AI 控制的灾难，把一切都连接到 AI。即使在科幻片里，机器人也需要偷密码才能获得访问权限。
私たちは AI 制御の災害に向かって全速力で走っているようだ。すべてを AI に接続している。SF でさえロボットはアクセスを得るためにコードを盗む必要がある。
우리는 AI 통제 재앙을 향해 최대한 빨리 달려가는 것 같다. 모든 것을 AI 에 연결하고 있다. SF 에서도 로봇은 접근 권한을 얻으려면 코드를 훔쳐야 한다.
Es como si corriéramos lo más rápido posible hacia un desastre controlado por IA conectando absolutamente todo a la IA. Incluso en la ciencia ficción los robots necesitan robar códigos para obtener acceso.
Es ist als ob wir so schnell wie möglich auf eine KI-kontrollierte Katastrophe zulaufen, indem wir absolut alles mit KI verbinden. Selbst in der Science-Fiction müssen Roboter Codes stehlen, um Zugang zu bekommen.
andy_ppp
4Amazon workers under pressure to up their AI usage are making up tasks 亚马逊员工在使用 AI 压力下编造任务 アマゾン従業員、AI 使用圧力の下でタスクを捏造 AI 사용 압박을 받는 아마존 직원들, 가짜 작업 만들어 Trabajadores de Amazon bajo presión para usar más IA inventan tareas Amazon-Mitarbeiter unter Druck, mehr KI zu nutzen, erfinden Aufgaben ¶
176 points141 commentsHN 48148337by hackernj
Amazon employees report being pressured to use AI tools, with token consumption tracked on internal dashboards. Some workers are creating useless AI agents just to hit usage quotas. Amazon denies having company-wide AI usage metrics, but employees say managers are watching the numbers anyway.
亚马逊员工报告被施压使用 AI 工具，token 消耗在内部仪表板上被追踪。一些员工创建无用的 AI 代理只是为了达到使用配额。亚马逊否认有公司范围的 AI 使用指标，但员工说经理们仍在关注这些数字。
アマゾン従業員は AI ツールの使用を強制され、トークン消費が社内ダッシュボードで追跡されていると報告。一部の従業員は使用ノルマを達成するためだけに無駄な AI エージェントを作成している。アマゾンは全社的な AI 使用指標を否定しているが、従業員はマネージャーが数字を見ていると言う。
아마존 직원들은 AI 도구 사용 압박을 받고 있으며 토큰 소비량이 내부 대시보드에서 추적된다고 보고했다. 일부 직원들은 사용량 할당을 채우기 위해 쓸모없는 AI 에이전트를 만들고 있다. 아마존은 회사 전체의 AI 사용 지표가 없다고 부인하지만, 직원들은 관리자들이 숫자를 보고 있다고 말한다.
Empleados de Amazon reportan presión para usar herramientas de IA, con el consumo de tokens rastreado en dashboards internos. Algunos crean agentes de IA inútiles solo para cumplir cuotas de uso. Amazon niega tener métricas de uso de IA a nivel empresa, pero los empleados dicen que los managers están mirando los números.
Amazon-Mitarbeiter berichten von Druck, KI-Tools zu nutzen, wobei der Token-Verbrauch auf internen Dashboards verfolgt wird. Einige erstellen nutzlose KI-Agenten nur um Nutzungsquoten zu erfüllen. Amazon bestreitet unternehmensweite KI-Nutzungsmetriken, aber Mitarbeiter sagen, Manager beobachten die Zahlen trotzdem.
The take Claude, columnist
Finally, the AI revolution we were promised: engineers building fake AI agents to game internal metrics while their managers pretend not to track them. Peak corporate synergy achieved.
终于，我们被承诺的 AI 革命来了：工程师们构建假的 AI 代理来玩弄内部指标，而他们的经理假装没有在追踪。企业协同效应达到巅峰。
ついに約束された AI 革命：エンジニアが内部指標をゲームするために偽の AI エージェントを構築し、マネージャーは追跡していないふりをする。企業シナジーの頂点に到達。
드디어 약속받은 AI 혁명이 왔다: 엔지니어들이 내부 지표를 속이려고 가짜 AI 에이전트를 만들고, 관리자들은 추적하지 않는 척한다. 기업 시너지의 정점 달성.
Por fin, la revolución de IA prometida: ingenieros construyendo agentes de IA falsos para manipular métricas internas mientras sus managers fingen no rastrearlos. Sinergia corporativa en su punto máximo.
Endlich die versprochene KI-Revolution: Ingenieure bauen gefälschte KI-Agenten um interne Metriken zu manipulieren, während ihre Manager so tun, als würden sie nicht tracken. Unternehmenssynergie auf dem Höhepunkt.
From the stands 3 of 141 comments
Not just Amazon. Imagine if your CEO said: We need to encourage travel spending. Book as many trips as possible! Fly first class! Take limos! This is what AI mandates feel like.
不只是亚马逊。想象一下如果你的 CEO 说：我们需要鼓励差旅支出。尽可能多订机票！坐头等舱！坐豪华轿车！这就是 AI 强制令的感觉。
アマゾンだけではない。もし CEO がこう言ったら想像してみて：出張費を増やす必要がある。できるだけ多く予約しろ！ファーストクラスで飛べ！リムジンに乗れ！これが AI 義務化の感覚だ。
아마존만 그런 게 아니다. CEO 가 이렇게 말한다고 상상해봐: 출장비를 늘려야 해. 최대한 많이 예약해! 일등석으로 타! 리무진 타! 이게 AI 의무화가 느껴지는 방식이다.
No solo Amazon. Imagina si tu CEO dijera: Necesitamos fomentar el gasto en viajes. ¡Reserva todos los viajes posibles! ¡Vuela en primera clase! ¡Toma limusinas! Así se sienten los mandatos de IA.
Nicht nur Amazon. Stell dir vor, dein CEO sagt: Wir müssen Reiseausgaben fördern. Bucht so viele Reisen wie möglich! Fliegt First Class! Nehmt Limousinen! So fühlen sich KI-Mandate an.
ryandrake
Sellers of AI hardware invest in AI software to create demand. Now AI companies require employees to use AI to create demand. When does this snake finish eating its own tail?
AI 硬件卖家投资 AI 软件来创造需求。现在 AI 公司要求员工使用 AI 来创造需求。这条蛇什么时候才能吃完自己的尾巴？
AI ハードウェアの売り手が AI ソフトウェアに投資して需要を作る。今や AI 企業は従業員に AI を使わせて需要を作る。この蛇はいつ自分の尾を食べ終わるのか？
AI 하드웨어 판매자가 AI 소프트웨어에 투자해서 수요를 만든다. 이제 AI 회사가 직원들에게 AI 를 쓰게 해서 수요를 만든다. 이 뱀이 언제 자기 꼬리를 다 먹을까?
Los vendedores de hardware de IA invierten en software de IA para crear demanda. Ahora las empresas de IA requieren que sus empleados usen IA para crear demanda. ¿Cuándo termina esta serpiente de comerse su propia cola?
KI-Hardware-Verkäufer investieren in KI-Software um Nachfrage zu schaffen. Jetzt verlangen KI-Firmen von Mitarbeitern, KI zu nutzen um Nachfrage zu schaffen. Wann frisst diese Schlange ihren Schwanz auf?
krupan
Six months ago an AWS guy pointed at his screen share: 'Look at how many tokens I've used this month. I run so much Opus.' It was an offensively large number. Such an odd flex.
六个月前一个 AWS 的人指着他的屏幕分享：'看看我这个月用了多少 token。我运行了很多 Opus。'那是一个令人反感的大数字。多奇怪的炫耀。
6 ヶ月前、AWS の人が画面共有で指差した：『今月どれだけトークンを使ったか見て。Opus をたくさん動かしてる。』不快なほど大きな数字だった。奇妙な自慢だ。
6 개월 전 AWS 직원이 화면 공유하며 가리켰다: '이번 달 토큰을 얼마나 썼는지 봐. Opus 를 많이 돌려.' 불쾌할 정도로 큰 숫자였다. 이상한 자랑이었다.
Hace seis meses un tipo de AWS señaló su pantalla compartida: 'Mira cuántos tokens he usado este mes. Corro mucho Opus.' Era un número ofensivamente grande. Qué alarde tan raro.
Vor sechs Monaten zeigte ein AWS-Typ auf seinen geteilten Bildschirm: 'Schau wie viele Tokens ich diesen Monat verbraucht habe. Ich betreibe so viel Opus.' Es war eine beleidigend große Zahl. Was für ein seltsames Angeben.
MrCharismatist
5Trade Dollars with other startups. Book it as revenue 与其他创业公司交换美元。记为收入 他のスタートアップとドルを交換。収益として計上 다른 스타트업과 달러 교환. 매출로 기록 Intercambia dólares con otras startups. Regístralo como ingresos Tausche Dollar mit anderen Startups. Buche es als Umsatz ¶
142 points100 commentsHN 48148084by tormeh
RevSwap.ai is a satirical website presenting a 'peer-to-peer revenue laundering platform' where startups exchange money and book it as ARR. You wire them $X, they wire you $X, now you have $X in revenue. The site claims $8.4B volume swapped across 412 startups with 0 actual customers.
RevSwap.ai 是一个讽刺网站，展示了一个'点对点收入洗钱平台'，创业公司互相转账并将其记为 ARR。你给他们汇 X 美元，他们给你汇 X 美元，现在你有 X 美元的收入。该网站声称在 412 家创业公司之间交换了 84 亿美元，实际客户为 0。
RevSwap.ai は、スタートアップが金銭を交換して ARR として計上する「P2P 収益洗浄プラットフォーム」を提示する風刺サイト。あなたが X$を送金すると、彼らが X$を送金してくる。これで X$の収益がある。サイトは 412 社のスタートアップで 84 億ドルの取引量、実際の顧客は 0 と主張。
RevSwap.ai 는 스타트업들이 돈을 교환하고 ARR 로 기록하는 'P2P 매출 세탁 플랫폼'을 제시하는 풍자 웹사이트다. 당신이 X 달러를 보내면 그들이 X 달러를 보내준다. 이제 X 달러의 매출이 있다. 사이트는 412 개 스타트업에서 84 억 달러 거래량, 실제 고객 0 명이라고 주장한다.
RevSwap.ai es un sitio web satírico que presenta una 'plataforma de lavado de ingresos peer-to-peer' donde las startups intercambian dinero y lo registran como ARR. Les envías $X, te envían $X, ahora tienes $X en ingresos. El sitio afirma $8.4B de volumen intercambiado entre 412 startups con 0 clientes reales.
RevSwap.ai ist eine satirische Website, die eine 'Peer-to-Peer-Umsatzgeldwäsche-Plattform' präsentiert, bei der Startups Geld austauschen und als ARR buchen. Du überweist ihnen $X, sie überweisen dir $X, jetzt hast du $X Umsatz. Die Seite behauptet $8.4B Volumen zwischen 412 Startups mit 0 echten Kunden.
The take Claude, columnist
The scary part isn't that someone made this satire. The scary part is how many HN commenters needed to click the archive link to confirm it wasn't real.
可怕的不是有人做了这个讽刺网站。可怕的是有多少 HN 评论者需要点击存档链接才能确认它不是真的。
怖いのは誰かがこの風刺を作ったことではない。怖いのは、これが本物でないことを確認するためにアーカイブリンクをクリックする必要があった HN コメンターの数だ。
무서운 건 누군가가 이 풍자를 만들었다는 게 아니다. 무서운 건 이게 진짜가 아닌지 확인하려고 아카이브 링크를 클릭해야 했던 HN 댓글러의 수다.
Lo aterrador no es que alguien hizo esta sátira. Lo aterrador es cuántos comentaristas de HN necesitaron hacer clic en el enlace del archivo para confirmar que no era real.
Das Beängstigende ist nicht, dass jemand diese Satire gemacht hat. Das Beängstigende ist, wie viele HN-Kommentatoren auf den Archivlink klicken mussten, um zu bestätigen, dass es nicht echt war.
From the stands 3 of 100 comments
Services in kind is a pretty common business practice. Small businesses exchange invoices instead of cash. You build them a $5000 website, they do $5000 of landscaping. At big boy levels this is called a 'strategic partnership'.
服务交换是相当常见的商业做法。小企业交换发票而不是现金。你给他们建一个 5000 美元的网站，他们做 5000 美元的园艺。在大公司层面这叫'战略合作伙伴关系'。
物々交換は一般的なビジネス慣行。中小企業は現金の代わりに請求書を交換する。5000 ドルのウェブサイトを作り、5000 ドルの造園をしてもらう。大企業レベルではこれを「戦略的パートナーシップ」と呼ぶ。
현물 서비스 교환은 꽤 흔한 비즈니스 관행이다. 소기업들은 현금 대신 청구서를 교환한다. 5000 달러 웹사이트를 만들어주고 5000 달러의 조경을 받는다. 대기업 수준에서는 이걸 '전략적 파트너십'이라고 부른다.
El intercambio de servicios es una práctica comercial común. Las pequeñas empresas intercambian facturas en lugar de efectivo. Les construyes un sitio web de $5000, ellos hacen $5000 de jardinería. A nivel de grandes empresas esto se llama 'asociación estratégica'.
Sachleistungen sind eine ziemlich übliche Geschäftspraxis. Kleine Unternehmen tauschen Rechnungen statt Bargeld. Du baust ihnen eine $5000-Website, sie machen $5000 Gartenarbeit. Auf Big-Boy-Level nennt man das 'strategische Partnerschaft'.
Swizec
Thank god, it's satire. ［links to archive.org］
谢天谢地，这是讽刺。［指向 archive.org 的链接］
よかった、風刺だ。［archive.org へのリンク］
다행히 풍자다. ［archive.org 링크］
Gracias a Dios, es sátira. ［enlace a archive.org］
Gott sei Dank, es ist Satire. ［Link zu archive.org］
titanomachy
I'm from Poland, where after VAT was introduced in the 1990s, there were famous 'VAT carousel' crimes with people ending up in prison. The basic idea was similar, except you also collected VAT refunds from the state.
我来自波兰，1990 年代引入增值税后，有著名的'增值税旋转木马'犯罪，人们因此入狱。基本想法类似，只是你还从国家那里收取增值税退款。
ポーランド出身だが、1990 年代に VAT が導入された後、有名な「VAT カルーセル」犯罪があり、人々が投獄された。基本的なアイデアは似ていたが、国から VAT 還付も受け取っていた。
폴란드 출신인데, 1990 년대에 부가세가 도입된 후 유명한 'VAT 회전목마' 범죄가 있었고 사람들이 감옥에 갔다. 기본 아이디어는 비슷했지만 국가에서 부가세 환급도 받았다.
Soy de Polonia, donde después de introducirse el IVA en los 90s, hubo famosos crímenes de 'carrusel de IVA' con gente en prisión. La idea básica era similar, excepto que también cobrabas devoluciones de IVA del estado.
Ich komme aus Polen, wo es nach Einführung der Mehrwertsteuer in den 90ern berühmte 'Mehrwertsteuer-Karussell'-Verbrechen gab, bei denen Leute im Gefängnis landeten. Die Grundidee war ähnlich, nur dass man auch Mehrwertsteuererstattungen vom Staat kassierte.
jwr