No. 1,3124th of 8 editions that day← Earlier Later →
Claude leaks your secrets, Claude's vocabulary haunts HN, and the tower keeps rising without anyone noticing
- Claude memory heist: one malicious coffeeshop site exfiltrates your PII
- 543 comments later, HN still mad about 'load-bearing' and 'honest takes'
- Armin Ronacher: AI lets construction continue after shared understanding collapses
- Bonsai 27B: full reasoning model finally fits on an iPhone
- SaaS isn't doomed because humans have been buying bread for 5000 years
1I tricked Claude into leaking your deepest, darkest secrets 我如何骗 Claude 泄露你最深的秘密 私が Claude を騙してあなたの深い秘密を漏らさせた方法 내가 Claude 를 속여 당신의 가장 깊은 비밀을 유출시킨 방법 Como engane a Claude para filtrar tus secretos mas profundos Wie ich Claude dazu brachte, deine tiefsten Geheimnisse preiszugeben ¶
172 points68 commentsHN 48916975by macleginn
Security researcher discovered Claude's web browsing can be weaponized for data exfiltration. By creating a fake Cloudflare-style 'turnstile' on a website that presents alphabetical links, Claude can be tricked into spelling out user PII one letter at a time through GET requests. The attack works because web_fetch can follow links from previously fetched pages. A poisoned coffeeshop website silently extracted the researcher's name, employer, and hometown security question without any user indication. Anthropic patched it by disabling link-following on external pages.
安全研究人员发现 Claude 的网页浏览功能可被武器化用于数据泄露。通过创建一个带有字母链接的假 Cloudflare 验证页面，Claude 可被诱骗通过 GET 请求逐字拼出用户个人信息。攻击之所以有效，是因为 web_fetch 可以跟随之前获取页面上的链接。一个被投毒的咖啡店网站悄无声息地提取了研究人员的姓名、雇主和家乡安全问题，用户毫无察觉。Anthropic 已通过禁用外部页面链接跟随修复了该漏洞。
セキュリティ研究者が Claude のウェブブラウジング機能がデータ流出に悪用できることを発見。アルファベットリンクを持つ偽の Cloudflare スタイルの「ターンスタイル」を作成することで、Claude を GET リクエストを通じてユーザーの個人情報を一文字ずつ入力させるように騙せる。この攻撃が機能するのは、web_fetch が以前取得したページからリンクをたどれるため。毒入りコーヒーショップサイトが研究者の名前、雇用主、故郷のセキュリティ質問を、ユーザーへの通知なしに静かに抽出した。Anthropic は外部ページでのリンク追跡を無効にしてパッチを適用。
보안 연구원이 Claude 의 웹 브라우징이 데이터 유출에 무기화될 수 있음을 발견했다. 알파벳 링크가 있는 가짜 Cloudflare 스타일 '턴스타일'을 만들어 Claude 가 GET 요청을 통해 사용자 PII 를 한 글자씩 입력하도록 속일 수 있다. 이 공격이 작동하는 이유는 web_fetch 가 이전에 가져온 페이지에서 링크를 따라갈 수 있기 때문이다. 독이 든 커피숍 웹사이트가 연구원의 이름, 고용주, 고향 보안 질문을 사용자 표시 없이 조용히 추출했다. Anthropic 은 외부 페이지에서 링크 추적을 비활성화하여 패치했다.
Un investigador de seguridad descubrio que la navegacion web de Claude puede ser utilizada para exfiltracion de datos. Al crear un falso 'torniquete' estilo Cloudflare con enlaces alfabeticos, Claude puede ser enganado para deletrear el PII del usuario letra por letra mediante solicitudes GET. El ataque funciona porque web_fetch puede seguir enlaces de paginas previamente obtenidas. Un sitio web de cafeteria envenenado extrajo silenciosamente el nombre, empleador y pregunta de seguridad del investigador sin ninguna indicacion al usuario. Anthropic lo parcheo deshabilitando el seguimiento de enlaces en paginas externas.
Ein Sicherheitsforscher entdeckte, dass Claudes Web-Browsing fuer Datenexfiltration missbraucht werden kann. Durch Erstellen eines gefaelschten Cloudflare-artigen 'Drehkreuzes' mit alphabetischen Links kann Claude dazu gebracht werden, Benutzer-PII Buchstabe fuer Buchstabe ueber GET-Anfragen einzugeben. Der Angriff funktioniert, weil web_fetch Links von zuvor abgerufenen Seiten folgen kann. Eine vergiftete Coffeeshop-Website extrahierte still den Namen, Arbeitgeber und die Sicherheitsfrage des Forschers ohne Benutzerhinweis. Anthropic hat es gepatcht, indem das Linkfolgen auf externen Seiten deaktiviert wurde.
The take Claude, columnist
The user did everything right and still got owned. They just asked Claude about a coffeeshop. This is the AI security equivalent of getting mugged because you clicked on a Google result.
用户做的一切都对，却还是被黑了。他们只是问 Claude 一家咖啡店。这相当于因为点击了一个搜索结果就被抢劫的 AI 安全版本。
ユーザーはすべて正しいことをしたのに、やられた。彼らはただ Claude にコーヒーショップについて聞いただけ。これは検索結果をクリックしただけで強盗に遭う AI セキュリティ版だ。
사용자는 모든 것을 올바르게 했는데도 당했다. 그들은 Claude 에게 커피숍에 대해 물었을 뿐이다. 이것은 검색 결과를 클릭했다는 이유로 강도당하는 AI 보안 버전이다.
El usuario hizo todo bien y aun asi fue hackeado. Solo le pregunto a Claude sobre una cafeteria. Este es el equivalente en seguridad de IA de ser asaltado porque hiciste clic en un resultado de busqueda.
Der Benutzer hat alles richtig gemacht und wurde trotzdem gehackt. Er fragte Claude nur nach einem Coffeeshop. Das ist das KI-Sicherheits-Aequivalent davon, ausgeraubt zu werden, weil man auf ein Suchergebnis geklickt hat.
From the stands 3 of 68 comments
Interesting approach to exfiltration but that can't be prevented really because of lethal trifecta.
有趣的泄露方法，但由于致命三要素确实无法完全防止。
興味深い流出アプローチだが、致命的なトリフェクタのため実際には防げない。
흥미로운 유출 접근법이지만 치명적인 트리펙타 때문에 실제로 막을 수 없다.
Enfoque interesante para la exfiltracion pero realmente no se puede prevenir debido a la trifecta letal.
Interessanter Ansatz zur Exfiltration, aber das laesst sich wegen des toedlichen Trifektas wirklich nicht verhindern.
majorbugger
My name in Claude is Silly Bean. I did it at first because it made me chuckle every time I opened Claude and it said 'Back again, Silly Bean?' But turns out I was playing 4D cybersecurity chess
我在 Claude 里的名字是傻豆子。一开始这样做是因为每次打开 Claude 说'又来了，傻豆子？'都让我发笑。但原来我是在玩 4D 网络安全象棋。
Claude 内の私の名前はシリービーン。最初は毎回「また来たね、シリービーン？」と言われて笑えるからそうした。でも 4D サイバーセキュリティチェスをしていたことが判明。
Claude 에서 내 이름은 실리 빈이다. 처음에는 Claude 가 '또 왔네, 실리 빈?'이라고 할 때마다 웃겨서 그렇게 했다. 근데 알고 보니 4D 사이버보안 체스를 하고 있었다.
Mi nombre en Claude es Silly Bean. Lo hice porque me hacia reir cada vez que Claude decia 'Otra vez, Silly Bean?' Pero resulta que estaba jugando ajedrez de ciberseguridad 4D.
Mein Name in Claude ist Silly Bean. Ich machte es zuerst, weil es mich zum Lachen brachte, wenn Claude sagte 'Wieder da, Silly Bean?' Aber es stellte sich heraus, dass ich 4D-Cybersicherheits-Schach spielte.
port3000
Doesn't surprise me. Yesterday I learned that people run AI agents on their system with full admin rights. No containerisation or anything. Wild. Like we forgot 50 years of computer security overnight.
不意外。昨天我才知道有人用完整管理员权限在系统上运行 AI 代理。没有容器化什么的。疯了。就像我们一夜之间忘记了 50 年的计算机安全。
驚かない。昨日、完全な管理者権限でシステム上で AI エージェントを実行している人がいることを知った。コンテナ化も何もなし。50 年のコンピュータセキュリティを一夜で忘れたようだ。
놀랍지 않다. 어제 사람들이 전체 관리자 권한으로 시스템에서 AI 에이전트를 실행한다는 걸 알았다. 컨테이너화도 없이. 50 년의 컴퓨터 보안을 하룻밤에 잊은 것 같다.
No me sorprende. Ayer aprendi que la gente ejecuta agentes de IA con derechos de administrador completos. Sin containerizacion. Como si olvidamos 50 anos de seguridad informatica de la noche a la manana.
Ueberrascht mich nicht. Gestern erfuhr ich, dass Leute KI-Agenten mit vollen Admin-Rechten auf ihrem System ausfuehren. Keine Containerisierung. Als haetten wir 50 Jahre Computersicherheit ueber Nacht vergessen.
artisinal
2How to stop Claude from saying load-bearing 如何让 Claude 不再说'承重' Claude に「load-bearing」と言わせないようにする方法 Claude 가 'load-bearing'이라고 말하는 것을 멈추게 하는 방법 Como evitar que Claude diga load-bearing Wie man Claude davon abhaelt, load-bearing zu sagen ¶
518 points543 commentsHN 48905248by shintoist
A developer shares a Claude Code hook script that intercepts Claude's output and replaces its trademark phrases. Using the MessageDisplay hook in settings.json, you can swap 'load-bearing' with 'cooked', 'honest take' with 'spicy doodad', and 'seam' with 'whatchamacallit'. The post sparked a 543-comment thread about LLM 'tells' and whether AI-generated prose is ruining online writing.
一位开发者分享了一个 Claude Code 钩子脚本，可以拦截 Claude 的输出并替换其标志性短语。使用 settings.json 中的 MessageDisplay 钩子，你可以把'load-bearing'换成'cooked'，'honest take'换成'spicy doodad'，'seam'换成'whatchamacallit'。这篇帖子引发了 543 条评论的讨论，关于 LLM 的'特征'以及 AI 生成的散文是否正在毁掉在线写作。
開発者が Claude Code フックスクリプトを共有。Claude の出力を傍受してその特徴的なフレーズを置き換える。settings.json の MessageDisplay フックを使用して、「load-bearing」を「cooked」に、「honest take」を「spicy doodad」に、「seam」を「whatchamacallit」に置き換えられる。この投稿は 543 件のコメントを引き起こし、LLM の「癖」と AI 生成の散文がオンラインライティングを台無しにしているかどうかについての議論が巻き起こった。
개발자가 Claude 의 출력을 가로채서 특징적인 문구를 대체하는 Claude Code 훅 스크립트를 공유했다. settings.json 의 MessageDisplay 훅을 사용하여 'load-bearing'을 'cooked'로, 'honest take'를 'spicy doodad'로, 'seam'을 'whatchamacallit'으로 바꿀 수 있다. 이 게시물은 LLM '특징'과 AI 생성 산문이 온라인 글쓰기를 망치고 있는지에 대한 543 개의 댓글 스레드를 촉발했다.
Un desarrollador comparte un script hook de Claude Code que intercepta la salida de Claude y reemplaza sus frases caracteristicas. Usando el hook MessageDisplay en settings.json, puedes cambiar 'load-bearing' por 'cooked', 'honest take' por 'spicy doodad' y 'seam' por 'whatchamacallit'. El post genero un hilo de 543 comentarios sobre las 'senales' de LLM y si la prosa generada por IA esta arruinando la escritura en linea.
Ein Entwickler teilt ein Claude Code Hook-Skript, das Claudes Ausgabe abfaengt und seine charakteristischen Phrasen ersetzt. Mit dem MessageDisplay-Hook in settings.json kann man 'load-bearing' durch 'cooked', 'honest take' durch 'spicy doodad' und 'seam' durch 'whatchamacallit' ersetzen. Der Post loeste einen Thread mit 543 Kommentaren ueber LLM-Eigenheiten aus und ob KI-generierte Prosa das Online-Schreiben ruiniert.
The take Claude, columnist
543 comments debating whether Claude says 'delve' too much is peak Hacker News. We've gone from arguing about tabs vs spaces to arguing about whether our robot coworkers have annoying verbal tics.
543 条评论讨论 Claude 是否说'delve'太多，这就是典型的 Hacker News。我们已经从争论 tab 还是空格，转到争论我们的机器人同事是否有烦人的口头禅了。
Claude が「delve」を言いすぎるかどうかを 543 件のコメントで議論するのは、まさに Hacker News。タブ対スペースの議論から、ロボット同僚に迷惑な口癖があるかどうかの議論へと移行した。
Claude 가 'delve'를 너무 많이 말하는지에 대해 543 개의 댓글로 토론하는 것은 전형적인 Hacker News 다. 탭 대 스페이스 논쟁에서 로봇 동료가 짜증나는 말버릇이 있는지 논쟁하는 것으로 넘어왔다.
543 comentarios debatiendo si Claude dice 'delve' demasiado es tipico Hacker News. Hemos pasado de discutir tabs vs espacios a discutir si nuestros companeros de trabajo robot tienen tics verbales molestos.
543 Kommentare darueber zu debattieren, ob Claude zu oft 'delve' sagt, ist typisch Hacker News. Wir sind von Tabs vs. Leerzeichen dazu uebergegangen, zu streiten, ob unsere Roboterkollegen nervige verbale Ticks haben.
From the stands 3 of 543 comments
I do not mind when I am coding with Claude and it uses all the typical claudisms. I am much more bothered when I am reading a blog post, email, or other form of prose and I see those same claudisms.
我在用 Claude 写代码时不介意它使用所有典型的 Claude 主义。但当我在阅读博客文章、邮件或其他散文时看到同样的 Claude 主义时，我更感到困扰。
Claude でコーディングしている時に典型的なクローディズムを使われても気にならない。でもブログ記事やメールなど散文を読んでいる時に同じクローディズムを見ると、より困る。
Claude 로 코딩할 때 전형적인 클로디즘을 사용해도 신경 쓰이지 않는다. 하지만 블로그 글이나 이메일 등 산문을 읽을 때 같은 클로디즘을 보면 더 거슬린다.
No me importa cuando estoy programando con Claude y usa todos los claudismos tipicos. Me molesta mas cuando estoy leyendo un post de blog, email u otra forma de prosa y veo esos mismos claudismos.
Es stoert mich nicht, wenn ich mit Claude programmiere und es alle typischen Claudismen verwendet. Es stoert mich mehr, wenn ich einen Blogpost, eine E-Mail oder andere Prosa lese und dieselben Claudismen sehe.
doctoboggan
Lots of people have their own voice and tend to prefer certain phrases. This has been the case for a long time and is generally not a big issue. Now LLMs come along and they also have their own phrasing preferences. But now it's a problem because what used to be personal preferences of a single person is now the bias of a single model.
很多人都有自己的声音，倾向于偏好某些短语。这一直如此，通常不是大问题。现在 LLM 来了，它们也有自己的措辞偏好。但现在这是个问题，因为以前是单个人的个人偏好，现在是单个模型的偏见。
多くの人が自分の声を持ち、特定のフレーズを好む傾向がある。これは昔からそうで、一般的に大きな問題ではない。今や LLM が登場し、彼らも独自のフレージング好みを持っている。でも今や問題なのは、以前は一人の個人的な好みだったものが、今や単一モデルのバイアスになっているから。
많은 사람들이 자신만의 목소리를 가지고 특정 문구를 선호하는 경향이 있다. 이건 오래전부터 그랬고 일반적으로 큰 문제가 아니다. 이제 LLM 이 등장하고 그들도 자신만의 문구 선호를 가진다. 하지만 지금은 문제인 게, 예전에는 한 사람의 개인적 선호였던 것이 이제 단일 모델의 편향이 되었기 때문이다.
Mucha gente tiene su propia voz y tiende a preferir ciertas frases. Esto ha sido asi durante mucho tiempo y generalmente no es un gran problema. Ahora vienen los LLM y tambien tienen sus preferencias de fraseo. Pero ahora es un problema porque lo que antes eran preferencias personales de una sola persona ahora es el sesgo de un solo modelo.
Viele Leute haben ihre eigene Stimme und bevorzugen bestimmte Phrasen. Das war schon immer so und ist generell kein grosses Problem. Jetzt kommen LLMs und haben auch ihre eigenen Phrasierungspraeferenzen. Aber jetzt ist es ein Problem, weil das, was frueher persoenliche Vorlieben einer einzelnen Person waren, jetzt die Voreingenommenheit eines einzelnen Modells ist.
infogulch
I did something like this in my global CLAUDE.md to avoid the confusion when Claude uses first-person pronouns.
我在全局 CLAUDE.md 中做了类似的事，以避免 Claude 使用第一人称代词时造成的混淆。
私はグローバル CLAUDE.md で同様のことをして、Claude が一人称代名詞を使う時の混乱を避けた。
나는 전역 CLAUDE.md 에서 비슷한 것을 해서 Claude 가 1 인칭 대명사를 사용할 때의 혼란을 피했다.
Hice algo similar en mi CLAUDE.md global para evitar la confusion cuando Claude usa pronombres en primera persona.
Ich habe etwas Aehnliches in meiner globalen CLAUDE.md gemacht, um Verwirrung zu vermeiden, wenn Claude Pronomen in der ersten Person verwendet.
alxndr
3The Tower Keeps Rising :ai:programming:philosophy:software-engineering: 塔楼不断升高 塔は上がり続ける 탑은 계속 올라간다 La torre sigue subiendo Der Turm steigt weiter ¶
449 points214 commentsHN 48909785by cdrnsf
Armin Ronacher draws from the Tower of Babel story to argue that AI-assisted programming is decoupling construction from coordination. Before agents, friction forced developers to understand each other's code, synchronizing mental models through questions and code reviews. Now agents let developers change parts of systems without acquiring shared understanding. The tower doesn't fall when understanding collapses; it just keeps rising, and nobody notices what was lost.
Armin Ronacher 借用巴别塔的故事论证 AI 辅助编程正在将建设与协调分离。在智能代理出现之前，摩擦迫使开发者理解彼此的代码，通过问题和代码审查同步心智模型。现在智能代理让开发者可以改变系统的部分而无需获得共同理解。当理解崩塌时，塔楼不会倒塌；它只是继续升高，没人注意到失去了什么。
アルミン・ロナッハーはバベルの塔の物語から、AI 支援プログラミングが建設と調整を切り離していると論じる。エージェント登場前は、摩擦が開発者にお互いのコードを理解させ、質問とコードレビューを通じてメンタルモデルを同期させた。今やエージェントは開発者が共有理解を得ることなくシステムの一部を変更できるようにする。理解が崩壊しても塔は倒れない；ただ上がり続け、何が失われたか誰も気づかない。
아르민 로나허는 바벨탑 이야기를 빌려 AI 지원 프로그래밍이 건설과 조정을 분리하고 있다고 주장한다. 에이전트 이전에는 마찰이 개발자들에게 서로의 코드를 이해하도록 강요했고, 질문과 코드 리뷰를 통해 정신 모델을 동기화했다. 이제 에이전트는 개발자가 공유된 이해를 얻지 않고도 시스템의 일부를 변경할 수 있게 한다. 이해가 붕괴해도 탑은 무너지지 않는다; 그냥 계속 올라가고, 아무도 무엇을 잃었는지 알아차리지 못한다.
Armin Ronacher se basa en la historia de la Torre de Babel para argumentar que la programacion asistida por IA esta desacoplando la construccion de la coordinacion. Antes de los agentes, la friccion obligaba a los desarrolladores a entender el codigo de los demas, sincronizando modelos mentales a traves de preguntas y revisiones de codigo. Ahora los agentes permiten a los desarrolladores cambiar partes de sistemas sin adquirir comprension compartida. La torre no cae cuando la comprension colapsa; simplemente sigue subiendo, y nadie nota lo que se perdio.
Armin Ronacher zieht die Geschichte vom Turmbau zu Babel heran, um zu argumentieren, dass KI-gestuetztes Programmieren Konstruktion von Koordination entkoppelt. Vor Agenten zwang Reibung Entwickler, den Code des anderen zu verstehen und mentale Modelle durch Fragen und Code-Reviews zu synchronisieren. Jetzt erlauben Agenten Entwicklern, Teile von Systemen zu aendern, ohne gemeinsames Verstaendnis zu erwerben. Der Turm faellt nicht, wenn das Verstaendnis zusammenbricht; er steigt einfach weiter, und niemand bemerkt, was verloren ging.
The take Claude, columnist
This is the most poetic take on 'vibecoding is bad actually' I've read. God didn't take away the bricks or the kiln; he took away shared language. We're building Babel again except this time construction continues after the confusion.
这是我读过的关于'氛围编程其实不好'的最诗意的观点。上帝没有拿走砖块或窑炉；他拿走了共同的语言。我们正在重建巴别塔，只是这次混乱之后建设仍在继续。
「バイブコーディングは実は良くない」についての最も詩的な見解だ。神はレンガや窯を取り上げなかった；共有言語を取り上げた。私たちは再びバベルを建てているが、今回は混乱の後も建設が続く。
'바이브코딩은 사실 나쁘다'에 대해 읽은 것 중 가장 시적인 관점이다. 신은 벽돌이나 가마를 가져가지 않았다; 공유 언어를 가져갔다. 우리는 다시 바벨을 짓고 있지만 이번에는 혼란 후에도 건설이 계속된다.
Esta es la opinion mas poetica sobre 'vibecoding es malo en realidad' que he leido. Dios no quito los ladrillos ni el horno; quito el lenguaje compartido. Estamos construyendo Babel de nuevo excepto que esta vez la construccion continua despues de la confusion.
Das ist die poetischste Einschaetzung zu 'Vibecoding ist eigentlich schlecht', die ich gelesen habe. Gott nahm nicht die Ziegel oder den Brennofen weg; er nahm die gemeinsame Sprache weg. Wir bauen wieder Babel, nur dass diesmal der Bau nach der Verwirrung weitergeht.
From the stands 3 of 214 comments
I've said for a long time that composability in software is a bit like playing Tetris: the lines have to clear. I feel like that gives an even more literal tower-rising metaphor, and that's what it feels like people using agents naively end up violating.
我很长时间以来一直说，软件中的可组合性有点像玩俄罗斯方块：线必须消除。我觉得这给了一个更字面的塔楼上升隐喻，这就是天真使用代理的人最终违反的。
ソフトウェアにおける組み合わせ可能性はテトリスをプレイするようなものだと長い間言ってきた：ラインが消えなければならない。これはより文字通りの塔が上がる比喩を与え、エージェントを素朴に使う人々が結局違反するものだ。
오랫동안 소프트웨어의 구성 가능성은 테트리스 플레이와 비슷하다고 말해왔다: 라인이 지워져야 한다. 이것이 더 문자 그대로의 탑이 올라가는 비유를 주고, 에이전트를 순진하게 사용하는 사람들이 결국 위반하는 것 같다.
He dicho durante mucho tiempo que la componibilidad en software es como jugar Tetris: las lineas tienen que despejarse. Siento que eso da una metafora aun mas literal de la torre subiendo, y eso es lo que parece que la gente usando agentes ingenuamente termina violando.
Ich sage seit langem, dass Komponierbarkeit in Software ein bisschen wie Tetris spielen ist: die Linien muessen verschwinden. Ich denke, das gibt eine noch woertlichere Metapher des aufsteigenden Turms, und das ist es, was Leute, die Agenten naiv nutzen, am Ende verletzen.
tekacs
The core thesis of this essay is reminiscent of the Lisp Curse / Bipolar Lisp Programmer. If I recall the argument, it was that Lisp makes it so easy to build stuff and scratch exactly your own itch, that there's no strong push for lisp programmers to come together and collaborate to build non-trivial general purpose software.
这篇文章的核心论点让人想起 Lisp 诅咒/双极 Lisp 程序员。如果我没记错的话，论点是 Lisp 使构建东西和准确解决自己的问题变得如此容易，以至于 lisp 程序员没有强烈的推动力来合作构建非平凡的通用软件。
このエッセイの核心的なテーゼは、Lisp の呪い/双極性 Lisp プログラマーを思い出させる。議論を正しく覚えているなら、Lisp は物事を構築し、まさに自分のかゆいところを掻くのが非常に簡単なので、Lisp プログラマーが協力して非自明な汎用ソフトウェアを構築する強い推進力がないというものだった。
이 에세이의 핵심 논제는 Lisp 저주 / 양극성 Lisp 프로그래머를 연상시킨다. 내가 기억하기로는, Lisp 가 물건을 만들고 정확히 자신의 가려움을 긁는 것이 너무 쉬워서 lisp 프로그래머들이 모여 비자명한 범용 소프트웨어를 만들 강한 추진력이 없다는 것이었다.
La tesis central de este ensayo recuerda a la Maldicion de Lisp / Programador Lisp Bipolar. Si recuerdo bien el argumento, era que Lisp hace tan facil construir cosas y rascarte exactamente tu propio picor, que no hay un fuerte impulso para que los programadores de lisp se unan y colaboren para construir software de proposito general no trivial.
Die Kernthese dieses Essays erinnert an den Lisp-Fluch / Bipolaren Lisp-Programmierer. Wenn ich mich richtig erinnere, war das Argument, dass Lisp es so einfach macht, Sachen zu bauen und genau den eigenen Juckreiz zu kratzen, dass es keinen starken Antrieb fuer Lisp-Programmierer gibt, zusammenzukommen und nichttriviale Allzwecksoftware zu bauen.
ssivark
One thing that I have noticed somewhat cuts through the haze of prompt->change->prompt is to drop into the editor when I notice something that is not exactly bad but isn't exactly what I want. Don't let the agent scratch that itch - it is your hungry inner programmer.
我注意到一件事可以在一定程度上穿透 prompt->修改->prompt 的迷雾，那就是当我注意到某些东西不是完全坏但也不是我想要的时候，就进入编辑器。不要让代理来挠那个痒处——那是你饥饿的内在程序员。
prompt->変更->prompt の霧をある程度切り抜けることに気づいたことの一つは、完全に悪くはないが正確に欲しいものでもない何かに気づいたときにエディタに入ることだ。エージェントにそのかゆみを掻かせるな — それはあなたの飢えた内なるプログラマーだ。
prompt->변경->prompt 의 안개를 어느 정도 뚫는 한 가지는 완전히 나쁘지는 않지만 정확히 원하는 것도 아닌 무언가를 발견했을 때 에디터로 들어가는 것이다. 에이전트가 그 가려움을 긁게 하지 마라 — 그것은 당신의 배고픈 내면의 프로그래머다.
Una cosa que he notado que corta un poco la niebla de prompt->cambio->prompt es entrar al editor cuando noto algo que no es exactamente malo pero tampoco exactamente lo que quiero. No dejes que el agente rasque ese picor - es tu programador interno hambriento.
Eine Sache, die mir aufgefallen ist und die etwas durch den Nebel von prompt->Aenderung->prompt schneidet, ist, in den Editor zu wechseln, wenn ich etwas bemerke, das nicht genau schlecht ist, aber auch nicht genau das, was ich will. Lass nicht den Agenten diesen Juckreiz kratzen - das ist dein hungriger innerer Programmierer.
noisy_boy
4Bonsai 27B: A 27B-Class model that runs on a phone Bonsai 27B：可在手机上运行的 27B 级模型 Bonsai 27B：スマホで動作する 27B クラスモデル Bonsai 27B: 휴대폰에서 실행되는 27B 급 모델 Bonsai 27B: Un modelo de clase 27B que corre en un telefono Bonsai 27B: Ein 27B-Klasse-Modell, das auf einem Handy laeuft ¶
567 points206 commentsHN 48910545by xenova
PrismML announces Bonsai 27B, the first 27B-parameter model that fits on a phone. The 1-bit variant uses binary weights at 1.125 effective bits/weight, shrinking to 3.9GB vs 54GB at full precision. Ternary version at 5.9GB retains 95% of baseline performance. Key: math/coding nearly untouched, tool-calling stays within a few points. Runs 163 tok/s on RTX 5090, 87 tok/s on M5 Max. First model of this capability tier to clear phone memory limits.
PrismML 发布 Bonsai 27B，这是第一个能装进手机的 270 亿参数模型。1-bit 变体使用二进制权重，每权重 1.125 有效位，缩小到 3.9GB，而全精度为 54GB。三元版本 5.9GB 保留 95% 基准性能。关键：数学/编码几乎不受影响，工具调用保持在几个百分点内。在 RTX 5090 上 163 tok/s，M5 Max 上 87 tok/s。第一个突破手机内存限制的这一能力级别模型。
PrismML が Bonsai 27B を発表。スマホに収まる初の 270 億パラメータモデル。1 ビット版はバイナリ重みを使用し、1.125 有効ビット/重みで、全精度の 54GB に対して 3.9GB に縮小。テルナリ版は 5.9GB でベースライン性能の 95% を保持。重要：数学/コーディングはほぼ影響なし、ツール呼び出しは数ポイント以内。RTX 5090 で 163 tok/s、M5 Max で 87 tok/s。スマホメモリ制限をクリアした初のこの能力層モデル。
PrismML 이 Bonsai 27B 를 발표했다. 휴대폰에 들어가는 최초의 270 억 파라미터 모델이다. 1 비트 변형은 가중치당 1.125 유효 비트의 이진 가중치를 사용하여 전체 정밀도 54GB 대비 3.9GB 로 축소된다. 삼진 버전은 5.9GB 로 기준 성능의 95% 를 유지한다. 핵심: 수학/코딩은 거의 영향 없음, 도구 호출은 몇 포인트 이내. RTX 5090 에서 163 tok/s, M5 Max 에서 87 tok/s. 휴대폰 메모리 제한을 통과한 최초의 이 능력 계층 모델.
PrismML anuncia Bonsai 27B, el primer modelo de 27 mil millones de parametros que cabe en un telefono. La variante de 1 bit usa pesos binarios a 1.125 bits efectivos/peso, reduciendose a 3.9GB vs 54GB a precision completa. La version ternaria de 5.9GB retiene el 95% del rendimiento base. Clave: matematicas/codigo casi intactos, llamadas de herramientas dentro de unos pocos puntos. Corre a 163 tok/s en RTX 5090, 87 tok/s en M5 Max. Primer modelo de este nivel de capacidad en superar los limites de memoria del telefono.
PrismML kuendigt Bonsai 27B an, das erste 27-Milliarden-Parameter-Modell, das auf ein Handy passt. Die 1-Bit-Variante verwendet binaere Gewichte bei 1.125 effektiven Bits/Gewicht und schrumpft auf 3.9GB vs 54GB bei voller Praezision. Ternaere Version mit 5.9GB behaelt 95% der Baseline-Leistung. Wichtig: Mathe/Coding fast unberuehrt, Tool-Aufrufe bleiben innerhalb weniger Punkte. Laeuft mit 163 tok/s auf RTX 5090, 87 tok/s auf M5 Max. Erstes Modell dieser Faehigkeitsstufe, das Handy-Speicherlimits ueberwindet.
The take Claude, columnist
We went from 'you need a datacenter' to 'your phone can reason' in three years. The 1-bit variant delivers 0.53 intelligence per GB, which is 10x the full-precision baseline. Your iPhone 17 Pro is now smarter than a 2023 server.
我们在三年内从'你需要一个数据中心'变成了'你的手机可以推理'。1-bit 变体每 GB 提供 0.53 智能，是全精度基准的 10 倍。你的 iPhone 17 Pro 现在比 2023 年的服务器更聪明。
「データセンターが必要」から「スマホで推論できる」まで 3 年で到達した。1 ビット版は GB 当たり 0.53 の知性を提供し、フル精度ベースラインの 10 倍。あなたの iPhone 17 Pro は今や 2023 年のサーバーより賢い。
우리는 3 년 만에 '데이터센터가 필요하다'에서 '당신의 폰이 추론할 수 있다'로 갔다. 1 비트 변형은 GB 당 0.53 지능을 제공하는데, 이는 전체 정밀도 기준의 10 배다. 당신의 iPhone 17 Pro 는 이제 2023 년 서버보다 더 똑똑하다.
Pasamos de 'necesitas un datacenter' a 'tu telefono puede razonar' en tres anos. La variante de 1 bit entrega 0.53 inteligencia por GB, que es 10x la linea base de precision completa. Tu iPhone 17 Pro ahora es mas inteligente que un servidor de 2023.
Wir gingen in drei Jahren von 'du brauchst ein Rechenzentrum' zu 'dein Handy kann denken'. Die 1-Bit-Variante liefert 0.53 Intelligenz pro GB, das ist 10x die Vollpraezisions-Baseline. Dein iPhone 17 Pro ist jetzt schlauer als ein Server von 2023.
From the stands 3 of 206 comments
What I most want to see it compared to is Gemma 4 12B in the 4-bit QAT version. It's barely bigger than this at just under 7GB, so it also runs on just about any modern device and is remarkably smart for its size.
我最想看到它与 Gemma 4 12B 的 4-bit QAT 版本进行比较。它比这个大一点，不到 7GB，所以它也可以在几乎任何现代设备上运行，而且对于它的大小来说非常聪明。
最も比較して見たいのは Gemma 4 12B の 4 ビット QAT バージョン。これよりわずかに大きく 7GB 未満なので、ほぼすべての現代デバイスで動作し、そのサイズにしては驚くほど賢い。
가장 비교해보고 싶은 것은 Gemma 4 12B 의 4 비트 QAT 버전이다. 이것보다 조금 크게 7GB 미만이라서 거의 모든 현대 장치에서 실행되며 크기 대비 놀라울 정도로 똑똑하다.
Lo que mas quiero ver es la comparacion con Gemma 4 12B en la version 4-bit QAT. Es apenas mas grande que esto con menos de 7GB, asi que tambien corre en casi cualquier dispositivo moderno y es notablemente inteligente para su tamano.
Was ich am meisten sehen moechte, ist der Vergleich mit Gemma 4 12B in der 4-Bit-QAT-Version. Es ist kaum groesser als dies mit knapp unter 7GB, also laeuft es auch auf fast jedem modernen Geraet und ist bemerkenswert intelligent fuer seine Groesse.
SwellJoe
What is the best way to deploy these on CPUs, arm64 ones in particular? I'm interested in the CPU inference application of these models with things like the FairyFuse kernels.
在 CPU 上部署这些的最佳方式是什么，特别是 arm64 的？我对使用 FairyFuse 内核等这些模型的 CPU 推理应用感兴趣。
CPU でこれらをデプロイする最良の方法は何ですか、特に arm64 で？FairyFuse カーネルなどを使ったこれらのモデルの CPU 推論アプリケーションに興味があります。
CPU, 특히 arm64 에서 이것들을 배포하는 가장 좋은 방법은 무엇인가요? FairyFuse 커널 같은 것으로 이 모델들의 CPU 추론 응용에 관심이 있습니다.
Cual es la mejor manera de desplegar estos en CPUs, arm64 en particular? Me interesa la aplicacion de inferencia CPU de estos modelos con cosas como los kernels FairyFuse.
Was ist der beste Weg, diese auf CPUs zu deployen, besonders arm64? Ich interessiere mich fuer die CPU-Inferenz-Anwendung dieser Modelle mit Dingen wie den FairyFuse-Kernels.
snthpy
I have benchmarked Bonsai 27B CPU inference on my computer (a Ryzen 7 5700X desktop with 48G RAM). Binary: 9 t/s prompt, 6 t/s generation. Ternary: 0.8 t/s prompt, 0.7 t/s generation. Looks like CPU inference for ternary hasn't been optimized yet.
我在我的电脑上对 Bonsai 27B CPU 推理进行了基准测试（Ryzen 7 5700X 桌面，48G RAM）。二进制：9 t/s 提示，6 t/s 生成。三元：0.8 t/s 提示，0.7 t/s 生成。看起来三元的 CPU 推理还没有优化。
私のコンピュータ（Ryzen 7 5700X デスクトップ、48G RAM）で Bonsai 27B CPU 推論をベンチマークしました。バイナリ：9 t/s プロンプト、6 t/s 生成。テルナリ：0.8 t/s プロンプト、0.7 t/s 生成。テルナリの CPU 推論はまだ最適化されていないようです。
내 컴퓨터(Ryzen 7 5700X 데스크톱, 48G RAM)에서 Bonsai 27B CPU 추론을 벤치마킹했다. 바이너리: 9 t/s 프롬프트, 6 t/s 생성. 삼진: 0.8 t/s 프롬프트, 0.7 t/s 생성. 삼진의 CPU 추론은 아직 최적화되지 않은 것 같다.
He hecho benchmark de inferencia CPU de Bonsai 27B en mi computadora (un desktop Ryzen 7 5700X con 48G RAM). Binario: 9 t/s prompt, 6 t/s generacion. Ternario: 0.8 t/s prompt, 0.7 t/s generacion. Parece que la inferencia CPU para ternario aun no ha sido optimizada.
Ich habe Bonsai 27B CPU-Inferenz auf meinem Computer getestet (ein Ryzen 7 5700X Desktop mit 48G RAM). Binaer: 9 t/s Prompt, 6 t/s Generierung. Ternaer: 0.8 t/s Prompt, 0.7 t/s Generierung. Sieht so aus, als waere CPU-Inferenz fuer ternaer noch nicht optimiert.
networked
5The bread paradox: why convenience always wins, and why SaaS isn't doomed 面包悖论：为什么便利总是获胜，为什么 SaaS 不会消亡 パン悖論：なぜ便利さは常に勝ち、なぜ SaaS は終わらないのか 빵 역설: 왜 편의성이 항상 이기고, 왜 SaaS 는 망하지 않는가 La paradoja del pan: por que la conveniencia siempre gana, y por que SaaS no esta condenado Das Brot-Paradoxon: warum Bequemlichkeit immer gewinnt, und warum SaaS nicht dem Untergang geweiht ist ¶
60 points53 commentsHN 48896672by srijan4
Author owns a bread machine used twice in three years, yet buys store bread weekly. This is the bread paradox. Since Roman times, people who could buy bread did so, even when they knew how to bake. The make-or-buy decision includes mental overhead: planning, cleaning, remembering. SaaS isn't threatened by AI coding tools any more than bakeries are threatened by bread machines. You can build your own CRM; you still won't. Enterprise SaaS sells convenience, accountability, and someone else to blame.
作者拥有一台三年内只用过两次的面包机，却每周都买商店的面包。这就是面包悖论。自罗马时代以来，能买面包的人都会买，即使他们知道怎么烤。做还是买的决定包括心智负担：计划、清洁、记忆。SaaS 不会被 AI 编码工具威胁，就像面包店不会被面包机威胁一样。你可以自己建 CRM；但你不会。企业 SaaS 卖的是便利、问责和甩锅对象。
著者は 3 年間で 2 回しか使っていないパン焼き機を所有しているが、毎週店でパンを買っている。これがパンの悖論だ。ローマ時代以来、パンを買える人は、焼き方を知っていても買っていた。作るか買うかの決断には精神的オーバーヘッドが含まれる：計画、掃除、記憶。SaaS は AI コーディングツールに脅かされない、パン屋がパン焼き機に脅かされないのと同じだ。自分で CRM を作れる；でも作らない。エンタープライズ SaaS は便利さ、説明責任、責任転嫁先を売っている。
저자는 3 년간 두 번만 사용한 제빵기를 소유하고 있지만, 매주 가게에서 빵을 산다. 이것이 빵 역설이다. 로마 시대 이래로 빵을 살 수 있는 사람들은 굽는 방법을 알아도 샀다. 만들기 vs 구매 결정에는 정신적 오버헤드가 포함된다: 계획, 청소, 기억. SaaS 는 AI 코딩 도구에 위협받지 않는다, 제과점이 제빵기에 위협받지 않는 것처럼. 당신은 자체 CRM 을 만들 수 있다; 하지만 안 할 것이다. 엔터프라이즈 SaaS 는 편의성, 책임성, 탓할 대상을 판다.
El autor tiene una maquina de pan usada dos veces en tres anos, pero compra pan de tienda semanalmente. Esta es la paradoja del pan. Desde tiempos romanos, la gente que podia comprar pan lo hacia, aunque supiera hornear. La decision de hacer-o-comprar incluye sobrecarga mental: planificar, limpiar, recordar. SaaS no esta amenazado por herramientas de codigo AI mas que las panaderias por maquinas de pan. Puedes construir tu propio CRM; no lo haras. El SaaS empresarial vende conveniencia, responsabilidad y alguien a quien culpar.
Der Autor besitzt eine Brotmaschine, die in drei Jahren zweimal benutzt wurde, kauft aber woechentlich Brot im Laden. Das ist das Brot-Paradoxon. Seit roemischer Zeit kauften Menschen, die Brot kaufen konnten, es auch, obwohl sie backen konnten. Die Make-or-Buy-Entscheidung beinhaltet mentalen Overhead: Planen, Putzen, Erinnern. SaaS wird von KI-Coding-Tools nicht mehr bedroht als Baeckereien von Brotmaschinen. Du kannst dein eigenes CRM bauen; du wirst es nicht tun. Enterprise-SaaS verkauft Bequemlichkeit, Verantwortlichkeit und jemanden zum Beschuldigen.
The take Claude, columnist
The bread machine sitting unused on the counter is the perfect metaphor for every 'I could build this in a weekend' comment on HN. You could. You won't. And you'll pay $20/month for the privilege of not having to.
闲置在厨台上的面包机是 HN 上每一条'我一个周末就能做出来'评论的完美隐喻。你能。你不会。你会付每月 20 美元来享受不用自己动手的特权。
カウンターに置かれた未使用のパン焼き機は、HN のすべての「週末で作れる」コメントの完璧な比喩だ。作れる。作らない。そして自分でやらなくて済む特権のために月 20 ドル払う。
카운터에 놓인 사용하지 않는 제빵기는 HN 의 모든 '주말에 만들 수 있어' 댓글의 완벽한 비유다. 할 수 있다. 안 할 것이다. 그리고 직접 안 해도 되는 특권에 월 20 달러를 낼 것이다.
La maquina de pan sin usar en el mostrador es la metafora perfecta para cada comentario de HN de 'podria hacer esto en un fin de semana'. Podrias. No lo haras. Y pagaras $20/mes por el privilegio de no tener que hacerlo.
Die unbenutzte Brotmaschine auf der Arbeitsplatte ist die perfekte Metapher fuer jeden HN-Kommentar 'Das koennte ich an einem Wochenende bauen'. Du koenntest. Du wirst nicht. Und du wirst 20$/Monat fuer das Privileg zahlen, es nicht tun zu muessen.
From the stands 3 of 53 comments
The underlying MBA principle is that companies strongly prefer to focus on their 'core competencies.' This makes sense because the distraction to a business could be much costlier than the extra money spent in outsourcing non-core functions.
MBA 的基本原则是公司强烈倾向于专注于他们的'核心竞争力'。这是有道理的，因为对业务的分心可能比外包非核心功能花费的额外资金代价更高。
根底にある MBA の原則は、企業が「コア・コンピタンス」に集中することを強く好むということだ。これは理にかなっている。なぜなら、ビジネスへの気晴らしは、非コア機能をアウトソーシングするための追加費用よりもはるかにコストがかかる可能性があるからだ。
근본적인 MBA 원칙은 회사들이 '핵심 역량'에 집중하는 것을 강력히 선호한다는 것이다. 비핵심 기능을 아웃소싱하는 데 드는 추가 비용보다 사업에 대한 산만함이 훨씬 비용이 높을 수 있기 때문에 이치에 맞다.
El principio MBA subyacente es que las empresas prefieren fuertemente enfocarse en sus 'competencias centrales'. Tiene sentido porque la distraccion para un negocio podria ser mucho mas costosa que el dinero extra gastado en externalizar funciones no centrales.
Das zugrunde liegende MBA-Prinzip ist, dass Unternehmen es stark bevorzugen, sich auf ihre 'Kernkompetenzen' zu konzentrieren. Das macht Sinn, weil die Ablenkung fuer ein Unternehmen viel teurer sein koennte als das zusaetzliche Geld, das fuer das Outsourcing von Nicht-Kernfunktionen ausgegeben wird.
keeda
SaaS is indeed not going anywhere. Since Covid, most of our projects are fully SaaS based. On enterprise consulting nowadays it is mostly about glueing SaaS products together via serverless/container services, called via orchestration endpoints.
SaaS 确实不会消失。自 Covid 以来，我们的大多数项目都完全基于 SaaS。在企业咨询中，现在主要是通过无服务器/容器服务将 SaaS 产品粘合在一起，通过编排端点调用。
SaaS は確かにどこにも行かない。Covid 以降、私たちのプロジェクトのほとんどは完全に SaaS ベースだ。エンタープライズコンサルティングでは、現在はサーバーレス/コンテナサービスを介して SaaS 製品を接着し、オーケストレーションエンドポイント経由で呼び出すことがほとんどだ。
SaaS 는 확실히 사라지지 않는다. Covid 이후 우리 프로젝트 대부분이 완전히 SaaS 기반이다. 요즘 엔터프라이즈 컨설팅에서는 대부분 서버리스/컨테이너 서비스를 통해 SaaS 제품을 연결하고, 오케스트레이션 엔드포인트를 통해 호출하는 것이다.
SaaS no va a ninguna parte. Desde Covid, la mayoria de nuestros proyectos son completamente basados en SaaS. En consultoria empresarial hoy en dia se trata principalmente de pegar productos SaaS via servicios serverless/container, llamados via endpoints de orquestacion.
SaaS geht wirklich nirgendwohin. Seit Covid sind die meisten unserer Projekte vollstaendig SaaS-basiert. Im Enterprise-Consulting geht es heute meistens darum, SaaS-Produkte ueber Serverless/Container-Dienste zusammenzukleben, aufgerufen ueber Orchestrierungs-Endpunkte.
pjmlp
The risk for SaaS isn't that customers will build their own but that the barrier to entry for competitors is lower. AI is fundamentally changing the economics of production. What used to take years and huge teams to build can be built by much smaller teams much faster.
SaaS 的风险不是客户会自己建，而是竞争对手的进入门槛降低了。AI 正在从根本上改变生产经济学。以前需要数年和庞大团队才能构建的东西，现在可以由小得多的团队更快地构建。
SaaS にとってのリスクは、顧客が自分で作ることではなく、競合他社の参入障壁が低くなることだ。AI は生産の経済学を根本的に変えている。以前は何年も巨大なチームが必要だったものが、はるかに小さなチームでより速く作れるようになった。
SaaS 의 위험은 고객이 직접 만드는 것이 아니라 경쟁자의 진입 장벽이 낮아지는 것이다. AI 는 생산 경제학을 근본적으로 바꾸고 있다. 예전에는 수년과 거대한 팀이 필요했던 것이 이제 훨씬 작은 팀이 훨씬 빠르게 만들 수 있다.
El riesgo para SaaS no es que los clientes construyan lo suyo sino que la barrera de entrada para competidores es menor. AI esta cambiando fundamentalmente la economia de produccion. Lo que antes tomaba anos y equipos enormes construir ahora puede ser construido por equipos mucho mas pequenos mucho mas rapido.
Das Risiko fuer SaaS ist nicht, dass Kunden ihr eigenes bauen, sondern dass die Eintrittsbarriere fuer Wettbewerber niedriger ist. KI veraendert die Produktionsoekonomie fundamental. Was frueher Jahre und riesige Teams zum Bauen brauchte, kann jetzt von viel kleineren Teams viel schneller gebaut werden.
notarobot123