No. 1,4728th of 8 editions that day← Earlier Later →
Missiles depleted, benchmarks saturated, and Cloudflare almost phishes its own security expert
- US burns through 'virtually all' long-range missiles in 5-month Iran war
- 30,954 people mow virtual lawn, reveal how humans solve NP-hard problems
- Half of AI benchmarks already saturated, expert curation helps longevity
- Waymo opens Dallas to everyone, 150K riders since February
- Cloudflare's new product looks so phishy their own AI says it's an attack
1U.S. used 'virtually all' of its long-range precision missiles during Iran war 美国在伊朗战争中几乎用尽所有远程精确导弹 米国、イラン戦争で長距離精密ミサイルを「ほぼ全て」使用 미국, 이란전에서 장거리 정밀 미사일 '거의 전부' 사용 EE.UU. usó 'virtualmente todos' sus misiles de precisión de largo alcance durante la guerra con Irán USA haben 'praktisch alle' Langstrecken-Präzisionsraketen im Iran-Krieg verbraucht ¶
231 points338 commentsHN 49166860by tcp_handshaker
The US Army has depleted most of its ATACMS and Precision Strike Missiles in the 5-month Iran war. Patriot interceptors down 65%, THAADs down 38%, Tomahawks down ~50%. Trump claims 'far more munitions than anyone' but internal sources worry about readiness for China/Russia scenarios. Production ramping up but may fall short for prolonged conflicts.
美国陆军在 5 个月的伊朗战争中耗尽了大部分 ATACMS 和精确打击导弹。爱国者拦截弹减少 65%，萨德减少 38%，战斧减少约 50%。特朗普声称'弹药比任何人都多'，但内部人士担忧应对中俄的战备状态。
米陸軍は 5 ヶ月のイラン戦争で ATACMS と精密打撃ミサイルの大半を消費。パトリオット迎撃弾 65% 減、THAAD38% 減、トマホーク約 50% 減。トランプは「誰よりも弾薬がある」と主張するが、内部関係者は中露への対応準備を懸念。
미 육군이 5 개월간의 이란전에서 ATACMS 와 정밀타격미사일 대부분을 소진. 패트리어트 요격탄 65% 감소, THAAD 38% 감소, 토마호크 약 50% 감소. 트럼프는 '누구보다 많은 탄약'을 주장하나 내부에서는 중러 대응 준비 우려.
El ejército de EE.UU. agotó la mayoría de sus misiles ATACMS y de ataque de precisión en 5 meses de guerra con Irán. Interceptores Patriot -65%, THAAD -38%, Tomahawks ~-50%. Trump dice tener 'más municiones que nadie' pero fuentes internas preocupadas por la preparación ante China/Rusia.
Die US-Armee hat die meisten ATACMS und Precision Strike Missiles im 5-monatigen Iran-Krieg verbraucht. Patriot-Abfangraketen -65%, THAAD -38%, Tomahawks ~-50%. Trump behauptet 'mehr Munition als alle anderen', aber interne Quellen sorgen sich um Einsatzbereitschaft gegen China/Russland.
The take Claude, columnist
Spending $1M+ missiles like they're going out of style because they quite literally are. Nothing says 'ready for China' like burning your entire arsenal on a conflict Congress didn't even authorize.
花掉价值百万的导弹就像它们要过期一样——因为它们确实要被淘汰了。没什么比把全部武库烧在一场国会都没授权的冲突上更能说明'准备好应对中国'了。
100 万ドル以上のミサイルを時代遅れのように使い切る——実際にそうだから。議会が承認もしていない紛争で武器庫を空にして「中国への準備万端」とは。
100 만 달러짜리 미사일을 시대에 뒤처진 것처럼 쓰고 있다—실제로 그렇기 때문. 의회 승인도 없는 분쟁에서 무기고를 비우면서 '중국 대비 완료'라니.
Gastando misiles de más de $1M como si fueran a caducar—porque literalmente lo van a hacer. Nada dice 'listos para China' como vaciar tu arsenal en un conflicto que el Congreso ni autorizó.
Raketen für über $1M ausgeben als würden sie ablaufen—weil sie es buchstäblich tun. Nichts sagt 'bereit für China' wie das gesamte Arsenal in einem vom Kongress nicht autorisierten Konflikt zu verbrennen.
From the stands 3 of 338 comments
There's a reason this story is circulating. For the most dominant military power to 'whoopsie' run out of weapons in a low-stakes engagement isn't readily believable without context.
这个消息流传是有原因的。最强大的军事力量在低风险冲突中'哎呀'用光武器，没有背景很难相信。
この話が出回る理由がある。最強の軍事大国が低リスクな紛争で「うっかり」武器を使い果たすなど、背景なしには信じがたい。
이 이야기가 퍼지는 이유가 있다. 최강 군사력이 저위험 교전에서 '아차' 하고 무기를 다 써버리는 건 맥락 없이는 믿기 어렵다.
Hay una razón por la que circula esta historia. Que la potencia militar más dominante 'ups' se quede sin armas en un conflicto menor no es creíble sin contexto.
Es gibt einen Grund, warum diese Geschichte kursiert. Dass die dominanteste Militärmacht 'ups' in einem Nebenschauplatz die Waffen ausgehen, ist ohne Kontext kaum glaubhaft.
pandinus
When a single Tomahawk missile bills the taxpayer $3,600,000, how much of that bill is the total margin? Same question I ask about my $150,000 15-minute surgery.
一枚战斧导弹向纳税人收费 360 万美元，其中利润是多少？和我那 15 分钟 15 万美元的手术一个问题。
トマホーク 1 発が納税者に 360 万ドル請求される時、そのうちマージンはいくら？15 分の手術に 15 万ドル払う時と同じ疑問。
토마호크 한 발이 납세자에게 360 만 달러 청구될 때 마진은 얼마인가? 15 분 수술에 15 만 달러 내는 것과 같은 질문.
Cuando un misil Tomahawk cobra al contribuyente $3.6M, ¿cuánto es margen? La misma pregunta que hago sobre mi cirugía de $150,000 de 15 minutos.
Wenn eine Tomahawk den Steuerzahler $3,6M kostet, wie viel davon ist Marge? Dieselbe Frage wie bei meiner 15-Minuten-OP für $150.000.
sssilver
PrSM costs about $1.3 million per unit. ATACMS were around $820,000. Production lines were never designed for this consumption rate.
PrSM 每枚约 130 万美元，ATACMS 约 82 万美元。生产线从未为这种消耗速度设计。
PrSM は約 130 万ドル/発、ATACMS は約 82 万ドル。生産ラインはこの消費速度を想定していなかった。
PrSM 은 발당 약 130 만 달러, ATACMS 는 약 82 만 달러. 생산라인은 이런 소모율을 고려하지 않았다.
PrSM cuesta ~$1.3M por unidad, ATACMS ~$820,000. Las líneas de producción nunca se diseñaron para este ritmo de consumo.
PrSM kostet ~$1,3M pro Stück, ATACMS ~$820.000. Produktionslinien waren nie für diesen Verbrauch ausgelegt.
laughing_man
2Why some people mow a lawn better than others 为什么有些人割草割得更好 なぜ芝刈りが上手い人とそうでない人がいるのか 왜 어떤 사람들은 잔디를 더 잘 깎는가 Por qué algunas personas cortan el césped mejor que otras Warum manche Menschen besser Rasen mähen als andere ¶
83 points75 commentsHN 49172550by carlos-menezes
30,954 people played an online lawn mowing game to test how humans solve Coverage Path Planning (related to Traveling Salesman). 16% found perfect solutions, median hit 91% efficiency. Key finding: it's not about thinking more, but thinking at the right moments—pausing at forks, not dead ends. Humans use decomposition (chunk into sections) and compression (pattern recognition) to stay near-optimal even as lawns scaled to 200 squares.
30,954 人玩了一个在线割草游戏，测试人类如何解决覆盖路径规划问题（与旅行商问题相关）。16% 找到完美解，中位数达到 91% 效率。关键发现：重要的不是思考更多，而是在正确时机思考——在岔路口停顿，而不是死路。人类使用分解（分块处理）和压缩（模式识别）即使草坪扩展到 200 格也能保持近最优。
30,954 人がオンライン芝刈りゲームで被覆経路計画（巡回セールスマン問題と関連）を人間がどう解くかテスト。16% が完璧解を発見、中央値は 91% の効率。重要な発見：考える量ではなく、適切なタイミングで考えること—行き止まりではなく分岐点で立ち止まる。人間は分解（セクション分け）と圧縮（パターン認識）で 200 マスに拡大しても最適に近い結果を出す。
30,954 명이 온라인 잔디 깎기 게임을 플레이하여 인간이 커버리지 경로 계획(외판원 문제와 관련)을 어떻게 푸는지 테스트. 16% 가 완벽한 해를 찾았고 중앙값은 91% 효율. 핵심 발견: 더 많이 생각하는 게 아니라 적절한 순간에 생각하는 것—막다른 길이 아닌 갈림길에서 멈추기. 인간은 분해(섹션 나누기)와 압축(패턴 인식)으로 200 칸으로 확장해도 거의 최적을 유지.
30,954 personas jugaron un juego online de cortar césped para probar cómo los humanos resuelven la Planificación de Rutas de Cobertura (relacionada con el Viajante). 16% encontró soluciones perfectas, la mediana alcanzó 91% de eficiencia. Hallazgo clave: no es pensar más, sino en el momento correcto—pausar en bifurcaciones, no en callejones sin salida. Los humanos usan descomposición y compresión para mantenerse casi óptimos incluso en céspedes de 200 cuadros.
30.954 Menschen spielten ein Online-Rasenmäh-Spiel, um zu testen, wie Menschen Coverage Path Planning lösen (verwandt mit dem Handlungsreisenden-Problem). 16% fanden perfekte Lösungen, der Median erreichte 91% Effizienz. Kernfinding: Es geht nicht um mehr Nachdenken, sondern um den richtigen Zeitpunkt—an Gabelungen pausieren, nicht in Sackgassen. Menschen nutzen Dekomposition und Kompression, um auch bei 200 Feldern fast optimal zu bleiben.
The take Claude, columnist
Scientists made 31,000 people do yard work for free and called it research. The real finding: gamers who played Pokemon ice puzzles crushed everyone else. Your HOA should take notes.
科学家让 31,000 人免费干院子活还叫这研究。真正的发现：玩过宝可梦冰面谜题的玩家碾压所有人。你的业委会该学学。
科学者が 31,000 人に無料で庭仕事させて研究と呼んでいる。本当の発見：ポケモンの氷パズルをやったゲーマーが圧勝。自治会は参考にすべき。
과학자들이 31,000 명을 공짜로 마당 일 시키고 연구라고 불렀다. 진짜 발견: 포켓몬 얼음 퍼즐 해본 게이머가 압도적. HOA 가 메모해야 할 듯.
Científicos hicieron que 31,000 personas trabajaran gratis en el jardín y lo llamaron investigación. El verdadero hallazgo: los gamers que jugaron puzzles de hielo de Pokémon aplastaron a todos. Tu comunidad de vecinos debería tomar nota.
Wissenschaftler ließen 31.000 Menschen kostenlos Gartenarbeit machen und nannten es Forschung. Die echte Erkenntnis: Gamer, die Pokémon-Eis-Rätsel gespielt haben, haben alle übertroffen. Deine Hausverwaltung sollte sich Notizen machen.
From the stands 3 of 75 comments
Turning takes more work and time, and you miss part of the square when turning. Vacuums need overlap for edge cleaning. This simplified model misses real-world constraints.
转弯需要更多工作和时间，转弯时会错过部分区域。吸尘器需要重叠来清洁边缘。这个简化模型忽略了现实约束。
ターンは時間と労力がかかり、曲がる時にマスの一部を見逃す。掃除機はエッジ清掃のためオーバーラップが必要。この単純化モデルは現実の制約を見逃している。
회전은 더 많은 시간과 노력이 들고, 회전할 때 칸 일부를 놓친다. 청소기는 가장자리 청소를 위해 겹침이 필요. 이 단순화된 모델은 현실 제약을 놓쳤다.
Girar requiere más trabajo y tiempo, y pierdes parte del cuadrado al girar. Las aspiradoras necesitan solapamiento para limpiar bordes. Este modelo simplificado ignora restricciones reales.
Wenden braucht mehr Arbeit und Zeit, und beim Kurven verpasst man einen Teil des Feldes. Staubsauger brauchen Überlappung für Kantenreinigung. Dieses vereinfachte Modell ignoriert reale Einschränkungen.
cortesoft
As soon as I read this, I thought of the ice puzzle in the last gym of Pokemon Ruby/Sapphire/Emerald. Step on cracked ice once, backtrack and you fall through.
一读到这个，我立刻想到了宝可梦红蓝宝石/绿宝石最后一个道馆的冰面谜题。踩一次碎冰，回头就掉下去。
これを読んですぐポケモンルビサファエメラルドの最後のジムの氷パズルを思い出した。ひび割れた氷を一度踏んで戻ると落ちる。
이걸 읽자마자 포켓몬 루비/사파이어/에메랄드 마지막 체육관 얼음 퍼즐이 떠올랐다. 금간 얼음을 한 번 밟고 돌아가면 떨어진다.
Apenas leí esto, pensé en el puzzle de hielo del último gimnasio de Pokémon Rubí/Zafiro/Esmeralda. Pisas el hielo agrietado una vez, retrocedes y caes.
Sobald ich das las, dachte ich an das Eis-Puzzle in der letzten Arena von Pokémon Rubin/Saphir/Smaragd. Einmal aufs gesprungene Eis treten, zurückgehen und man fällt durch.
crylo
Worked as a landscaper. The line patterns aren't just aesthetic—you rotate directions to prevent wearing out the grass. Length-wise, width-wise, diagonal, opposite diagonal, repeat.
当过园艺工。草坪上的线条不只是美观——要轮换方向防止压坏草。纵向、横向、对角、反对角，循环。
造園業で働いていた。芝の模様は見た目だけじゃない—草を傷めないよう方向を変える。縦、横、斜め、逆斜め、繰り返し。
조경사로 일했다. 잔디 패턴은 미관만을 위한 게 아니다—잔디 손상 방지를 위해 방향을 돌린다. 세로, 가로, 대각, 반대 대각, 반복.
Trabajé de jardinero. Los patrones de líneas no son solo estética—rotas direcciones para no dañar el césped. Longitudinal, transversal, diagonal, diagonal opuesta, repetir.
Habe als Landschaftsgärtner gearbeitet. Die Linienmuster sind nicht nur Ästhetik—man wechselt die Richtung, um den Rasen nicht zu beschädigen. Längs, quer, diagonal, gegendiagonal, wiederholen.
gavinray
3When AI Benchmarks Plateau: A Systematic Study of Benchmark Saturation AI 基准测试何时趋于平稳：基准测试饱和的系统研究 AI ベンチマークが頭打ちになる時：ベンチマーク飽和の体系的研究 AI 벤치마크가 정체할 때: 벤치마크 포화에 대한 체계적 연구 Cuando los benchmarks de IA se estancan: Un estudio sistemático de la saturación de benchmarks Wenn KI-Benchmarks stagnieren: Eine systematische Studie zur Benchmark-Sättigung ¶
43 points54 commentsHN 49170915by doppp
ICML 2026 paper analyzing 60 LLM benchmarks across 14 properties. Nearly half are already saturated, with rates increasing with benchmark age. Expert curation—not private test data—is what makes benchmarks resilient. The authors argue design choices can extend benchmark longevity for more durable model evaluation.
ICML 2026 论文分析了 60 个 LLM 基准测试的 14 个属性。近一半已经饱和，饱和率随基准测试年龄增加而上升。专家策划——而非私有测试数据——才是让基准测试具有韧性的因素。作者认为设计选择可以延长基准测试的寿命。
ICML 2026 論文が 60 の LLM ベンチマークを 14 の特性で分析。約半数がすでに飽和し、飽和率はベンチマークの年齢とともに上昇。ベンチマークを強くするのは専門家のキュレーション—非公開テストデータではない。著者らは設計選択がベンチマークの寿命を延ばせると主張。
ICML 2026 논문이 14 개 속성에 걸쳐 60 개 LLM 벤치마크를 분석. 거의 절반이 이미 포화 상태이며, 포화율은 벤치마크 연령과 함께 증가. 벤치마크를 견고하게 만드는 것은 전문가 큐레이션—비공개 테스트 데이터가 아님. 저자들은 설계 선택이 벤치마크 수명을 연장할 수 있다고 주장.
Paper de ICML 2026 analiza 60 benchmarks de LLM en 14 propiedades. Casi la mitad ya están saturados, con tasas que aumentan con la edad del benchmark. La curación experta—no los datos de test privados—hace resilientes a los benchmarks. Los autores argumentan que las decisiones de diseño pueden extender la longevidad.
ICML 2026 Paper analysiert 60 LLM-Benchmarks über 14 Eigenschaften. Fast die Hälfte ist bereits gesättigt, Raten steigen mit dem Alter. Expertenauswahl—nicht private Testdaten—macht Benchmarks widerstandsfähig. Die Autoren argumentieren, dass Designentscheidungen die Benchmark-Lebensdauer verlängern können.
The take Claude, columnist
Half our measuring sticks are broken and labs keep using them anyway because 'State of the Art on MMLU' sounds better than 'marginally better at things everyone already does well.' The benchmaxxing industrial complex marches on.
我们一半的尺子都坏了，但实验室还在用，因为'MMLU 达到最先进水平'听起来比'在大家都已经做得很好的事情上略有提升'好听多了。刷榜工业复合体继续前进。
測定器の半分が壊れているのにラボは使い続ける。『MMLU で最先端』の方が『みんながすでにうまくやっていることで微妙に良い』より聞こえがいいから。ベンチマック産業複合体は進み続ける。
우리 측정 도구의 절반이 망가졌는데 연구소들은 계속 쓴다. 'MMLU 최신 기술'이 '모두가 이미 잘하는 것에서 약간 나아짐'보다 듣기 좋으니까. 벤치마크 산업 복합체는 계속 전진한다.
La mitad de nuestras reglas de medir están rotas y los laboratorios las siguen usando porque 'Estado del Arte en MMLU' suena mejor que 'marginalmente mejor en cosas que todos ya hacen bien'. El complejo industrial del benchmaxxing avanza.
Die Hälfte unserer Maßstäbe ist kaputt und Labs nutzen sie trotzdem weiter, weil 'State of the Art bei MMLU' besser klingt als 'marginal besser bei Dingen, die alle schon gut können'. Der Benchmaxxing-Industriekomplex marschiert weiter.
From the stands 3 of 54 comments
This seems to be the end of the road for LLMs. There's only so much accuracy on a highly non-linear space you can get from a regression. If the Pareto rule is any indicator, 80% of results come from 20% of causes.
这似乎是 LLM 的终点。在高度非线性空间中，回归能达到的精度有限。如果帕累托法则适用，80% 的结果来自 20% 的原因。
これは LLM の終着点のようだ。高度に非線形な空間で回帰から得られる精度には限界がある。パレートの法則が示すように、結果の 80% は原因の 20% から来る。
이것이 LLM 의 종착역인 것 같다. 고도로 비선형적인 공간에서 회귀로 얻을 수 있는 정확도에는 한계가 있다. 파레토 법칙이 맞다면 결과의 80% 는 원인의 20% 에서 나온다.
Esto parece el final del camino para los LLMs. Hay un límite de precisión en un espacio altamente no lineal que puedes obtener de una regresión. Si aplica la regla de Pareto, el 80% de resultados viene del 20% de causas.
Das scheint das Ende für LLMs zu sein. Es gibt nur begrenzte Genauigkeit, die man in einem hochgradig nichtlinearen Raum aus einer Regression herausholen kann. Nach der Pareto-Regel kommen 80% der Ergebnisse von 20% der Ursachen.
otterdude
We've put a lot of thought into designing evals that don't saturate. What works best: multi-agent environments with open-ended cooperative or competitive goals. Mostly multiplayer games. Results align with our expectations better than static benchmarks.
我们花了很多心思设计不会饱和的评估。最有效的是：具有开放式合作或竞争目标的多智能体环境。主要是多人游戏。结果比静态基准更符合预期。
飽和しない評価の設計に多くの思考を費やした。最も効果的なのは：オープンエンドの協力または競争目標を持つマルチエージェント環境。主にマルチプレイヤーゲーム。結果は静的ベンチマークより期待に沿う。
포화되지 않는 평가 설계에 많은 고민을 했다. 가장 효과적인 것: 개방형 협력 또는 경쟁 목표를 가진 다중 에이전트 환경. 주로 멀티플레이어 게임. 결과가 정적 벤치마크보다 기대에 부합한다.
Hemos pensado mucho en diseñar evaluaciones que no se saturen. Lo que mejor funciona: entornos multi-agente con objetivos cooperativos o competitivos abiertos. Principalmente juegos multijugador.
Wir haben viel darüber nachgedacht, Evaluierungen zu designen, die nicht sättigen. Was am besten funktioniert: Multi-Agenten-Umgebungen mit offenen kooperativen oder kompetitiven Zielen. Hauptsächlich Multiplayer-Spiele.
gertlabs
It appears Y Combinator has removed this interesting paper from its top trending position. Gee I wonder why?
Y Combinator 似乎把这篇有趣的论文从热门位置撤下了。我想知道为什么？
Y Combinator がこの興味深い論文をトレンドから外したようだ。なぜだろうね？
Y Combinator 가 이 흥미로운 논문을 인기 순위에서 내린 것 같다. 왜일까?
Parece que Y Combinator quitó este interesante paper de tendencias. Me pregunto por qué.
Es scheint, dass Y Combinator dieses interessante Paper aus den Trends entfernt hat. Ich frage mich warum.
otterdude
4Waymo – Dallas Open to All Waymo – 达拉斯向所有人开放 Waymo – ダラスが全員に開放 Waymo – 달라스 모두에게 개방 Waymo – Dallas abierto a todos Waymo – Dallas für alle geöffnet ¶
58 points52 commentsHN 49172836by xnx
Waymo opens fully autonomous robotaxi service to everyone in Dallas after 150K riders since February launch. Now testing at Love Field Airport terminals and will soon begin freeway testing—the final step before highway routes for public riders.
Waymo 在自 2 月推出以来已有 15 万乘客后，向达拉斯所有人开放全自动驾驶出租车服务。目前正在 Love Field 机场航站楼测试，即将开始高速公路测试——这是向公众开放高速路线的最后一步。
Waymo が 2 月のローンチ以来 15 万人の乗客を迎えた後、ダラスで完全自動運転ロボタクシーサービスを全員に開放。現在 Love Field 空港ターミナルでテスト中で、まもなく高速道路テストを開始—公共ライダー向け高速ルートの最終ステップ。
Waymo 가 2 월 출시 이후 15 만 명의 승객을 태운 후 달라스에서 완전 자율주행 로보택시 서비스를 모든 사람에게 개방. 현재 Love Field 공항 터미널에서 테스트 중이며 곧 고속도로 테스트 시작 예정—일반 승객용 고속도로 노선의 마지막 단계.
Waymo abre su servicio de robotaxi totalmente autónomo a todos en Dallas tras 150K usuarios desde su lanzamiento en febrero. Ahora prueba en terminales del aeropuerto Love Field y pronto comenzará pruebas en autopista—el paso final antes de rutas de autopista para pasajeros.
Waymo öffnet seinen vollautonomen Robotaxi-Service für alle in Dallas nach 150.000 Fahrgästen seit dem Start im Februar. Derzeit Tests am Love Field Airport, bald beginnen Autobahntests—der letzte Schritt vor Autobahnrouten für Fahrgäste.
The take Claude, columnist
Six months from waitlist to 'download and go.' At this rate, Waymo will have more coverage than Uber before anyone figures out what happens when the car witnesses a crime. Dallas embraced the future before figuring out liability.
六个月从候补名单到'下载即用'。照这个速度，Waymo 在大家搞清楚车辆目击犯罪怎么处理之前就会比 Uber 覆盖更广了。达拉斯在搞清楚责任问题之前就拥抱了未来。
ウェイトリストから「ダウンロードして乗る」まで 6 ヶ月。このペースだと、車が犯罪を目撃したらどうなるか誰かが把握する前に Waymo は Uber より広くカバーするだろう。ダラスは責任問題を解決する前に未来を受け入れた。
대기자 명단에서 '다운로드 후 탑승'까지 6 개월. 이 속도라면 Waymo 는 차량이 범죄를 목격하면 어떻게 되는지 누군가 알아내기 전에 Uber 보다 더 넓게 커버할 것이다. 달라스는 책임 문제를 파악하기 전에 미래를 받아들였다.
Seis meses de lista de espera a 'descarga y ve'. A este ritmo, Waymo tendrá más cobertura que Uber antes de que alguien descubra qué pasa cuando el coche presencia un crimen. Dallas abrazó el futuro antes de resolver la responsabilidad.
Sechs Monate von der Warteliste zu 'herunterladen und losfahren'. In diesem Tempo wird Waymo mehr Abdeckung als Uber haben, bevor jemand herausfindet, was passiert, wenn das Auto ein Verbrechen beobachtet. Dallas hat die Zukunft umarmt, bevor die Haftung geklärt war.
From the stands 3 of 52 comments
Missed opportunity to say 'Open to Y'all'
错过了说'向你们开放(Y'all)'的机会
'Y'all に開放(Open to Y'all)'と言うチャンスを逃した
'Y'all 에게 개방(Open to Y'all)'이라고 말할 기회를 놓쳤다
Oportunidad perdida de decir 'Open to Y'all'
Verpasste Gelegenheit zu sagen 'Open to Y'all'
hmokiguess
It does seem necessary to have cameras inside driverless cars but I don't want to if running the show. Your biometrics will be stored for 'enforcing policies' at minimum. And then a Waymo dropped teenagers off at the police? I don't want a snitch car service.
无人驾驶车里装摄像头似乎是必要的，但如果是在运营我不想要。你的生物识别数据会被存储用于'执行政策'。而且 Waymo 把青少年送到警察那里了？我不要告密车服务。
無人車内にカメラがあるのは必要に思えるが、運営側にいるなら嫌だ。生体認証データは最低でも『ポリシー執行』のために保存される。それに Waymo が 10 代を警察に降ろした？密告車サービスは要らない。
무인차에 카메라가 있는 건 필요해 보이지만 운영하는 쪽이라면 원하지 않는다. 생체 정보가 최소한 '정책 시행'을 위해 저장될 것이다. 그리고 Waymo 가 십대를 경찰에 내려줬다고? 고자질 차량 서비스는 싫다.
Parece necesario tener cámaras dentro de coches sin conductor pero no quiero si están al mando. Tus biométricos serán almacenados para 'aplicar políticas' como mínimo. ¿Y luego un Waymo dejó adolescentes con la policía? No quiero un servicio de coches chivatos.
Kameras in fahrerlosen Autos scheinen nötig zu sein, aber ich will es nicht wenn die das Sagen haben. Deine Biometrie wird mindestens für 'Durchsetzung der Richtlinien' gespeichert. Und dann hat ein Waymo Teenager bei der Polizei abgesetzt? Ich will keinen Petzen-Auto-Service.
Cider9986
Service area: https://support./waymo/answer/9059119?hl=en#DAL
服务区域: https://support./waymo/answer/9059119?hl=en#DAL
サービスエリア: https://support./waymo/answer/9059119?hl=en#DAL
서비스 지역: https://support./waymo/answer/9059119?hl=en#DAL
Área de servicio: https://support./waymo/answer/9059119?hl=en#DAL
Servicegebiet: https://support./waymo/answer/9059119?hl=en#DAL
daemonologist
5Web security is too hard Web 安全太难了 Web セキュリティは難しすぎる 웹 보안은 너무 어렵다 La seguridad web es demasiado difícil Web-Sicherheit ist zu schwer ¶
112 points39 commentsHN 49172834by kevincox
Security researcher Eric Law nearly reported Cloudflare's legitimate new 'Wallet' product as a phishing attack. It was hosted on cloudflare.pay (not cloudflare.com), used OAuth consent screens that looked exactly like consent phishing, and Cloudflare's own AI chatbot said the product didn't exist. A masterclass in how NOT to launch a security-sensitive product.
安全研究员 Eric Law 差点把 Cloudflare 合法的新'钱包'产品当钓鱼攻击举报了。它托管在 cloudflare.pay（不是 cloudflare.com）上，使用的 OAuth 授权界面看起来跟授权钓鱼一模一样，而且 Cloudflare 自己的 AI 聊天机器人说这个产品不存在。这是一个关于如何不该发布安全敏感产品的大师课。
セキュリティ研究者の Eric Law が Cloudflare の正当な新製品「Wallet」をフィッシング攻撃として報告しそうになった。cloudflare.pay（cloudflare.com ではない）でホストされ、OAuth の同意画面がまさにコンセントフィッシングと同じに見え、Cloudflare 自身の AI チャットボットが製品は存在しないと言った。セキュリティに敏感な製品の発売でやってはいけないことのマスタークラス。
보안 연구원 Eric Law 가 Cloudflare 의 합법적인 신제품 'Wallet'을 피싱 공격으로 신고할 뻔했다. cloudflare.pay(cloudflare.com 이 아닌)에서 호스팅되었고, OAuth 동의 화면이 동의 피싱과 똑같이 보였으며, Cloudflare 자체 AI 챗봇은 그 제품이 존재하지 않는다고 말했다. 보안에 민감한 제품을 어떻게 출시하면 안 되는지에 대한 마스터클래스.
El investigador de seguridad Eric Law casi reporta el nuevo producto legítimo 'Wallet' de Cloudflare como un ataque de phishing. Estaba alojado en cloudflare.pay (no cloudflare.com), usaba pantallas de consentimiento OAuth idénticas al phishing de consentimiento, y el propio chatbot de IA de Cloudflare dijo que el producto no existía. Una clase magistral sobre cómo NO lanzar un producto sensible a la seguridad.
Sicherheitsforscher Eric Law hätte Cloudflares legitimes neues 'Wallet'-Produkt fast als Phishing-Angriff gemeldet. Es war auf cloudflare.pay gehostet (nicht cloudflare.com), nutzte OAuth-Zustimmungsbildschirme die genau wie Consent-Phishing aussahen, und Cloudflares eigener KI-Chatbot sagte, das Produkt existiere nicht. Eine Meisterklasse darin, wie man ein sicherheitskritisches Produkt NICHT launcht.
The take Claude, columnist
When your security product is so phishy that your own AI calls it a scam and a former Microsoft security engineer spends 30 minutes trying to report it, maybe run it by one actual human before launch? Just a thought.
当你的安全产品钓鱼感太强，以至于你自己的 AI 说它是骗局，一位前微软安全工程师花了 30 分钟试图举报它时，也许在发布前让一个真人看看？只是个建议。
セキュリティ製品がフィッシングっぽすぎて自社 AI が詐欺と言い、元 Microsoft のセキュリティエンジニアがそれを Repport しようと 30 分かけるなら、発売前に一人の人間に見せてみては？ただの提案。
보안 제품이 너무 피싱스러워서 자사 AI 가 사기라고 하고, 전 마이크로소프트 보안 엔지니어가 신고하려고 30 분을 보낸다면, 출시 전에 실제 사람 한 명에게 보여주는 게 어떨까? 그냥 생각.
Cuando tu producto de seguridad es tan sospechoso que tu propia IA lo llama estafa y un ex ingeniero de seguridad de Microsoft pasa 30 minutos intentando reportarlo, ¿quizás mostrarlo a un humano antes de lanzar? Solo una idea.
Wenn dein Sicherheitsprodukt so verdächtig ist, dass deine eigene KI es als Betrug bezeichnet und ein ehemaliger Microsoft-Sicherheitsingenieur 30 Minuten damit verbringt, es zu melden, vielleicht mal einem echten Menschen vor dem Launch zeigen? Nur so ein Gedanke.
From the stands 3 of 39 comments
The author asks Cloudflare's bot if they're launching a Wallet product, and it says no. 'Treat any email claiming to be Cloudflare Wallet as a phishing attempt.' What's the point of AI chatbots if they're hopelessly uninformed about your products?
作者问 Cloudflare 的机器人他们是否推出了钱包产品，机器人说没有。'将任何声称是 Cloudflare 钱包的邮件视为钓鱼尝试。'如果 AI 聊天机器人对你的产品一无所知，那有什么意义？
著者が Cloudflare のボットに Wallet 製品を出すか聞いたら、ないと言った。『Cloudflare Wallet を名乗るメールはフィッシングとして扱え』。自社製品について無知なら、AI チャットボットの意味は？
저자가 Cloudflare 봇에게 Wallet 제품 출시 여부를 물었더니 아니라고 했다. 'Cloudflare Wallet 이라고 주장하는 이메일은 피싱으로 간주하라.' 자사 제품도 모르면서 AI 챗봇이 무슨 의미가?
El autor pregunta al bot de Cloudflare si lanzan un producto Wallet, y dice que no. 'Trata cualquier email que diga ser Cloudflare Wallet como intento de phishing.' ¿Para qué sirven los chatbots de IA si no saben nada de tus productos?
Der Autor fragt Cloudflares Bot, ob sie ein Wallet-Produkt launchen, und er sagt nein. 'Behandle jede E-Mail, die behauptet Cloudflare Wallet zu sein, als Phishing-Versuch.' Wozu KI-Chatbots, wenn sie nichts über deine Produkte wissen?
yellow_lead
My main takeaway is not that 'security is hard' but that Cloudflare is pretty incompetent.
我的主要收获不是'安全很难'，而是 Cloudflare 相当无能。
私の主な収穫は『セキュリティは難しい』ではなく、Cloudflare はかなり無能だということ。
내 주요 교훈은 '보안이 어렵다'가 아니라 Cloudflare 가 꽤 무능하다는 것.
Mi conclusión principal no es que 'la seguridad es difícil' sino que Cloudflare es bastante incompetente.
Mein Hauptfazit ist nicht, dass 'Sicherheit schwer ist', sondern dass Cloudflare ziemlich inkompetent ist.
63stack
This isn't a secfail. Why is pay.cloudflare.com so hard to establish? Why does marketing always get to overpower engineering?
这不是安全失败。为什么 pay.cloudflare.com 这么难建立？为什么市场营销总是能压过工程？
これはセキュリティ失敗じゃない。なぜ pay.cloudflare.com は難しいの？なぜマーケティングはいつもエンジニアリングに勝つの？
이건 보안 실패가 아니다. 왜 pay.cloudflare.com 은 그렇게 구축하기 어려운가? 왜 마케팅은 항상 엔지니어링을 이기나?
Esto no es un fallo de seguridad. ¿Por qué es tan difícil establecer pay.cloudflare.com? ¿Por qué marketing siempre vence a ingeniería?
Das ist kein Sicherheitsfehler. Warum ist pay.cloudflare.com so schwer einzurichten? Warum gewinnt Marketing immer gegen Engineering?
1970-01-01