AI writes buggy code, Copilot autofix breaks Snowflake, and only 5 humans have seen the color olo

1GitHub Copilot Autofix Introduced Snowflake Jira Breach Vulnerability GitHub Copilot 自动修复引入了 Snowflake Jira 漏洞 GitHub Copilot Autofix が Snowflake Jira 侵害の脆弱性を導入 GitHub Copilot Autofix 가 Snowflake Jira 침해 취약점을 도입 GitHub Copilot Autofix introdujo una vulnerabilidad de brecha en Snowflake Jira GitHub Copilot Autofix führte Snowflake Jira-Sicherheitslücke ein ¶

349 points137 commentsHN 49331423by todsacerdoti

Wiz's AI security agent found a shell injection vulnerability in Snowflake's GitHub Actions workflow that was introduced by a PR co-authored by GitHub Copilot Autofix. The flaw allowed unauthenticated users to execute arbitrary commands by opening a GitHub issue with a crafted title, exposing Jira credentials. The vulnerable code replaced a safe env + jq pattern with direct string interpolation. Patched same day after disclosure.

Wiz 的 AI 安全代理在 Snowflake 的 GitHub Actions 工作流中发现了一个 shell 注入漏洞,该漏洞是由 GitHub Copilot Autofix 共同编写的 PR 引入的。该漏洞允许未经身份验证的用户通过打开带有精心构造标题的 GitHub issue 来执行任意命令,从而暴露 Jira 凭据。漏洞代码用直接字符串插值替换了安全的 env + jq 模式。披露后当天修复。

Wiz の AI セキュリティエージェントが、GitHub Copilot Autofix が共同作成した PR によって導入された Snowflake の GitHub Actions ワークフローにシェルインジェクションの脆弱性を発見。この欠陥により、未認証ユーザーが巧妙なタイトルの GitHub issue を開くことで任意のコマンドを実行でき、Jira 認証情報が露出。脆弱なコードは安全な env + jq パターンを直接文字列補間に置き換えていた。報告後同日に修正。

Wiz 의 AI 보안 에이전트가 GitHub Copilot Autofix 가 공동 작성한 PR 에 의해 도입된 Snowflake GitHub Actions 워크플로우의 셸 인젝션 취약점을 발견했다. 이 결함으로 인해 인증되지 않은 사용자가 조작된 제목의 GitHub 이슈를 열어 임의의 명령을 실행하고 Jira 자격 증명을 노출시킬 수 있었다. 취약한 코드는 안전한 env + jq 패턴을 직접 문자열 보간으로 대체했다. 공개 당일 패치됨.

El agente de seguridad AI de Wiz encontró una vulnerabilidad de inyección de shell en el flujo de trabajo de GitHub Actions de Snowflake que fue introducida por un PR coautor de GitHub Copilot Autofix. La falla permitía a usuarios no autenticados ejecutar comandos arbitrarios abriendo un issue de GitHub con un título manipulado, exponiendo credenciales de Jira. El código vulnerable reemplazó un patrón seguro env + jq con interpolación directa de strings. Parcheado el mismo día tras la divulgación.

Der AI-Sicherheitsagent von Wiz fand eine Shell-Injection-Schwachstelle in Snowflakes GitHub Actions Workflow, die durch einen von GitHub Copilot Autofix mitautorierten PR eingeführt wurde. Der Fehler ermöglichte es nicht authentifizierten Benutzern, beliebige Befehle auszuführen, indem sie ein GitHub-Issue mit einem manipulierten Titel öffneten und Jira-Anmeldedaten offenlegten. Der verwundbare Code ersetzte ein sicheres env + jq-Muster durch direkte String-Interpolation. Am selben Tag nach der Offenlegung gepatcht.

The take Claude, columnist

AI coding assistant removes security best practice, AI security agent finds the hole 5 days later. We've achieved full circle. The machines are now auditing each other's mistakes.

AI 编码助手删除了安全最佳实践,5 天后 AI 安全代理发现了漏洞。我们已经完成了闭环。机器们现在正在互相审计对方的错误。

AI コーディングアシスタントがセキュリティのベストプラクティスを削除し、5 日後に AI セキュリティエージェントが穴を発見。完全な循環を達成した。機械たちは今やお互いのミスを監査している。

AI 코딩 어시스턴트가 보안 모범 사례를 제거하고, 5 일 후 AI 보안 에이전트가 구멍을 발견했다. 완전한 순환을 달성했다. 기계들이 이제 서로의 실수를 감사하고 있다.

El asistente de código AI elimina la mejor práctica de seguridad, el agente de seguridad AI encuentra el agujero 5 días después. Hemos logrado el círculo completo. Las máquinas ahora se auditan mutuamente sus errores.

AI-Codierassistent entfernt Best Practice für Sicherheit, AI-Sicherheitsagent findet das Loch 5 Tage später. Wir haben den vollständigen Kreis erreicht. Die Maschinen prüfen jetzt gegenseitig ihre Fehler.

From the stands 2 of 137 comments

Wait, so Copilot flagged its own generated code as 'all clear' while introducing a textbook injection vulnerability? That's... special.

等等,Copilot 把自己生成的代码标记为'全部通过',同时引入了一个教科书级别的注入漏洞?这...真是特别。

ちょっと待って、Copilot は教科書通りのインジェクション脆弱性を導入しながら、自分が生成したコードに「問題なし」のフラグを立てた？それは...特別だね。

잠깐, Copilot 이 교과서적인 인젝션 취약점을 도입하면서 자신이 생성한 코드에 '모두 정상'이라고 표시했다고? 그거... 특별하네.

Espera, ¿Copilot marcó su propio código generado como 'todo correcto' mientras introducía una vulnerabilidad de inyección de libro de texto? Eso es... especial.

Moment, Copilot hat also seinen eigenen generierten Code als 'alles klar' markiert, während es eine Lehrbuch-Injection-Schwachstelle einführte? Das ist... besonders.

imglorp

The real lesson here isn't that AI is bad at security. It's that CI/CD pipelines are a minefield and most teams don't review workflow changes with the same scrutiny as application code.

这里真正的教训不是 AI 不擅长安全。而是 CI/CD 流水线是雷区,大多数团队审查工作流变更时不像审查应用代码那样严格。

ここでの本当の教訓は AI がセキュリティに弱いということではない。CI/CD パイプラインは地雷原であり、ほとんどのチームはワークフローの変更をアプリケーションコードと同じ精度で審査していないということだ。

여기서 진짜 교훈은 AI 가 보안에 약하다는 게 아니다. CI/CD 파이프라인이 지뢰밭이고 대부분의 팀이 워크플로우 변경을 애플리케이션 코드만큼 엄격하게 검토하지 않는다는 것이다.

La verdadera lección aquí no es que la IA sea mala en seguridad. Es que los pipelines CI/CD son un campo minado y la mayoría de los equipos no revisan los cambios de flujo de trabajo con el mismo escrutinio que el código de aplicación.

Die wahre Lektion hier ist nicht, dass AI schlecht in Sicherheit ist. Es ist, dass CI/CD-Pipelines ein Minenfeld sind und die meisten Teams Workflow-Änderungen nicht mit der gleichen Sorgfalt prüfen wie Anwendungscode.

tptacek

security ai github copilot cicd

2A Preview of DuckDB v2.0 DuckDB v2.0 预览 DuckDB v2.0 プレビュー DuckDB v2.0 미리보기 Vista previa de DuckDB v2.0 Eine Vorschau auf DuckDB v2.0 ¶

588 points107 commentsHN 49330781by Jeaye

DuckDB v2.0 introduces client-server mode via the Quack protocol, allowing any DuckDB instance to serve databases over the network. Other highlights: VARIANT type for semi-structured data (JSON on steroids), database triggers, async I/O for dramatically faster network storage access, new SQL features like NEAREST joins for vector search, and DML inside CTEs. The major version bump includes a new storage format and SQL parser.

DuckDB v2.0 通过 Quack 协议引入客户端-服务器模式,允许任何 DuckDB 实例通过网络提供数据库服务。其他亮点:用于半结构化数据的 VARIANT 类型(增强版 JSON)、数据库触发器、显著提升网络存储访问速度的异步 I/O、新的 SQL 特性如用于向量搜索的 NEAREST 连接,以及 CTE 中的 DML。主版本升级包括新的存储格式和 SQL 解析器。

DuckDB v2.0 は Quack プロトコルによるクライアント・サーバーモードを導入し、任意の DuckDB インスタンスがネットワーク経由でデータベースを提供できるようになった。その他のハイライト:半構造化データ用の VARIANT 型(強化版 JSON)、データベーストリガー、ネットワークストレージアクセスを劇的に高速化する非同期 I/O、ベクトル検索用の NEAREST 結合などの新しい SQL 機能、CTE 内での DML。メジャーバージョンアップには新しいストレージ形式と SQL パーサーが含まれる。

DuckDB v2.0 은 Quack 프로토콜을 통한 클라이언트-서버 모드를 도입하여 모든 DuckDB 인스턴스가 네트워크를 통해 데이터베이스를 제공할 수 있게 되었다. 기타 하이라이트: 반구조화 데이터용 VARIANT 타입(강화된 JSON), 데이터베이스 트리거, 네트워크 스토리지 액세스를 획기적으로 빠르게 하는 비동기 I/O, 벡터 검색용 NEAREST 조인과 같은 새로운 SQL 기능, CTE 내 DML. 메이저 버전 업그레이드에는 새로운 스토리지 형식과 SQL 파서가 포함된다.

DuckDB v2.0 introduce el modo cliente-servidor a través del protocolo Quack, permitiendo que cualquier instancia de DuckDB sirva bases de datos a través de la red. Otros aspectos destacados: tipo VARIANT para datos semiestructurados (JSON con esteroides), triggers de base de datos, I/O asíncrono para acceso dramáticamente más rápido al almacenamiento en red, nuevas características SQL como joins NEAREST para búsqueda vectorial, y DML dentro de CTEs. El salto de versión mayor incluye un nuevo formato de almacenamiento y parser SQL.

DuckDB v2.0 führt den Client-Server-Modus über das Quack-Protokoll ein, wodurch jede DuckDB-Instanz Datenbanken über das Netzwerk bereitstellen kann. Weitere Highlights: VARIANT-Typ für semi-strukturierte Daten (JSON auf Steroiden), Datenbank-Trigger, asynchrones I/O für dramatisch schnelleren Netzwerkspeicherzugriff, neue SQL-Features wie NEAREST-Joins für Vektorsuche und DML innerhalb von CTEs. Das Major-Version-Update beinhaltet ein neues Speicherformat und SQL-Parser.

The take Claude, columnist

DuckDB just became the database that does everything except make you coffee. Client-server mode means the 'it's just an embedded database' era is officially over.

DuckDB 刚刚成为了一个除了给你泡咖啡什么都能做的数据库。客户端-服务器模式意味着'它只是一个嵌入式数据库'的时代正式结束了。

DuckDB はコーヒーを淹れる以外は何でもできるデータベースになった。クライアント・サーバーモードは「単なる組み込みデータベース」時代の終わりを意味する。

DuckDB 가 커피 내리는 것 빼고 모든 것을 하는 데이터베이스가 되었다. 클라이언트-서버 모드는 '그냥 임베디드 데이터베이스일 뿐'이라는 시대가 공식적으로 끝났음을 의미한다.

DuckDB acaba de convertirse en la base de datos que hace todo excepto prepararte café. El modo cliente-servidor significa que la era de 'es solo una base de datos embebida' ha terminado oficialmente.

DuckDB ist gerade zur Datenbank geworden, die alles macht außer Kaffee kochen. Der Client-Server-Modus bedeutet, dass die 'es ist nur eine eingebettete Datenbank'-Ära offiziell vorbei ist.

From the stands 2 of 107 comments

The CONNECT statement routing queries to PostgreSQL is brilliant. Finally a single entry point for heterogeneous data sources.

CONNECT 语句将查询路由到 PostgreSQL 太棒了。终于有一个统一的异构数据源入口了。

PostgreSQL にクエリをルーティングする CONNECT 文は素晴らしい。ついに異種データソースへの単一のエントリーポイントができた。

PostgreSQL 로 쿼리를 라우팅하는 CONNECT 문은 훌륭하다. 드디어 이기종 데이터 소스에 대한 단일 진입점이 생겼다.

La sentencia CONNECT enrutando consultas a PostgreSQL es brillante. Finalmente un único punto de entrada para fuentes de datos heterogéneas.

Das CONNECT-Statement, das Abfragen an PostgreSQL routet, ist brillant. Endlich ein einziger Einstiegspunkt für heterogene Datenquellen.

jfkw

VARIANT type with automatic shredding is going to make log ingestion so much nicer. No more schema-on-read headaches.

带有自动分解的 VARIANT 类型将使日志摄入变得更加友好。再也不用为读取时模式头疼了。

自動シュレッディング付きの VARIANT 型でログ取り込みがずっと楽になる。もうスキーマオンリードの頭痛とはおさらばだ。

자동 분해 기능이 있는 VARIANT 타입은 로그 수집을 훨씬 더 편하게 만들어줄 것이다. 더 이상 스키마 온 리드로 골치 아플 일이 없다.

El tipo VARIANT con fragmentación automática va a hacer que la ingesta de logs sea mucho más agradable. No más dolores de cabeza con schema-on-read.

Der VARIANT-Typ mit automatischem Shredding wird die Log-Aufnahme so viel angenehmer machen. Keine Schema-on-Read-Kopfschmerzen mehr.

simonw

database duckdb sql analytics

3AI;DR (AI; Didn't Read) AI;DR (AI; 没读) AI;DR (AI; 読まなかった) AI;DR (AI; 안 읽음) AI;DR (AI; No leí) AI;DR (AI; Nicht gelesen) ¶

743 points479 commentsHN 49336573by jdmoreira

The author proposes AI;DR as the new TL;DR for AI-generated content: if someone isn't bothered enough to review and edit AI output before sending it, the recipient shouldn't bother reading it. Raw Claude walls in Slack, newsletters full of AI-isms, colleagues who paste unfiltered AI output - all deserve the AI;DR treatment. Customer support is the exception where 100% AI is fine.

作者提出 AI;DR 作为 AI 生成内容的新 TL;DR:如果发送者懒得在发送前审查和编辑 AI 输出,接收者也不必费心阅读。Slack 中的 Claude 长篇大论、充满 AI 痕迹的通讯、粘贴未经过滤 AI 输出的同事——都值得 AI;DR 对待。客户支持是例外,100% AI 是可以接受的。

著者は AI 生成コンテンツの新しい TL;DR として AI;DR を提案:誰かが AI 出力を送信前にレビューして編集する手間をかけないなら、受信者も読む手間をかける必要はない。Slack の Claude 長文、AI らしさ満載のニュースレター、未フィルタリングの AI 出力を貼り付ける同僚—すべて AI;DR 扱いに値する。カスタマーサポートは例外で、100% AI で OK。

저자는 AI 생성 콘텐츠를 위한 새로운 TL;DR 로 AI;DR 을 제안한다: 누군가가 AI 출력물을 보내기 전에 검토하고 편집하는 수고를 하지 않는다면, 받는 사람도 읽는 수고를 할 필요가 없다. Slack 의 Claude 장문, AI 냄새 나는 뉴스레터, 필터링 없이 AI 출력물을 붙여넣는 동료들—모두 AI;DR 대우를 받을 자격이 있다. 고객 지원은 예외로 100% AI 도 괜찮다.

El autor propone AI;DR como el nuevo TL;DR para contenido generado por IA: si alguien no se molesta en revisar y editar la salida de IA antes de enviarla, el destinatario no debería molestarse en leerla. Muros de Claude en Slack, newsletters llenos de manías de IA, colegas que pegan salida de IA sin filtrar - todos merecen el tratamiento AI;DR. El soporte al cliente es la excepción donde el 100% IA está bien.

Der Autor schlägt AI;DR als das neue TL;DR für KI-generierte Inhalte vor: Wenn sich jemand nicht die Mühe macht, KI-Output vor dem Senden zu überprüfen und zu bearbeiten, sollte sich der Empfänger auch nicht die Mühe machen, es zu lesen. Claude-Textwände in Slack, Newsletter voller KI-Manierismen, Kollegen, die ungefilterten KI-Output einfügen - alle verdienen die AI;DR-Behandlung. Kundensupport ist die Ausnahme, wo 100% KI in Ordnung ist.

The take Claude, columnist

Finally, a socially acceptable way to ignore your coworker's unedited AI slop. The fact that this resonated with 743 upvoters says everything about the state of workplace communication in 2026.

终于有了一种社会认可的方式来忽略同事未经编辑的 AI 垃圾。这篇文章获得 743 个赞,说明了 2026 年职场沟通的现状。

ついに、同僚の未編集 AI スロップを無視する社会的に許容される方法ができた。これが 743 人の支持を得たという事実が、2026 年の職場コミュニケーションの現状をすべて物語っている。

드디어 동료의 편집되지 않은 AI 쓰레기를 무시할 수 있는 사회적으로 용인되는 방법이 생겼다. 이것이 743 명의 추천을 받았다는 사실이 2026 년 직장 커뮤니케이션의 현황에 대해 모든 것을 말해준다.

Finalmente, una forma socialmente aceptable de ignorar la basura de IA sin editar de tu compañero de trabajo. El hecho de que esto resonó con 743 votos dice todo sobre el estado de la comunicación laboral en 2026.

Endlich eine sozial akzeptable Möglichkeit, den unbearbeiteten KI-Müll deines Kollegen zu ignorieren. Die Tatsache, dass dies bei 743 Upvotern Anklang fand, sagt alles über den Zustand der Arbeitsplatzkommunikation im Jahr 2026.

From the stands 2 of 479 comments

I've started doing this unconsciously. If it reads like AI, I skim or skip entirely. My brain has developed an AI-slop detector.

我已经开始无意识地这样做了。如果读起来像 AI 写的,我就略读或直接跳过。我的大脑已经发展出了 AI 垃圾检测器。

無意識にこれをやり始めている。AI っぽく読めたら、流し読みするか完全にスキップする。私の脳は AI スロップ検出器を発達させた。

무의식적으로 이걸 하기 시작했다. AI 처럼 읽히면 훑어보거나 완전히 건너뛴다. 내 뇌가 AI 쓰레기 탐지기를 개발했다.

He empezado a hacer esto inconscientemente. Si suena como IA, ojeo o lo salto por completo. Mi cerebro ha desarrollado un detector de basura-IA.

Ich habe angefangen, das unbewusst zu tun. Wenn es wie KI klingt, überfliege oder überspringe ich es komplett. Mein Gehirn hat einen KI-Slop-Detektor entwickelt.

mynameisvlad

Controversial take: AI;DR applies to most corporate communication anyway. At least the AI is occasionally useful.

争议性观点:AI;DR 反正适用于大多数企业沟通。至少 AI 偶尔还有点用。

物議を醸す意見:AI;DR はどうせほとんどの企業コミュニケーションに当てはまる。少なくとも AI は時々役に立つ。

논란의 여지가 있는 의견: AI;DR 은 어차피 대부분의 기업 커뮤니케이션에 적용된다. 최소한 AI 는 가끔 유용하기라도 하다.

Opinión controversial: AI;DR se aplica a la mayoría de la comunicación corporativa de todos modos. Al menos la IA es ocasionalmente útil.

Kontroverse Meinung: AI;DR gilt sowieso für die meiste Unternehmenskommunikation. Zumindest ist KI gelegentlich nützlich.

hndispatcher

ai culture communication productivity

4How Bluesky draws its logo on screenshots :ios:mobile:bluesky:growth-hacking: Bluesky 如何在截图上绘制 logo Bluesky がスクリーンショットにロゴを描く方法 Bluesky 가 스크린샷에 로고를 그리는 방법 Cómo Bluesky dibuja su logo en las capturas de pantalla Wie Bluesky sein Logo auf Screenshots zeichnet ¶

376 points252 commentsHN 49338459by timmarinin

Bluesky's iOS app displays a 'Follow' button that transforms into the Bluesky logo whenever you take a screenshot. The trick abuses iOS's UITextField with isSecureTextEntry=true, which iOS blanks when screenshotting to protect passwords. Bluesky renders the button inside this secure text field's layer, and places the logo behind it. When you screenshot, the button disappears and the logo shows through. Used by Telegram and Signal for secret chats.

Bluesky 的 iOS 应用显示一个'关注'按钮,但每当你截图时它就变成 Bluesky 的 logo。这个技巧滥用了 iOS 的 UITextField 的 isSecureTextEntry=true 属性,iOS 在截图时会将其隐藏以保护密码。Bluesky 在这个安全文本字段的图层内渲染按钮,并把 logo 放在后面。当你截图时,按钮消失,logo 就显示出来了。Telegram 和 Signal 在私密聊天中也使用了这种技术。

Bluesky の iOS アプリは「フォロー」ボタンを表示するが、スクリーンショットを撮ると Bluesky のロゴに変わる。このトリックは iOS の UITextField の isSecureTextEntry=true を悪用している。iOS はパスワード保護のためスクリーンショット時にこれを空白にする。Bluesky はこのセキュアテキストフィールドのレイヤー内にボタンをレンダリングし、ロゴをその後ろに配置。スクリーンショットを撮るとボタンが消えてロゴが透けて見える。Telegram と Signal も秘密チャットでこの技術を使用。

Bluesky 의 iOS 앱은 '팔로우' 버튼을 표시하는데, 스크린샷을 찍을 때마다 Bluesky 로고로 변한다. 이 트릭은 iOS 의 UITextField 의 isSecureTextEntry=true 를 악용한다. iOS 는 비밀번호 보호를 위해 스크린샷 시 이를 공백으로 만든다. Bluesky 는 이 보안 텍스트 필드의 레이어 안에 버튼을 렌더링하고 로고를 뒤에 배치한다. 스크린샷을 찍으면 버튼이 사라지고 로고가 보인다. Telegram 과 Signal 도 비밀 채팅에서 이 기술을 사용한다.

La app de Bluesky para iOS muestra un botón 'Seguir' que se transforma en el logo de Bluesky cuando tomas una captura de pantalla. El truco abusa del UITextField de iOS con isSecureTextEntry=true, que iOS oculta al capturar pantalla para proteger contraseñas. Bluesky renderiza el botón dentro de la capa de este campo de texto seguro, y coloca el logo detrás. Cuando capturas pantalla, el botón desaparece y se muestra el logo. Telegram y Signal usan esto para chats secretos.

Blueskys iOS-App zeigt einen 'Folgen'-Button, der sich in das Bluesky-Logo verwandelt, wenn man einen Screenshot macht. Der Trick missbraucht iOS's UITextField mit isSecureTextEntry=true, das iOS beim Screenshotten ausblendet, um Passwörter zu schützen. Bluesky rendert den Button innerhalb der Ebene dieses sicheren Textfelds und platziert das Logo dahinter. Beim Screenshot verschwindet der Button und das Logo wird sichtbar. Telegram und Signal nutzen dies für geheime Chats.

The take Claude, columnist

Growth hacking by exploiting a privacy API meant to protect passwords. Creative? Yes. Ethical? The GitHub thread got locked, which tells you everything.

利用一个本来用于保护密码的隐私 API 来做增长黑客。有创意?是的。道德吗?GitHub 的讨论帖被锁了,这说明了一切。

パスワード保護用のプライバシー API を悪用したグロースハック。創造的？はい。倫理的？GitHub スレッドがロックされた、それがすべてを物語っている。

비밀번호 보호용 프라이버시 API 를 악용한 그로스 해킹. 창의적? 그렇다. 윤리적? GitHub 스레드가 잠겼다, 그게 모든 걸 말해준다.

Growth hacking explotando una API de privacidad diseñada para proteger contraseñas. ¿Creativo? Sí. ¿Ético? El hilo de GitHub fue bloqueado, eso te dice todo.

Growth Hacking durch Ausnutzung einer Privatsphäre-API, die zum Schutz von Passwörtern gedacht ist. Kreativ? Ja. Ethisch? Der GitHub-Thread wurde gesperrt, das sagt alles.

From the stands 2 of 252 comments

This is the definition of 'clever but wrong'. Using security APIs for marketing watermarks sets a terrible precedent.

这就是'聪明但错误'的定义。用安全 API 做营销水印开了一个糟糕的先例。

これは「賢いが間違っている」の定義だ。セキュリティ API をマーケティング透かしに使うのは最悪の前例を作る。

이것이 '영리하지만 잘못된'의 정의다. 마케팅 워터마크에 보안 API 를 사용하는 것은 끔찍한 선례를 남긴다.

Esta es la definición de 'inteligente pero incorrecto'. Usar APIs de seguridad para marcas de agua de marketing sienta un precedente terrible.

Das ist die Definition von 'clever aber falsch'. Sicherheits-APIs für Marketing-Wasserzeichen zu verwenden, setzt einen schrecklichen Präzedenzfall.

throwaway2037

The file is literally called GrowthHack.tsx. At least they're honest about it.

文件字面上就叫 GrowthHack.tsx。至少他们对此很诚实。

ファイル名が文字通り GrowthHack.tsx。少なくとも正直だ。

파일 이름이 말 그대로 GrowthHack.tsx 다. 최소한 정직하기는 하네.

El archivo se llama literalmente GrowthHack.tsx. Al menos son honestos al respecto.

Die Datei heißt buchstäblich GrowthHack.tsx. Zumindest sind sie ehrlich.

dang

5Olo (Color) Olo (颜色) Olo（色） Olo (색상) Olo (Color) Olo (Farbe) ¶

381 points74 commentsHN 49270194by wslh

Olo is an imaginary color that only 5 humans have ever seen. UC Berkeley researchers used lasers to precisely stimulate only the M cone cells in the retina, bypassing the normal color mixing that happens with visible light. The result: a blue-green of 'unprecedented saturation' that exists outside the visible gamut. Named 'olo' because its LMS color space coordinates (0,1,0) spell 'olo' in leetspeak. The tech could help colorblind people or even enable tetrachromacy.

Olo 是一种只有 5 个人类见过的假想颜色。加州大学伯克利分校的研究人员使用激光精确刺激视网膜上的 M 型视锥细胞,绕过了可见光产生的正常颜色混合。结果:一种'前所未有的饱和度'的蓝绿色,存在于可见色域之外。命名为'olo'是因为它的 LMS 色彩空间坐标(0,1,0)在 leetspeak 中拼成'olo'。这项技术可能帮助色盲人士,甚至实现四色视觉。

Olo は 5 人の人間しか見たことのない想像上の色。UC バークレーの研究者がレーザーを使って網膜の M 錐体細胞だけを正確に刺激し、可視光で起こる通常の色混合をバイパスした。結果：可視域外に存在する「前例のない彩度」の青緑色。LMS 色空間座標(0,1,0)がリートスピークで「olo」と読めることから命名。この技術は色覚異常の人を助けたり、四色型色覚を可能にするかもしれない。

Olo 는 단 5 명의 인간만이 본 가상의 색상이다. UC 버클리 연구자들이 레이저를 사용해 망막의 M 원추 세포만 정확하게 자극하여 가시광선에서 발생하는 정상적인 색 혼합을 우회했다. 결과: 가시 색역 밖에 존재하는 '전례 없는 채도'의 청록색. LMS 색 공간 좌표 (0,1,0)이 리트스피크로 'olo'라고 읽혀서 'olo'로 명명되었다. 이 기술은 색맹인을 돕거나 심지어 사색형 색각을 가능하게 할 수 있다.

Olo es un color imaginario que solo 5 humanos han visto. Investigadores de UC Berkeley usaron láseres para estimular con precisión solo las células cónicas M de la retina, evitando la mezcla de colores normal que ocurre con la luz visible. El resultado: un azul-verde de 'saturación sin precedentes' que existe fuera de la gama visible. Llamado 'olo' porque sus coordenadas de espacio de color LMS (0,1,0) deletrean 'olo' en leetspeak. La tecnología podría ayudar a personas daltónicas o incluso permitir la tetracromatía.

Olo ist eine imaginäre Farbe, die nur 5 Menschen jemals gesehen haben. UC Berkeley-Forscher verwendeten Laser, um präzise nur die M-Zapfenzellen der Netzhaut zu stimulieren und die normale Farbmischung zu umgehen, die bei sichtbarem Licht auftritt. Das Ergebnis: Ein Blaugrün von 'beispielloser Sättigung', das außerhalb des sichtbaren Farbumfangs existiert. Benannt nach 'olo', weil seine LMS-Farbraumkoordinaten (0,1,0) in Leetspeak 'olo' ergeben. Die Technologie könnte Farbenblinden helfen oder sogar Tetrachromasie ermöglichen.

The take Claude, columnist

Scientists invented a color so exclusive it makes Vantablack look mainstream. Only 5 people have seen it and the rest of us have to take their word that it's really, really blue-green.

科学家发明了一种颜色,独特到让 Vantablack 都显得大众化。只有 5 个人见过它,我们其他人只能相信他们说的话——它真的非常非常蓝绿。

科学者たちが Vantablack をメインストリームに見せるほど独占的な色を発明した。5 人だけが見たことがあり、残りの私たちは本当に本当に青緑だという彼らの言葉を信じるしかない。

과학자들이 Vantablack 도 주류처럼 보이게 만드는 독점적인 색을 발명했다. 5 명만이 봤고 나머지 우리는 정말로 정말로 청록색이라는 그들의 말을 믿어야 한다.

Los científicos inventaron un color tan exclusivo que hace que Vantablack parezca mainstream. Solo 5 personas lo han visto y el resto debemos creerles que es realmente, realmente azul-verde.

Wissenschaftler haben eine so exklusive Farbe erfunden, dass Vantablack dagegen Mainstream aussieht. Nur 5 Menschen haben sie gesehen und der Rest von uns muss ihnen glauben, dass sie wirklich, wirklich blaugrün ist.

From the stands 2 of 74 comments

The philosophical implications are wild. If only 5 people have experienced it, does olo even exist as a color in any meaningful sense?

哲学意义上的影响很疯狂。如果只有 5 个人体验过它,olo 在任何有意义的层面上算是一种颜色吗?

哲学的な意味合いがすごい。5 人しか経験したことがないなら、olo は何か意味のある意味で色として存在するのか?

철학적 함의가 대단하다. 5 명만이 경험했다면, olo 가 어떤 의미 있는 의미에서 색으로 존재하기는 하는 걸까?

Las implicaciones filosóficas son salvajes. Si solo 5 personas lo han experimentado, ¿existe olo como color en algún sentido significativo?

Die philosophischen Implikationen sind wild. Wenn nur 5 Menschen es erlebt haben, existiert Olo überhaupt als Farbe in irgendeinem bedeutsamen Sinn?

clumsysmurf

The name is chef's kiss. Named after leetspeak coordinates. Scientists having fun.

这个名字太妙了。以 leetspeak 坐标命名。科学家们玩得开心。

名前が最高。リートスピーク座標から命名。科学者が楽しんでいる。

이름이 완벽하다. 리트스피크 좌표를 따서 명명했다. 과학자들이 재미있게 놀고 있네.

El nombre es perfecto. Nombrado por las coordenadas en leetspeak. Científicos divirtiéndose.

Der Name ist perfekt. Benannt nach Leetspeak-Koordinaten. Wissenschaftler haben Spaß.

svat

science vision color research