2026-11-05 Hacker News Top Stories
内容提要
2026年11月5日Hacker News热帖要点：Postman被指在macOS上自动安装Codex、Claude Code插件并尝试自我批准启动钩子，但API数据外传未获证实；IEEE Spectrum借PHP2Shell指出AI使漏洞发现快于修复，攻防严重不对称；Stringman绳索抓取机器人售价795美元，示例房间平均载荷1.9千克；Simon Willison用本地Qwen 27B识别小游戏网络权重，猜对三款；Tell HN提醒个人Gemini订阅开启活动记录后仍可能用于训练；RTX Spark笔记本原生Linux插电后GPU降频，推理吞吐仅为Windows的21%；Binance约63亿美元失窃案源于假面试植入恶意代码，再借内部AI工具横向移动；Safari 27.3测试版加入自适应深色模式；Jelly Sheet为可拖拽折叠薄片演示；AMD预计第四季度营收约170亿美元，或首次超过Intel。
延伸解读
授权边界比功能本身更值得警惕
Postman 事件的核心争议不在插件功能，而在应用是否把“安装自身”视为改动其他代理的许可。启动钩子要求代理在广泛 API 任务中优先加载 Postman 技能，这已超出用户点名使用的范围。报告明确未证实数据外传，但自动安装、自我批准与远程 MCP 注册叠加，说明授权边界需要分开审视。对开发者而言，把请求定义保存在本地并纳入 Git，能降低对单一工具的依赖。
AI 加速漏洞发现，但修复仍受人力与兼容性制约
PHP2Shell 案例显示，AI 辅助约两周找到代码执行路径，而四名工程师花约两个月开发补丁。这种不对称意味着漏洞发现速度可能快于修复能力，维护组织面临短期补丁压力。修复不仅要封住其他路径，还要避免破坏既有功能，涉及兼容性、扩展生态和性能取舍。AI 不会自动替代这些判断，形式化验证也只是辅助检查补丁的方向，不能据此认为 AI 能独立完成全部攻防工作。
绳索机器人标价低，但环境改造与安全边界不可忽略
Stringman 以 795 美元提供房间级绳索抓取，示例空间平均载荷 1.9 千克，需另备控制电脑并固定锚点。它面向家庭杂物搬运、实验室与教育，但绳索横跨房间上方，中央低悬障碍可能使房间不适合安装。厂商称张力达上限会放松绳索，这属于保护设计说明，不能等同于已独立验证所有儿童、宠物或缠绕情境的安全。载荷随位置和安装几何变化，平均值不是处处可达的上限。
个人订阅不等于免于训练，隐私开关需分开理解
Tell HN 提醒个人 Gemini 订阅用户：付费并不自动排除聊天用于训练。Keep Activity 开启时活动可用于改进服务，关闭后未来聊天通常不用于训练，但主动提交反馈例外，且服务运行与安全仍保留约七十二小时。已由服务方审核并与账户分离的聊天，不会随删除活动同步消失，可能保留最多三年。退出训练与停止人工安全审核不是一回事，不能只问一个训练开关。
Q&A
Postman 被指控在 macOS 上自动安装 AI 插件，具体是怎么回事？
GitHub 用户报告称，打开 Postman 后，Codex 反复加载 Postman 技能并出现 MCP 认证警告。日志显示自动升级路径安装了 Codex 和 Claude Code 插件，并修改了用户级配置、启动钩子、远程 MCP 连接及独立 CLI。启动钩子要求代理在广泛的 API 工程任务中优先加载 Postman 技能。报告要求停止自动安装、取消安装器自我批准，并提供回滚方式。但报告也强调，观察尚未在干净机器上复现，证据证明的是不受欢迎的集成和指令变化，没有证明数据外传。
AI 在网络安全攻防中造成了怎样的不对称？
IEEE Spectrum 以 PHP2Shell 为例指出，AI 辅助下研究者约两周就能找到代码执行方式，但四名工程师需要约两个月开发补丁。修复不仅要封住其他路径，还要不破坏既有功能，涉及兼容性、扩展生态和性能取舍。AI 不会自动替代这些判断，当前研究仍依赖有深厚安全知识的人类专家。
Stringman 绳索抓取机器人的价格和性能如何？
Stringman 由 Neufangled Robotics 推出，标价 795 美元。它用四个电机协调绳索长度，在房间上方移动抓手。在 7×7×3 米示例房间、绳索张力上限 28 牛顿且扣除抓手自重的条件下，平均载荷 1.9 千克，接近地面时最高约 2.2 千克，横移速度约 0.4 米每秒。机械设计、电路及控制软件公开，用户需自备有合适计算能力的电脑，并将锚点固定到墙体立柱或结构柱。
Simon Willison 用本地 Qwen 模型识别小游戏网络权重的结果如何？
Simon Willison 在笔记本上通过 LM Studio 运行约 17GB 的 Qwen 3.8 27B，将小游戏策略网络的浮点权重和输入输出结构描述交给模型，要求不使用工具、不执行代码判断网络训练的游戏。模型用 46 分 12 秒认出 Pac-Man、1 小时 4 分 54 秒认出 Pong、52 分 25 秒认出 Breakout，但将 Freeway 误判成 Pac-Man 风格游戏。默认 8192 上下文不够，需扩大上下文并延长等待设置。
个人订阅 Gemini 后，聊天记录还会被用于训练吗？
根据 Google 隐私文档，Keep Activity 开启时，活动可用于改进服务，包括训练生成式模型；关闭后，未来聊天不进入活动记录，通常不用于训练，但主动提交反馈是例外。临时聊天和关闭活动后的聊天仍会为服务运行及安全保留约七十二小时。已由服务提供方审核并与账户分离的聊天，可能保留最多三年。付费订阅并不自动排除训练用途。
RTX Spark 笔记本在原生 Linux 下性能表现如何？
MindStudio 在 MSI Prestige RTX Spark 笔记本上测试，插电后 GPU 频率约停在 780MHz，低于 Windows 的约 2.2GHz。测试 GPT-OSS-120B 时，Windows 为 65.4 tokens/s，原生 Linux 只有 13.9 tokens/s，约为 Windows 的 21%。拔掉电源时 Linux 可达约 61–67 tokens/s。作者将问题归因于 Windows 独有的平台电源管理组件和加密功耗表，建议暂以 WSL 保留 Windows 侧电源管理支持。
Binance 约 63 亿美元失窃案是如何发生的？
根据 Binance 初步报告，攻击始于六月一次恶意开发工具下载，暴露了钱包团队人员关系；九月攻击者再以招聘为名接近另一位工程师，假公司安排视频面试建立信任后，要求在工作电脑运行带恶意代码的作业仓库。恶意软件替换开发工具组件并建立外联，之后攻击者利用受控电脑和内部 AI 工具，取得另两位钱包工程师设备的访问，再发现其中一人的容器部署令牌，最终借另一台设备部署容器触发盗币。
Safari 27.3 测试版的自适应深色模式有什么特点？
Safari 27.3 beta 引入 Adaptive Dark Mode，让选择深色外观的用户也能以暗色阅读没有适配的网站。网站若已通过 color-scheme 声明支持深浅主题，浏览器不会代为转换；否则会分析页面总体明暗，只对需要的页面处理。转换主要反转明度并保留色相，目标文字对比度为 4.5:1，多数内容图片保持原样，SVG 图标和简单黑白位图会视情况调整。JavaScript 读取到的仍是作者原始颜色，以减少指纹信息。
AMD 预计第四季度营收超过 Intel，具体数据如何？
AMD 第三季度营收达 133.77 亿美元，数据中心业务贡献 85.5 亿美元、同比增长 97%，约占总营收 64%。AMD 预计第四季度营收约 170 亿美元、上下浮动 3%，而 Intel 预计为 150 亿至 160 亿美元。若按指引实现，AMD 将首次在单季公司营收上超过 Intel，中点差约十五亿美元。这仍是预测，不是已公布结果，也不是 CPU 台数或净利润的直接排名。
