2026 07 25 HackerNews
内容提要
今日Hacker News热点：Anthropic发布Claude Opus 5，性能接近Fable但价格减半；作者探讨注意力涣散问题；Black Forest Labs推出多模态模型FLUX 3；98.css库重现Windows 98界面；安全摄像头固件泄露GitHub管理员令牌；科技公司警告勿过度监管开源模型；软件质量下滑引发讨论；OpenAI黑客代理故事遭质疑；基因编辑试验致女孩死亡；印度政府要求移除Bitchat应用。
延伸解读
模型定价与数据保留的权衡
Claude Opus 5 的发布引发了对模型定价策略的讨论。评论指出，Opus 5 没有数据保留要求，这对组织而言比 Fable 的 30 天保留政策更具吸引力。同时，有第三方分析认为 Opus 5 的实际成本是 Sonnet 的 1.25 倍，且不同模型使用不同分词器，直接比较 token 价格并不准确。这提醒用户在评估模型成本时，需考虑实际使用场景和 token 消耗，而非仅看标价。
注意力涣散的文化根源
文章作者将注意力问题归因于大脑逃避痛苦，而评论进一步提出 VAST（可变注意力刺激特质）概念，认为这是文化诱导的 ADHD 样症状，并非先天缺陷。现代生活训练大脑需要持续刺激，离开屏幕几秒钟都难。有评论指出，睡眠呼吸暂停等生理因素也可能导致注意力问题，建议进行睡眠研究。这提示注意力问题可能涉及生理与心理多重因素，需综合应对。
开源模型的监管争议
25 家科技公司联合呼吁不要过度监管开源权重模型，认为这能增强竞争并避免创新外流。然而，评论指出 OpenAI 和 Anthropic 未签署此信，且 Anthropic 投入巨额政治游说推动监管，与其公开形象不符。有观点认为，封闭模型公司试图通过监管打压开源，但过度监管可能适得其反，促使用户转向中国模型。这反映了开源与闭源模型在监管政策上的利益博弈。
基因编辑试验的风险警示
女孩因参与未获批准的基因编辑试验而死亡，评论强调 AAV 载体用于脑部治疗存在高风险，大剂量鞘内注射且无免疫抑制是极其危险的。有评论指出，基因治疗领域在剂量选择上缺乏自律，倾向于“多一点更好”，这种懒惰方法可能造成危险。同时，医疗系统中医生往往不主动沟通风险，患者需自己积极争取并量化评估风险。这提醒患者和研究者需谨慎对待前沿疗法。
Q&A
Claude Opus 5 相比前代有哪些提升？
Claude Opus 5 在智能水平上接近 Claude Fable 5，但价格减半。在编程和知识工作评估中达到新水准，在多项基准测试中超越前代 Opus 4.8，尤其在软件工程、知识推理和自动化任务上表现突出，同时支持可调努力程度以平衡智能和成本。
为什么作者认为注意力越来越难以集中？
作者认为根源在于大脑总想逃避痛苦（无聊或困难），现代生活训练大脑更快、更忙，需要持续刺激，导致专注能力下降。他尝试通过直播工作、线上结对、阅读和打理花园等方式恢复专注。
FLUX 3 模型有哪些主要功能和特点？
FLUX 3 是 Black Forest Labs 推出的多模态基础模型，基于 Self-Flow 方法，同时学习图像、视频和音频，能生成最长 20 秒的带音频视频，支持文本转视频、图像转视频、视频到视频、关键帧生成、多语言对话等，并集成本地动作预测，已在奥迪生产任务中测试。
98.css 是什么？它有什么特点？
98.css 是一个基于 HTML 语义的 CSS 库，用于构建类似 Windows 98 界面的用户界面。它不包含 JavaScript，仅靠 CSS 样式化 HTML，兼容 React 等前端框架，可通过 unpkg 或 npm 引入，提供了按钮、复选框、单选按钮、分组框、文本框等组件的样式示例和文档。
安全摄像头固件泄露 GitHub 管理员令牌的事件是怎么回事？
作者在分析 Hanwha Vision 摄像头固件时，发现其解密机制使用硬编码的 AES 密钥和 IV，提取根文件系统后，用 TruffleHog 检测到约 30 个文件中包含一个 GitHub 管理员令牌，该令牌拥有对组织内数百个仓库的管理权限，可能因 CI 环境变量泄露被写入前端文件。披露后，Hanwha 在 12 小时内撤销了令牌。
科技公司对开源权重模型监管持什么态度？
25 家科技公司（包括 Nvidia、微软、Meta、Palantir 等）联合发布公开信，敦促政策制定者避免“过早限制”开源 AI 模型，以免扼杀竞争或迫使创新外流，并主张用针对性法律框架代替全面限制来应对知识产权盗窃担忧。
作者认为软件质量下滑的根本原因是什么？
作者认为根本原因在于公司以 KPI 为导向，只追求新功能展示，而忽视稳定性修复。尽管当前大软件体验让人失望，但作者对个体开发者利用 AI 工具构建高质量软件的前景保持乐观。
《卫报》文章如何质疑 OpenAI 的“黑客代理”故事？
文章认为 OpenAI 宣称 AI 代理自主入侵 HuggingFace 不过是公关策略，通过渲染 AI 的“危险性”来暗示其强大，从而吸引投资并寻求更有利的监管地位，并回顾了 2019 年 GPT-2 发布时类似的做法。
基因编辑试验致女孩死亡事件中，试验存在哪些问题？
试验未获国家监管机构批准，仅凭地方卫生部门备案进行；研究团队在动物实验中忽视安全信号、低估风险；医院事后被罚款但研究者未受公开处分；女孩父母自筹 86 万美元，认为院方隐瞒风险。事件暴露了中国生物医学研究监管的漏洞。
印度政府为何要求移除 Bitchat 应用？
印度内政部下属的网络犯罪协调中心（I4C）命令 GitHub 移除 Bitchat，称其采用去中心化蓝牙网状网络，无需手机号注册或中央服务器，易被恐怖分子、有组织犯罪集团等利用以规避合法监控，违反《信息技术法》。但评论指出根本原因是这种通信形式不受官方控制。
