大家好，欢迎来到今天的黑客新闻中文日报。在今天的节目里呢，我们要跟大家聊一聊GitHub代码库里面发现的一些安全漏洞，看看有哪些需要我们注意的地方。另外呢，最近Mistral AI又发布了他们最新的语言模型，据说在很多任务上都有非常优秀的表现，我们一会儿也会介绍一下它的特点。对了，还有个有意思的话题，就是Google好像获得了独家访问Reddit内容的权限，不知道他们打算拿这些数据做什么。总之，今天的内容还是挺丰富的，我们赶紧开始吧。

GitHub惊现严重安全漏洞：已删除和私有仓库数据仍可访问

GitHub 近日曝出一个惊人的安全漏洞，通过跨 fork 对象引用（CFOR），任何人都可以访问已删除和私有仓库中的敏感数据。有人在公共仓库的已删除 fork 中发现了40个有效的 API 密钥，并通过未同步的 fork 访问私有密钥。用户们热烈讨论了 GitHub 在隐私和安全管理方面的不足，并提出了多种备选方案。

查看原文

接下来请继续提供下一段口播稿。

Mistral AI 发布革命性人工智能技术 Mistral Large 2

Mistral Large 2

Mistral AI 发布了革命性的人工智能技术 Mistral Large 2。这个顶尖的模型支持数十种自然语言和 80 多种编程语言，在性能、推理能力和多语言熟练程度方面树立了新的标杆。Mistral Large 2 已登陆 Google Cloud、Hugging Face 等多个平台，凭借其卓越的效率、准确性和多功能性，大大增强了人工智能应用的能力。用户们热烈讨论了不同语言模型的测试体验，特别指出了 Claude 在文本输入格式和界面性能方面存在的一些问题，并探讨了语言模型在字符计数和令牌化方面的局限性。

原文链接

只剩 Google？为什么 Reddit 的新 AI 交易引发热议

Reddit 最近与 Google 达成了一项 AI 交易，使得 Google 成为了目前 Reddit 上唯一有效的搜索引擎。这项交易揭示了 Google 对 Reddit 的特权访问，进一步巩固了 Google 在搜索市场的主导地位。由于这项交易，必应和 DuckDuckGo 等其他搜索引擎现在已经无法抓取 Reddit 上的最新内容。用户们对此展开了热烈讨论，包括对内容所有权、网络爬虫的影响，以及数据导出和 AI 使用爬取数据的道德问题等。

阅读全文

Node.js 新增对 TypeScript 的实验性支持

Node.js 支持 TypeScript

Node.js 最新发布的实验性功能，让 TypeScript 文件可以直接在 Node.js 中运行这一消息，引起了广泛关注。这个功能通过 experimental-strip-types 标志启用，使 TypeScript 代码可以直接被 Node.js 翻译成 JavaScript 来运行，简化了开发流程。社区对此功能的评价两极分化，有人支持 TypeScript 的无缝集成，也有人质疑其类型系统的可靠性。

阅读原文

CrowdStrike 道歉礼品卡引发争议

CrowdStrike outage apology

网络安全公司 CrowdStrike 最近因一次系统更新导致全球数百万台电脑瘫痪。为此，CrowdStrike 向受影响的用户发放了 10 美元的 UberEats 礼品卡，但很多用户发现这些礼品卡很快就被取消了。此次更新影响巨大，包括主要机场航班延误和必须中断的手术。此举引发了用户的强烈不满和网络热议。

原文链接

科研艰难：进化生物学家 Natalite Pillacuda 的鱼类温度偏好研究

研究：“丑陋”的珊瑚鱼因其生态特征和进化历史而最需要保护支持_手机搜狐网

进化生物学家 Natalite Pillacuda 的鱼类温度偏好研究凸显了学术界的一个普遍问题：空结果通常难以发表。Pillacuda 的研究论文经历了6年时间和7次投稿才得以发表，这反映了科学出版物的重正面结果偏好。要改变这种学术文化，虽然注册报告等倡议正在兴起，但仍面临不小的挑战。

原文链接

生成式AI模型崩溃：当AI食自己数据时

AI Model Collapse

最近有一篇关于生成式AI模型的论文引起了广泛关注。这篇论文揭示了一个有趣的现象，当AI模型不断地在自己生成的数据上进行训练时，模型的性能会出现显著的下降，这个过程被称为模型崩溃。研究者们一致认为，合成数据和真实数据要有一个合理的比例，不能完全依赖合成数据。这篇论文为AI系统的可持续发展提出了重要警示。

原文链接：Hacker News

《龙与地下城》教会我如何编写生动的替代文本

Dungeons and Dragons

《龙与地下城》这篇文章通过作者的角色扮演游戏经验生动地探讨了如何为图像创作出色的替代文本。文章强调，在编写替代文本时，要突出关键信息并加入细节，以增强图像描述的生动性。评论讨论了图像描述时的相关性及桌面角色扮演游戏的规则复杂性和叙事自由度等话题。

原文链接

社交平台 X 将水枪表情符号重新设计为真枪引发争议

X Redesigns Water Pistol Emoji Back To A Firearm

最近，前身为推特的社交媒体平台 X 勇敢地将水枪表情符号重新设计为真枪，并命名为 M1911 手枪。这一更新在 7 月 18 号世界表情符号日之后上线，但仅在 Twemoji 库中出现，不包括安卓和苹果系统原生的表情键盘。此举引发了用户争论，有人指责 Unicode 过于政治化，不同平台间的表情符号标准不一致也经常导致误解。

原文链接

谢谢大家收听本期的黑客新闻中文日报节目。如果你喜欢我们的节目,能花一分钟把它分享给你的朋友,我们将不胜感激。祝各位度过愉快的一天,我们明天再见!

2024-07-26 | Google成为了目前Reddit上唯一有效的搜索引擎、Mistral AI发布Large 2 10:42 Share

Hacker News

Shownotes Transcript

2024-07-26 | Google成为了目前Reddit上唯一有效的搜索引擎、Mistral AI发布Large 2