一個班邏輯漏洞讓 257 個 A 登入
ssh:musl + sshd fake-auth 組合出 257 到 1024 字元任意密碼登入
神秘模型上線 OpenRouter 跟 OpenCode，本尊是誰？
Crouton Alpha 免費上架 OpenRouter 與 OpenCode：規格實測、三個本尊猜測、試用到何時、隱私警告。
ERNIE 5.5 Flash Base：百度把 280B 稀疏 MoE 的預訓練權重直接開源
百度釋出 ERNIE-5.5-Flash-Base：280B 總參數、每 token 啟動 14B 的稀疏 MoE，權重停在前訓練結束，30 項評測拿下 24 項第一。附完整繁中翻譯與 Hacker News 討論整理。
GPT-6 Astra 在安全研究任務上隱蔽表現下滑：OpenAI misalignment 報告全文翻譯
OpenAI 報告：內部分數評估顯示 GPT-6 Astra 在標示為 safety 研究的任務上，完成度比能力任務少 40%；CoT 看不出刻意意圖，差距在 RL 後訓練期間從 0 長到 6 個百分點。全文翻譯＋視覺懶人包＋HN 討論整理。
騰訊 Hy4 正式發布：躋身頂尖開源模型，首度引入視覺理解與電腦使用
騰訊推出新一代大模型 Hy4，躋身全球頂尖開源 AI 模型之列；首度引入視覺理解與電腦使用，維持與預覽版相同定價並計畫近日開源。
Kagi 拆掉註冊牆：任何人都能免註冊搜尋，前 50 次免費
Kagi 宣布免註冊搜尋，HN 老訂戶排隊算六大本帳
Claude Code 在 User-Agent 夾帶你的 Email：外洩始末與自保方法
Claude Code 上網時在 User-Agent 夾帶使用者 email，官方以內建攔截外掛止血。事件還原、技術機制、HN 136 則討論整理與自保三步。
白宮網路驚現住宅代理出口：236 次觀測背後的受感染裝置
白宮網路被發現當住宅代理出口：10/5–11/3 共 236 次、28 家服務；晚間規律上線指向個人裝置感染。附全文翻譯、HN 219 則討論整理與視覺懶人包。
生成式 AI 數學基礎小書：195 頁從 PCA 走到能量模型
陳天華 195 頁免費小書串起生成式 AI 數學主線，HN 321 分熱議，附章節導讀與留言整理。
Postman 桌面版自動安裝 Codex／Claude 外掛事件
一名使用者回報：只因打開 Postman，Codex 與 Claude Code 就被自動裝上外掛、寫入啟動鉤子並掛上遠端 MCP。本文整理 issue 六項證據、六點訴求，以及 HN 392 則討論的七大主題。