四十八個德瑞克 - AI、科技與產業的觀察筆記

最古老的冰正在消失：石器時代從融冰中浮現 — 全文翻譯與 HN 討論整理

挪威冰川考古 Secrets of the Ice 融出 5,000 到 6,000 年前石器時代箭鏃：全文翻譯、HN 140 分 56 則討論整理、一頁懶人包。

PaaS 廠商 Northflank 承認環境變數疑似全數遭解密，多名用戶 AI 金鑰被盜用。官方狀態頁時間線翻譯、407 分 299 則 HN 留言整理、六派爭論與一頁懶人包.

AI 接手 95% 事故應變，SRE 只剩沒見過的 Tier 3 可練。全文繁中翻譯＋HN 554 分 411 則留言交鋒整理。

Azure API Connections 五起完整跨租戶淪陷：路徑遍歷、未公開端點、runtimeUrl 覆寫，接連繞過微軟修補。含全文翻譯、HN 討論整理與一頁懶人包。

Cursor 市集 2.1.312／2.1.313 版 Claude Code 擴充遭植入 SSH 後門：常駐隧道、持久化、主機偵察的技術拆解，裝過的人只刪擴充不夠；以及 HN 824 則討論指向的市集代理、免簽章、自動更新三個結構問題。

Arkham 標記 binance-hacker-1029 實體，71 個地址約 57.5 億美元，穩定幣發行商一小時凍結 24 億。812 則 HN 留言全樹整理。

Anthropic 新助理 Duet 實測心得全文翻譯：快、頻道、存取政策、短回應四論點，外加 HN 122 則留言整理——Grokbot 黨踢館、致命三元組安全辯論、自建派一次收齊。

Dream 研究揭露：一個未授權 HTTPS 請求串起 PHP 遠端執行與 Linux 核心提權，15 分鐘拿下 PAN-OS 防火牆 root，25 台淪陷。含全文翻譯、HN 討論整理與一頁懶人包。

Gemini 4 Carbon 以 AA v5 59 分登頂，作弊率歸零、同價更強。翻譯官方案文並整理 783 則 HN 討論：命名失控、用不到、榜首時機與挖角難。

瀏覽器指紋腳本把生化武器與天安門字串塞進混淆碼，用 LLM 的拒答機制擋逆向工程。原文全文翻譯＋HN 網友正反激辯整理。