Hacker News 今日TOP 20| 2026-04-28

Hacker News数据实时更新，本TOP选取北京时间2026-04-28 23:55分左右的数据

1.AI uncovers 38 vulnerabilities in largest open source medical record software

中文标题：AI发现最大开源医疗记录软件中的38个漏洞
简介：根据Aisle官网博客文章，该公司发现了医疗软件中的38个关键安全漏洞，这些软件被超过10万家医疗服务提供者使用。漏洞涉及电子健康记录（EHR）和患者管理系统，可能导致患者数据泄露、系统被远程控制或服务中断。Aisle强调这些漏洞的严重性，呼吁相关机构立即更新补丁并加强网络安全措施，以保护敏感医疗信息。研究旨在提升行业安全意识，避免潜在的网络攻击风险。
网站: aisle.com
HN评论: 立即访问

---

2.Localsend: An open-source cross-platform alternative to AirDrop

中文标题：Localsend：一款开源跨平台的AirDrop替代工具
简介：LocalSend是一款开源跨平台文件传输工具，支持Windows、macOS、Linux、Android和iOS。它通过本地网络实现设备间快速、安全的文件共享，无需互联网连接或第三方服务器。所有传输均采用端到端加密，保护隐私。用户可发送文件、文件夹、文本和剪贴板内容，支持多设备同时传输。界面简洁易用，无需注册账户。该项目在GitHub上开源，社区活跃，持续更新改进。
网站: github.com
HN评论: 立即访问

---

3.Microsoft VibeVoice: Open-Source Frontier Voice AI

中文标题：微软VibeVoice：开源前沿语音AI
简介：根据提供的GitHub链接，VibeVoice是微软发布的一个开源项目，专注于语音合成与交互技术。该项目旨在提供高质量、低延迟的语音生成能力，支持多种语音风格和情感表达，适用于虚拟助手、游戏、教育等场景。它基于深度学习模型，强调自然度和实时性，并提供了预训练模型和工具供开发者集成。目前项目包含代码、文档和示例，但仍在持续更新中。具体细节需访问仓库查看。
网站: github.com
HN评论: 立即访问

---

4.Google and Pentagon reportedly agree on deal for 'any lawful' use of AI

中文标题：据报道，谷歌与五角大楼达成协议，同意在“任何合法”用途中使用人工智能。
简介：根据The Verge报道，谷歌与五角大楼达成一项机密AI合作协议，引发内部争议。该项目名为“Maven计划”，旨在利用AI分析无人机视频数据，以提升军事目标识别效率。谷歌员工对此表示强烈反对，认为公司参与军事AI开发违背其“不作恶”原则，导致部分员工辞职抗议。谷歌随后承诺不会将AI用于武器开发，但未完全终止合作。该事件反映了科技公司与军事机构合作的伦理争议，以及AI技术在军事领域应用的敏感性与潜在风险。
网站: www.theverge.com
HN评论: 立即访问

---

5.Laguna XS.2 and M.1

中文标题：拉古纳XS.2与M.1
简介：Laguna是poolside团队推出的一款开源语言模型，专注于提升代码生成与软件工程任务的性能。该模型基于DeepSeek的架构，通过大规模预训练和精细微调，在多个编程基准测试中展现了优异表现，如HumanEval和MBPP。Laguna的核心优势在于其针对代码的深度优化，包括多语言支持、长上下文理解和推理能力增强。模型采用高效训练策略，如使用合成数据和强化学习，以改进代码质量和正确性。poolside强调Laguna在真实世界软件开发场景中的实用性，旨在辅助开发者提高生产力。同时，他们开源了模型权重和训练细节，以促进社区协作和进一步研究。总体而言，Laguna代表了在代码AI领域的一次重要进步，平衡了性能与可访问性。
网站: poolside.ai
HN评论: 立即访问

---

6.Your phone is about to stop being yours

中文标题：你的手机快要不属于你了。
简介：该网站“Keep Android Open”是一个倡导Android系统开放性的倡议平台。其核心内容是呼吁谷歌停止对Android生态系统进行封闭化限制，特别是针对AOSP（Android开源项目）的收紧政策。网站指出，谷歌通过强制要求设备搭载谷歌移动服务（GMS）、限制第三方应用商店和侧载、以及推行更严格的兼容性测试（CTS）等手段，削弱了Android的开放本质。倡议者认为，这些做法损害了开发者、设备制造商和用户的自由选择权，可能导致垄断和生态碎片化。网站鼓励公众签署请愿书，共同维护Android的开放性和竞争性，确保其继续作为全球最大的开源移动操作系统。
网站: keepandroidopen.org
HN评论: 立即访问

---

7.Infisical (YC W23) Is Hiring Full Stack Software Engineers (Remote)

中文标题：Infisical（YC W23）正在招聘全栈软件工程师（远程办公）
简介：该网址是Infisical公司的一个招聘页面，具体为“软件工程师”职位的申请入口。Infisical是一家专注于开源密钥管理和环境变量同步的初创公司，旨在帮助开发团队安全地管理配置和敏感数据。该职位描述强调候选人需具备全栈开发能力，熟悉TypeScript、React、Node.js等技术栈，并对开源社区有热情。工作职责包括构建和优化核心产品功能、参与开源项目维护、以及提升开发者体验。公司提供远程工作机会及有竞争力的薪酬。页面提供了职位详情、申请表单和公司文化介绍。
网站: jobs.ashbyhq.com
HN评论: 立即访问

---

8.Show HN: Live Sun and Moon Dashboard with NASA Footage

中文标题：展示HN：实时太阳和月亮仪表盘，附NASA影像
简介：根据提供的网址，无法直接访问或获取其内容，因此无法进行总结。请提供可访问的网址或具体文本。abc
网站: www.lumara-space.app
HN评论: 立即访问

---

9.AI's Economics Don't Make Sense

中文标题：AI的经济学说不通
简介：该文章探讨了人工智能经济学的矛盾性。作者指出，当前AI行业投入巨额资金（如数十亿美元用于训练和基础设施），但实际产出和商业回报却难以匹配。许多AI产品（如聊天机器人）缺乏可持续的盈利模式，用户付费意愿低，而企业主要依靠风险投资或广告收入维持。文章批评了“规模法则”（Scaling Laws）的盲目信仰，认为增加算力和数据并不必然带来智能突破，反而导致成本飙升。同时，AI的边际成本并未显著下降，许多应用（如生成内容）面临质量、版权和伦理问题。最终，作者质疑AI行业是否陷入泡沫，其经济学逻辑无法自洽，长期可能引发市场崩溃。
网站: www.wheresyoured.at
HN评论: 立即访问

---

10.FCC Funding Application Notes Paramount Will Be 49.5% Foreign-Owned Post-Merger

中文标题：FCC资金申请说明：合并后，派拉蒙外资持股比例将为49.5%
简介：根据该网址内容，文章报道了派拉蒙（Paramount）向美国联邦通信委员会（FCC）提交申请，要求批准其与华纳兄弟探索公司（WBD）在中东地区的合并交易。该合并涉及两家媒体巨头的资产整合，旨在加强在该地区的市场竞争力。派拉蒙强调交易符合公共利益，不会损害竞争或消费者权益。FCC的批准是交易完成的关键步骤之一。文章还提到，该合并可能面临监管审查，但派拉蒙和WBD均对获批持乐观态度。
网站: deadline.com
HN评论: 立即访问

---

11.Anthropic Joins the Blender Development Fund as Corporate Patron

中文标题：Anthropic 成为Blender开发基金的企业赞助商
简介：Blender基金会宣布，人工智能公司Anthropic以企业赞助人身份加入Blender开发基金。Anthropic的贡献将支持Blender这一开源3D创作软件的持续开发与创新。此举体现了Anthropic对开源社区和数字内容创作工具发展的承诺。Blender基金会感谢Anthropic的支持，并期待未来合作。
网站: www.blender.org
HN评论: 立即访问

---

12.Deep under Antarctic ice, a long-predicted cosmic whisper breaks through

中文标题：在南极冰层深处，一声久被预言的低语穿透而来。
简介：根据提供的网址，该文章报道了科学家在南极深冰层中发现异常高浓度的铱元素，这可能与一次古老的超新星爆发或罕见的小行星撞击事件有关。研究人员通过分析冰芯样本，识别出约100万年前的地球化学异常，并推测其来源可能来自宇宙。这一发现有助于理解地球历史上的宇宙事件及其对气候和生命的影响。目前，团队正计划进一步分析以确认具体成因。
网站: phys.org
HN评论: 立即访问

---

13.GitHub Actions is the weakest link

中文标题：GitHub Actions 是最薄弱的一环。
简介：该网址内容主要讨论GitHub Actions的安全风险，指出其可能成为CI/CD管道中的最薄弱环节。文章分析了攻击者如何利用恶意代码注入、第三方action滥用、密钥泄露等方式破坏工作流，并强调默认配置的权限过高、缺乏隔离机制等问题。作者建议用户最小化权限、定期审计依赖、使用自托管运行器时加强安全防护，以降低被攻击的可能性。整体警示开发者需重视GitHub Actions的潜在漏洞，避免成为供应链攻击的入口。
网站: nesbitt.io
HN评论: 立即访问

---

14.I have officially retired from Emacs

中文标题：我正式告别 Emacs 了。
网站: nullprogram.com
HN评论: 立即访问

---

15.Who owns the code Claude Code wrote?

中文标题：谁拥有Claude Code写的代码？
简介：根据该网址的文章《Who Owns the Claude Code Wrote?》，主要内容探讨了使用AI工具（如Claude）生成的代码的所有权问题。文章指出，当开发者使用AI助手编写代码时，法律上存在模糊地带：AI本身不能拥有版权，但用户输入和AI输出的结合可能使代码归属复杂化。文章分析认为，根据当前法律，用户通常拥有生成的代码，但需注意平台服务条款可能限制使用权或主张权利。此外，涉及开源代码或第三方数据训练时，可能引发侵权风险。建议开发者明确条款、保留记录并谨慎使用。
网站: legallayer.substack.com
HN评论: 立即访问

---

16.Talkie: a 13B vintage language model from 1930

中文标题：Talkie：一款来自1930年代的130亿参数复古语言模型
简介：Talkie是一个基于大型语言模型的AI角色扮演平台，允许用户与各种虚拟角色进行对话互动。平台提供丰富的角色选择，包括原创角色和知名IP角色，用户可以通过文字聊天与角色建立联系，体验沉浸式的故事剧情。Talkie支持个性化角色创建，用户可自定义角色的外貌、性格和背景故事。此外，平台还具备语音合成功能，使角色能以自然语音回应，增强互动真实感。Talkie旨在通过AI技术提供娱乐、情感陪伴和创意表达的空间，适合喜欢角色扮演和故事叙事的用户。
网站: talkie-lm.com
HN评论: 立即访问

---

17.ASML became the chokepoint for cutting-edge chips

中文标题：ASML成了尖端芯片的命门。
简介：这篇文章探讨了现代全球供应链的复杂性，将其比喻为“世界上最复杂的机器”。作者指出，从原材料开采到最终产品交付，供应链涉及无数环节和参与者，如航运、物流、制造和零售，依赖实时协调与信息流。文章强调了这种系统的脆弱性，例如疫情、自然灾害或地缘政治冲突可能导致的连锁中断。同时，它分析了技术进步（如自动化和AI）如何提升效率，但也带来新风险。最后，作者反思了供应链的不可见性及其对日常生活的影响，呼吁更深入理解和改进这一关键但易被忽视的系统。
网站: worksinprogress.co
HN评论: 立即访问

---

18.Greece to ban anonymity on social media

中文标题：希腊将禁止社交媒体匿名制。
简介：希腊宣布将禁止社交媒体上的匿名行为，要求用户通过官方身份验证系统（如电子身份证或银行认证）注册账户。此举旨在打击网络霸凌、虚假信息和仇恨言论，并加强在线责任。新规适用于所有社交媒体平台，违规者可能面临罚款或账户封禁。批评者担忧这可能侵犯隐私和言论自由，但政府强调这是为了保护公共安全。该法律预计在未来几个月内实施，成为欧洲更严格网络监管趋势的一部分。
网站: www.euractiv.com
HN评论: 立即访问

---

19.GitHub Copilot code review will start consuming GitHub Actions minutes

中文标题：GitHub Copilot 的代码审查功能将开始消耗 GitHub Actions 的分钟数。
简介：GitHub 宣布，自2026年6月1日起，GitHub Copilot 代码审查功能将开始消耗 GitHub Actions 分钟数。此前该功能免费使用，届时用户账户中的 Actions 分钟配额将被用于运行 Copilot 审查。这一变更影响所有使用 Copilot 代码审查的仓库和组织，用户需提前规划 Actions 分钟使用量，避免超限产生额外费用。
网站: github.blog
HN评论: 立即访问

---

20.UAE Leaves OPEC and OPEC+

中文标题：阿联酋退出欧佩克及欧佩克+组织。
简介：根据提供的网址内容，报道称阿联酋（UAE）在2026年4月28日宣布退出石油输出国组织（OPEC），并发布了相关声明。这一决定可能影响全球石油市场格局和OPEC的团结。由于网址内容为实时新闻，具体细节如退出原因、市场反应等需参考原文。总结限于300字内，核心信息为：阿联酋退出OPEC，声明发布于2026年4月28日。
网站: www.reuters.com
HN评论: 立即访问

---