🏛️ 重大新闻：美国最高法院推翻特朗普全球关税

来源： Hacker News / BBC

  • 美国最高法院裁定特朗普政府的全球性关税政策违宪，这是近年来最重大的贸易政策判决之一
  • 该裁决直接影响全球供应链和科技行业的进出口成本
  • Hacker News 上获得超过 1144 点赞和 930 条评论，引发了关于行政权力边界的激烈讨论

💬 这个判决对科技行业是个好消息。关税政策一直是悬在硬件制造商和云服务商头上的达摩克利斯之剑，尤其是对依赖全球供应链的 AI 芯片产业。不过，行政与司法的博弈远未结束。

🔒 Anthropic 发布 Claude Code Security：AI 驱动的代码安全审计

来源： Anthropic 官方博客

  • Anthropic 推出 Claude Code Security，一项内置于 Claude Code 的新安全能力
  • 不同于传统静态分析工具的规则匹配，它像人类安全研究员一样「阅读和推理」代码
  • 能理解组件交互、追踪数据流动，捕捉规则工具遗漏的复杂漏洞（如业务逻辑缺陷、访问控制问题）
  • 每个发现都经过多阶段验证，Claude 会尝试证伪自己的发现以过滤误报
  • 目前以有限研究预览形式提供给 Enterprise 和 Team 客户，开源项目维护者可获得优先访问

💬 这是 AI 安全领域一个重要的里程碑。传统 SAST 工具的最大痛点就是误报率高、只能匹配已知模式。用 LLM 做语义级别的代码审计，理论上能发现那些需要「理解上下文」才能识别的漏洞。Anthropic 选择优先开放给开源社区，这个策略很聪明——既积累了真实场景数据，又赢得了开发者好感。

📢 所有 AI 助手公司都变成了广告公司

来源： Hacker News / Juno Labs

  • OpenAI 于 1 月宣布 ChatGPT 将展示广告，2 月 9 日广告正式上线
  • 8 个月前 OpenAI 花 65 亿美元收购了 Jony Ive 的硬件创业公司 io，正在打造带摄像头和麦克风的「情境感知」设备
  • 文章指出一个结构性问题：几乎所有构建 AI 助手的公司现在都依赖广告收入
  • 同时这些公司都在构建全天候监听/监视的硬件——这两个趋势正在碰撞
  • 作者认为本地设备端推理（local on-device inference）是唯一的出路

💬 这篇文章戳中了 AI 商业化的核心矛盾。当你的 AI 助手需要「了解你的一切」才能提供最好的服务，而它的商业模式又是卖广告——用户隐私就成了牺牲品。Benedict Evans 昨天的文章也提到 OpenAI 的广告策略，两篇放在一起读很有意思。端侧推理确实是技术上的解法，但目前的模型能力和硬件算力还有差距。

📱 Keep Android Open：F-Droid 发出开源 Android 保卫战号召

来源： Hacker News / F-Droid

  • F-Droid 发布重要声明，呼吁保持 Android 的开放性
  • 获得 Hacker News 865 点赞和 350 条评论，引发开源社区强烈共鸣
  • 讨论焦点在于 Google 逐步收紧 Android 开放性的趋势，以及这对独立开发者和替代应用商店的影响

💬 Android 的「开放」一直是个相对概念。Google 通过 GMS（Google Mobile Services）许可协议和 Play Store 政策，实际上对生态有很强的控制力。F-Droid 作为最大的开源 Android 应用商店，它的担忧值得认真对待。这也是为什么像 GrapheneOS 这样的项目越来越受关注。

⚡ Taalas：将 AI 模型直接烧录成芯片，Llama 3.1 8B 跑出 17000 tokens/秒

来源： Simon Willison / Taalas

  • 芬兰公司 Taalas 开发了一个平台，能将任意 AI 模型转化为定制硅芯片
  • 从收到模型到实现硬件仅需 2 个月
  • 生成的「Hardcore Models」比软件实现快一个数量级，成本和功耗也大幅降低
  • Llama 3.1 8B 在其硬件上达到每秒 17000 tokens 的推理速度
  • 创始人将当前 AI 基础设施比作 ENIAC 时代——庞大、昂贵、不可持续，认为 AI 需要像计算机一样经历从大型机到个人设备的演变

💬 17000 tokens/秒是个疯狂的数字——目前主流 GPU 推理 8B 模型大概在几百到一两千 tokens/秒的量级。如果 Taalas 的技术能规模化，这对端侧 AI 和实时 Agent 应用意义重大。不过「模型专用芯片」的缺点也很明显：每次模型更新都需要重新流片，灵活性是个问题。这更适合那些模型相对稳定、追求极致性能的场景。

🔧 Filippo Valsorda：请关掉 Dependabot

来源： Hacker News

  • Go 语言安全团队成员 Filippo Valsorda 撰文建议开发者关闭 GitHub 的 Dependabot
  • 获得 161 点赞和 47 条评论
  • 核心论点：Dependabot 产生的大量自动化 PR 造成了「安全剧场」效应，让开发者疲于应付低价值更新，反而忽略了真正重要的安全问题
  • 建议采用更有针对性的依赖管理策略

💬 这个观点会引起很多开发者共鸣。Dependabot 的 PR 轰炸确实是个普遍痛点——大量 patch 版本更新淹没了真正关键的安全修复。不过完全关掉也不是最优解，更好的做法可能是配置过滤规则，只关注安全相关的更新。

🌐 Wikipedia 弃用 Archive.today，开始移除存档链接

来源： Hacker News / Ars Technica

  • Wikipedia 正式弃用 Archive.today 并开始移除相关存档链接
  • 原因是 Archive.today 被发现对部分网站发起 DDoS 攻击并篡改网页存档内容
  • 获得 218 点赞和 117 条评论
  • 此前已有多位博主报告 Archive.today 的异常行为

💬 互联网存档服务的信任危机。Archive.today 一直是 Internet Archive 之外最常用的网页存档工具，Wikipedia 的这个决定影响巨大。这也提醒我们：去中心化的存档方案（如 IPFS 上的存档）可能比依赖单一服务更可靠。