Hacker News 每日播报，为您带来 Claude Sonnet 4 的百万 Token 上下文窗口、智谱 AI 的开源新模型 GLM-4.5、StarDict 的隐私风波，以及日本报业对 Perplexity AI 的版权诉讼等科技热点。

Anthropic 公司发布重磅更新，其 Claude Sonnet 4 模型现已支持高达 100 万个 Token 的上下文窗口，处理能力提升了五倍。这意味着开发者可以在单个请求中处理整个代码库（超过 75,000 行代码）或数十篇研究论文。这项功能目前已在 Anthropic API 和 Amazon Bedrock 上进行公开测试，并即将登陆 Google Cloud 的 Vertex AI。

这一突破性进展在开发者社区中引发了热烈讨论。许多人对 1M Token 带来的可能性感到兴奋，认为这是 AI 领域的“游戏规则改变者”，尤其是在处理大型复杂项目时。然而，成本是大家关注的另一个焦点。当提示词超过 20 万 Token 后，价格翻倍，这让一些开发者开始计算其实际应用成本。

此外，一个普遍的担忧是模型是否真的能有效利用如此庞大的上下文，即经典的“迷失在中间”（lost in the middle）问题。开发者们好奇 Anthropic 做了哪些优化来保证模型在超长上下文下的回忆精度和相关性。当然，将整个代码库或敏感文档发送给第三方 API，也再次引发了关于数据隐私和安全的讨论。

来自智谱 AI 和清华大学的团队发布了一篇重磅论文，介绍了一个全新的开源混合专家（MoE）大语言模型系列——GLM-4.5。该模型旨在统一并提升模型在智能体能力（Agentic）、推理能力（Reasoning）和编码能力（Coding）这三大核心领域的表现，致力于打造一个通用的问题解决者。

社区对这样一个高性能的开源 MoE 模型表示热烈欢迎，其在智能体和编码能力上的卓越表现引起了开发者的高度关注。参数效率和混合推理模式被视为重要的工程突破。不过，也有一些深入的讨论，例如，尽管论文声称开源，但其具体的开源许可和长期维护策略仍是社区关注的焦点。同时，大家也关心在实际场景中如何部署和微调这个庞大的模型，以及其“思考模式”的内部机制是否足够透明，便于开发者调试和利用。

一篇来自 LWN.net 的文章揭露了一个存在已久的开源词典应用 StarDict 的严重安全问题。在 Debian 的默认配置下，当 StarDict 运行在 X11 环境中时，它会将用户选中的任何文本内容，通过未加密的 HTTP 连接发送到两个远程的中国服务器。

这个问题的核心在于 StarDict 的“扫描”功能与其默认安装的 YouDao 插件的结合。当用户在屏幕上选中任何文本（可能是密码、私密邮件或敏感文档）时，该功能会触发，并将选中的内容发送出去进行在线翻译。更糟糕的是，数据传输全程未加密，这意味着路径上的任何人都可以截获这些信息。

这一发现引发了社区的强烈震动。许多人对这种默认行为表示震惊和不解，直言“这真是太疯狂了”。大家认为，问题的关键甚至不在于是否使用 HTTP，而在于“它竟然会发送这些数据！”。

这场风波也引发了关于其背后意图的讨论，有人认为这是典型的“工业间谍”行为，也有人引用“汉隆剃刀”原则，认为这更可能是开发者的疏忽而非恶意。此外，Debian 维护者最初对此不以为然的态度也让社区感到失望，再次凸显了“安全默认”原则的重要性。一个令人心酸的发现是，该项目的上游作者可能在多年前就已出现精神健康问题，这为项目的一些奇怪设计和维护停滞提供了可能的解释。

一个名为 Modos Paper Monitor 的项目正在 Crowd Supply 上进行众筹，它旨在为开发者和科技爱好者提供一个高速、低延迟的开放硬件电子纸显示器和开发套件。

在电子纸领域，大多数解决方案都是封闭的，Modos 的开放性无疑受到了社区的推崇。开发者们对其 75Hz 刷新率可能带来的应用场景变革充满期待。作为一个开发平台，其强大的 FPGA 控制器和开放 API 为探索电子纸在工业控制、物联网等领域的潜力提供了无限可能。当然，关于其相对较高的价格和功耗的讨论也随之而来，大家正在权衡其性价比和实际应用场景。

一篇深入的调查报告揭露了一场长达十年、精心策划的维基百科自我推广行动。一位名叫 David Woodard 的艺术家，其维基百科条目竟拥有多达 335 种语言版本，超越了许多知名人物和事物。

维基百科编辑 Grnrchst 的调查发现，这背后是一个涉及约 200 个账户和大量代理 IP 的协同操纵网络。这些账户分工明确，有的负责创建低质量的机器翻译条目，有的负责将 Woodard 的名字和信息“塞入”其他不相关的文章中，还有的则负责在全球范围内同步更新信息。这场行动利用了维基百科的去中心化特性，长期未被发现。最终，在社区的协调努力下，相关条目被大量删除，账户被封禁，展现了维基百科强大的自我纠错能力。

社区对调查者的工作表示高度赞扬，并对此事件进行了深入反思。有观点指出，随着 AI 技术的发展，未来类似的信息操纵可能会变得更加隐蔽和高效，这对所有开放平台都是一个巨大的挑战。大家讨论了如何通过数据分析和异常检测来发现平台上的滥用行为，例如，可以对比条目的翻译数量和实际页面浏览量，来识别那些“高翻译量、低关注度”的可疑条目。

一位开发者在 Hacker News 上展示了他的个人项目：Tilf (Tiny Elf)，一个完全用 Python 和 PySide6 构建的离线、开源桌面像素艺术编辑器。

Tilf 的核心理念是提供一个简单、强大且纯粹的创作环境。它完全摆脱了账户注册、邮件订阅等现代软件的常见“骚扰”，旨在让用户“打开即用，立即开始创作”。它提供了实用的基本绘图工具、可自定义的画布、实时预览和自动保存等功能，支持跨平台运行。

社区对这种“返璞归真”的工具表现出了浓厚兴趣。许多开发者赞赏其开源、离线和无商业模式的定位，认为这在当前软件订阅化的趋势下尤为可贵。对于游戏开发者和独立创作者来说，一个轻量级、专注于核心功能的工具非常有吸引力。当然，大家也提出了一些功能请求，如图层、动画支持等，并围绕 Python 在桌面应用中的性能表现展开了技术讨论。

以隐私为核心的加密货币 Monero 近日似乎正在遭受一次成功的 51% 攻击。据报道，一个名为 Qubic 的矿池已经积累了 Monero 网络的大部分算力，并导致了大规模的链重组，对网络的安全和信任构成了严重威胁。

控制了超过 51% 算力的攻击者，理论上可以重写区块链历史、进行双重支付，甚至审查交易。这次事件再次暴露了工作量证明（PoW）机制的固有弱点：即便是像 Monero 这样采用了抗 ASIC 挖矿算法的项目，在面对拥有足够通用算力的实体时也可能变得脆弱。

这次攻击对整个隐私币领域投下了阴影，并引发了对 PoW 安全性的深刻反思。社区对攻击者的动机进行了大量猜测，从纯粹的经济利益到旨在摧毁一个难以追踪的金融工具的战略打击。大家也在积极探讨 Monero 的应对方案，例如通过硬分叉来改变挖矿算法，但这本身也存在风险。尽管攻击性质严重，XMR 价格的相对稳定也让一些人感到意外，这可能反映了市场对隐私的长期需求，或是对事件严重性的反应滞后。

澳大利亚联邦法院的一项裁决将科技巨头苹果和谷歌再次推向了反垄断的风口浪尖。法院裁定，这两家公司在应用商店市场中存在反竞争行为，滥用了其市场支配力来扼杀竞争。

这起案件源于 Epic Games 在 2020 年提起的诉讼，核心争议点在于应用市场的 30% 佣金政策。法院的判决意味着《堡垒之夜》将很快在澳大利亚重新上线，并且 Epic Games Store 也将登陆 iOS 平台，这是 Epic 在全球反垄断斗争中的又一重要胜利。

这一判决引发了社区的深层思考，有人提出了一个尖锐的问题：“请找一家没有反竞争行为的大公司。如果存在，请告诉我。” 这触及了一个核心困境：在当今的商业环境中，随着公司规模的扩大，它们是否必然会走向某种形式的反竞争行为？这再次引发了我们对市场监管、反垄断法以及科技巨头社会责任的讨论。

一个名为 Anubis 的系统被提出来，旨在保护网站服务器免受日益猖獗的 AI 公司大规模抓取行为的侵害。这种抓取常常导致服务器过载，影响正常用户访问。

Anubis 的核心思想是采用一种类似 Hashcash 的工作量证明（Proof-of-Work, PoW）方案。对于单个用户来说，完成这个证明的计算量微不足道；但对于进行大规模抓取的 AI 机器人来说，这种成本会迅速累积，从而大幅提高其抓取数据的经济代价。

目前，Anubis 被视为一种“足够好”的临时解决方案。其长远目标是开发更先进的指纹识别技术，例如通过分析无头浏览器的字体渲染方式来更准确地区分真实用户和机器人，从而避免给真实用户带来不便。

日本最大的报纸《读卖新闻》已正式起诉 AI 初创公司 Perplexity，指控其侵犯版权，并索赔近 1500 万美元。这是日本主要新闻出版商首次对 AI 公司发起版权挑战。

《读卖新闻》指控 Perplexity 在未经授权的情况下，抓取并复制了其数万篇受版权保护的文章，并将其用于回答用户查询，这侵犯了其“复制权”和“向公众传播权”。这起诉讼的关键在于对日本版权法的解读。虽然日本法律允许 AI 开发者在训练模型时使用受版权保护的材料，但禁止“整体复制”或以“不合理损害版权所有者利益”的方式使用这些内容。

这起案件是全球范围内 AI 与版权之争的又一个重要风向标。社区对此事的看法不一。一些人坚决支持出版商的版权主张，认为 AI 公司的行为无异于“盗窃”，将损害新闻业的根基。另一些人则认为，传统新闻业需要适应新技术，探索与 AI 公司合作的新模式，而不是一味诉诸法律。如果《读卖新闻》胜诉，可能会引发全球更多类似的法律行动，迫使 AI 行业重新评估其数据获取策略，并推动新的版权许可框架的建立。

相关链接：

• Claude Sonnet 4 now supports 1M tokens of context
• GLM-4.5: Agentic, Reasoning, and Coding (ARC) Foundation Models [pdf]
• StarDict sends X11 clipboard to remote servers
• Modos Paper Monitor – Open-hardware e-paper monitor and dev kit
• The Article in the Most Languages
• Show HN: I built an offline, open‑source desktop Pixel Art Editor in Python
• Monero appears to be in the midst of a successful 51% attack
• Australian court finds Apple, Google guilty of being anticompetitive
• FreeBSD Scheduling on Hybrid CPUs
• Japan's largest paper, Yomiuri Shimbun, sues Perplexity for copyright violations