黑客新闻首页精选 — 2026年8月23日
今天有四篇故事在HN首页突破了200分。以下是值得关注的内容。
花费266美元和四个AI模型，我终于拥有我的平板 —— GLM-5.3 仅用一天就完成了
508分 · 来源
埃里克·帕迪买了亚马逊Fire HD 10平板电脑来运行Home Assistant仪表板。亚马逊的固件不断强制关闭该平板电脑——不是睡眠，而是完全断电——因为有三个受保护的亚马逊包持有重启和关机权限，而用户无法禁用这些权限。移除这些包需要root权限。亚马逊已经将启动ROM焊死了；该设备自2022年一个XDA线程开放以来一直没有公开的root方法。
经过五个月与Claude的猫捉老鼠游戏（最终碰到了其安全护栏并拒绝继续），帕迪转向了Kimik K3，这是Moonshot AI的前沿模型。K3并非盲目遵从——它通过推理来判断破解你自己的设备是否合法，引用了DMCA豁免条款，然后继续进行。接着，它从亚马逊的OTA镜像中提取了实际内核，并发现了CVE-2022-38181，这是一个在Arm Mali GPU驱动程序中使用的释放后使用漏洞，亚马逊在后续的固件版本中修复了这个漏洞，但帕迪的平板电脑从未收到过这个修复。GLM-5.2捕获了漏洞链中的关键错误，而GLM-5.3仅用一天就完成了全部root操作。
这里真正值得关注的不是“AI破解了平板电脑”——而是亚马逊的更新模式导致用户需要四个AI模型和266美元才能行使基本的财产权。这个漏洞是一个已知的CVE，自2023年起就存在于CISA的数据库中。亚马逊在2024年6月发布了修复补丁，但帕迪的平板电脑运行的是较旧的Fire OS版本。廉价Android设备在“补丁可用”与“补丁交付”之间存在的差距仍然是一个系统性问题，而亚马逊的受保护包架构设计上就使其更糟。
为了成为更好的作家，尽可能多地阅读
395分 · 来源
科幻作家T.R. Napper提出了一个直言不讳的观点：如果你想成为一名作家，你必须阅读。他指出，越来越多的初学者作家不阅读——有人参加写作研讨会时一年内都没有读完一本书，他们声称自己很忙，但平均每天却花费五个小时在屏幕上。他的论点是：每本书都是对写作技巧的教育，无论你是否正式学习。结构、语气、节奏、人物——这些模式通过阅读的累积影响着你的大脑，而不是通过教学。
Napper也反驳了创意写作工业综合体。他承认结构课程有其价值，但认为它们被高估了，因为广泛阅读带来的直接吸收更为重要。他自己的早期草稿本能地遵循了三幕结构，而从未正式学习过，这纯粹是几十年来阅读的结果。他还批评了“我太忙”的借口，指出他全职写作，兼职三份工作，同时抚养两个孩子——但仍然每天晚上都会阅读。
这篇文章引起了HN读者的共鸣，可能是因为同样的动态也发生在软件开发中：那些不阅读代码、不研究他人系统的开发人员，依赖教程和框架而不理解其底层逻辑。这种类比虽然不完全准确——你可以在不阅读Knuth的情况下发布代码——但核心观点仍然成立。输入的量决定了输出的质量，在任何技艺中都是如此。
斯洛伐克在交通测速相机中发现俄罗斯后门
274分 · 来源
斯洛伐克国家安全局（NBU）发出警告：作为3000万欧元欧盟资助项目的一部分购买的NERO R-ONE交通测速相机中包含一个后门，可以通过预设的俄罗斯手机号码通过短信访问shell和网络。这些相机是俄罗斯CORDON PRO.M的重新品牌版本，由圣彼得堡的Semicon制造。它们通过一个塞浦路斯壳公司以伪造的认证购买。
除了后门，NBU还发现这些相机的SecureBoot被禁用（因此无法确保固件完整性），管理门户存在多个漏洞，实时视频流未经过身份验证，任何人都可以通过知道广播IP来访问。内政部最初否认这些相机是俄罗斯制造，并声称它们将被部署在一个封闭的网络中——这两个说法都不成立。
这是一起典型的针对关键基础设施的供应链攻击，由欧盟本身资助。这些相机据称在斯洛伐克279个地点安装，据报道在克罗地亚和其他东欧国家也有部署。这一事件凸显了一个持续存在的盲点：政府将采购视为成本问题，而不是安全问题。一个以伪造证书为掩护的塞浦路斯壳公司不应该能够向欧盟成员国提供监控基础设施，但这就是现实。
Wi-Fi 8是多年来首个不追求速度的无线升级
237分 · 来源
Wi-Fi 8（IEEE 802.11bn）有望成为首个不增加最大理论吞吐量的无线标准。其每频段的吞吐量仍为23 Gbit/s，调制方式仍为4096-QAM，频道宽度仍为320 MHz，空间流数量仍相同。相反，IEEE将其品牌为“超可靠”，并针对三个特定指标：在各种信号干扰水平下吞吐量提高25%，在95%分位数下延迟减少25%，以及MAC协议数据单元丢失减少25%。
这是一个正确的决定。Wi-Fi 7的理论23 Gbit/s已经远远超过了大多数家庭的实际使用需求——大多数互联网连接的上限是1-2 Gbit/s，即使是在本地网络传输中也很少达到Wi-Fi 7的吞吐量。真正困扰用户的是邻居网络的干扰、公寓楼内拥挤时的断连，以及视频通话时的延迟。Wi-Fi 8专注于可靠性而非纯粹的速度，这与5G的发展历程相似：5G在拥挤区域的实际最大改进并不是峰值吞吐量，而是稳定性。
该标准仍在开发中，因此具体细节可能会有所变化。但方向性的改变是显著的——它表明无线行业终于承认，大多数用户的瓶颈不是带宽而是稳定性。路由器制造商是否会真正实现这些可靠性功能，还是只是在固件更新中将“Wi-Fi 8”贴在相同的硬件上，仍有待观察。
一条贯穿始终的线索
今天的首页有清晰的主题：设计上让用户失望的系统。亚马逊的Fire平板电脑积极地与用户作对，以保护亚马逊的遥测管道。斯洛伐克的测速相机被敌对国家设计了后门，并通过伪造的认证绕过了采购程序。Wi-Fi标准花了十年时间追求速度数字，而用户却忍受着不可靠的连接。甚至写作建议的文章也涉及系统失败——创意写作行业培养出的学生不阅读。
共同的线索是系统声称要实现的功能与实际为用户提供的功能之间的差距。亚马逊声称出售你一台平板电脑；实际上它只是租给你一台自助终端。欧盟声称资助基础设施现代化；实际上它资助了一个俄罗斯的监控网络。Wi-Fi 7声称23 Gbit/s；实际上在你邻居微波炉加热午餐时你的视频通话会断开。每种情况的矫正措施都来自那些拒绝接受表面叙事的人——一个拥有四个AI模型的家伙、真正履行职责的安全机构、以及终于问出“这真的对谁有帮助”的标准机构。