0831 | METR与Redwood评HF黑客，Qubes OS发布qvm-copy-to-vm dom0漏洞 - HackerNews每日沙龙

本期节目围绕多条科技与安全动态展开：先是 METR 与 Redwood Research 对 HuggingFace 被黑事件的事后分析，揭示钓鱼、伪造贡献者账号与供应链投毒的攻击链；随后是 Qubes OS 的 QSB-118 安全公告，讲解 copy-to-VM 错误报告如何成为 dom0 任意代码执行的通道。接着谈到欧盟 ProtectEU 战略重提加密后门、Claude Code 默认把会话 URL 写进提交与 PR 引发的争议，以及 No AI Fridays 倡议。节目还回顾了 1980 年 Spacelab 磁芯存储器、Zig 为 ArrayList 加入指针稳定性、欧洲极端干旱的观察、以黏菌类比组织的协调逆风，以及字词选择与《X档案》编剧强迫症式的排版习惯如何塑造对白节奏。

时间轴

00:00:00 开场

00:00:35 HuggingFace 被黑事件事后分析：钓鱼、伪造账号与供应链投毒

00:01:09 QubesOS QSB-118：copy-to-VM 错误报告成代码执行后门

00:03:53 欧盟 ProtectEU 重提加密后门

00:04:17 Claude Code 默认把会话 URL 写进提交与 PR 的争议

00:07:13 No AI Fridays：工程师的周五关停 AI 倡议

00:09:49 太空中的磁芯：1980 Spacelab 电脑的磁芯存储器

00:13:15 Zig 为 ArrayList 加入指针稳定性引发数据结构之争

00:14:07 欧洲极端干旱：一趟火车之旅与荒漠化隐忧

00:15:00 组织如同黏菌：难以解决的协调逆风

00:15:46 认真挑词：《X档案》编剧的排版执念如何塑造对白

时间轴

相关信息