C程序员再写晦涩代码，被批“可读性犯罪”

背景

本文汇编自 Hacker News 当日热门话题，涵盖了 AI/ML、信息安全、开源软件等多个领域的近期动态。从 Nvidia 的数据中心融资新招、软银介入 GPU 租赁市场，到联合国对 AI 失控的警告、俄罗斯冒充 Signal 支持的钓鱼攻击，再到 GIMP 0.54 的复古复活、Bcachefs 退出实验状态——这些新闻共同勾勒出技术行业在 AI 热潮、安全威胁与开源生态演变中的复杂图景。原标题“C programmers commit fresh crimes against readability”虽未在正文中直接出现，但可视为对当前技术社区中代码可读性持续恶化的调侃式总结。

核心内容

AI 与机器学习

• Nvidia 提出数据中心“双重收费”融资方案：Nvidia 正在推广一种新型融资模式，让客户在采购数据中心硬件时支付一次费用，后续在服务使用中再次收费。评论称“收一次钱已经很好，收两次当然更好”，凸显其从硬件销售向服务化转型的商业野心。
• 增加 AI 的公司也在增加人手：研究发现，部署更多 AI 的企业同时也在扩大员工规模，但这并不一定满足业务实际需求，暗示 AI 投入与人力增长之间的关系并非简单替代。
• 软银加入 GPU 租赁竞赛：在美国寻求 AI 训练基建支持之际，日本软银集团正式进入“租 GPU”赛道。它需要为自己正在美国建设的 10GW 规模数据中心找到用武之地，意图通过租赁 GPU 算力变现。
• 联合国警告需建立 AI 全球治理机制以避免“AI 末日”：联合国科学顾问小组指出，AI 能力的提升速度远超确保其安全与负责任使用的规则制定速度，呼吁全球层面尽快建立监管框架。
• Oracle 列举可能因押注 AI 而“输掉全部身家”的风险因素：Oracle 在其风险披露中详细列出了 AI 业务可能面临的多种威胁——包括技术失败、市场竞争、客户流失等，表明即便是巨头也对 AI 投资的前景心存疑虑。

信息安全

• 俄罗斯黑客冒充 Signal 技术支持发动钓鱼攻击：攻击者伪装成 Signal 官方支持账号，诱导用户提供敏感信息。此外，美国查封了伊朗 propaganda 网站；某营销公司发出“我们为什么有你的信息？”的询问邮件，引发隐私担忧。
• Microsoft 补丁未能修复本地 SharePoint 漏洞，现遭零日攻击：微软之前发布的安全补丁并未彻底解决 SharePoint 内部部署版本的缺陷，目前该漏洞已被攻击者利用，形成零日威胁。同时，中国升级了智能手机监控工具；Ring 放松了对防窥功能的限制等。
• DEF CON 的 Franklin 项目招募黑客加固关键基础设施：DEF CON 创始人 Jeff Moss 表示，投票机村（Voting Village）的报告效果很好，以至于现在整个 DEF CON 都将纳入这一模式，让黑客参与提升关键系统安全性。
• EQT 收购瑞士网络安全公司 Acronis 多数股权：这笔交易对 Acronis 的整体估值超过 35 亿美元，但未披露转让的具体股份比例。
• Malware Month 专题：勒索软件十周年，Mikko Hyppönen 认为“看不到尽头”：从第一起企业勒索软件事件至今已十年，资深安全专家 Mikko Hyppönen 预测这种威胁仍将持续。好消息是，信息安全领域因此成为一个长期稳定且有前景的职业方向。

开源软件

• Collabora 发布 CODE 26.04，FOSS 云办公套件竞争加剧：新版本支持 Markdown、更智能的公式错误处理，并集成了 AI 功能（默认关闭）。CODE 是 Collabora Online Development Edition 的简称，与 LibreOffice Online 等形成竞争。
• GIMP 0.54 以 Flatpak 形式复活：这是 GIMP 历史上首个（也是最后一个）使用 Motif 而非 GTK 工具包的版本，适合怀旧的复古计算爱好者。
• Bcachefs 在“性能更新”中退出实验状态：新版 Bcachefs 文件系统引入更多 Rust 代码，但也带来了更多与 AI 生成内容（AI slop）相关的麻烦，表明技术创新与风险并存。
• 法国数字主权努力仍难脱离 Microsoft 引力：Nextcloud 的部署经验表明，实现本地化数据存储是一回事，让用户放弃 Office 套件则是另一回事，法国推动自主可控的数字化进程遭遇现实阻力。
• CentOS 的历史：从生物化学家的 Linux 业余项目到企业默认操作系统：回顾 CentOS 如何从个人爱好演变为企业级 Linux 的标准选择——尤其是在 Red Hat 曾声称 Windows“可能是正确产品”之后，社区团结起来创建了 CentOS。
• Netflix 工程师开发应用并开源，大幅降低 AI 账单：名为 Project Headroom 的工具旨在优化 AI 推理/训练成本，Netflix 将其开源，有望帮助其他企业节省可观开支。

关键要点

• Nvidia 尝试双重收费模式，将 AI 数据中心硬件销售与后续服务绑定，以最大化每一笔基础设施投入的收益。
• 联合国警告 AI 治理规则严重滞后于技术发展速度，存在失控风险。
• Oracle 在 AI 押注上列出多重风险，显示即便是大型科技公司也对 AI 投资持谨慎态度。
• 俄罗斯组织利用伪装成 Signal 官方支持的手法实施钓鱼攻击，提示用户警惕非官方渠道的援助请求。
• Microsoft 已发布的 SharePoint 安全补丁无效，零日漏洞正被积极利用，凸显补丁质量与响应时效的问题。
• DEF CON 将全范围纳入安全加固模式，黑客社区开始系统性参与关键基础设施保护。
• 勒索软件威胁已持续十年，安全专家认为这一趋势将长期存在，信息安全职业前景稳定。
• 开源云办公套件（Collabora CODE）增加 Markdown 和 AI 功能，与巨头形成竞争；法国本地化存储（Nextcloud）难以突破 Office 生态依赖。
• GIMP 0.54 以 Flatpak 形式重现，提供怀旧体验；Bcachefs 引入 Rust 但面临 AI 生成内容带来的新问题。
• CentOS 的起源故事展示了社区力量如何逆袭大公司的商业决策。
• Netflix 开源的 Project Headroom 旨在降低 AI 计算成本，为其他企业提供省钱方案。

意义与影响

此次 Hacker News 的新闻汇编呈现了 AI 时代的几个核心矛盾：一是资本疯狂涌入与治理缺失之间的鸿沟——Nvidia、软银、Oracle 在积极布局，而联合国、安全专家则在敲响警钟；二是 AI 投入与业务回报之间的不确定关系——“加 AI 也加人”并不等同于业务成功；三是开源社区在自由与商业压力之间的持续博弈——从 GIMP 的怀旧到 Collabora 的竞争，从法国的 Nextcloud 困境到 Netflix 的省钱工具开源，无一不反映着技术生态的韧性、挑战与创新。

在信息安全领域，勒索软件的“十年之痒”与零日漏洞的持续暴露表明，防御体系依然脆弱；而 DEF CON 的做法——将黑客力量导入关键基础设施加固——则开启了新的协作模式。这些动态共同提醒我们：无论 AI 如何改变世界，基础的可读性、安全性和社区协作精神始终是技术演进不可动摇的根基。标题中“C programmers commit fresh crimes against readability”虽未在文中展开，但恰如其分地讽刺了技术人在追逐新潮时对代码与系统可理解性的忽视——这或许是整篇汇编最深刻的主旨。