Karina 认为 AI 降低了攻击成本,从而改变了软件安全的底层逻辑。由于推理成本仅需 100 美元,原本因攻击机会成本高而处于隐式安全状态的遗留代码,现在正面临全新的安全风险。
#编码
Karina@karinanguyenAI 评分5353
发布时间:Hacker News-首页AI 评分1414 Ask HN:我们能否做点什么来应对即将到来的 AI 乌托邦危机
针对近期开发者对 AI 智能体编程迅猛发展及职业前景的焦虑,有用户在 Hacker News 发起讨论,呼吁社区寻找应对和放缓这种发展速度的方法。部分评论则建议拥抱这一趋势,将手工作品留在个人项目,在工作中充分利用提示词。
发布时间:
Hacker News-首页AI 评分2525 Challenge Is Gone
作者在四十岁时意识到,随着人工智能的普及与 agents 的成熟,他曾经追求的各种工程挑战已不复存在。现在他不再需要证明自己能否实现某个项目,而是能够专注于思考究竟该去做什么。
发布时间:Hacker News-首页AI 评分3131 我们应该对构建的软件更有雄心
作者探讨了在软件开发中如何借助先进能力实现更大雄心,并以 pgrust 等项目及个人低耗时构建正则引擎、ripgrep 分支等经历为例,说明当前开发效率显著提升。尽管许多同类AI生成项目质量低下且饱受质疑,但只要进行充分测试和基准评估,就能打造出具备实用价值的优质软件。
发布时间:
dex@dexhorthyAI 评分1515
低调地说,我其实很想去参加那种大家都在大屏幕上用 agentic coding 做各种好玩项目的派对。
发布时间:IT之家·人工智能AI 评分4343 谷歌 CEO 皮查伊:AI 递归自我改进仍处早期,Gemini 4 Argon 将助解复杂编程难题
谷歌 CEO 桑达尔 · 皮查伊表示,AI 递归自我改进仍处于早期阶段,距离完全自主改进还有很长的路要走。皮查伊透露,Gemini 4 Argon 将帮助人们处理更复杂的编程难题,且谷歌软件因故障回滚旧版本的次数已减少三分之一。此前谷歌联合创始人谢尔盖 · 布林曾谈到,Flash 系列模型和 Gemini 4 已展现出 AI 参与自身研发的能力。
发布时间:Claude:YouTubeAI 评分4343 Factory 如何用 Claude 构建自主软件工程
Factory 联合创始人 Matan Grinberg 与 Anthropic 的 Kai Gill 对谈,介绍了 AI 编码智能体 Droids 如何借助 Claude 的前沿模型处理大型代码库长周期任务,并实现 COBOL 现代化改造减少 90% 的人力投入。双方还探讨了构建完全自主“dark factory”所面临的障碍。
发布时间:
meng shao@shao__mengAI 评分1515
发布时间:meng shao@shao__mengAI 评分1313
发布时间:Hacker News-首页AI 评分5454 该 PHP 漏洞并没有想象中那么容易被利用
作者针对近期备受关注的 PHP 漏洞指出,当前 GitHub 上流传的数千个 PoC 多数无法在默认 PHP 实例上工作,往往依赖本地文件包含等苛刻前提。这主要是因为大模型在生成利用代码时存在盲区,甚至误导用户。相比 Log4Shell 等经典漏洞,该漏洞并不具备即时且大面积的利用威胁。
发布时间:Hacker News-首页AI 评分1616 Corporate Linux
Linux 内核开发中将移除对 LLM 辅助补丁强制添加 Assisted-by 标签的要求,相关信息改为记录在 cover letter 中。文章分析了这一变化对 GPL 许可证执行、美国版权局 AI 生成内容指引以及开源社区贡献门槛潜在的影响。
发布时间:Hacker News-首页AI 评分4141 编译器的诞生本该终结编程?回顾编程工具演进与 AI 编码agent 的影响
编程工具从历史上的汇编语言、FORTRAN 到如今的 AI 编码 agent 不断演进,每次自动化都消除了部分手工编码并推动行业规模持续增长。GitHub 报告显示开发者已突破 1.8 亿,而 Stack Overflow 调研表明 AI 工具的使用率在四年内从尝鲜普及至主流。
发布时间:Ethan Mollick@emollickAI 评分1414
这是一个有趣的问题,因为答案并不显而易见。 顺便说一句,这并不意味着 AI 编码工具没有带来巨大的改进,但正如研究不断显示的那样,产品改进的瓶颈往往在其他地方。
发布时间:Pragmatic EngineerAI 评分3131 Pragmatic Engineer 对谈 Will Larson:ZIRP 之后工程管理的规则改写
Pragmatic Engineer 播客采访 Imprint CTO 兼多本工程领导力著作作者 Will Larson,探讨了 ZIRP 时代后工程管理规则的改写及工程师到 CTO 职业路径的变化。本期节目回顾了 Digg v4 重构等早期经历,并分析了 AI 如何改变工程角色以及将技术决策重新带回领导层。
发布时间:
meng shao@shao__mengAI 评分3434
发布时间:Pragmatic EngineerAI 评分6262 Gergely Orosz 调研 27 家公司软件工程师的 AI 支出与 ROI
Gergely Orosz 通过调研 27 家公司以及 CodeRabbit 和 Gitar 的聚合数据,总结了软件工程师在 AI 工具上的支出模式、消费上限及 PR 吞吐量的变化。数据显示各公司 AI 支出差异巨大且与公司规模无直接关联,周 PR 产量普遍有所增长,但各团队在实际开发速度和 ROI 衡量上表现不一。
发布时间:The Decoder精选AI 评分8686 OpenAI 表示 GPT-6 系列模型显著提升了 COBOL 和 Fortran 等传统编程语言的处理能力
OpenAI 表示其最新模型对 COBOL、Fortran 和 Visual Basic 等低资源语言进行了改进,其中 GPT-6 Astra 在 MultiLangBench 20 种语言测试中平均通过率达到 87.4%。在将 COBOL 迁移至其他语言的基准测试中,GPT-6.1 Sol 在高推理强度下的准确率可达 97.9%。
发布时间:推荐理由:原文提供了 GPT-6 系列模型在传统编程语言评测上的具体性能对比,读者可以据此了解大模型在处理低资源语言时的能力提升幅度和推理成本差异。
Hacker News-首页AI 评分2828 因使用 AI 开发组件在 r/java 被永久封禁的经历与反思
作者因使用 AI 广泛开发并分享了一个 Swing WebView 组件,而被 r/java 社区以违反禁止 AI 软件的新规为由永久封禁。这一事件引发了其对软件开发流程变化的思考,他认为未来不使用 AI 编写代码效率低下,而社区的无 AI 政策反映了开发者面对技能被超越时的复杂心态。
发布时间:Simon Willison 博客AI 评分5555 Simon Willison 回应《我为编程写的讣告》:编程智能体夺走了程序员的解谜乐趣
Simon Willison 转发并评论了 Jeremy Scheff 的文章,指出 coding agents 夺走了职业程序员在开发代码时享受解谜的乐趣。他认为,若程序员只关心系统构建结果,LLM 是极佳的工具,但若享受解决逻辑谜题的过程,这种乐趣的失落将非常真实。
发布时间:Hacker News-HotAI 评分3131 PostgreSQL 19 分支为何出现大量功能回退现象
PostgreSQL 19 分支在进入 beta 期后出现了 8 到 10 个重要功能回退,引发开发社区广泛关注。作者分析认为,这主要归因于 LLM 辅助代码审查与 fuzzing 快速暴露了大量边缘情况缺陷、高级开发者因安全漏洞处理导致 beta 期常规审查与测试减少、系统复杂性过高等因素。尽管遭遇多项功能回退,社区仍倾向于按原计划推进发布日程,未采用延期策略。
发布时间:Hacker News-首页AI 评分3131 Ask HN:如何处理交付自己看不懂的 AI 编写代码?
针对使用 AI 编写代码时因盲盒式开发而难以彻底理解细节的问题,开发者在 Hacker News 上探讨了应对策略。讨论提出的方法包括依靠自动化测试、静态分析工具、故障注入以及通过详细的设计文档与架构规范来进行检查与把关。
发布时间:OpenAI Developers@OpenAIDevsAI 评分1212
What have you been cooking with Codex?
发布时间:
Hacker News-优质评论AI 评分3131 Hacker News 讨论“我构建了一种 LLM 无法使用的编程语言”
社区用户围绕 Killswitch-lang 展开讨论,该语言将《星际迷航》中塔玛人的隐喻沟通方式融入其中。评论称其为真正的“代码即诗歌”,并将其比作塔玛人语言的背景故事。
发布时间:Rohan Paul@rohanpaul_aiAI 评分2121
💯 很多工程师仅仅因为模型的解释听起来很合理,就已经把修复代码合并了。
发布时间:Hacker News-优质评论AI 评分1717 DeepSeek-v4.1-Flash-1017 的用户使用体验与代码生成评价
用户对 DeepSeek-v4.1-Flash-1017 的代码生成效果给予正面评价,认为其生成的代码更符合开发者习惯且不盲目追求过分聪明。该模型能够帮助用户分层构建软件并保持对抽象层的控制,在扩展现有软件或适应生态系统时提供了更合适的指导。
发布时间:Hacker News-优质评论AI 评分3636 OpenCode Hacked: User credentials leaked 的评论讨论
OpenCode 团队澄清 OpenCode Console 发生凭证泄露,并确认该事件与 OpenCode 编码 agent、CLI/TUI 版本及桌面应用无关。仅使用编码 agent 的用户未受影响,而被攻击的是类似于 OpenRouter 的托管推理网关服务 OpenCode Console。
发布时间:Yuchen Jin@Yuchenj_UWAI 评分5454
2026年的软件工程日常呈现出工程师让AI构建并提交PR、另一位工程师让AI进行代码评审的循环,其中的讽刺之处在于两位工程师使用的是同一个AI模型。
发布时间:Hacker News-首页AI 评分2828 软件背后的创造者:Linear 团队谈产品直觉与软件的“灵魂”
Linear 团队分享了关于软件开发中产品直觉与独特视角的思考,指出优秀的产品应当带有制造者的个性和观点,而非仅仅是流水线式的堆砌。随着 AI 代理使软件制作变得更加容易,许多产品正变得繁杂琐碎,缺乏统一的视角。作者认为,尽管开发变容易了,但仍需深入理解问题并保持创造者的灵魂,而非将产品变成功能的集合。
发布时间:
Orange AI@oran_geAI 评分1717
Vibe Coding 的本质就像花几个小时开发卖不出去的软件,虽然完全没有 ROI,但能带来纯粹的乐趣。这种纯粹的乐趣就像放弃打车选择骑车三小时一样,是一场纯粹的心智锻炼。
发布时间:Hacker News-优质评论AI 评分3232 Claude Code 团队如何进行代码审查的讨论
有关 Claude Code 团队代码审查方式的讨论引发了工程师对过度依赖 AI 生成内容与 token 消耗的质疑。评论指出,团队采用让 Claude 编写代码片段解释器的方法并不适用于所有工程团队,且当前模型在文风、文档结构以及上下文处理上仍存在局限。
发布时间:Hacker News-首页AI 评分2525 模式匹配击败叙事推理
简单的叙事推理在多因果的复杂现实中往往导致糟糕的决策,而人类对清晰系统的偏好也会引发盲目跟风。要在竞争中找到被低估的机会,我们需要超越语言层面的清晰故事,依靠大脑强大的模式匹配与直觉来处理高维现实。
发布时间:François Chollet@fcholletAI 评分5050
发布时间:
Hacker News-优质评论AI 评分1313 Hacker News 讨论:“美国 90% 的工作时间花在了 AI 评测覆盖不到的任务上”
有观点指出软件工程工作的大部分时间都在处理利益相关者的意见分歧,这些内容往往无法被 AI benchmark 有效覆盖。这引发了关于当前评测基准与实际工作任务脱节的讨论。
发布时间: