本期热点#

欧盟的隐私保卫战本周进入关键节点。欧洲议会议长试图绕过议会的否决，强行推动聊天内容大规模监控立法，公民社会紧急动员发起反击。与此同时，Flock Safety 的 AI 监控摄像头在全美铺展引发的隐私与滥用争议持续升温，而美国国会也准备投票通过一项要求年龄验证上网的一揽子法案——数字时代的隐私边界正在被多线推进的政策所重新定义。除了政策议题，开源 AI 模型 GLM 5.2 在安全任务上意外击败了 Claude，一个人用 AI 分析自己 MRI 的经历引发了关于 AI 医疗诊断的激烈辩论，而一篇关于波音 747 退役的深情长文则为本期增添了历史的厚度。

政策与治理#

EU 聊天控制立法：欧洲议会议长被指企图绕过民主程序推行大规模监控#

欧洲议会本周面临"双重威胁"。据公民活动家 Patrick Breyer 透露，议会议长 Roberta Metsola 正试图推翻议会在今年 3 月对"聊天控制 1.0"的明确否决，通过幕后运作重新推动这项已被否决的大规模通信扫描立法。与此同时，周一即将举行的三方谈判可能敲定永久性的"聊天控制 2.0"规则，届时包括"自愿"扫描、无证监控令和强制年龄验证在内的条款可能被强推通过。公民社会已紧急重启 fightchatcontrol.eu 号召市民联系代表捍卫隐私权。讨论见 Hacker News 帖子

HN 社区对此的讨论集中在两个方向上。不少读者质疑欧盟领导层为何在科技与创业领域已落后于美国的情况下仍执意推动此类监控立法；也有人将矛头指向 GDPR 的 cookie 条款作为前车之鉴——善意被恶意合规所消解，最终沦为形式。

Flock 监控摄像头：超 10 万套 AI 摄像头在全美铺开，隐私滥用问题频发#

Flock Safety 的 AI 监控摄像头 已在美国各地安装超过 10 万套，远远超越了单纯的车牌识别功能。Engadget 调查发现，这些摄像头支持自然语言搜索——例如"带有美国国旗贴纸的绿色轿车"——且警察部门可跨州联网查询。报道揭露了多方面问题：安全漏洞频发、警察滥用于跟踪前伴侣、AI 识别错误导致无辜市民被误控。Flock 公司对安全研究人员的态度也引发关注——该公司的回应方式包括公开指责研究人员。讨论见 Hacker News 帖子

HN 讨论中出现了一个有趣的分歧。部分读者认为美国城市确实存在治安问题，东亚城市的经验表明安全是有可能的；但也有许多纽约居民激烈反驳"城市不安全"的标签，认为这种说法本身就是宣传。评论区反复出现的共识是：用监控换取安全的代价不应被低估。

KIDS Act：美国国会拟通过一揽子立法强制年龄验证上网#

美国国会正准备以快速程序投票通过 KIDS Act，这是一项将多部网络法案捆绑在一起的庞大立法包。电子前哨基金会（EFF）的深度分析指出，虽然法案文本声称不强制年龄验证，但其"知道或应当知道用户年龄"的模糊标准，实质上将迫使平台收集所有用户的身份证明信息。法案还对加密通信构成潜在威胁——平台无法在不破坏加密的情况下履行其内容监管义务。讨论见 Hacker News 帖子

HN 读者对此法案的态度以怀疑为主调。评论区普遍认为，这更像是一部"年龄监控法案"而非儿童保护法案。有读者注意到大型科技公司已投入巨资游说支持该法案，指出其中存在复杂的利益博弈。

技术与产品#

GLM 5.2 在安全漏洞检测中意外击败 Claude#

安全公司 Semgrep 在 IDOR（不安全的直接对象引用）检测基准测试中得到了一个意外的结果。来自智谱 AI 的开源权重模型 GLM 5.2 以 39% 的 F1 得分超越了 Claude Code 的 32%，而运行成本仅为后者的六分之一。这款拥有约 7500 亿总参数（每次推理激活约 400 亿参数）的混合专家模型，也同时在多个编码基准上展现了竞争力。Semgrep 强调，其最大的发现不是模型的胜利，而是"框架比模型本身更重要"——GLM 5.2 在未获得端点发现等高级框架支持的情况下，仅凭一个简单的提示就超越了拥有完整工具链的 Claude Code。讨论见 Hacker News 帖子

HN 上的安全从业者对此持谨慎态度。有评论者指出，单个基准测试结果需要限定在特定任务语境下解读，不应外推到通用能力。也有读者对经济性更感兴趣——以六分之一成本实现更优表现的现实意义，可能比技术突破本身更大。

他用 Claude Code 分析了自己的 MRI，结果让人不安#

一位肩部疼痛患者在接受 MRI 检查并被告知需要多次冲击波疗法和注射治疗后，对诊断产生了怀疑。他将 MRI 数据提交给 Claude Code 进行二次分析——经过一小时的运算，AI 得出的结论与人类医生完全相反：肌腱完整，未见撕裂。更令人不安的是，AI 首先指出医生已实施的两种治疗存在争议——冲击波疗法对无钙化病变无效，而注射药物在德国被列为无治疗适应症的顺势疗法产品。作者最终陷入了"无人可信"的困境。讨论见 Hacker News 帖子

这篇博文在 HN 上引发了广泛讨论。多位自称医疗专业人士的读者指出 AI 分析中可能存在的问题，但有一个模式获得了普遍认同：在你不够熟悉的领域，AI 的输出看起来极其令人信服；而在你精通的领域，你总能一眼看出它的不足。有评论者将此类比为"盖尔曼失忆效应"——人们容易轻信专业领域外的信息，无论来源是人还是机器。

一份帮你选择公共 DNS 解析器的实用指南#

独立安全研究员发布了一份全面的 公共 DNS 解析器选择指南，覆盖了散布在 16 个司法管辖区的 30 个公共解析器。文章从隐私政策、恶意软件过滤、家长控制、速度、IPv6 支持和加密传输等维度进行了系统对比，并提供了一个交互式筛选工具帮助用户根据自身需求做出选择。报告背后引用了 12 项学术研究，对不同运营商的日志政策、司法管辖区风险和技术特性做了详细分析。讨论见 Hacker News 帖子

HN 技术社区围绕 DNS 的隐私与性能权衡展开了深入讨论。有观点主张使用 ISP 默认 DNS 以获得更好的 CDN 路由，但很快被反驳——在有内容审查的国家，DNS 的选择关乎能否访问完整的互联网。围绕"DoH 和 ECH"能否真正解决隐私问题，社区也存在技术层面的分歧。

社会与文化#

罗宾·威廉姆斯教会我们如何回应 AI 时代的噪音#

在 AI 生成内容泛滥、在线建议充斥的当下，作者借用电影《心灵捕手》中罗宾·威廉姆斯的经典独白，阐述了一个看似简单却容易被遗忘的道理：“知道"与"生活"是两回事。AI 可以阅读整个互联网，但它无法感受一间屋子的氛围，无法经历爱上一个人的雀跃与失去一个人的痛苦。文章认为，当前最大的危险不是 AI 替代人类，而是一种弥漫的自我怀疑——人们开始被说服，认为自己的真实经验不如"已知的知识"有价值，而这一信念恰恰会消解创作中真正不可替代的东西。讨论见 Hacker News 帖子

HN 评论认为这篇影评精准地指出了 LLM 令人不安的核心。许多读者表示，他们对 AI 使用"我通常喜欢"或"我倾向于"等人称措辞有本能的反感。有评论者总结了这一现象的本质：AI 可以流畅自信地谈论它不可能拥有的体验——而这正是恐惧的根源，也是人类价值的锚点。

纽约公共图书馆的 5000 份菜单：100 年前的美国人在吃什么#

纽约公共图书馆的 Buttolph 菜单收藏 包含了 1880 年至 1920 年间约 5000 份来自美国各地的餐厅菜单。这份由弗兰克·E·巴托夫历经数十年收集的档案，记录了一个从豪华俱乐部晚宴到路边家庭餐厅的广阔餐饮版图。The Pudding 以交互式视觉叙事的方式呈现这些史料，通过菜单本身——菜品名称、价格、排版设计——带读者进入一个世纪前的美国日常生活图景。讨论见 Hacker News 帖子

HN 读者在讨论中补充了大量有趣的餐饮文化细节。从德国啤酒垫的法律文件效力到西班牙小酒馆以盘子颜色计价，从巴斯克地区的串签计数到回转寿司的碟子定价——这些来自全球各地的餐饮传统意外地汇聚在一起。有评论者感叹，一百年前的菜单放在今天并不显得过时，这种跨越时空的日常感本身就很奇妙。

波音 747 开始最后的降落#

《大西洋月刊》的一篇长文 追溯了 “天空女王” 从 1969 年首飞到如今逐步退役的传奇历程。从亚利桑那州的飞机坟场到西雅图的诞生地，文章通过与退休机长、工程师和空乘人员的对话，记录了 747 背后的人性化故事。这架客机独特的驼峰外形和上层休息室曾定义了全球化时代的飞行体验——它让跨洋飞行从精英独享变为大众可能，而其设计的初衷（预期在 1970 年代末转为货运）却意外赋予了它五十年的长寿生涯。在效率和利润至上的今天，波音 747 所代表的宏大工程自信和普惠旅行理想迎来了落幕时分。讨论见 Hacker News 帖子

HN 上的读者对这架经典客机表达了深深的不舍。有人遗憾自己可能没机会乘坐 747，但评论区迅速给出了具体建议——汉莎航空、大韩航空和中国国航仍运营 747 客机，愿意寻找的人仍有几年时间。曾坐过上层甲板商务舱的旅客形容那是"像私人飞机一样的体验”，而一位即将退休的汉莎空乘在被问到 747 还能飞多久时，给出了典型的德国式回答：“我两年后退休，所以我不太关心。”

尾巴#

这一期的故事从欧盟的隐私保卫战出发，途经美国监控摄像头的铺展、AI 在医疗领域的边界探索、开源模型的意外突破、一份世纪前的菜单收藏、以及一架即将隐退的经典的客机。当政策的快速变化重新定义数字时代的隐私边界，当 AI 的能力边界不断被刷新，当旧日工业文明的象征逐个退场——本期内容试图为这些正在发生的重大叙事，留存一份此刻的注脚。

我们下期再见。