1
Anatomy of the Slopster
Apache 2.0许可下自由修改、商业使用并本地运行高端LLM，开发者告别专有硬件与API依赖。
This is a submission for the Gemma 4 Challenge: Write About Gemma 4 What exactly is Gemma 4? Simply put, it’s a family of open-weight, open-source AI …
2
张雪发声明否认授权出书，起诉盗用信息侵权行为
IT之家 5 月 24 日消息，近期，市场上出现一本名为《勇敢追梦人：张雪的极致热爱与逆袭人生》（ISBN：9787559692696）的图书，由张小平编著，北京联合出版有限公司出版发行。 今日，张雪机车发布律师函并郑重声明： 张雪先生本人从未授权张小平、北京联合出版有限公司编著、出版、发行该书。 …
3
IT早报 0523：腾讯音乐官宣放弃音频版权独家授权；中国汽车史首家，上汽集团将迎全球第一亿位用户；DeepSeek 官宣永久降价；微信解释消息撤回时限 2 分钟...
“IT早报”时间，大家好，现在是 2026 年 5 月 23 日星期六，今天的重要科技资讯有： 1、腾讯音乐回应收购喜马拉雅：将放弃与相关版权方对于在线音频内容版权独家合同中有关独家授权的权利 国家市场监督管理总局于 2026 年 5 月 11 日发布《关于附加限制性条件批准腾讯控股有限公司收购喜马…
4
联想称掌上游戏机 G02 通过区域品牌授权生产，仅面向中国市场
联想复古掌机G02曝光，专为中国市场打造，搭载RK3326芯片和4.5寸屏幕，区域授权生产，情怀与配置并存。
IT之家 5 月 22 日消息，本站 5 月初曾报道过 联想掌上游戏机 G02 ，这款复古掌机基于瑞芯微 (Rockchip) 的 RK3326 芯片，搭载 4.5" 1024×768 全贴合 IPS 屏幕和 1GB + 4GB 存储组合，运行 Linux 操作系统。 根据外媒 Retro Dodo…
5
抖音：不存在要付费才不限流的情况，宣发基础是建立在版权授权后
IT之家 5 月 22 日消息，今日，抖音黑板报发文辟谣付费才不限流：这是不实信息，请不要传播谣言，根本不存在要付费才不限流的情况。原发声明说的很清楚了，宣发的基础是建立在版权授权后，有了授权就可以正常传播。 IT之家注意到，5 月 20 日晚，抖音黑板报曾汇总近期谣言： 1、 “《给阿嬷的情书》2…
6
AI is just unauthorised plagiarism at a bigger scale
AI公司未经同意使用数据训练模型并商业化，本质是更大规模的抄袭，原作者权益何在？
Article URL: https://axelk.ee/ai-is-just-unauthorised-plagiarism-at-a-bigger-scale/ Comments URL: https://news.ycombinator.com/item?id=48222383 Points…
7
Investigating unauthorized access to GitHub-owned repositories
GitHub首席安全官亲述内部仓库遭非法入侵的完整调查过程
If any impact is discovered, customers will be notified via established incident response and notification channels. The post Investigating unauthoriz…
8
AYANEO Pocket AIR Mini 安卓掌机 Arcade Home 联名款发布：IGS 正版授权游戏，739 元起
IT之家 5 月 21 日消息，AYANEO 今晚发布了 AYANEO Pocket AIR Mini × Arcade Home 联名限定款复古安卓掌上游戏机，现已开始预售，原价 799 元， 到手价 739 元起 ： 2GB+32GB：原价 799 元，到手价 739 元 3GB+64GB：原价…
9
GitHub is investigating unauthorized access to their internal repositories
官方快讯：GitHub正调查内部仓库遭未授权访问事件，安全态势引关注。
https://xcancel.com/github/status/2056884788179726685 Comments URL: https://news.ycombinator.com/item?id=48201316 Points: 548 # Comments: 298
10
GraphQL Authorization Bypass: A Real CVE Code Review
从真实CVE案例拆解GraphQL授权绕过漏洞，揭示解析器树层级的隐蔽风险与代码审查关键点。
Real-World GraphQL Authorization Bypass CVE Example Code Review A tenant isolation bug in a GraphQL API differs from a REST IDOR in one uncomfortable …
11
Do Coding Agents Understand Least-Privilege Authorization?
探讨编码代理在安全部署中如何理解最小权限授权，确保任务权限最小化以降低安全风险。
arXiv:2605.14859v1 Announce Type: cross Abstract: As coding agents gain access to shells, repositories, and user files, least-privilege authorization …
12
Building secure AI agents
AI agent的安全防线不是加固模型，而是假设攻击者已完全控制提示。工具权限必须与调用者绑定，否则一次注入就能让数据越界。当数据来源不可信时，间接注入比直接攻击更危险。
An AI agent is a language model with a system prompt and a set of tools. Tools extend the model's capabilities by adding access to APIs, file systems,…
13
Show HN: Graph-Based Firebase Alternative with Real-Time Sync
基于图的Firebase替代方案，一行Docker命令启动，实现实时同步、认证授权和数据共享，无需编写后端代码。
Article URL: https://linkedrecords.com/getting-started/ Comments URL: https://news.ycombinator.com/item?id=48171692 Points: 1 # Comments: 0