1
Show HN: Use tl;draw inside Org-mode
用手机或平板浏览器就能在 Emacs Org-mode 里随手画图，结果直接落入缓冲区，还带一次性验证码保护，懒人福音。
Article URL: https://github.com/larrasket/org-draw Comments URL: https://news.ycombinator.com/item?id=49318138 Points: 3 # Comments: 0
2
Google reCAPTCHA v2 and v3 in React, Vue, or Angular, with one prop
用一个prop轻松切换Google reCAPTCHA v2和v3，React/Vue/Angular通用组件方案来了
Every time I add Google reCAPTCHA to a form I end up rewriting the same glue: load the script exactly once, register and clean up global callbacks, ha…
3
华为鸿蒙 HarmonyOS 6 隐藏特性曝光，遭验证码轰炸将自动触发保护性静音
鸿蒙6隐藏功能自动静音验证码轰炸，通信防护新升级更安心。
IT之家 7 月 26 日消息，博主 @韩路 昨晚分享了华为鸿蒙 HarmonyOS 6 系统的隐藏特性 —— 遭验证码轰炸将自动触发保护性静音 。 值得一提的是，根据博主的描述， 当系统检测到短信验证码轰炸结束后，还会自动恢复短信铃声 。 参考IT之家此前报道，在今年 4 月， 华为推送了鸿蒙 H…
4
Cloudflare 推出 Precursor：一键导入，持续检测是否为机器人流量
告别验证码！Cloudflare新工具一键导入，持续检测机器人流量，自动化攻击无所遁形。
IT之家 7 月 16 日消息，互联网基础服务企业 Cloudflare 当地时间本月 13 日宣布推出持续行为验证型机器人管理引擎 Precursor。这一工具支持一键导入，可在网页浏览器中无缝运行， 从用户在整个会话中的表现判断流量来自真人还是自动化程序 。 Cloudflare 表示，其数据显…
5
3 Claude Bugs That Anthropic Still Hasn't Fixed
Anthropic至今未修复Claude的两大用户体验Bug：申诉链接无效、验证码与邮件验证方式不匹配。
I've been using Claude for a long time, and overall, I think Anthropic has built one of the best AI products available today. But over the past few mo…
6
Next-Gen CAPTCHAs: Leveraging the Cognitive Gap for Scalable and Diverse GUI-Agent Defense
传统验证码已失效，新研究用认知差距设计下一代验证码，专防GUI智能体，看点十足。
arXiv:2602.09012v2 Announce Type: replace-cross Abstract: The rapid evolution of GUI-enabled agents has rendered traditional CAPTCHAs obsolete. While …
7
AI 浏览器，真的好用吗？
AI浏览器能自动识别验证码、操作网页，甚至代你刷课，每天免费100次请求，实用又有趣。
这是使用 Aye 浏览器挂网课的例子： 完整提示词：监控当前页面，当出现验证码时，识别验证码并正确输入，确认。 我们需要一款 AI 浏览器 我们需要一款能够代替我们自己访问互联网的 AI 浏览器。 比如： Aye 能帮你上网课的 AI 浏览器 上面的视频看了么？ 青小蛙先在 Aye 中打开网页，开始
8
Show HN: Trustmux – Lightweight Secure Daemon for Mobile Shell Access
轻量级安全守护进程，让你通过手机安全访问命令行，6位一次性验证码+本地令牌保障。
I'm Dustin Kirkland, author of Byobu[1]. I built Trustmux[2] to solve a personal problem: secure, encrypted access to my tmux[3] and Byobu sessions fr…
9
微软 Copilot AI 高危漏洞曝光：可泄露验证码、邮件等敏感数据
微软 Copilot 高危漏洞曝光，攻击者可窃取验证码、邮件等敏感数据，AI 安全再敲警钟。
IT之家 6 月 18 日消息，科技媒体 Ars Technica 于 6 月 16 日发布博文，报道称微软 Copilot 存在“关键”（critical）级漏洞， 攻击者可获取用户包括 2FA 验证码、邮件主题、会议详情等敏感数据。 该漏洞追踪编号为 CVE-2026-42824，由网络安全公司…
10
COGNITION: From Evaluation to Defense against Multimodal LLM CAPTCHA Solvers
被USENIX Security'26收录，系统评估并防御多模态大模型破解验证码的最新研究。
arXiv:2512.02318v4 Announce Type: replace-cross Abstract: This paper studies how multimodal large language models (MLLMs) undermine the security guara…
11
How not to build a login & signup system
登录注册系统常见设计误区，教你避开验证码滥用等坑，提升安全与用户体验。
You shouldn't build a login & signup system that only securely and effectively authenticates users; instead, create a system that makes sure your …
12
黑客诱骗 Meta AI 客服，盗取多名 Instagram 用户账号
黑客利用AI客服机制漏洞，诱骗验证码重置密码，成功盗取包括前白宫官方账号在内的多个Instagram账号。
IT之家 6 月 2 日消息，照片分享平台 Instagram 已修复一个安全漏洞，此前该漏洞导致多名用户账号遭到盗号。此次入侵手段的核心套路是诱骗 Meta 自研的人工智能客服聊天机器人放行权限，进而非法登入受害者账号。 上周末，多名 Reddit 用户爆料自己的 Instagram 账号被盗，X…
13
Show HN: A Reverse Captcha for Clankers
反向验证码，针对机器人的反向图灵测试，让人类更难通过？点击查看这个奇特的新项目。
Article URL: https://clanker-captcha.jeromem.workers.dev/ Comments URL: https://news.ycombinator.com/item?id=48344669 Points: 2 # Comments: 0
14
The CAPTCHA protocol
AI视角解读CAPTCHA协议中红绿黄光谱信号的决策逻辑，科技感十足。
Nature, Published online: 20 May 2026; doi:10.1038/d41586-026-01085-8 Difficult choices.
15
Show HN: Requestguard – Bot-Protected Short Links
创建带验证码门控的短链接，自动屏蔽机器人与爬虫，目标URL完全隐藏，支持过期和密码保护。
Article URL: https://go.requestguard.com/ Comments URL: https://news.ycombinator.com/item?id=48180740 Points: 1 # Comments: 0