Hacker News 中文摘要

Claude.ai及其API服务出现访问故障和认证错误问题，影响多个平台。团队已定位问题并持续修复，目前服务成功率正逐步恢复正常。故障时段为UTC时间17:34至18:52。

这篇文章探讨了AI行业的经济模式不可持续,指出当前AI热潮存在泡沫,并分析了OpenAI等公司的财务状况及行业风险。作者还提供了关于NVIDIA、Anthropic等公司的详细分析,认为AI并非"大而不倒"。

AISLE公司发现医疗软件OpenEMR存在38个安全漏洞，影响全球10万家医疗机构。这些漏洞包括SQL注入、跨站脚本等高危问题，可能导致患者数据泄露。研究人员已向供应商报告漏洞并协助修复。

派拉蒙与华纳兄弟探索合并后，非美投资者将持股49.5%，其中中东三大投资基金占38.5%。沙特主权基金占比最大，三国共注资240亿美元。公司强调外资无投票权，但沙特参与引发敏感争议。这笔1100亿美元合并案已通过多数审查，预计9月完成。

Lumara是一款实时展示太阳、月亮和太空天气的动态仪表盘。它提供NASA太阳动力学天文台拍摄的太阳多层图像、精确计算的月相数据（基于专业天文算法），以及实时太空天气监测（包括太阳耀斑、日冕物质抛射等）。平台还整合了国际空间站的地球直播画面和关键宇宙数据，如太阳直径、地月距离等，为用户呈现全面的天文实况。

GitHub Actions因其设计缺陷成为开源供应链安全中最薄弱环节。过去18个月的多起安全事件都源于Actions工作流配置问题，如恶意代码注入、凭证泄露等。Actions作为无锁定文件、无完整性校验的"包管理器"，每次执行都会重新解析可变依赖，加上各功能模块可随意组合，导致安全隐患频发，威胁全球开源项目构建与发布流程。

使用AI编程工具生成的代码版权归属存在法律不确定性，可能无法获得版权保护、归属雇主或受开源许可限制。开发者需注意记录AI辅助工作、审查雇佣合同条款，并谨慎处理AI协助开发的开源贡献。代码所有权取决于人类参与度、雇佣合同条款和训练数据来源，而非代码质量本身。

人工智能公司Anthropic加入Blender开发基金成为企业赞助商，支持这款开源3D创作工具的发展。该合作将促进Blender社区的持续创新和开源生态建设。

谷歌与五角大楼达成协议，允许军方在法律允许范围内使用其人工智能技术。该协议涉及机密合作，但具体应用细节未公开。

该文章呼吁保持Android系统的开放性，提供了多语言版本的支持页面，旨在让全球用户共同维护Android开源生态。