Hacker News 中文摘要

研究发现，八家流行的商业VPN提供商隐藏了其服务的所有权和运营信息，存在严重的隐私和安全问题，使超过7亿用户面临专制监控的风险。其中三家与中国解放军有关联，且有证据表明这八家均由一名中国公民拥有。VPN的透明度至关重要，因为它们是全球用户绕过审查和保护隐私的关键基础设施，但缺乏透明度的VPN可能被攻击者移除加密，带来重大安全隐患。

Nuclear是一款桌面音乐播放器，专注于为用户寻找并播放免费音乐，支持流媒体播放，用户可通过Discord社区获取支持。

GitHub上的polarsys/b612项目是Eclipse B612的代码仓库，提供了与GitHub平台相关的功能导航，如Copilot、Actions、Codespaces等，帮助开发者更好地管理和协作代码。

文章探讨了约翰·科尔特兰的音乐与其音调圈之间的关系，作者虽非科尔特兰作品的专家，但对其音乐与数学/几何的联系深感着迷。文章补充了音乐与几何的一般关系，并引用了塞隆尼斯·蒙克的观点，认为所有音乐家在潜意识中都是数学家。

英国电力生成地图展示了截至2025年4月英国运营中的发电站位置，用户可通过交互地图查看详细信息，并根据技术类型进行筛选。地图还提供其他数据层，如“在建”项目，并支持切换地图样式。运营数据涵盖所有技术类型，而“规划中”等层仅显示可再生能源站点。数据来源于英国能源安全与净零部，用户可报告错误或补充缺失信息。

Zed宣布Claude Code进入Beta测试阶段，用户现在可以在Zed中使用该功能。文章提到Claude Code通过ACP构建，并支持将任何代理引入Zed。Zed团队还鼓励用户查看其未来规划路线图。

作者回忆了2005年与妻子在巴塞罗那合租时使用旧洗衣机的经历，后来购买了一台Electrolux洗衣机，陪伴他们多年。最近洗衣机电机损坏，作者又在线订购了一台新的Electrolux洗衣机，并提到新机附带10年保修。

大型语言模型（LLM）的快速部署因配置不当和访问控制不足带来了重大安全漏洞。本文通过Shodan搜索引擎，开发了一种基于Python的工具，用于检测公开暴露的LLM服务器，特别是运行Ollama框架的实例。研究发现超过1100个暴露的Ollama服务器，其中约20%存在未经授权访问的风险，强调了LLM部署中安全基线的紧迫性，并为未来LLM威胁监控研究提供了实践基础。

VibeVoice是一款创新的开源文本转语音模型，专注于生成富有表现力的长篇多说话者对话音频，如播客。其核心创新在于使用超低帧率的连续语音分词器，显著提升计算效率并保持音频保真度。该模型结合大型语言模型和扩散头，能够理解文本上下文和对话流程，生成高保真音频细节，支持长达90分钟的语音合成，最多可容纳4个不同说话者，突破了传统模型1-2个说话者的限制。

麻省理工学院研究发现，人工智能的使用会重新编程大脑，导致认知能力下降。