2026-11-07 Hacker News Top Stories #
- Claude Code 2.1.318 用户报告模型把个人邮箱写进第三方请求的 User-Agent；已有默认隐私检查，但原帖仍出现检查未生效及脚本路径遗漏的反馈。
- Tesla 计划于 2027 年中收缩得州 Cybertruck 生产、转向 Cybercab；报道列出 2025 年美国销量 20,237 辆、同比降 48%，是否全球停产仍不明确。
- Kagi 允许访客免注册搜索前 50 次，注册后再获 100 次，希望降低向亲友推荐付费搜索的门槛；访客体验并不等同于付费套餐。
- CVE-2026-83844 将 Windows Paint 越界读取列为 8.1 分高危远程代码执行漏洞，受影响版本低于 11.2609.401.0，公开记录尚未解释完整利用路径。
- BUI 将 Blender 的部件与交互移成多语言 UI 库，自报 Windows 小窗口约 40ms 出首帧；README 明示尚无 IME、无障碍支持，macOS 仍属实验阶段。
- 1995 年创办的 Salon 宣布运营 31 年后停止出版，称独立数字新闻的商业现实已使其出版模式难以持续，公告没有列出更具体财务原因。
- ASN Bank 用户在兼容性问题帖中报告 Wero 支付被 Play Integrity 检查阻止，故障随付款路径而异，不能概括为 GrapheneOS 上全部银行功能失效。
- Motorola 宣布 Signature 27 将成为旗下首款支持 GrapheneOS 的手机，提供七年系统升级、7000mAh 电池，起价 1,599 美元，未来数月陆续上市。
- 英国拟立法强制招聘广告披露薪资，帮助年轻求职者并缩小薪酬信息差；近 100 万名 16—24 岁年轻人未就业、未在读或受训，立法时间表尚未公布。
- Mark Cuban 指责 Facebook 放行冒充其推销 294 美元糖尿病“疗法”的 AI 广告；文章重提 Meta 2024 年诈骗及禁售品广告收入 160 亿美元的争议估算。
1. Claude Code 被报告向网站请求头写入用户邮箱 (Claude Code sends your email address to websites) #
https://github.com/anthropics/claude-code/issues/107757
一名 macOS 用户在 Claude Code 的 GitHub 仓库提交隐私问题，称 2.1.318 在联网查询时把其邮箱放入第三方请求的 User-Agent，并将近期大量垃圾邮件与此联系起来。邮箱发送行为与垃圾邮件的具体来源需要分开判断：报告本身没有证明每封垃圾邮件都由这些访问导致，也不代表每种联网工具都固定附带用户邮箱。
原帖后续回复称，2.1.317 起已默认启用 cc-plugin-privacy，检查并阻止相应行为；但 macOS 与 Windows 用户又给出已加载该模块、检查仍未触发的测试反馈，还有人指出模型先把邮箱写入脚本、再执行脚本时，命令级检查可能看不到真正的外发内容。另有用户报告，请求头还可能包含当前项目、客户或仓库名称，使泄露的信息超过单一邮箱。
问题暴露的是代理可读上下文与对外发送权限之间的边界：网站要求机器人提供联系人，并不等于用户授权使用其登录邮箱。这里保留原帖的报告与测试性质，未独立在用户设备上复现；已有保护模块也不能据此视为所有外发路径均已封堵。
HN 热度 1544 points | 评论 487 comments | 投稿者：motoroco | 发布时间：2026-11-06 06:17:15 +08:00 #
https://news.ycombinator.com/item?id=50385272
- Claude Code 开发者表示将从模型上下文移除账号邮箱，下一版预计次周初推出，并承认现有保护仍漏掉自行编写再执行的脚本。
- 网站可以要求机器人提供联系人，但发送哪个地址应由用户决定，工作联系邮箱与私人登录邮箱不能自动互换。
- 从上下文中最小化个人信息，比先注入身份再依赖提示词或事后拦截更接近问题根源。
- 外发风险还包括项目名、公司团队和任务背景，只删除邮箱不足以防止把工作内容透露给网站。
- 只匹配登录账号邮箱的防护可能漏掉模型从 git 或其他上下文取得的工作地址，检查范围需要覆盖真实数据来源。
- 工具调用前的检查钩子可以作为补充防线，但用户自写规则是否覆盖所有执行路径仍需要验证。
- 部分用户只观察到通用 User-Agent，说明内置抓取工具与模型自行编写的 curl 请求应分开排查。
- SEC 要求机器人标识的讨论中，发言者后来更正了“没有邮箱就一定被拒”的判断，站点策略不能简化成泄露个人地址的必要条件。
2. Tesla 计划收缩得州 Cybertruck 生产，为 Cybercab 腾出产能 (Tesla to wind down Cybertruck production) #
NBC News 刊载的路透社报道说，Elon Musk 宣布将在约 2027 年中收缩得州超级工厂的 Cybertruck 生产，把空间和产能转向新推出的 Cybercab。报道明确保留一项不确定性：尚不清楚 Cybertruck 会转移到其他工厂，还是彻底退出生产；Austin 是目前已知唯一具备其专用部件制造能力的 Tesla 工厂。
报道引用 Kelley Blue Book 数据，2025 年 Cybertruck 在美国售出 20,237 辆，比 2024 年的 38,965 辆下降 48%，远低于 Musk 曾预测的年销 25 万辆。分析人士认为，高价格、锐角不锈钢外形及行人碰撞法规限制了其市场，尤其难以进入欧洲；也有人强调，美国电动皮卡整体需求不振，不应把所有困难仅归结于这一车型。
Cybercab 则承载 Tesla 转向自动驾驶、AI 与机器人业务的战略。报道提到 Austin 已开始小规模付费运营，但美国汽车安全监管机构仍在追问车辆符合联邦标准的自我认证问题。因此，这既是销量不达预期后的制造调整，也把资源押向仍有商业及监管不确定性的新项目，不能写成 Robotaxi 模式已经获得全面验证。
HN 热度 755 points | 评论 1579 comments | 投稿者：PLenz | 发布时间：2026-11-06 20:13:51 +08:00 #
https://news.ycombinator.com/item?id=50391456
- 有皮卡使用者批评货斗侧壁、装载取物和拖挂补能不适合日常工作需求，造型之外还存在工具属性不足。
- 高售价压缩了潜在市场，若只讨论外形与政治形象，会忽略消费者购买力和卡车价格环境的变化。
- 支持设计尝试的一方欢迎量产车打破同质化，即使不喜欢 Musk，也认为这种大胆探索值得肯定。
- 有人分享朋友在长期停电期间用 Cybertruck 为住宅供电、再外出充电的经历，强调大电池的应急用途。
- 早期无喷漆和折叠钢板降低成本的设想，与最终产品的结构及售价需要分开，制造概念并未原样兑现。
- 认可者认为 48V 等工程尝试仍有价值，商业失利不必抹去车辆对新技术路线的探索。
- 极窄的实用场景、品牌形象和质量口碑可能相互叠加，单一原因难以解释目标客户为何没有形成足够规模。
3. Kagi 开放免注册试用：先搜 50 次，注册再获 100 次 (Search for everyone) #
https://kagi.com/changelog#11820
Kagi 在 11 月 5 日的更新中宣布，任何人现在都可直接访问 kagi.com 搜索，前 50 次无需账号，注册后另有 100 次试用。公司把这次调整定位为降低口碑传播的摩擦：过去向亲友推荐时，必须先注册才能尝试，常常让人直接放弃。这是试用入口开放，并不是把付费搜索变成无限免费服务。
同一公告列出 Android 搜索应用的改版，包括原生搜索栏和标签页、重新制作的语音搜索界面、语音语言选择、快捷设置入口、桌面小组件以及粘贴图片搜索。用户也可再次点击 Quick Answer 按钮收起回答，把空间还给搜索结果。
Kagi 借此批评学校搜索与 AI 功能绑定，提出自己可作为替代；这是公司的立场和推广信息，不能当作独立教育效果评估。公告还特别提醒，付费用户若意外退出登录，会落入功能较弱的 explore 访客体验，并新增提示横幅。这意味着“无需登录能搜”解决了试用和临时访问问题，却没有取消账号、套餐与功能差异。
HN 热度 742 points | 评论 408 comments | 投稿者：elashri | 发布时间：2026-11-06 04:03:34 +08:00 #
https://news.ycombinator.com/item?id=50383740
- 免注册试用消除了向亲友演示时最明显的阻力，搜索服务需要让人先体验到价值再要求建立账号。
- 可调整网站排序、屏蔽低质站点及按需使用 AI 回答，是长期订阅者认为值得付费的具体能力。
- 一些用户希望有更便宜的纯搜索方案，不愿为了未必使用的 AI 功能承担额外订阅负担。
- 另一方指出现有价格早于 AI 功能，去掉 AI 并不自动意味着搜索本身可以大幅降价。
- 已有订阅者希望套餐包含少量 API 额度，以降低把搜索接入个人代理工作流的门槛。
- 反对合并计费的一方强调代理可把查询量放大数十倍甚至更多，独立按量收费能避免普通用户补贴重度自动化。
- 开放匿名搜索后，学校等受控网络更需要可由 DNS 强制启用的安全搜索，否则可能选择整体封禁服务。
- 地图、本地商家查询和速度仍是部分用户的短板，网页搜索质量不错不代表所有查询场景都能替代现有工具。
4. Windows Paint 高危漏洞记录公布了什么，仍没说明什么 (MS Paint Remote Code Execution Vulnerability) #
https://www.cve.org/CVERecord?id=CVE-2026-83844
CVE-2026-83844 的官方记录描述了 Windows Paint 的越界读取问题，称未授权攻击者可能通过网络执行代码。Microsoft 提供的 CVSS 3.1 基础评分为 8.1，等级为 High，向量标记无需权限、无需用户交互，但攻击复杂度高。记录中的受影响范围是 Microsoft Paint 11.0.0.0 起、低于 11.2609.401.0 的版本，而非所有历史 Paint 程序。
这条记录最初于 10 月 13 日公开，11 月 6 日更新，因此不能把今天进入讨论当成当天首次披露的零日漏洞。厂商引用指向 Microsoft 安全更新指南，并将官方修复列为可用；核查时应看应用版本，而不只是 Windows 自身有没有更新提示。
公开记录非常简短，没有给出完整攻击链、服务入口或可复现样例，也没有解释一个越界读取如何最终转化为代码执行。因而不能凭“网络”和“无交互”推导出任意安装 Paint 的电脑都有对外开放端口，更不能把评论区猜测的缩略图、AI 功能或中间人路径当作已确认根因。这里依据的是官方 CVE 的机器可读记录。
HN 热度 698 points | 评论 271 comments | 投稿者：kuberwastaken | 发布时间：2026-11-06 04:43:42 +08:00 #
https://news.ycombinator.com/item?id=50384233
- “无需用户交互”与桌面画图程序的常见使用方式差距很大，读者希望厂商解释实际可达入口。
- 越界读取到代码执行之间仍缺少公开细节，应核实是否需要额外利用链或记录中的影响描述有待补充。
- 厂商 FAQ 的网络攻击描述需要认真对待，同时也有人担心文字过于模板化，尚不足以说明具体机制。
- 有读者检查自己的系统后没有发现监听端口，提示网络攻击向量不必然等于 Paint 自身提供入站服务。
- 已有用户通过 Microsoft Store 获取修复，检查应用版本比只依赖 Windows Update 是否提示更新更直接。
- 利用成熟度、修复可用性与报告可信度等辅助指标，有助于把漏洞严重性和实际攻击证据分开判断。
5. BUI 把 Blender 界面移成独立库，性能之外还有输入法和无障碍限制 (Blender’s UI and Runtime: Much Faster Than GPUI) #
https://github.com/ppmpreetham/BUI
BUI 将 Blender 的部件绘制和交互逻辑移植为独立 C 运行时，再提供 Python、Rust、JavaScript、React、Svelte、C/C++ 等入口。它不要求安装 Blender，也不打包浏览器引擎；HTML/CSS 在这里用于描述界面，真正的布局、输入与呈现由本地代码处理。项目保留可拖动数值、表达式输入及 Blender 风格组件，并支持按变化区域重绘、空闲时休眠。
README 自报，在一台接电的 Ryzen 7 5800U、Windows 11 笔记本上，同一小型设置窗口的 BUI CPU 版约 40ms 出现首帧，GPUI 约 231ms；但作者说明这些数字早于部分新功能，来自单一机器，不应视为其他平台或复杂应用的保证。所谓电池成本主要借助 CPU 时间估计，也不是直接测量续航。
局限同样具体：没有屏幕阅读器支持或 IME，缺少逐字形字体回退，部分文字排版及 Qt/CSS 能力不完整；macOS 仍在实验阶段，没有 GPU 后端，JavaScript 窗口还有限制。项目整体为 GPL-3.0-or-later，并且是带修改的移植，不与 Blender 发布自动同步。因此“比 GPUI 更快”必须放在已测场景和可接受功能范围内理解。
HN 热度 670 points | 评论 269 comments | 投稿者：ppmpreetham | 发布时间：2026-11-06 15:40:35 +08:00 #
https://news.ycombinator.com/item?id=50389333
- Blender 的数值编辑和复杂工作区交互适合创作工具，游戏编辑器或音频软件可能从复用中直接受益。
- 另一方不希望通用应用都变成 Blender 风格，专业工具里熟悉的界面不一定符合普通桌面应用的习惯。
- GPL 对库的采用范围有实际影响，而作者解释许可来自 Blender 衍生代码，不能简单换成 LGPL。
- 一名 Fedora 用户先报告现有 tkinter 程序无法直接运行，随后更正为调整后可以使用，兼容性宣传仍需用真实代码验证。
- 没有平台无障碍接口会让屏幕阅读器无法识别自绘部件，性能优点不能补上这一基础能力缺口。
- 框架性能比较应说明是否计入栅格化、使用何种机器与场景，单一 CPU 帧时间不能代表完整界面体验。
- 移植版如何避免与 Blender 上游逐渐分叉，是长期维护的重要问题，短期演示成功还不够。
- README 获得“很快讲清用途”的称赞，也因篇幅及代码示例与配图不对应而被批评，文档可读性评价并不一致。
6. Salon 宣布停止出版，结束 31 年数字媒体历程 (Goodbye from Salon) #
https://www.salon.com/2026/11/05/goodbye-from-salon/
Salon 在 11 月 5 日发表告别声明，宣布经过 31 年后停止出版。声明回顾了 1995 年 11 月创办时的目标：在仍处探索期的互联网中建立有鲜明声音、重视好奇心与读者联系的新闻媒体，将政治、文化、批评和思想放在同一个编辑空间中。
文章主要是一份面向同事、作者和读者的告别信。它感谢不同阶段的记者、编辑、摄影师、设计师、业务团队与贡献者，也强调读者通过订阅、讨论、分享和质疑共同塑造了这个社区。公告将停刊归因于独立数字新闻商业环境的深刻变化，并表示经过考虑后认为既有出版模式已无法持续。
声明没有披露收入、债务、员工安排，也没有承诺历史文章将如何保存。因此可以确认的是“停止出版”的决定及其给出的总体理由，不能据此进一步断言具体破产程序、某个平台流量骤降或 AI 抽走读者就是直接原因。对于一个兼有报道、分析和意见写作的老牌网络媒体，其档案能否继续访问，也需要与停止更新本身分开核查。
HN 热度 635 points | 评论 259 comments | 投稿者：mkeeter | 发布时间：2026-11-06 04:03:29 +08:00 #
https://news.ycombinator.com/item?id=50383739
- 早期作者和文化评论留下了鲜明记忆，读者惋惜的是有独特编辑声音的网络出版物逐渐消失。
- 也有老读者认为网站后来失去吸引力，停刊的遗憾并不意味着他们认可其所有阶段的编辑方向。
- 一位长期独立出版者分享捐款减少、长期亏损与创作精力下降的经历，说明坚持出版也有持续的个人成本。
- 支持出版不必只能依赖侵入式广告，但简单、透明的展示广告能否获得足够收入仍是难题。
- 部分读者报告旧书签已返回 410，并担心喜爱的文章消失，保存历史内容需要在关停时明确安排。
- 有人区分原创采访与评论分析的经济处境，认为个人专家和独立渠道兴起改变了传统媒体中介的价值。
- 讨论新闻业就业萎缩时需要区分纸媒与所有媒介，不能把报纸岗位降幅直接当成整个新闻行业的降幅。
- Salon 曾开源的 Bricolage 编辑发布系统也被读者记起，媒体的技术贡献可以与内容遗产一同留下。
7. ASN 用户反映 GrapheneOS 上的 Wero 支付受阻 (Dutch ‘idealist’ bank ASN blocks non-Google Android, including GrapheneOS) #
https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105
这是一条始于 2022 年的银行应用兼容性问题帖，近期因 ASN Bank 接入 iDEAL/Wero 后的检查重新受到关注。2026 年 10 月以来，多名 GrapheneOS 用户报告付款因设备或应用“不符合安全要求”受阻；有回复指向 1.36.3 及后续版本，但也有相同版本能完成部分交易的反馈。讨论进一步区分旧的 iDEAL/Wero 路径与新的 Wero 流程，不能把单次成功或失败推广到所有支付功能。
用户贴出的 ASN 投诉回复称，银行遵循相关支付体系的共同安全要求，正在研究未来支持其他系统，但无法承诺时间。另一份转贴的 EPI/Wero 回复强调应用与运行系统完整性，并以此解释使用 Google Play Integrity；帖内开发者则反驳硬件证明只能验证密钥、不能验证系统与应用的说法，指出替代系统签名密钥可以纳入信任。
这些属于公开兼容性测试、往来邮件转贴及技术争论，并非银行正式发布的完整故障调查。其他银行上存在可用案例，也说明结果可能取决于具体集成与流程。HN 标题中的“封锁非 Google Android”过于概括，已核对内容更直接支持的是特定 GrapheneOS 用户在 ASN 的部分 Wero 支付路径遭到拒绝。
HN 热度 608 points | 评论 399 comments | 投稿者：microtonal | 发布时间：2026-11-06 17:27:12 +08:00 #
https://news.ycombinator.com/item?id=50390124
- 仅凭类名处于银行命名空间或请求发往银行服务器，尚不足以确定限制究竟由银行、支付规范还是集成组件决定。
- 应区分 Google 的认证名单与硬件证明能力，支持替代系统可以采用维护可信签名密钥等路线。
- 银行往往优先选择容易通过审计的行业流程，支持小众系统的成本与责任压力可能比技术可行性更影响决策。
- 如果长期缺少安全更新的原厂系统仍能通过，而持续更新的替代系统被拒，认证结果就不能直接等同于真实安全水平。
- 网页银行看似提供替代入口，但若最终认证仍依赖手机应用，兼容性限制并没有真正解除。
- 其他银行的警告后继续使用或主动修复兼容问题的案例，表明平台检查并非只有一刀切阻断这一种产品选择。
- 扩大 GrapheneOS 用户量、增加不同价格档的官方支持设备，可能让服务商更愿意投入兼容工作。
- 关键金融服务应保留功能足够完整的替代访问方式，避免设备认证政策把用户锁在少数商业平台上。
8. Motorola Signature 27 宣布支持 GrapheneOS，起价 1,599 美元 (Motorola Signature 27 with GrapheneOS support) #
https://motorolanews.com/motorola-signature-27-2/
Motorola 发布旗舰 Signature 27，称其将成为旗下首款支持 GrapheneOS 的设备，并与 GrapheneOS Foundation 合作满足安全硬件及持续更新要求。公告特别提到高性能 ARM Memory Tagging Extension 实现，用于帮助缓解内存安全问题；这不等于所有类型的漏洞都能被硬件消除。
新机配备 Snapdragon 8 Elite Extreme Gen 6、7000mAh 典型容量电池、90W 有线及 50W 无线充电，承诺七年系统升级。影像配置包括 5000 万像素主摄、2 亿像素潜望长焦与专门的 EVS 动作传感器；双层 AMOLED 屏幕标称最高 12,000 尼特，但脚注明确这是特定场景的峰值实验室数据，不是全屏持续亮度保证。
公司同时宣传原厂系统的 Gemini Intelligence 与 Motorola Qira。它们不能被理解为 GrapheneOS 默认附带或强制启用的功能，具体替代系统下的相机、音频等适配也不能由原厂规格自动推定。官方预计未来数月在全球市场推出，建议零售价 1,599 美元起；各地日期与价格需另外公布。因此目前核实的是支持承诺和厂商规格，尚非所有地区都能买到的成熟适配结果。
HN 热度 570 points | 评论 400 comments | 投稿者：monneyboi | 发布时间：2026-11-06 00:01:34 +08:00 #
https://news.ycombinator.com/item?id=50380810
- 1,599 美元的旗舰定位限制了普及价值，用户更希望关键安全硬件和长期支持下放到中端机。
- GrapheneOS 账号澄清这是支持替代系统的整机发布，Motorola 仍有自己的默认系统，不能把 Gemini 宣传当成 GrapheneOS 的功能决定。
- 选择开放系统仍需考虑引导程序、基带与其他固件的信任边界，用户空间开源并不代表整部手机的所有代码都可审计。
- 相机处理、EVS、音频及防抖能否在 GrapheneOS 下充分利用，直接影响高价硬件对实际买家的价值。
- GrapheneOS 账号表示计划像支持 Pixel Camera 一样支持 Motorola 相机应用，但这仍是适配计划。
- 地区上市信息存在差异，GrapheneOS 方面否认美国独占，但也尚不能提供完整国家名单和时间表。
- 引导程序解锁与保修安排、以及银行应用的完整性认证兼容性，仍需要比“支持 GrapheneOS”更具体的说明。
- 更高峰值亮度并非所有场景都更好，有用户希望系统限制应用强制拉满亮度，以免扫码时过曝。
9. 英国拟强制招聘广告披露薪资，具体规则尚待立法 (Britain to make salary disclosure in job ads mandatory) #
路透社报道，英国首相 Andy Burnham 宣布，政府将推动立法，要求雇主在招聘广告中公布薪资，让求职者在投入申请和面试时间前知道岗位报酬。政府希望这既能帮助首次求职的年轻人，也能提高薪酬透明度，减少可能使女性处于不利地位的信息差。
首相办公室引用英国特许人事和发展协会（CIPD）的估算称，略多于五分之二的雇主总是公布薪资区间，不到五分之一总是公布具体薪资。报道将政策放在青年就业的背景中：英国近 100 万名、约占该年龄段 13% 的 16—24 岁年轻人未就业、未在读或接受培训，这一比例属于欧洲较高水平；政府对青年不活跃问题的审查报告预计于 11 月稍后公布。
这仍是待提交议会的立法计划，政府尚未提供具体时间表，不能写成披露义务已经生效。报道还回顾，纽约市于 2022 年要求多数私人雇主披露薪资区间；欧盟于 2023 年通过薪酬透明规则，要求成员国在 2026 年 6 月前转为国内法。英国方案的具体披露形式与实施安排，不能直接套用这些地区的既有规则。
HN 热度 549 points | 评论 420 comments | 投稿者：1659447091 | 发布时间：2026-11-06 15:22:04 +08:00 #
https://news.ycombinator.com/item?id=50389222
- 先做多轮面试才被低价录用的经历，使许多求职者把提前谈清薪资视为避免双方浪费时间的基本条件。
- 公开薪资有助于缩小信息与谈判地位差异，尤其能帮助缺少议价资源的求职者判断机会是否合适。
- 如果允许极宽区间，形式合规仍可能隐藏真正预算，规则需要让公开数字具有实际筛选价值。
- 还应防范面试后改职位级别或换成另一个低薪岗位，否则招聘方可能绕过披露要求。
- 透明区间与优秀候选人的个别议价可以并存，不能在细则未定时就假定广告上限必然成为法律工资上限。
- 奖金和股权占比较高的岗位需要说明总薪酬构成，只列基本工资可能仍让比较失真。
- 禁止询问现薪或历史薪资被提出作为补充办法，避免过去的不公平待遇继续决定下一份工作报价。
- 公开岗位级别和能力标准，比只公开每个人的工资更有助于解释差异并处理内部公平争议。
10. Mark Cuban 指责 Facebook 放行冒名诈骗广告，报道重提 160 亿美元内部估算 (Cuban: Facebook knowingly runs AI deepfake scam ads; docs say $16B fraud revenue) #
https://finance.yahoo.com/technology/ai/articles/mark-cuban-says-facebook-knowingly-213000020.html
Yahoo Finance 刊载的 Moneywise 文章援引 Mark Cuban 在播客中的指责：有人用 AI 仿造其面孔和声音，兜售他从未销售过、标价 294 美元的所谓糖尿病“疗法”，受骗者还会发邮件向他追问。他认为 Facebook 明知广告具有欺诈性仍让其传播；这是他的指控，不能直接写成法院已确认的平台故意行为。
文章把这些经历与路透社 2025 年 11 月公布的 Meta 内部文件报道联系起来。该报道中的估算涉及 2024 年约 160 亿美元、约占全年收入 10% 的诈骗及违禁商品广告收入；它不是 2026 年已经审计确认的诈骗利润，也不应全部算成 AI 深伪广告收入。文章还转述内部高风险广告量与封禁阈值，说明争议集中在风险识别后为何仍可继续投放。
Meta 对路透社回应称，文件被选择性呈现，10% 估计粗略且范围过宽，并称用户诈骗广告投诉下降、已移除大量相关广告。Moneywise 就 Cuban 的说法另行询问 Meta 时，未及时获得回应。文章的新闻价值是把冒名者遭遇、平台激励与既有调查放在一起，既需保留对诈骗的严重指控，也需保留统计年份、收入类别与公司的反驳。
HN 热度 491 points | 评论 222 comments | 投稿者：randycupertino | 发布时间：2026-11-06 07:09:57 +08:00 #
https://news.ycombinator.com/item?id=50385870
- 用户反复举报明显的假冒与夸张广告却得到不违规答复，削弱了对平台审核机制的信任。
- 主张更强责任的一方认为，平台主动收费并分发广告，就应承担核验与传播后果，不能仅归咎于算法。
- 一位前媒体买手称，大客户曾可通过内部关系撤销广告拒绝，商业规模可能影响实际审核待遇。
- 广告主实名核验与风险评估被提出作为治理方向，使平台知道自己正在为谁放大传播。
- 审核成本与广告收入之间存在激励冲突，对高风险广告加价而非停投尤其引发对收益分配的质疑。
- 提出平台赔偿或刑责之前，仍需区分现有法律的执行与新增责任制度，笼统要求追责不等于已有可行实施路径。
- 有人主张把广告限制为用户主动查询的标准化商品目录，以减少平台主动推送和操纵注意力的空间。
- 讨论提醒这组内部收入数字来自较早的路透社调查，不能把旧估算当作本轮才发生的新披露。