信息流

最近 3 天,共 224 条

社区

Show HN: Kairos – Open-source risk and fraud decisioning platform

Show HN:Kairos —— 开源风险与欺诈决策平台

github.com93 pts23 comments

HN 的各位好,我是来自 Finic 的 Ayan。我们正在推出 Kairos,它是 Sift、Sardine 以及其他实时欺诈决策平台的开源替代方案。Kairos 致力于解决传统决策工具面临的两大难题:缺少可用于训练的标注数据,以及应对不断变换手法的欺诈者。1. 传统欺诈解决方案使用 XGBoost 等 ML 模型来检测欺诈,但这些模型依赖高质量的标注数据,而许多企业并不具备这样的数据。为此,我们在 XGBoost 和逻辑回归等传统模型之外,还使用了“System One”决策模型。这样你就可以把诸如“这是不是一次性邮箱”这类自然语言问题纳入决策流程,从而无需依赖大量标注数据。这也能让你捕捉欺诈中更偏非结构化的特征,而这正是 XGBoost 模型难以处理的。2. 欺诈团队面对的是不断改变行为以绕过现有检测逻辑的活跃对手。你可以训练一次检测模型或定义一次规则集,但几周之内它就会过时,因为欺诈者会摸清你的检测逻辑。这意味着你需要一个团队定期训练模型,并根据新的欺诈模式更新规则。这通常需要一个庞大的数据科学/ML 团队。Kairos 通过引入 MCP server 来解决这个问题,让你的 agent(Claude Code、Cursor、Codex 等

社区

Ask HN: What's your current AI agentic setup?

Ask HN:你当前的 AI 智能体配置是怎样的?

news.ycombinator.com219 pts222 comments

我很好奇 HN 上的人日常如何使用 AI,于是列了一组我觉得可能有意思的问题。当然不必每个问题都回答,我只是想大致了解人们如何使用 AI。1)你个人付费订阅了哪些 AI 服务?(Claude、ChatGPT/Codex、Cursor 等)——哪些档位?——你是否从同一家提供商购买了多个订阅(例如两个 Claude 账号)?2)你是否在使用这些订阅之外的模型(或改用其他模型)?例如按量付费 API、OpenRouter,或本地托管模型。——哪些模型和提供商?3)你使用哪些编码 harness 和界面?是坚持默认 CLI 或 IDE 集成,还是使用 OpenCode、Pi、Aider、Muse Code 或自建 harness 等替代方案?——是什么促使你切换 harness(如果你切换过)?4)你是否使用任何智能体编排或 swarm 工具?——例如 Munder Difflin、Gas Town、Ruflo,或自定义工具。5)你是否使用更广泛的智能体平台,如 OpenClaw / Hermes Agent / Grok bot / Dots / Muse?——如果使用,主要用例是什么?----- 我知道我的工作流与一年前相比已有很大不同,所以如果能记录下今天人们在使用什么以及为什么使用,会很有意思。

社区

WorkOS reports security breach

WorkOS 报告安全漏洞

news.ycombinator.com46 pts6 comments

目前尚未发布在其网站或 Trust center 上,但我们收到了 WorkOS 发来的以下数据泄露通知:我们写信通知您,我们于 2026 年 10 月 30 日检测到一起数据安全事件,目前仍在继续调查。我们重视您的信任,并希望在调查继续进行期间让您了解最新情况。事件经过:2026 年 10 月 30 日 16:39 UTC,WorkOS 检测到针对某个内部业务系统的异常流量。我们的调查发现,有证据表明此次攻击很可能由 ARTEX 驱动——这是一个 AI 辅助的自主渗透测试框架——来自位于香港和中国的 IP 地址。未经授权的行为者获取了对我们销售和营销工具所使用的某个内部 API 的访问权限。通过该服务,它能够访问我们 Salesforce 和 Snowflake 实例中的数据。这些系统保存着业务联系人信息、账户和商业信息、聚合且去标识化的产品使用指标、营销联系人以及支持工单。这包括 CRM 信息,例如 WorkOS 客户的姓名、电子邮件地址、电话号码、公司邮寄地址和其他业务信息。我们没有证据表明您的应用数据被访问。我们也没有证据表明任何生产环境的 WorkOS 服务被访问或受到影响。我们当前的分析表明,此次事件仅局限于 CRM 和客户支持数据。……

社区

OpenAI seems to be silently re-enabling model training on Codex chats

OpenAI 似乎在悄悄重新启用对 Codex 对话的模型训练

news.ycombinator.com390 pts121 comments

我们公司非常担心通过提示词把知识产权泄露给前沿实验室,所以大家都很注意在 Codex、Claude Code 等工具中关闭数据共享。但昨天我和同事发现,Codex 里的这个设置被悄悄重新启用了。我们没有人主动重新选择加入。你可以在这里检查自己的设置:https://chatgpt.com/settings/data-controls。找“Improve the model for everyone”这一项。想知道这是个别问题还是更普遍的情况。补充:看起来之前已经有人提到过 https://news.ycombinator.com/item?id=49643556 补充:据说你也可以在这里关闭数据共享:https://privacy.openai.com/policies?modal=take-control