Hacker News Digest

Сообщество ностальгирует по VB6 за мгновенный доступ к свойствам, визуальный редактор с палетой и таблицей свойств, генерацию кода и возможность отладки с пошаговым выполнением и правкой кода во время выполнения. Современный браузерный IDE хвалят за скорость запуска, но критикуют за визуальные баги: искажённый внешний вид, проблемы с не визуальными контролами и рендерингом текста, отсутствие отладки и ограниченный доступ к системным функциям (например, ODBC) из-за генерации HTML вместо .exe. Участники отмечают юридические риски использования товарного знака Microsoft и предлагают улучшения: запуск в VM с Windows XP/95 для точного сравнения, добавление небольшого Win32‐слоя, использование 98.css и box‐shadow‐хаков для стиля Windows 98, а также применение AI‐генерации кода для восстановления RAD‐опыта, близкого к VB6.

Более 75% новых автомобилей по всему миру оснащены встроенным интернет-доступом, превращая их в «смартфоны на колёсах», которые постоянно обмениваются данными с производителями и третьими сторонами. В рамках масштабного исследования, проведённого совместно с Consumer Reports, были протестированы 21 поздняя модель автомобиля и 30 сопутствующих мобильных приложений. Результаты показали, что 19 из 21 автомобиля передавали данные хотя бы на один сторонний домен, включая рекламные и трекинговые сервисы, а семь из 30 приложений передавали конфиденциальные идентификаторы, такие как VIN или геолокация, третьим лицам. Особенно тревожно, что данные, собранные автомобилями и приложениями, часто попадают в руки компаний, которые могут перепродавать их страховым фирмам, рекламодателям или брокерам данных без ведома или согласия владельца.

Производители, получив уведомление о результатах, в основном перекладывали ответственность на потребителей, утверждая, что пользователи могут либо принять условия использования, либо отказаться от подключённых функций (например, удалённого запуска или мобильного приложения), либо полностью перестать пользоваться автомобилем — что фактически лишает владельцев реального выбора. Единственным исключением стала Honda, которая после disclosure изменила свои практики, прекратив передачу точных геолокационных данных трекерам, связанным с профилированием пользователей. Исследование подчеркнуло значительное расхождение между публичными заявлениями производителей о конфиденциальности и реальными потоками данных, выявляя системную недостаток прозрачности и контроля со стороны пользователей. Авторы призывают к усилению надзора и разработке механизмов, обеспечивающих реальное осознание и управление тем, какие данные собираются и с кем делятся подключённые автомобили.

Обсуждение подтверждает, что даже при отключении телеметрии и GDPR-запросах автомобили продолжают собирать данные (например, адреса в навигаторе), как заметил @hecturchi на примере Audi. Пользователи с опытом в тех-индустрии считают заявления производителей о защите данных бессмысленными, а @moffkalast указывает, что бесплатный мобильный трафик означает, что пользователь является продуктом, а не клиентом. @longhaul отмечает отсутствие выбора: либо полный сбор данных, либо неработоспособность функций. Многие участники (@codegeek, @mattanimation, @Noaidi, @indymike) перешли на автомобили до 2015 года, считая отсутствие Bluetooth, Wi-Fi и телеметрии единственным надежным способом избежать слежки и преимуществом в плане надежности. @allenrb делает покупку подержанных авто стратегией защиты семьи от цифрового слежения. @OutOfHere полностью отказывается от подключения телефона, используя внешние крепления. @_heimdall подчеркивает потерю ремонтопригодности: например, Chevy Volt блокирует зарядку из-за программного алерта, требуя визита к дилеру. @rf15 отмечает, что тесты не охватывают китайские модели (например, BYD). @randomhacker123 и @pnw считают методологию статьи неполной, так как она проверяет только домены, а не содержимое трафика. Советы по минимизации слежки: — @sounds: в 2025 Acura Integra можно отключить обмен данными, но система будет показывать желтый индикатор. — @atmavatar: избегать продуктов с трекерами и отключать GPS, Wi-Fi и сотовые антенны. Дискуссии: — @mistrial9 считает позицию пассивного принятия слежки пораженческой, напоминая об успешной защите прав потребителей в прошлом. — @TFNA и @derwiki сомневаются в реализуемости таких мер, предполагая, что отключение антенн может аннулировать страховку или вызвать подозрения.

SQLDoom переносит оригинальный Doom 1993 года полностью в SQL: логика игры и рендерер реализованы как запросы к базе данных CedarDB. Игровой цикл работает с оригинальными 35 FPS, а рендерер генерирует полный буфер кадра 320×200 пикселей до 60 Гц на ноутбуке. Python используется только для обработки ввода, синхронизации таймингов и вывода полученного битмапа. Поддерживается мультиплеер — deathmatch на четырёх слотах, доступный через публичные серверы в ЕС и США. Для рендеринга используется BSP-дерево, как в оригинале, что позволяет корректно упорядочивать глубину, накладывать текстуры, обрабатывать наклонные стены и переменную высоту пола — в отличие от предыдущего проекта DOOMQL, основанного на упрощённом рейкастинге. Хотя SQLDoom медленнее нативного бинарника из-за множества уровней абстракции, разрыв оказался неожиданно мал благодаря оптимизатору CedarDB и JIT-компиляции в LLVM. Для запуска требуется CedarDB Community Edition, Python с psycopg2 и pygame, а также IWAD-файл Dooma (shareware-версия доступна через пакетный менеджер). Исходный код доступен на GitHub, а играть можно прямо сейчас via веб-интерфейс, где при заполненных слотах игрок помещается в очередь, но может продолжать исследовать игровое состояние через SQL-запросы. Проект демонстрирует, насколько далеко можно зайти, используя СУБД не только для хранения данных, но и как платформу для выполнения сложных вычислений в реальном времени. John Carmack называют гением за то, как он извлёк максимум из ограниченного железа 1993 года — подход, который теперь находит отклик даже в неожиданных средах вроде SQL.

SQL способен реализовать сложную игровую и бизнес‐логику: 5900 строк SQL заменяют ~9000 строк C, обеспечивая полноценный цикл рендеринга и физики. Хранение состояния в таблицах гарантирует атомарность и согласованность, устраняя потерю данных. Однако при большом числе игроков возникают проблемы с блокировками и масштабируемостью. Отладка хранимых процедур, отсутствие контроля версий и культурные барьеры делают такой подход спорным в реальных проектах. В полупроводниковом производстве процедуры использовались для ежедневного изменения правил сотнями пользователей на копии продакшн‐БД, но копировать продакшн‐БД ежедневно нереально для крупных систем из‐за объёма данных. Современные альтернативы (например, функции SpacetimeDB) и ограниченный набор стандартных функций в MSSQL снижают привлекательность чистого SQL для сложной логики. Рекомендуется держать меняющуюся и сложную бизнес‐логику в приложении, а в базе оставлять только ограничения и простые процедуры как резерв. Использование планировщика запросов как конечного автомата считается инженерным злоупотреблением, несмотря на сокращение кода. Выбор места логики часто определяется корпоративной культурой, а не только техническими факторами: многие избегают «болота» SQL‐логики. Существуют языки, компилирующиеся в SQL, которые можно использовать для реализации алгоритмов внутри БД. Проект уже развернут на EU и US серверах, подтверждая практическую возможность мультиплеерного режима в SQL‐базе. Опыт разработки многопользовательских игр с атомарными транзакциями показывает, что паттерн работает при правильном решении проблем конкурентного доступа (см. Designing Data‐Intensive Applications).

В современных системах можно восстанавливать конфигурацию из кода, но всё равно нужны бэкапы секретов, пользовательских данных и многослойные стратегии, чтобы сократить время восстановления и избежать потери информации. В NixOS система может быть восстановлена из одного текстового файла с описанием конфигурации, но необходимо также сохранять секретные ключи (age, sops), иначе восстановление будет неполным. Бэкап приложений часто считается излишним, если их можно быстро переустановить, однако в реальных сценариях время переустановки может быть значительным, поэтому стоит иметь резервные копии критически важных программ. Подход с конфигурационным бэкапом работает примерно в 80 % случаев, но всё равно рекомендуется иметь традиционный бэкап на случай редких сбоев. Для Gentoo рекомендуется сохранять /etc, /etc/portage, /var/lib/portage/world, /var/db/repos, домашние каталоги и корневую файловую систему, чтобы можно было полностью восстановить систему. Если время восстановления bare‐metal превышает время переустановки, следует делать полные образные бэкапы и не забывать сохранять конфигурацию гипервизора для виртуальных машин. Многие комментаторы считают, что статья «Tao of Backup» относится к 1997 году и её советы выглядят устаревшими в контексте современных облачных решений. Для облачных бэкапов удобно использовать Hetzner Storage Box совместно с rsync или restic, что обеспечивает дешёвое и надёжное хранение данных. Виртуальные машины часто резервируют с помощью Veeam, что покрывает как образные бэкапы, так и физические серверы. При использовании NixOS важно не забывать добавить в бэкап файлы с секретными ключами, которые обычно находятся вне репозитория и имеют строгие права доступа. Большинство участников согласны, что регулярные бэкапы критически важны, даже если система может быть воссоздана из кода, потому что данные пользователей часто не восстанавливаются автоматически. Хранение резервных копий на физических носителях, таких как магнитные ленты, всё ещё практикуется в некоторых компаниях, но требует надёжного логистического процесса. Для обеспечения отказоустойчивости рекомендуется комбинировать разные уровни бэкапов: образные, файловые и конфигурационные, чтобы покрыть различные сценарии потери данных.

Исследователи предложили два кандидата в материалы для спинтроники — антиферромагнитные полупроводники, способные сохранять магнитный порядок при комнатной температуре и сортировать электроны по спину в энергетических окнах, значительно превышающих тепловые флюктуации. Первый материал, YBaMnFeO₅, был спроектирован с помощью ИИ-агентов и теоретически обладает нулевым чистым магнитным моментом благодаря компенсации спинов_up и_down в неэквивалентных кристаллографических позициях, при этом оставаясь полупроводником со спин-сортировкой электронов. Второй материал, K₂V[Cr(CN)₆], впервые синтезированный в 1999 году, уже демонстрирует экспериментально подтвержденный антиферромагнитный порядок до 376 K (около 103 °C) при почти нулевом чистом магнитном моменте, что делает его многообещающим кандидатом для практического применения. Оба материала относятся к классу люттингер-компенсированных антиферромагнетиков, где противоположно ориентированные магнитные моменты компенсируются, но спины электронов остаются сортированными по энергии, enabling спин-базированное чтение и запись информации без сильных внешних магнитных полей и с высокой скоростью переключения. Авторы подчеркивают, что ключевое преимущество таких материалов — отсутствие рассеивающего магнитного поля, позволяющее плотную интеграцию в устройства, и призывают к повторному синтезу и прямому измерению спин-сортировки в K₂V[Cr(CN)₆] как следующего шага. Все вычислительные данные, код и инструкции для воспроизведения результатов доступны в публичном репозитории на GitHub.

Обсуждение ставит под сомнение заявленные «открытия» ИИ‐агентов из‐за отсутствия экспериментальной проверки и того, что поиск новых кандидатов сводится к обычному DFT‐скринингу известных материалов с упрощённым описанием магнитных порядков. При этом признаётся потенциальная ценность магнитных полупроводников при условии их реального подтверждения. Большинство комментаторов считают, что без экспериментального подтверждения заявленные комнатно‐температурные магнитные полупроводники остаются спекулятивными, поэтому скепсис доминирует. Спор: одни видят в работе обычный DFT‐скрининг, выполнимый аспирантом; другие — демонстрацию ускорения исследований ИИ‐агентами. tedsanders отмечает, что антиферромагнетизм — лишь один из магнитных порядков, а статья упрощённо делит магнетизм на ферро‐ и антиферромагнетизм, игнорируя диа‐ и парамагнетики. dev_l1x_be описывает процесс агентов: генерация структур → DFT‐расчёты на уровнях PBE+U и HSE06 → получение энергетических щелей и спиновых окон. Несколько комментариев указывают, что «комнатно‐температурный полупроводник» не нов, поскольку большинство полупроводников работают при комнатной температуре; новизна — в магнитном порядке. Второй кандидат KV[Cr(CN)6] уже описан в работе 1999 года, поэтому утверждение о «новом открытии» некорректно. Комментаторы советуют профинансировать синтез и тестирование материалов, привлечь специалистов для экспериментального подтверждения предсказаний перед публичным анонсом. Обсуждение подчёркивает тенденцию компаний вроде vals.ai публиковать гиперболизированные LLM‐результаты, часто переиспользуя известные данные, что вызывает опасения по поводу маркетинга вместо реального вклада. Некоторые считают, что реальный коммерческий потенциал комнатно‐температурного магнитного полупроводника может превзойти типичные доходы от AI‐бенчмарков. Ссылка на скандал вокруг LK‐99 часто используется как предостережение, подчёркивая необходимость строгой проверки и рецензирования AI‐генерируемых заявлений в материаловедении.

В Сибири скончалась 28-летняя сотрудница античумного института в Иркутске, Дарья Шипилова, после того как заболела на работе. Она умерла 2 октября в больнице Шелёхова, и пока не установлено, как именно она заразилась. Российские СМИ сообщают о возможном инциденте в лаборатории, но официально это не подтверждено. После её смерти институт был закрыт, более 60 сотрудников изолированы внутри здания, им приходится спать на полу и стульях, а родственники могут передавать еду только через контрольный пункт. Аналогичные карантинные меры введены в нескольких больницах Иркутска и окрестностей.

Госсекретарь США Марко Рубио заявил, что Вашингтон внимательно следит за ситуацией, хотя не видит в ней повода для тревоги, но считает необходимым сохранять бдительность. Он отметил, что ограниченные контакты между США и Россией снижают риск распространения, но любые вспышки опасных инфекций требуют внимания. Российские власти дают противоречивые сигналы: сначала глава Бурятии заявил о смерти от чумы, позже поправил себя на «возможно», а Роспотребнадзор назвал причиной пневмонию неизвестной этиологии, заявив, что тесты не обнаружили возбудителей, связанных с её работой, и что эпидемиологическая ситуация стабильна. Тем не менее, власти призывают к спокойствию, утверждая, что все контакты находятся под наблюдением и пока не проявляют симптомов. Эксперты считают, что случай, вероятно, изолирован и не приведёт к эпидемии благодаря доступным антибиотикам и контролю над контактами.

Пневмоническая чума — самая заразная форма и без антибиотиков смертельна в течение 24 часов. Бубонная чума при современном лечении антибиотиками легко излечима, риск пандемии низок. В США зафиксирован первый случай смертельной пневмонической чумы в Аризоне с 2007 года. Есть опасения, что в России мог быть использован модифицированный штамм чумы, связанный с биологическим оружием, и что власти ставят репутацию выше сдерживания инфекции. Другие считают, что медийный ажиотаж преувеличен и угрозы глобальной пандемии нет. После COVID‐19 общество стало более чувствительно к вспышкам, что приводит к завышению риска. Чума — бактериальная инфекция, лечится антибиотиками, в отличие от вирусов. Сравнение летальности нелеченой чумы (100 %) и леченой COVID‐19 (≈1 %) некорректно. Рекомендуется следить за ситуацией, но паниковать преждевременно не стоит.

GrapheneOS не может завершить порт на Pixel 11 из-за отсутствия поддержки аппаратного тегирования памяти (MTE) в прошивке, firmware и, вероятно, самом железе — функция, которую Google, по-видимому, отключил для экономии. MTE используется GrapheneOS по всей системе, включая ядро и стандартные процессы, и значительно повышает защиту от удалённых и локальных эксплойтов. В отличие от этого, Pixel 8 и новее имеют MTE, а Apple реализовала аналогичную технологию (MIE) в iPhone 17 как всегда включённую функцию высокого качества.

Хотя Pixel 11 получил улучшения вроде постквантовой проверки загрузки (ML-DSA), Titan M3 и замену модема на AOSP IMS, эти плюсы перевешиваются потерей MTE, удорожанием и слабыми аппаратными обновлениями: тот же GPU, уменьшенная RAM в базовых Pro-моделях и лишь догоняющий Qualcomm-модем. По сравнению с Snapdragon 8 Elite Gen 5, Pixel 11 отстаёт по производительности CPU и GPU, а также по радиомодулю. GrapheneOS настоятельно рекомендует не покупать Pixel 11, предлагая вместо этого Pixel 8, 9 или 10 — устройства с MTE и лучшим соотношением цены и безопасности, либо ждать поддержки Motorola-устройств, где MTE присутствует.

Pixel 11 имеет аппаратную поддержку MTE, но она отключена в прошивке. GrapheneOS не будет поддерживать устройство, пока MTE не будет включена официально на уровне ОС, даже если функция появится в Android 17 QPR2 Beta или в режиме developer option. Пользователи считают, что Google пожертвовал безопасностью ради снижения стоимости, что делает обновление нецелесообразным. Многие решили пропустить Pixel 11, оставшись на Pixel 8 или 10a из-за минимальных улучшений новой модели. При этом Pixel 8 подвержен массовым сбоям материнских плат через два года эксплуатации. Pixel 10a и 9a считаются последними надежными моделями с поддержкой GrapheneOS и без агрессивных функций вроде Gemini. Опыт владельцев Pixel 6, 7 и 10 подтверждает, что покупка предыдущих моделей по сниженной цене — оптимальная стратегия. Несмотря на это, выгодные предложения трейд-ин на Pixel 11 в 2024 году делают апгрейд экономически привлекательным. Среди пользователей ведутся споры: одни полагают, что MTE отключена из-за аппаратных проблем или в интересах спецслужб, другие обсуждают целесообразность использования устройств Google для обеспечения безопасности через GrapheneOS. Рекомендации: — Не обновлять работающий телефон и избегать новых моделей с отключенными функциями безопасности. — Выбирать Pixel 10 или 9a как стабильную альтернативу с поддержкой GrapheneOS. — Рассматривать устройства Motorola с предустановленной GrapheneOS от сторонних поставщиков. Отдельно отмечается медленная реакция EU-регуляторов на антиконкурентные действия Google. Сравнение с Apple считается неуместным, так как Apple полностью запрещает альтернативные ОС, в то время как Google лишь ограничивает открытость Android на практике.

Cloudflare запустила в бета-версии Web Search API — инструмент, позволяющий AI-агентам и приложениям выполнять поиск в интернете и основывать ответы на актуальных данных, а не полагаться на устаревшие знания модели или попытки угадать правильные URL. На старте доступны три провайдера: Ceramic.ai, Exa и Linkup, все они поддерживают Zero Data Retention при запросах через Cloudflare и соблюдают стандарты сканирования проверенных ботов.

API интегрирован с AI Gateway, поэтому запросы логируются и тарифицируются по стандартным ценам провайдеров без наценки, а также допускается использование собственных API-ключей. Вызов возможен через REST-запрос или привязку AI в Cloudflare Workers, как показано в примерах с поиском активностей в Солт-Лейк-Сити осенью. Для начала работы рекомендуется ознакомиться с руководством по использованию.

Тред раскрывает проблемы использования Web Search API от Cloudflare: ограничения на хранение и перепродажу результатов, сомнения в заявленном нулевом хранении данных, значительные различия в ценах и качестве провайдеров, а также наличие более дешевых и гибких альтернатив (самохостинг, SearXNG, Firecrawl). Пользователи ставят под вопрос добавленную ценность посредничества Cloudflare по сравнению с прямым доступом к провайдерам. Некоторые пользователи указывают, что провайдеры, заявляющие о Zero Data Retention, на самом деле могут сохранять данные, как показал @jasonjmcghee, сравнив информацию на странице провайдера Exa, где Zero Data Retention указано как "No". Вопрос о том, действительно ли Cloudflare сохраняет запросы в своих логах, поднимает сомнения в полной анонимности: @anon373839 задаётся, сохраняет ли сама Cloudflare запросы, даже если провайдеры обещают нулевое хранение. Ценовые различия между провайдерами огромны: Ceramic.ai $0.25, Linkup $5, Exa $7 за 1000 запросов, и пользователи отмечают, что такие цены значительно выше альтернативных сервисов вроде Serper.dev или Luna. Качество выдачи у разных провайдеров сильно варьируется: @freakynit сообщает о почти нулевых результатах от Ceramic.ai, а @hrideshmg отмечает стабильную работу собственного self‐hosted решения Firecrawl. Для снижения зависимости от Cloudflare и контроля над данными рекомендуется использовать self‐hosted решения (Firecrawl, SearXNG) или объединять несколько провайдеров через собственный слой, как делает @hmartin в TypeScript‐пакете. Многие считают, что основная выгода Cloudflare — упрощённый доступ из Workers и единый лог, но это не компенсирует более высокие цены и потенциальные ограничения по хранению данных. Если требуется интеграция с уже существующими агентами на Cloudflare Workers, стоит сравнить стоимость с Brave Search API, как предлагает @ByeByeSpace, чтобы выбрать более экономичный вариант.

В Дании выявлена масштабная утечка персональных данных: злоумышленники использовали легальный доступ одной компании к национальной базе CPR, чтобы получить имена, адреса и CPR-номера около 8,8 миллиона граждан. Утечка не затронула тех, кто оформил защиту своих данных — их информация осталась недоступной.

Администрация CPR немедленно отключила доступ компании, уведомила надзорный орган Datatilsynet и передала дело в полицию. Ведётся расследование в сотрудничестве с экспертами и государственными структурами. Инцидент подчёркивает риски, связанные с широким доступом к централизованным реестрам, даже при формальном соблюдении законов.

Утечка CPR-номеров в Дании произошла из-за неограниченного легального доступа компаний к национальной базе через API, а не из-за взлома. CPR-номер используется как универсальный идентификатор для доступа к медицинским, банковским и государственным сервисам, что делает его критически ценным. Доступ к базе предоставляется без ограничений на объём или частоту запросов, позволяя любому сотруднику компании экспортировать данные всей популяции. Население Дании — около 6 млн, но утечка затронула 8,8 млн записей, включая данные умерших и бывших резидентов, что указывает на хранение исторических данных в базе. Несмотря на наличие MitID как двухфакторной системы аутентификации, утечка CPR-номеров ставит под угрозу целостность системы, так как номера используются как первичный идентификатор во многих сервисах, где двухфакторная аутентификация не применяется (например, аптеки). Цифровизация государственных услуг в Дании развивалась без должного акцента на кибербезопасность, и IT-инфраструктура часто управляется другими министерствами, а не отдельным ведомством. Аналогичные утечки произошли в Польше (20 млн медицинских записей) и Франции (678 тыс. налоговых записей), указывая на системную проблему в ЕС. GDPR не предотвратил такие инциденты: штрафы недостаточны для стимулирования инвестиций в безопасность, а закон не применяется к государственным системам в полной мере. Спор о публичном доступе к данным (как в Швеции через hitta.se) не решён: одни считают, что прозрачность снижает риск злоупотреблений, другие — что это лишь легитимизирует эксплуатацию данных и не заменяет защиту. Для снижения рисков необходимо: рассматривать CPR-номер как имя пользователя, а не пароль, требуя дополнительный фактор аутентификации; обязывать компании анонимизировать или хешировать данные при тестировании; вводить уголовные наказания для ответственных лиц внутри компаний; ограничивать доступ к CPR только тем организациям, которые действительно нуждаются в данных для законных функций, и проводить строгий аудит всех запросов. Утечка подтверждает, что персональные данные в Дании давно не являются секретом — они доступны через легальные каналы, делая инцидент не новостью, а масштабным проявлением уже уязвимой системы. Цифровая идентификация на основе национальных номеров фундаментально уязвима при отсутствии контроля над доступом.

Жительница Флориды использовала чат-бота Claude в качестве личного дневника, записывая в него мысли и планы, включая детали предполагаемого насилия. Одна из записей содержала упоминание о намерении совершить стрельбу в общественном месте, что вызвало тревогу у системы модерации Anthropic. Компания, следуя своим правилам безопасности и обязательствам по предотвращению вреда, передала соответствующую запись в правоохранительные органы. После этого женщина была задержана и предъявлено обвинение в совершении преступления, связанного с планированием насилия. Случай подчеркивает, как ИИ-ассистенты могут непреднамеренно становиться частью цепочки событий, ведущей к реальным последствиям, особенно когда пользователи делятся опасными намерениями в диалогах с моделями. Anthropic подтвердила, что действовала в рамках своей политики использования, направленной на предотвращение насилия и защиту общественной безопасности. Инцидент также поднял вопросы о границах конфиденциальности при взаимодействии с ИИ и ответственности разработчиков за мониторинг контента. Хотя Claude не предназначен для хранения личных данных вроде дневника, его использование в таких целях может привести к непредвиденным выводам системы безопасности. Случай стал примером того, как эческие safeguards в ИИ могут срабатывать в реальных ситуациях, даже когда пользователь не ожидал такого вмешательства. Это также подчеркивает важность осознанного использования ИИ-инструментов и понимания их ограничений в вопросах приватности и безопасности.

Флоридский закон 836.10 считает угрозу совершённой, если она записана в электронном виде и доступна потенциально другим лицам — не требуется направление конкретному получателю. Пользовательское соглашение Anthropic прямо разрешает проверку контента, поэтому сбор данных не является шпионажем и имеет правовую основу. Использование чат‐бота как личного дневника лишает пользователя ожидания конфиденциальности: записи принадлежат сервису и могут быть переданы правоохранительным органам. Некоторые комментаторы видят в этом риск «преступления мысли», так как сложно различить роль‐игру и реальные планы, опасаясь преследования за гипотетические высказывания. Для снижения риска рекомендуют самохостинг моделей или API без автоматической модерации, где пользователь контролирует передачу данных. Ситуация иллюстрирует дилемму ИИ‐компаний между безопасностью общества и приватностью пользователей; в США есть прецеденты передачи подобных записей полиции.