OKHK 👀
- MCP协议曝设计级RCE漏洞，Anthropic拒绝改架构
安全公司 OX Security 近日披露，Anthropic 主导的开放协议 MCP（Model Context Protocol，AI 代理调用外部工具的事实标准）存在设计层面的远程代码执行漏洞。攻击者可在任何运行有漏洞 MCP 实现的系统上执行任意命令，拿到用户数据、内部数据库、API 密钥和聊天记录。漏洞不出在实现者的编码失误，而在 Anthropic 官方 SDK 处理 STDIO 传输时的默认行为，Python、TypeScript、Java、Rust 四个语言版本都中招。
STDIO 是 MCP 的一种传输方式，让本地进程通过标准输入输出通信。官方 SDK 里的 StdioServerParameters 会按配置里的命令参数直接启动子进程，开发者如果没额外做输入清洗，任何能走到这一步的用户输入就会变成系统命令。OX Security 把攻击面归成四类：配置界面直接注入命令；拿白名单里允许的命令加行标志绕过清洗（例如 `npx -c <命令>`）；在 IDE 里用提示注入改写 MCP 配置文件，让 Windsurf 这类工具无需用户交互就跑起恶意 STDIO 服务；以及借 MCP 市场的 HTTP 请求偷偷塞进 STDIO 配置。
OX Security 给的数字：受影响软件包累计下载超 1.5 亿次，公开可访问的 MCP 服务器超 7000 台，合计暴露最多 20 万个实例、涉及 200 多个开源项目。团队累计提交 30 余份责任披露、拿到 10 个以上高危或严重级 CVE，覆盖 LiteLLM、LangFlow、Flowise、Windsurf、GPT Researcher、Agent Zero、DocsGPT 等 AI 框架与 IDE；测试过的 11 家 MCP 包仓库里有 9 家能被这种手法塞进恶意配置。
披露后，Anthropic 回应称这是「预期行为」（by design），STDIO 的执行模型属于「安全的默认设计」，并把输入清洗的责任划给开发者，拒绝在协议或官方 SDK 层面改动。DocsGPT、LettaAI 等厂商已自行发补丁，Anthropic 参考实现的默认行为未变。
MCP 已是 AI 代理接外部工具的事实标准，OpenAI、Google、微软都在跟进。根子没修的情况下，任何沿用官方 SDK 默认方式接 STDIO 的 MCP 服务，即使自己没写错一行代码，也可能成为攻击入口。
信源：https://thehackernews.com/2026/04/anthropic-mcp-design-vulnerability.html - 费了一番功夫修了深色类微信主题。
彻底重构了原 CSS，解决了很多问题，极大改善了低灰阶的可读性。在一些细节的强调色上与微信更像了。
该主题主要在 tdesktop 上测试，移动端优先级不高（才不是懒得测呢）
To Devs: 使用 Codex 重构了很多色值引用，现在灰度背景色、前景色、绿色强调色的变量更集中了，可以简单改几处就换掉几乎所有地方的强调色。如果有谁想改自己的主题，欢迎在本主题基础上更改，比官方的好很多。
https://t.me/addtheme/NahidaModern因为是绿色所以还用 Nahida🍃了
亮色版本请直接使用：
http://t.me/addtheme/WeChat_v81
由于不存在灰阶损失，各方面都还不错TelegramNahida🍃Modern - Google AI Pro 和 Ultra 订阅现已可用于 Google AI Studio
https://blog.google/innovation-and-ai/technology/developers-tools/google-one-ai-studio/Google
Start vibe coding in AI Studio with your Google AI subscription.Starting today, Google AI Pro and Ultra subscribers get increased usage limits in Google AI Studio. This update also includes access to Nano Banana Pro and Gemini Pro mo… 薅太狠，地主家也没余粮了
https://fxtwitter.com/aiandcloud/status/2046398850273824917FxTwitter · github.blogJintao Zhang (@aiandcloud)看吧，GitHub Copilot 也禁不住被那么薅了 🤣 直接 Pro 中会把 Opus 模型移除，也不允许新注册的 Pro/Pro+/student 了。
这次整体策略精准，唯一问题是 Pro+ 中仅保留了 Claude 4.7 （很高倍率）
当然，现在其实 GPT-5.4 效果就挺好的，大多数需求都可以满足，而且是 x1
https://github.blog/changelog/2026-04-20-changes-to-github-copilot-plans-for-individuals/
- 一觉醒来发生了什么 04 月 21 日
#Daily
2026 年 4 月 21 日
🌍 资讯快读
1、超 70 家轮胎企业集体发布“涨价函”
https://www.jiemian.com/article/14279680.html
2、严惩“网络黑嘴”造谣诋毁，最高法例举涉胖某公司案件
https://www.jiemian.com/article/14277711.html
3、喜宝婴幼儿食品疑遭鼠药污染，欧洲多国下架喜宝产品
https://36kr.com/newsflashes/3773879063675399
4、停火协议 22 日到期在即，美伊能否重返谈判桌成谜
https://www.thepaper.cn/newsDetail_forward_33009552
5、赛力斯公布个性化防晕车新专利
https://36kr.com/newsflashes/3774961584407302
👬 即刻镇小报
1、广州市总工会发了一份蓝宝书，主要统计了各个主流行业的劳动者薪酬概况
https://m.okjike.com/originalPosts/69e37de3800201ac687a6624
2、《如果你有多重兴趣，请不要浪费接下来的 2-3 年》
https://m.okjike.com/originalPosts/69e340fad71a18985bf5bb5e
3、这一刻，那个借来的 " 人们 " 维度突然崩了，剩下你赤裸地面对自己的可能性。
https://m.okjike.com/originalPosts/69e3244e25bae56612a2a572
4、关于买房和炒股，这两样是快速走向成熟的方式之一。
https://m.okjike.com/originalPosts/69e2d2e99f3cd84f65c4204c
今日即刻镇小报内容来自 @阑夕 ོ @王紫君 Zima @李继刚 @小野酱大漂亮.AI ，感谢以上即友的创作与分享。界面新闻超70家轮胎企业集体发布“涨价函”“涨价潮”在汽车产业持续蔓延。进入2026年以来，碳酸锂价格大幅反弹、车规级存储芯片供应紧张叠加行业长期竞争，推动整车行业进入成本驱动的调价周期。据不完全统计，今年以来，已有十余家新能源车企宣布涨价或缩减终端优惠。汽车涨价并非孤立现象，其背后是整个产业链成本压力的集中释放，在更上游的轮胎环节，一轮更为密集的价格调整正在展开。 - Kimi K2.6
https://fxtwitter.com/Kimi_Moonshot/status/2046249571882500354
https://www.kimi.com/blog/kimi-k2-6
https://huggingface.co/moonshotai/Kimi-K2.6FxTwitter
Kimi.ai (@Kimi_Moonshot)Meet Kimi K2.6: Advancing Open-Source Coding
🔹Open-source SOTA on HLE w/ tools (54.0), SWE-Bench Pro (58.6), SWE-bench Multilingual (76.7), BrowseComp (83.2), Toolathlon (50.0), Charxiv w/ python(86.7), Math Vision w/ python (93.2)
What's new:
🔹Long-horizon… - 近期gpt卡商大战砸锅事件，非专业视角吃瓜
4 月 15 日
一个打着“公益”旗号的 bot 开始以明显低于正常价格的方式，倾销 GPT Plus 和 Pro 两个档位的直充服务。
此处说的正常价格是指卡商售卖的gpt cdk直充市场价。
4 月 16 日
某论坛开始流传所谓的“恢复订阅”“转移订阅”流程。
虽然原帖明确写了“未验证”，但仍然被不少人当成真消息大范围传播到各个平台并回流到该论坛。
现在回头看，无论是bot 用的渠道还是卡商的渠道，和这篇帖子里猜测的内容基本不是一回事，当时很多说法本质上都只是凭空臆测。
4 月 17 日
有人把上述"教程"用 AI 洗稿后，以非常不专业、也不负责任的方式，把一个未经实操、未经复现的空想的(甚至来源都标注的某论坛)所谓“bug”提交到了 OpenAI 社区，并由此开启了新一轮传播。
4 月 18 日
又有人把“谷歌英区”的内容和前一天 AI 洗出来的所谓“bug”强行缝合，继续衍生出各种版本的所谓“漏洞”“bug 教程”帖子，甚至p图奥特曼或者openai团队回应帖子，场面越来越混乱。
4 月 19 日
“公益” bot 暴毙。
与此同时，OpenAI 开始集中清理和追查通过 bot 渠道流出的订阅。
4 月 20 日
某论坛有人发了所谓“真正的焚决”。
但实际上，那篇帖子只是把4月19日已经(部分)被修复的抓包方案，和真正的 Frida 注入方案硬拼在一起，内容本身就有明显错误。
最典型的问题，就是把 plus-1-month-free-trial 和 plus-1-month-free 混着用——这两个优惠 ID 对应的不是同一个渠道。
刚刚
某个数万订阅用户的频道已经放出了真正可用的 Frida 脚本。
由 @eSIMhelp 整理，非专业视角，如有错误请谅解。 
2025年12月3日上午10时，当江苏、江西组的张杰、陈操、胡超、郭晖等专案组成员一起进驻现场开展核查。在平台“一晾二拖三拒绝”的“太极战术”下，直到晚上11时，整个调查取证工作都没有取得任何实质性进展。
在这个平台企业上下班“高峰期”的特殊时间点，执法人员通过平台企业的工作人员行动轨迹，摸排到了一个他们真正的工作地点。
想尽办法进入办公场所后，郭晖发现一个可疑的办公室。尽管身着执法制服，主动亮明身份，对方仍强行阻止他们进入。在争夺房间门控制权时，郭晖的手被企业员工故意用门挤压造成骨折。郭晖咬牙坚持，直到企业负责人终于松口答应提供数据。然而对方却玩起了“拖字诀”——从开始答应凌晨3时给数据，执法人员等到凌晨5时，又从凌晨5时拖到中午12时，交出的数据却大打折扣。有了第一天的“意外”，专案组专门协调当地公安部门一起进行第二次数据提取取证工作，并请技术总监当面操作。
12月4日晚上11时许，正当专案组在进行调查时，该平台的安保负责人突然情绪失控，当着公安和专案组的面，带着一群人直接冲击办案现场，对执法人员推搡拉扯，发生暴力抗法事件。前一天手部骨折仍坚持工作的郭晖，见状立即上前阻拦。作为一名转业军人，他本能地挡在冲突最前沿，却被迎面推倒在地，头部重重磕在地上。120急救车迅速将他送往医院。
本以为发生如此恶劣事件，该平台会及时提供数据，没想到企业技术总监与企业负责人单独沟通后，技术总监突然自行倒地，也被120急救车送往了医院，当天的调查取证被迫结束。专案组的执法人员跟到医院，医生称该技术总监心脏和身体均无碍。
暴力抗法事件发生后，市场监管总局高度重视，总局领导专门召开专题会议，研究处置工作，并要求总局执法稽查局立即派负责同志赴实地了解情况。12月5日晚上，总局执法稽查局副局长彭增田受命赶到现场处理情况，该平台企业才第二次提供了相关数据。
就在当天，专案组还和属地公安、市场监管部门一起，针对暴力抗法事件与该平台展开谈话。正当双方进行交流时，该平台一名工作人员在A4纸上写下了“沉默”“不说”等字样，提示接受问询的同事。结果被专案组逮个正着，令人震惊且如同电影一样极富戏剧性的一幕出现了——该工作人员竟然将A4纸揉成一团，当着会场所有人的面，“吃”了。
中国质量报- 👀1
- 市监总局4月20日刊《利剑斩“幽灵” 铁拳护民生：依法查处7家电商平台“幽灵外卖”系列案纪实》。
“寻梦”“转单宝”作为服务商接入了拼多多、美团、京东、饿了么、抖音、淘宝、天猫7家平台，为裱花蛋糕店铺提供一键转单给其他经营者的服务，此事违反《网络餐饮服务食品安全监督管理办法》。此外，相关店铺无裱花蛋糕经营资格，未上传或批量伪造食品经营许可证。
市监总局专案组2025年12月3日进驻拼多多取证，首日未能取得进展。执法人员趁当晚23时的“上下班高峰期”意外发现并设法进入了拼多多的一个真实办公场所。在争夺办公室房门时，执法人员的手被挤压骨折。此后12月4日23时，拼多多安保负责人突然情绪失控，带人冲击办案现场。随后，拼多多技术总监突然自行倒地，送医检查心脏无碍。还有员工在会上试图串通对抗被发现后，竟当场吞纸。
最终，拼多多被认定9463家蛋糕店无食品经营资质，交易额9780万元。没收平台抽成所得584万元，另处罚款15.1亿元。
美团7031家无资质，交易额4.0亿元，没收平台所得3626万元，另罚6.9亿元。
淘宝闪购（饿了么）6329家无资质，交易额2.1亿元。没收平台所得1954万元，另罚5.3亿元。
京东43190家无资质，其中4858家有实际交易，交易额7729万元，没收平台所得670万元，另罚6.2亿元。
（中国质量报）
