AI 圈地震:MCP 设计缺陷影响超 20 万台服务器,波及 Cursor、Claude Code 等工具
故渊

AI 圈地震:MCP 设计缺陷影响超 20 万台服务器,波及 Cursor、Claude Code 等工具

OX Security 披露 Anthropic 推出的开源 Model Context Protocol(MCP)在 modelcontextprotocol SDK 的 STDIO 接口存在架构性设计缺陷:该接口在启动本地服务器进程并将控制权移交模型时,会执行任意传入的操作系统命令且缺乏校验,导致超过 20 万台 AI 服务器面临远程代码执行风险。漏洞影响 Anthropic 官方支持的 11 种语言,研究者识别出四类可行攻击(包括对 LangFlow、Letta AI 的会话令牌泄露或中间人替换、绕过输入过滤的 Flowise 攻击,以及无需交互即可在本地执行命令的 Windsurf IDE 的 CVE-2026-30615),多家平台和注册表接受了恶意服务器概念验证提交。Anthropic 在收到通报后仅更新使用警告文档而无架构修复,部分项目已发布补丁,但协议层面根本问题仍未彻底解决。
0 0
1991 年经典电影《纵横四海》首登内地大银幕,4K 高清修复版定档 5 月 3 日
汪淼

1991 年经典电影《纵横四海》首登内地大银幕,4K 高清修复版定档 5 月 3 日

报道:吴宇森执导、周润发、张国荣、钟楚红主演的1991年电影《纵横四海》发布消息,4K高清修复版将于5月3日首次在中国内地大银幕上映(豆瓣评分8.8)。文章附片方剧情简介,讲述三位孤儿在养父教唆下成为艺术品大盗,盗画后被设局分散多年,最终在香港重聚并被迫再次偷画。文末包含购票优惠与返利提醒(每张票可省约5~15元)。
0 0
清源

马斯克下狠命令:供应商要以“光速”推进 TeraFab 晶圆厂项目

报道称马斯克推动名为 Terafab 的大规模芯片制造计划,团队已接触应用材料、东京电子(TEL)、泛林等关键设备供应商,询价光掩模、基板、刻蚀、沉积、清洗与测试设备并了解交付周期。特斯拉与 SpaceX 联合团队寻求快速报价并强调“光速”推进,亦与三星探讨产能合作,英特尔表示参与。Terafab 目标构建年产一太瓦计算能力、以奥斯汀试验产线起步、初期计划月产3000片晶圆,目标2029年开始制造,芯片将用于 xAI、人形机器人和太空数据中心等方向;行业对可行性持怀疑态度,项目尚未下正式订单且技术路线与产地未定。伯恩斯坦估算资本支出高达5万亿至13万亿美元。
0 0
腾讯混元 3D 世界模型 2.0 发布:无缝对接游戏工作流
浩渺

腾讯混元 3D 世界模型 2.0 发布:无缝对接游戏工作流

腾讯开源发布混元3D世界模型2.0(HY-World 2.0)。该模型为多模态世界模型,支持文字、图片、视频和草图等输入,一键生成可漫游、可二次编辑的3D资产(Mesh/3DGS/点云等),并可无缝导出到 Unity、UE 等引擎用于快速生成游戏地图与关卡原型。新版引入 HY-Pano-2.0、WorldMirror 2.0 与 HY-WorldStereo 等技术,实现无需相机参数的360°全景重建、精确的新视角生成、空间一致性记忆和基于 navmesh 的空间理解与角色模式物理交互,同时支持从多视角视频复刻高精度数字孪生。文章主要为产品与技术介绍,并附体验申请、开源代码和技术报告链接。
1 0
何小鹏:做汽车已经是一个巨大痛苦,现在没有任何想法涉足家电领域
沁沧(实习)

何小鹏:做汽车已经是一个巨大痛苦,现在没有任何想法涉足家电领域

小鹏在技术发布会上宣布首款全尺寸旗舰SUV GX开启预售,预售价39.98万元起。何小鹏提到小鹏在空调、车载冰箱等方面与美的、福耀等家电企业合作,认为汽车与家电可联合提升产品品质,但同时表示目前无意进军家电领域,专注汽车业务;他还提到未来十年新能源汽车将与智能体、机器人等领域叠加发展。
0 0
联想来酷 Lecoo 发布全新视觉体系:无限符号、流线设计、来酷橙配色
沁沧(实习)

联想来酷 Lecoo 发布全新视觉体系:无限符号、流线设计、来酷橙配色

联想来酷(Lecoo)于 2026-04-16 发布全新视觉识别系统(VIS),包括新 logo 与标准色“来酷橙”。新标以“无限”符号与流线极简设计为核心,官方解释尾部 ∞ 象征探索无止境、字母 e 上扬表达动感与进取,旨在以更纯粹的视觉语言传达先锋“Cool”态度。文中还提及来酷公司成立时间、品牌发布历程及 2025 年推出的新品牌“斗战者 BELLATOR”。
0 0
消息称三星电子计划 5 月生产首批 HBM4E 内存性能样品
溯波(实习)

消息称三星电子计划 5 月生产首批 HBM4E 内存性能样品

报道称三星电子计划在5月量产首批可满足客户要求的HBM4E性能样品,为2027~2028年的供货做准备。三星在GTC 2026上已展示HBM4E,标称每Pin 16Gbps、总体带宽4.0TB/s,但此前展示样品被视为演示用。新一代HBM4E仍将采用1c nm DRAM die与4nm base die,三星晶圆代工预计在5月中旬前完成HBM4E性能样品base die的生产并交付存储器部门进行后续3D封装。
0 0
新增锁屏岛、一键闪记:OPPO 新一代 ColorOS 16 正式版升级计划公布
沁沧(实习)

新增锁屏岛、一键闪记:OPPO 新一代 ColorOS 16 正式版升级计划公布

报道介绍了 OPPO 正式公布的 ColorOS 16 亮点与升级计划:包括全新锁屏岛、系统级流畅动画、OPPO AI(如一键闪记、记大师参数、菜单翻译、智能到站提醒)、全景自由窗、AI 手写笔与电脑屏幕协同等功能;并列出两批机型的正式版推送时间(5月10–20日与5月21–31日),覆盖 OPPO Find/Find X/Reno、OnePlus 及平板等多款机型。
0 0
消息称苹果本月完善售后:Apple Watch 实现店内系统恢复,用户当天可取
故渊

消息称苹果本月完善售后:Apple Watch 实现店内系统恢复,用户当天可取

据报道,苹果计划在本月为零售店和授权服务商提供专用维修底座,连接 Mac 后可在店内直接对无法由 iPhone 恢复的 Apple Watch 进行系统恢复,使用户无需邮寄至维修中心即可当天取回。文中指出此举弥补了自 Apple Watch Series 7 取消诊断端口、现有无线恢复功能无法应对严重故障后的维修空缺。
0 0
手表耳机二合一:华为 WATCH Buds 2 时隔三年登场,官宣 4 月 20 日发布
汪淼

手表耳机二合一:华为 WATCH Buds 2 时隔三年登场,官宣 4 月 20 日发布

报道介绍了华为宣布将在4月20日Pura系列及全场景新品发布会上公布WATCH Buds 2,这是一款将TWS耳机内置于智能手表的二合一产品。文章回顾了上一代2022年12月发布、定价2988元,并列出WATCH Buds的主要特点:高集成化小型精密器件、不分左右的精致耳机、AI降噪通话与广域耳廓触控、80+运动模式及约30小时续航。
0 0