千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
https://x.com/0xWatkin/status/2114538646254633135

马斯克怒怼前劳工部长：“偷公司是重罪，赖克该坐牢！”

10月25日，针对克林顿政府前劳工部长罗伯特.赖克（Robert Reich）公然鼓吹把星链（Starlink）与SpaceX收归国有，马斯克直接回怼：“偷窃公司是严重犯罪，赖克该去坐牢！”

发生了什么？
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金（defund Musk）”，声称其75%财富依赖五角大楼采购星链。
他公然煽动民主党别只搞听证会，而要“开始为把星链和SpaceX收归国有打基础，把它变成一家公营公司”！
赖克还放话称，一旦民主党在中期选举夺回国会两院，头号目标就是集中火力清算马斯克，并反咬马斯克关停USAID和助选是“寡头干政”。

公然鼓吹苏联式强抢民企，这才是左派一旦夺权后的真实剧本！
10/25/26 #马斯克 #SpaceX
https://x.com/usa912152217/status/2114516211346116895

“如果他当选，将是全美唯一一个必须过安检门才能进参议院的人。”

“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场，对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。

进国会大厦还要单独设安检？
这到底是怎么回事？
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称，赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去，怎么能让他在联邦参议院坐一把交椅？”

台上的控诉还在继续加码。
川普在现场声称，伊朗在过去九个月里杀害了超过七万五千名抗议者。
“大家还在奇怪街头为什么没人抗议了？”
“因为他们杀了整整七万五千人，甚至更多。”

这直接把对手推向了国家安全风险。
按川普在现场的说法，参议员手里握着调阅国家顶级机密的特权。
一旦进入参议院，赛义德的每一张投票，都将直接影响美军的行动。

2026年密歇根这场参议员争夺战，现场对立已经被拉到了极点。
一边是共和党力保的关键席位，一边是被贴上中东争议标签的民主党候选人。
川普在集会上没有给对方留半点余地。
“连民航客机都不该让他上，更别说在联邦参议院给他留一把椅子。”

x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2114485688234123674

当年演三德子的赵亮，养鸡多年，如今惨得不像个明星。

他把拍戏攒下的2000万全砸进汶川深山养鸡，回本不到500万，房贷还欠一百多万。一只鸡跑山9个月，净利润就3毛钱。

钱难挣，罪更难受。花100万凿出的山路，一场泥石流冲没一半，他咬牙重修；

第一批500只鸡进场没几天成片死；公母按1比1配，干等不下蛋，专家说比例得1比9，他从头学起。

长年爬山落下严重滑膜炎，医生警告再爬山腿就废了，他转头还是往山里跑——身后两百多户乡亲等着吃饭。

外人不知道，他悄悄扛了7年重度抑郁。白天上山督工，夜里睡不着吃不下，全靠妻子胡敬每天盯着吃药。当年的全国模特冠军，如今一双拌饲料的手磨满老茧。

2025年5月，他又被卷进胖都来山寨风波，挨骂、道歉，直播间被封5天。

57岁的人，头发白了大半，看着比同龄人老二十岁。当年观众最疼的三德子，后半生押在了鸡身上。
https://x.com/didengshengwu/status/2114541309847592976

没想到，上海的经济已经差到这种程度了。

昨晚跟我六个大学同学一块吃饭，结果四个失业了，还有一个是灵活就业。

原本以为就是大家聚在一起吐吐槽，结果刚落座，气氛就不对。

以前聚会都是抢着扫码点硬菜，今天硬是拿着手机算了半天团购券。没一个人主动提“工作”这俩字，全在聊哪家超市的鸡蛋打折，或者谁家的孩子现在连早教班都退了。

那个灵活就业的兄弟，以前是个高级总监，背着两万多的房贷，现在每天雷打不动去图书馆假装上班，连杯瑞幸都不敢买，保温杯里灌满免费开水。

剩下四个失业的，有两个连社保都断了，说现在只能指望老家父母接济一点；另外一个说他连星巴克都不敢去了，天天去街道办的免费阅览室投简历。

还有个以前做地产的，前两天刚把车卖了，偷偷去跑网约车，就怕碰到熟人。

最让我破防的，是最后结账的时候。以前全抢着买单，今天大家默契地拉了个群收款。

有个老哥还悄悄私信我，说微信里钱不够，问我能不能先帮他垫上，发了工资立马还
https://x.com/Fred834567/status/2114539675889394139

- 法国街头暴力升级：法国总理 Sébastien Lecornu 宣布要求移动电话运营商立即切断 TikTok、Instagram、Snapchat 和 X（推特）的社交媒体访问权限，试图“遏制街头暴力”。多帖分享视频和警告，称“法国正在瓦解”。（高互动帖：数千点赞、回复）

讲个鬼故事

红果短剧今年收入400亿人民币，差不多60亿美金

整个中国电影市场一年的总票房也不过 520 亿人民币

现在字节跳动用​番茄小说积累了海量经过市场验证的网文爆款剧本

​抖音提供全球成本最低的超大流量池与爆款测试场；

​Seedance 等视频大模型彻底撕毁了传统影视的拍摄与演员成本

​最终由红果以及海外的 PineDrama 完成变现闭环

​低剧本成本加低制作成本加低获客成本，这套“三低合一”的工业化组合拳打在传统影视业身上简直是摧枯拉朽

就这，红果短剧还没出海，出海后收入更加可怕
https://x.com/Bqlsj2023/status/2114609222130577531

国防科大非军籍学生问能否用苹果，网友：“处分都算轻的”

10月7日，一名即将到国防科技大学读研的网友发帖询问：“想换手机，可以用苹果吗？”

评论区有人回复：“逮到你就完了。”他追问：“如何完，给处分吗？”对方回答：“处分都算轻的。”

一名自称北航学生的网友表示，自己已经从苹果换成华为，并劝他：“你不想太麻烦，就直接买华为就完事了。”
https://x.com/whyyoutouzhele/status/2114356309243965772

卧槽！就连台湾🇹🇼的成人片（黄色）产业这么私密的部位都被中国大陆渗透了！！😂

BBC中文这条视频讲的是：台湾一度被视为亚洲唯一能相对合法拍摄无码成人影片的地方，2020年前后迅速扩张。代表性片商「麻豆传媒」主要靠中国市场和博弈（网赌）资金支撑。

关键事实

• 麻豆传媒的出身：2019年成立，在美国注册，但原产地和主要运营团队来自中国大陆，演员大量在台湾招募，拍摄也在两岸进行。它主打华语对白、贴近中文用户习惯的内容，目标市场明显是简体中文区。

• 在中国的遭遇：2020年底APP被列入清理名单，2022年上海警方查获多个拍摄团队并逮捕人员（以制作传播淫秽物品罪）。之后重心更多转移到台湾。

• 资金与变现模式：官方关停理由是行业环境变化+盗版猖獗。但业内和外部分析普遍指出，它高度依赖博弈广告（网赌广告）变现——演员身上贴广告、平台导流等。有观点认为它实际是东南亚网赌/电诈灰产的流量入口和资金缓冲垫。太子集团相关传言曾把麻豆和柬埔寨拍摄招募联系起来，官方否认，但关停时间点和电诈打击节奏吻合，评论区也有人直接说「电诈集团倒了，最大金主没了」。

简而言之：不是「台湾本地黄色产业被中资突然介入」，而是中国背景的团队利用台湾相对宽松的拍摄环境，为中文市场（尤其是大陆用户）生产内容，再用灰产（网赌广告）来赚钱。这本身就是灰产链条的一部分，而不是传统意义上的正规产业。 x.com/bbcchinese/sta…
https://x.com/Jacob43817149/status/2113945902255583413

加州共和党州长候选人史蒂夫.希尔顿（Steve Hilton）：“砍掉加州高铁，改建成‘政府失败国家纪念碑’！”

10月25日，加州共和党州长候选人史蒂夫.希尔顿宣布：一旦当选，上任首日就彻底取消加州高铁项目，并将荒野里半途而废的水泥高架桥改造成向公众开放的“政府失败国家纪念碑（Government Failures National Monument）”！

发生了什么？
2008年民主党承诺花450亿美元于2020年建成旧金山至洛杉矶高铁；如今18年过去寸铁未通，预估总造价却飙至2,310亿美元，甚至为绕开丑闻工会头目查韦斯墓地多烧掉纳税人10亿美元！
希尔顿痛批纽森把百亿税金砸向无底洞，却让民众连油都加不起，承诺砍掉高铁后将油价降至3美元/加仑、前15万美元收入免征州税。

烧光百亿寸铁未通，这座纪念碑正是民主党治州破产的铁证！
10/25/26 #加州州长选举 #加州高铁
https://x.com/usa912152217/status/2114486929416761812

加拿大安省撕掉上亿星链合同。

安大略省省长道格·福特在镜头前放话：
撕了，彻底没了。
起因是川普政府加征关税，福特决定反击，宣布安省所有政府项目把美资企业踢出局，首当其冲的就是马斯克的星链。
话说得很提气。
但只要把账本翻开看一眼，这笔账算得让人摸不着头脑。

先看这份合同原本是干什么的。
安省北部大多是森林和偏远荒野，铺光纤成本高得离谱，商业电信公司根本不肯去。
全省有一万五千户偏远家庭和原住民社区，连像样的宽带都没有。
2024年底，省府好不容易敲定这笔一亿加元的合同，借助星链近地轨道卫星给这些社区通网。

结果关税摩擦一来，福特当场把合同撕了。
他说是要给对方一点颜色看看。
但实际发生了什么？

SpaceX 在全球的发射排着队，根本不缺这单业务。
合同是安省主动毁约的，根据法律条款，安省政府必须拿纳税人的钱，给 SpaceX 支付一笔保密的违约赔偿金。
不仅一分钱没省下来，还得额外倒贴一笔罚款。

更尴尬的是那偏远的一万五千户居民。
合同撕了，网没了。
在安省北部的冻土和森林里，除了星链，短期内全世界根本找不到第二家能提供同等网速和低延迟的低轨卫星网络。
加拿大本土方案还在纸上画饼，铺实体光纤要等好几年。
很多原本指望政府补贴通网的原住民和偏远农户，最后只能自己掏腰包，按个人价格去买星链的终端和服务。

镜头前的狠话放完了。
企业照常收到了违约金，纳税人默默买了单。
留给北部居民的，依然是荒野里微弱的信号。 x.com/johnfkjuniorq/…
https://x.com/mubeitech/status/2114643103445303521

因地缘政治因素风险，Apple公司考虑把iPhone18生产线挪回一部分到中国大陆地区，iPhone18和18E的代工国家：越南5% ，印度19% ，中国76%。

此外，已经在生产的iPhone18Pro 82%的生产线在中国大陆，18ProMax 超过93%在中国大陆生产，iPhone Duo 则是 100% 中国大陆地区生产组装。

果子在担心的是，稀土管制危机，把iPhone18产线原计划40%挪走，这次又挪回来了一部分。
https://x.com/hhp121222/status/2114328608210911305

最近不少开发者建议，保护 VPS 最好的办法之一，就是关闭公网 SSH 入口，改用 Tailscale 远程访问。

结果 10 月 25 日，安全研究员 Erica Windisch 公布了一份名为 Tailworm 的报告，在 Tailscale 及其开源替代方案 headscale 中存在 11 项安全问题。最严重的一种情况，恰恰出在 Tailscale 自带的 SSH 功能上。

攻击者不需要破解 VPN。只要控制一台已获准通过 Tailscale SSH 访问目标服务器的设备，且 SSH 转发权限开放，就可能进一步夺取服务器的 root 权限。

漏洞出在权限隔离：Tailscale 后台以 root 身份运行，部分 SSH 转发操作也沿用了这个权限。研究员在实验中利用 Unix Socket 转发，绕过普通账户限制，成功通过 Docker 获得服务器 root 权限。

另一条攻击链还截获了设备注册密钥，在未启用 Tailnet Lock 的测试网络中加入了一台伪造服务器。

Tailscale 今年 6 月才修复过 SSH 的 Unix Socket 转发越权漏洞。同月，它还堵住了通过数字用户 ID 0 取得 root 的漏洞；7 月又修复了通过特殊用户名 -i 绕过权限限制的问题。几个月后，研究员从同一套内置 SSH 的转发机制中，再次找到了提权路径。

Tailscale 工程副总裁 Mike Shaver 随后承认，团队已发现 SSH 授权后的权限越界问题，但尚未确认研究报告的全部结论，也不建议所有用户直接停用 Tailscale SSH。

10 月 25 日，工程团队在 GitHub 连续提交多项 SSH 改造方案，准备让转发操作使用实际登录用户的权限，而不是直接交给 root 进程执行。目前相关修复尚未发布正式版本。
https://x.com/divid_lu49394/status/2114631365933359195

没犯法也没违规，全美九大银行看个眼色就能把你销户。

这事刚刚被监管机构自己坐实了。

10 月中旬，美国货币监理署（OCC）公布了一份调查报告。
查的是全美最大的 9 家银行：
摩根大通、美银、花旗、富国、合众、第一资本、PNC、多伦多道明和蒙特利尔银行。
稽核人员翻了近 10 万起投诉，调了 5 万份内部文件。

调查结论记录在案：
从 2020 年到 2025 年 9 月，这 9 家银行都在内部执行过同样的规矩。
哪怕你做的是完全合法的生意，只要你的政治观点、宗教信仰，或者从事的行业不合心意，银行就能把你的账户直接抹掉。

波及的行业排成一长串：
石油、天然气、煤炭、枪械、私营拘留所，还有加密货币。
有支付机构直接销了销售川普周边 T 恤商家的账户。
前堪萨斯州长布朗巴克牵头的宗教自由委员会，刚在摩根大通开户没多久就被强制销户；
在乌干达资助孤儿寡妇的基督教慈善机构，2023 年被美国银行直接清理出门。

更有意思的是，翻遍这 5 万份文件，没有一张法院传票，也没有一份违规处罚通知。
没有任何一条公开法律要求银行这么干。

那这套规矩是怎么运转起来的？

乔治梅森大学法学院教授托德·齐维基（Todd Zywicki）跟这事死磕了好多年。
他把这种手段叫做：挑眉式监管（Raised Eyebrow）。

要是出一道正式行政法令，银行和客户可以去法院起诉，去跟监管打官司。
但审查员根本用不着发公文。
各家大银行常年要跟同一个批次的现场审查员打交道。
审查员坐下来翻客户名单，只要轻飘飘提一句：
“这家客户，可能存在声誉风险。”

话就说到这儿，眉毛挑一下，不落任何文字。
银行高管立刻心领神会。
因为银行牌照和合规生杀大权全在监管手里。
不把人踢出去？
来年审查员就能在资本充足率、贷款评级和反洗钱审计上，把银行查到底朝天。
于是银行立刻替监管代劳，给客户寄去一封格式信：
“根据内部商业决定，您的账户已被关闭。”

这套套路最早来自 2012 年奥巴马政府司法部搞的“扼杀点行动”（Operation Choke Point）。
当时监管也是用“声誉风险”当武器，逼银行清退合法的枪店和发薪日贷款公司。
川普 2017 年上台后叫停了这个行动。
但行动停了，工具留下了。
“声誉风险”一直在审查员的工具箱里放到了 2025 年。
到后来，打击对象干脆从特定商业门类，直接扩大到了政治立场和宗教信仰。

总有人辩解说：
“银行是私营商业机构，爱服务谁是人家的自由，看不惯你可以换一家。”

齐维基指出了这里面的死穴：
在真正的自由市场里，这话一点没错。
但全美大银行根本不是自由市场产物。
它们拿着联邦政府特许牌照，靠纳税人兜底的联邦存款保险（FDIC）保护，真出事了还有美联储当最后贷款人救场。
享受着政府特许的垄断特权，却借着私营企业的幌子，替公权力执行不走司法的暗箱封杀。

权力最可怕的地方，从来不需要法条和公开宣判。
它只要在阴影里挑一下眉毛，一个守法公民的生计就被切断了。
https://x.com/mubeitech/status/2114532689634021604

学校的作用是为你提供一个学习环境，更重要的作用是为社会培养人才，就是把你培养成为一个社会需要的人。如果你想成为你自己想成为的人，你要学会自学,必学会主动学习，被动学习是很难让人出类拔萃的。很多大学毕业的人和生产线上的罐头本质上是没有什么区别的啊。正如纳瓦尔所说，真正的核心能力是无法通过培训获得的。如果社会可以培训你，那么社会也可以培训他人来取代你。

川普重金悬赏100万美元抓选举舞弊：只要罪犯被捕定罪，百万奖金直接到手！

10月26日，距中期选举投票日只剩8天，川普总统在Truth Social上祭出雷霆大招，向全美民众公开悬赏：
“任何人举报过往大选或即将到来的2026年中期选举舞弊，一旦造假嫌犯被捕并定罪，举报人将直接获得100万美元奖金！感谢各位对此事的关注！”

就在不久前，川普刚与独立记者尼克.雪莉（Nick Shirley）共同宣布，对实锤揭发政府福利欺诈的民众给予奖金提成；如今这记“百万美元悬赏令”更是直接把全美选民都变成了抓舞弊的线人！

重赏之下必有勇夫。那些习惯在选票信封、选民名册和计票室里搞小动作的人，这回恐怕真要睡不着觉了：你身边的每一个同事，随时都可能为了100万美元把你送进监狱！

2026年10月26日 #川普 #选举舞弊 #中期选举
https://x.com/usa912152217/status/2114807670045597962

姆巴佩称毛泽东为“中国独裁者”后，蒙牛、东鹏被曝清空相关微博

截至10月27日凌晨1时，蒙牛、东鹏已删除与姆巴佩有关的全部微博。
此前，姆巴佩在采访中谈到将自己头像P到毛泽东身上的表情包，称画中人物为“中国独裁者”，表示经常和朋友使用。

10月26日深夜起，东鹏微博评论区已有网友催促品牌表态、解约，并出现种族歧视性辱骂：
“还不解约？？？”
“中国人不能忍受一个没有文化的黑鬼，评价中国历史”
“干掉姆巴佩”
https://x.com/whyyoutouzhele/status/2114909951659479189

巴西大选结果公布还不到24小时。

最高法院的大法官，连天亮都没等。
反对派核心人物的护照被当场扣押，人被直接锁在了国门之内。

事情发生在巴西利亚的街头。
前总统博索纳罗的儿子弗拉维奥，刚走出父亲被软禁的住所。
几辆联邦警车当街把他拦了下来。
警察当面送达最高法院的禁令：限期交出全部护照，即刻禁止离境。

动作为什么能这么快？
弗拉维奥证实，最高法院大法官亚历山大·德·莫赖斯（Alexandre de Moraes）早在周日晚计票刚结束时，就已经签好了命令。
而当时，弗拉维奥正准备代表阵营对这次投票结果发起正式法律挑战。
诉状还没递进法院，边控令倒先一步扣到了头上。

博索纳罗阵营指控，这是一场有预谋的政治打压。
在他们的清单里：先是前总统被软禁在家。
接着是投票日中途被临时延长投票时间。
选后第一天清晨，又直接把准备法律申诉的儿子封锁在境内。

大选计票的争议还没落定。
针对结果的法律战也还没正式开打。
准备申诉的人，已经连国门都出不去了。

x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2114870984163336544

太他妈的牛！

不得不佩服，印度人牛逼！

印度人狂借网贷不还！中资网贷出海六年，百家中资平台亏70亿退场。

印度修手机的拉杰什，从一款中资网贷App上借了8000卢比。钱到账5分钟，他换了个手机号，把App删了。

催收电话打到他通讯录里的朋友那儿，朋友问的第一句话是：你在哪个平台借的，帮我也弄一笔。

​​拉杰什后来接受采访时说了一句话，被传得很广：手机里冒出来的钱，凭什么要还。

​​这句话把上百家中资平台钉在了印度。巅峰时期，印度每三家在线借贷平台里就有一家带着中资背景，累计砸进去的钱折合人民币约180亿，六年之后整体亏损超过70亿，退出率超过95%。

​​头部中资平台的坏账率突破50%，中小平台飙到80%，放出去100块能收回20块就算行业优等生。
​​
​​国内最管用的“爆通讯录”，逻辑是熟人社会里的面子约束，你不还钱，亲戚朋友同事都知道，你抬不起头。

到了印度，催收电话打过去，对方的反应不是“我劝他还”，是“你告诉我怎么下载这个App”。

​​印度有22种官方语言和数千种方言，催收团队准备的英语和印地语话术，面对其他语种的借款人根本对不上频。社会压力机制反转成了免费的获客渠道。

印度这个奇葩的地方，

印度人都是欠债不还吗？
https://x.com/Salmonbro/status/2114866931526218109

重磅突发！前FBI局长科米被川普司法部按《间谍法》正式提起联邦重罪起诉：10年追诉期最后一天压哨收网！

10月26日，华盛顿联邦法院刚解封的起诉书（1:26-cr-00229）显示，司法部正式起诉前FBI局长詹姆斯.科米（James Comey）两项违反联邦《间谍法》（18 U.S.C. §793(d)/(g)）的重罪——“非法传递国防机密信息罪”与“串谋传递国防机密罪”！

起诉书直指科米在2016年10月5日大选关键期，通过同谋指使“1号人物”将国家防务机密泄露给全国性媒体记者。由于10年追诉期在2026年10月5日到期，司法部赶在最后一天秘密立案、今日解封，并交由川普任命的麦克法登法官审理！

科米刚发视频倒打一耙装受害者并求撤诉。当年捏造通俄门构陷川普的深层政府急先锋，如今背上《间谍法》重罪，报应虽迟但到！

2026年10月26日 #科米 #间谍法 #深层政府
https://x.com/usa912152217/status/2114845569394843855

内地有关姆巴佩的闹剧正在上演。

虎扑足球删掉了2026金球奖姆巴佩的排名，第一之后是第三，犹如缺了一颗门牙。

懂球帝则直接用查无此人代替。

到目前为止，姆巴佩代言接连被撤，东鹏特饮、补水啦、蒙牛、妙可蓝多下架物料 。

姆巴佩还代言诸多在中国有业务的国际品牌，包括Loewe、妙可蓝多、Sorare、雅高、费尔、昂跑、耐克、欧克利、迪奥、宇舶表、日默瓦等。

不知“爱国志士”们是否继续升级抵制浪潮，杀敌一百自损三万，搞不好把自己最终变成世界孤岛。
https://x.com/cuichenghao/status/2114929355956625802