B站UP主“湖南第一酒蒙子”其自称月薪5800，不结婚不生孩子，每天的生活就是吃烧烤、喝啤酒、洗脚，并将这些日常拍成视频发布到社交平台。

4月30日，UP主称，最近被约谈了，不让发洗脚潇洒的视频了，对方说再发这种类型的视频，以后大家都不结婚了咋办。

之后UP主的视频画风突然改变，转行成了美食博主。

有网友为他鸣不平：“他花的钱是自己赚来的，用来吃喝玩乐不是很正常吗？这也叫躺平？”
https://x.com/i/status/2052569174879404190

这个漏洞本质上是 Wireless ADB（无线调试）认证绕过。

核心点不是“安卓被远程秒控”，而是：

> 攻击者伪装成已经配对过的 ADB 主机，骗过 adbd 的 TLS 双向认证，然后直接拿到 adb shell。




---

漏洞利用链（技术原理）

先理解正常流程。

Android 11 以后，无线调试（Wireless Debugging）：

手机开启开发者选项

打开无线调试

PC 与手机配对

后续通过 TLS/mTLS 建立 ADB 通道


正常情况下：

PC <--TLS双向认证--> adbd

双方都要验证证书。


---

而这个漏洞：

adbd_tls_verify_cert()

里的证书校验逻辑有错误。

官方描述是：

> bypass of wireless ADB mutual authentication due to a logic error



也就是：

> “双向认证”实际上被绕过了。




---

实际攻击过程

攻击者需要：

和目标在同一局域网

或能访问 mDNS/ADB 服务

目标开启过无线调试

某些情况下需要曾经配对过 ADB


然后：


---

第一步：扫描无线ADB设备

Wireless ADB 会广播：

_adb-tls-connect._tcp

攻击者可通过：

mDNS

nmap

adb discovery


发现设备。

类似：

nmap -p 37099 192.168.1.0/24


---

第二步：伪造TLS身份

正常应：

验证 host cert 公钥

但漏洞导致：

验证逻辑失效

攻击者可以：

构造伪造证书

利用 EVP_PKEY 比较逻辑缺陷

或利用错误返回值


让 adbd：

误认为：
“这是合法已配对主机”

Reddit 上已经有人放出 PoC。


---

第三步：建立ADB shell

认证通过后：

adb connect victim_ip:port
adb shell

于是攻击者直接获得：

shell uid

权限。


---

shell 用户到底多危险？

很多媒体写得夸张。

它不是：

root

但危险仍然很高。

Android 的 shell 用户能：

能做的

1. 读取大量系统信息

getprop
settings list
pm list packages


---

2. 安装 APK

adb install xxx.apk


---

3. 启动 Activity/Service

am start
am broadcast


---

4. 截屏录屏

screencap
screenrecord


---

5. 访问部分共享存储

取决于 SELinux 和 scoped storage。


---

6. 提权利用

很多 Android 提权链：

先拿 shell
再提 root

所以 shell 是极危险跳板。


---

为什么说“零点击”？

因为：

不需要点链接

不需要安装 APK

不需要授权

不需要社工


只要：

网络可达 + 无线ADB暴露

即可。


---

真正影响面其实没媒体写得那么大

这是关键。

很多文章故意省略一个重要前提：

必须存在 Wireless ADB 暴露

通常意味着：

开启开发者选项

开启无线调试

曾进行过无线配对


普通用户默认：

不会开启

因此：

普通消费者风险有限

真正高风险的是：

ROM开发者

Android工程师

刷机玩家

自动化测试设备

云真机

企业测试机


尤其：

长期开无线ADB

的人。


---

为什么 CVSS 还能到 8.8？

因为它满足：

条件 满足

无需认证 YES
无需用户交互 YES
可远程代码执行 YES
攻击复杂度低 YES


所以评分高。


---

Google 修复方式推测

官方未公开完整 patch diff。

但从描述推测，大概率是：

adbd_tls_verify_cert()

中的：

EVP_PKEY_cmp

cert chain verify

返回值判断

公钥匹配逻辑


修复了认证判断错误。

属于：

认证算法实现错误（CWE-303）

。


---

你作为 Android 系统工程师，需要重点关注

你这个方向里，真正危险的是：

1. 工程机默认开 adb tcpip

很多厂商：

setprop service.adb.tcp.port 5555

长期开放。

这比普通 Wireless Debugging 更危险。


---

2. userdebug/eng 版本

很多：

ro.adb.secure=0

或 SELinux 放宽。

会导致：

直接 root shell

而不是普通 shell。


---

3. 实验室公共WiFi

ADB over WiFi 在：

办公室

实验室

展会

酒店 WiFi


都可能被扫描。


---

如何确认自己是否暴露

可以看：

adb shell settings get global adb_wifi_enabled

或者：

开发者选项：

无线调试

是否开启。


---

缓解措施

普通用户

更新 2026-05 安全补丁

关闭开发者选项

关闭无线调试



---

工程设备

建议：

adb usb

替代：

adb tcpip 5555


---

企业环境

建议：

局域网 ACL

阻断 5555/370xx

禁止 mDNS 广播

EDR 扫描 adbd 暴露



---

结论

这个漏洞本质是：

Wireless ADB 的 TLS 身份认证绕过

攻击者利用：

adbd_tls_verify_cert() 逻辑错误

伪装成可信 ADB 主机，

最终：

未经授权获得 adb shell

它不是“任何安卓手机都能被秒控”，而是：

“开启了无线ADB的设备存在高危RCE风险”

这是两个完全不同的概念。

微软悄悄在 Windows 11 中新增 CPU 瞬时超频功能，可以在 1~3 秒内短暂提升 CPU 频率达到缩短 UI 响应速度的目的，也就是用户点击开始菜单或右键菜单减少卡顿。此功能也支持其他软件，虚拟机测试显示在低端硬件上响应速度甚至可以提升高达 70%，而且这基本不会对续航和散热造成影响。查看详情：ourl.co/112877
https://x.com/i/status/2052761181165863364

一个广东姑娘在济南机场过安检，包被拦下了。安检员让她开包，翻出来一看，一个秦俑剑冰箱贴，指甲盖大。安检员很严肃跟她说，这东西上了飞机也别拿出来。因为剑刃超过6厘米。你没听错，冰箱贴，被拦了。

姑娘懵了，举着冰箱贴对着光看，剑刃尖儿还没她指甲尖锋利，边缘圆滚滚的，别说伤人，划开信封都费劲。她操着广式普通话解释，这是在西安旅游买的，给侄子带的玩具，安检员摇摇头，指着规定手册说，尺寸超标就得登记。

旁边排队的大叔凑过来看热闹，说这玩意儿还没我钥匙串上的小刀尖呢，安检员没理，低头填单子，笔在“违禁品类型”那栏犹豫半天，最后写了“仿真兵器”。姑娘急了，说要不我扔了？安检员说扔了也得登记，这是流程。

她掏出手机想拍下来发朋友圈，被拦住说安检区禁止拍照。后面的人开始催，有个阿姨说姑娘别较劲了，耽误大家时间，她攥着那枚冰凉的冰箱贴，手心冒汗，突然想起出发前妈妈叮嘱，北方规矩多，遇事别冲动。

登记完刚要走，安检员又喊住她，指着包侧兜，里面还有个青铜色的小鼎挂件，说这个也得检查。姑娘把小鼎递过去，那玩意儿比拇指还小，底儿都磨平了，是她在博物馆门口买的纪念品。

等她终于过了安检，离登机只剩十分钟，一路小跑着往登机口冲，手里紧紧攥着那个被登记过的冰箱贴。广播里在催她的名字，她边跑边想，早知道带两盒双皮奶，总比带个指甲盖大的剑靠谱。

上了飞机，邻座的大哥问她跑啥，她把冰箱贴拿出来，大哥乐了，说他上次带个陶瓷兵马俑，被查了三遍，就因为手里的长矛太“锋利”。姑娘看着窗外的云，突然觉得这枚冰箱贴，比在西安看的真兵马俑还让人印象深。
https://x.com/i/status/2052588384401695086

分析adaptive lmk特性 | TJ的技术博客
https://tjtech.me/analyze-adaptive-lmk.html

分析adaptive lmk特性 | TJ的技术博客
特性来源
ALMK: adaptive lowmemorykiller，是Qualcomm针对安卓LMK的优化，当系统lmk还没有杀进程时，如果发现有过高的vmpressure，就有可能会造成卡顿，此时杀掉某个进程是个比较好的选择。

代码分析
msm kernel3.18 lowmemorykiller.c 主体函数如下：

static unsigned long lowmem_scan(struct shrinker *s, struct shrink_control *sc)
{
...
for (i = 0; i < array_size; i++) {
minfree = lowmem_minfree[i];
if (other_free < minfree && other_file < minfree) {
min_score_adj = lowmem_adj[i];
break;
}
}
ret = adjust_minadj(&min_score_adj);
...
}
在minfree的范围判断后加入了min_score_adj的调整，代码如下：

int adjust_minadj(short *min_score_adj)
{
int ret = VMPRESSURE_NO_ADJUST;
if (!enable_adaptive_lmk)
return 0;
if (atomic_read(&shift_adj) &&
(*min_score_adj > adj_max_shift)) {
if (*min_score_adj == OOM_SCORE_ADJ_MAX + 1)
ret = VMPRESSURE_ADJUST_ENCROACH;
else
ret = VMPRESSURE_ADJUST_NORMAL;
*min_score_adj = adj_max_shift;
}
atomic_set(&shift_adj, 0);
return ret;
}
enable_adaptive_lmk是特性开关。

shift_adj用作入口首要条件，>0才能进入，这个会在vm pressure中set，等下来看。

同时，lmk所选择的min_score_adj要>adj_max_shift才能working，比如如果系统内存在minfree之上时，此时的adjust_minadj就是VMPRESSURE_ADJUST_ENCROACH.

下面的代码就是如何用vmpressure探测系统thrashing：

static int lmk_vmpressure_notifier(struct notifier_block *nb,
unsigned long action, void *data)
{
int other_free, other_file;
unsigned long pressure = action;
int array_size = ARRAY_SIZE(lowmem_adj);
if (!enable_adaptive_lmk)
return 0;
if (pressure >= 95) {
other_file = global_page_state(NR_FILE_PAGES) + zcache_pages() -
global_page_state(NR_SHMEM) -
total_swapcache_pages();
other_free = global_page_state(NR_FREE_PAGES);
atomic_set(&shift_adj, 1);
trace_almk_vmpressure(pressure, other_free, other_file);
} else if (pressure >= 90) {
if (lowmem_adj_size < array_size)
array_size = lowmem_adj_size;
if (lowmem_minfree_size < array_size)
array_size = lowmem_minfree_size;
other_file = global_page_state(NR_FILE_PAGES) + zcache_pages() -
global_page_state(NR_SHMEM) -
total_swapcache_pages();
other_free = global_page_state(NR_FREE_PAGES);
if ((other_free < lowmem_minfree[array_size - 1]) &&
(other_file < vmpressure_file_min)) {
atomic_set(&shift_adj, 1);
trace_almk_vmpressure(pressure, other_free,
other_file);
}
}
这段代码里的90，95有code style问题，在vmpressure.c有如下级别定义：

static const unsigned int vmpressure_level_med = 60;
static const unsigned int vmpressure_level_critical = 95;
这里的95就表明系统基本上page thrashing了，要释放内存。至于90可以理解为incoming状态，提前发现问题，也符合lmk思想。

对于95以上的，shift_adj直接置1了。

对于90-94之间的，要满足一定条件才能触发，很明显，相比lowmem_scan，这里就把空进程的minfree换成了vmpressure_file_min。

为了保证在空进程时系统thrashing也能杀进程，一般vmpressure_file_min要高于minfree max。

版权声明：本站所有文章均采用 CC BY-NC-SA 4.0 CN 许可协议。转载请注明原文链接！

ThinkPad X230 升级 AX200 全纪录 - 阅读模式
https://tjtech.me/upgrading-x230-with-minipcie-ax200.html

190元的榴莲遭“仅退款”，商家驱车1600公里找买家，翻遍垃圾桶找证据。最新进展来了：买家已被警方行拘。

昨天（5月7日），河南濮阳一销售冷冻榴莲果肉商家称，山东德州一买家收到货后，以榴莲发霉为由申请“仅退款”。但核对发货视频和买家提供的照片后，商家发现霉变榴莲根本不是自家的。为讨公道，他花5000多元，两次驱车1600公里往返买家所在地，甚至在买家住处附近的垃圾桶里翻出了榴莲包装袋，但没找到榴莲，买家说已分开丢弃。

接到报案后，属地派出所立即开展调查，经查，买家行为已构成诈骗，依法对其行政拘留，同时责令其赔偿商家损失。
https://x.com/i/status/2052746350115344795

FIFA 2026世界杯这次没“狮子大开口”，中国转播权谈判却暴露了经济现实与宣传的落差

结合香港与内地这两条最新世界杯转播权新闻来看，FIFA在2026美加墨世界杯版权定价上其实已经相当务实，并没有一味漫天要价。香港作为仅700多万人口的小市场，最终由Now TV与ViuTV联合拿下独家权（付费+免费精选），据此前报道最终成交价约2500万美元，远低于外界早期预期。内地市场则更具代表性：FIFA初始报价2.5-3亿美元（将中国列为与美英并列的一级高价市场），但经过多轮谈判已大幅降至1.2-1.5亿美元—这个价格仅仅与韩国（人口约5000万）相当，甚至低于中国2022年世界杯单届约1.5亿美元的水平。韩国JTBC已确认以1.25亿美元签下，而内地至今仍未最终敲定，央视预算据传仅6000-8000万美元，双方仍有差距。

这说明FIFA确实做了让步：从“天价”到“已很低”的区间调整，体现了全球版权销售的现实考量—扩军后比赛增多，但部分市场（尤其是亚洲新兴或受经济周期影响的区域）支付能力有限。FIFA急于在开赛前（仅剩一个月）完成交易，也选择了降价促成，而不是死守高位。

然而，把内地报价与韩国“对标”，再对比香港小市场的顺利成交，就不得不让人思考：中国宣传中“经济一直很好”“世界第二大经济体韧性十足”的叙事，与体育版权这一纯商业指标所反映的真实购买力，出现了明显脱节。人口是韩国的28倍，潜在观众基数全球第一，2022年还贡献了近一半全球数字观看时长，结果转播权报价却只能“和韩国持平”甚至更低？这不是FIFA不合理，而是市场信号清晰—广告主预算缩减、商业赞助意愿下降、企业和平台对高价版权的承受力减弱。央视作为独家谈判主体，预算受限，本质上也折射出整体经济环境下体育版权商业价值的重新评估。

说到底，世界杯转播权不是政治表态，而是赤裸裸的经济账。FIFA没狮子大开口，反而是内地谈判的“硬气”与“预算现实”，让外界看到：宣传中的“盛世”与实际支付能力的差距。球迷最终能不能准时看到比赛，还得看双方能否在最后关头达成妥协，但这个价格本身，已是当前中国经济真实状况的一面镜子。
https://x.com/i/status/2052712709041627490

Apple 重新找回了 Intel，但这次双方的座次全变了。

华尔街日报披露，Intel 将为 Apple 代工生产设备芯片。
这意味着 Intel 终于拿下了全球最挑剔的甲方，完成了从“卖家”到“代工厂”的身份转型。

以前 Intel 是芯片大脑的设计者，Apple 只能买它的通用处理器。
现在 Apple 是设计师，Intel 成了那个负责把图纸变成实物的顶级工匠。
这个角色转换背后，是 Intel 晶圆代工业务（IFS）在技术节点上拿到了最高等级的信用背书。

对 Apple 来说，这是一次关键的供应链风险对冲。
过度依赖单一地区的产能始终是高悬的利剑。
把订单拿回美国本土由 Intel 承接，是极其稳健的商业与地缘政治决策。

美国本土的高端芯片制造，终于等到了它的核心支柱。
https://x.com/i/status/2052799539464056905

我老婆以前在熊猫直播上班。
直播行业还在最疯的时候。
王思聪、电竞、礼物大战、平台互撕、主播挖角，整天老热闹了。
公司环境也挺好的，按摩室、咖啡区、零食、活动，天天一群年轻人熬夜。
后来开始传腾讯还是网易要收购。
她那阵子还有点期待，毕竟要被大厂收编了。
谁知王思聪跟那边谈崩了。
公司直接宣布解散。

王老板倒是挺大方的，该给的赔偿一分不少。
记得熊猫直播关停的那一个晚上，里面都是各种劲爆的大尺度的内容。
世界末日前最后的疯狂。

她当天回来还挺开心的，毕竟之前的工作强度太大，终于可以休息一下了。

第二天早上，她和平时一样睡醒、起床、准备出门。
我提醒她说，你出啥门啊你公司都没了。

她坐在那愣了几秒。
接着突然开始嗷嗷哭。
说我昨天买的奶茶还放在公司没喝完呢...
https://x.com/i/status/2052909930232139903

突发：伊斯兰恐怖政权正在将石油倾倒入海！
🚨 正如我们警告的那样：该政权已耗尽储存容量。 这些天来，他们一直在伪造油轮转运，同时将大量开采的石油直接倾倒进海洋。
这 蓄意的，反人类犯罪的。对整个地球环境形成巨大灾难。
‼️他们实际上正在毒害海洋， 这是实时发生的生态灭绝。
不懂就问，能点燃它们吗？
https://x.com/i/status/2052584776159359263

Google 把 reCAPTCHA 升级成 Cloud Fraud Defense，表面上是防 AI bot 和诈骗，但越来越像“上网前先被 Google 风控打分”。

更恶心的是新的验证可能要求你用手机扫码证明真人存在。也就是说，访问网页不只要过验证码，还可能要绑定设备、系统、Google
服务和行为评分。

防 bot 有必要，但把普通用户的上网入口交给一个更中心化、更不透明的风控系统，这样不好。😑
https://x.com/i/status/2052636779044602048

目前Apple几乎100%的A系列和M系列芯片都由台积电代工。如果Intel和Samsung成功切入供应链，即便只拿到 10%–20% 的订单，对台积电也是实质性的份额损失。

过去台积电是 $AAPL 唯一的选择，价格谈判权极强。英特尔的介入给了苹果更强的议价筹码，可能导致 $TSM 未来在先进工艺上的毛利率受到一定挤压。

https://x.com/i/status/2052803548048687529
苹果 $AAPL 与英特尔 $INTC 达成初步芯片制造协议，Trump政府推动了该协议的达成。这不仅进一步提升了INTEL的股价，还吓尿了台积电 $TSM 一度跌超近3%。
https://x.com/i/status/2052800288579551345

Linux再现重磅漏洞！发行版近乎全沦陷：一行代码秒提权 目前零补丁。

5月8日消息，继Copy Fail漏洞之后，Linux内核再度曝出严重的本地提权漏洞Dirty Frag。

与Copy Fail机制类似，任何本地用户只需运行一个程序，就能瞬间获取root权限，且不依赖特定系统条件或时序触发，是一个纯粹的逻辑漏洞。

Dirty Frag影响范围极广，2017年以来几乎所有主流Linux发行版均受影响，包括Ubuntu 24和26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma，甚至微软的WSL2也已确认可被利用。
https://x.com/i/status/2052602876858638451

在补丁就绪前，使用以下命令禁用漏洞相关模块：
sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

https://x.com/i/status/2052624911764738370

5月7日，一名博主发视频称：“如果你看到一个电线杆的顶端趴着一只乌龟。不用怀疑，肯定不是它自己爬上去的。因为它根本没那个能力，肯定是有人把它放在了上面，但是它自己又下不来，只能等待自由落体”

网友们评论：“怎么让那只乌龟下来呢” “乌龟在电线杆上13年了”

目前，该博主账号已被封禁，其账号所有视频消失。
https://x.com/i/status/2052720169491865812

唏嘘一下

INTC当年毛利90%。觉得苹果margin低，且手机没品牌露出，是个垃圾生意，没谈拢

这决定性事件的结果是，苹果找TSMC，Intel输了先进制成。Intel没手机需求，就永远无法justify巨额EUV投入。最后甚至落魄到被AMD用TSMC先进制成压制

直到Pat决心破釜沉舟，即使没客户，也要硬上，筑巢引凤，差点筑破产

而这回轮到TSMC太傲慢了，一来没有意识到晶圆厂回美国是大国博弈国策，在温和的Biden窗口期Fab搬迁拖拖拉拉；二来成了最牛乙方：苹果给开发费用，但TSMC分配先进线程优先考虑自己“儿子”Jensen

Apple终于决定敲打下这个把脚翘到桌子上的长工，顺便配合下美国战略。不但在Intel开发，还顺便把给TSMC的下一代研发费也分一部分给Intel

现在Intel成了那个听话的小工了，LBT还乖乖请了Trump儿子当FA。小Trump在欧洲路演自己基金到处吹嘘自己持仓INTC

一个时代如此开始，一个时代如此落幕
https://x.com/i/status/2052885016695452105

川普总统对奥巴马发起猛烈抨击:
“干涉外交事务的次数实在太多了”!据称奥巴马向巴基斯坦举行的美伊会谈派遣了一名“代表”；事后,川普总统指责此举明显违反了《洛根法案》!“他根本不是帮忙……他只想给我制造麻烦!”
川普总统表示:本届白宫从未向奥巴马征询过任何建议!
发出警告:“如果他再次越界,美国法警将把他送进监狱.”
https://x.com/i/status/2052639461897384141

此帖内容为虚假/未经证实的谣言（False/Unsubstantiated）。 ### 帖文主要主张 X帖子（由@Jessie2021626发布）声称： - 特朗普总统猛烈抨击奥巴马“干涉外交事务太多次”。 - 奥巴马向在巴基斯坦举行的美伊会谈派遣了一名“代表”。 - 特朗普指责此举明显违反《洛根法案》（Logan Act），称奥巴马“不是帮忙，而是想给我制造麻烦”。 - 白宫从未向奥巴马征求建议。 - 特朗普警告：如果再越界，美国法警（US Marshals）会把他送进监狱。 帖子还附带了一张相关图片。 ### 事实核查结果 - 无任何可靠证据支持这些声明。主流媒体、特朗普的Truth Social、白宫官方沟通记录、以及关于美伊-巴基斯坦外交的报道中，均无特朗普发表此类言论的记录、视频、文字稿或确认。 - 近期确实有美伊在巴基斯坦伊斯兰堡的谈判（2026年4月左右，涉及副总统JD Vance、Jared Kushner、Steve Witkoff等），但这些是特朗普政府主导的官方会谈，与奥巴马或其“代表”无关。谈判焦点包括核问题、停火等，并未达成全面协议。 - 《洛根法案》是一项1799年的旧法，很少被实际执行，用于禁止未经授权的私人公民干预美国外交。该帖对奥巴马的指控缺乏事实依据，属于典型的病毒式谣言/点击诱饵。类似针对前官员的Logan Act指控历史上常见，但多为政治攻击而非有据指控。 这个故事在社交媒体上快速传播（类似帖子有数千浏览），但被事实核查网站明确标记为虚假。它利用了真实的美伊外交背景和特朗普长期批评奥巴马伊朗政策的习惯（例如批评2015年JCPOA核协议），但添加了完全编造的具体细节。 总结：这是一条假新闻。特朗普确实经常批评奥巴马的伊朗政策，但帖文中描述的具体事件、引述和威胁均无事实支持。建议参考主流新闻来源验证类似爆炸性政治声明。

这 8 家新能源厂商私自锁电也太恶心人了🤡

相当于我花100块钱，只给我提供90块钱的东西，这谁能忍？而且续航本身就是新能源汽车的重中之重。

看铁拳出击后，后续如何发展。

这 8 家是哪 8 家啊，好难猜啊。
https://x.com/i/status/2052963010105446886

字节跳动悄悄关掉了 30% 的 AI 项目——豆包之外的产品全在收缩

行业内消息：字节 4 月内部 AI 战略复盘会，直接砍掉了 30% 的 AI 应用项目，包括"猫箱"、"星绘"、海外 AI 视频工具 Dreamina 的部分线。表面上字节 AI 投入"加速"，背后是另一种现实。

第一件：豆包之外的产品全部不达预期。 字节 2025 KPI 是"除豆包外再做 3 个千万 DAU 产品"，实际一个都没做出来。AI 视频、AI 写作、AI 教育，烧了几十亿，无一跑出。

第二件：算力成本压不住。 字节 2025 年 AI 推理成本超 80 亿人民币，是营收增量的 2.3 倍。CFO 在会上说："这种烧钱速度做不出豆包第二，公司的现金流撑不到 2027。"

第三件：海外业务遭遇政策围堵。 TikTok 美国剥离悬而未决、欧盟 AI Act 合规成本、印度持续封禁——字节 AI 出海窗口正在关闭。Dreamina 海外用户月增速从 30% 掉到 4%。

那字节接下来怎么打？ 内部明确三条线：深耕豆包（争国内通用 AI 第一）、押注硬件（PICO + AI 眼镜）、收缩纯应用（不再无差别投入）。

这是中国互联网巨头第一次公开"放弃多线作战"，字节从"什么都试"变成"只押大的"，意味着整个中国 AI 应用层的洗牌正式开始。
https://x.com/i/status/2053007309459341699