中共国一个区域的防空系统后台，直接连在了公网上。

密码，是默认的。

这不是电影桥段。
海外安全团队直接登进去了。
系统日志里，赫然写着“防空平台自动添加人员”。
内网IP地址 192.168.1.187 一览无余。
无人机和防空系统的管理面板，就这么裸奔。

看看开发这套系统的公司后台。
小诺科技。
左侧菜单栏的架构，比代码还要懂政治。
党群工作部。
纪检监察部。
工会办公室。
唯独没看到网络安全部。

调查显示，这根本不是孤立事件。
大批类似的军工和安防系统，都处于一推就倒的状态。
一边是宏大的叙事和密不透风的社会管控。
一边是连基础密码都不改的外包工程。

体制内的巨额预算，最终层层转包给了这样的草台班子。
当权力只对上负责时，系统里就没有人会对真实的安全负责。
https://x.com/i/status/2057801690095435805

川普宣布夏令时永久化：

今天，能源和商务委员会举行了一场重要的投票（结果为48比1），通过了一项包含《阳光保护法案》（Sunshine Protection Act）在内的法案；该法案旨在将夏令时永久化！这项举措至关重要，因为每年个人、城市和各州为了被迫调整时钟，都要耗费数亿美元的资金。许多此类时钟位于高塔之上，而每年两次租用或动用重型设备来进行调整的成本简直高得令人望而却步！众议院接下来会将《阳光保护法案》作为附加条款并入“公路法案”之中。Troy Nehls 以及所有参与投票的委员们——包括那些支持铁路安全议题的委员——都做得非常出色。我将全力以赴，力促《阳光保护法案》最终签署成为正式法律。是时候让人们不再为“时钟”问题而操心了——更不用提为了配合这场荒谬的、每年两次的“大折腾”所耗费的全部人力与财力了。对于共和党而言，这也将是一次极佳的胜利。拿下它！我们要推行的是那个远受民众欢迎的替代方案——即“夏令时”（Saving Daylight）——它能带给你更漫长、更明亮的白昼。试问，谁会反对这样的好事呢？这简直是一场毫无悬念的胜利！感谢每一位支持这项重要法案的人士，特别要感谢委员会主席 Brett Guthrie 和 Vern Buchanan。唐纳德·J·川普总统
https://x.com/i/status/2057663115693596897

英国首相斯塔默，当年为了远在美国的弗洛伊德单膝下跪。

现在，一个英国男孩死在了自己国家的街头，他一言不发。

男孩名叫 Henry Nowak，遭遇残忍谋杀。
现场的警察甚至被指控毫无作为。
事情发生后，唐宁街10号没有任何表态。

马斯克直接发文质问。
他的原话是：“斯塔默有哪怕提过一句那个被谋杀的可怜英国男孩吗？”
一边是首相在镜头前为一场运动庄重下跪。
一边是对本国无辜死者的绝对沉默。

当受害者的身份不符合那套被设定的叙事剧本时，政客连悼念的词汇都会枯竭。
普通人的生死，仅仅是选票计算器上的无效代码。
https://x.com/i/status/2057481785798283309

我们经常骂美国是世界搅屎棍。

可你有没有想过，如果这个搅屎棍真的消失了，这个世界就一定会更好吗？

我听过一个很真实的事。

山东一家工厂建了十几年，车间一直没空调。

夏天四五十度，工人像在蒸炉里上班。

众所周知，公司所谓的关怀，只是中午多停十分钟，再发两根冰棍。

这种环境持续了十几年，没人觉得有问题。

直到 2023 年，一个美国客户来验厂，就问了几句话：

工人热了能不能随便喝水？

累了有没有地方休息？

生病了能不能快速就医？

最后一句更直接：

我们不会采购来自非人道工作环境的产品。

结果特别魔幻。

十几年解决不了的问题，一个周末就解决了。

进口中央空调联系安装，车间温度直接降到 26 度。

原来钱从来不是问题，只是以前没有人把工人当回事。

后来很多人说，这是美国人的善良。

但是你仔细想想，这根本就不是善良，而是规则。

因为对企业来说，良心可以装死，但订单不会。

2010 年富士康十三连跳，也是一样。

苹果一开始并不在乎。

乔布斯甚至说，富士康有餐厅，有医院，有泳池。

可问题从来不是有没有设施，而是人到底有没有尊严。

后来库克亲自去深圳，看见宿舍楼外密密麻麻的防坠网，看见工人在没有靠背的小凳子上一坐十几个小时。

他马上明白，这不是效率，这是透支人。

于是苹果只干了一件事：定规则。

要么整改，要么撤单。

对于富士康来说，这不是建议，这是生死线。

然后你就发现一个所谓现实的事情：

当规则足够硬的时候，人性会被推着往上走。

可当规则缺位的时候，再多的企业文化和良心宣传，都扛不住系统性的压榨。

所以很多时候，真正可怕的从来不是搅屎棍。

而是当没有人搅屎的时候，你才会发现，这水本来就是臭的。
https://x.com/i/status/2057717054774587620

布克尔总统被誉为“萨尔瓦多的川普”。因他敢于对抗左派势力，推动保守主义价值，尤其严厉打击犯罪，使萨尔瓦多从南美洲治安最糟之地，变成最安全国家！这全凭一个领袖——布克尔当选总统后，建造巨型监狱，把6万黑帮分子关起来。西方左媒批他大批抓黑帮是扼杀人权，但萨尔瓦多人民感激布克尔，他连任总统获82.66%选票！布克尔下令，罪犯在监狱必须自食其力，让他们干活，包括清理海滩。但在美国，犯人不仅不劳动，还有健身房，甚至单间电视。左派总是要照顾、偏袒罪犯，拿纳税人的钱满足他们要做“道德婊”的秀。
https://x.com/i/status/2057813683682644367

你在 Telegram 上开着机密聊天，套着 VPN，依然在被精准追踪。

最新的技术分析确认了它的核心漏洞。
无论是安卓还是 macOS，Telegram 都把设备专属的身份标识（auth_key_id）直接用明文在未加密的 TCP 上传输。
你的网络供应商、机房管理员、甚至是任何在通讯路径上的政府监控程序，都能直接看到这个标识。

不管你换多少个 IP、切多少次网络、跑到世界的哪个角落，这个标识符都不会变。
它就像一个永远扯不掉的数字标签，死死绑定你的物理设备。

为什么端到端加密和完美前向保密（PFS）都没用？
因为底层传输已经被暴露了，加密的内容再安全，你的物理设备行踪也早被看光了。
标准的 VPN 也无法阻挡这个底层标识符的泄漏。

解决这个问题很难吗？
几乎所有主流通讯软件都在用标准的 TLS 传输层加密。
技术实现极其简单，对性能影响微乎其微。
但 Telegram 拒绝采用。

它强行把包含追踪标识的无加密流量塞给数据中心和宽带运营商。
把合规压力甩给了根本无法控制协议设计的基建伙伴。
在监控严密的地区，这种持久的明文标识符能直接穿透 IP 掩护，让拥有网络监控权限的机构实现精确回溯。
抛开加密神话，如果通讯底座是漏风的，任何敏感应用都不该在上面运行。
https://x.com/i/status/2057944412613947796

事实核查结论：帖子的核心技术描述基本正确（有细节 nuance）。

### 主要事实确认
- auth_key_id 明文（或易去混淆）传输：是的。这是 Telegram MTProto 协议的设计特性。每个加密消息前都会预置一个 64-bit 的 auth_key_id（从 auth_key 的 SHA-1 哈希后 64 位派生），用于让服务器快速定位正确的会话密钥。

- 这允许持久设备/会话追踪：正确。即使更换 IP、VPN、切换网络，这个标识符在较长时间内保持稳定（或通过旧-新标识符的切换链可追踪）。网络中间人（ISP、机房、监控设备）无需破解加密内容，就能通过这个固定/半固定标签关联流量，实现设备级追踪。

- VPN 和 Secret Chat（端到端加密）无法完全阻挡：正确。VPN 只隐藏 IP，Secret Chat 的 PFS（完美前向保密）保护消息内容，但不保护传输层这个标识符的泄露。底层 TCP 流量仍会暴露它。

- 最近独立验证：2026 年 5 月，Symbolic Software 等安全公司独立审查确认了这一问题，与此前 OCCRP/Important Stories 的报道一致。这不是新发现（2017 年左右的安全分析就提到过），但近期被重新强调，尤其在 Telegram 与俄罗斯背景的争议背景下。

### Telegram 的回应与辩护
Telegram 官方表示：
- auth_key_id 会定期变化（约每天一次临时密钥），不直接泄露用户身份、消息内容或联系人。
- 它只是技术上用于路由消息的标识符，不是故意设计的追踪工具。

但安全专家指出：即使定期变化，通过观察切换时的流量链，追踪仍然可行；其他主流 App 使用 TLS 等标准传输层加密就能避免这种明文暴露。

### 背景与上下文
- MTProto 协议设计：Telegram 没有采用行业标准的 TLS，而是用自定义协议（追求性能和反封锁）。这导致了传输层缺少保护。
- 实际风险：对普通用户影响有限；对高风险用户（活动人士、敏感地区），在有网络监控能力的环境下确实构成威胁。
- 替代建议（帖中也提到）：Signal（默认端到端 + 更好隐私）、Session/SimpleX（去中心化）、Cwtch + Tor 等更注重匿名性的工具。

总结：帖子对技术漏洞的描述准确，不是编造。它指出了 Telegram 在隐私威胁模型上的真实权衡（便利性 vs. 抗国家级监控）。如果你在用 Telegram 处理敏感内容，确实建议转向更严格的替代品，或至少仅用于非机密用途。

🚨天哪！国家情报总监图尔西·加巴德已宣布从川普内阁辞职。 加巴德将辞去职务，以支持她的丈夫亚伯拉罕对抗罕见骨癌的斗争。
感谢图尔西的贡献。 请为她的家人祈祷！

Fox独家消息：据福克斯新闻数字频道报道，图尔西·加巴德将辞去国家情报总监一职，以支持她的丈夫对抗“一种极其罕见的骨癌”。

加巴德周五在椭圆形办公室会见川普总统时通知了他。预计她在国家情报总监办公室的最后一天是6月30日。

福克斯新闻数字频道独家获得了她的正式辞职信，信中加巴德表示：“我非常感谢你们对我的信任，以及在过去一年半里领导国家情报总监办公室的机会。”

“很遗憾，我必须提交辞呈，将于2026年6月30日生效，”她写道。“我的丈夫亚伯拉罕最近被诊断出患有一种极其罕见的骨癌。”
https://x.com/i/status/2057881558598738407

微软都用不起 Claude Code 了。

这家公司给 OpenAI 投了 130 亿美元，Anthropic 的算力大头还跑在它的 Azure 上——

结果上周，它看了一眼 Claude Code 的账单，决定停掉。

不是因为没钱。按 token 算下来，连微软都觉得这账离谱。

但 Anthropic 也不是唯一被嫌贵的。

- Uber 的 CTO 刚发了一份内部信：4 个月，把 Uber 全年的 AI 预算烧光了

- 美国 AI 软件这半年，普遍涨价 20% 到 37%

- GitHub（微软家的）正在把"包月套餐"全砍掉，所有产品改成按用量收费

----

我的看法：

AI 烧钱倒贴的时代，到头了。

过去这两年，企业搭 AI 工作流的时候，默认成本会越来越便宜。

但 Anthropic、OpenAI、Google——过去半年都在涨价。

接下来无非两个走向：

- 企业砍掉 AI 用量、把预算撑到财年末
——但这样一来，AI 公司的营收增长就停了，IPO 的估值故事讲不下去

- AI 公司咬牙降价、自己吞下亏损
——但单位经济会变得更难看，正好赶在最不该出问题的时候

不管走哪条路，终点是一样的：

账算不平。

最后总要有人冲销一笔。
https://x.com/i/status/2057663100967637434

突破48.2℃！印度遭遇73年最强高温，现在的印度，连呼吸一口空气都觉得烫嗓子眼。今年印度高温灾害的烈度创下数十年新高。5月19日，北方邦班达地区监测到48.2摄氏度的极端气温，刷新1951年以来73年最高纪录。4月27日，这座城市就曾测出47.6摄氏度的高温数值，登顶当日全球最热城市榜单。4月下旬的全球高温数据统计极具冲击力，全球最热的一百座城市中九十五座坐落于印度境内，区域平均最高气温稳定在45摄氏度以上。新德里昼夜持续高温炙烤，日间温度突破46摄氏度，夜间低温维持35摄氏度以上，民众全天处于闷热环境无法降温。
https://x.com/i/status/2057965681413616054

通往朝鲜之路上最要命的一步：严控人的流动！
你未经批准前往你姐家过夜？你可能违法了！
比起网上绞杀VPN，这才是对你现实生活每一天最要命的封杀：想自由走动，别白日做梦！
一南京网友爆料：周末前往姐姐家留宿后，即接到其姐家所属社区电话询问盘查，在中国，现在跨社区流动需报备，你还不知道吗？
https://x.com/i/status/2058108486211567974

星巴克悄悄把一套 AI 盘点工具下线了，只用了九个月。

这套系统由西雅图公司 NomadGo 开发，靠 LiDAR 传感器加平板摄像头，自动清点货架上的糖浆、牛奶。新 CEO Brian Niccol 2024 年 9 月上任后，把它推到了整个北美门店，号称更快、更准、少出错。

结果它连东西都认不清，把不同款的牛奶搞混，把摆在架上的货漏掉。官方宣传片里就翻车过：一瓶薄荷糖浆好端端立在那，系统扫了左右两瓶，唯独没看见它。

周一一份内部备忘录通知：从今天起，自动盘点取消，回到人工数。

最先进的传感器，败给了一瓶它看不见的糖浆。
https://x.com/i/status/2058055199110074681

马克·库班当年把公司卖给雅虎，拿到了57亿美元的股票。

但协议里有一条锁定期限制。
整整六个月内，一股都不准套现。

当时正是互联网泡沫最疯狂的时候。
随时可能崩盘，纸上富贵随时变废纸。
库班马上找律师确认了规则，然后清空了自己手里的每一分现金。
全部砸进去，做空互联网指数。
这相当于花光所有存款，给那57亿身家强行买了一份巨额保险。

结果这六个月里，泡沫没破。
他做空的钱全部打水漂。
但真正的教科书级操作，发生在锁定期结束的那天。

期限一到，他依然不能直接抛售。
几十亿的筹码如果直接砸盘，市场根本接不住。
他转手做了一套期权对冲。

先卖出看涨期权。
让别人付钱给他，买一个未来高价接盘他股票的资格。
接着，他把收进来的这笔钱，全部用来买看跌期权。
等于是给自己上了个底价兜底，跌得再惨也能按这个价格卖。

没过多久，互联网泡沫彻底炸裂。
无数账面亿万富翁倾家荡产。
而库班因为这套对冲机制，不仅毫发无损，甚至赚得更多。

这笔操作后来被评为华尔街历史上最伟大的十大交易之一。
资本市场的核心从来不是赌你有多大概率赢。
而是确保在系统性崩盘发生时，你手里攥着别人替你买过单的安全绳。
https://x.com/i/status/2058125437826372047

为什么在中国，用自己的钱买外国股票是违法的？

在美国，任何人可以无限制开户买日本股、德国股、港股。在德国，买法国股票和买德国股票一样简单，欧盟资本自由流动。在英国，炒美股就像网购。在法国，散户直接投资全球市场，只需申报税务。

在日本，打开手机在乐天证券开户，就能买苹果、特斯拉股票，这和买丰田一样简单。

在台湾，买美股的手续和买台积电一样。在香港，资金自由进出是最基本的金融原则，这也是它作为国际金融中心的根基。

中国大陆不行。每人每年只有五万美元的合法换汇额度，绕开政府监管投资炒股视为违法。

不是说，台湾和香港属于中国吗。

有人说：日本金融厅也规定，外国券商必须持有日本牌照才能招揽客户，这和中国打击富途老虎是一样的道理。

不一样。日本这个规定是为了保护消费者，确保出了纠纷有监管机构可以找。中国的资本管制就是为了防止资金外流。

一个是保护你，一个是关住你。

富途老虎被打，因为它们帮人在池子边上开了个洞。而在中国，一切必须国家可控，子宫、教育、钱财、思想。
https://x.com/i/status/2058074846576423034

2014年，王坚让马云花14.5亿美元买下高德地图。马云不情愿：阿里做电商，买个导航软件？可王坚只说了一句话：“谁掌握地理数据，谁就有未来”。马云当场就拍板掏钱了。

​那时候阿里刚上市，手里不缺钱，但花近百亿人民币买个做导航的公司，董事会里不少人觉得脑子进水了。马云自己也想不通，淘宝卖货，支付宝付钱，跟地图有啥关系？王坚这人，心理学博士出身，当年搞阿里云时被骂“骗子”骂了好几年，但他认准的事九头牛拉不回。他跟马云交底，说地图不是用来指路的，是用来锚定人的。你只知道用户在网上买了什么，不知道他人在哪、去哪、周边有什么店，这生意就做不深，迟早被人卡脖子。

​这钱花得确实肉疼，14.5亿美金，折合人民币快一百亿，2014年那可是巨款。高德当时什么处境？被百度地图免费策略打得够呛，美股股价上不去，创始人成从武也头疼怎么转型。阿里之前已经投了2.94亿拿了21%的股份，王坚非要全吞下来，就是要百分之百的控制权，数据不能有一点外流。马云信他，是因为阿里云那关王坚挺过来了，飞天系统成了，双11的流量洪峰扛住了，这份技术判断力，马云服。

​买完之后呢？高德先从上市公司退市，变成阿里全资子公司。俞永福从UC过来接管，定的调子很明确：三年不谈盈利，先把数据准度和产品体验做上去。这期间阿里每年贴几十亿进去，养着几千人的测绘车队和数据工厂，就为了把全国每一条小路、每一个店铺的坐标弄精准。很多人骂阿里乱烧钱，可王坚心里门清，没有这张数字底图，后面的本地生活、打车、外卖全都是空中楼阁。你连用户定位都飘，怎么给他推附近的餐厅？怎么给骑手规划不堵车的路线？

​事实证明了王坚的远见。有了高德，菜鸟的物流调度效率翻倍，送货员不用再瞎打电话问“你在哪栋楼”，系统直接导到单元门口。饿了么接进高德，用户搜“牛肉面”就能看见附近哪家店近、哪家评分高，顺手就点了。后来高德自己做聚合打车，一天几千万单，靠的就是这张图和算法匹配。再到现在的扫街榜、到店业务，全是从那个小蓝点衍生出来的。我们每天手机里那个“高德地图”图标，背后是几万辆车跑出来的千亿级数据流，谁握着它，谁就握着线下世界的钥匙。
​回头看，这14.5亿是美国人常说的“bargain”（划算买卖）。

腾讯有微信位置，百度有搜索和地图，但阿里通过这一买，补上了物理世界感知的最短板。王坚那句话糙理不糙，地理数据就是数字时代的“地产”，占了好地段，往后几十年收租就行。当年反对的人，现在不吭声了，因为高德月活破7亿，成阿里本地生活的核心入口，这笔账，时间算得最清楚。

​各位读者你们怎么看？欢迎在评论区讨论。
https://x.com/i/status/2057883436044767694

老虎证券和阿里系的长桥证券准备硬刚到底了，在内地用户比例上搞变通，海外用户规模在那摆着，实际上90%以上都是内地用户，如果真清退约等于关门。真应了那句话，如果能赚钱，散户恐怕连账户都开不了。
https://x.com/i/status/2058014205098275015

现在大家知道欧盟衰落的重要原因了吧？就是让这些病态的极端女权们给霍霍的。身为顶级的政客，可是你看看卡拉斯说的话，还是搞女权的那种小姑娘的言论。抱委屈，阴阳怪气，道德绑架。
埋怨男人占有的权力太多了，要求女人多参与各种政治事务。这种人要么就是蠢，要么就是坏。政治的本质是博弈，谁获取政治的权力本来就是博弈之后的结果。
人家博弈赢了，才有更大的权力。那不是谁赏给你的，发表一些阴阳怪气，贴上女性标签来获取，而是要靠硬实力来争取。
看看人家默克尔,还有英国的撒切尔夫人。人家那才叫政治家呢，想要权力一步一个台阶的拼上去杀上去。
最后让男人都彻底服气。
这才是真正的政治家！
https://x.com/i/status/2057980607884665214

🚨 正在发生：亚马逊在西雅图大规模关闭Amazon Fresh门店，市长承诺彻底落空！
西雅图“骄傲的共产主义市长”刚刚迎来残酷现实打击。
亚马逊——这家一手打造现代西雅图的全球最富公司——已决定关闭全市所有Amazon Fresh实体店，几乎没有提前通知。
• 员工被突然告知，措手不及；
• 周边社区将失去重要生鲜购物渠道；
• 空置店面将进一步增加。
更讽刺的是，市长此前曾公开承诺：“绝不允许” 连锁超市放弃社区。
结果呢？亚马逊还是走了。
亚马逊没有辜负西雅图，是西雅图的极左领导层打败了西雅图。
高税收、敌视企业、政策极端、犯罪泛滥……让曾经的商业天堂变成了企业逃离之地。
这不是个例，而是左派治理城市的必然结果。
当一个城市对企业又贵又敌对、又不可预测时，连最有钱的公司都会选择离开。
西雅图的未来会怎样？是更多企业撤离，还是市民继续为错误选择买单？
事实就是：西雅图社会主义领导层正在亲手毁掉这座城市。

关注@helen_maga99，@helengmaga
每天不是惊喜就是惊悚
https://x.com/i/status/2058197882927452284

🚨💥拜登政府大型掩盖丑闻曝光！
前拜登政府副司法部长Lisa Monaco，因涉嫌掩盖微软网络安全漏洞调查，已被正式转交给司法部（DOJ）调查！
更离谱的是，她离开拜登政府后直接跳槽去了……微软！担任全球事务总裁！
旋转门+掩盖调查+高薪职位，这操作简直无法无天！🇺🇸
这种“政府高官帮企业掩盖、再去企业拿高薪”的戏码，真的不能再演了‼️

👁️背景介绍：
微软这次严重的网络安全漏洞，主要指2023年底到2024年初的“Midnight Blizzard”（午夜暴风雪）事件，也被称为俄罗斯黑客攻击。
发生了什么？
• 俄罗斯政府支持的黑客组织（Midnight Blizzard / APT29 / Cozy Bear）入侵了微软的公司邮件系统（Office 365）。
• 他们用简单的“密码喷洒攻击”（试很多常见密码），攻破了一个旧的测试账号（没开多重验证），然后进入高级管理人员和网络安全团队的邮箱。
• 黑客偷看了部分高管邮件，还可能拿到了部分源代码。
为什么严重？
• 微软是全球最大云服务商之一，很多美国政府部门和公司都用它的系统。
• 黑客是俄罗斯情报机构背景，曾干过SolarWinds大攻击。
• 这暴露了微软在安全管理上的大漏洞：旧账号权限太大、监控不足。
Lisa Monaco被指控的部分：她在拜登政府当副司法部长时，涉嫌对微软这些安全失职的调查不够严厉（压着不追责），结果她离职后马上就去微软当了大高管。
https://x.com/i/status/2057560194398474387

🚨 川普重大外交突破！伊朗和平协议即将达成！
川普总统亲自宣布：与伊朗的和平协议已基本谈判完成，即将正式敲定！
他已与沙特、阿联酋、卡塔尔、巴基斯坦、土耳其、埃及、约旦、巴林等多国领导人通话协调，并与以色列总理内塔尼亚胡进行良好沟通。
最关键成果：霍尔木兹海峡将全面开放！这将彻底打破伊朗对全球能源航道的封锁，稳定中东局势，降低油价，造福全世界！
川普用实力求和平，再次展现美国优先的高超外交手腕！
中东和平曙光已现，川普政府正在兑现承诺！
美国再次成为世界领袖！
关注@helen_maga99，@helengmaga 每天不是惊喜就是惊悚！
https://x.com/i/status/2058291010564984967