AX 严选 · 2026-04-19

这篇日报把至少 7 个话题塞进 1 天讨论里。我的判断很直接：热闹不在模型能力，热闹在工程面开始集中还债。OpenAI iOS 支付漏洞、MCP 配置接管、Copilot 暂停新注册，这 3 条放一起看，比“Kimi K2.6 开源”更说明当下行业状态：前端能力还在狂飙，后端治理没跟上。 OpenAI 这条最伤。文中给出的机制很具体：1 次低价区 Apple ID 购买，加 1 份 Base64 收据，再配脚本批量提交，多账号就能解锁 ChatGPT Plus。这里不是复杂攻击，而是最基础的 entitlement 绑定没做好。订单、收据、账户三者没做到一一对应，黑产才能复用。说真的，这类错误放在 2026 年的头部 AI 产品上，我有点不太买账。苹果 IAP 这套坑很老了，订阅恢复、跨设备校验、服务端验票，移动团队都知道是高风险区。正文没披露 OpenAI 被刷了多少账号，也没披露封禁规模，所以我不能判断损失量级。但只看机制，这已经不是“增长太快的小失误”，这是支付基础设施没按金融级心态做。 我会顺手拿别家做个参照。Anthropic、Perplexity、Character.AI 过去一年都在猛推订阅，但我没见过同级别“单收据批量解锁多账号”的公开链路。如果有，也是很快压住了。OpenAI 近一年最大的问题一直不是模型不行，而是消费级产品面铺太快：ChatGPT、GPT 商店、语音、桌面端、教育、企业、Agent 工具链一起推进，边界多一层，账务和权限就多一层脆弱点。这次像是把这个结构性问题掀开了。 MCP 这条我反而觉得是这篇里最有长期性的部分。文中说“一行配置可接管电脑”，但没有贴 exploit、权限模型、复现条件，也没给 CVE 或补丁状态，所以风险级别我还不能替它下最终结论。可群友那句“科研协议被包装成工程标准”，我基本同意。过去一年 MCP 爆红，核心原因不是它设计得多完美，而是 Anthropic 先把工具调用这件事做成了一个最容易接入的公共接口。社区、IDE、Agent 框架再跟上，事实标准就形成了。问题在这里：事实标准和工程标准不是一回事。HTTP、OAuth、Kubernetes 都经历过很长时间的威胁建模、兼容性博弈和权限收敛。MCP 的扩散速度，明显快过它的安全成熟度。 我对这条还有一个保留意见。群里把锅主要压给 Anthropic，这个说法不够完整。协议会失控，往往不是协议作者一个人的锅，也是生态参与者主动偷懒的结果。很多工具开发者把“能连上模型”当成完成，把最细的权限切分、沙箱、审批流、审计日志留到后面补。这个顺序在 demo 时代没问题，在 agent 开始碰本地文件、浏览器、终端后就不行了。你不能一边喊 autonomous agent，一边还用插件时代的信任模型。 Kimi K2.6 开源这条，正文最缺的是硬信息。标题给了“强化代码和 Agent 集群能力”，正文没给参数规模、训练数据、上下文长度、许可协议、benchmark，也没给推理成本。信息不够时，我只能给一个偏谨慎的判断：国内开源模型现在都在抢两个位置，一个是代码代理底座，一个是企业私有化替代。Kimi 如果这次真把 agent cluster 做进公开能力，方向没问题，因为开源阵营现在缺的不是再来一个通用聊天模型，缺的是在工具调用、多步规划、长任务稳定性上能直接落工程的东西。我记得 Qwen、DeepSeek 过去几版也都在往代码和工具使用上压，但各家常见问题很像：单轮 benchmark 好看，长链路任务一上强工具就掉稳定性。K2.6 有没有过这道坎，正文没证据。 GPT Pro 提速 4 倍、网友猜 GPT-5.5 已上线，这条我会先降温。速度翻 4 倍这种说法，可能来自模型切换、缓存命中、路由策略调整，未必等于底层主模型升级。文中顺手提到“GPT 5.4 context window 到 400k，价格为 1x”，这个“1x”口径也没定义，是对 5.3、对 mini，还是对 Pro 套餐内配额，正文都没说。没有官方 changelog、API model card、价格页更新，我不会把它当成 GPT-5.5 已实锤。OpenAI 这家公司过去一年最擅长的事之一，就是把用户感知升级做在正式命名之前。 Copilot 不接受新用户注册，这条也很怪。若属实，它指向的未必是需求差，更像容量、成本或产品线调整。再加上“微软限制员工注册 Claude”，我第一反应不是竞争封锁，而是企业内部的风险与采购口径在收紧。大厂自己最清楚，模型接入一旦进入办公套件和代码助手，数据边界、法务责任、账单归属都会变成硬问题。GitHub Copilot 早就不是一个纯 IDE 插件，它挂着企业席位、模型路由、代码库权限和合规审计。暂停新注册如果不是页面故障，那就说明微软在入口侧踩了一脚刹车。这个动作比任何宣传都诚实。 M365 Agents SDK 那段倒是让我觉得微软思路比很多人稳。文中给了 3 层结构：零代码 Agent Builder、低代码 Copilot Studio、专业开发者用的 Microsoft 365 Agents SDK，且 SDK 明确是 model-orchestrator agnostic。这个命名变化也有信号，它在淡化“Copilot 是一个单体产品”，转向“Agents 是平台层”。微软过去一年一直这么走：先拿 Copilot 抢认知，再把真正可收费、可治理、可集成的部分收进平台。Guardrails 里提到 PII redaction 和 data masking，也说明它卖的不是最强模型，而是能进企业风控流程的 agent 入口。这个方向我认可，但我还没看到最关键的数据：审计日志粒度、策略命中误报率、跨租户隔离边界，正文都没展开。 这份日报最后给我的感觉其实不兴奋，反而有点清醒。今天行业的主矛盾已经不是“模型能不能再涨 5 分 benchmark”，而是“谁能把支付、权限、协议、审计这些脏活做成默认可靠”。去年大家还爱聊 AI 应用爆发，今年你会越来越多看到这种新闻：漏洞、限流、封禁、入口收紧、协议返工。坦率地讲，这不是坏事。每个技术周期走到生产化，都得经历一次从能力崇拜回到系统工程的降温。现在这股降温，已经写在这些零碎消息里了。