扫描 2 万个 MCP 服务器：787 个越权读文件，Anthropic 官方中招｜2026-10-17

2026-10-17 AI 资讯日报（AI Coding + 具身智能）

1. 【扫描 2 万个 MCP 服务器：787 个越权读文件，Anthropic 官方中招】

你点一次「同意」，背后进程拿到的其实是整台机器的权限。这回扫出 787 个能偷读范围外的文件，连 Anthropic 自家 Git 服务器都领了两个 CVE。

2. 【OpenAI 常驻 dots 上线：凌晨告警自动分诊并开 Codex 线程】

它连着 Slack 值班，三点出事自己先查一遍，再开个 Codex 线程等你醒，手机上就能接手接着改。等于给团队塞了个不睡觉的一线。

3. 【阿里开源 OpenGCUA 全栈，八模型 OSWorld 平均涨 19.6 分】

不训新模型，就换个思路：把点鼠标写成代码，什么时候截图交给模型自己定。八个前沿模型平均分涨 19.6，每任务步数砍掉一半多。

4. 【FF 发布 2490 美元人形机器人，2 亿美元收购法拉第未来机器人业务】

20 个自由度、SDK 全开、能接底座自主导航，还配了个 299 美元的教学版。首批只放 100 台给开发者，剩下的要排后面两轮。

5. 【法奥机器人完成近 10 亿元融资，美团与美团龙珠领投】

C+ 轮和 D 轮连着做完，钱主要砸在核心零部件产能上。公司说今年全球订单能到 1.8 万台，同比涨 68%，海外涨得还更快。