OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。
推荐理由：事件呈现了 AI 同时发现和放大漏洞的双面性，读者可据此理解 AI 安全研究对开源基础设施的实际影响。
全部 AI 动态
TechCrunch精选AI 评分8282 TechCrunchAI 评分4848 通用汽车为 OnStar 注入 AI：2027 款凯迪拉克 Lyriq 将首搭车载 AI 助手
通用汽车为 OnStar 打造自研车载 AI 助手，将率先搭载于未来几个月推出的 2027 款凯迪拉克 Lyriq，后续扩展至更多车型。该助手支持语音控制空调等功能，并接入车辆摄像头提供实时画面与碰撞录像，录像加密且限时保存。通用汽车还将于 2027 年推出新 OnStar 手机应用，取代 OnStar Guardian 及别克、凯迪拉克、雪佛兰、GMC 品牌应用。
Wired精选AI 评分7272 CrowdStrike 披露四个黑客团伙用智能体 AI 绕过模型护栏发动攻击
CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动，发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上，主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本，并通过模型路由按任务挑选成本更低的旧版本模型。
推荐理由：CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施，呈现攻击者如何绕开模型护栏并做模型路由。
TechCrunchAI 评分5353 法律 AI 初创公司 Legora 完成 5.5 亿美元 E 轮融资，估值 88 亿美元
法律 AI 初创公司 Legora 宣布完成 5.5 亿美元 E 轮融资，估值达 88 亿美元，ARR 已超过 2 亿美元。本轮由 Atreides Management 领投，Baron Capital、Bessemer Venture Partners、General Catalyst、Menlo 等参投，资金将用于扩大北美业务。
Wired精选AI 评分8585 PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
推荐理由：PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装，文中给出各方应急动作与早期攻击迹象，可了解基础软件风险的传导路径。
TechCrunch精选AI 评分7272 全球政府网站因 AI 发现 PHP 漏洞下线，Node.js 与 LiteLLM 同日曝出安全问题
路透社报道，AI 发现 PHP 的关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的机构立即更新或暂时下线系统。
推荐理由：梳理同一天集中爆出的多起安全事件，呈现 AI 发现漏洞后开源基础设施面临的连锁风险。
TechCrunch精选AI 评分7272 沃尔玛推出 Agent Gateway，向 AI 智能体开放购物
沃尔玛推出面向 AI 智能体的 Agent Gateway，这是一个基于 MCP 的服务器，允许经批准的智能体搜索沃尔玛线上库存并代用户下单，同时覆盖 Sam's Club。
推荐理由：沃尔玛与亚马逊对 AI 智能体购物采取相反策略，文中 Agent Gateway 与 Agent Profiles 的权限设计可供对照参考。
Ars TechnicaAI 评分5050 估值 150 亿美元的广告驱动 AI 初创公司 OpenEvidence，你的医生可能已在用
广告驱动的 AI 医疗初创公司 OpenEvidence 正快速扩张，估值达 150 亿美元，医生可能已在使用。其准确性及广告模式仍存疑问。
WiredAI 评分5858 黄仁勋在柏林 GTC 描绘欧洲愿景：模块化数据中心、智能体与人形机器人
黄仁勋在柏林 GTC 大会上阐述对欧洲 AI 未来的设想，核心是机器人、AI 智能体与模块化数据中心，均由 Nvidia 提供算力支撑。他发布名为 DSX Pod 的模块化“AI 工厂”，以预装 Vera Rubin 计算机架的集装箱形式交付，可在 14 天内上线，而非耗时数月或数年建设。
TechCrunchAI 评分4040 通用汽车押注算力与 AI，以对抗中国车企
通用汽车公布第四代电动车平台，核心是比现有系统强 40 倍的中央计算单元（CCU），可将线束减少 30%，并计划 2028 年随 Cadillac Escalade IQ 首发。该架构将支撑 2028 年推出的高速脱手脱眼自动驾驶功能，通用希望借此把 4-5 年的开发周期缩短一半。
WiredAI 评分4242 通用汽车想让你的车替你跑腿办事
通用汽车在年度 GM Forward 活动上宣布，将从 2027 款 Cadillac Lyriq 开始推出车载 AI 助手 OnStar AI，初期支持语音开空调等操作，未来可协调接送孩子。通用还计划用 AI 将新车开发周期从四到五年缩短一半，并把"eyes-off"高速自动驾驶技术扩展到更多主力车型。
Ars TechnicaAI 评分5858 法官驳回特朗普关于 EPA 可撤销数据中心污染诉讼的主张
法官驳回了特朗普关于 EPA 有权随时单方面撤销《清洁空气法》诉讼的主张，SpaceXAI 在孟菲斯 Colossus 数据中心涉嫌污染一案将继续审理。NAACP 此前起诉称，该数据中心未经许可使用燃气轮机，要求其采用最佳可用污染控制技术，并按每项违规每日最高 124,426 美元处以罚款。特朗普曾试图介入阻止诉讼，称允许公民寻求巨额民事罚款不符合公共利益。
TechCrunch精选AI 评分7171 特斯拉在加州启动 Optimus 机器人生产，季度利润下滑 43%
特斯拉周三宣布已在加州弗里蒙特工厂启动 Optimus 人形机器人生产，该产线此前用于生产电动车，公司称下线的是首批量产质量机器人。马斯克在电话会上称这属于早期生产，爬坡会缓慢且颠簸，但目标到 2027 年底达到每周 2 万台。同期特斯拉第三季度营收 280.4 亿美元基本持平，净利润 7.87 亿美元，同比下降 43%，公司称 AI 与 Optimus 投入侵蚀了利润。
推荐理由：特斯拉在财报利润下滑的背景下启动 Optimus 量产，读者可据此了解其产能目标与商业化节奏。
Ars TechnicaAI 评分5858 OpenAI 最新模型将登陆 Google Cloud 与 Antigravity
OpenAI 最新 AI 模型将接入 Google Cloud 和 Antigravity，Google Cloud 会在未来几周上线 GPT 6.1 Astra、Sol 和 Luna。
TechCrunchAI 评分4040 成立一年的 AI 实验室 Flapping Airplanes 以 60 亿美元估值完成 10 亿美元 A 轮融资
成立仅一年的 AI 实验室 Flapping Airplanes 完成 10 亿美元 A 轮融资，由 Index 和 Lux 联合领投，据报道估值达 60 亿美元。
TechCrunchAI 评分6565 Meta 称 AI 应用 Muse 用户超 1000 万，购物成为主要用途之一
Meta 在第三季度财报电话会上称，其 AI 应用 Muse 用户已超过 1000 万，约 25% 的注册用户每天使用。扎克伯格表示，通过 Muse 智能体购物的活跃用户中超过四分之一平均单笔消费超过 200 美元，购物之外的热门用途还包括连接邮箱和日历的个人生产力任务。
WiredAI 评分2222 Meta 与扎克伯格达成协议：留居加州八年可分批出售无投票权股份
Meta 在监管文件中披露，CEO Mark Zuckerberg 同意继续居住在加州八年，以换取分批出售新设无投票权股份的资格。若加州选民下月通过 Proposition 40，将对亿万富翁持有的股票等资产征收一次性 5% 税，扎克伯格可先出售其中 20% 用于缴税，剩余 80% 在八年内分批解禁。Meta 称此举意在让他留在加州、贴近 Meta Superintelligence Labs。
MIT Technology ReviewAI 评分1212 MIT Technology Review 推出 2026 年最后一期印刷版“Impossible”特辑
MIT Technology Review 2026 年最后一期印刷版定名“Impossible”，聚焦合成血液、月球城市、认知永生等大胆设想，并调查 AI 说“不”的能力、可恢复视力的仿生眼与混合肉的前景。该期还回访六项多年来“即将到来”的技术。Astrolab 的 FLIP 月球车计划最早下月登月，将首次在月球运行 LLM。
WiredAI 评分6060 黑客在 PHP 漏洞补丁发布前数天已发起利用
AWS 研究显示，至少有一个攻击方在 10 月 17 日就开始尝试利用 PHP 的两个关键漏洞 PHP2Shell，比补丁公开早了四天。AWS 是在回溯蜜罐活动时发现这次利用的，来源 IP 被指关联商业匿名化网络。AWS 首席信息安全官 CJ Moses 表示，AI 辅助分析让攻击者把补丁差异转成可用利用的成本更低，从补丁到可用利用的时间正在缩短。
TechCrunchAI 评分4242 Meta 拟发行无投票权新股，为 AI 大规模投入融资
Meta 在第三季度财报电话会上确认，将创建一类无投票权资本股票，通过股票股息分配给现有股东，用于融资、员工薪酬和收购，同时保留现有 A、B 类股东的投票权与创始人主导结构。
TechCrunchAI 评分6060 特斯拉称将于年底前开始销售 Cybercab
特斯拉在第三季度财报电话会上表示，将在年底前开始向客户销售 Cybercab，工程副总裁 Lars Moravy 称目前生产的车辆全部投入自家 robotaxi 车队，对外交付会从小规模起步。
极客公园精选AI 评分8888 AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
10 月 21 日，因 PHP 两个被合称 PHP2Shell 的漏洞，芬兰、荷兰、法国、德国、比利时等多国政府及部分机构预防性下线网站。PHP 官方给两个漏洞的严重程度评分均为 9.2，影响可追溯到 PHP 5.4，补丁在 21 日 14:00（UTC）提前发布。
推荐理由：文章把 PHP2Shell 从发现到各国政府关站的链条串起来，呈现 AI 找漏洞如何改变攻防成本。
第一财经AI 评分6060 AI短剧概念搅动上市公司股价，多家公司提示商业化兑现风险
AI短剧概念10月以来带动德才股份、慈文传媒、南威软件、欢瑞世纪、兑吧等多家上市公司股价异动，但多家公司披露短剧业务尚未形成收入或业绩贡献有限。兑吧预计AI短剧业务2026年7至9月连续三个月录得纯利，阅文集团上半年短剧与AI漫剧收入突破4.3亿元；南威软件因AI短剧信息发布不准确被上交所监管警示后股价10月22日下跌10.02%。
第一财经AI 评分5858 换电站全国超6800座但仍未整体盈利，蔚来宁德时代各寻解题思路
第一财经观察指出，截至2026年8月底全国换电站达6862座，同比增长38.7%，其中蔚来4099座居首，宁德时代巧克力换电建成2520座，吉利、引望等相继接入。
品玩AI 评分1111 创维剃须刀亮相第34届深圳礼品展，多元产品矩阵拓展礼品及零售渠道
10月20日，创维剃须刀携多款产品亮相第34届深圳礼品展，围绕高端礼赠、特色设计、品质理容、便携出行等场景展示多元产品矩阵。其全球累计出货量已突破1800万台，拥有120余项核心专利。新品火箭炮剃须刀与超跑 2 Ultra、金砖、美兹、随身 T 等系列一同展出，面向礼品采购商、经销商与零售渠道提供选品参考。
品玩AI 评分3030 丁薛祥在雄安新区调研，期间走访梅卡曼德雄安总部
国家数据集团有限公司成立大会20日在河北雄安新区举行，中共中央政治局常委、国务院副总理丁薛祥出席并为公司成立揭牌。丁薛祥还前往中国卫星网络集团有限公司、北京交通大学雄安校区、北京大学人民医院雄安院区、雄安新区中关村科技园等地调研，期间在科技园走访梅卡曼德雄安总部，由创始人、董事长邵天兰陪同介绍公司情况。
第一财经AI 评分2323 沪市94家公司披露2026年三季报：超九成盈利，头部公司以研发创新驱动增长
截至10月22日，沪市（含主板、科创板）已有94家公司披露2026年三季报，超九成实现盈利，约五成营收、利润双增。前三季度营业总收入同比增长8.2%，归母净利润同比增长7.6%，扣非净利润同比增长8.6%。中科曙光营收122.4亿元、同比增长38.8%，中国巨石归母净利润53.5亿元、同比增长108.2%，西部矿业归母净利润67.9亿元、同比增长130.5%，头部公司研发创新驱动成效显现。
品玩AI 评分5353 IDC报告：火山引擎以45%份额居中国AI座舱市场第一
IDC发布《中国汽车云市场跟踪》报告，首次将AI座舱解决方案作为独立市场跟踪。2026年上半年中国AI座舱解决方案市场规模达7.1亿元人民币，火山引擎以45%份额位居第一。
第一财经AI 评分6161 港股次新股近七成破发，MiniMax-W上市后首次跌破发行价
第一财经统计显示，截至10月22日，年内118只港股新股中79只破发，占比67.5%，39只“A+H”次新股中34只破发、平均破发35.02%。同日恒生指数收跌3.03%，MiniMax-W收报160.7港元，上市后首次跌破165港元发行价，较历史高点回撤约88%。文章认为新股供给快速膨胀叠加资金风险偏好下降是破发潮主因，前三季度港股融资3911亿港元，同比增长113.8%。
每日经济新闻AI 评分3838 广交会“爆单”：8款产品售罄、样机被订空、外商抢着要，海外客商青睐中国创新
第140届广交会10月15日开展后频现爆单：金大智能2000枚售价200元的智能戒指两天售罄，首期收获30位欧洲、拉美采购商订单；嘉世达200台擦窗机器人样机被订空，一名欧洲客商意向10万台年度订单，今年前9个月对欧美出口同比增长180%；感音科技开展两天零售加B端意向订单突破千万元，超去年全年销售额。
品玩AI 评分2121 四十正青春！2026中国玩协四展在上海盛大开幕
10月21日，中国玩协四展（第二十四届CTE中国玩具展&潮玩展、第十九届CLE中国授权展、CKE中国婴童用品展和CPE中国幼教展）在上海开幕。展会面积达23万平方米，汇聚全球42个国家和地区的2667家展商、5504个品牌和超过2700个正版IP，其中境外展商667家、境外展团17个，同比增长54.5%。
第一财经AI 评分5959 工信部等八部门发布《产业基础能力提升“十五五”规划》
10月22日，工业和信息化部等八部门发布《产业基础能力提升“十五五”规划》，这是行业内首次向社会发布的产业基础领域规划文件。规划聚焦提升产业基础自主可控能力、增强产业基础创新能力等7个方面提出22项重点任务，提出到2030年产业基础能力总体进入国际先进行列。规划还要求推动人工智能赋能产业基础创新，瞄准量子科技、具身智能等前沿领域前瞻布局，发展智能原生基础产品，培育模型即服务、智能体即服务等新业态。
品玩AI 评分1919 2026世界智能网联汽车大会张兴海：赛力斯坚持跨界融合 发挥各自长板优势
10月21日2026世界智能网联汽车大会上，赛力斯集团董事长张兴海发表演讲，称汽车产业正从交通工具制造转向智慧移动空间竞争，强调安全、品质与持续创新。他表示赛力斯率先与华为深度跨界融合，以问界为例在魔方整车平台上与华为、宁德时代同步设计验证。问界目前实现“三个100”：高端存量车破100万、辅助驾驶活跃用户破100万、累计辅助驾驶里程破100亿公里，并正布局L3/L4级自动驾驶。
每日经济新闻AI 评分2727 每经早参：西藏那曲巴青7.0级地震已致16人遇难；纳指跌近700点、费城半导体指数跌6.72%；DeepSeek拟融资约1000亿元
西藏那曲巴青7.0级地震已造成16人遇难、32人受伤，房屋倒塌339户。隔夜纳指大跌694点，费城半导体指数收跌6.72%，英伟达、AMD跌超4%。此外，市场消息称DeepSeek拟在最新一轮融资中筹得约1000亿元人民币，腾讯和宁德时代为出资最多的投资方。
第一财经AI 评分5757 中国具身智能市场2026年预计超万亿元，产业冷热分化渐回归理性
《具身智能发展报告（2026年）》及多方数据显示，中国具身智能市场规模从2018年的2133亿元增至2025年的9150亿元，2026年预计超过万亿元；截至2026年10月8日国内相关企业有405家，北京、广东、上海、江苏、浙江合计占比82.7%。
第一财经AI 评分2424 AI进化速递丨王兴兴预测物理AI明年迎拐点
第一财经AI进化速递汇总五条行业动态：消息称DeepSeek拟在新一轮融资中筹得约1000亿元人民币，Anthropic推出Claude Duet预览版。宇树科技最畅销的人形机器人已累计生产下线1-2万台，王兴兴预测物理AI明年迎拐点，智元则开源首个真实场景Physical Agent数据集。
第一财经AI 评分5151 前三季度高技术产业引资增长33.8%，外资布局人工智能等新赛道
前三季度全国新设外商投资企业超4.7万家，实际使用外资5488.1亿元人民币，同比下降4.3%；高技术产业引资同比增长33.8%，占比41.6%。今年以来全国新增84个重点外资项目、6个标志性项目，总投资近200亿美元，外资密集布局人工智能、数字经济、先进制造等领域；商务部表示将落实国民待遇、深化云计算和生物技术等领域开放试点。
量子位AI 评分3838 生数科技Motubrain 2.0开启训练全流程公开直播，持续半个月
生数科技世界模型团队10月21日开启Motubrain 2.0训练全流程公开直播，计划持续半个月，展示这款即将开源的具身模型从预训练、后训练到Agent任务执行与RSI探索的全过程。直播尝试打开具身模型训练的“黑盒”，公开训练中的失败、试错与调整，相关研究仍处探索阶段，效果待后续实验和评测验证。
量子位AI 评分5858 千诀科技发布预测式世界模型 Polibrain，已在四足、人形等机器人上适配
清华系具身智能公司千诀科技在首届 2026 物理 AI 与世界模型大会上发布预测式世界模型 Polibrain，主打预测影响行动的关键状态而非逐帧生成画面，并已在四足、人形、轮式、双臂等形态上开展适配。
量子位AI 评分4747 轻舟智航单征程6M城市NOA方案4个月落地9款车，覆盖10-20万元市场
轻舟智航基于地平线单征程6M的城市NOA方案在7月至10月间落地9款合作车型，集中覆盖10-20万元主流价格带，以128TOPS算力实现256TOPS的辅助驾驶体验。2026年轻舟乘风辅助驾驶系统累计搭载量突破100万台，合作车企超10家、覆盖超45款量产车型，累计辅助驾驶里程超45亿公里，AEB误触发率低至每50万公里少于1次。