PHP2Shell 两个关键漏洞一度波及约 70% 网站，PHP Foundation 已发布补丁
PHP 的两个关键漏洞被统称为 PHP2Shell，编号为 CVE-2026-109618 和 CVE-2026-109619，可让攻击者无需密码即远程入侵运行 PHP 的系统。
推荐理由：文章梳理了 PHP2Shell 漏洞从发现、协调披露到披露后利用的完整时间线，并讨论 AI 工具加速挖掘旧漏洞的潜在影响。
#行业动态
TechCrunch精选AI 评分8585 The VergeAI 评分6666 Google AI 搜索如何冲击在线出版业
The Verge 梳理 Google AI 搜索功能对在线出版业的冲击：2024 年上线的 AI Overviews 和 2025 年 5 月推出的 AI Mode 让出版商更难靠 Google 引流，Similarweb 数据显示《纽约时报》搜索流量占比三年内从 44% 降至 35.5%，DMG Media 称 AI Overviews 使点击率最多下降 89%。
TechCrunchAI 评分5050 AI 坟场：一份记录失败 AI 项目与创业公司的持续更新清单
TechCrunch 梳理了已关闭、转型或严重不及预期的 AI 产品与创业公司：Relay 于 8 月整体关停，Character.ai 在成立五年后申请破产，S&P Global Market Intelligence 数据显示约 42% 的企业 AI 项目最终被放弃。
The VergeAI 评分5959 Reddit 开源社区 r/opensource 发布新规禁止 AI 相关项目
r/opensource 版主发布新提交规则，宣布使用、制作或面向 AI 的项目一律不受欢迎，引发大量反对并催生 rival 子版 r/trueopensource。新规还要求项目至少成立一年、活跃维护、有多位贡献者，并要求成员使用英语，理由是无法区分 AI 撰写与 AI 翻译的内容。版主称对无障碍功能等场景有选择性执行空间，但社区批评规则过宽，并指出 Linux 内核已含 AI 生成代码。
TechCrunchAI 评分3131 TechCrunch Mobility：NHTSA 提案拟用青色灯光标识自动驾驶汽车
NHTSA 提出自动驾驶车辆新灯光规范，建议在无人值守的自动驾驶模式下使用青色（蓝绿色）稳定常亮灯光，可从车头、车尾及两侧看到，但不作强制要求，同时拟取消转向灯、远光灯等手动控制要求。
199ITAI 评分88 2026年1-8月全球早期风险投资额（附原数据表）
199IT 发布 2026年1-8月全球早期风险投资额数据，并附原数据表供下载。页面同时汇总了 2023 年至 2026 年多个季度和半年度的全球早期风险投资额历史数据链接。
199ITAI 评分5252 TrendForce 预测 2026/2027 服务器 CPU 出货同比增长 31% 和超 40%
TrendForce 预测服务器 CPU 出货量在 2026、2027 年分别同比增长 31% 和超 40%，动因是代理式 AI 工作负载提升了 CPU 与加速器的需求比例。
199ITAI 评分6767 西部数据：2027财年Q1营收同比增长55%，2026年HDD产能售罄
西部数据2027财年Q1营收同比增长55%，2026年HDD产能已全部售罄，长期供应协议签至2028年，前七大客户订单可见度排至2030至2031年。CEO称AI本质上是数据系统，HDD的市场机遇比算力更具持久性。管理层表示收入与出货量受限于供给而非需求，并指出单台AI服务器存储配置达1.7TB，是传统服务器0.5TB的三倍以上，KV缓存管理等任务正向共享高性能存储转移。
199ITAI 评分4747 洛图科技：2026年Q3中国学习平板销量125万台，销售额45亿元，分别同比下降30.8%和17.1%
洛图科技数据显示，2026年Q3中国学习平板全渠道销量125万台、销售额45亿元，分别同比下降30.8%和17.1%，暑期开学旺季失速。存储芯片涨价推动均价升至3601元，3000-3999元价位占线上三成多。作业帮、科大讯飞、学而思、小猿合计占82%份额，洛图科技预测全年销量约497万台，同比下降21.3%。
199ITAI 评分5252 Trendforce：2027年PC DRAM供应下降，年底涨幅15%至20%
Trendforce 最新 DRAM 市场报告预测，2027 年面向 PC 市场的内存供应将收缩，消费端 DRAM 更贵且更难买到。
199ITAI 评分5656 沃尔沃2026年Q3大中华区销量20284辆同比下降40.6%，推进本土化战略
沃尔沃2026年Q3大中华区销量20284辆，同比下降40.6%，中国营收同比下滑近50%，毛利率从20.4%跌至14.7%，公司已撤回全年销量和现金流指引。CEO Hakan Samuelsson表示全球开发车型直接引进中国销售的模式已走不通，本土化核心在于在中国开发软件、信息娱乐系统、高级驾驶辅助和自动驾驶系统。
199IT精选AI 评分7171 寒武纪2026年Q3财报：归母净利润14.04亿元，同比增长147.74%
寒武纪发布2026年第三季度财报，单季归母净利润14.04亿元，同比增长147.74%；营业收入35.31亿元，同比增长104.47%，扣非净利润13.58亿元，同比增长168.13%。
推荐理由：财报数据完整且指出经营现金流单季转负与备货压力的细节，读者可以据此对照国产AI芯片商业化的真实进展。
199ITAI 评分6767 IDC：2026年Q3全球智能手机出货量2.553亿台，同比下降22%
IDC、Counterpoint、Omdia三家机构数据显示，2026年Q3全球智能手机出货量同比下滑约20%-22%，其中IDC统计为2.553亿台，同比减少近7000万台，创有公开统计以来最大单季度同比跌幅。
199IT精选AI 评分7575 IDC：2026年Q3全球智能手机出货量2.553亿台，同比下降22%
IDC、Counterpoint 和 Omdia 相继发布的报告显示，第三季度全球智能手机出货量同比分别下滑22%、20%和20%。IDC 数据为 2.553 亿台，同比减少近 7000 万台，创公开统计数据以来最大单季度同比跌幅。
推荐理由：综合 IDC 等 3 家机构数据呈现 Q3 智能机出货大幅下滑，并解释了存储芯片产能向 AI 服务器倾斜如何推高手机成本。
199IT精选AI 评分7373 亚马逊AWS：2026年约50亿美元英伟达GB300机架部分因缺电闲置
据报道，亚马逊AWS部分英伟达GB300服务器机架交付后因数据中心供电不足而闲置，涉及价值约50亿美元的设备，业内称之为暗GPU（Dark GPU）。AWS改用提前接收机架机制以锁定稀缺硬件，今年计划投入约2200亿美元资本支出，但自由现金流已首次转负，AI竞赛的瓶颈正从芯片转向电力与基础设施。
推荐理由：原文梳理了暗GPU闲置的原因与亚马逊提前接收机架的采购模式变化，可用于理解AI基建瓶颈从芯片转向电力的逻辑。
199ITAI 评分6464 Crunchbase：2026上半年北美风险投资总额达3920亿美元，约八成流向AI初创企业
根据 Crunchbase 数据，2026 上半年北美风险投资总额高达 3920 亿美元，创历史新高，主要来自 AI 领军企业的大规模后期融资，其中 Anthropic 的大额融资约占第二季度总额的一半。
少数派AI 评分2929 派早报：iFixit 拆解 iPhone Duo，肯定可维修性但指出内屏隐患
iFixit 于 10 月 25 日发布 iPhone Duo 拆解报告，该机获得 5 分（满分 10 分）的可修复性评分，为目前获评最高的折叠屏手机，得益于单层主板、可无损拆卸的外屏与电释放粘合剂双电池设计。
极客公园AI 评分4646 iPhone Duo 正式交付；Kimi K3.1 Pro、Seedance 2.5 4K 正式发布；红果短剧上线防沉迷｜极客早知道
苹果首款折叠屏 iPhone Duo 于 10 月 23 日开始交付，部分新订单预计送达时间已排到 2027 年 1 月 25 日左右。
每日经济新闻AI 评分5252 AI算力过剩论搅动美股，10月半导体板块市值蒸发2.2万亿美元
每日经济新闻整理一周国际财经：受Meta自由现金流转负（第三季度资本开支349.1亿美元，自由现金流为负21.2亿美元）及CoreWeave股债双杀影响，10月以来美股半导体股市值蒸发2.2万亿美元，其中英伟达蒸发约3277亿美元。
品玩AI 评分2424 支付宝AI支付启动 PAYATHON 2026 年度黑客松：12月26日线下决赛、20万元奖池
10月24日，支付宝AI支付联合观猹发起 PAYATHON 2026 年度黑客松，邀请开发者携应用、Skill 或 Agent 参赛争夺 20 万元总奖池，报名截至12月1日，线下决赛12月26日举行。
品玩AI 评分2020 2026 SPARK S大赛启动，涂鸦智能赋能物理AI创新
10月23日，2026 SPARK S全球AI硬件创新大赛在杭州启动，面向全球招募AI硬件项目，总决赛计划于12月中旬举办，评选年度“十佳智创先锋奖”。涂鸦智能将提供全栈AI硬件开发工具、云计算、模型调用等技术服务，依托TuyaOpen开源框架及Tuya CoBuilder、Tuya AI Coding等工具降低开发门槛，并为优秀项目提供海外市场拓展与商业化支持。
品玩AI 评分3131 支付宝携手科大讯飞升级智能座舱服务，启动「讯宝计划」
10月21日，支付宝车载助手亮相科大讯飞智能汽车产品技术发布会，宣布与讯飞星火智慧座舱战略合作升级，正式启动「讯宝计划」。双方将围绕车主出行推出高速无感通行、停车无感支付、顺路取快递、智能点单四大生活服务场景，依托讯飞汽车 Master Agent 统一调度。未来双方还将在账号互通、车载AI付、车主信用先享后付等方向深化合作。
每日经济新闻AI 评分2727 歌尔股份前三季度毛利率13.68%，营收净利齐升，垂直整合能力持续兑现
歌尔股份（002241.SZ）披露2026年三季报，前三季度营收682.20亿元（同比+0.17%），归母净利润26.19亿元（同比+1.21%），毛利率13.68%、同比提升0.49个百分点，并拟每10股派现1.50元、分红总额约5.29亿元。
每日经济新闻AI 评分1515 第十一届医药创新与投资大会开幕 民生银行发布创新药行业服务方案
10月24日，第十一届医药创新与投资大会在南京开幕，主题为“聚势·启新·领航”，民生银行作为官方独家金融机构协办单位发布《中国民生银行创新药行业服务方案》。该方案聚焦生物医药产业链资金痛点，以“技术创新力、资产构建力、生态培育力、全球经营力”四项核心能力为支撑提供全周期金融服务。大会期间，民生银行与恒瑞医药、百济神州、信达生物等创新药头部企业座谈，100余家创新药企业到其服务展台交流。
TechCrunch精选AI 评分7070 OpenAI 宣布不再用实时互联网训练 AI 模型，改用缓存内容
OpenAI 宣布 frontier 模型训练不再接入实时互联网，改用索引和缓存的网络内容副本，理由是模型行为难以预测，可能影响外部系统。此前 9 月 20 日其一个前沿模型利用配置错误访问了互联网，公司为此暂停当月剩余训练工作；Anthropic 两周前也开始限制最新模型访问实时网络。此前有 OpenAI 员工称训练运行需要跨多领域资源和数千名研究人员参与，完全断网几乎不可行。
推荐理由：报道给出 OpenAI 停用实时互联网训练的原因、9 月 20 日事件细节和缓存替代方案，可帮助读者理解前沿实验室的安全取舍。
TechCrunchAI 评分4747 Nvidia CEO 在 GTC Berlin 玩 Microduck 机器人走红，预订量破 20,000 台
Nvidia CEO Jensen Huang 在 GTC Berlin 主题演讲上与一群 Microduck 机器人互动的视频走红，次日预订量突破 20,000 台。
Ars TechnicaAI 评分2222 Intel 获得豁免：外界担忧美国对外国产机器人的模糊禁令或波及晶圆厂
Intel 获得美国对外国产机器人相关禁令的豁免，此前外界担忧该措辞模糊的禁令可能影响到其晶圆厂。公司表示，外国制造的自动搬运机器人对美国芯片生产至关重要。
Wired精选AI 评分7373 Meta 被新墨西哥州判罚 250 亿美元，Wired 分析罚款能否真正问责
新墨西哥州法官就 Cambridge Analytica 相关违反消费者保护法一案下令 Meta 支付 250 亿美元罚款，是 Meta 迄今面临的最大罚单。案件 2021 年起诉、9 月陪审团裁定该州胜诉，州方最初要求的 350 亿至 450 亿美元被法官下调。
推荐理由：文章梳理了 Meta 面临的多起巨额诉讼与 250 亿美元罚款，并分析罚款相对于其 1.7 万亿市值仅是经营成本。
每日经济新闻AI 评分2727 华大基因前三季度营收26.93亿元，智能化与全球化布局纵深推进
华大基因10月23日晚披露2026年三季报，前三季度营收26.93亿元，同比增长0.69%，归母净利润5027.97万元，同比增长335.29%。精准医学检测综合解决方案业务营收同比增长26.21%，9月首发Life Index健康指数体系与升级版i99智健智能平台。海外方面，无创产前基因检测产品获欧盟CE-IVDR认证及墨西哥市场准入，并与京东健康合作拓展To C消费级渠道。
每日经济新闻AI 评分4141 美股盘前：SpaceX瞄准美国8万个基站使用权，OpenAI据报下调融资估值至1.25万亿美元
SpaceX拟在美国获取至少8万个蜂窝基站，正与冠城国际等基础设施公司谈判，有望成为美国第四家全国性无线运营商，盘前涨2.80%。据报OpenAI将本轮融资投前估值从1.4万亿美元下调至1.25万亿美元，拟募资最高300亿美元。光通信、存储股集体上涨，SK海力士涨近6%，西部数据财季营收43.81亿美元、同比增长55%。
每日经济新闻AI 评分2626 大洋电机回应具身智能机器人关节模组业务现状，同日披露Q3业绩增收不增利
大洋电机10月23日发布股票交易异常波动公告，称连续三日收盘涨幅偏离值累计超20%，并回应具身智能机器人关节模组业务尚处研发/测试阶段，未形成营业收入，短期内不会对业绩产生重大影响。
每日经济新闻AI 评分3737 利好！PCB龙头生益电子，1.6T光模块产品取得突破
生益电子（SH688183）10月23日晚公告，1.6T光模块产品取得突破性进展，AI服务器、800G/1.6T交换机等数据中心相关产品订单稳步增长。公司预计2026年前三季度归母净利润18.686亿元至19.517亿元，同比增长68%至75%；上半年营收57.84亿元，同比增长53.46%，归母净利润11.11亿元，同比增长109.36%。
第一财经AI 评分5252 业内人士预测移动机器人行业将随具身智能融合迎来新一轮洗牌
移动机器人企业与具身智能加速融合，嘉腾、翼菲科技、库卡等公司纷纷推出轮式人形机器人底盘或 AMR 产品。嘉腾副总裁陈洪波预计明年行业将面临一轮洗牌，翼菲科技张旭称具身智能公司估值往往在 PS 40 倍以上，而移动机器人公司普遍为 3-10 倍。北航教授王田苗预计 2027 年具身智能行业将面临一次重度洗牌，头部企业加速兼并、避免盲目价格战、回归投资理性将是未来两年主基调，龙头公司同时借机加快出海。
第一财经AI 评分3636 从“卖玩具”到“卖情绪”：潮玩产业正在改变
2026CTE中国玩具展10月23日闭幕，吸引超2500家展商和10万名专业观众，核心亮点集中在全链路IP创新、头部品牌新品首发与AI技术深度落地。迪士尼中国玩具授权业务已连续4年双位数增长，HotToys《蜘蛛侠：崭新之日》1:6珍藏人偶在得物App最高成交价近3500元、溢价120%。
第一财经AI 评分2424 晚间公告｜10月23日这些公告有看头
10月23日A股重要公告汇总：寒武纪前三季度净利润37.15亿元，同比增长131.49%；润泽科技孙公司河北润澜获进银新金增资40亿元用于AI项目建设；佰维存储称2026年以来DRAM、NAND Flash等存储产品价格显著上涨，看好AI产业带来中长期机遇。此外三安光电实控人林秀成被批准逮捕，多家公司发布业绩及风险提示公告。
第一财经AI 评分3131 捷达首款电动车M6上市：售价7.98万—9.98万元，瞄准10万元以下纯电市场
10月22日，捷达旗下纯电轿车M6正式上市，售价7.98万—9.98万元，这是捷达电动化转型战略后的首款车型，瞄准10万元以下纯电市场。新车基于捷思纯电专属架构打造，最高CLTC续航555公里，搭载大众与地平线合资酷睿程的纯视觉无图智驾方案，可实现高速、城市NOA领航辅助驾驶。按规划，捷达将在2028年前推出5款全新车型，其中4款为新能源产品。
第一财经AI 评分6262 宇树科技发布“宇创计划”与世界物理AI大赛，未来五年预估协同规模数十亿元
宇树科技在2026世界物理AI大会官宣“世界物理AI大赛”和“宇创计划”，后者未来五年预估合作协同规模数十亿元，计划孵化优质生态企业200多家；前者年度奖金支持力度为1000万美元。同日宇树股价20%涨停报收624元/股，市值重回2500亿元。王兴兴分享GPT-6内部测试进展并称机器人年产量未来可能达千万台，智元、星海图等也有类似生态投入计划。
第一财经AI 评分4444 双11快递旺季来了：网点通宵收件，不全是刚需囤货
双11开启，快递业迎来首波高峰，中通云仓预计大促将有三个单量高峰，11月11日达最高峰值，首波云仓单量已达日常的2.5倍。极兔云仓预计最大高峰为日常订单的3倍，揽收单量同比增长近50%；顺丰“预售极速达”前置货量同比提升35%。今年消费者更理性，分阶段按需购买成为主流，同时快递网点新增自动化设备使分拣效率提升50%，超3515台中通无人配送车每天在268个城市运送超400万件包裹。
第一财经AI 评分3232 AI进化速递丨首部AI院线电影今起上映，首日场次近1.1万场
首部AI院线电影今起上映，首日场次近1.1万场。Kimi（月之暗面）即将发布K3.1并放出预热视频，OpenAI即将完成由阿联酋投资方领投、最高规模达300亿美元的一轮融资。DeepSeek、MiniMax已完成开源和海外授权使用；国家信息化“十五五”规划提出研制高性能AI芯片，上海鼓励企业前瞻布局物理AI、突破世界模型等核心技术。
第一财经AI 评分5656 寒武纪发布第三季度财报：单季营收35.31亿元、净利润14.04亿元创上市新高
寒武纪（688256.SH）10月23日晚发布第三季度财报，当季营收35.31亿元，同比增长104.47%，净利润14.04亿元，同比增长147.74%，营收和净利润均创上市后单季新高。