PHP漏洞被抢跑利用，Claude Duet上线，Meta与英伟达扩算力

PHP两个高危漏洞在补丁前外泄，多国政府网站临时下线

10月20日约UTC 15:00，PHP漏洞编号CVE-2026-109618与CVE-2026-109619开始在论坛和社交平台流传，代号php2shell，未认证攻击者可通过特制multipart POST请求触发内存破坏并远程执行代码。PHP官方10月21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。据报道，该漏洞潜伏十余年，今年8月先后被两家网络安全公司借助AI独立发现，修复工作在保密状态下推进近两个月，信息却在补丁发布前一天外泄。

补丁上线前，荷兰国家网络安全中心下线自家网站，荷兰众议院、鹿特丹港和多家医院网站跟进；芬兰暂停政府面向公众的全部网络服务，法国内政部临时关闭地方政府行政网站，德国联邦IT服务机构ITZBund关闭多个网站，日本多家大型网络服务做了紧急维护。腾讯云安全中心同日发布风险通告。Cloudflare盘中涨超8%，CrowdStrike与Palo Alto Networks盘中分别上涨约6%和3.5%。

Anthropic推出常驻智能体Claude Duet

Anthropic于10月21日上线研究预览版Claude Duet，由Claude Opus 5.5驱动，运行在云端独立虚拟机上，用户关闭应用后任务仍继续执行。它接入6000多个连接器和插件，每天早晨梳理邮件与日历并起草回复，工作日中定期检查应用状态，较大任务以研究简报、财务模型等文件形式返回。

安全边界上，发送消息、付款、签署文件、删除内容均需用户批准，账户间转账与证券交易即使用户批准也不执行。该版本仅通过候补名单向美国地区的Pro与Max订阅用户开放，Team与Enterprise暂不在支持范围，研究预览期间不额外收费，但后台运行会占用既有套餐额度。

Meta称Muse下月进入智能眼镜，三季度营收646亿美元

Meta第三季度营收646亿美元，同比增长26%；因计入99亿美元法律相关费用，GAAP营业利润下降37%至130亿美元，自由现金流为负21亿美元，资本支出349亿美元。扎克伯格在电话会上说，Muse一个半月内在美国和加拿大有超过1000万人完成设置，约25%的人每天使用；超过四分之一用户用它购物，平均订单金额超过200美元。

他表示Muse将从下个月开始登陆Meta智能眼镜，公司正在建设未来几年可服务超过10亿人的算力，预计明年Muse的成本效率提升10倍以上。首席财务官称，第三季度起内容理解模型开始迁移至自研Muse模型。

英伟达发布DSX POD参考设计，基板产能三年提至2.5倍

在柏林GTC上，英伟达发布面向Vera Rubin AI工厂的模块化参考设计DSX POD：计算、网络、机架级供电与液冷由合作伙伴在工厂内装入集装箱完成集成验证，运抵现场后对接既有电力与冷却设施，部署时间从约6个月缩短到最快14天。Vera Rubin采用100%液冷，单个机架连接72个GPU。

英伟达计划三年内把自有产品基板产能提高到2.5倍。揖斐电在日本大野市的工厂获得数十亿美元级产能预留预付款，产能要提到目前的3倍，新增部分预计2028年第一季度爬坡；三星电机首次进入其基板供应链。Isaac平台新增人形机器人参考平台Agile ONE SN，由Agile Robots发布，搭载Jetson Thor并预配置Isaac GR00T，相关环境的前期配置时间从数周缩短到数天。

特斯拉：Optimus明年4月装AI5芯片，年底前后对外交付

特斯拉第三季度营收280.5亿美元，与去年同期基本持平，GAAP净利润7.9亿美元，自由现金流15亿美元，交付约48.7万辆，储能部署13.7吉瓦时，FSD付费用户超过170万。马斯克在电话会上说，Optimus将在明年4月左右配备AI5芯片，算力比AI4高约一个数量级。

他表示，弗里蒙特工厂年产100万台的产线大部分已经落地，但达到每周2万台还需要至少一年或更长时间。Optimus部分设计仍在调整，相关问题预计明年年底左右解决，那时可能是向特斯拉以外公司交付的时间点。

SpaceX三季度扭亏，超级智能业务收入占比过半

SpaceX第三季度营收145.75亿美元，同比增长161%，净利润44.04亿美元，去年同期为净亏损10.54亿美元。更名后的超级智能业务收入75.6亿美元，同比增长830%，占总营收约52%，首次超过星链；星链收入52.48亿美元，同比增长69%，用户增至1360万。当季资本支出195.93亿美元，名义算力容量1.7吉瓦。

10月22日有报道称，SpaceX 2046年到期的6.6%债券利差扩大至264个基点，公司表示正在“激进投资”，市场对其债务的担忧升温。

法律AI公司Legora融资5.5亿美元，估值88亿美元

总部位于瑞典的Legora当地时间周三宣布完成5.5亿美元融资，由Atreides Management领投，投后估值88亿美元。公司称资金将用于拓展北美、欧洲和亚太市场，并改进其智能体操作系统Legora aOS。

随着律师、律所和企业法务部门加快采用AI工具，法律AI赛道吸引的资本明显增多，同时不少大型律所也在自建相关能力。