PHP漏洞致多国政府站点下线，DeepSeek千亿融资落定

PHP2Shell漏洞处置进入第二天，英国三十余项政府服务仍下线

10月21日，PHP官方发布8.5.12、8.4.27、8.3.36、8.2.35四个安全版本，修复CVE-2026-109618与CVE-2026-109619两个远程代码执行漏洞，CVSS 4.0评分均为9.2。漏洞由OpenAI“Patch the Planet”计划下安全团队Calif借助GPT-5.6 Sol发现，谷歌旗下Wiz独立上报，PHP约支撑全球七成网站。

到10月23日，事件进入第二天，攻击次数增至百万级。英国确认超过30项政府服务仍处下线状态，法国电信运营商Orange暂停了部分网站和应用访问。工业和信息化部网络安全威胁和漏洞信息共享平台提示相关单位排查并升级至最新版本，或采取临时下线、限制访问等措施。

DeepSeek约1000亿元二轮融资落定

据彭博社10月22日报道，DeepSeek第二轮融资完成，规模约1000亿元人民币，投前估值约5000亿元。募资目标最初为500亿元，谈判中两次上调至约1000亿元，腾讯与宁德时代为本轮出资最多的投资方，宁德时代在首轮约50亿元基础上再加码约100亿元。

今年6月公司完成约510亿元首轮融资，两轮合计约1500亿元。资金将投向模型训练、算力建设与人才招募，公司在内蒙古乌兰察布建设大型数据中心，并已聘请中信证券筹备科创板上市。

科大讯飞发布星火X2.6，训练与推理跑在全国产算力上

在10月22日举行的1024开发者节上，科大讯飞推出星火X2.6大模型，升级集中在长上下文理解与智能体自主执行。新版本针对合同、技术手册等万字级长文本优化检索与记忆机制，并强化多步骤任务规划、工具调用和结果校验。

公司称，星火X2.6的整套训练与推理流程可依托国产芯片和国产框架组成的算力集群运行。同场发布的还有语音基座模型SparkAudio 1.0，将于10月24日推送至讯飞办公本X5与Air3。

信通院报告：国内日均词元消耗约500万亿，模型服务均价接近翻倍

10月23日，中国信通院人工智能研究所与中国人工智能产业发展联盟发布《大模型词元服务性能监测报告（2026年）》，基于1至8月数据。2026年6月国内词元日均消耗量约500万亿，是2025年12月的近4倍；8月国内模型平均TPS为78.23，较2025年均值38.25翻倍，国外典型模型同期为112.82。

价格方面，国内模型归一化均价由2025年下半年的6.8元升至2026年以来的13.46元，涨幅接近一倍；国外典型模型均价约117.8元。8月国内模型平均首词时延1.26秒，高于2025年的0.78秒，报告将上升归因于参数量、上下文长度和调用量增加。

西部数据称2026年硬盘产能售罄，大客户订单看到2030年

据Digitimes报道，西部数据CEO在近期财报电话会上表示，AI本质上是数据系统，各类工作负载都会生成海量数据，这给硬盘带来比算力更持久的需求。公司前七大核心客户订单可见度已排到2030至2031年。

产能方面，西部数据2026年硬盘产能已全部售出，长期供应协议签至2028年。公司2027财年第一季度营收同比增长55%，下季度指引高于市场预期，但管理层称收入与出货量受限于供给能力。

美国商务部拟投3.89亿美元支持功率半导体与关键材料

美国商务部10月22日表示，计划向四家公司提供总额最高3.89亿美元的研发资金，用于功率半导体器件及关键材料，其中核聚变企业Helion将获最高1.75亿美元。资金来自国会2022年批准的100亿美元半导体研发计划。

商务部长卢特尼克称，相关资金将加快美国半导体创新，并增强国内能源与电力资源。这笔投入面向核聚变、AI数据中心等新增用电场景的供电与功率器件需求。