PHP漏洞致政府网站下线，英伟达推集装箱AI工厂，Anthropic上线常驻智能体

PHP漏洞提前泄露，多国政府网站下线避险

10月21日，PHP官方发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本，修补两个可远程执行代码的严重漏洞，代号php2shell。腾讯云安全通报称，攻击者可通过特制的multipart POST请求触发内存破坏，未经身份验证即控制服务器。问题代码可追溯至2012年的PHP 5.4.0版本，默认配置即存在风险。

该漏洞由网络安全公司Calif与Wiz借助AI模型在8月先后独立发现并报送，各方保密修复近两个月。但10月20日漏洞信息在补丁发布前于网上泄露，Cloudflare在21日7时43分（格林尼治时间）即监测到首批攻击，早于补丁上线数小时。荷兰、芬兰等国政府机构在补丁发布前将网站下线。

英伟达发布集装箱式AI工厂方案，基站被纳入算力网络

在10月21日的柏林GTC大会上，黄仁勋发布DSX POD参考设计：计算、网络、机架级供电与液冷管路由合作伙伴在工厂内装入模块化集装箱，完成集成和验证后发货，现场部署周期可从6个月压缩到14天。Vera Rubin平台已进入量产。英伟达称该方案最高可实现冷却用水零消耗，同等算力下最多降低30%功耗。

通信方面，英伟达与诺基亚在T-Mobile网络上完成首次商用AI-RAN通话，德国电信、英国电信与Elisa宣布开展试点。供应链上，英伟达计划三年内把基板产能提到2.5倍，2026至2027年半导体测试产能翻倍，新加坡测试业务2027年2月启动大规模生产；京元电子已获11亿美元预付款用于在美国建厂，安靠计划到2028年底把先进封装产能提升逾300%。

谷歌CEO称2027年算力需求极难满足

Alphabet首席执行官皮查伊在10月20日上线的播客访谈中表示，客户现在就提出2027年的算力需求，谷歌要满足“极其困难”，业内公司都希望当初规划的规模再大一倍。此前谷歌已在财报中多次上调资本开支。

Anthropic推出常驻后台的智能体Claude Duet

当地时间10月21日，Anthropic发布新应用Claude Duet，定位为在后台持续运行、主动识别需求并执行任务的智能体。它能汇总关联应用中的信息，在需要时主动通知用户，可处理会议安排、财务预测和网页应用开发等任务。该产品目前处于研究预览阶段，仅通过候补名单向美国地区的Claude Pro和Max订阅用户开放。

Meta称Muse下月登陆智能眼镜

10月22日，Meta首席执行官扎克伯格表示，Muse将从下个月开始登陆Meta智能眼镜，并预计其服务用户规模可达数十亿。他称下载Muse的用户中约25%每天使用，一个半月内美国和加拿大已有超过1000万人设置了Muse个人智能体。Meta首席财务官称，公司第三季度开始把内容理解模型迁移至自研的Muse模型。

特斯拉给出Optimus交付时间表，机器狗市场九成在中国

10月21日盘后发布的三季度财报显示，特斯拉营收280.5亿美元同比零增长，净利润7.87亿美元同比下降43%。公司在电话会上透露，Optimus明年4月搭载AI5芯片，年底启动对外交付。

市场调研机构Counterpoint Research的报告显示，今年上半年全球四足机器人出货近3.5万台，其中40%用于工业领域；去年全球出货4.6万台、销售额约7亿美元，中国企业占九成以上份额，预计今年出货将突破9万台。

三星与SK海力士升级在华NAND工厂

据路透社10月21日报道，三星正升级西安NAND工厂，推进286层V9工艺；SK海力士计划在大连工厂导入240层及以上NAND技术，两家企业的设备采购仍受出口许可制约。Omdia数据显示，长江存储在中国NAND市场份额已达38.5%。韩国海关统计，10月前20天半导体出口同比增长222.5%，占出口总额44.7%。

国内封测端，长电科技三季度营收114.25亿元同比增长13.53%，净利润7.73亿元同比增长59.99%，并将2026年投资计划由110.1亿元上调至182亿元。

法律AI公司Legora融资5.5亿美元

10月21日，总部位于瑞典的Legora宣布完成5.5亿美元融资，由Atreides Management领投，投后估值88亿美元。资金将用于拓展北美、欧洲和亚太市场，并改进其智能体操作系统Legora aOS。