特斯拉2026年第三季度总营收280.46亿美元，与上年同期基本持平，净利润7.87亿美元同比下降43%。马斯克在电话会上表示正全力推动FSD在更多市场获批，希望2027年第一季度获得欧盟全境批准，CFO塔内贾称正在努力争取FSD在中国获批。特斯拉已在加州弗里蒙特工厂开始Optimus的早期生产，马斯克称可能需要一年或稍长时间达到每周2万台产量，并计划明年4月前将AI5芯片集成到机器人中。
#行业动态#端侧#具身智能
在2026世界物理AI大会暨宇树合作伙伴生态大会上，宇树科技创始人王兴兴表示，自2024年5月发布以来，宇树G1机器人已累计生产下线约1-2万台，是全球最畅销的人形机器人。G1定价9.9万元起，分基础版和G1 EDU版，体重约35kg、身高约127cm，拥有23~43个关节电机，搭载UnifoLM大模型，续航约2小时。10月21日宇树还推出H2-X“功夫传奇”人形机器人，发布视频展示多种武术动作及救援等应用场景。
#行业动态#具身智能
美国总统特朗普在Truth Social发帖，呼吁数据中心建设方与大型AI云厂商向所在社区支付收益分红，以应对能源涨价问题，并让数据中心更容易获得当地社区接纳。他还要求数据中心除自行发电外，必须将多余电力无偿供给或出售给当地社区。报道称美国各地社区因电价上涨、噪音、水资源短缺等问题持续抗议AI数据中心项目，宾夕法尼亚州黑兹尔镇曾提出向同意建数据中心的居民发放1万美元补偿，但许多居民仍反对。
#行业动态#政策/监管#OpenAI
英国国家网络安全中心发布警报称，广泛用于网站开发的 PHP 脚本语言存在两个严重安全漏洞，攻击者可触发内存耗尽造成内存损坏，并在特定条件下远程执行代码。PHP 开发团队已于 21 日发布紧急安全更新修复漏洞，英国预算责任办公室、芬兰政府公共网络服务、荷兰网络安全机构等出于安全考虑将网站临时下线。腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒用户排查并尽快更新或采取缓解措施；英国广播公司报道称，这些漏洞由网络安全企业研究人员借助人工智能工具发现，此前已存在十余年未被察觉。
#安全/对齐#开源生态#现象/趋势
欧洲出版商协会EPC及德国BDZV、MVFP等组织要求欧盟委员会立即审查Meta将于10月30日生效的新商业条款，并在程序结束前禁止其适用。这些机构认为，新条款允许Meta自动抓取并索引用户在平台上分享的链接所指向的网站内容，用于商业产品，这构成对Digital Markets Act的违反。Meta上周删去条款中明确提及AI模型训练的措辞，但出版方指出语义搜索、推荐系统和定向广告等自动化用途仍在覆盖范围内；英国CMA也计划就此事传唤Meta。
#政策/监管#数据/训练#行业动态
Fortinet 宣布为 FortiOS、FortiManager、FortiAnalyzer、FortiMail 和 FortiAuthenticator 发布计划外安全更新，修复由 Frontier-AI 模型在安全测试中发现的严重和高风险漏洞，并敦促客户尽快安装。涉及版本包括 FortiOS 8.0.2、7.6.8、7.4.13、7.2.14 等，FortiSASE 将在本周四前自动更新。Fortinet 同时提醒，同类 AI 能力也可能被攻击者用于逆向分析补丁、在数小时或数天内构造出可用的漏洞利用。
#安全/对齐#行业动态#Anthropic
PHP 项目修复 CVE-2026-109618 和 CVE-2026-109619 两个高危漏洞，修复版本为 8.2.35、8.3.36、8.4.27 和 8.5.12。安全公司 Calif 在 OpenAI 的 Patch the Planet 计划中用 GPT-5.6 Sol 找到远程代码执行路径并于 8 月 11 日报告，PHP 维护者称 2024 年审计时已发现内存耗尽问题的迹象，但直到今年 8 月才明确其完整影响。Chainguard CEO Dan Lorenc 在 10 月 21 日协调发布前六个多小时公开了含修复的容器镜像，PHP 基金会称其单方面打破 embargo，Lorenc 则表示当时已有厂商报告在野利用迹象。
#安全/对齐#开源生态#OpenAI
2026 年 10 月 21 日，PHP 的两个高危漏洞被公开披露并发布修复补丁，影响 PHP 5.4 至 8.5.11 版本，可导致远程代码执行和系统完全失陷。Calif 研究员 Ryan Austin 借助 AI 模型在数天内发现漏洞，纽约时报和华尔街日报称初步发现使用了 OpenAI 的 GPT-5.6 Sol。Cloudflare CEO Matthew Prince 称漏洞公开后攻击尝试从数千次在两小时内增至数十万次，目前已达数百万次，多国网络安全机构已发布公告。
#安全/对齐#开源生态#现象/趋势
#行业动态#数据/训练#政策/监管
Meta在季度文件中披露未来支出承诺总额约8250亿美元，其中数据中心和能源设施租约3557亿美元、不可撤销采购承诺4545亿美元，较今年3月底的1829亿和2377亿美元半年内接近翻倍。三季度Meta资本支出349.1亿美元超过经营现金流327.9亿美元，单季自由现金流为负21.2亿美元，去年同期为正106.3亿美元。公司同时上调全年资本支出预期，并宣布设立可用于资本募集的无投票权C类普通股。
#行业动态#数据/训练#OpenAI
红十字国际委员会法律战团队负责人Laurent Gisel在联合国会议期间对404 Media表示，AI已在战场上选目标并致人死亡，正在放大破坏、违法和人道伤害。他指出AI加速目标生成与打击节奏，使人类难以保持有效控制，并主张禁止将人类移出杀伤链的AI支持系统以及直接以人为目标的自主武器。Gisel还提到今年9月一项自主武器条约草案被俄罗斯和美国削弱，并反对AI进入核指挥控制。
#安全/对齐#行业动态#政策/监管
#安全/对齐#部署/工程#OpenAI
#现象/趋势#Agent#安全/对齐
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其技术两天后融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。这是继 6 月以 500 亿美元估值融资逾 70 亿美元后的新一轮融资，报道称公司还在推进国内 IPO 计划。报道提到，DeepSeek 正加大 AI 基础设施和开放模型的投入，同时在美国面临限制。
#行业动态#DeepSeek
中国信通院等机构发布的《具身智能发展报告（2026年）》显示，中国具身智能市场规模从2018年的2133亿元增至2025年的9150亿元，2026年预计超过万亿元。截至2026年10月8日，国内具身智能相关企业有405家，北京、广东、上海、江苏、浙江五地合计占比82.7%。报告同时指出，2026年上半年公开披露的相关中标项目中教育科研机构占55.5%，部分设备月均开机天数不足10天，单台轮臂式或双足人形机器人年度综合运维成本为50万至70万元。
#行业动态#具身智能#数据/训练
在宇树首届生态合作伙伴大会上，王兴兴称 GPT-6 Astra 给具身智能带来巨大冲击，宇树在零训练条件下用提示词让机器人完成绘画和围棋任务。他判断物理AI可能在未来一到三年迎来重大突破，并公布宇树正在研发物理AI机器人自进化V1系统、启动孵化生态企业的宇创计划，计划五年孵化200家以上企业。他还提到宇树G1机器人已累计下线1-2万台。
#行业动态#具身智能#Agent
瑞典法律AI公司Legora宣布完成5.5亿美元E轮融资，投后估值88亿美元，由Atreides Management领投，摩根大通、富达等新投资方参投。公司称年度经常性收入已超过2亿美元，从1亿美元到2亿美元用时不到六个月，本轮估值较今年4月D轮的56亿美元上涨约57%。Legora的平台以核心智能体Legora Agent拆解并执行任务，提供Tabular Review批量审阅和Word插件起草修改合同，目前已覆盖80多个市场、服务2400多家律所及企业法务团队。
#行业动态#Agent#数据/训练
Meta在监管文件中披露，截至9月底未来支出承诺约8250亿美元，较7月的约7000亿美元大幅攀升，其中租约价值3557亿美元、不可撤销合同4545亿美元，多与AI算力和数据中心相关。周四美股开盘后Meta跌约7%，五年期CDS盘中升至约119.3个基点创上市以来最高，Oracle、微软、博通等CDS价格同步走高。Meta第三季度自由现金流转负至负21.2亿美元，为2012年上市以来首次。
#行业动态#数据/训练#OpenAI
#行业动态#数据/训练#现象/趋势
玩家 peiikai 借助 Anthropic 的 Claude 及 Claude Code 完成了《塞尔达传说：织梦岛》Switch 重制版的非官方 PC 移植，项目已进入公开测试，可在 Windows、macOS 和 Linux 上原生运行，另有实验性 Arm Linux 版本。AI 参与了逆向工程、代码编写和 GitHub 项目文档生成，但用户仍需自备原始游戏资源文件，开发者称当前版本存在已知严重问题。《超级马力欧：奥德赛》和《超级马力欧兄弟：惊奇》的移植也已进入初步开发阶段，项目文件尚未提供下载。
#行业动态#Agent#编码