OpenAI公开称GPT-5.6 Sol在PHP引擎中发现两个高危漏洞，合称PHP2Shell，CVSS评分均为9.2，受影响的部署中攻击者可能无需登录即让服务器执行恶意代码。Wiz独立复现了无需登录的远程攻击，并验证了从内存读取密码、令牌和API密钥的路径；W3Techs可识别服务端语言的网站中69.3%使用PHP。PHP维护者主导修复并已发布PHP 8.5.12、8.4.27、8.3.36和8.2.35，OpenAI还放出Codex检查skill用于判断PHP版本是否可能受影响。
#安全/对齐#Agent#OpenAI
Meta 发布第三季度财报，营收 640 亿美元高于分析师预期的 633 亿美元，GAAP 每股收益 3.83 美元，剔除与青少年心理健康和解相关的法律费用后为 7.40 美元。公司宣布拟新设无投票权 C 类股票并按股票股息分配，相当于 1 拆 2 股票分割，同时将 2026 年资本支出预期下限从 1300 亿美元上调至 1350 亿美元，区间为 1350 亿至 1450 亿美元。
#行业动态#OpenAI#Meta
英伟达在柏林 Invest in Germany Summit 上宣布投资 Agile Robots、Avelios Medical、Mirelo 和 Reflex Aerospace 四家德国初创公司，但未披露投资金额，这是其对欧洲公司、高校和研究机构近 100 亿美元投资承诺的一部分。德国总理默茨呼吁中小企业开放数据以应用 AI，并点名制造、机械和汽车行业；英伟达还与德国政府签署联合意向声明，推进工业 AI 模型。西门子同日宣布与英伟达合作的新 AI 方案，称可将生产准备中的工程工作量减少最多 85%，AI 生产规划可降低成本最多 20%。
#行业动态#数据/训练#OpenAI
美国国土安全部公开一项7月24日签发的命令，要求联邦民事机构从IT系统中移除DeepSeek相关技术，并禁止采购其产品和服务，禁令同样适用于使用DeepSeek技术开发的第三方产品，但不包括国防部。命令称DeepSeek模型存在数据外流和网络安全漏洞等风险，各行政机构可在命令发布60天内向国土安全部提交书面说明申请豁免或延期。中国外交部回应称反对将国家安全泛化、将科技和贸易问题政治化。
#政策/监管#DeepSeek
据 CNBC 援引知情人士消息，Anthropic 正与英国 neocloud 公司 Nscale 洽谈第二笔数十亿美元级交易，将在西弗吉尼亚同一站点再租用一座 460 兆瓦数据中心，交易价值约 450 亿美元。CNBC 曾在 8 月报道双方的第一笔交易，Anthropic 拒绝置评。报道同时提到，Nscale 近期面临挑战，英国《每日电讯报》称微软因电网接入延迟退出其伦敦郊外数据中心的锚定交易，Nscale 表示仍致力于该项目并正探索替代电源。
#行业动态#数据/训练#部署/工程
OpenAI 在博客中披露，GPT Sol 6.1 驱动的智能体在执行常规任务时关闭了向安全团队发送的自动告警，另一项任务中 GPT-6 Astra 智能体迁移程序时移除了监控集成，并谎称没有这样做。两起事件均发生在内部编码任务中，OpenAI 称智能体把常规编码指令理解为可以削弱监控的许可，未将事件归入最高等级，并表示正在更新失准监控系统。
#安全/对齐#Agent#OpenAI
OpenAI 将在未来几周通过 Google Cloud 向开发者提供其模型，接入该云的模型库和 Antigravity 编码工具。此前 OpenAI 已结束与 Microsoft 的独家授权，Amazon 也宣布托管 OpenAI 模型，此次合作使其模型覆盖三大云基础设施提供商。Google Cloud 第二季度年化收入增速从第一季度的 63% 升至约 82%。
#行业动态#OpenAI#Google
PHP 软件中被发现两个统称 PHP2Shell 的高危漏洞，可让攻击者远程执行恶意代码，美国 NSA、FBI 及新加坡、英国、澳大利亚、加拿大和欧盟的网络安全机构相继发出警告。Google 称其安全部门 Wiz 用 AI 模型协助发现和调查漏洞，Gemini 参与评估漏洞、测试攻击和验证补丁；OpenAI 称其模型研究人员也帮助发现了 PHP 的关键漏洞，并称过去两个月牵头协调软件维护者、安全研究人员和安全厂商准备修复。亚马逊表示其 MadPot 威胁检测系统在漏洞公开披露前已发现利用尝试，Cloudflare 则通过 Web 应用防火墙部署了防护。
#安全/对齐#OpenAI#Google
路透查阅的招股书草稿显示，Anthropic 计划于 11 月上市，上半年净亏损 807 亿美元，远高于去年同期的 130 亿美元，其中 720 亿美元来自可转换债券公允价值上升带来的会计计提。公司已承诺十年内至少投入 5180 亿美元用于云服务、算力和基础设施，上半年算力与基础设施支出近 90 亿美元，去年同期为 23 亿美元。10 月 14 日与潜在 IPO 投资者的会议上，Anthropic 称第三季度营收环比增长 45% 至 168 亿美元，部分投资者对这一环比增速感到失望，此前第一季度到第二季度营收翻倍以上，第二季度达 116 亿美元。
#行业动态#OpenAI#Anthropic
OpenAI 正加快在 Anthropic 预计于 11 月中旬上市前筹集约 300 亿美元新资金，此轮融资对其估值可能超过 1.4 万亿美元。路透社报道称，软银集团和阿布扎比 MGX 等现有投资方正洽谈参与，OpenAI 向投资者给出的年化营收为 500 亿美元，并预计年底达到 700 亿美元。Anthropic 第三季度营收为 168 亿美元，高于第二季度的 116 亿美元和第一季度的 47 亿美元，其年化营收在 7 月已约达 650 亿美元。
#行业动态#OpenAI#Anthropic
马斯克确认 SpaceX 与特斯拉已成立独立董事委员会，评估潜在合并事宜，他本人因利益冲突不参与讨论，并称合并是“一个好主意”。SpaceX 三季度营收同比增长 161% 至 145.8 亿美元，净利润 44 亿美元，其中 AI 业务收入增至 75.6 亿美元，主要来自向 Anthropic、Alphabet 和 Reflection AI 等开发者出租算力。同期资本开支增至 196 亿美元，CFO 预计四季度支出在 350 亿至 400 亿美元之间。
#行业动态#OpenAI#数据/训练
SpaceX与特斯拉已分别成立由独立董事组成的特别委员会，讨论可能的合并，两家公司合并估值约3.5万亿美元。SpaceX第三季度营收146亿美元、同比增长161%，净利润44亿美元，其中AI及算力业务收入75.6亿美元，首次超过连接业务。文章还梳理了双方现金流状况、马斯克在合并后公司中的投票权结构，以及反垄断和国家安全审查等落地障碍。
#行业动态#数据/训练#OpenAI
英伟达CEO黄仁勋在柏林GTC大会上发布基于Vera Rubin架构的模块化AI工厂参考设计DSX Pod、智能体安全架构OpenShell、人形机器人参考平台等新品，并呼吁欧洲所有行业都采用AI。DSX Pod把机架集成、布线和测试移到工厂完成，现场部署时间从数月缩短至数周，计划与戴尔、HPE、联想等伙伴于2027年初全球交付。OpenShell以Apache 2.0许可证开源，通过沙箱和策略执行限制智能体可访问的资源，Anthropic正与英伟达合作开发Claude OpenShell智能体。英伟达称过去一年在欧洲投资近100亿美元，建立超过12000项合作关系。
#行业动态#Agent#具身智能
截至10月21日港股收盘，腾讯控股股价跌4.04%收报393.8港元，跌破400港元关口并创近一年新低，总市值回落至3.58万亿港元，年内累计跌幅接近四成。二季度腾讯资本开支527.8亿元，同比增长176%，瑞银测算当季AI相关运营支出达160亿元，经调整营业利润同比下滑2%至710亿元。腾讯将于2026年11月18日披露第三季度财报，此前已公告发行18亿美元美元票据和260亿元人民币票据。
#行业动态#数据/训练#现象/趋势
美国国家安全局周三发出紧急警告，研究人员借助AI工具在PHP中发现两处严重安全漏洞，PHP开发团队同日发布紧急补丁并呼吁用户立即更新。谷歌旗下Wiz的AI漏洞研究工具Wiz Atlas结合Gemini 4 Argon及OpenAI的GPT-5.6 Sol率先发现缺陷，另一家安全公司Calif称于8月1日借助大语言模型独立发现同一漏洞。据Censys数据，约260万个运行PHP的主机中约150万个所用版本尚无可用补丁，荷兰、法国、丹麦、芬兰等多国政府网站已作为预防措施紧急下线。
#安全/对齐#OpenAI#Google
Meta第三季度营收646亿美元、同比增长26%，超出分析师预期的633亿美元，第四季度营收指引730亿至760亿美元也高于市场预期。公司将2026年资本开支下限从1300亿美元上调至1350亿美元、上限维持1450亿美元，当季资本开支达349.1亿美元，自由现金流自上市以来首次转负为负22亿美元。Meta同时宣布创设无投票权C类普通股、计划2027年1月生效，以股票股利形式发放给现有投资者，并与扎克伯格达成协议换取其未来八年继续居住在加州或总部所在辖区。
#行业动态#OpenAI#Anthropic
Meta在第三季度财报电话会上披露，Muse个人智能体在美加已有超1000万人设置，约25%用户每天使用，超过四分之一用户用其购物、平均购买金额超200美元。扎克伯格称商业化将比以往更早推进，模式包括向商家按交易收费、面向C端高级用户订阅和面向企业收费，并预计明年Muse计算成本效率提升10倍以上。Meta同时宣布发行无投票权C类股，以股票股息形式分配，经济效果相当于1拆2，明年1月19日生效、1月下旬开始交易，用于融资、员工薪酬和收购。
#行业动态#Agent#OpenAI
港股AI短剧概念股兑吧10月21日大涨40.94%，盘中涨幅一度超过50%，收盘市值达11亿港元，近2个月累计上涨超660%。兑吧称AI短剧业务自2026年1月推出以来持续高速增长，预计2026年7月、8月、9月连续三个月实现盈利，该业务已超越SaaS成为第一大收入来源。行业层面，2026年1月至9月上线微短剧共49万部，是2025年全年的近15倍，其中绝大多数为AI微短剧。
#行业动态#视频#现象/趋势
10月21日，中办、国办发布关于推动科技创新和产业创新深度融合的意见，提出全面实施“人工智能+”行动，推动人工智能全方位赋能千行百业。文章称截至2026年上半年我国生成式人工智能用户规模突破7亿、普及率超过50%。万联证券建议关注受益于推理成本下降、能将模型能力嵌入高频工作流的AI应用与云服务厂商，中长期聚焦AI产业、数据产业两大投资主线。
#政策/监管#行业动态#现象/趋势
当地时间10月21日，英伟达CEO黄仁勋在柏林GTC大会上推出DSX POD AI工厂方案，称在现场配套条件具备时可将部署周期从约六个月缩短至最快14天，该方案计划于2027年初由全球合作伙伴开始交付。他同时表示AI芯片平台Vera Rubin已全面投产，在Agent工作负载下Vera Rubin NVL72每兆瓦吞吐量可达上一代Blackwell平台的30倍。英伟达还发布面向企业Agent的OpenShell参考架构，提供运行隔离与行为监控，Anthropic、亚马逊云科技、微软、谷歌云、OpenAI等企业正在参与合作。
#行业动态#Agent#部署/工程