特斯拉发布第三季度财报，营收280.5亿美元同比下降0.2%，调整后每股收益0.48美元高于预期，汽车业务营收同比下降3%至205.6亿美元。公司将全年资本支出预期从250亿美元下调至200亿美元，资金用于Optimus生产线、人工智能计算、Cybercab生产线及与SpaceX合作的Terafab芯片工厂。特斯拉称Optimus已在弗里蒙特工厂开始生产，马斯克预计至少需一年才能达到年产100万台目标，并计划年底前实现400兆瓦AI训练算力。
#行业动态#具身智能#数据/训练
据媒体援引知情人士报道，Anthropic最快将于本周五公开提交S-1招股说明书，为潜在11月上市扫清关键程序障碍。报道称其2026年上半年营收163亿美元、净亏损超800亿美元，其中720亿美元来自可转换票据等工具价值变动相关的会计费用；第三季度营收168亿美元，较二季度的115亿美元增长近50%。华尔街此前预计其募资至多1000亿美元、估值约2万亿美元，但在月度营收增长放缓后，部分投资者将IPO估值预期下调至1.5万亿美元区间。
#行业动态#Anthropic#OpenAI
据媒体援引知情人士报道，Anthropic最快将于本周五公开提交S-1招股说明书，为潜在11月上市扫清程序障碍。报道称其2026年上半年营收163亿美元、净亏损超800亿美元，第三季度营收168亿美元，部分投资者已将IPO估值预期从约2万亿美元下调至1.5万亿美元区间。
#行业动态#Anthropic#OpenAI
特斯拉第三季度营收280.5亿美元，同比下降0.2%，调整后每股收益0.48美元高于预期的0.44美元；资本支出47.3亿美元，远低于预估的79.5亿美元，全年资本支出预期从250亿美元下调至200亿美元。资金将用于Optimus生产线、人工智能计算、Cybercab生产线及与SpaceX合作的Terafab芯片工厂，Optimus已在弗里蒙特工厂开始生产，马斯克称达到年产100万台或许需要一年或更久。特斯拉计划年底前实现400兆瓦AI训练算力，FSD活跃订阅用户已升至174万。
#行业动态#具身智能#数据/训练
Meta 2026年第三季度总营收646亿美元，同比增长26%，每股收益3.83美元，四季度营收指引730亿至760亿美元。扎克伯格在财报会上称，Muse个人智能体在美加上线一个半月已有超1000万用户配置，约25%用户每日使用，购物为第一大场景、平均订单超200美元；公司计划一年内将Muse算力效率提升10倍以上，数年内实现高额盈利。Meta同时预计Reality Labs明年亏损收窄至约150亿美元，全年资本开支收窄至1350亿至1450亿美元。
#行业动态#Agent#OpenAI
PHP 曝出 CVE-2026-109618 和 CVE-2026-109619 两个危险评分 9.2 的高危漏洞，最严重情况下攻击者无需登录即可远程执行代码，从 PHP 5.4 起的几乎所有版本均受影响。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本，8.1 及更早版本已停止支持。OpenAI 称安全公司 Calif 在 Patch the Planet 倡议下使用 GPT-5.6 Sol 发现了其中一个关键漏洞，Wiz 也独立发现并报告了这两个漏洞，OpenAI 牵头与 PHP 维护者、Wiz、Cloudflare 协调了补丁。
#安全/对齐#OpenAI#编码
外媒报道称，被英伟达实质性收购的 Groq 正评估在下一代芯片中引入 3D 堆叠 DRAM 封装技术，方案名为 3DS，利用 TSV 在 DRAM 芯片内打穿数千微孔垂直互连。与追求数据交换速率的 HBM 不同，3DS 在保持现有 DRAM 标准接口协议的前提下侧重存储容量扩张。Groq 的 LPU 架构依赖的 SRAM 容量极小，面对千亿级参数模型存在容量瓶颈，3D 堆叠意在维持速度优势的同时解决存不下的问题。
#行业动态#数据/训练#部署/工程
美国AI算力云服务商CoreWeave股价两周内下跌超过30%，10月20日收报62.13美元/股，较一周前仍跌逾20%；甲骨文股价过去一周跌去9.20%。据标普数据，10月15日CoreWeave 2032年到期的债券交易价格跌至面值的77%，甲骨文、软银、亚马逊、Meta和英伟达等五年期CDS利差均达到历史高点。澳大利亚NextDC单日跌幅逾40%，数据中心开发商Firmus、Nscale的上市进程也遇阻。
#行业动态#数据/训练#部署/工程
Wiz Research 与 Calif.io 借助 GPT-5.6 Sol、Gemini 4 Argon 等前沿模型发现 PHP 引擎两个严重漏洞，合并称 PHP2Shell，CVSS v4.0 评分 9.2，可未登录在 WordPress、Drupal、Joomla 上执行代码，至少一个漏洞影响过去十年所有 PHP 版本。Wiz 称单个研究员用前沿模型约一周完成过去需团队数月的工作，漏洞于 8 月 24 日上报，10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36、8.2.35 修复版本。OpenAI 在 Patch the Planet 计划下参与协调，并提出分五阶段的 AI 漏洞披露响应框架，同时承诺通过 Daybreak 提供 10 亿美元补贴访问额度。
#安全/对齐#OpenAI#Google
AI 研究实验室 Flapping Airplanes 宣布完成 10 亿美元新融资，彭博报道其估值达 60 亿美元，公司成立约一年且尚无商业产品。该公司首年主要投入 GPU 新原语研发，称其 megakernel 框架可在单个 kernel 内同时完成完整训练、推理和运行游戏，让受内存限制的推理与受算力限制的训练在同一芯片上重叠。本轮 A 轮由 Index Ventures 和 Lux Capital 联合领投，1 月 1.8 亿美元种子轮的 Sequoia Capital、GV 继续跟投，Nvidia 等也在机构投资方名单中。
#行业动态#数据/训练#部署/工程
OpenAI 宣布将通过 Google Cloud 的 Model Garden 提供其最新大语言模型，首个上线的是旗舰模型 GPT-6 Astra，随后还包括 GPT-6.1 Sol 和 GPT-6 Luna。Astra 在 ExploitBench 上取得满分，并针对企业用途做了安全优化；Sol 和 Luna 的 token 价格分别比 Astra 低 5 倍和 100 倍。三款模型将在数周内在 Model Garden 正式可用，Google Cloud 客户可用既有长期消费承诺支付，双方还计划后续接入 Confidential Compute、Antigravity 和 Gemini Agent。
#行业动态#OpenAI#Google
美国国家安全局警告 PHP 存在两个可让攻击者侵入服务器文件系统或数据库的高危漏洞，补丁已由 PHP Foundation 发布，无法立即修补的网站应暂时下线。OpenAI 披露其“Patch the Planet”计划中，安全测试公司 Calif 使用 GPT-5.6 Sol 发现其中一个漏洞；Wiz 团队则用 Wiz Atlas 安全智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个 PHP 漏洞。这些漏洞自 2004 年发布的 PHP 5 起就存在于所有版本中，官方建议升级到当前版本 PHP 8.5.12，PHP 8.1 及更早版本已不再支持。
#安全/对齐#OpenAI#Google
休斯顿高级研究中心（HARC）报告称，若得州所有规划中的数据中心按预期电网结构接入供电，五年内电力行业细颗粒物污染将增至三倍以上，达到2006年以来最高水平，形成雾霾的NOx排放将增加136%，接近2004年水平，二氧化碳排放将比2025年高出90%。报告基于三种数据中心能耗预测建模，指出若数据中心配套自建可再生能源，NOx排放最多可低10倍，但若为避开并网排队而自建燃气发电，污染反而可能最高。得州目前以26GW在建及现有容量位居全美数据中心市场首位。
#行业动态#数据/训练
预印本平台 arXiv 自 10 月 1 日起实施投稿限额，每位作者每月最多提交两篇论文。arXiv 科学主管 Steinn Sigurðsson 表示，投稿量暴涨主要源于 AI 工具产出的大量低质稿件，9 月上传量达 4 万篇，而 3 月至 7 月每月约为 3 万篇。平台称此举是为保护近 300 名志愿审核人员，目前尚有近 4000 篇稿件排队待发布，也有学者指出共同作者轮流投稿可绕开限额。
#政策/监管#arXiv#数据/训练
Meta 在第三季度财报电话会上表示，其 AI 应用 Muse 的用户已超过 1000 万，约 25% 的注册用户每天使用。扎克伯格称，在使用 Muse 智能体购物的活跃用户中，超过四分之一的人平均单笔消费超过 200 美元，Muse 通过 Plaid 的连接器实现智能体购物。他还表示 Muse 已实现产品市场契合，下一步将扩大规模、增加收入并优化算力成本，预计未来一年成本效率提升 10 倍以上。
#行业动态#Agent#OpenAI
Meta 在第三季度财报中宣布将发行一类无投票权股份，用于支持 AI 计划、潜在收购和员工薪酬，交易将于 2027 年开始。公司预计今年资本支出在 1350 亿至 1450 亿美元之间，高于此前 1300 亿至 1450 亿美元的预期。CFO Susan Li 称新股份将扩大融资工具，为 AI 带来的业务势头提供投资灵活性。
#行业动态#数据/训练#OpenAI
PHP 基金会披露两个被统称为 php2shell 的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，并发布紧急补丁，要求网站立即更新或暂时下线。OpenAI 称其 GPT-5.6 Sol 参与发现漏洞，Wiz 则结合 Gemini 4 Argon、GPT-5.6 Sol 与 Wiz Atlas 在 8 月独立找到同一问题，各方随后与 PHP 基金会协同完成修复与披露。Cloudflare 已观察到早期攻击尝试，Palo Alto Networks 初步分析识别出 2260 万个潜在受影响实例。
#安全/对齐#OpenAI#Agent
PHP 项目于 2026 年 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞，所有处理 Web 请求的 PHP 安装均受影响。Wiz 将两个漏洞组合成 php2shell 脚本，对 WordPress、Drupal、Joomla 最新容器镜像演示了未授权远程代码执行，Calif 则用 GPT-5.6 Sol 在 OpenAI 的 Patch the Planet 计划中发现其中一个漏洞。协调披露在发布前两天被提前泄露，Chainguard 在发布前逾六小时单方面解除禁令并发布含修复的镜像。
#安全/对齐#OpenAI#部署/工程
PHP 维护者为两个被合称为 PHP2Shell 的高危漏洞发布补丁，称其影响全球最多 70% 的网站，攻击者可借此在服务器上部署恶意代码。Cloudflare 和 Fastly 表示已观察到活跃攻击尝试，NSA 等安全机构建议组织在打补丁期间先关闭受影响系统。该漏洞的技术问题在 PHP 中已存在数十年，今年 8 月有安全公司员工用 GPT-5.6 Sol 扫描 PHP 代码库时发现其可被实际利用，随后 Google Wiz 团队补充了发现，行业联合组原定周四发布补丁，因漏洞昨日在开发者论坛泄露而提前至今天。
#安全/对齐#开源生态#OpenAI
英伟达在 GTC 柏林发布 DSX POD 参考设计，每个 pod 集成 7 个 Vera Rubin NVL72 机架，在已准备好的站点部署时间可从 6 个月缩短到最快 14 天，交付定于 2027 年初。同时推出用于安全运行智能体的 OpenShell 参考架构，以及包含 Agent Knowledge Foundation 和结构化数据模型 Kumo 的 Agent Toolkit 扩展。黄仁勋称 AI 已是制造业，约束从芯片转向部署速度、电力、安全和数据利用。
#产品更新#Agent#部署/工程