PHP高危漏洞波及全球网站,Anthropic与Meta加码智能体
这一窗口内,PHP两个远程代码执行漏洞迫使多国政府网站临时下线,Anthropic开放后台常驻智能体Claude Duet预览,Meta称Muse下月登陆智能眼镜;英伟达在柏林发布整柜交付的AI工厂参考设计,全球四足机器人今年出货预计破9万台,长电科技上调年度投资至182亿元,分子筛催化烯烃羰基化成果登上《自然》。
PHP两个高危漏洞致多国政府网站临时下线
10月21日,PHP官方发布紧急补丁,修复编号为CVE-2026-109618、CVE-2026-109619的两个远程代码执行漏洞,行业合称PHP2Shell,CVSS v4.0评分均为9.2。官方给出的修复版本为8.5.12、8.4.27、8.3.36和8.2.35,影响范围包括8.5.x低于8.5.12、8.4.x低于8.4.27、8.3.x低于8.3.36、8.2.x低于8.2.35以及8.1以前版本。攻击者无需认证,发送特制multipart POST请求即可触发内存破坏并执行任意代码。
据财联社报道,漏洞信息在原定发布日前一天即10月20日提前外泄,黑客在补丁上线前数小时发起攻击。荷兰网络安全机构、鹿特丹港、芬兰政府多个网站、日本财务省等官网采取临时下线或暂停部分功能的方式避险。两家安全公司在8月借助AI模型独立发现漏洞,随后各方在保密状态下修复近两个月。国内云厂商与安全团队陆续发布风险通告,国家网络安全通报中心亦发布预警。Cloudflare盘中一度涨超8%。
Anthropic开放后台常驻智能体Claude Duet预览
当地时间周三,Anthropic推出个人AI智能体Claude Duet,基于Opus 5.5模型构建,可调用Claude Marketplace中6000多个连接器,并在独立虚拟机中持续运行,用户关闭电脑或手机关机也不影响任务执行。产品每天早上推送一份工作简报,此后每隔数小时检查已连接应用,发现待办事项后主动提醒,可完成搭建数据看板、安排会议、制作财务预测等任务。
Claude Duet已上线iOS、Android和网页版,处于研究预览阶段,仅通过候补名单向美国地区的Claude Pro与Max订阅用户开放。Anthropic表示,发送消息、付款、签署或删除文件等操作前仍需用户确认,智能体无法读取用户密码;同时承认该产品可能误读对话、误判事项紧急程度,在订票等个人事务上表现欠佳。
Meta称Muse将于下月登陆智能眼镜
10月22日,Meta首席执行官扎克伯格在三季度财报电话会上表示,Muse将从下个月开始登陆Meta智能眼镜,并称Muse是智能眼镜商业模式的核心。他预计Muse的服务用户将达到数十亿人,每用户创造的收入可能超过现有应用家族。
Meta披露,一个半月内美国和加拿大已有超过1000万人创建Muse个人智能体,下载用户中约25%每天使用。公司第三季度已将内容理解模型迁移至自研的Muse模型。同期Meta三季度营收与四季度指引均超出预期,并上调了AI资本开支指引下限。
英伟达在柏林发布整柜交付的AI工厂方案
在10月21日柏林GTC主题演讲中,英伟达CEO黄仁勋发布NVIDIA DSX POD,这是一套面向完整Vera Rubin AI工厂的参考设计。计算、网络、线缆、机架级供电与液冷管路由合作伙伴在工厂内装入模块化集装箱,完成集成与功能验证后发货,运抵现场对接既有电力、冷却与网络设施即可运行,目标在条件具备后约两周完成部署。
英伟达同时称将扩大供应链产能,未来三年基板产能计划提升至2.5倍,并提出让电信基站成为AI算力节点的方向。德国Agile Robots计划在2027年生产1000至2000台采用英伟达技术的人形机器人。另据播客访谈,Alphabet首席执行官皮查伊表示,客户若现在就要2027年的算力,谷歌满足起来“极其困难”。
全球四足机器人今年出货预计突破9万台
韩联社10月20日引述Counterpoint Research报告称,今年上半年全球四足机器人出货量接近3.5万台,其中40%用于工业领域;预计全年出货量将突破9万台,接近去年的两倍。去年全球出货4.6万台,相关产业销售额约7亿美元。
报告显示,中国企业占据全球四足机器人市场超过90%的份额。随着中国机器人产业扩张,韩国企业开始赴华寻求技术合作。
长电科技三季度净利增六成,上调年度投资至182亿元
10月22日晚,封测企业长电科技发布三季报,第三季度营收114.25亿元,同比增长13.53%;归母净利润7.73亿元,同比增长59.99%。同日董事会审议通过2026年投资计划中期调整议案,将投资计划由110.1亿元调增至182.0亿元。
其中固定资产类投资由99.8亿元调增至173.1亿元,公司称此举用于匹配客户需求、加快先进产能布局及配套能力建设。
分子筛独立催化烯烃羰基化成果发表于《自然》
中国科学院大连化学物理研究所刘中民院士团队实现无金属、无配体的分子筛催化烯烃羰基化新反应,相关成果于10月21日发表在国际学术期刊《自然》。羰基化反应把一氧化碳接入烯烃分子,用于生产醋酸、香料、医药中间体等产品。
目前工业主流工艺依赖铑、铱等贵金属催化剂并搭配有机配体,成本高、流程复杂,催化剂与产物分离困难。新反应以分子筛单独完成催化,为这条已发展上百年的工艺路线提供了不依赖贵金属的方案。