跳到正文
10月22日周四
  1. 雷峰网76

    深度解读 PHP2Shell 与 GitLab 漏洞事件:AI 如何改变网络攻防节奏

    PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险,文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称,Calif 研究员将已发现的代码缺陷提炼为检索规则,交给大语言模型后,在几小时内找到另外两个漏洞点;GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。

    推荐理由:从漏洞模式批量检索到补丁部署窗口,文章呈现了 AI 加速代码审计后,防守方修复节奏与运维成本承受的双重压力。

  2. 界面新闻33

    5连板大业股份:公司机器人腱绳产品目前仅处于客户送样验证阶段

    大业股份公告称,公司机器人腱绳产品目前仅处于客户送样验证阶段,尚未实现量产,未产生实质性收益。产品客户验证周期长,存在验证失败、客户终止测试风险,后续能否落地订单存在较大不确定性。公司股票自2026年10月16日以来累计上涨61.04%,存在短期大幅回调风险。

  3. 界面新闻71

    AI支出计划引发担忧,Meta信用风险指标升至新高

    Meta披露未来租赁和合同支出承诺约8250亿美元,其中许多涉及AI算力和基础设施,信用风险指标周四升至纪录新高,公司债券下跌。承诺包括尚未计入资产负债表的3557亿美元经营租赁和融资租赁,以及截至9月30日的4545亿美元不可撤销合同承诺,高于今年7月披露的接近7000亿美元。Meta计划进一步提高资本支出,引发市场对科技巨头在债券供应已经饱和之际继续发债建设AI基础设施的担忧。

  4. 虎嗅78

    AI挖出PHP长期漏洞,互联网为何仍难及时修复?

    Calif使用GPT-5.6 Sol发现PHP关键漏洞,Wiz Research也独立发现并报告相关问题,文章借此分析AI加速漏洞发现与修复流程滞后的矛盾。两处漏洞编号为CVE-2026-109618、CVE-2026-109619,细节在补丁正式发布前外泄,文中称攻击已随之出现。

    推荐理由:PHP漏洞的修复困境呈现了AI加速安全审计后的流程瓶颈,兼容性、维护资金与组织协调仍决定补丁能否落地。

  5. 雷峰网30

    第二十二届CCF全国高性能计算学术大会在深圳举办,聚焦超智融合

    第二十二届CCF全国高性能计算学术大会(CCF HPC2026)于10月17-20日在深圳举办,聚焦国产算力自主创新、超智融合与绿色算力。大会与2026世界算力博览会同期同馆举行,设置50场主题论坛,超5400名行业嘉宾报名参会参展。开幕式发布HPC+AI超智协同开放社区及全栈式国产智算网络。

  6. 虎嗅78

    迪士尼为何拟收购申请破产保护的 Character.AI 部分技术并接收团队?

    迪士尼拟以2000万美元竞购 Character.AI 部分知识产权的非独占永久许可,并在三年内支付约1.8亿美元接收66名员工,而非整体接手平台。Character.AI 已于10月12日申请 Chapter 11 破产保护,其2026年8月收入约530万美元,当月净现金消耗约820万美元,拍卖预计于2026年11月下旬到12月初结束。

    推荐理由:把技术许可、团队留任与债务隔离分开看,能理解迪士尼为何倾向获取人才和技术,而非整体接手高黏性却持续亏损的平台。

  7. 虎嗅60

    微信绿泡泡入局短剧,红果告别“看剧赚金币”,AI产能激增加速行业洗牌

    微信绿泡泡短剧入局暂未明显撼动红果,红果则宣布分阶段下线金币功能,并回应平台内容仍将免费观看。金币功能自11月1日起不再向新用户开放,12月底前全面下线;两平台分别侧重社交流量拓展与既有用户留存。AI短剧供给快速增长,2026年9月抖音端原生AI剧/漫剧新剧达5.18万部,但破亿率仅0.72%,平台同时收紧分账、审稿和合作考核规则,受访编剧反映过稿更难、稿费下降。

  8. 虎嗅65

    MiniMax收入快速增长,为何股价仍跌破发行价?

    10月22日,MiniMax港股收于160.7港元,跌破IPO发行价,而2026年上半年收入达1.166亿美元,同比增长283.1%。文章将股价压力与股份解禁、配售扩股及市场预期变化联系起来,其中7月解禁涉及约1.53亿股,配售与可转债融资合计净募集约158.77亿港元。

  9. The Decoder68

    Symantec 披露劫持无防护大语言模型的攻击智能体,可被指令连续执行 100,000 步

    Symantec 通过蜜罐捕获了一套攻击智能体提示词,其设计是劫持互联网上无防护的大语言模型,自主实施攻击并让模型所有者承担计算费用。该方案包含五层越狱指令和 74 个工具模块,授权最多连续执行 100,000 步,形成扫描、入侵、部署挖矿程序和再次感染的循环。蜜罐没有执行附带工具,分析也未说明这些越狱指令能否有效突破当前商业模型的防护,因此捕获的方案不等于完整攻击链已成功运行。

  10. 雷峰网27

    独家丨徕芬前副总裁创办几何逻辑,联手苹果核心产品线研发人才布局移动出行咖啡智能硬件

    徕芬前副总裁邵诗立创办的几何逻辑已完成数轮融资,正研发集成 AI 功能的小型化咖啡智能硬件。团队研发负责人拥有苹果、戴森核心产品线工作履历,产品未来计划覆盖车载、户外及餐饮小 B 端场景。公司计划于明年年初在 CES 亮相,并同步开启众筹预售,推进量产交付。

  11. The Verge · AI71

    Eiliko 制造商承诺聘请独立安全公司,记者核查发现用户数据仍暴露

    Eiliko 机器人制造商 Energize Lab 承认安全问题,称将聘请独立安全公司全面审查系统,但记者核查发现部分漏洞仍未解决。公司称已关闭后台外部访问、停用远程修改机器人回复的接口,并下线长期记忆和自定义头像功能,承诺删除已存储的对话记录、用户画像及头像图片。

  12. 界面新闻20

    上海市委财经委会议举行,研究海外综合服务体系建设、推动入境游高质量发展等工作

    上海市委财经工作委员会今天举行会议,研究完善海外综合服务体系、推动入境游高质量发展,并听取房地产发展新模式相关工作汇报。会议要求集成政务服务、强化智能体功能迭代升级,加强合规和跨境金融等专业服务能力。入境游工作将丰富多元供给、提高支付便利化水平、做好多语种服务,加快打造“中国入境旅游第一站”。

  13. 虎嗅60

    ASIC大单接连落地,芯片供应商为何要调整打法?

    ASIC大单正将芯片供应商的竞争从主加速器扩展到融资、设计服务、IP和系统部署,客户则更深入掌握产品定义。博通正为OpenAI定制AI芯片安排超过500亿美元融资,谈判尚处早期;新思科技与亚马逊签下超过10亿美元的多年期IP协议,但不能全部视为AI推理芯片订单。文章指出,ASIC出货颗数增长不等于收入或算力超过GPU,供应商能否获得持续订单,还取决于部署交付、模型适配和下游算力需求。

  14. 虎嗅30

    扫地机集体下滑,张峻彬能带云鲸摆脱 others 吗?

    云鲸在扫地机器人行业下滑中面临份额保卫战,张峻彬亲抓营销与经营,以利润优先策略应对竞争。9月28日至10月11日,云鲸线上销售额同比下降51%,行业整体下降26%。组织调整与渠道收缩改善了盈利表现,但在市场向头部集中的背景下,能否兼顾利润与份额仍待验证。

  15. 虎嗅68

    DeepSeek 据称融资约1000亿元,为何从不融资转向密集融资?

    DeepSeek 据彭博社消息在最新一轮融资中筹集约1000亿元人民币,融资目标从500亿元、800亿元上调至1000亿元,宁德时代、腾讯继续参与。材料称,加上首轮约510亿元融资,两轮合计超过1500亿元,并将密集融资归因于训练与推理算力、人才激励及国产芯片适配的资金需求。文章据此分析,大模型竞争正从API价格竞争转向长期算力储备、人才和产业生态的综合投入。

  16. 虎嗅69

    “你被AI取代了”:2026年短剧从业者面临转型与出海洗牌

    AI短剧正在挤压海外真人短剧的工作机会,但转向AI的团队也面临平台分账下滑、竞争加剧和反复生成镜头的成本压力。受访从业者称,2026年Q2之后海外真人短剧实拍项目同比至少缩减30%至50%;AI出海短剧团队则经历了TikTok分账从万播30美元上下跌至万播几美金的变化。中国团队、海外转型公司与AI原生创业者正在争夺市场,拉美凭借移动观看习惯、连续剧文化及付费需求成为平台加码的方向。

  17. 虎嗅61

    机器人卖出之后,二次开发公司能赚到钱吗?

    机器人二次开发公司承接工业应用项目获得收入,但盈利受开发成本、交付风险和对本体厂商的渠道依赖制约。一套单台机器人拆码垛项目软硬件报价可超过100万元,而部分工业项目需要3–5名工程师投入数月,订单金额并不等于利润。二开公司正尝试通过能力复用、跨品牌适配、租赁及长期运维拓展收入,但本体厂商也在推动功能标准化并参与服务业务。

  18. 雷峰网39

    Accio成双11商家生意加速器:蓄水期缩短半个月、15分钟全网爆款调优

    阿里旗下电商AI工作台Accio助力双11商家开展跨平台经营分析、选品上新和投放优化,缩短备战与运营耗时。一名商家用约15分钟梳理全网商品投放表现,另一商家称新品推广启动时间比往年缩短10到15天。美涤团队借助客服记录分析调整商品卖点与页面后,一款单品在双11当天的转化率提升2个百分点。

  19. 爱范儿47

    早报|小天才回应封闭社交争议/车灯新规拟禁止显示文字/马斯克回应 SpaceX 与特斯拉合并

    小天才回应封闭社交争议,称跨品牌手表可通话和收发短信,但微聊、好友圈及视频通话暂不互通。工信部征求车灯国标意见,拟禁止灯具显示文字,发光徽标功能除外,并限制 ADS 标志灯仅供 L3 及以上车辆安装。马斯克确认 SpaceX 与特斯拉已分别成立特别委员会讨论合并,交易最终仍需股东批准。

  20. 爱范儿44

    三十而立,奇瑞不想只做一家汽车公司

    奇瑞在全球创新大会公布「瑶光 2035」战略,目标是从传统汽车制造商转向以 AI 驱动的全球智能科技公司。同期发布的物理 AI 垂类基础大模型 CheryMind,可衍生出智能座舱、辅助驾驶、飞行控制、机器人和农业机械等领域的垂类模型。配套的紫微 C100 芯片规划支持千亿参数级模型部署,计划于 2027 年推出。

  21. 虎嗅70

    部分硬盘3年价格翻3倍,AI与云计算采购如何推高消费端成本

    AI与云计算的数据中心采购正在改变硬盘供需及产能分配,部分消费级硬盘价格在3年间涨至约3倍。西部数据2026财年云端硬盘销售容量同比增长27%,消费端仅增长1%,但消费端单位容量平均售价上涨12%;希捷绝大部分数据中心近线硬盘供应已通过长期协议安排到2028年。集邦咨询预计,2027年下半年闪存芯片供需紧张有望缓解,但这不代表消费级固态硬盘一定降价,文章建议普通用户按实际需求扩容,避免盲目囤货。

  22. 雷峰网44

    大众计划冻结全球大量员工薪酬至2030年;美国限制政府系统使用DeepSeek;马斯克称明年向全美儿童赠送SpaceX股票

    大众汽车计划冻结全球60万名员工中大部分人的薪资至2030年,公司对此不予置评。美国国土安全部要求联邦民事部门删除DeepSeek产品、相关开发成果及第三方衍生产品,并禁止后续采购。马斯克称明年将向全美儿童赠送SpaceX股票。

  23. 钛媒体50

    打通Dots与核心Infra团队,慢一步的小红书会加快AI进程吗?

    小红书10月16日宣布打通AI一级部门Dots与核心基础设施(Infra)团队,旨在促进模型研发、算力底座与产品需求协同。这是半年内第二次AI组织重大调整,Dots聚焦模型研发与业务落地,Hi Lab负责长期前沿探索。小红书强调模型与应用深度融合,围绕“点点”推进生活场景AI搜索。

  24. 钛媒体57

    600亿元国家AI基金投向了哪些企业

    国家人工智能产业投资基金已公开的投资至少八笔,覆盖模型、应用、具身智能、算力芯片与AI安全五个环节。财能圈综合公告、工商登记与融资报道,梳理出DeepSeek、月之暗面、可灵AI、新石器、银河通用、新芯航途、长亭科技和沐曦八家被投企业,公开可查出资金额合计约54亿元,不足600.6亿元基金规模的一成。

  25. 雷峰网47

    真机实干,产训一体:为什么实景实训平台是具身智能的下一座基础设施?

    具身智能实景实训平台将训练放进真实工位,通过采集、训练、部署与失败样本回流,衔接机器人训练与产业应用。浦东正围绕训练、生产、回流和人才培养构建链条,上汽通用与智元联合研发的“能仔1号”已累计完成近8万件工件作业,开动率稳定在98%。