昨日，PHP「世纪漏洞」引发全球安全警报，AI Agent与太空算力成为产业焦点；港股重挫、奢侈品复苏遇冷；加密市场震荡回升，监管与机构动态密集落地。

科技圈

  • PHP史诗级漏洞震动全球：OpenAI称其模型率先发现PHP2Shell（CVE-2026-109618/109619），watchTowr通过蜜罐网络确认已在野利用；日本首相高市早苗连夜呼吁国民紧急打补丁，PHP官方已于10月21日晚发布修复版本。
  • 安全响应全面升级：Cloudflare CEO称漏洞公开前已观测到数千次利用尝试、总计达数百万次；PHP基金会承认「结构性失败」延迟修复；wlnmp等一键安装包第一时间同步更新，多国政府网站被迫中断服务「拔网线」。
  • Anthropic推出「主动式AI Agent」Claude Duet：可主动从已连接应用中发现待办、在用户离开设备后继续干活，关键操作仍先征求批准，与Codex、ChatGPT的Agent路线正面竞争。
  • AI Agent安全成新战场：英伟达发布OpenShell参考架构，以Vera CPU沙箱搭配BlueField-4监控芯片约束自主代理；摩根士丹利、摩根大通、美银、花旗等大行发现登录客户账户的第三方AI代理，正紧急限制。
  • DeepSeek完成约150亿美元融资：宁德时代、腾讯领投，融资目标从500亿两度上调至1000亿元人民币，跻身中国最大规模融资之一；Today AI累计融资超2亿美元，腾讯、蚂蚁参投。
  • 苹果生态：iPhone Duo开启限购两台的发售，媒体一周上手评价其「天马行空又脚踏实地」；后续新品或推出OLED触屏MacBook，可能成为下月发布会主角。
  • 仰望旗舰轿车即将发布：采用劳斯莱斯同款对开门设计，市场预期或搭载固态电池，冲击高端轿车市场。
  • 存储与芯片：三星、SK海力士升级中国工厂，拟转产更高层数NAND；Cloudflare等将TypeScript编译器移植为Rust版tsrs，基准测试快8倍、内存少70%。
  • 开源生态：ReactOS迎来近十年等待的NTFS驱动并启动向NT6架构迁移，接近「能用」；OpenBSD 8.0发布、Google开源TorchTPU、腾讯元宝搜索对外开放、荣耀发布WIN2系列；鸿蒙1024程序员节活动启动，上海开源大赛AI+工业软件赛道决赛名单公布。
  • 产业前沿：宇树科技王兴兴判断具身智能「ChatGPT时刻」或在1-3年内到来；《财富》论坛热议太空算力，SpaceX计划2028年起部署轨道AI计算卫星；Dataline获1060万美元融资建设AI代理数据网络并计划ICO；沃尔沃集团设立Volvo Mining，明年1月1日正式运营。

经济财经

  • 中国AI出口新规落地解读：商务部、科技部就修订《中国禁止出口限制出口技术目录》征求意见，23项AI技术纳入；官方口径强调核心是划边界而非关门——API调用、SaaS、端侧部署等商业化不在管理范围，DeepSeek、MiniMax已完成出口登记，开源与海外自建算力等适用自动许可便利。
  • 港股遭遇重挫：恒指跌3.09%失守23000点，恒生科技指数跌5.03%；科技股、半导体、光通信领跌，阿里跌超6%、壁仞跌超10%。导火索是市场担忧头部厂商资本开支增速放缓（中金预计美国AI七巨头capex增速2027年降至36%），南向资金同步加速流出；机构普遍预期短期指数震荡、反弹力度有限。
  • 开云集团复苏受挫：Gucci三季度同店销售下滑6%，几乎为分析师预期两倍，集团可比营收转为下降1%；管理层拒绝对全年营收增长表态，粉单股价跌超10%。前三季净关105家门店、全年目标上调至至少125家，全年利润率改善目标仍保留。
  • 特斯拉与SpaceX启动合并磋商：马斯克证实双方独立董事已成立特别委员会，按周二收盘价合并估值约3.5万亿美元。SpaceX上市后首份盈利财报显示三季度营收同比增161%至145.8亿美元，AI业务营收75.6亿美元首次超越星链；合并后双方合计约3万枚、价值约25亿美元的比特币将并入同一资产负债表。
  • AI泡沫警告：Citadel创始人Ken Griffin称AI「几乎肯定」处于泡沫中，GPU未来可能如空驶的航空座位般过剩崩价，但幸存企业将引领数十年。
  • 《财富》中国500强论坛成都举行：以「焕新竞争力」为主题，2026榜单显示大公司总体量与去年接近，但结构大幅迁移——电子制造、新能源、新消费成为移动最快的群体。
  • 美国专利政策争议：前特朗普政府知识产权官员撰文称，薄弱专利体系正削弱初创生态，指出在74项关键技术中中国已领先66项，国会应尽快通过专利资格与禁令救济改革法案。

加密货币

  • 行情震荡：比特币回升至84,500美元附近后，因特斯拉三季度资本开支低于预期回落至82,000美元下方；XRP、Zcash领涨加密市场普涨，市场重燃「Uptober」预期。
  • ETF资金回暖：美国现货比特币ETF单日净流入5.28亿美元，三日累计超10亿，贝莱德、富达领跑；但DWF Labs研究指出ETF资金流只是跟随价格趋势买涨卖跌，并非领先指标。
  • 机构动态：CryptoQuant CEO称比特币算力上升是传统金融支持的上市矿企回归的间接看涨信号；Fireblocks否认Visa约25亿美元收购的媒体报道；CoinDCX承认「运营损失」，此前1,600万美元可疑钱包转账引发关注，已全额赔付受影响用户。
  • 产品创新：SoFi推出代币化存款SOFIE，提供4.4%年化收益并享有FDIC保险，支持7×24小时转换为稳定币；Robinhood获迪拜DFSA批准，2027年在中东推出比特币与股票交易，其单股票永续合约获Mizuho调查94%用户交易意愿；Dogecoin基金会与MyDoge组建专职公司建设DOGE生态；Uniswap聚合器hooks登陆以太坊、Base与Robinhood Chain，Aerodrome与Velodrome合并为Aero跨七条链，Dune上线覆盖200余个链上场所的实时数据流。
  • 监管密集：美国OCC最终敲定稳定币储备与赎回规则，财长Bessent称之为「美国金融的分水岭」，银行业协会则反对收益相关条款；Chainlink、Cardano等六大区块链组织敦促SEC明确数字商品非证券属性；英国FCA就DeFi指引开启咨询，Coinbase警告2027年规则或事实上阻断受监管公司接入DeFi，Cardano基金会亦敦促欧盟勿将MiCA扩展至DeFi与质押；韩国加密法案接近完成，涵盖交易所牌照与稳定币发行规则，泰国SEC确认多家机构咨询现货加密ETF但尚无人申请；Coinbase爱尔兰因客户资金隔离与监督失职被罚360万美元。
  • 技术进展：Starknet社区压倒性支持研究独立的后量子Layer 1，白皮书草案预计11月发布。
  • 安全与执法：美国一政府钱包将10亿美元比特币转入未知钱包，Arkham CEO分析或为托管转移而非抛售；中国检方寻求没收英国在钱某案中扣押的51亿美元比特币；意大利警方破获黑手党利用加密货币洗钱的「秘密银行」，扣押2,400万美元；Tether投资玻利维亚稳定币支付公司Peso。
  • 风险提示：Illuvium联创警告方兴未艾的加密「meme游戏」风险：「很多会是旁氏、会被攻击、会瞬间归零，有人会暴赚，也有人会血本无归。」

一句话总结：PHP漏洞震动全球，港股重挫、加密震荡回升；AI划界与开放并行，安全成科技与监管共同主线。