PHP漏洞紧急修补，主动智能体与Optimus量产时间表出炉

PHP 两个高危漏洞补丁上线，多国政府网站预防性下线

10 月 21 日，PHP 官方发布补丁，修复编号 CVE-2026-109618、CVE-2026-109619 的两个远程代码执行漏洞，行业合称 PHP2Shell，CVSS 4.0 评分均为 9.2。修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，影响范围包括 8.5.x、8.4.x、8.3.x、8.2.x 及更早版本。漏洞今年 8 月由安全公司 Calif 和 Wiz 分别借助 AI 独立发现，原计划 10 月 22 日解禁，因 10 月 20 日信息提前外泄，发布时间被提前数小时。

英国预算责任办公室、芬兰政府公共网络服务、荷兰网络安全机构及日本财务省、厚生劳动省、国税厅、气象厅等站点临时下线或暂停部分功能。腾讯云、谷歌云相继发布风险通告，360 称已确认漏洞出现在野利用样本，并建议政企单位升级到官方修复版本。漏洞消息公布后 Cloudflare 盘中涨超 8%。

Anthropic 推出主动型智能体 Claude Duet

当地时间 10 月 21 日，Anthropic 发布新应用 Claude Duet，定位为可在后台持续运行、主动识别需求并执行任务的智能体，基于 Claude Opus 5.5 构建。它每天早晨汇总已连接应用中的重要事项，之后每隔几小时检查一次并在发现异常时提醒，任务覆盖会议安排、财务预测和网页应用开发。Duet 在云端运行，配有带独立浏览器的虚拟机，接入 Claude Marketplace 中的 6000 多个连接器。

该产品仍处于研究预览阶段，仅通过候补名单向美国地区的 Pro 和 Max 订阅用户开放，可通过网页或独立 iOS 应用使用，消耗现有套餐额度。Anthropic 称，在发送消息、付款、签署文件或删除文件前，Duet 仍需用户批准，且无法查看密码与登录凭据。作为对照，Sensor Tower 数据显示 Meta 的 Muse 自 9 月上线以来下载量达 1090 万次，其中 1020 万次来自美国。

Meta 称 Muse 下月登陆智能眼镜

在 10 月 21 日盘后的财报电话会上，Meta 首席执行官扎克伯格表示，Muse 将从下月开始登陆 Meta 智能眼镜，公司还计划推出 Muse Charm。他称下载 Muse 的用户中约 25% 每天使用，一个半月里美国和加拿大已有超过 1000 万人设置了个人智能体。

Meta 首席财务官称，公司第三季度开始将内容理解模型迁移至自研 Muse 模型，Muse 的计算强度意味着扩大用户规模需要大量投入，总服务成本将上升，公司看到通过订阅变现的路径。扎克伯格估计，Muse 未来每用户创造的收入可能超过现有应用家族。

特斯拉 Optimum 产线投产，2027 年底对外交付

美东时间 10 月 21 日盘后，特斯拉发布三季度财报：营收 280.5 亿美元，同比下降 0.2%；汽车业务收入 205.6 亿美元，同比下降 3%；经营利润 7.18 亿美元，同比下降 56%；毛利率 19.6%；资本支出 47.3 亿美元，自由现金流 15.3 亿美元。公司把全年资本支出指引从 250 亿美元下调至约 200 亿美元。

电话会上，马斯克称 Optimus 已在弗里蒙特工厂投产，得州工厂正在准备第二条产线，长期设计年产能 1000 万台，但达到年产 100 万台还需一年以上。他给出的节点是：一两个月内发布 Optimus 演示视频，2027 年 4 月左右为机器人集成 AI5 芯片，2027 年底启动对外交付，初期客户以工业场景为主。公司同时称年底将把 AI 训练算力提升至 400 兆瓦。

英伟达在柏林发布模块化 AI 工厂参考设计

10 月 21 日，黄仁勋在英伟达 GTC 柏林大会主题演讲中发布 NVIDIA DSX POD，这是面向完整 Vera Rubin AI 工厂的参考设计：计算、网络、线缆、机架级供电与液冷管路由合作伙伴在工厂内装入模块化集装箱，完成集成和功能验证后发货，到场对接现有电力、冷却与网络即可运行。英伟达称，这一方式可把场地就绪后的部署周期从约 6 个月缩短至最快 14 天，戴尔、HPE、联想、施耐德电气、维谛技术及富士康、技嘉、广达、和硕、纬创等伙伴计划于 2027 年初开始全球交付。

同期公布的扩产计划包括：未来三年产品基板产能提升至目前的 2.5 倍；2027 年半导体测试产能较今年翻倍，新加坡扩建的测试业务计划 2027 年 2 月启动大规模生产；到 2027 年年中，从矽品精密采购的共封装光学光引擎数量扩大至目前的 15 倍。合作方包括安靠科技、IBIDEN、京元电子、三星电机、矽品精密与欣兴电子。

大连化物所实现无金属分子筛催化羰基化

中国科学院大连化学物理研究所刘中民院士团队实现无金属、无配体的分子筛催化烯烃羰基化新反应，成果 10 月 21 日发表于《自然》。团队在水参与条件下让丙烯羰基化生成异丁酸、乙烯羰基化生成丙酸，全程不依赖铑、铱等贵金属和有机配体，固体催化剂也便于与产物分离，并抑制烯烃聚合副反应。

研究还给出了一条控制反应走向的规律：十元环孔口位点适合催化丙烯，八元环位点适配乙烯，靠孔道结构即可预先指定产物，而不是依靠调配金属与配体。团队表示下一步将推进工艺放大。现有工业羰基化路线已发展上百年，长期受制于贵金属成本与催化剂分离难题。

长电科技三季度净利增近六成，上调全年投资至 182 亿元

10 月 22 日晚，封测企业长电科技披露三季报：第三季度营收 114.25 亿元，同比增长 13.53%；归母净利润 7.73 亿元，同比增长 59.99%；前三季度净利润同比增长近 70%。同日董事会通过 2026 年投资计划中期调整议案，投资总额由 110.1 亿元调增至 182.0 亿元，其中固定资产类投资由 99.8 亿元调增至 173.1 亿元。

同一天，费城半导体指数盘中下跌 4%，英伟达、台积电、美光、英特尔、泛林集团等普遍走低，欧洲英飞凌、意法半导体、阿斯麦等跌 2.4% 至 5%，日经 225 指数收跌 2.65%。