全部科技·金融动态

工信部工业软件标准化技术委员会在杭州成立

10月21日，工业和信息化部工业软件标准化技术委员会成立大会在浙江省杭州市召开。该标委会负责关键技术、数据互操作、产品服务、融合应用及生态建设等行业标准制修订工作，秘书处设在工业和信息化部电子第五研究所。成立大会后召开第一次全体委员会议，审议通过了标委会章程、秘书处工作细则、标准制修订工作程序等文件。

彭博简报：Meta AI 布局、Tesla 下调支出目标等要闻

彭博新闻简报聚焦两条要闻：Meta 在 AI 领域加大押注，Tesla 下调支出目标。视频还提及更多其他新闻，正文未提供具体细节。

Tesla 宣布年内开始向客户售卖无方向盘的 Cybercab

Tesla 在三季度财报电话会上表示将于今年年底前开始向客户售卖 Cybercab，目前生产的车辆全部投入自家 robotaxi 车队，后续以小规模方式向第三方交付。

PingCAP 通报 TiDB Cloud 控制平面数据外泄，敦促客户立即轮换管理 API 密钥

PingCAP 10 月 20 日通知所有 TiDB Cloud 客户立即轮换管理用 API 密钥，此前确认攻击者凭窃取的服务账号凭证在 9 月 9 日至 10 月 7 日进入内部系统，复制了邮箱、SQL 查询、合同账单设置及一张加密 API 密钥表，日文公告补充日本最多约 5 万条个人信息受影响，客户业务数据未发现被动过。

Railway 存密钥系统被入侵，官方要求用户立即更换全部环境变量并暂停部署

Railway 10 月 21 日通报，存放客户环境变量的系统被外人访问，部分密钥可能已被解密为明文，官方建议所有用户立即更换包括 API 密钥、数据库密码和私有镜像仓库凭证在内的全部环境变量，并检查服务日志。

Node.js 发布 10 月安全更新，22.x、24.x、26.x 修复高危漏洞并拉黑 eMudhra 8 枚问题证书

Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条版本线发布安全更新，版本号分别升至 v22.23.4、v24.22.1 和 v26.12.1，修复多个高危漏洞，最严重的可导致远程执行代码，源自 Brotli 解压组件的越界写入问题。

Node.js 发布安全更新，覆盖 22.x、24.x 与 26.x 版本

Node.js 针对多个漏洞发布安全更新，为 22.x、24.x 和 26.x 版本推出新版本，其中包含高危问题。官方建议用户查看更新详情并尽快升级系统以保障安全。

AI 快速发现 PHP 与 Node.js 潜伏数十年的漏洞，Node.js 同日修补 4 个高危漏洞

AI 凭借人类十年积累的经验，可在很短时间内发现可能已潜伏数十年未被察觉的软件漏洞，PHP 与 Node.js 均中招。Node.js 同日修补了 4 个高危漏洞，其中最严重的 CVE-2026-111497 位于 Brotli 解码器，据 Node.js 官方说明可允许执行代码。这一现象并不只存在于互联网领域。

Railway 发布 10 月 21 日安全事件披露公告

Railway 团队发布一则紧急安全通知，就 10 月 21 日的安全事件进行披露说明。通知通过 Railway 官方博客发布，具体事件细节以官方公告内容为准。

沙特达曼国际机场及东部油田遭袭 美要求非紧急人员撤离

沙特东部谢拜油田遭无人机袭击，拦截碎片坠落致2死2伤，达曼法赫德国王国际机场21日晚遇袭致1死8伤，油田生产未受影响；美国国务院下令驻沙特非紧急人员撤离。

风险交织催生套保新需求，期货公司加速向产业“风险管家”转型

证监会主席吴清在10月19日2026金融街论坛年会上表示，世界政治经济格局和金融生态正深刻调整重塑，对资本市场影响日益深远。业内人士称，产业链供应链不确定性增加，推动实体企业套保需求从单一商品价格对冲转向多维度、全链条风险管理。随着期货市场品种体系完善、双向开放推进，期货公司正突破传统经纪业务边界，向覆盖产业链上下游、贯穿企业经营全过程的“风险管家”转型。

Anthropic 宣布与 HCLTech 达成合作

当地时间10月21日，Anthropic 宣布与全球科技公司 HCLTech 建立合作，后者成为 Claude 合作伙伴网络的全球首要合作伙伴。HCLTech 将通过专门的 Anthropic 业务部门和卓越中心，为客户基于 Claude 构建智能体解决方案，并把 Claude 嵌入 HCLSoftware 产品，将 Claude 和 Claude Code 集成到 AI Force 平台。

产品提价难抵原料涨势，轮胎行业盈利承压

9月以来已有80余家轮胎企业发布超100份涨价函，主流涨幅2%至5%，部分规格达6%，为年内第四轮涨价潮。天然橡胶、合成橡胶、炭黑合计占轮胎成本超60%，截至9月底半钢胎、全钢胎原材料成本指数均同比上涨约25%。原料成本涨幅已跑赢产品售价涨幅，行业盈利承压。

The Information 分析：AI 网络安全“防御者窗口”即将关闭

OpenAI 正牵头修复 8 月以来发现的 PHP 关键漏洞，并与美国政府新设的 Super Intelligence Force（SI Force）完成首次重大协作，向 CISA 及 Jay Clayton、Emil Michael 等通报情况。

Anthropic CEO 达里奥发长文回应安全质疑，披露 Mythos 级模型雪藏约 4 个月

Anthropic CEO 达里奥在 X 发长文，回应调查员 Nathan Calvin 对其安全承诺的质疑，首次披露今年 2 月训完的 Mythos 级高级模型因网络防御机制未就绪而雪藏约 4 个月，6 月安全护栏到位后才向公众开放，6 月 9 日推出的 Fable 5 属于该层级。

据报道，SpaceX 与特斯拉力争 2027 年上半年完成合并交易

财联社10月22日电，据报道，SpaceX、特斯拉据称力争在2027年上半年完成合并交易。该消息为转引报道，尚非官方确认。

消息称美以已制定中期选举后对伊朗的新一轮打击计划

据央视新闻援引美国官员及知情人士消息，美以军方已制定在美国中期选举结束后再次打击伊朗的具体计划。行动拟时间短但强度高，目标可能包括伊朗能源基础设施、核设施及导弹和无人机武器库；美国防长赫格塞思访以期间与内塔尼亚胡讨论了相关计划，美方正加强联合演练，包括军机飞越伊拉克模拟打击。美国尚未正式宣布实施。

马斯克：目标是在2030年左右实现年产500万辆汽车

特斯拉CEO马斯克表示，将提高产量以满足需求，目标是在2030年左右实现年产500万辆汽车。他还透露，芯片制造计划中Terafab设备成本将达“数百亿美元”，长期总成本“超过1000亿美元”，由特斯拉和SpaceX共同分担，首款测试芯片计划于明年5月或6月产出。

个人养老金基金突破350只

截至10月21日，个人养老金基金已达351只，新机构入局、“固收+”品类落地推动数量突破350只。业内人士称，制度红利持续释放、基金公司加码布局，将带动市场由规模扩容转向提质发展，满足居民长期养老配置需求。

康卡斯特计划大规模裁员，重组有线电视、宽带及无线业务

康卡斯特正计划大规模裁员，对有线电视、宽带及无线业务整体重组。据知情人士透露，此举旨在明年分拆 NBC 环球业务后，让康卡斯特作为独立主体拥有更强运营能力，裁员消息或将在几周内陆续公布，目的是打造更灵活的团队并将资金投向更具增长潜力的领域。

光互联走向全链路协同，光纤产业链机遇多

在2026全球光纤光缆大会上，行业人士表示今年数通用光纤占光纤总需求量已超过30%。光模块需求快速增长带动光纤需求，使光纤逐渐成为算力基建交付的瓶颈部件。随着速率不断提升，多模、保偏、超低损、空芯、多芯等特种光纤及配套连接器有望成为行业主要增长方向之一。

公募基金运作管理办法征求意见，业绩比较基准将成投资行为硬约束

监管部门近日就《公开募集证券投资基金运作管理办法（征求意见稿）》及配套规则公开征求意见，要求基金名称以可量化方式界定投资范围，混合基金按权益仓位细分为偏股、偏债与其他三类，业绩比较基准须对投资行为形成硬约束。业内人士认为条款将压缩风格漂移空间，把实际持仓与合同定位对齐；落地还需把业绩比较基准嵌入组合归因、风险预警和基金经理考核，并完善策略重大调整时的持有人告知与表决安排。（中证报）

中信证券解读国家数据集团成立

中信证券研报表示，国家数据集团正式成立，定位为数据资源开发利用的国家级市场化主体，旨在强化央地及跨行业数据资源协同。研报认为，掌握医保等稀缺行业数据资源的应用公司，以及业务涵盖可信数据空间、数据交易平台等 Infra 建设的公司有望率先受益，建议关注稀缺数据应用和数据基础设施建设两条投资主线。

华尔街银行为飙升的 AI 账单头疼

华尔街银行正面临 AI 计算成本快速上涨的压力，财务高管们难以对 AI 投入进行准确定价。Bloomberg 报道称，计算成本的攀升轨迹令这些已在为 AI 成本发愁的首席财务官们更加担忧。

财联社10月22日早间新闻精选

财联社精选10月22日早间要闻：中办、国办发文提出全面实施“人工智能+”行动；黄仁勋在GTC柏林演讲称AI工厂部署最快缩至14天，人形机器人平台预计2027年推出；谷歌云与英伟达宣布Vera Rubin基础设施正式商用，最多部署96万颗Rubin GPU。财报方面，特斯拉第三季度营收280.5亿美元同比下降0.2%，Meta营收646亿美元同比增长26%，IBM营收171亿美元同比增长4.7%。

腾讯控股完成发行 18 亿美元及人民币 260 亿元票据

腾讯控股在港交所公告，根据全球中期票据计划完成发行 18 亿美元及人民币 260 亿元票据。票据发行已全部完成。

PHP 曝出 CVE-2026-109618/109619 超高危漏洞，GPT-5.6 Sol 率先发现

PHP 曝出两个危险评分达 9.2 的超高危漏洞，统称 PHP2Shell，最严重时可让攻击者无需登录即执行远程代码，影响从 PHP 5.4 起的几乎所有版本。

同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》

8点1氪丨宝马离职补偿最高487万员工挤爆离职系统；iPhone Duo全球限购每人限购2台；Meta第三季度营收646亿美元同比增长26%

宝马计划2027年底前削减8000个白领岗位，提供的离职补偿最高达65万欧元（约合487.6万元人民币），约4万名员工登录内部系统查询导致系统故障，公司已暂停接收新申请。

9 月中国新能源轿车与 SUV 畅销车型盘点：吉利星愿遥居轿车第一，Model Y 领跑 SUV

Tony Huang 盘点 9 月中国新能源轿车与 SUV 市场销量：吉利星愿大幅领先轿车榜，其后为 Dolphin、Su-7、MG 07 和 Seal 06；Model Y 同样遥居 SUV 第一，其后为 Tai-7、Yuan Up、Leapmotor A10。

OpenAI 将 ChatGPT 广告扩展至 26 个新国家

OpenAI 周三宣布将 ChatGPT 广告推广至另外 26 个国家，包括阿根廷、秘鲁、尼日利亚、南非和乌克兰等，覆盖免费用户和 Go 订阅用户。该公司表示广告与提示词回复分开、不影响回答，并会被明确标注。

eBay将裁员9%约1000人，为今年第二轮裁员

eBay发言人证实将裁减约9%的员工，影响约1000人，此举旨在精简运营并聚焦增长最快的领域，同时继续在与战略一致的优先领域招聘。截至2025年底公司约有12300名员工，此前2月曾裁员6%影响约800人；近年来eBay在加大人工智能支出的同时持续缩减员工规模。

Meta 因隐私及内容审核问题被新墨西哥州法院判罚 250 亿美元

美国新墨西哥州法院判令 Meta Platforms 支付 250 亿美元民事罚款，陪审团认定其违反州消费者保护法超过 4300 万次。州总检察长指控 Meta 在剑桥分析数据泄露事件后就用户数据保护作出虚假陈述，并在内容审核及仇恨言论政策方面误导公众，判决金额为美国司法史上最高的罚款判决之一。

OpenAI 更新使用政策，模型路由器和 AI 网关提供访问权限前需经审批

OpenAI 正在更新使用政策以明确安全模型开发相关规则，新政策将于 11 月 20 日生效。政策要求模型路由器和 AI 网关在提供直接模型访问权限前，须经 OpenAI 审查和批准；合作伙伴必须采取与 OpenAI 标准一致的安全保障措施，调查违规行为并协调执行。

腾讯控股完成发行18亿美元及人民币260亿元票据

腾讯控股在港交所公告，根据全球中期票据计划完成发行18亿美元及人民币260亿元票据。

财联社早报：纳指领涨美股；中办国办发文推动“人工智能+”；泽连斯基称可保留至少75%领土控制权达成和平协议

科技股带动美股三大指数集体收涨，纳指涨1.05%，SpaceX涨超7%。中办、国办发文提出全面实施“人工智能+”行动，推动集成电路、量子科技、具身智能等领域关键技术攻关。泽连斯基表示乌方可在保留至少75%领土控制权的基础上达成和平协议。

Tesla 称车主明年二季度可把私家车加入 robotaxi 车队

Tesla 自动驾驶副总裁 Ashok Elluswamy 在 Q3 财报电话会上表示，车主车辆预计 2027 年 Q2 可加入 robotaxi 车队，相关软件将随 V15 发布。

YouTube 否认正在测试对用户隐藏“踩”按钮

YouTube 发言人向 The Verge 确认，公司并未在测试对用户隐藏视频的“踩”按钮，此前有用户在 X 分享截图称该按钮被移入三点菜单。实际上，“踩”按钮被移入三点菜单是针对创作者查看自己上传视频的新 UI，完整“踩”计数仍可在 Studio 中查看。YouTube 曾于 2021 年隐藏公开的“踩”计数，并于今年早些时候移除了 Shorts 视频的“踩”按钮。

产品提价难抵原料涨势 轮胎行业盈利承压

财联社10月22日电，9月以来已有80余家企业累计发布超100份涨价函，覆盖全钢胎、半钢胎、工程胎等品类，主流涨幅2%至5%，部分规格达6%，为年内第四轮涨价潮。天然橡胶、合成橡胶、炭黑三大原料合计占轮胎成本超60%，截至9月底半钢胎、全钢胎原材料成本指数均同比上涨约25%，原料成本涨幅已跑赢产品售价涨幅，行业盈利承压。

腾讯控股根据全球中期票据计划完成发行18亿美元及人民币260亿元票据

腾讯控股在港交所公告，根据全球中期票据计划完成发行18亿美元及人民币260亿元票据。本次发行于10月22日公告，票据依据该全球中期票据计划发行。

Santos 新 LNG 及石油项目推动季度产量创纪录

澳大利亚液化天然气出口商 Santos 表示，其 9 月止三个月产量创下季度纪录，主要得益于两大项目的产量提升。