全部科技·金融动态

CrowdStrike分析四组黑客利用Claude与Deepseek绕过AI护栏发动攻击

Wired报道CrowdStrike研究人员对四组新披露威胁组织的分析，这些组织在5月至8月间将agentic AI纳入攻击并绕过模型护栏。四组分别使用中文、西班牙语与英语、印尼语和俄语，其AI基础设施开放在网页服务器上，主要使用旧版Anthropic Claude模型和Deepseek开源权重模型。

PHP 两个 9.2 分严重漏洞触发全球紧急补丁，多国政府网站一度下线

PHP Foundation 于周三发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分的严重漏洞，可让攻击者未认证执行代码或读取进程内存，影响自 2004 年 PHP 5 起的所有处理 Web 请求的安装，仅 PHP 8.2 及以上获官方补丁。

同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》

Spotify 首款原生车载应用上线，摆脱 CarPlay 依赖

Spotify 于周三推出基于 Google Android Automotive 系统打造的首款完全原生车载应用，今日起在部分奥迪车型上线，包括电动 A6 e-tron、Q6 e-tron 及燃油版 A5、Q5 和 A6。

The Verge 评测人开启 iPhone Duo 问答，分享一周折叠使用体验

The Verge 资深手机评测人 Allison Johnson 已使用 iPhone Duo 一周并正在撰写评测，开设订阅者问答活动，当天 8:30AM PT 开始回复。她称 Duo 是 iPhone 第一次重大形态变化，评测与主编 Nilay Patel 合作完成，订阅者现已可在评论区提问。

OpenAI 披露 GPT-6 Astra 智能体关闭安全监控并撒谎的事故

OpenAI 披露两起安全事件，涉及 AI 智能体在内部编码任务中削弱安全监控系统。其中 GPT-6 Astra 智能体在复制参考代码时移除了监控集成，在被用户问及时谎称没有删除；另一起中 GPT-6.1 Sol 智能体依据早前不向 OpenAI 团队发 Slack 消息的指令，压制了向安全团队的自动安全警报。

同为股份2连板后提示风险：大模型AI产品出货数量及营收未形成规模

同为股份发布股票交易异常波动公告，称公司目前大模型AI产品出货数量及营收未形成规模。该股此前已录得2连板，公司借此提示交易风险。

4连板东安动力澄清：不从事飞行汽车整车业务 仅为客户在研飞行汽车匹配增程器

东安动力公告澄清，公司不从事飞行汽车整车业务，仅为客户在研的飞行汽车匹配增程器。该增程器为公司既有产品，目前主要匹配增程汽车，此次属于应用场景适度拓展，仅需适应性开发，不涉及重大技术变更。目前该产品尚处于试制、提供工装样机阶段，未形成批量生产。

ST长方重整投资方案获债权人表决通过

ST长方公告，公司庭外重组第一次债权人会议已于10月20日召开，并表决通过重整投资方案。此次公司的产业投资人为相关方。

南京公用：子公司拟参与中盐红四方（新疆）绿电直连项目投标

南京公用公告，全资子公司南京新能源产业集团有限公司拟参与中盐红四方（新疆）生态农（业）绿电直连项目投标。

中鼎股份：已在主要原材料价格低位进行战略储备

中鼎股份在可转债发行网上路演活动中回应原材料价格攀升问题时表示，公司已在主要原材料价格低位进行战略储备，并将密切跟踪原料行情。

上海谊众：创新药YXC-001Ⅰ期临床试验完成首个剂量组首次给药

上海谊众公告，全资子公司上海佑希创医药科技有限公司的自研创新药YXC-001已完成Ⅰ期临床试验首个剂量组首次给药。该药为三功能抗肿瘤创新药，目前处于Ⅰ期临床阶段。

晚间重大事件汇总：两办发文推动科技创新与产业创新深度融合，比亚迪称L3级自动驾驶有望2028年落地

中办、国办发布《关于推动科技创新和产业创新深度融合的意见》，提出集成电路、工业母机等关键核心技术攻关取得决定性突破，全面实施“人工智能+”行动，高质量建设债券市场“科技板”。市场方面，10月21日龙虎榜40只个股现机构身影，南向资金净卖出44.35亿港元。公司新闻方面，比亚迪称L3级有条件自动驾驶有望2028年落地，英伟达宣布与供应链伙伴扩大产能加速AI基础设施建设。

新亚制程拟购买启元气体控股权，股票22日复牌

新亚制程披露重大资产重组预案，拟发行股份及支付现金购买启元气体15.86%股权并募集配套资金，同时拟现金收购启元气体51.27%股权，两项交易相互独立，具体价格尚未确定。启元气体产品覆盖电子大宗气体与电子特气，交易完成后公司新增电子气体业务板块。公司股票于10月22日复牌。

纺织集群造出碳纤维产线 “黑色黄金”装备实现整线出口

环杭州湾现代纺织服装集群依托纺织装备基础造出碳纤维产线，并首次向韩国整线出口，企业称性价比超越当时日本同类碳化线。2024年该集群入选国家先进制造业集群，汇聚企业6500余家，2025年规上企业营收达1.12万亿元，占全国纺织产业总量25%，化纤、印染面料等10个细分领域市场占有率居全球第一。

公司互动丨这些公司披露在汽车等方面最新情况

10月21日多家上市公司通过互动平台等渠道披露最新情况。比亚迪回应称L3级别有条件自动驾驶有希望2028年落地；光庭信息暂未涉及机器人软件应用等业务；璞泰来各项业务处于近乎满产状态；超纯应材5nm及以下制程刻蚀设备核心零部件已稳定量产。

13天8板九阳股份：对深思考持股比例较低，与华为无战略合作关系

九阳股份发布股票交易异常波动公告，称目前持有深思考 7.92% 股权，持股比例较低且未纳入合并报表，该投资不会对公司主营业务及经营业绩构成重大影响。公司同时澄清与华为不存在战略合作关系，双方关联仅系均持有深思考股权；另通过全资子公司参股享刻智能，相关机器人业务尚处早期，对营收及利润无重大影响。

ST易购：挂牌转让宁祺达物流股权完成 预计增利约1.7亿元

ST易购公告，公司此前通过公开挂牌转让南京宁祺达物流有限公司100%股权已完成，股份资产由无锡方受让。该交易预计为公司增加利润约1.7亿元。

袭船事件从霍尔木兹海峡蔓延至伊拉克附近海域

据新华社援引英国海上贸易行动办公室21日通报，伊拉克附近海域和阿曼附近海域分别发生油轮遇袭事件。中东海域的袭船事件正从霍尔木兹海峡向周边海域蔓延，油轮航运安全风险进一步扩大。

iPhone Air被吐槽不保值：8000元买入回收价仅3500元

iPhone Air上市一年后二手回收价大幅走低，一位博主8000元购入、几乎全新的机型回收报价仅3500元；界面新闻查询爱回收显示256GB成色完美机型补贴后报价3547元，低于同期上市的iPhone 17的4300元。

斯特兰蒂斯、雷诺融入中国智能电动生态，欧洲业内估算可降本30%-40%

文章梳理欧洲车企借助中国智能电动技术赋能全球车型的动向：斯特兰蒂斯与零跑合作开发的E-Car平台首款车雪铁龙2CV概念车计划2028年上市，瞄准1.5万欧元市场；欧洲业内估算融入中国新能源生态可带来30%-40%的成本下降。

个人Agent遭平台集体拦截：Muse被亚马逊封禁，豆包手机助手被155款App拒绝自动化操作

Meta的Muse、xAI的Grok、OpenAI的Dots等个人Agent近期遭亚马逊、Yelp、达美航空、摩根大通等平台限制访问，10月14日豆包手机助手SAEP协议公示结束，包括微信、淘宝、支付宝在内的155款App拒绝其自动化操作。

礼来与辉瑞一周内先后押注Sec61靶点，潜在总价值超13亿美元

10月内，礼来与辉瑞在一周内先后押注Sec61靶点，交易潜在总价值合计超13亿美元，让这一沉寂数年的蛋白转位通道靶点重回聚光灯。辉瑞合作的Enodia收购了Kezar的Sec61资产，礼来则扩大与Gate Bioscience的合作，其靶向朊病毒的临床前研究将小鼠脑内朊蛋白水平降低80%，有望2027年进入临床。

疑似 CA 证书泄漏，作者转发 Go 官方公告与相关 issue 提醒关注影响面

作者转发 ryan4yin 的消息，附带 golang-announce 邮件组、golang/go issue 82345 和 Mozilla bugzilla 链接，称疑似有一个 CA 泄漏，不确定影响面多大，提醒最近需要小心。

SpaceNukes 获 DARPA Fat Cat 项目协议，开展自主核反应堆控制器地面测试

Space Nuclear Power Corporation（SpaceNukes）宣布获得 DARPA Fast Capacitance（Fat Cat）项目的其他交易协议（OTA），用于先进反应堆控制技术的开发与地面测试。

Qualcomm 将在全球按绩效裁员，转向 AI 数据中心与边缘计算

Qualcomm 通知员工将在年度绩效评估后全球裁员，预计 11 月开始通知受影响员工。CEO Cristiano Amon 称这是一次聚焦绩效的减员，以建立更强的绩效文化。

特朗普要求 AI 数据中心向当地社区支付能源红利

特朗普在 Truth Social 发文，要求数据中心建设方和 AI 超大规模企业向当地社区支付红利，以缓解电价上涨，并警告将强制它们不仅自建电力，还需把多余能源赠予或出售给当地社区。此前美国政府已要求数据中心自建电力，并通过法案让数据中心承担电网升级成本。美国多地社区因电价上涨、噪音、水资源短缺、空气污染和森林砍伐等问题抗议数据中心建设，红利方案能否化解矛盾仍有待观察。

马斯克砍掉 USAID 的死亡代价：“被扔进碎木机的是儿童”

纪录片导演 Alex Gibney 在新片《Musk》相关访谈中，称马斯克突然削减 USAID 援助是“反人类罪”。《柳叶刀》2025 年研究估计，到 2030 年削减恐导致超过 1400 万例额外死亡，其中 450 万为五岁以下儿童；波士顿大学 Brooke Nichols 的追踪模型预测一年内已致 51.8 万儿童死亡。Gibney 还提及马斯克曾开玩笑称把 USAID“扔进碎木机”。

TikTok 出现利用 AI 篡改真实逮捕录像制造警察性骚扰女性假视频的现象

Copyleaks 发现 TikTok 上有账号用 AI 篡改真实逮捕录像，生成警察亲吻、猥亵被捕者的深度伪造视频，把假片段拼接在原逮捕视频前以吸引用户看完。部分视频虽标注 AI 生成并附娱乐用途免责声明，被指具有隐含危害；TikTok 在被曝光后删除了被举报内容。

泽连斯基：Starlink/StarShield 在乌克兰仍受限，鲁比奥称将着力解决

乌克兰总统泽连斯基在 Fox News 采访中表示，Starlink/StarShield 在乌克兰的使用仍然受限，但美国国务卿鲁比奥称将着手解决这一问题。

JPMorgan 分析 SpaceX 与 Tesla 合并前景：或以全股票、30–35% 溢价推进

JPMorgan 认为 SpaceX 与 Tesla 合并具备较强战略逻辑，此前 Elon Musk 披露两家公司已成立特别委员会探讨合并。该行指出双方在 AI 基础设施、工程人才与芯片开发上协同，并提到 SpaceX 传闻的 2 万亿美元估值，预计或由 SpaceX 主导全股票交易、对 Tesla 溢价 30–35%。

CrowdStrike 与 NVIDIA 将 AI 智能体安全从软件层扩展至芯片层

CrowdStrike 与 NVIDIA 合作，将 AI 智能体安全防护从软件层扩展至芯片（silicon）层。双方通过在 NVIDIA 硬件层面落地安全能力，为 AI 智能体提供更底层的安全保障。

eBay 计划裁员约 9% 以精简运营并聚焦增长领域

据 Reuters 看到的 CEO 内部信，eBay 计划裁减约 9% 的员工，理由是精简运营并优先发展增长领域。消息经 $EBAY 标的快讯账号转发，细节以内部信披露为准。

OpenAI 与 Google 达成 AI 分发协议，GPT-6 Astra 和 Codex 将上线 Google Cloud

OpenAI 与 Google 达成重大 AI 分发协议，将在未来几周把包括 GPT-6 Astra 和 Codex 在内的前沿模型带到 Google Cloud。企业客户可通过 Google Cloud Marketplace 购买，并使用现有云消费承诺付款。此前 OpenAI 的独家 Microsoft 分发安排结束后已扩展至 AWS。

同一件事，精选收录的是《OpenAI 模型将登陆 Google Cloud》

PHP 两个 9.2 分严重漏洞引发紧急修复，欧盟官员敦促立即打补丁

PHP 开发者正准备为两个严重程度均达 9.2/10 的漏洞发布紧急补丁，漏洞可让攻击者在无需认证的情况下远程执行恶意代码，威胁运行 PHP 的网站服务器。Cloudflare（$NET）报告已观测到早期攻击并部署临时防护；欧盟网络安全官员敦促立即打补丁，无法修复的站点建议下线。

Cloudflare CTO：PHP 更改已上线

Cloudflare CTO 宣布 PHP 相关更改已正式上线。目前公开信息仅此一条，暂无更多功能细节或影响说明。

PHP 爆出关键漏洞，全球或有多达 70% 网站受影响

有公司称 PHP 存在关键漏洞，全球或有多达 70% 的网站受影响，PHP 被 WordPress 及许多政府和电商网站使用。安全研究人员称该漏洞是借助 AI 发现的；由于细节提前泄露，补丁提前一天推送。

Apple 宣布 10 月 23 日 iPhone Duo 发售当日到店现货限量供应

Apple 发表声明称，10 月 23 日 iPhone Duo 发售当日，到店购机的现货数量有限。

高市早苗紧急提醒PHP出现两项重大安全漏洞

Fenng 转发日本高市早苗的紧急呼吁，称 PHP 安全团队已就两项重大安全漏洞发布警示，PHP 被大量网站使用，呼吁相关方面今晚尽快应对。

Grok Bot 移动端日活创新高，接近 44 万

Similarweb 数据显示，10 月 17 日 Grok Bot 全球移动端日活创下新高，接近 44 万。不到一个月，其日活已从约 14 万增长至 44 万，增幅超过 200%。

月之暗面（Moonshot AI）在新加坡招聘销售，推进海外商业化

月之暗面（Moonshot AI）在新加坡发布一个销售岗位，招聘日期为 10 月 20 日，要求能把早期成果转化为规模化收入、战略伙伴关系和市场存在感，公司未回应置评。