#行业动态

Paul Graham 转发 Matthew Prince：php2shell 漏洞利用尝试公开后数小时内增至百万级

Matthew Prince 统计了 #php2shell 漏洞的利用情况：在公开宣布前的 10 小时内，Cloudflare 网络观测到数千次利用尝试；宣布后 45 分钟跳升至数万次，2 小时内达数十万次，目前已是数百万次。

杭州警方通报：浙江盘石信息技术股份有限公司及关联公司涉嫌合同诈骗已立案

10月22日，杭州市公安局拱墅区分局发布警情通报，浙江盘石信息技术股份有限公司及关联公司涉嫌合同诈骗，警方已立案。

国家能源局：截至9月底全国电动汽车充电基础设施总数达2477.7万个

国家能源局发布2026年9月全国电动汽车充电设施数据：截至9月底，全国充电基础设施（枪）总数达2477.7万个，同比增长37.2%。其中公共充电设施520.7万个，同比增长16.3%，额定总功率2.66亿千瓦，单枪平均功率约51.10千瓦；私人充电设施1957.0万个，同比增长44.0%，报装用电容量1.67亿千伏安。

中欧班列累计开行突破14万列 发送货值超5600亿美元

中欧班列累计开行突破14万列，发送货值超5600亿美元。第14万列X8059次班列搭载家用电器、汽车零部件等货品从沈阳蒲河站发车，经满洲里口岸出关前往莫斯科，预计9天左右到达，这也是沈阳集结中心今年始发的第280列中欧班列。

Meta 股票结构调整受加州财富税担忧影响

The Information 报道称，Meta 调整股票结构的考量包括预计未来几年可能需筹资数千亿美元，以及加州拟议的财富税可能促使 CEO Mark Zuckerberg 采取行动的担忧。

马斯克称储能需求火爆，2027 年交付的 Megapack 基本售罄

马斯克在特斯拉财报电话会上表示，储能业务需求十分火爆，2027 年交付的 Megapack 储能柜基本已售罄。公司正以最快速度扩产满足需求，并预计该业务毛利率将大幅提升。

Meta 250 亿美元罚单让新墨西哥州总检察长赢得标志性胜利

Bloomberg 报道，新墨西哥州总检察长 Raúl Torrez 本周在法庭上战胜 Meta Platforms，罚金约 250 亿美元，接近该州年度财政收入的两倍。

同一件事，精选收录的是《Meta 在新墨西哥州欺诈案中被判支付 250 亿美元民事罚款》

彭博社报道：Meta AI 目标、Tesla 下调年度资本支出目标等

Bloomberg 发布一段新闻视频，内容涉及 Meta 的 AI 目标以及 Tesla 下调年度资本支出目标等消息。

MSCI 就印尼或遭双重降级预警面对投资者质疑

MSCI 发布印尼可能被双重降级的预警后，于雅加达时间周二下午召开电话会，超过 100 名投资者参与并质疑此举是否过于激烈，同时追问印尼能否保住新兴市场地位。

Bloomberg Law 播客：最高法院裁定特朗普败诉及 Tesla/SpaceX 案

Bloomberg 发布一期时长 38:58 的 Bloomberg Law 播客节目，讨论美国最高法院就特朗普相关案件作出的裁决及 Tesla/SpaceX 相关案件。节目来源为 Bloomberg。

东风汽车亮相2026世界智能网联汽车大会，2027年将投放全新车型

东风汽车总经理冯长军在2026世界智能网联汽车大会上宣布，基于中央集中式SOA电子电气架构打造自研新一代组合驾驶辅助系统，采用一段式端到端大模型融合强化学习，2027年将投放一系列全新车型，新一代快充型混合固液电池同步规模化应用。公司还发布125万组端到端自动驾驶数据集并向全行业开源，面向“十五五”推进“天元智能”“天净零碳”“天际扬帆”三大计划。

马斯克：储能需求火爆，2027年交付的Megapack基本售罄

马斯克在特斯拉财报电话会上表示，储能业务需求十分火爆，2027年交付的Megapack储能柜基本已售罄。公司正以最快速度扩产满足市场需求，并预计该业务毛利率将大幅提升。

马斯克在特斯拉财报电话会上称FSD是拉动需求最大驱动力，正推动更多市场审批

美东时间周三，马斯克在特斯拉财报电话会上表示，需求已大幅超出产能，正在显著扩产，拉动需求的最大驱动力是FSD，市面上没有在售车型能在FSD层面竞争。他称FSD已获欧洲多个国家许可，希望拿到欧盟全域审批，或许几个月内落地，拖到明年一季度也不意外，预计FSD终将获欧洲全境及诸多其他国家许可。

杭州公安对浙江盘石信息技术及关联公司涉嫌合同诈骗立案侦查

杭州市公安局拱墅区分局通报，近期对浙江盘石信息技术股份有限公司及其关联公司涉嫌合同诈骗的犯罪行为立案侦查，并对田某（男，49岁）等相关人员依法采取刑事强制措施。目前公安机关正全力开展案件侦办和追赃挽损工作。

中欧班列累计开行突破14万列 发送货值超5600亿美元

随着开往俄罗斯莫斯科的X8059次中欧班列从沈阳蒲河站发车，中欧班列累计开行于今天上午突破14万列，发送货值超5600亿美元。

马斯克称Terafab自研芯片工厂进展迅速 目标2028年第三季度规模化量产

马斯克在特斯拉财报电话会上表示，Terafab奥斯汀自研芯片工厂项目进展迅速，明年上半年启动设备调试，若顺利约五六月份产出第一块测试芯片，目标是在2028年第三季度实现某种实用芯片的规模化量产。他称Terafab会成为全球价值最高的建筑，对扩大产能尤其是Optimus而言必不可少，可解决存储、封装、逻辑芯片等各类半导体瓶颈。

宇树科技称最畅销人形机器人累计生产下线1-2万台

宇树科技创始人王兴兴在2026世界物理AI大会暨宇树合作伙伴大会上表示，公司最畅销的人形机器人累计生产下线1-2万台。

中移互联网有限公司原党委书记洪小勤被开除党籍

中央纪委国家监委驻中国移动纪检监察组、内蒙古自治区纪委监委通报，中移互联网有限公司原党委书记、董事长、总经理洪小勤被开除党籍，并按规定取消待遇。经查，其对抗组织审查、违规收受礼品礼金、违规从事营利活动，利用职务便利为他人谋利并非法收受巨额财物，涉嫌受贿犯罪，已被移送检察机关审查起诉，所涉财物一并移送。

市场监管总局李常青：建立动力电池质量分级评价机制

国家市场监管总局质量发展局二级巡视员李常青在2026世界智能网联汽车大会上表示，将建立动力电池质量分级评价机制，为消费者选购提供明确指引。同时推动动力电池延长质保服务制度，引导企业针对核心零部件推出差异化质保方案，并探索搭建全国统一的动力电池售后服务信息平台，实现服务预约、故障诊断、回收处置等一站式服务。

高盛将华虹宏力H股目标价从335港元降至289港元，维持“买入”评级

高盛发布报告，将华虹宏力H股目标价下调13.7%至289港元，维持“买入”评级。为反映华力微电子的整合情况，该行将2026至2027财年净利润预测下调5%及2%，2028年上调3%。高盛认为，生成式AI投入将带动嵌入式及独立型非易失性存储器和电源管理集成电路需求，12英寸制造能力拓展长期可带来规模效应并提升营运杠杆，但折旧增加及初期整合成本短期仍压制盈利。

苹果将就澳大利亚联邦法院要求开放 iOS 系统的裁决上诉并申请暂缓执行

苹果公司就澳大利亚联邦法院要求其开放 iOS 系统的裁决作出回应，表示将申请暂缓执行该裁决，并对结果提出上诉。

马斯克称人形机器人将成为全球最大产业 明年年末有望对外交付 Optimus

财联社报道，美东时间周三特斯拉财报电话会上，马斯克表示坚信人形机器人将成为全球最大产业，未来地球上人形机器人数量甚至会超过人类。他预计到明年年末，机器人AI、机电设计、可靠性及使用寿命等问题有望解决，届时才能向特斯拉以外的企业交付 Optimus。

宇树G1机器人累计生产下线约1-2万台，王兴兴在世界物理AI大会披露

在2026世界物理AI大会暨宇树合作伙伴生态大会上，宇树科技创始人王兴兴表示，自2024年5月发布以来，宇树G1机器人已累计生产下线约1-2万台。

韩国央行行长：芯片价格比芯片股价格更重要

韩国央行行长申铉松表示，相对于芯片制造商股价，最好更关注芯片价格。他指出芯片价格没有下跌迹象，可能进一步上涨。

马斯克称人形机器人将成全球最大产业，Optimus 明年年末有望对外交付

美东时间周三，特斯拉CEO马斯克在财报电话会上表示，坚信人形机器人将成为全球最大的产业，未来地球上人形机器人数量甚至会超过人类。他预计到明年年末，机器人AI、机电设计、可靠性和使用寿命等问题有望解决，届时才可向特斯拉以外的企业交付Optimus。

《好一个乖乖女》热播与微信绿泡泡短剧入局，短剧行业边界被撑开

娱乐资本论发文分析短剧行业在内容端与平台端同时被撑开边界。横屏中剧版《好一个乖乖女》登陆腾讯视频，站内热度突破20000，拿下双榜第一，原竖屏版全网播放量曾突破50亿；10月微信将官方短剧小程序更名为绿泡泡短剧，10月16日至12月31日对用户看剧时长不低于10分钟的优质新剧给予最高100%收入激励，其用户人均时长约为行业大盘5倍，留存达大盘2.5倍以上。

AI超创抄袭首案：《信托追踪者》VS《血誓》争议暴露漫剧原创边界空白

AI超创作者魔法小咪指控Angel的漫剧《血誓》抄袭其作品《信托追踪者》，列出13组相似对照，Angel以28张图文逐一否认，双方就"接触"要件各执一词。文章梳理行业三级借鉴光谱（融梗、框架同构、像素级copy），指出司法认定尚属空白：天津和平区法院首例判决仅覆盖整书喂AI的改编行为，而维权综合成本远高于万元级的漫剧产值。

9月欧美旅游市场增速放缓，亚太市场回暖

9月欧美旅游市场转入秋季平季，增速较暑期明显放缓；美国1—9月前20大海外客源市场入境1,775万人次，同比下降4.7%，西班牙接待国际游客970万人次、消费133.64亿欧元分别同比增长0.8%和6%。亚太市场回暖，马来西亚9月入境约226万人次同比增长12.1%，中国重回泰国第一大客源市场，泰国预计中秋国庆假期接待约25万名中国游客。

36氪·硬氪启动2027 CES媒体合作招募

36氪·硬氪正式启动2027 CES媒体合作招募，邀请赴展的中国科技企业、创新品牌和创业团队参与。CES 2027将于1月6日至9日在拉斯维加斯举行，覆盖12个官方场地，净展览面积超23.2万平方米，并新增聚焦AI、互联设备与数字健康的CES Health Hub。

全维度如何用“90%决策人号码 + T+0 新企名单”实现B2B精准获客

全维度在2026年10月工博会上提出制造业获客胜负手已从渠道运营转向企业数据能力。该公司数据体系覆盖全国3.5亿+企业，精准决策人联系方式准确率超90%，支持T+0当日新增企业推送，并提供371个API接口与销售线索SaaS。

跳出电刺激剂量困局：华夏节律用 983 人体动力学模型开辟大脑抗干扰的外源调节新路径

华夏节律依托983基准人体动力学模型库（音、振动、光色、电四场同场耦合），探索不采用电刺激的外源时序场干预路径，目标是提升大脑抗干扰能力，为睡眠不安、情绪波动、专注力下滑等提供非医疗身心舒缓方案。该项目称该时序耦合范式属国内外首次提出，当前处于研究验证阶段，不涉及医疗诊断与治疗。行业普遍受电刺激剂量难题和“重采集、轻干预”格局限制，华夏节律以底层时序算法和模型库构建知识产权壁垒。

德国 Sparkassen 储蓄银行网络向 5000 万客户开放比特币等加密货币交易

自 2026 年 10 月 19 日起，德国储蓄银行网络 Sparkassen 的客户可在手机银行 App 内直接买卖 Bitcoin、Ether、XRP、Solana 和 Polygon，服务名为 "Krypto powered by Deka"，由集团证券子公司 Dekabank 运营并持有 BaFin 数字资产托管牌照。

PHP 爆出两个超危漏洞，无需登录即可远程控制服务器

PHP 爆出两个超危漏洞，黑客无需登录即可远程控制服务器，全球约 7 成网站运行在 PHP 上。Cloudflare 已紧急上线防护，日本方面呼吁尽快打补丁，国内相关部门也在提醒；建议将 PHP 升级到 8.2.35 以上，无法升级则先临时关站或停服避险。

吉利旗下吉润梅山汽车部件公司增资至约18.2亿元

天眼查App显示，近日浙江吉润梅山汽车部件有限公司新增工融金投二号（北京）新兴产业股权投资基金、农银金融资产投资有限公司等股东，注册资本由4亿元增至约18.2亿元，增幅约356%。该公司成立于2017年9月，法定代表人为赵春林，现由浙江吉利汽车有限公司及新增股东共同持股，经营范围包括货物进出口、技术进出口、进出口代理等。

高德全面适配iPhone Duo，将推出全球首个针对可折叠设计iPhone的分屏导航

10月22日，阿里巴巴旗下高德宣布已针对iPhone Duo的全新设备形态实现从屏幕呈现到交互体验的全面适配优化，并即将推出全球首个针对可折叠设计iPhone的分屏导航功能。

布鲁可跌超18%，控股股东减持套现约2.51亿港元

布鲁可股价10月22日跌超18%。消息面上，其控股股东减持逾384万股，套现约2.51亿港元。

Fortescue 警告：若与中国谈判无果，铁矿产量或受影响

澳大利亚铁矿石矿商 Fortescue 表示，若与中国国资背景大宗商品买家的谈判无法达成结果，其生产运营可能受到影响。公司称运营“可能受影响”，凸显中国买家在铁矿石供应链中的关键地位。

OpenAI收购药物研发AI协同平台Orchestra Bio，CTO来自北大

OpenAI收购药物研发AI协同平台Orchestra Bio，团队和技术将整合进生命科学平台Rosalind，交易金额未披露。该公司2022年成立于旧金山，用AI Agent承接药企的任务规划、进度跟踪、风险识别与跨团队协作，CTO Andy Xu有北大计算机背景，曾在微软工作18年10个月。

字节跳动大客户DayOne向SEC交表拟纳斯达克IPO，或至多融资50亿美元

数据中心运营商DayOne近期向美国SEC提交F-1注册声明，拟纳斯达克上市，或至多融资50亿美元，估值约200亿美元，并表示可能缩减规模至25亿至30亿美元。

Northam Platinum 高管薪酬面临首次约束性股东表决

Northam Platinum Holdings 首次面临对高管薪酬的约束性股东表决，此前投资者多年来一直反对其薪酬政策。此次投票源于股东对薪酬方案的持续异议，一旦通过将对公司具有约束力。