全部科技·金融动态

PHP 高危漏洞引发全球政府网站下线，Node.js 与 LiteLLM 同日爆出安全问题

TechCrunch 报道，AI 发现 PHP 关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的机构立即更新或暂时下线系统。

Walmart 推出 Agent Gateway 拥抱 AI 智能体购物

Walmart 发布 Agent Gateway，一个基于 MCP 的服务器，让经批准的 AI 智能体搜索其在线库存并代用户购物，覆盖 Walmart 和 Sam's Club。下月推出 Agent Profiles，用户可为每个智能体设置授权和消费限额，智能体无法访问支付信息，不合规的智能体将被屏蔽，退换货政策在智能体出错时同样适用。此际 Amazon 等平台正封锁 AI 智能体购物。

Meta 因剑桥分析丑闻相关案被判向新墨西哥州支付 250 亿美元

新墨西哥州法官裁定 Meta 就其数据隐私欺骗行为向该州支付 250 亿美元，是其在剑桥分析丑闻相关案件中最大一笔赔付。陪审团认定其违反州消费者保护法 4300 万次，每次罚款 5000 美元；案件部分涉及与剑桥分析数据泄露相关的第三方应用处理。Meta 首席法务官表示将提起上诉。

法律 AI 创业公司 Legora 完成 5.5 亿美元 E 轮融资，估值 88 亿美元

法律 AI 创业公司 Legora 宣布完成 5.5 亿美元 Series E 轮融资，估值达 88 亿美元，由 Atreides Management 领投，Baron Capital、Bessemer Venture Partners、General Catalyst、Menlo 等参投。

机场将在 1 号和 3 号航站楼设立自动驾驶车辆专属上下客区

机场将在 1 号航站楼（Terminal 1）和 3 号航站楼（Terminal 3）设立专属“自动驾驶车辆区”，自动驾驶汽车的乘客接送均在此进行。

Blacksmith 宣布 6600 万美元 C 轮融资，红杉领投估值达 10 亿美元

Blacksmith 宣布完成 6600 万美元 C 轮融资，由红杉（Sequoia）领投，估值达 10 亿美元。该公司为企业提供更高效构建和测试 AI 代码的平台。

30 年历史的联网汽车产品迎来史上最大规模改版之一

一款已有 30 年历史的联网汽车产品正在经历史上最大规模的改版之一。原文仅以一句话提及这一改版，未披露具体产品名称、新功能或发布细节。

AI 既能发现并阻止安全漏洞，也因其而带来高风险

AI 被用于发现并阻止某类安全问题，但这类问题本身也因 AI 的存在而构成高风险。原文仅一句话，未提供涉及的公司、模型、漏洞细节或具体数据。

法律 AI 创业公司 Legora 完成 5.5 亿美元 E 轮融资，估值 88 亿美元

法律 AI 创业公司 Legora 于周三宣布完成 $550 million 的 E 轮融资，投后估值 $8.8 billion。

AI 发现的 PHP 漏洞、Node.js 与 LiteLLM 缺陷：本周安全团队须警惕的多个漏洞

本周网络安全团队面临多重威胁：AI 发现的 PHP 漏洞，以及 Node.js 和流行 AI 工具 LiteLLM 中的缺陷。这些漏洞是本周安全团队需要重点关注的对象。

Walmart 推出让 AI 智能体代客购物的技术，与 Amazon 封禁做法相反

Walmart 推出新技术，允许 AI 智能体代表客户购物，并设有支出控制和交易审批机制。TechCrunch 报道指出，这与 Amazon 阻止 AI 智能体在其网站购物做法相反。

社交媒体巨头数据隐私诉讼相关赔付解读

TechCrunch 发文指出，一笔赔付与社交媒体巨头近期一场围绕其数据隐私行为的庭审相关。原文信息有限，未披露具体公司名称、赔付金额或案件细节。 （注：正文仅提供一句话，无具体主体、金额等可核验信息，标题与摘要按规则使用上位词，未补写任何未经原文支持的公司名或数字。）

印度证书机构弱私钥与 PHP 严重漏洞两起安全事件波及大量网站

作者梳理两起安全事件：一是印度某证书颁发机构把私钥设成 4、56、66、115、155 等极弱数字，多次审计未发现，Chrome 和 Firefox 已在几小时内拉黑。

影响全球 70% 网站的 PHP 漏洞为何如此严重

安全圈热议两件大事，其中之一是影响全球 70% 网站的 PHP 漏洞。另一件事是一家印度证书颁发机构使用了极易被猜出的数字作为私钥，密钥强度极弱，其中一个私钥甚至只是个位数"4"，其余还有 56、66、115、155 等简单数字，普通用户和互联网产品都可能受影响。

歸藏转述印度证书颁发机构私钥强度极弱的安全事件

歸藏转述当天安全圈两件大事之一：一家印度证书颁发机构使用极易被猜到的数字作为私钥，强度极弱。其中一个私钥是单个数字 4，其余为 56、66、115、155，原本七十多位的密钥形同虚设。作者称此事对所有互联网用户和产品都有影响。

Tw93 分享用 C# 与 WinUI 3 在 Mac 上开发 Mole Windows 版的经验

作者介绍如何在 Mac 上开发原生 Windows 软件：技术栈选 C# 加 WinUI 3，跑在 .NET 10 上，用 Velopack 做安装与增量更新，x64 和 ARM64 各出原生安装包。

马斯克的合并算术：Tesla 与 SpaceX 合并分析

Dan Primack 分析 Elon Musk 推动 Tesla 与 SpaceX 合并背后的交易逻辑与估值考量。 （说明：提供的正文内容仅含原始标题，无正文要点可摘要，故摘要按最低长度处理，仅覆盖标题与 URL 明确支持的事实：分析性质、涉及主体 Tesla、SpaceX 与 Elon Musk。若能提供正文全文，可补充具体数字与论据。）

NFL 球队老板计划与 General Atlantic 合作设立私募股权基金

NFL 球队老板计划与 General Atlantic 合作设立一只私募股权基金。目前公开信息有限，具体基金规模、投资结构与落地时间尚未披露。

上周五通讯选段

该条内容仅包含“来自上周五通讯”的引语，未提供任何正文、数据或事件信息，无法总结具体内容。

Meta 因 Facebook 用户误导问题被处以 250 亿美元罚款

Meta 因 Facebook 用户误导问题被处以 250 亿美元罚款，Axios 报道称该裁决与 Cambridge Analytica 丑闻相关。此条为 Dan Primack 转发 Axios 的快讯，详情以 Axios 原文为准。

OpenAI 发布 php2shell-checker Codex Skill 助查 PHP 漏洞

OpenAI 发布了 php2shell-checker 这个 Codex Skill，用于排查网站是否受 PHP 漏洞影响，作者转发并整理了适用情况。

Google DeepMind 展示 Gemini 4 Argon 制作的 3D 元素周期表，配合 Tom Lehrer 歌曲《The Elements》

Google DeepMind 转发展示 Gemini 4 Argon 生成的 3D 元素周期表，该作品与 Tom Lehrer 的歌曲《The Elements》同步，使用 @Antigravity 创建。作品可动画演示电子绕轨道运行、原子数据和光谱。

Intel 开始在亚利桑那 Fab 62 安装生产设备，确认 2028 年 High-NA EUV 进入大规模制造

Intel 宣布已在亚利桑那 Fab 62 开始安装生产设备，该厂预计 2028 年底前投运，但尚未确定制程节点；同时确认 High-NA EUV 光刻已集成到大规模制造，用于在 D1X 生产 Panther Lake 部分芯片模块。

Polymarket 为何允许用户就“Cornell 7”的命运下注？

预测市场平台 Polymarket 上线了一个名为“Any of the Cornell 7 charged with a felony sex crime?”的赌盘，让用户就康奈尔大学一起性侵民事诉讼中七名被告是否被控重罪下注。

Meta 因剑桥分析丑闻被判向新墨西哥州支付 $25B 罚金

Meta 因剑桥分析数据丑闻相关裁决被新墨西哥州法院命令支付 $25B 罚金。州法官裁定违规行为本可累计达 $219.5B，但最终判罚金额低于该上限。

同一件事，精选收录的是《Meta因隐私及内容审核问题被新墨西哥州法院判支付250亿美元罚款》

Nvidia 与 Ibiden、三星电机、欣兴等六家芯片基板供应商扩大合作

Nvidia 周三宣布与芯片基板供应商 Ibiden、Samsung Electro-Mechanics 和 Unimicron 达成新协议，以确保未来几年有足够的组件材料生产更多 AI 服务器芯片。协议包含一项数十亿美元的预订安排。

Thoma Bravo 旗下 Proofpoint 以 63 亿美元收购 Varonis，私募在火热网安市场寻得折价机会

Thoma Bravo 旗下 Proofpoint 上周达成以 63 亿美元收购数据安全公司 Varonis 的协议，估值约为 6 倍前瞻年度经常性收入，低于 Qualys 等可比上市公司的约 8 倍。

中美俄峰会会否成为地缘政治分水岭？从尼克松访华到柏林墙倒塌的历史启示

历史上尼克松访华、雷克雅未克峰会、柏林墙倒塌等事件当时看似仅具象征意义，后来却被视为地缘政治分水岭。文章引述胡锡进观点：若中美俄真的举行峰会，必有重要象征意义，外界可从中解读多种信号，但世界终究不靠象征主义运转，象征性事件有时只是更大变局的开端。

揽佬能飞么？借特斯拉话题谈中式文化自信的逻辑

Tinyfool 就“特斯拉能飞”“揽佬能否让中国人飞起来”的调侃发表看法，认为“多唱两遍就能解决一切问题，解决不了再来一遍”的思路类似于“菲尔兹奖是洋奖”“诺贝尔奖不是万能标尺”的说辞逻辑。评论区进一步讨论：与其回应争议，不如等自己真的“能飞”了再吹。

WTI 原油期货收跌 0.68% 至 97.15 美元/桶，布伦特微涨 0.03%

10 月 22 日国际油价收盘涨跌互现。WTI 原油期货结算价为 97.15 美元/桶，下跌 0.67 美元，跌幅 0.68%；布伦特原油期货结算价为 108.82 美元/桶，上涨 0.03 美元，涨幅 0.03%。

恒指期货夜盘收跌0.22%，报23602点，低水50点

10月22日恒指期货夜盘收跌0.22%，报23602点，低水50点。

微软评估认为 Storm-0940 是多租户应用及 ConnectWise 供应链攻击的幕后黑手

微软评估认为，Storm-0940 是最近披露的多租户应用程序和 ConnectWise 供应链攻击事件的幕后黑手。Storm-0940 的认证活动已在多客户环境中被检测到，目前暂未确认发生数据访问行为。

OpenAI 敦促建立 AI 安全事件强制上报机制

OpenAI 敦促建立 AI 安全事件强制上报机制，呼吁对 AI 安全事件实行强制上报。

Meta 计划推出新的无投票权股票，最快周三公布

Meta 计划推出新的无投票权股票，最快将于周三公布。此举或影响公司股权结构与股东权利安排，具体方案尚待官方公布。

ViggleAI 发布全栈物理原生世界基础模型 JST-2

ViggleAI 推出 JST-2，称其为世界首个全栈物理原生的世界基础模型。与许多在像素/视频空间学习的世界模型不同，该模型从第一性原理出发，以 3D 构建整个模型栈，可在数秒内生成 3D 场景并实时扩展。

出海去在北京海淀上地举办 1024「AI 时代出海增长工作坊 & 分享会」

出海去将于 10 月 24–25 日在北京海淀上地举办一年一度的 1024 活动，与 Gingiris 创始人、AFFiNE 联合创始人生姜 Iris 合办「AI 时代出海增长工作坊 & 分享会」。活动聚焦产品做出后如何寻找第一批海外用户，以及如何让客户在 Google 搜索和 AI 回答中发现产品。

我把 Claude 相关信息删除了，改用一个 Pro 后“戒了瘾”

作者称已删除 Claude 相关信息，表示看着心烦，现在用上了一个 Pro，心中的瘾得到解决。

“Fake it until you make it”：AI 视频创业公司拿 Demo 画饼，员工人工剪视频假装人工智能

有网友吐槽一家创业公司在产品未上生产的情况下，靠 Demo 画饼，于 22 年宣布实现 AI 视频自动化剪辑生成，还一口气招了五六个销售。商务接到单子后无法生产，全员改用剪映人工剪视频假装人工智能，最终效率上不去、成本算不过来。

如何搭建自己的 Personal Agent：把微信、飞书、X、Gmail 数据接入 codex

作者分享搭建 Personal Agent 的思路：把自己的业务数据接入 codex 即可，包括微信数据库解密、用飞书 CLI 连办公、X 走 API、打通 Gmail。接好后可自动化日常杂活，如从微信聊天找出答应别人的事并写入飞书任务、监听微信群过滤噪音、会议需求下次接着干。建议先从每天最烦的一件事做起，还可自建日程和任务管理软件。

Claude Pro 订阅用户体验吐槽：解决一个小任务就用掉 30% 额度

用户 lxfater 吐槽 Claude Pro 订阅额度消耗过快，表示只用来解决一个小任务，额度就减少了 30%。他称已删除 Claude 相关信息，改用 Pro 后满足了使用需求。