PHP漏洞遭在野利用,Anthropic推主动智能体,Meta的Muse下月上眼镜

这一窗口内,PHP两个高危漏洞的补丁上线后攻击仍在持续,多国政府网站预防性下线;Anthropic推出主动型智能体Claude Duet,Meta给出Muse进入智能眼镜的时间表;英伟达发布集装箱式AI工厂参考设计并扩大供应链产能;法律AI公司Legora完成5.5亿美元融资;国内发布推动科技创新与产业创新融合的文件;月球车与分子筛催化研究亦有进展。

PHP核心两处高危漏洞补丁上线,多国政府网站预防性下线

10月22日,国家网络安全通报中心发布消息,开源编程语言PHP的两个远程代码执行漏洞CVE-2026-109618、CVE-2026-109619(业界合称php2shell)CVSS评分均为9.2,影响PHP 8.5.x低于8.5.12、8.4.x低于8.4.27、8.3.x低于8.3.36、8.2.x低于8.2.35及更早版本。攻击者发送特制multipart POST请求即可触发内存破坏,无需账号密码。PHP官方在10月21日14时(UTC)发布修复版本。

漏洞信息在补丁发布前一天外泄,黑客抢在补丁上线前数小时发起攻击;德国、荷兰、芬兰等国政府机构把官网预防性下线,腾讯云21日晚发布风险通告,奇安信CERT称已确认在野利用样本。网络安全股随之走强,Cloudflare盘中涨超8%。

Anthropic推出主动型智能体Claude Duet

当地时间10月21日,Anthropic宣布基于Opus 5.5模型的主动型智能体Claude Duet进入研究预览,通过候补名单向美国地区的Claude Pro和Max订阅用户开放,提供iOS、Android独立应用和网页端。Duet配备独立浏览器与云端虚拟机,用户关闭设备后任务仍在后台继续;每天早晨汇总已连接应用中的重要事项,之后每隔数小时巡检一次。

Duet可调用6000多个连接器和插件,能安排会议、生成仪表盘和财务预测。发送消息、付款、签署文件、删除内容须经用户批准,证券交易和账户间转账即使授权也不执行。Anthropic承认它可能误判事项紧急程度,在购票等个人事务上表现较弱。

Meta称Muse下月登陆智能眼镜,三季度上调AI资本开支指引

在10月22日的财报电话会上,Meta首席执行官扎克伯格表示,AI助手Muse将从下个月开始登陆Meta智能眼镜。Muse上线一个半月,在美国和加拿大已有超过1000万人设置个人智能体,下载用户中约25%每天使用。由于算力消耗大,Muse尚未盈利,目前仅在这两个国家开放。

Meta第三季度营收与第四季度指引均超出预期,并上调AI资本开支指引下限。Reality Labs今年预计亏损180亿至190亿美元,公司预计2027年亏损收窄至约150亿美元。

英伟达在柏林GTC发布集装箱式AI工厂参考设计

在10月21日柏林GTC大会上,英伟达发布面向Vera Rubin平台的DSX POD参考设计:计算、网络、机架供电与液冷管路由合作伙伴在集装箱内完成集成和验证,单箱容纳7个NVL72机柜,现场配套就绪后部署时间可从约6个月缩短至最快14天,计划2027年初上市。

英伟达同时公布供应链扩产计划,未来三年基板产能提升至目前的2.5倍,CoWoS-R产能扩大3倍,2027年年中从矽品精密采购的CPO光引擎数量增至目前的15倍。参与扩产的厂商包括揖斐电、三星电机、欣兴电子、Amkor、京元电等。

法律AI公司Legora完成5.5亿美元E轮融资

瑞典法律AI公司Legora宣布完成5.5亿美元E轮融资,投后估值88亿美元,由Atreides Management领投,摩根大通、富达、Capital Group、Glade Brook等新投资者参投。公司称年度经常性收入已超过2亿美元,从1亿美元增至2亿美元用时不到六个月。

资金将用于拓展北美、欧洲和亚太市场,以及改进面向法律工作的智能体操作系统Legora aOS。公司目前有超过1000名员工,服务80多个市场的2400多家律所和企业法务团队。竞争对手Harvey上个月以155亿美元估值完成5.5亿美元融资。

中办、国办发文推动科技创新与产业创新深度融合

10月21日对外发布的《关于推动科技创新和产业创新深度融合的意见》提出,全面实施“人工智能+”行动,推动人工智能在各行业落地应用;在量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信等前沿领域加快技术产业化商业化。

文件要求加强新技术应用监管,探索“沙盒监管”方式,健全人工智能、生物技术等前沿领域法律法规和科技伦理制度;同时推动政府出资的创业投资基金投早、投小、投长期、投硬科技。

月球车VIPER完成组装,分子筛催化成果登上《自然》

NASA在10月20日公布月球探测车最新进展:此前被取消的VIPER月球车已恢复,现阶段在休斯敦约翰逊航天中心完成组装并做最后测试,计划2027年由蓝色起源研制的着陆器送往月球南极,开展约100天的水冰等资源探测;载人月球地形车计划2028年运抵。

中国科学院大连化学物理研究所刘中民团队实现无金属、无配体的分子筛催化烯烃羰基化新反应,成果10月21日发表于《自然》。该路线不再依赖铑、铱等贵金属催化剂和复杂有机配体,为醋酸、香料、医药中间体等产品的生产提供了新路径。