PHP 曝高危远程代码执行漏洞，官方提前发布安全补丁

PHP 曝高危远程代码执行漏洞，官方提前发布安全补丁

PHP 被曝出两个最高危级别的远程代码执行漏洞，因相关信息提前泄露，官方将紧急安全补丁的发布时间提前。PHP 作为众多建站系统、企业官网等的底层支撑，应用范围极广，漏洞一旦被利用，攻击者只需发送特制网络请求即可完全接管服务器。目前相关技术细节尚未完全公开，全球安全团队正通过监控服务器反常操作排查潜在入侵。相关方需尽快全面盘点所有 PHP 运行环境，补丁发布后第一时间为公网暴露系统打补丁，使用已停止维护旧版 PHP 的企业需立刻采取断网或升级等隔离措施，近期部分网站可能出现短暂紧急维护或无法访问的情况。

OpenAI：前沿 AI 模型先于攻击者发现 PHP 安全漏洞

OpenAI 指出相关 PHP 安全漏洞因严重程度高且 PHP 应用广泛，属于近年来影响最重大的安全漏洞之一，并称据其所知，前沿人工智能模型先于攻击者发现了这些漏洞。

马斯克称 SpaceX 与特斯拉成立委员会讨论合并

马斯克称特斯拉与 SpaceX 的合并并非板上钉钉，需获得股东支持，合并存在诸多优点，双方已成立委员会讨论相关事宜。

苹果 CEO 特努斯：设计依旧是苹果第一要务 不追逐技术热点

苹果现任 CEO 谈及公司始终将设计作为核心，以尊重用户、打造有益产品为首要任务，不会随技术趋势改变自身工作方式，强调软硬件设计师与工程师相互理解的跨领域协作是苹果产品体验的重要基础，认为「设计就是它如何运作」的理念并未过时，将延续设计优先、体验优先的路线，不单纯追逐 AI 技术热点，注重产品的易用性、安全性与实际价值。近期引发热议的苹果新机 iPhone Duo 定位为兼具实用性与奇思妙想的代表作，预订需求强劲，首批产品定于 10 月 23 日交付，新订单发货时间可能延至 2027 年 1 月底。

腾讯股价跌破 400 港元创一年新低 年内市值缩水近四成

腾讯控股股价跌破 400 港元创近一年新低，年内累计跌幅近四成，总市值大幅回落。海通国际下调其目标价 2% 至 470 港元，维持「优于大市」评级，预计其三季度收入同比增 9%，但受 AI 相关折旧及产品投资影响，经调整经营溢利同比降 5%，全年收入同比增 10%，经调整净利润同比增 2%。分业务看，国内游戏保持领先，国际游戏收入预计同比下滑，营销服务增长可能放缓，支付业务维持疲弱，企业服务可部分抵销压力。腾讯此前二季度已因 AI 相关大额投入出现增收不增利、自由现金流阶段性转负的情况，公司称 AI 投入着眼长远，有算力出租的盈利备选方案，目前正考虑发行最高 50 亿美元双币种离岸债券，市场猜测募资主要用于 AI 投资。后续市场将重点关注腾讯三季度实际业绩是否符合预期，以及相关 AI 产品的用户转化、付费试点进展。

微信朋友圈点赞有彩蛋，腾讯客服回应称正在灰度测试

多位网友发现微信朋友圈出现点赞彩蛋新功能，可设置对应表情，好友点赞时可见，部分用户点赞好友朋友圈后会弹出表情提示。腾讯客服表示该功能目前处于 iOS 和 Android 客户端的灰度测试阶段，属于内测功能，尚未正式发布，旨在为朋友圈点赞增添趣味性。

星巴克中国新财年投超 3 亿焕新门店体验 推行消费入座导向

星巴克中国宣布 2027 财年新增投入超 3 亿元用于门店服务体验焕新，资源重点投向高峰时段人力、臻选吧台服务、数智化系统升级、核心设备更新及约 1000 家门店的设施焕新。同时正式发布《第三空间倡议》，自 10 月 22 日起在全国门店推行「消费入座」导向，执行中遵循友好沟通原则，为孕妇、行动不便者等群体保留必要协助空间。此次投入覆盖人力工时增加、数智化升级、设备更新、门店焕新四个维度，还同步推出全门店提供三种咖啡豆选择、饮品不满意可免费重做、下错取单门店可协助重做等服务保障举措，将「千店千面」从门店形态差异延伸至日常营运能力，重新界定第三空间边界，在商业规则与人文关怀间寻找平衡，推动门店运营效率与服务体验提升。

段永平称会继续买入泡泡玛特

有网友询问段永平关于投资泡泡玛特的相关问题，段永平回应称自己应该还会再买一些泡泡玛特的股份，但不会超过该公司的 10%，不然公司该有意见了，他还提到自己持有网易的股份最多也就到过 10% 左右，称现在自己搞得像泡泡玛特代理人似的，以后不想再回答这类问题，自己该说的观点都已经说了，对错过几年就知道了。

新加坡淡马锡、GIC 否认挑起印尼股市暴跌

印尼前贸易部长指控新加坡两大国有投资机构淡马锡控股与新加坡政府投资公司，借向 MSCI 施压推动印尼被剔除出其全球指数的操作，制造印尼股市大跌以折价收购当地优质资产，两家机构均否认相关指控，称从未影响 MSCI 决策，自身投资基于标的基本面，目前 MSCI 暂未对此作出回应。此前 MSCI 曾表示除非市场治理出现重大改善，否则计划将印尼从其全球指数中剔除，受该消息冲击印尼股指创下 1998 年亚洲金融危机以来最大跌幅。

问界回应陕西车辆起火事故：事发时人驾，相关传闻不实

针对网传陕西神木问界 M9 碰撞起火一事，问界汽车发布声明称，该事故发生于 10 月 17 日晚，事发时车辆处于人驾状态，行经限速 50km/h 的路口时车速达 139.1km/h，因车速过高撞击交通灯立柱后前部起火，事发前车辆未见异常，初步分析起火原因为高速剧烈撞击引发机舱线路短路及油液泄漏。碰撞后车辆紧急呼叫系统即时触发，相关方同步协助救援。网传「电池爆燃」「智驾撞击」等为不实信息，目前相关方正全力配合有关部门开展事故调查，详细结论以官方最终调查结果为准。

传闻 17 岁天才少年陈广宇加入美 AI 初创，团队均为谷歌老将

曾任职月之暗面 Kimi 团队的 17 岁 AI 领域从业者陈广宇被传加入 2026 年 8 月成立、创始班底均为谷歌体系资深技术人员的美国 AI 初创企业 Discovery Loop，该企业定位打造可参与科学、工程研究的 AI 工具，实现科研实验流程自动化以加快复杂科研工程问题解决速度。该传闻暂未得到陈广宇本人正式确认。陈广宇 2009 年出生，2025 年受启发开始探索大模型技术，曾凭相关技术分析文章获得业内关注并拿到海外 AI 初创企业暑期实习机会，实习结束后回国加入 Kimi 团队，2026 年 3 月作为第一作者之一发布《Attention Residuals》论文，相关技术成为 Kimi K3 大模型的底层支撑技术之一，收获业内不少关注。此前陈广宇曾公开宣布离开 Kimi，未透露去向，仅表示将继续探索新方向，在回复 Anthropic 研究员的工作邀约时称自己将前往硅谷湾区。

消息称 Anthropic 今年上半年净亏损超 800 亿美元

Anthropic 披露相关财务数据，今年上半年净亏损超 800 亿美元，上年同期为 130 亿美元，亏损大增主要因计入与融资发行金融工具价值变动相关的 720 亿美元会计费用，当期营收从上年同期 11 亿美元跃升至 163 亿美元，AI 基础设施支出增长近四倍至近 90 亿美元，其营收增长受益于编程助手 Claude Code 的广泛应用。该公司还表示未来几年可能投入至多 7500 亿美元获取更多计算能力。近期其披露第三季度营收环比增长 45% 达 168 亿美元，当季度调整后口径已实现盈利。在其举办投资者日活动后，部分现有及潜在投资者审阅最新财务信息后考虑下调其估值，当前讨论的估值约 1.5 万亿美元，较此前预期的约 2 万亿美元显著下调。当前投资者愈发审慎评估 AI 企业在芯片和数据中心的巨额投入能否获得相应回报，Anthropic 的 IPO 表现可能影响整个 AI 市场，在竞争对手 OpenAI 或于明年上市的背景下，其 IPO 成败被认为很大程度上决定 AI 市场近期前景。

OpenAI 收购生物医疗企业 Orchestra Bio

OpenAI 收购专注药物研发项目 AI 协同管理的初创公司 Orchestra Bio，将其团队和技术整合进旗下生命科学研究平台 Rosalind，补齐此前布局的生命科学研发工具链中组织协调与项目落地的短板。