AI 日报 · 2026 年 10 月 23 日 · 星期五
碳硅纪
AI 挖出 PHP2Shell，多国政府网站预防性关停
AI 挖出的 PHP 漏洞 PHP2Shell 引发全球连锁反应：官方确认两个 9.2 分漏洞波及约七成网站，芬兰、荷兰等多国政府网站同日预防性下线，四个安全版本紧急发布。行业面上，DeepSeek 被曝完成约 1000 亿元融资创国内纪录，Meta 上调 2026 年资本支出指引至 1350 亿至 1450 亿美元。
落地与转型
AI 挖出 PHP2Shell 漏洞，芬兰荷兰等多国政府网站同日预防性关停
10 月 21 日，芬兰、荷兰、法国、德国等多国政府和机构网站因 PHP 高危漏洞 PHP2Shell 同日预防性下线，这些网站并未被入侵。
PHP 高危漏洞 PHP2Shell 引发全球网站紧急下线，AI 将攻击代码周期缩到一周
PHP 官方确认两个 CVSS 9.2 分的远程漏洞（CVE-2026-109618、CVE-2026-109619，绰号 PHP2Shell），无需账号密码即可利用，10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，芬兰、荷兰政府网站与 pixiv、Niconico 等平台一度下线维护。
PHP 曝出两个 9.2 分高危漏洞，波及全球 70% 网站，官方紧急发布四个安全版本
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个安全版本，修复编号 CVE-2026-109618 和 CVE-2026-109619、严重程度评分均为 9.2 的两个内存安全漏洞（安全社区统称 PHP2Shell），全球约 70%、超 3300 万个网站使用 PHP。
人人都是产品经理印度 CA 机构 eMudhra 证书私钥不到 1 秒被算出，PHP 与 Node.js 同日爆高危漏洞
印度 CA 机构 eMudhra 的 8 张中间证书私钥被安全研究员 Scott Helme 不到 1 秒全部算出，拿到私钥即可给任意域名签发证书，这批证书要到 2039 年才过期。
政策与合规
TechCrunch · AI中国黑客攻破 IT 巨头 ConnectWise，数千家企业遭窥探
微软称中国国家级关联黑客攻入 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取应用凭据后窥探了约 2,250 家组织。黑客用 AI 智能体以每分钟近 3,000 次登录尝试的速度发起攻击，速度来自开源 AI 框架 ARTEX，同一软件近期还被用于攻击韩国金融系统，其中许多机构缺少多因素认证。
厂商动态
特斯拉Q3营业利润腰斩至7.2亿美元，与SpaceX评估合并
特斯拉发布2026年三季度财报，营业利润同比腰斩至7.2亿美元，总营收280.5亿美元与去年基本持平，交付48.65万辆超市场预期约5%。财报前一天，马斯克确认特斯拉与SpaceX董事会已各自成立特别委员会评估合并，两家公司合计估值约3.5万亿美元，SpaceX同期季报营收增长161%，算力云收入76亿美元已成为其最大板块。
Meta三季度自由现金流转负，2026年资本支出指引上调至1350亿至1450亿美元
Meta于美国当地时间10月21日发布2026年第三季度财报，营收646.01亿美元同比增长26%，但自由现金流降至负21.20亿美元，去年同期为正106.25亿美元。
DeepSeek被曝完成约1000亿元融资，已聘中信证券筹备科创板IPO
多家媒体10月22日引述彭博社消息称，DeepSeek完成新一轮融资约1000亿元，宁德时代、腾讯为主要出资方，募资目标从最初500亿元一路上调，创下国内AI行业融资纪录。
Anthropic：Newsroom一手Anthropic 将 Agent Skills 开放标准捐赠给 Linux 基金会旗下 AAIF
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），一并移交名称、Logo、GitHub 组织和 agentskills.io 域名。