Nvidia 于 10 月 21 日宣布与三星电机、Ibiden、Amkor、KYEC、SPIL 和 Unimicron 合作，通过预付款锁定封装基板、测试和共封装光学（CPO）产能。其中与 Ibiden、三星电机、Unimicron 的协议将在未来三年把半导体封装基板产能扩大 2.5 倍，Ibiden 日本 Ono 工厂产能将增至三倍并于 2028 年一季度全面投产。Nvidia 还向 KYEC 预付 11 亿美元，使其 2027 年测试总产能较 2026 年翻倍，并与 SPIL 合作在 2027 年中把 CPO 光引擎产能提升 15 倍。
#行业动态#部署/工程#数据/训练
AI 发现 PHP 的关键安全漏洞后，全球多国政府网站下线，美国国家安全局建议使用 PHP 的机构立即更新或暂时下线系统。同日 Node.js 修复四个高危漏洞，其中一个可远程执行代码；开源 LLM 请求代理 LiteLLM 遭攻击者注入恶意代码，恶意版本被发布到 PyPI、Docker Hub 和 GHCR，其中包含窃取云凭证、密码和 AI 服务凭证的信息窃取程序以及远程访问木马，LiteLLM 称已移除恶意版本和镜像。此外印度证书机构 eMudhra 的私钥被攻破，安全人士称清理工作量比 Heartbleed 更大。
#安全/对齐#开源生态#部署/工程
OpenAI 的 GPT-5.6 Sol 协助安全公司 Calif 和 Google 旗下 Wiz 发现 PHP 的两个关键漏洞，PHP 已为此发布补丁，美国国家安全局建议无法立即修补者将系统下线。第一个漏洞由 Calif 于 8 月 1 日借助 5.6 Sol 发现，Wiz 数周后用 Sol 和 Gemini 4 Argon 独立发现两个漏洞；OpenAI 称与 PHP 维护者共同修复两个月，并称这是近年影响最大的安全问题之一。这两个存在约十年的漏洞可让攻击者无需登录劫持服务器，芬兰、德国、荷兰政府已将部分网站下线，Cloudflare 表示已出现早期攻击。
#安全/对齐#OpenAI#Google
Energize Lab 就 Eiliko 机器人安全漏洞向 The Verge 回应，称已确认报道中的核心问题并正在逐项处理，将聘请独立安全公司全面审查系统，并设立 security@energizelab.com 专用邮箱。公司称已关闭后端系统的所有外部访问、禁用可远程修改机器人回复的接口，并停止存储对话记录和用户画像，还将删除已存储的对话记录、用户画像和头像图片。但 The Verge 与安全研究员 Sammy Azdoufal 核实，截至公司发信时，客户录音和照片仍存放在无任何保护的公开网址上，Azdoufal 也仍保有对这些机器人的完整 SSH 访问权限。
#安全/对齐#具身智能#行业动态
10月22日，MiniMax 港股盘中一度跌超7%，最低触及158.10港元，收盘报160.70港元，跌破165港元发行价，为今年1月上市以来首次破发；同日智谱收跌7.1%至460.80港元。MiniMax 股价自高点回撤约88%，智谱自高点回撤约85%、市值蒸发超1万亿港元。文章将回撤归因于港股走弱与价格战：智谱8月26日上线 GLM-5.3-Flash，定价压至旗舰 GLM-5.3 的1/10；OpenAI 9月23日发布 GPT-6 系列并宣布 API 永久降价50%；MiniMax 10月19日发布 M3.1 Flash，称 Agentic 类任务综合使用成本较上一代下调70%。
#行业动态#DeepSeek#OpenAI
OpenAI、Wiz 与 Calif 的团队借助 AI 在 PHP 中发现两个存在多年的关键漏洞，合称 PHP2Shell，可让攻击者远程执行代码、读取含密码等敏感信息的内存。PHP 支撑全球 70% 的网站，PHP Foundation 已发布补丁，美国 NSA 与欧洲网络安全机构建议企业立即处置，爱尔兰 The Journal、日本 ANA、JR West、MUFG 及法、丹、芬、荷多国政府网站一度下线。Wiz 称研究人员使用 Google 的 Gemini 4 Argon、Wiz Atlas 和 OpenAI 的 GPT-5.6 Sol，单个研究员一周内完成了过去世界级团队数月的工作，并将该事件与 2014 年的 Heartbleed 相提并论。
#安全/对齐#OpenAI#Google
Anthropic 平台工程负责人 Katelyn Lesse 在 Grafana Labs 的 ObservabilityCON 活动上表示，她负责的团队约 200 人，所有代码都由 Claude 编写，人类只负责系统设计与验证。她提到团队曾将一个大代码库从 Python 改为 Rust，构建、监控和验证环节均由智能体完成，目前 Anthropic 已允许智能体自主修复测试，并正在考虑让智能体自主修改代码库。Anthropic 今年 5 月曾称 Claude 编写了公司超过 80% 的生产代码。
#现象/趋势#编码#Agent
今年双11，AI同时以商家工具和消费者商品两种身份出现，智谱、千问办公等大模型厂商在天猫开出官方旗舰店，天猫上线Token充值专区，京东则升级AI购物助手东东并上线视频购物数字人。京东物流超脑大模型3.0的包裹量预测准确率突破94.2%，配送最优路径推荐采纳率突破90.2%，超9万商家使用AI数字人直播。天猫将Token按学习、家庭、单人工作室等场景打包成月卡、季卡、年卡出售，目标人群是有明确AI使用需求的个人用户与小型团队。
#现象/趋势#行业动态#Agent
OpenAI 美加政策与合作负责人 Chan Park 在 10 月 20 日致加州州长纽森的信中表示，OpenAI 支持对 AI 企业设置强制性要求，包括为模型配备紧急关停机制、每年接受独立审计、落实更高标准的网络安全规范，并建议强化加州 2025 年落地的 AI 透明度法案 SB53。信中提议监管规则应明确企业安全框架必须覆盖前沿模型自主开展 AI 研发的能力。OpenAI 在 SB53 立法阶段曾公开反对负担过重的州级立法，如今立场转向。
#政策/监管#OpenAI#安全/对齐
微软在 10 月 19 日宣布为安全系统 Project Perception 增加一批名为 Guardian Agents 的“监工”，专门检查企业内其他 Agent 的行为，发现异常后调查原因并按企业预设规则收回权限或叫停。方案要求先为执行任务的 Agent 建立独立身份、只授予当前任务所需权限并在任务结束后收回，运行中可收紧权限、要求人工批准或隔离停止。Project Perception 目前仍处于面向少量受邀客户的预览阶段，按安全计算单位 SCU 计量收费。
#行业动态#Agent#安全/对齐
特斯拉在业务更新报告中首次确认，Optimus已在弗里蒙特工厂高产量产线开始生产，下线的是首批具备量产质量的产品。马斯克在电话会上表示，要达到每周2万台、年化百万台的速度还需至少一年甚至更久，对外交付时点定在2027年底左右，初期只做工业场景。他还提到手部方案尚未定型、训练数据靠机器人自我对弈积累，AI5计划明年4月集成到机器人上，算力比AI4高约一个数量级。
#行业动态#具身智能#数据/训练
据彭博社报道，DeepSeek 第二轮融资规模锁定约 1000 亿元人民币，投前估值约 5000 亿元，募资目标从最初 500 亿元两次上调后翻倍。老股东腾讯与宁德时代各追加约 100 亿元，新进方包括石溪资本、中芯聚源、CPE 源峰、君联资本和吉利等产业资本。完美世界、世纪华通、利通电子通过砺思星深、拾象尚势两只专项基金间接参与，DeepSeek 同时筹备科创板 IPO，并已投资宇树科技等具身智能企业。
#行业动态#数据/训练#具身智能
英伟达在柏林 GTC 大会上由黄仁勋发布 DSX POD AI 工厂设计，将 Vera Rubin 机柜、网络布线和液冷系统在工厂预集成后以集装箱交付，现场部署时间可由约 6 个月缩短至最快 14 天，戴尔、HPE、联想、施耐德电气等伙伴计划 2027 年初推出相关产品。黄仁勋称 Vera Rubin 已进入全面生产阶段，并发布 OpenShell 参考架构，把 Agent 放入受权限策略约束的隔离环境，通过运行在 BlueField-4 上的软件独立监控其行为。英伟达还更新 Isaac 开放机器人平台，与 Agile Robots 合作推出人形机器人参考平台 Agile ONE SN，计划 2027 年初面向研究人员和开发者提供。
#行业动态#Agent#具身智能
花旗集团和美国银行已效仿摩根大通，限制AI Agent访问客户账户，花旗禁止第三方智能体直接登录或执行交易但保留经客户授权的只读访问，美国银行则限制智能体访问消费者存款直至授权支付的责任归属协议确定。摩根大通在10月13日三季度业绩电话会上以数千个恶意代理的风险为由宣布禁止此类访问，同时推进现金管理AI工具Smart Cash的定向小范围试点。文章还提到Meta的Muse上线一个多月全球下载量逼近900万次，Visa调查显示仅23%的美国受访消费者信任生成式AI直接替自己完成支付。
#行业动态#Agent#OpenAI
英伟达在 GTC Berlin 大会上宣布与安靠科技、揖斐电、京元电子、三星电机、矽品精密工业和欣兴电子六家供应链伙伴协同扩产，覆盖基板、先进封装、测试和光引擎环节。基板产能计划未来三年提升至当前的2.5倍，光引擎产能目标到2027年年中提升至当前的15倍。英伟达还将向京元电子提供11亿美元的产能预留预付款，用于在美国建设新测试设施。
#行业动态#部署/工程#数据/训练
Meta 2026 财年第三季度财报显示，Reality Labs 部门营收 4.43 亿美元、营业亏损 41.29 亿美元，亏损幅度优于市场预期，自 2020 年以来累计亏损约 963 亿美元。Meta CFO Susan Li 称亏损收窄主要来自 AI 眼镜收入增长，部分对冲 Quest 头显销量下滑。扎克伯格在电话会上表示 VR 硬件迭代节奏将放缓，个人超级智能成为 Reality Labs 业务重心，MUSE 将从下个月开始接入 Meta 智能眼镜，并预计付费订阅将增加。
#行业动态#端侧#具身智能
特斯拉 2026 年第三季度 GAAP 净利润同比下降约 43% 至 7.87 亿美元，营收 28.05 亿美元与去年同期基本持平，营业利润下降 56% 至 7.18 亿美元。研发支出从 16.3 亿美元增至 27.6 亿美元，特斯拉称部分用于“Super Intelligence”等项目。Musk 在分析师电话会上重点推介人形机器人 Optimus，称 Fremont 工厂已启动早期量产，但达到每周 2 万台的节奏“可能至少需要一年”，且未披露周产量、外部客户和单台成本。
#行业动态#具身智能#部署/工程
Meta 在 10 月 21 日的财报电话会上称，Muse 上线六周内在美国和加拿大已有超过 1000 万人设置，约 25% 用户每天使用，购物是最常见场景，平均客单价超过 200 美元。Zuckerberg 表示 Muse 将于 2026 年 11 月登陆 Meta Glasses，公司还计划推出硬件设备 Muse Charm。CFO Susan Li 称目前除订阅外尚未对 Muse 变现，Muse 运行在云端独立隔离虚拟机中，由 Sentinel 系统审核其发起的操作。
#行业动态#Agent#OpenAI
巴克莱计划裁减约 5000 个全职岗位，占其全球 93000 名员工的约 5%，作为 2027 年前节省逾 11 亿英镑计划的一部分，今年已裁减 1000 人。首席财务官 Anna Cross 表示约 60% 的举措涉及支持职能，包括减少开发人员，因为 AI 让员工更高效；CEO CS Venkatakrishnan 称 AI 是银行技术现代化的锦上添花，效率提升主要来自技术投入和流程简化。该行同期公布 7 至 9 月税前利润 23 亿英镑，同比增长 12%，并宣布 5 亿英镑股票回购。
#行业动态#数据/训练#部署/工程
亚马逊称，研究人员借助OpenAI和谷歌的AI模型发现的两处PHP安全漏洞，在公开披露前四天就已被黑客尝试利用，目前正遭到广泛利用。NSA和英国NCSC警告使用PHP的机构立即更新系统，否则应暂时下线；PHP维护方已发布修复更新，Wiz估计PHP支撑全球约70%的网站运行。OpenAI表示，这是前沿AI模型先于攻击者发现漏洞的案例，但同样能力也可能帮助攻击者开发漏洞利用程序。
#安全/对齐#OpenAI#Google