PHP漏洞致多国政府网站下线，Anthropic发常驻智能体，英伟达推集装箱AI工厂

PHP两个高危漏洞在补丁前外泄，多国政府网站下线

10月21日晚，腾讯云发布风险通告，称PHP存在远程代码执行漏洞，编号为CVE-2026-109618与CVE-2026-109619，代号“php2shell”。未通过身份验证的攻击者可发送特制的multipart POST请求，触发内存破坏并最终在服务器上执行代码。PHP官方表示，这两个编号在10月20日约UTC15:00开始在论坛与社交平台流传，官方补丁于10月21日上线。荷兰、芬兰、法国的政府机构在补丁发布前把网站下线，鹿特丹港与荷兰国家网络安全中心也暂停了对外服务。

据报道，漏洞在今年8月由两家网络安全公司借助AI分别发现，各方随后保密修复近两个月；信息提前泄露后，黑客在补丁上线前数小时开始攻击。谷歌表示Google Cloud平台本身不受影响，但在该平台上运行PHP的用户仍面临风险。OpenAI称这是近期影响最大的漏洞之一，并称将通过“Daybreak for Frontline Defenders”计划提供10亿美元补贴额度支持防御方。网络安全股走强，Cloudflare盘中一度涨超8%。

Anthropic开放主动型智能体Claude Duet研究预览

当地时间10月21日，Anthropic推出独立应用Claude Duet，以研究预览形式先向美国地区的Claude Pro和Max订阅用户开放，需申请候补名单。产品基于Claude Opus 5.5，提供iOS、Android和网页版，每个用户配一台带浏览器的云端虚拟机，设备关闭后任务仍继续。它可调用Claude Marketplace中6000多个连接器和插件，包括Gmail、Slack、QuickBooks、Stripe、Gusto、Shopify，并支持通过Link和Shop Pay完成经用户确认的付款。

Duet不等提问，每天早晨汇总已连接应用里的事项，白天每隔数小时检查一次账户，有结果或需要决策时才通知用户。读取、起草、准备由它自己完成；发送消息、付款、签署文件、删除内容需用户批准；证券交易与账户间转账即便授权也不执行。Anthropic同时说明，它在订票等生活事务上表现不佳，也可能误读对话或误判紧急程度。

英伟达在柏林发布可整箱交付的AI工厂参考设计

北京时间10月21日，英伟达CEO黄仁勋在柏林GTC发表演讲，发布NVIDIA DSX POD：面向完整Vera Rubin AI工厂的参考设计，计算、网络、线缆、机架级供电与液冷管路由合作伙伴在工厂装入模块化集装箱，完成集成与验证后发货，到现场对接电力、冷却与网络即可运行。英伟达称，这一方式可把场地就绪后的部署周期从约6个月缩短到最快14天，同日还发布了DSX AI Factory Platform全栈参考架构。

网络侧，T-Mobile完成了其所说的全球首次商用网络AI-RAN通话，德国电信、英国电信与Elisa宣布开展试点，欧洲、中东和非洲另有9家运营商在建或扩展相关设施，诺基亚与思科把Nemotron开放模型接入自主网络运维软件。为支撑基建，英伟达与供应链计划三年内把基板产能提升至当前的2.5倍，KYEC已获得11亿美元预付款用于在美国新建工厂，安靠计划到2028年底把先进封装产能提升逾300%。

特斯拉三季度营收零增长，Optimus明年搭载AI5芯片

美东时间10月21日盘后，特斯拉发布三季度财报：营收280.5亿美元，同比零增长；GAAP净利润7.87亿美元，同比下降43%；经营利润7.18亿美元，同比下降56%；运营费用47.76亿美元，同比增长39%，其中研发费用27.61亿美元。汽车业务收入205.6亿美元，同比下降3%，储能业务拖累整体营收表现。

电话会上，特斯拉给出Optimus的进度安排：明年4月装上AI5芯片，年底启动对外交付。公司同时称，目标是到2030年实现年产500万辆汽车，2027年的Megapack产能已接近售罄。

分子筛不用金属独自催化烯烃羰基化，成果登上《自然》

北京时间10月21日，中国科学院大连化学物理研究所刘中民院士、朱文良研究员团队等的论文在线发表于《自然》。团队利用FER分子筛的限域效应，在5MPa条件下实现水参与的丙烯羰基化制异丁酸、乙烯羰基化制丙酸，全程不使用铑、铱等贵金属，也不依赖有机配体。丙烯路线在750小时连续运行中异丁酸选择性保持95%以上，乙烯路线在100小时测试中丙酸选择性达到80%。

研究还给出可迁移的规律：乙烯羰基化的主要活性位点在八元环的T2-O5位，丙烯羰基化则在十元环的T3-O1位，底物尺寸与孔道开口的匹配决定了反应路径。分子筛为固体催化剂，与产物天然分处两相，分离回收比液相体系简单。该成果目前处于实验室小试阶段，团队下一步推进工艺放大，仍需解决长周期积碳控制与反应热管理等问题。

NASA公布VIPER月球车进展，2027年赴月球南极探水冰

当地时间10月20日，NASA公布月球探测车的最新研发进展与任务规划。用于探测月球水冰等资源的“挥发物调查极地探索车”（VIPER）已在美国约翰逊航天中心完成组装，正在做最后阶段测试，之后将转运至肯尼迪航天中心准备发射，计划2027年由蓝色起源的着陆器送到月球南极，开展约100天的探测。

NASA同时表示，载人月球地形车（LTV）计划于2028年运抵月球南极，为后续载人探月与月球基地建设提供支持。VIPER将收集温度、光照与地形数据，用于判断月球水资源的来源和分布。