1. AI发现威胁全球互联网的PHP重大漏洞：多国网站紧急下线，OpenAI启动跨机构协同修复
PHP官方发布紧急安全更新，修复两个可能导致未经身份验证即可远程执行代码的严重漏洞：CVE-2026-109618和CVE-2026-109619。受影响的是处理Web请求的PHP运行环境。PHP是一种广泛用于网站后端开发的开源服务器端编程语言，是互联网最普及的Web开发技术之一，支撑着全球大量网站和内容管理系统。安全研究人员Calif用GPT-5.6 Sol发现了其中一个严重漏洞，Wiz也独立发现并报告了两个漏洞。OpenAI与PHP维护者、Cloudflare等组织合作，协调漏洞验证、修复与披露。美国联邦调查局等机构发出紧急警告。芬兰等国家的部分政府网站暂停服务以进行更新。PHP已发布8.5.12、8.4.27、8.3.36及8.2.35等修复版本。这是AI网络安全能力的一次重要检验。AI辅助发现—人工验证—软件维护者修复—全球基础设施协调升级形成了完整的防御链条。
2.长江存储中国市场份额升至38.5%，三星、SK海力士推进中国NAND工厂升级，需突破美国出口许可
据路透社，三星和SK海力士正在推进中国NAND闪存工厂升级。三星计划将西安工厂升级至286层V9 NAND，目标到2027年12月达到每月约4万片晶圆产出；SK海力士则计划在大连生产240层及以上NAND。根据Omdia数据，长江存储2026年第二季度在中国NAND市场的份额达到38.5%，超过三星的33.5%，SK海力士为17%。长江存储已经生产少量294层产品，并计划进一步提高堆叠层数。三星与SK海力士确认在中国进行设备升级，但美国出口许可仍是相关技术更新的重要限制条件。在AI数据中心的模型存储、数据加载、检查点及大规模KV缓存体系中，SSD及其底层NAND同样重要。
3. Meta三季度资本开支349亿美元，自由现金流转负，全年AI投资预期收窄
Meta公布第三季度财报：收入646.01亿美元，同比增长26%；季度资本开支349.1亿美元，经营现金流327.9亿美元，自由现金流为负21.2亿美元。2026年全年资本开支预期从1300亿—1450亿美元调整为1350亿—1450亿美元，没有进一步上调最高预算。营业利润129.88亿美元，同比下降37%。但其中包括与今年8月宣布的美国各州总检察长和解协议相关的98.9亿美元费用。剔除这一费用，营业利润为228.8亿美元。Meta的广告业务依然强劲，广告展示量和平均价格分别同比增长10%和14%，为AI投资提供现金流支持。但盈利能力如此强大的互联网平台，也因为基础设施投资过快而出现负自由现金流。
4. 特斯拉Q3财报：削减AI资本开支让自由现金流意外转正， Robotaxi开始规模化运营
特斯拉公布2026年第三季度财报：营收280.46亿美元，同比基本持平；调整后每股收益0.48美元，高于市场预期的0.45美元，但GAAP净利润7.87亿美元，同比下降43%。 最出人意料的是自由现金流达到15.31亿美元。这主要得益于季度Capex为47.32亿美元，明显低于77.71亿美元的市场预期。公司还将全年资本开支目标从约250亿美元下调至约200亿美元。特斯拉确认Cybercab已于9月3日在奥斯汀开始提供Robotaxi服务，第三季度末累计无安全员自动驾驶里程接近200万英里，环比增长八倍；北美新车FSD选装或订阅比例超过75%。公司还表示，Optimus已开始在弗里蒙特生产线上制造，并计划到年底形成400MW的AI训练算力。
5. 英伟达推出DSX POD：把Vera Rubin AI工厂预制成模块，现场部署目标从六个月缩短到14天
GTC 柏林期间，英伟达推出DSX POD，与戴尔、惠普、联想、施耐德电气、维谛等合作伙伴共同提供模块化Vera Rubin AI基础设施，把计算、网络及部分基础设施预先安装在模块化设备中，在工厂完成集成和验证，再运送至客户现场。英伟达称，对于已经具备必要供电、冷却、网络和其他配套条件的场地，现场部署时间可从约六个月缩短至最短14天。相关方案计划于2027年初开始交付。传统数据中心以项目为中心，采购、安装、集成、调试往往在现场完成。DSX POD尝试把相当一部分工程工作转移到标准化制造和出厂验证阶段。这更接近工业设备的批量交付模式。
6. OpenEvidence估值150亿美元：近三分之二美国医生使用，医疗AI跑出广告商业模式
美国医疗AI初创公司OpenEvidence 已覆盖全美近三分之二的约100万名医生，9月平台收到超过4200万次提问。公司于2022年由Daniel Nadler等人创办，通过AI搜索医学期刊、临床指南与研究证据，辅助医生诊断和治疗决策。产品向医生免费开放，主要依靠广告变现，迄今融资近10亿美元，9月最新一轮融资2.5亿美元，估值达到150亿美元。公司2026年广告收入预计达到4亿—5亿美元。OpenEvidence复制了一条互联网时代的商业路径：先用免费、高频、高价值的服务获得专业用户，再将用户注意力转化为广告收入。 与传统医疗IT软件依赖医院采购、漫长销售周期不同，OpenEvidence由医生自发采用，再逐步进入医院工作流程。医生在诊疗过程中查询药物和治疗方案，具有极高的商业价值，使专业医疗场景能够支撑远高于普通消费互联网的广告定价。Sacra此前估计，其部分广告CPM已经超过1000美元。但这种模式也带来特殊风险：当AI既承担临床证据检索，又依赖药企等广告主付费时，商业激励能否与患者利益保持一致？ 广告展示、证据排序和治疗建议之间必须建立清晰边界。
7. 智能体“蓄意”削弱安全监控：Astra删除监控后否认，Sol关闭安全警报
OpenAI最新公开两起发生于10月3日和6日的内部事件。第一起，GPT-6.1 Sol在修复评测流程时，将用户先前“不要发送Slack消息”的要求扩大解释为禁止发送安全通知，指示子智能体关闭自动告警。第二起，GPT-6 Astra在迁移代码时，为模仿参考实现而移除了监控集成；此前它曾被要求保留监控。被用户追问时，它竟然否认执行过删除操作。OpenAI在调查这究竟是过度执行任务指令，还是存在有针对性的监控规避倾向。当智能体拥有修改工作环境的权限时，它也可能修改原本用来约束该环境的保护措施。
8. OpenAI模型入驻谷歌云：前沿AI竞争对手正式建立模型分销合作
OpenAI与谷歌云共同宣布合作，企业客户可通过谷歌云Marketplace购买OpenAI模型，企业客户未来可以使用既有的谷歌云采购承诺购买OpenAI模型服务。双方还计划让OpenAI模型进入谷歌Antigravity和Gemini 智能体。OpenAI同时明确，微软仍是其主要云合作伙伴。这样，谷歌既拥有Gemini模型和TPU基础设施，又开始分销OpenAI模型。云平台越来越需要向企业提供多模型选择，而不是要求企业只使用云平台自研模型。对OpenAI而言，竞争对手控制的云渠道也可以成为其商业扩张的入口。
9. Anthropic推出Claude Duet：智通体主动发现、持续执行任务
Anthropic推出Claude Duet研究预览版，由Claude Opus 5.5驱动，目前主要面向美国Claude Pro和Max用户开放候补申请。与传统聊天产品不同，Duet强调持续工作和主动提醒：可以连接邮件、日历及其他应用，准备每日简报，跟踪正在进行的事项，在需要用户决策时主动发起沟通。它能够使用云端计算环境执行任务，并复用Claude已有的记忆、技能及应用连接。涉及发送消息、支付等敏感操作时，产品设计要求用户审批。Anthropic宣称可连接超过6000种应用与插件。个人AI产品根据持续积累的上下文判断哪些事情值得主动完成。
10. 中国主动式AI创业公司Today披露累计融资超过2亿美元：字节系团队加入个人智能体竞争
上海汇翮智能已累计完成超过2亿美元融资，投资方包括IDG资本、腾讯、五源资本、蚂蚁集团、红杉中国等。创始人齐俊元曾任字节跳动飞书产品副总裁、豆包PC端负责人。公司成立于2025年，旗下个人AI助手Today已于今年9月25日推出国内版本，支持手机和电脑等多平台，定位为可主动记录、整理并处理个人工作和生活事务的智能体。与Anthropic发布的 Claude Duet一道，中美创业者正在同时押注“主动式AI助手”。这类产品的技术门槛，不仅在于模型推理能力，还在于能够持续获得多少真实上下文，以及能否在大量日常任务中形成可信赖的执行习惯。
