ZD Tech 工作室

今日焦点：PHP2Shell 事件全景复盘——两个 CVSS 满分、定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 与 CVE-2026-109619）在补丁发布前泄露、攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。产品方面：OpenAI 正式发布基于 GPT-6 Luna 的 Decisions API，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10 倍；Claude 宣布下周起 Pro、Max 和 Team 套餐在网页、桌面和移动端应用中的会话默认以 auto mode 运行，不再逐步请求用户批准、改由自动检查拦截高风险操作，用户可随时切回手动模式；Replit 发布 Monitoring Agent，可读取生产日志和指标调查错误、变慢与部署失败，启用 autofix 后验证修复并邮件汇报、启用 auto-publish 后可自动部署修复。行业动态：据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元、为中国最大规模私募融资之一，谈判期间目标至少两次上调、从约 75 亿美元提高到 120 亿美元，宁德时代与腾讯是最大投资方之一（宁德时代据报出资约 15 亿美元），投前估值约 748 亿美元；WSJ 报道马斯克希望以 AI 为核心推动估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并，SpaceX 的 AI 业务已成其最大业务、三季度营收 75.6 亿美元（一年前仅 8.13 亿美元），季度 196 亿美元资本开支中超过 164 亿美元投向 AI；Anthropic 把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP；据 Newcomer 长文，Anthropic 多年因公司治理结构与安全优先路线令风投观望，目前没有任何风投机构持股超过 2%，公司曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中，同时有消息称其最快本周五公开提交 S-1 招股书、或创史上最大 IPO；Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试；Symantec 披露'Skynet 模式'AI 智能体劫持无防护大语言模型发起自持续网络攻击。研究方面：Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）与 AI 诊断系统 MAI-DxO，论文发表于 Science；METR 与 Redwood Research 各派一名员工于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试，产出 61 页内部报告并发现多个漏洞；Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。其他：MiniMax Code 桌面端推出 Mini App 长运行应用功能；Anthropic 发布指南讨论何时把子智能体合并进主 Agent 循环；Kling 4.0 上线 OpenArt 与 OnSolo，支持首中尾帧引导与最多 10 张参考图；Sierra 发布 τ-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息。

今日热搜由西藏巴青地震与多起法治、民生事件主导。地震方面：10 月 22 日 22 时 33 分许，西藏那曲市巴青县发生 7.0 级地震、震源深度 10 千米，造成重大人员伤亡，人民子弟兵第一时间投入抗震救灾；专家分析此次地震为拉张型破裂、与区域构造特征基本一致，羌塘地块 1900 年以来共发生 7 级以上地震 6 次，原震区及附近地区近几日仍可能发生有感地震；西藏自治区党委书记胡昌升 10 月 23 日赴灾区部署救援，要求每个帐篷写明负责干部与群众电话，重灾区玛如乡 2 村等 18 个安置点已搭建完毕、已转移群众 12489 人；网传相关烈度数据、灾情画面与亲历者爆料经核查均为谣言。法治方面：三安光电公告称实际控制人、福建前首富林秀成因涉嫌职务侵占、挪用资金罪被刑事拘留后、近日被检察机关批准逮捕；最高人民法院发布典型案例，2025 年 2 月两名未成年人为求刺激在火锅店内向锅内小便并发布视频致企业商誉受损，上海黄浦法院判决两人父母赔偿共计 220 万元并道歉，判决已生效；湖南怀化一名熊猫血孕妇孕 39 周时医院发现胎动减少却未及时评估干预、造成胎死腹中，鹤城区卫健局认定医院监护不到位、承担 75% 主要责任，双方尚未就赔偿达成一致；江西新余一名 13 岁女孩把母亲两条价值 1 万多元的金项链卖给金店、店方未经家长同意便当面熔化，母亲要求原样返还，店方称曾提出联系家长但被女孩拒绝。经济与产业方面：恒大清盘人发布追讨资产最新报告，披露许家印自 2016 年 3 月起以恒大地产名义至少花 13 亿港元购买 110 件艺术品、覆盖莫奈与毕加索等；捷达首款纯电轿车 M6 上市，售价 7.98 万至 9.98 万元、最高续航 555 公里、搭载纯视觉无图智驾，瞄准 10 万元以下市场；有媒体报道娃哈哈集团董事长兼总经理许思敏被曝辞职、工作交接仍在进行，其 2025 年 11 月接替宗馥莉掌舵、上任不足一年，离职或因顾虑即将实施的《食品委托生产监督管理办法》法律风险；哈啰顺风车车主发现有人把疑似招嫖暗语藏在送货订单留言区，平台称这是新型灰产、将封禁账号并升级风控模型；网红拼豆店今年 10 月起面临倒闭潮，成都春熙路一店主称从日日爆满转为'上二休五'、3 个月亏 10 万，此前该片区曾扎堆 70 至 80 家店并陷入价格战；红果短剧宣布分阶段下线'看剧赚金币'功能，新用户自 2026 年 11 月 1 日起不再获得入口、12 月 31 日前全面下线，其月活已超 3 亿，意在筛掉纯利诱用户、转向精品竞赛；双 11 大促首日贾乃亮直播间单日销售额突破 5.7 亿元、创近三年最高、单日涨粉超 60 万。天气与自然方面：10 月 23 日 18 时台风蓝色预警继续，第 30 号台风'蔷琵'中心位于台北东偏南约 185 公里洋面、正向浙江东部近海逼近，浙江沿海已现 10 级阵风，23 日夜间将进入最强风雨时段、部分地区有大暴雨，卫星云图上其形态被形容为'长了一头秀发'；10 月 23 日 18 时 15 分我国在太原卫星发射中心成功发射遥感五十号 03 星，18 时 20 分许北京西边天空出现形似'夜光水母'的'火箭云'；眼下正值外来入侵物种加拿大一枝黄花盛花期，专家提醒不要随手丢弃拔下的植株花枝以免帮助其扩散。社会话题还有'每个班都有学生因心困休学'（重点中学教师称高一开学仅一个月、每班均有 1 至 2 名学生因心理问题休学，学业压力与被克扣的生理需求时间是主因）、'欧洲怎么了'（17 日以来法国、比利时等爆发大规模抗议、部分城市出现暴力骚乱，民众不满能源价格、生活成本与教育资源）、'这些看似舒服的姿势正在伤害你的腰'、'避孕药避孕只是用途之一'（短效避孕药也是多囊、月经失调、痛经的一线用药）、'外卖小哥与博士老婆离婚'、'男子突发脑梗、140 多只猫狗急叫引来邻居报警获救'，以及 VOGUE 盛典红毯上刘亦菲的凤凰神女造型与'眼睛一大一小'争议、欧阳娜娜的气球爆破变装、迪丽热巴的满钻高定，还有'接班贾玲'的蒋诗萌、为大鹏偶遇新人'这张照片就是我随的份子'等。