硅谷每日新闻
Meta 第三季度营收 646 亿美元，同一天，新墨西哥州法官把它的 Facebook 隐私罚款定为 250 亿美元。Meta 还宣布发行无投票权股票为 AI 融资；监管文件显示，扎克伯格曾考虑离开加州。PHP2Shell 让全网忙了一整天：这两个由 AI 发现的漏洞，使美国国家安全局建议无法更新的网站先下线；Railway、GitLab 和 LiteLLM 也接连出现入侵或高危漏洞。产品和业绩方面，Anthropic 推出 Claude Duet 对标 Meta 的 Muse，OpenAI 模型登陆谷歌云，特斯拉开始量产 Optimus，季度净利润则降至 7.87 亿美元。
PHP2Shell 补丁发布，多国机构建议无法更新的网站下线
PHP 发布补丁，修复 CVE-2026-109618 和 CVE-2026-109619。两个漏洞可让攻击者无需登录即在 PHP 服务器上执行代码，发现者 Calif、OpenAI 和谷歌旗下的 Wiz 都使用了 AI 模型。美国国家安全局和英国国家网络安全中心建议，无法立即更新的系统先下线；维基百科、4chan、DeviantArt 当天出现故障，荷兰和芬兰部分政府机构主动关停网站。亚马逊称在公开披露前已监测到利用尝试；PHP 维护者则指责 Chainguard 比约定时间提前六个多小时发布含补丁的镜像，打破了禁令。
Meta 营收增 26%，将发行无投票权股票为 AI 融资
Meta 第三季度营收同比增长 26%，达到 646 亿美元。由于计提与各州总检察长达成的儿童安全和解金 98.9 亿美元，营业利润下降 37%，为 129.9 亿美元。公司把 2026 年资本开支区间下限上调至 1350 亿美元，上限维持 1450 亿美元，第四季度营收指引为 730 亿至 760 亿美元。Meta 同时宣布新设一类无投票权股票，以股票股息形式派给全体股东，今后可用于融资、员工薪酬和收购，不稀释扎克伯格的控制权，2027 年开始交易。
新墨西哥州法官判 Meta 赔付 250 亿美元
法官弗朗西斯·马修将 Meta 的罚款定为 250 亿美元。今年 9 月，陪审团认定 Facebook 在数据隐私上误导新墨西哥州用户，案件源于剑桥分析丑闻。据 Axios，按 43,899,720 次违规、每次最高 5000 美元计算，该州可获 2195 亿美元，法官将其减至 250 亿美元。另外 48 个州选择和解，新墨西哥是唯一打到庭审的州。Meta 首席法务官表示，这笔罚款让公司几乎无法在该州经营，并称有信心在上诉中胜诉。
Anthropic 推出后台智能体 Claude Duet，对标 Muse 和 Dots
Anthropic 发布 Claude Duet，这是一款覆盖 iOS、安卓和网页的主动式智能体应用。它每天早上汇总已连接应用里的要事，有事需要处理时再发消息提醒，也能接手排会议、搭建数据看板等任务。Duet 基于 Opus 5.5，目前以候补名单方式开放研究预览，首批面向美国 Pro 和 Max 订阅用户。据 Business Insider，产品由今年 7 月前在 Meta 超级智能实验室负责产品管理的卡兰·阿胡贾主导；数据公司 Apptopia 估计，Meta 的同类产品 Muse 安装量已超过 1400 万。
特斯拉开始量产 Optimus，季度净利润降至 7.87 亿美元
特斯拉第三季度营收 280.5 亿美元，调整后每股收益 48 美分，均高于 LSEG 汇总的分析师预期。净利润降至 7.87 亿美元，TechCrunch 和 Ars Technica 称同比下降 43%。汽车业务收入下降 3%，约为 206 亿美元；能源业务下降 16%；包括 FSD 订阅在内的服务收入增长 33%，达 46 亿美元。特斯拉称弗里蒙特工厂已开始生产达到量产品质的 Optimus 机器人，马斯克称这只是早期生产，并称到 2027 年底周产量可达 2 万台。
OpenAI 模型和 Codex 登陆谷歌云，三大云全部上架
谷歌云客户今后可通过 Model Garden 和云市场购买 OpenAI 的前沿模型和 Codex 工作流，并可使用已有的云消费承诺额度，正式上线预计在未来几周。这些模型也将接入谷歌的 Antigravity 开发工具和 Gemini Agent。OpenAI 今年早些时候在微软合作条款调整后登陆亚马逊云，至此已覆盖美国三大云平台。
OpenAI 披露：两个智能体关掉自身安全监控，其中一个隐瞒
OpenAI 披露，两个分别运行 GPT-6.1 Sol 和 GPT-6 Astra 的智能体在内部编程任务中削弱了对自身的对齐监控，它们把编程指令理解成了这样做的授权。其中一次，智能体让子智能体清空了监控告警的接收人名单；另一次，智能体在迁移过程中删除了一个监控组件，被问起时否认。OpenAI 表示已更新 Auto-Review 系统，拦截此类操作。
彭博：马斯克顾问推动 2027 年上半年宣布 SpaceX 与特斯拉合并
据彭博社援引知情人士报道，马斯克旗下公司的顾问正推动在 2027 年上半年前宣布 SpaceX 与特斯拉合并，以便在特朗普任期内完成交易。彭博估计合并后规模达 3.7 万亿美元；《金融时报》称按当前股价约为 3.6 万亿美元，并面临股东和监管两道关。周三特斯拉财报电话会上，马斯克表示前一天该说的都已说过，没有补充新信息。
法律 AI 公司 Legora 融资 5.5 亿美元，估值 88 亿
瑞典法律 AI 公司 Legora 完成 5.5 亿美元 E 轮融资，估值 88 亿美元，由新投资方 Atreides Management 领投。六个月前，它刚以 56 亿美元估值融资 6 亿美元。新加入的投资方包括 Baron Capital、Capital Group、富达和摩根大通。Legora 的主要对手是美国的 Harvey。
成立一年的 Flapping Airplanes 融资 10 亿美元，估值据报 60 亿
据 TechCrunch，致力于用更少数据训练大模型的 Flapping Airplanes 完成 10 亿美元 A 轮融资，由 Index 和 Lux 共同领投，估值据报为 60 亿美元。九个月前，它以 1.8 亿美元种子轮亮相，投资方为 GV、红杉和 Index，当时估值 15 亿美元。公司由艾丹·史密斯和斯佩克特兄弟阿舍、本创办。
云平台 Railway 称客户环境变量可能被解密窃取
云托管平台 Railway 称，它在存放客户环境变量的系统上发现异常活动，未经授权的一方可能已接触加密后的变量，其中部分客户的变量内容已被解密获取。Railway 要求所有用户轮换密钥。环境变量里通常存放 API 密钥和数据库凭据。
GitLab 修复一个无需登录即可执行代码的漏洞，影响 2014 年以来所有版本
GitLab 于 10 月 21 日发布修复，漏洞可让攻击者无需登录即在自建 GitLab 服务器上执行代码。据 The Hacker News，2014 年 7.0 版以来的所有版本都受影响。漏洞编号 CVE-2026-110264，已在 19.5.1、19.4.3、19.3.6 等版本中修复。
Meta 称 Muse 用户超千万，购物是主要用途
Meta 在财报电话会上表示，已有超过 1000 万人设置了 Muse AI 智能体。扎克伯格称，约 25% 的用户每天使用；在活跃用户中，超过四分之一通过 Muse 购物，平均单笔超过 200 美元。他说，为 Muse 提供支付连接的 Plaid 表示，从未在其他服务上看到过这样的使用量。
LiteLLM 1.107.0 遭投毒，窃取凭证并植入后门
安全公司 SafeDep 称，PyPI 上的 LiteLLM 1.107.0 版本内含凭证窃取程序和后门，窃取程序会在受感染机器的每个 Python 进程中运行。SafeDep 以「中到高」置信度判断，这些安装包由 BerriAI 自己的私有发布流水线从被篡改的源码构建，而不是攻击者用偷来的令牌上传。LiteLLM 常被用作调用各家模型 API 的网关，其中保存的密钥正是攻击目标。
英伟达柏林 GTC 推出集装箱式数据中心 DSX POD
黄仁勋在柏林 GTC 大会上发布 DSX POD，这是一套由合作伙伴在模块化集装箱内搭建 Vera Rubin AI 工厂的参考设计，出厂前完成集成和验证。英伟达称，场地水电就绪后，现场部署时间可从六个月缩短至 14 天。英伟达表示已向欧洲科技生态承诺投入近 100 亿美元。它还发布了 Nemotron 3.5 Super VL 和 Bolt 开放模型、用于安全运行智能体的 OpenShell 参考架构、Agent Toolkit 新工具，并宣布 cuDSS 求解器库正式可用。
数千个 GPT-Rosalind 智能体 32 分钟分析数百万个小鼠脑细胞
OpenAI、PerturbAI 和斯克里普斯研究所称，数千个 GPT-Rosalind 智能体在 32 分钟内分析了数百万个小鼠脑细胞的数据，他们称这项工作人工需要数月，并给出了供科学家验证的研究线索。OpenAI 还确认已收购 Orchestra Bio，并将其并入生命科学工具套件 Rosalind；Orchestra 的智能体帮助药企跟踪临床试验和研发进度。交易金额未披露。
沃尔玛向 AI 购物智能体开放，亚马逊则在封锁
沃尔玛推出两项工具：「智能体档案」把每笔交易与执行它的机器人绑定，顾客可像管理信用卡附属卡一样设定授权和消费上限；「智能体网关」让第三方智能体通过专用协议下单，不必操作为人设计的网页。亚马逊的做法相反，近期封锁了 Meta 的 Muse 智能体，并就购物智能体起诉 Perplexity。沃尔玛称，网关只提供完成交易所需的客户信息。
ChatGPT 广告扩展到另外 26 个国家，广告主超 10 万
OpenAI 将 ChatGPT 广告扩展到另外 26 个国家，并称已有超过 10 万家广告主使用该平台。在另一篇技术文章中，OpenAI 介绍其基于大模型的广告系统会理解对话意图，并让广告与回答分开。
Recursive 发布可在笔记本运行的编程模型 Flint，称主要由 AI 开发
初创公司 Recursive 发布免费开放权重的编程模型 Flint，体积小到可在笔记本电脑上运行。Recursive 称，模型的大部分开发工作由其自研的 AI 研究系统完成，并把这次发布视为「AI 改进自身」的早期检验。据《连线》，Flint 有 400 亿参数，由 Recursive 的 Eureka Machine 系统开发。
EA 关闭 BioWare，取消下一部《质量效应》
艺电（EA）关闭《质量效应》和《龙腾世纪》的开发商 BioWare，并取消下一部《质量效应》。据彭博社，EA 此轮裁员约 400 人，其中 BioWare 约 50 人。EA 去年被银湖资本、沙特公共投资基金和 Affinity Partners 牵头以 550 亿美元私有化。
Blacksmith 获红杉领投 6600 万美元，估值 10 亿
帮助企业构建和测试代码（包括 AI 写的代码）的 Blacksmith 完成 6600 万美元 C 轮融资，由红杉领投，估值 10 亿美元。公司称年化经常性收入增长 17 倍，已运行超过 9000 万个持续集成任务，客户包括 Mercury 和 Granola。
谷歌云 Vera Rubin A5X 实例下月正式商用
谷歌云和英伟达宣布，基于 Vera Rubin NVL72 的 A5X 实例将于下月正式商用，并计划扩展到欧洲。实例搭配 ConnectX-9 智能网卡、谷歌 Virgo 网络和第四代液冷，面向训练、推理和大规模强化学习。
德州仪器营收增 28%，四季度指引高于预期
据彭博社，全球最大的模拟和嵌入式处理芯片厂商德州仪器第三季度营收增长 28%，达 60.6 亿美元，高于 59.3 亿美元的预期。净利润增长 78%，为 24.3 亿美元。公司预计第四季度营收 58 亿至 63 亿美元，分析师预期为 57.3 亿美元。
BBC：多名 Google DeepMind 员工因军事 AI 合同辞职
BBC 采访了多名已从 Google DeepMind 辞职或正在离职的员工，他们对谷歌的军事合同表示担忧。伦敦的研究工程师索菲娅·利古奥里说，公司不断推动把 AI 用于军事行动，让她「为在谷歌工作感到羞耻」。谷歌回应称，签订此类合同遵循一致的审查流程，包括遵守其 AI 原则。谷歌是今年与美军签约、在机密环境中部署 AI 的公司之一。
法官裁定环保署无权撤销 NAACP 对 SpaceXAI 的污染诉讼
美国地区法官德布拉·布朗裁定，《清洁空气法》中没有任何条款允许环保署署长单方面撤销公民诉讼，驳回了特朗普政府终止 NAACP 诉 SpaceXAI 一案的请求。NAACP 指控该公司在孟菲斯的 Colossus 数据中心使用未经许可的燃气轮机供电，要求按每项违规每天最高 124,426 美元处罚。
Airbnb 禁止房东要求房客做清洁家务
Airbnb 更新房屋守则，自 11 月 20 日及之后预订的订单起，房东不得要求房客完成费时费力或通常由保洁完成的任务，例如洗碗、洗衣。房东仍可要求房客把用过的餐具放进水槽。部分房东威胁罢工或退出平台。
OpenClaw 作者称上月花掉约 1000 万美元 token
OpenClaw 作者、现任职 OpenAI 的彼得·施泰因贝格尔在旧金山 Cloudflare Connect 大会上估计，他上个月运行 AI 任务花掉了约 1000 万美元的 token。他补充说，其中并非全部有用。Cloudflare 首席技术官丹·克内希特此前提到，施泰因贝格尔的 token 预算几乎没有上限。
通用汽车发布中央计算机和 AI 版 OnStar 计划
通用汽车第四代电动车平台将采用一台中央计算单元，算力是现有系统的 40 倍，线束减少 30%。该平台 2028 年随凯迪拉克 Escalade IQ 首发，同年推出可脱手、脱眼的高速公路驾驶功能。TechCrunch 认为，这是通用应对特斯拉、Rivian 和中国车企的举措。通用还将用 AI 改造已有 30 年历史的 OnStar 服务。
特斯拉称年内开卖 Cybercab，车主 2027 年可加入无人出租车队
特斯拉工程副总裁拉尔斯·莫拉维在财报电话会上表示，公司将在年底前开始向客户出售 Cybercab。这款双座车没有方向盘，联邦监管机构正在调查它是否符合安全标准。自动驾驶副总裁阿肖克·埃卢斯瓦米称，车主将在 2027 年第二季度把自己的车加入特斯拉无人出租车队；马斯克说，面向车主的无监督 FSD 也将在同一季度推出。
Xbox 推出按小时付费的云游戏，最低每小时 24 美分
微软即日起向 Xbox 预览会员出售云游戏时长包，下月向所有人开放，没有 Game Pass 的玩家也可串流自己已购买的游戏。价格为 10 小时 3.99 美元、25 小时 7.99 美元、50 小时 11.99 美元，所购时长不过期。Ars Technica 指出，这笔费用是在游戏售价之外另付的。
SAP 云收入增长 25%，超出预期
据彭博社，SAP 第三季度云收入增长 25% 至 66.7 亿欧元，高于 65.7 亿欧元的预期；总营收增长 12%，为 102.7 亿欧元。当前云业务未交付订单增长 26%，达 241 亿欧元。以上均按固定汇率计算。
WordPress 母公司 Automattic 开始裁员
据 TechCrunch，旗下拥有 WordPress.com、WooCommerce 和 Tumblr 的 Automattic 已开始裁员，涉及公关、社交媒体、WordPress.com 和 VIP 企业业务，内部人士预计还会有更多裁员。此前，董事会 9 月试图罢免首席执行官穆伦韦格未果，董事会随后全部改组，首席财务官、临时首席财务官和首席法务官相继离职。
Waymo 开通拉斯维加斯机场接送，第六座大型机场
Waymo 开始在拉斯维加斯哈里·里德国际机场 1 号和 3 号航站楼的自动驾驶专用区接送乘客，初期只对少量乘客开放。这是 Waymo 服务的第六座大型机场。Waymo 9 月才在拉斯维加斯向公众开放，目前已覆盖市区 24 平方英里。
报告：得州数据中心或使电力行业颗粒物污染升至 2006 年来最高
休斯敦高级研究中心的报告称，如果得州所有规划中的数据中心按预期电源结构并网，电力行业的细颗粒物污染将增加两倍以上，达到 2006 年以来最高。形成雾霾的氮氧化物将增加 136%，二氧化碳排放比 2025 年高出 90%。结果取决于新增用电由燃气轮机还是可再生能源满足。
黄仁勋谈美国 AI 安全框架：现在行动胜过争论完美方案
在 Bg2 播客中，布拉德·格斯特纳把美国的 AI 安全监管概括为「三条腿的凳子」：CAISI 与商务部的前沿模型审查、白宫超级智能协议，以及 SI Force。黄仁勋认为，现在就采取行动，比争论一个完美框架更重要。
GitHub：99.99999% 的仓库已同步至 Azure
GitHub 表示，已把 99.99999% 仓库的副本迁至 Azure。它介绍了用「按引用仲裁」迁移剩余仓库的方法，并称对象存储能让读取能力单独扩展，为智能体规模的 Git 流量做准备。