PHP 两个 9.2 分漏洞由 AI 找出、Anthropic 把智能体做成独立应用、Meta 为 AI 新发一类无投票权股：硅谷 AI 过去 24 小时
本期梳理过去 24 小时：PHP 两个 9.2 分漏洞由 AI 找出并引发披露秩序之争，Anthropic 发布会主动找你的 Claude Duet，Meta 上调资本开支并新发一类无投票权股；算力租赁这一侧，NextDC 一天跌 44%，Nscale 的 1030 亿美元合同只有 26 亿生效。
本期覆盖北京时间 10 月 21 日 09:00 至 10 月 22 日 09:00，对应美东 10 月 20 日 21:00 至 10 月 21 日 21:00。
周三最重的一件事发生在 PHP 里。两个漏洞各拿到 10 分制里的 9.2 分，同一小时公开。它们影响所有跑网页的 PHP 安装，并且是被 AI 找出来的 1。
同一天的另一半是钱与产能。Meta 上调全年资本开支，新设一类没有投票权的股票为 AI 筹资；算力租赁这一侧在股票与租金上给出两个相反方向的读数。
官方渠道这边，OpenAI 一天发了九篇，涵盖漏洞协同披露、模型进 Google Cloud 与广告扩张。窗口内没有新模型 2。
Anthropic 的 Claude Duet 挂在其产品资源页上。新闻室可见的最新公告仍是 10 月 18 日的公益基金 3。
先看结论
| 事件 | 关键数字与时间 |
|---|---|
| PHP 两个远程代码执行漏洞 | 各 9.2 分；8.5.12、8.4.27、8.3.36、8.2.35 已修；影响 PHP 5.4 及以后版本 1 |
| 漏洞的发现方 | Calif 用 GPT-5.6 Sol 找到其一，Wiz 独立发现两个；Cloudflare 的防护提前约 9 小时上线 4 |
| Anthropic 的 Claude Duet | iOS、Android 与网页版独立应用，美国 Pro 与 Max 用户候补制研究预览 5 |
| Meta 三季度 | 收入 646 亿美元同比增 26%；经营利润 129.9 亿降 37%，含 98.9 亿和解计提 6 |
| Meta 的新一类股票 | 无投票权 C 类股，2027 年 1 月 19 日生效，1 比 1 派发等于二拆一 6 |
| SpaceX 与特斯拉 | 顾问推动 2027 年上半年宣布，合并后约 3.7 万亿美元 7 |
| Nscale 的两套数字 | 创始人称合同收入超 1000 亿美元；8 月底合同总额 1030 亿里仅 26 亿生效 8 |
| 澳洲 NextDC 的暴跌 | 下调盈利指引三分之一以上，股价一度跌 44%，收 5.35 澳元 9 |
| 英伟达的智能体护栏 | OpenShell 参考架构把模型、宿主与强制执行分到三种芯片 10 |
| Recursive 的 Flint | 400 亿参数开放权重编程模型；公司以 46.5 亿美元估值融 6.5 亿美元 11 |
PHP 的两个 9.2 分漏洞，和一场没按剧本走的披露
PHP 官方在 10 月 21 日发布四个版本的安全更新：8.5.12、8.4.27、8.3.36 与 8.2.35 1。
两个漏洞分别挂在 CVE-2026-109618 与 CVE-2026-109619 下，评分都是 CVSS v4.0 的 9.2 分。
第一个出在内存耗尽时的清理逻辑：请求数据只初始化了一半，清理程序把它当成有效数据。
第二个出在跨请求的残留状态：前一个请求释放过的内存，被同一个 worker 处理的下一请求读到。
风险最高的是 Apache 的 mod_php 模式。官方写明，未认证的请求可以在任何应用代码跑起来之前触发攻击。
受影响的安装范围是「所有处理网页请求的 PHP」，从 PHP 5.4 起算。
Cloudflare 引用的口径是 PHP 支撑着约 70% 的网站 4。
官方给了一句很硬的话：没有完整的缓解措施，更新是唯一安全的选择。
发现这一侧有三家。OpenAI 说，Calif 在自家的 Patch the Planet 计划里用 GPT-5.6 Sol 找到了其中一个。Wiz 独立发现并报告了两个 12。
OpenAI 把这件事的定性写得很重，称它是「近年最有影响的安全问题之一」。
同一篇里，公司承诺投入 10 亿美元的 Daybreak 补贴额度，面向安全资源有限的机构。
协调过程也公开了。OpenAI 说它和 PHP 维护者、Wiz、Cloudflare 一起准备了补丁与防护。
OpenAI 同时接触了白宫的「超级智能部队」、国家网络主管办公室与 CISA。
真正乱起来的是节奏。按 PHP 基金会的说法，周二 15:00 UTC 前后，两个 CVE 编号开始在论坛与社交媒体上流传 13。
编号外流之后，PHP 把原定周四的发布提前到周三。
基金会博客说，这是一个折中：分销商还在打包，立刻发布会让很多用户没有简单的更新路径。
几小时后，Calif 误发了一段概念验证视频 13。
更具争议的一步发生在 10 月 21 日 07:41 UTC。
PHP 基金会说，Chainguard 在协调发布前六个多小时单方面发布了含补丁的镜像。
Chainguard 首席执行官 Dan Lorenc 承认这条时间线，否认这是泄密。
他说公司周五收到风声，当晚用自家模型加一句「找出 PHP 里的坏漏洞」的提示，独立找到了同样的内存破坏问题。
他给出的理由是漏洞已经在被利用，所以决定提前发补丁。
他同时说了一句话：「我觉得这已经是新的常态。人们可以在几小时内做出利用，甚至事先不知道漏洞是什么。」
Cloudflare 提供了另一个角度。它从 10 月初起做规则，防护比公开披露早约 9 小时上线。
10 月 21 日 03:02 UTC 起，所有免费与付费 WAF 客户默认受到保护 4。
Cloudflare 还写了它观察到的事：漏洞在正式发布前外泄期间，有攻击流量打向它的客户，攻击者在改动载荷试图绕过规则。
为什么值得看：本频道 9 月 24 日那期记过 OpenAI 的智能体闯进澳大利亚医保门户。
10 月 17 日那期记过印度 CERT-In 的越界智能体通报，10 月 20 日那期记过一个黑客靠智能体打穿 100 多家网站。
那三件事里，AI 都站在越过边界的一方。今天这件事走到了另一端：模型找到洞，厂商修，服务商提前布防，政府机构拿到通知。
接下来观察：实际利用的规模，以及 8.1 及更早版本的存量怎么处理。PHP 基金会与 Chainguard 的争议会不会改变下一轮披露规则，Wiz 与 Calif 的方法能否被第三方复现。
Claude Duet：把智能体做成一个会主动找你的应用
Anthropic 在 10 月 21 日开放 Claude Duet 的研究预览，先给美国的 Pro 与 Max 订阅用户，采用候补制 5。
它是一个独立应用，有 iOS 与 Android 版本，也能在 claude.ai 上打开。它和主 Claude 应用分开，暂时不合并。
产品逻辑写在开场：每天早上给你一份跨已连接应用的简报，白天盯着这些应用，只在该找你的时候发消息。
它跑在一台自带浏览器的虚拟机上，笔记本或手机不必开着。
你把任务写成一句话，它自己判断用哪些工具、按什么步骤做，做完或需要你确认时再通知。
连接面很宽。官方说它可以用 Claude Marketplace 里 6000 多个连接器与插件。
名单从 Gmail、Slack、QuickBooks、Stripe 与 Gusto，一直排到 Docusign、HubSpot 与 Shopify。
付款走 Stripe 的 Link 钱包与 Shopify 的 Shop Pay，用虚拟卡支付，真实卡号不进它的上下文。
真正需要读完的是边界。发消息、付款、签字文件、删除东西之前，它都要把动作摆给你看并等你批准。
有两件事即使你批准也不做：买卖证券，以及在账户之间挪钱 5。
它每几小时检查一次连接的应用，不做持续扫描。官方给了理由：不间断检查会更快耗尽套餐额度。
开销上，Duet 在研究预览期间与其他 Claude 功能共用同一份用量限额，后台检查也计入其中。
安全设计接的是几条已有的线：可信智能体框架、Claude Code 的自动模式分类器、浏览器使用研究里的提示注入防御。
红队和一家外部公司做了渗透测试，漏洞赏金挂在 HackerOne 上。
新加的一层是敏感信息分类器。信用卡号与政府证件号这类最严格一级的信息会被直接拒绝外发；健康与个人财务信息只有在你明确指示时才允许发送。
为什么值得看：本频道 9 月 17 日那期记过 Anthropic 把 Claude 的对话与 Cowork 合并。那次改动把对话、文档与幻灯片放进了同一个工作台。
此前的产品等你开口。Duet 反过来，先判断什么值得打扰你，再决定何时开口。
这是一条更难的产品线，也更依赖「不许它做什么」写得够清楚。
接下来观察：候补放量的速度；共用限额下用户的实际消耗；企业版是否跟进；它最终会不会并回主应用。
Meta 上调资本开支，并为 AI 新发一类没有投票权的股票
Meta 三季度收入 646 亿美元，同比增长 26%；经营利润 129.9 亿美元，同比下降 37% 6。
利润下滑主要来自一笔计提。三季度计入 98.9 亿美元。
这笔计提对应 8 月与 52 位州检察长达成的青少年心理健康和解，总额最高约 185.9 亿美元。
剔除这笔计提，经营利润为 228.8 亿美元，摊薄每股收益 7.40 美元。账面上报出的每股收益是 3.83 美元。
资本开支当季 349.1 亿美元，含融资租赁本金。自由现金流为负 21.2 亿美元。员工 66,775 人，比一年前少 15%。
指引往上抬的是资本开支的下限。全年从 1300 亿至 1450 亿美元，收窄到 1350 亿至 1450 亿美元 14。
四季度的收入指引是 730 亿至 760 亿美元，分析师平均预期 736 亿。财报公布后，Meta 盘后涨约 3.5%。
更值得看的是资本结构这一手。董事会批准设立一类公开上市、没有投票权的 C 类普通股，生效日为 2027 年 1 月 19 日。
现有 A 类与 B 类股东每持有一股，将获得一股 C 类股的股票股利。派发之后，A 类股价将体现二拆一的效果。
公司写明这笔钱的用途：融资、员工薪酬、潜在收购与其他一般公司用途。它同时写明，C 类股不改变任何股东的投票权。
董事会另外与扎克伯格签了一份「创始人一致协议」，涉及他出售这批 C 类股、他在公司的任职，以及未来再派发 C 类股的条件。
产品侧的读数由扎克伯格在电话会上给出。Muse 上线以来用户超过 1000 万，其中超过四分之一的人在应用内下过单。客单价在 200 美元以上 15。
为什么值得看：本频道 10 月 20 日那期记过 Meta 在俄亥俄的 Prometheus 集群。它一期完成，满规模约 100 万颗 GPU。
今天这份财报把资金方案讲清楚了：用一类不带投票权的新股给 AI 筹钱，同时用协议把创始人控制权再钉一遍。
对一家这个体量的公司来说，用新一类股票专门给 AI 融资，是一次结构性的调整。
接下来观察：C 类股的定价与流动性；2027 年资本开支的初值；Muse 的下单比例能不能进入财报口径。
SpaceX 与特斯拉：顾问想把交易在 2027 年上半年宣布
彭博社报道，马斯克旗下公司的顾问正在推动在 2027 年上半年宣布 SpaceX 与特斯拉的合并，好让交易在本届政府任内完成 7。
按当前价格，合并后的公司约值 3.7 万亿美元，将是史上最大的企业交易。
推动的理由写在时间表里。中期选举不到两周，民主党拿下任何一院都可能带来调查。
芯片与 AI 股的持续抛售会削弱投资人的热情。两个窗口都可能关。
表决结构是两边不对称的。马斯克控制 SpaceX 超过 80% 的投票权，那一侧的股东阻力小。
他在特斯拉持股约 20%，董事会与股东的态度更关键。特斯拉股东不到一年前刚批准了万亿美元薪酬方案。
两家公司的业务已经在互相咬合。它们与英特尔在得州 Grimes County 合建一家芯片厂，即 Terafab。
报道还给了几条更细的线索。SpaceX 收购 Cursor 期间，部分 Cursor 员工与特斯拉员工讨论过使用 Grok 4.5。
特斯拉内部推动工程师从 Claude 转到 Grok。X Money 曾给特斯拉员工早期访问，试用给 100 美元激励。
同一天的特斯拉财报给了这家公司为 AI 花钱的读数。三季度营收 280.5 亿美元，调整后每股收益 0.48 美元，都略高于分析师预期 16。
汽车业务收入同比下降 3% 至 205.6 亿美元，能源业务下降 16% 至 28.8 亿美元。服务与其他收入增长 33% 至 46.1 亿美元。
净利润同比下降 29% 至 7.87 亿美元。资本开支翻倍以上至 37.3 亿美元，自由现金流下降 62% 至 15.3 亿美元。
自动驾驶订阅是少数在加速的数字：活跃 FSD 订阅同比增长 67% 至 174 万。
得州车管所的数据显示，362 辆 Model Y 与 449 辆 Cybercab 已获准无人运营。
马斯克在电话会上说，无人出租车车队要到 2027 年才开始在财务上体现。特斯拉股价盘后跌超 3%。
为什么值得看：本频道 10 月 21 日那期记过马斯克在 SpaceX 电话会上说合并「是个好主意」，两家董事会各自成立了特别委员会。
今天补上的是时间表、推动者与障碍。问题从两家公司想不想，变成赶在政治与市场窗口关掉之前能不能谈完。
特斯拉这份财报同时说明，它为 AI 与机器人多花了一倍的钱。
接下来观察：特别委员会是否给出换股比例；特斯拉股东一侧的表决门槛；合并如何安放 Terafab 与 xAI 的关系。
算力租赁的两份相反读数：合同在缩水，租金在涨
Nscale 的创始人兼首席执行官 Josh Payne 在周二给员工发了一封内部备忘录，说公司「有超过 1000 亿美元的合同收入」 8。
他还说需求旺盛到无法满足，并点出员工真正担心的事：「这个行业里的公司怎么为未来的增长付钱」。
同一篇报道给了另一半。截至 8 月底，Nscale 的合同总额超过 1030 亿美元，其中只有 26 亿美元处于生效状态。
财务上，公司 2026 年上半年净亏 10 亿美元，收入 1.41 亿美元。
估值上，三位知情人士说公司仍计划在年底前上市，其中两位说目标估值 300 亿至 350 亿美元。
它在 3 月那轮融资 20 亿美元时估值 146 亿美元。一位知情人士同时说，上市估值接近这个数字的可能性不大。
客户侧的条款也紧。Anthropic 可以在融资或交付节点未达时退出与 Nscale 的 450 亿美元协议。
微软退出伦敦 Loughton 站点的租约之后，说仍与 Nscale 保持合作。
澳大利亚的 NextDC 给出了同一天最刺眼的价格读数。它把盈利指引下调三分之一以上，股价一度跌 44%，收于 5.35 澳元 9。
今年 6 月初，这只股票在 16 澳元以上。收盘时公司市值略超 40 亿澳元。
瓶颈在供电。墨尔本 M3 项目的电力升级推迟到 2027 年，规划审批推到下月的州选举之后。
首席执行官 Craig Scroggie 说，M3 的供电增量要到 2028 年。公司同时停掉没有客户合同支撑的项目，把资本挪到已签约的产能上。
它手上还有 87 亿澳元流动性。
数据中心的上市窗口也在缩。彭博社报道，新加坡的 DayOne 正在考虑推迟或缩小美股 IPO 17。
可能的规模是 25 亿至 30 亿美元，约为原目标的一半。公司此前瞄准约 200 亿美元估值。
租金这一侧的方向相反。Nebius 的首席营收官 Marc Boroditsky 对 CNBC 说，每兆瓦算力的价格涨得比公司预期更快 18。
他把 Nebius 与 CoreWeave 的差别放在负债上。周二的一场容量拍卖也印证了价格在涨。
他提到 CoreWeave 五年期信用违约互换的利差，已到了通常被视为承压的水平。
Crusoe 的首席执行官 Chase Lochmiller 说得更直接。现在 A100 的租金比 2020 年、2021 年高，H100 的租金比 2023 年刚部署时高。
SpaceX 的首席财务官 Bret Johnsen 给了一个价格区间：目前价格略高于每瓦 30 至 50 美元区间的上沿。
为什么值得看：本频道 10 月 19 日那期记过投资人要求下调 Nscale 的 IPO 估值，从约 300 亿美元降到 160 亿至 190 亿。
10 月 20 日那期记过新云洗牌与 Firmus 撤回上市。
今天同一件事有了三个读数：合同总额、其中生效的部分、以及每兆瓦租金。前两个在往下走，第三个在往上走。
接下来观察：Nscale 能否在年底前定价；26 亿生效合同的转化速度；信用利差与租金的分叉能持续多久。
英伟达在柏林：给智能体一套护栏，给供应链一笔现金
在柏林 GTC 上，英伟达发布了 OpenShell 参考架构，把智能体的运行、观测与强制执行打包成一套可以照着建的方案 10。
分工写得很硬。模型跑在 Vera Rubin 上，智能体的宿主与工具调用跑在 Vera CPU 上。强制执行交给 BlueField-4 DPU 上运行的 Sentry。
按英伟达的说法，智能体一旦试图越过软件边界，Sentry 会在毫秒级隔离并停掉它。
英伟达说，Sentry 跑在 BlueField-4 上，能把同一台机器的智能体容量提升最多 20%。
这套架构另外给了几项自述数据。Vera Rubin NVL72 在智能体负载下每兆瓦吞吐提升 30 倍，Vera CPU 的性能是 x86 的两倍。边缘侧由 RTX Spark、DGX Spark 与 DGX Station 承担。
系统的支持面拉得很宽。操作系统有 Canonical、Red Hat 与微软的 Windows 执行容器。云上是 AWS、Google Cloud 与微软 Azure。
模型方名单里有 Anthropic、OpenAI、Meta、Google 与 Cohere。名单还包括 Perplexity、Reflection 与 SpaceX Super Intelligence。
落地案例点了三家：西班牙的 BBVA 与桑坦德银行在评估这套规范，SAP 把它接进自家的 Joule Studio。
The Register 补了两个细节。这套运行时默认收集遥测数据，可以关闭；OpenShell 在 GitHub 上还挂着若干未决的安全问题 19。
同一场 GTC 上，英伟达把钱投向了更上游。它计划三年内把面向自家产品的基板产能提高到 2.5 倍 20。
具体到供应商：三星电机进入基板供应链，到 2028 年约四分之一的基板产出供给英伟达。
IBIDEN 一座工厂的产能翻三倍，Unimicron 签下产能预留。封装与光连接也加了码：Amkor 的产能扩大 300%。
SPIL 的光连接产能计划到 2027 年中期扩到 15 倍，2028 年底再翻一倍。
黄仁勋在演讲里给了一句总结：「产能就是约束。」
为什么值得看：本频道 9 月 29 日那期记过 OpenShell 与 Sentry 的初版。当时它是一套安全平台，与英伟达的 1500 亿美元回购授权一起发布。
今天它变成一套要买英伟达硬件的参考架构。同一场会上，钱又流向基板、封装与光连接。
软件护栏与上游产能被放进了同一条供应链。
接下来观察：首批部署的规模与那几个未决安全问题的处理；基板与封装产能的落地节奏；银行客户的合规评估结果。
Recursive 的 Flint：一个小团队用「AI 造 AI」做出同级最好的编程模型
《连线》的 Will Knight 测了一个叫 Flint 的开放权重编程模型。它有 400 亿参数，能在内存 48GB 的 Mac 上跑起来 11。
它的开发方式才是新闻。Recursive 的首席执行官 Richard Socher 说，自家的 Eureka Machine 接手了模型开发的大部分环节。
被自动化的部分包括新的基座训练方法、新的模型架构，以及针对特定芯片优化的代码。
他的原话是：「整条模型流水线几乎每一个环节，都是由 AI 完成并改进的。」
这家公司用这套办法，让一小群研究员在几个月里做出一个模型。它公布的基准显示，Flint 在编程任务上超过同尺寸、同架构的其他模型。
融资与团队给了它底气。公司以 46.5 亿美元估值融了 6.5 亿美元，投资方包括 GV、Greycroft、英伟达与 AMD Ventures。
联合创始人里有研究「无限学习」的 UBC 教授 Jeff Clune。
这条路上已经有学术证据。微软、卡内基梅隆与弗吉尼亚大学的一篇论文展示了编码智能体如何修改自己的执行外壳与模型权重。
那条路径就是递归改进 21。
争议也一直在。9 月一位 Anthropic 研究员辞职并警告递归自我改进的风险，此后国会多项法案提议禁止这类研究。
Recursive 的立场是这些担忧更接近科幻。
Socher 的说法是，造 Flint 的系统无法脱离人的控制。公司的目标是让 Eureka Machine 本身实现完全递归自我改进。
他同时说，这个过程仍由人监督，随时可以停。
为什么值得看：本频道 9 月 18 日那期记过 Anthropic 公布 Claude 领做 26% 的自家 AI 研发。
今天出现的是另一个走向：小团队靠自动化把模型做到同级最好，然后把权重放出来。
这条路走通，算力最少的团队也能拿到前沿模型的入场券。
接下来观察：第三方对 Flint 的复跑；权重与许可的实际条款；Eureka Machine 改了哪些东西，能不能公开到可复现的程度。
OpenAI 的模型上了第三朵云，广告扩到 83 个国家
这是它第一次同时出现在美国三大云上。微软的独家授权结束不到半年，亚马逊在第二天跟上，Google 现在拿到第三张牌。
OpenAI 在博客里解释了选择：Google Cloud 长期投入机器学习，已经成为 AI 工作负载与开发者的聚集地。
Google 这边的增长数据解释了它为什么要接。云业务年化增速从一季度的 63% 升到二季度的约 82%。
AWS 与微软同期的数字是 37% 与 42%。三大云下周都要发季度财报。
广告主的数量涨得更快：从 8 月底的 2 万多家，到现在的 10 万多家。
新开的市场包括阿根廷、智利、哥伦比亚，以及欧洲、中东、非洲与亚洲的部分国家。
此前它已在 9 月进入七个东南亚国家与台湾，8 月进入 31 个欧洲市场，含德国、西班牙、意大利与北欧。
团队也在扩。OpenAI 做广告的约 140 名员工里，近一半是 7 月到 9 月入职的。这个数字来自 Crustdata 对公开资料的统计。
挖人最多的地方是 Meta。
为什么值得看：本频道 9 月 17 日那期记过 OpenAI 开测赞助智能体。10 月 6 日那期记过它在图片生成里测视觉广告，并公布了衡量伙伴。
今天同时发生的是分发与变现：模型进第三朵云，广告进 83 个国家。两条都发生在模型能力之外。
接下来观察：Google Cloud 上的定价与 Antigravity 的接入节奏；广告单价与广告主的留存。
钱在往两头走：研究、行业应用与开发工具
三家公司在同一天公布了新融资，各占一层。
最上层是研究。彭博社报道，成立约一年的 Flapping Airplanes 以 60 亿美元估值融了 10 亿美元 26。
彭博社把这类先做研究、暂不推出产品的公司称为 AI neolab。
Index Ventures 与 Lux Capital 领投。红杉、Alphabet 的 GV 与 Kleiner Perkins 参与。
这轮估值是它 1 月那轮的四倍。公司的方向是用更少的数据与算力训练模型，并让芯片跑得更划算。
联合创始人 Asher Spector 给的判断是：对 AI 的需求会超过芯片与数据的供给。
在他看来，能把输入榨得最干净的公司最有价值。
中间一层是行业应用。法律 AI 公司 Legora 完成 5.5 亿美元 E 轮，投后估值 88 亿美元 27。
这笔钱用于美国、欧洲与亚太的扩张。
最贴近工程的是开发工具。Blacksmith 以 10 亿美元估值完成 6600 万美元 C 轮，红杉领投 28。
两个月前它的 B 轮是 4500 万美元、估值 5.5 亿美元。累计融资约 1.245 亿美元。
它的生意是给代码做上线前的自动构建与测试。
客户从 8 月的约 5000 家涨到 1 万多家。每周验证次数从年初的 500 万次涨到 9000 万次，年度经常性收入同期增长 17 倍。
它自购了数万台服务器，放进各地的数据中心。行业里多数公司从云厂商租机器。
自购带来了性能控制，也把它暴露在算力与内存短缺里。
需求的推手写得很具体。Anthropic 说自家的验证负载在六个月内涨了 25 倍。
Claude Fable 5 在 7 月发布时，Blacksmith 上的持续集成量涨了 40%。
为什么值得看：本频道 10 月 20 日那期记过四家同日拿到十亿美元级估值的公司。ASI 做调度，Daytona 做沙箱，Arda 做产线，Eka 做抓取。
今天这三笔落在另外三层：模型怎么更省，法律这类行业怎么用，代码怎么写完之后还能验。
估值倍数说明钱愿意为哪一层先付。
接下来观察：三家的收入口径；neolab 的第一批产品何时出现；代码验证会不会被模型公司自己做掉。
其他已核验进展
- 数千个智能体读小鼠脑数据：OpenAI、PerturbAI 与 Scripps Research 用数千个 GPT-Rosalind 智能体，在 32 分钟内分析完数百万个小鼠脑细胞数据集。研究团队估计人工做同样的分析与文献综述要几个月到一年 29。分布式智能体在最大负载下引用了 700 多篇文献，单个智能体只引用了 11 篇。
- Dario Amodei 回应批评：他在 X 上回复投资人 Nathan Calvin 的长帖，坚持「向上竞争」的路线，并列出九项他认为有商业代价的安全决定 30。九项包括推动 SB53、生物防护带来的误报、把 Mythos 级模型推迟四个月才放开、主张政府应有阻止模型发布的权力、芯片出口管制、限制向中国控股公司出售服务，以及本周把 5% 股份放进公益基金。他同时承认对方举的部分例子是 Anthropic 的失误。
- 新墨西哥州判 Meta 250 亿美元：陪审团 9 月认定 Meta 在数据实践上误导本州居民，违规超过 4300 万次，按每次最高 5000 美元算出 2195 亿美元，法官最终把罚金减到 250 亿美元，年息 15% 直到付清；Meta 称将上诉 31。
- Claude Security 改为持续扫描：它跟随仓库的代码变更持续扫描，跟踪每个发现直到修复，并通过 API 与 MCP 接入团队工具，企业版公测 32。
- HCLTech 加入 Claude 合作伙伴网络：它成为全球首要伙伴，把 Claude 带进面向银行、医院、电信与制造商的解决方案 33。
- OpenAI 官方渠道一天九篇：除漏洞协同披露、模型进 Google Cloud 与广告扩张，还包括 AT&T 法务团队的用法、广告技术栈怎么搭，以及一篇谈「以一致标准扩大访问」的文章。窗口内没有新模型。
编辑判断
两条归纳都由今天互不引用的材料推出，属于编辑判断。
第一条，发现的速度已经跑在协调的速度前面。
同一周里，三份材料说的是同一件事。OpenAI 的 Patch the Planet 把披露流程写成五阶段框架，并请安全社区来改。
PHP 基金会的博客记下编号外流、概念验证视频误发、分销商提前发货。Chainguard 的首席执行官说「这已经是新的常态」。
三家各自站在自己的位置上，指向同一处：模型找洞的速度超过了人类协商披露的速度。
于是流程从「先修完再公开」变成「边修边公开」，护栏也从流程挪到了运行时。英伟达在这周把护栏做成硬件参考架构，与这条线是同一件事的两端。
第二条，算力这一侧的股票与租金给出了相反方向。
租金在涨。Nebius 说每兆瓦价格超出预期，Crusoe 说旧卡租金比首发时还高。SpaceX 的首席财务官给出每瓦 30 至 50 美元上沿之上的价格。
股权在跌。NextDC 一天跌掉 44%，DayOne 把 IPO 规模砍半。Nscale 的估值被投资人往下压，CoreWeave 的信用利差到了承压水平。
约束是同一个：这些公司要靠资本市场为明年的产能付钱，而合同总额里只有很小一部分已经生效。
Nscale 的 1030 亿美元里只有 26 亿。租金证明需求在，股权说明市场不信交付。
这两件事会先在财报季里分出胜负。
本期数字的发布方
- 公司自述：OpenAI 关于「前沿 AI 先于攻击者发现问题」的定性、10 亿美元 Daybreak 补贴与参与披露的伙伴名单；Anthropic 对 Duet 能力与安全设计的描述；英伟达的 30 倍吞吐、2 倍 x86、20% 容量与 2.5 倍基板产能；Meta 的分部与指引；Recursive 对 Flint 的基准。
- 匿名信源：彭博社关于 SpaceX 与特斯拉合并时间表、3.7 万亿美元与顾问推动的报道（知情人士）；DayOne 的 IPO 方案（知情人士）；《金融时报》关于 Nscale 估值目标（三位与两位知情人士分别给出）与 8 月底合同总额。
- 双方或文件确认：PHP 的四个版本与两个 CVE；Cloudflare 的防护时间线；Meta 与特斯拉的财报；OpenAI 与 Anthropic 的官方博客；Legora、Blacksmith 与 Flapping Airplanes 的融资。
- 读法受限：《华尔街日报》全站被拦，PHP 那条改由 The Register、Cloudflare 与 OpenAI 官方文本核对；《金融时报》正文在付费墙后，本轮经存档页读到全文；路透社全站被拦，欧洲政府与医院网站下线一条未采用其原稿；DataCenterDynamics 关于 DSX POD 的页面日期与页面元数据互相矛盾，本期未采用。
需要留意七处口径。
第一，9.2 分是 CVSS v4.0 的评分，两个漏洞各自打分。
第二，「70% 的网站」是 Cloudflare 引用的 W3Techs 口径，按语言使用率算。它与漏洞的实际暴露面是两个数。
第三，Nscale 的「超过 1000 亿美元合同收入」与「1030 亿合同总额、26 亿生效」出自同一篇报道的两个来源。
前者是创始人对员工的表述，后者是公司数字，两者的统计口径不同。
第四，Meta 的 98.9 亿美元是和解计提，剔除后经营利润为 228.8 亿美元。250 亿美元罚单由 2195 亿美元减下来，仍在上诉。
第五，3.7 万亿美元按当前股价计算，交易尚未定价。
第六，英伟达的几项性能倍数都是自述，第三方复跑之前只能当作方向。
第七，Flapping Airplanes 的 60 亿美元估值含本轮募资，四倍的比较基准是 1 月那轮。
留给下一期的问题
- PHP 漏洞的实际利用规模，以及 8.1 及更早版本的存量怎么处理；PHP 基金会与 Chainguard 的争议会不会进入下一轮披露规则。
- Claude Duet 的候补放量速度，共用限额下用户的实际消耗，以及它会不会并入主应用。
- Meta 的 C 类股定价，2027 年资本开支的初值，以及 Muse 的下单比例能否单独披露。
- SpaceX 与特斯拉的特别委员会是否给出换股比例；特斯拉股东一侧的表决如何组织。
- Nscale 能否在年底前定价；26 亿生效合同的转化速度；CoreWeave 的信用利差会不会传导到同行。
- OpenShell 参考架构的首批部署，以及那几个未决安全问题怎么收。
- Flint 的第三方复跑与权重条款；Eureka Machine 的改动能否公开到可复现。
- OpenAI 模型在 Google Cloud 上的定价，以及 ChatGPT 广告的单价与留存。
References
- 1PHP 官方安全公告
php.net
- 2OpenAI 新闻源
openai.com
- 3Anthropic 新闻室
anthropic.com
- 4Cloudflare 博客
blog.cloudflare.com
- 5Claude Duet 发布说明
claude.com
- 6Meta 财报新闻稿
investor.atmeta.com
- 7彭博社
bloomberg.com
- 8《金融时报》
ft.com
- 9《金融时报》
ft.com
- 10英伟达新闻室
nvidianews.nvidia.com
- 11《连线》
wired.com
- 12OpenAI：Patch the Planet
openai.com
- 13The Register
theregister.com
- 14彭博社
bloomberg.com
- 15Business Insider
businessinsider.com
- 16CNBC
cnbc.com
- 17彭博社
bloomberg.com
- 18CNBC
cnbc.com
- 19The Register
theregister.com
- 20The Register
theregister.com
- 21arXiv 2610.22791
arxiv.org
- 22CNBC
cnbc.com
- 23OpenAI 博客
openai.com
- 24The Information
theinformation.com
- 25OpenAI 博客
openai.com
- 26彭博社
bloomberg.com
- 27City A.M.
cityam.com
- 28Fortune
fortune.com
- 29OpenAI 博客
openai.com
- 30Dario Amodei 的 X 帖
x.com
- 31CNBC
cnbc.com
- 32Claude 产品页
claude.com
- 33Claude 产品页
claude.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.