AI 要闻五条｜AI 在 PHP 里找出两个远程执行漏洞，Meta 把 AI 开支上限抬到 1450 亿美元

10 月 22 日凌晨，Meta 公布三季度收入 646 亿美元、增 26%，经营利润 129.9 亿美元、降 37%，其中 98.9 亿美元是与 52 位州总检察长就青少年心理健康诉讼达成的和解计提。1 单季资本支出 349.1 亿美元，自由现金流为负 21.2 亿美元；全年资本支出指引收窄到 1350—1450 亿美元，下限比原先抬高 50 亿。1 董事会同时批准一类无投票权的 C 类普通股，2027 年 1 月 19 日生效，1 股 A 类或 B 类股配 1 股 C 类股，A 类价格相当于 2 拆 1，扎克伯格的投票权不变。1 扎克伯格在电话会上说，一个半月来美加已有超过 1000 万人设置 Muse 个人智能体。2 Meta 把 AI 投入改成一套能持续增发的资本结构，代价是自由现金流先转负。

10 月 21 日晚，PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35，修掉两个未认证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，5.4 以后版本全受影响，PHP 支撑着近七成网站。34 洞是安全公司 Calif 用 OpenAI 的 GPT-5.6 Sol 在 8 月 11 日查出的，Wiz 后补上另一条路径。4 10 月 20 日 23 时前后两个 CVE 编号外泄，PHP 把发布提前一天；Cloudflare 的 WAF 提前约九小时上线，10 月 21 日 11 时 02 分起免费用户默认受保护。3 美联邦调查局警告，欧美一批政府与医院网站临时下线。5 模型先找到洞、防守方因此抢在前面，但补丁分发与泄漏还在赛跑。

10 月 22 日，新墨西哥州圣菲地区法院法官 Francis Mathew 的裁定公开：Meta 需支付 250 亿美元罚款。6 陪审团 9 月认定 4300 多万次违反该州《不公平交易行为法》，每次法定上限 5000 美元，州方据此主张 2195 亿美元，法官最终降到 250 亿。6 州总检察长 Raúl Torrez 说，规模与影响力曾让大公司以为不受法律约束；Meta 首席法务官 C.J. Mahoney 称会「在上诉中胜出」，并说这相当于对言论征税。6 案件源自剑桥分析，但 Meta 8 月与 52 位州总检察长的约 185.9 亿美元和解不包含新墨西哥。6 州检察长用消费者保护法开出的罚单，已经大到能改写一家巨型公司当季的损益表。

10 月 22 日凌晨，Anthropic 放开 Claude Duet 的研究预览，美国 Pro 与 Max 订阅者可申请等候名单，入口是 iOS、Android 应用与 claude.ai。7 它每天早上推一份跨应用简报，白天只在你需要时发消息，后台有自己的浏览器和虚拟机，能排会议、搭仪表盘、做财务与销售预测。7 发消息、付款、签文件、删除之前都要你逐项批准，代客买卖证券与账户间转账即使批准也不做，凭据沿用托管智能体的设计，它看不到你的密码。7 它基于 Claude Opus 5.5，能接 6000 多个连接器，Anthropic 承认它更擅长工作事务，订票这类个人小事偏弱。7 个人智能体的比拼已从会不会聊天，移到审批边界、凭据管理和误判成本。

10 月 22 日凌晨，OpenAI、PerturbAI 与 Scripps Research 公布一次分布式推理实验：数千个由 GPT-Rosalind 驱动的智能体各领一个基因扰动，在小鼠全脑 CRISPR 图谱的数百万个细胞数据上分析反应、检索文献、提出解释，32 分钟跑完，人工逐个做要数月到一年。8 在最大工作量下，分布式智能体引用 700 多篇文献，单个智能体只引用 11 篇；盲测中人类专家 75% 更认可分布式报告。8 它们发现 Tsc1 与 Tsc2 被敲除后小脑神经元的反应差异明显，又把 Dctn1 扰动引起的胆固醇合成上升与神经退行联了起来。8 论文已发在 bioRxiv，推理图谱开源在 GitHub。9 瓶颈已经从做实验挪到了读懂实验。