Meta 发一类无投票权新股为 AI 付账，AI 挖出 PHP 引擎里两个 9.2 级的洞｜10 月 22 日早报 (2026)

北京时间 2026 年 10 月 21 日 08:00 至 10 月 22 日 08:00 的增量如下，共 13 条，另附一条短讯。

上一期写了 Anthropic 招股书里最高 7500 亿美元的算力支出意向、中国三家订下 350 亿美元英伟达特供卡；本期只收这之后的新进展。

昨夜最该看的两件事，一件事关钱从哪里来，一件事关洞由谁先找到。

Meta 交了三季度成绩单，把全年资本开支指引收到 1350 亿至 1450 亿美元，同时新设一类没有投票权的股票，为 AI 基建筹钱。

另一头，OpenAI 与合作方用前沿模型挖出 PHP 引擎里埋了十几年的两个洞，严重度评分 9.2，10 月 21 日补丁发出。

1. Meta 三季度收入 646 亿美元，全年 AI 资本开支指引收到 1350 亿至 1450 亿

发生了什么。 10 月 21 日美股盘后，Meta 公布三季度财报：收入 646.01 亿美元，同比增长 26%。1

营业利润 129.88 亿美元，同比下降 37%；营业利润率从 40% 掉到 20%。1

降幅里有一笔一次性费用：三季度计入 98.9 亿美元，来自 8 月与 52 位州总检察长就青少年心理健康达成的和解，那份和解的上限约 185.9 亿美元。1

剔掉这笔费用，营业利润会是 228.8 亿美元，每股收益 7.40 美元。1

单季资本开支（含融资租赁本金）349.1 亿美元；全年指引从 1300 亿至 1450 亿收窄到 1350 亿至 1450 亿美元，分析师原本预期 1382.7 亿。12

代价已经落在现金流上：经营现金流 327.9 亿美元，自由现金流 -21.2 亿美元。1

董事会同日批准新设一类公开交易、没有投票权的 C 类普通股，2027 年 1 月 19 日生效。1

现有 A、B 类股东按一比一拿到 C 类股票股利，股利发放后市场会把 A 类股价看作「一拆二」。1

Meta 给的理由是筹资、员工薪酬与潜在收购，并写明这会延续「创始人主导」的治理结构。1

扎克伯格还签了一份创始人一致性协议，条款涉及他减持 C 类股的安排；据 CNBC 报道，他承诺今后 8 年留在加州，背景是加州拟议中的富人税公投。12

四季度收入指引 730 亿至 760 亿美元，中值高于分析师预期；三季度日活 36.4 亿，比预期少 1000 万。2

员工 66775 人，同比减少 15%；首席财务官 Susan Li 在电话会上说环比减了 12%，对应今夏那轮约 8000 人的裁员。12

Reality Labs 单季收入 4.43 亿美元、亏损 41.3 亿美元，公司预计明年这块亏损收窄到 150 亿左右。12

Meta 第一次公布 Muse 的官方数据：美国与加拿大超过 1000 万人建了个人智能体，约四分之一的人每天在用。2

扎克伯格说购物是最大用例：超过四分之一的使用者在用 Muse 买东西，平均客单超过 200 美元。2

财报发出后，Meta 股价在盘后涨约 2.5%。2

为什么值得关注。 三件事要分开记：广告还在涨、AI 的账越来越重、公司开始用发股票来付这笔账。

收入增速 26%、广告展示量增 10%、单条广告均价涨 14%，主业没坏。1

变的是资金结构：自由现金流转负，资本开支要外部资金来填，于是有了 C 类股。1

对盯 AI 基建钱从哪来的人，这份财报第一次把「主业现金流不够用」摆上台面：资本开支要靠新发的股票来筹。

对做智能体产品的团队，Muse 给出的是同类里少见的可比口径：日均使用率四分之一，购物客单 200 美元以上。2

对持有 Meta 股票的人，C 类股带来的是股本翻倍：稀释后 25.73 亿股，股利发放后变成 50 亿股上下，每股盈利要靠新业务补上。1

2. AI 挖出 PHP 引擎里两个洞，评分 9.2，几乎所有版本都中

发生了什么。 10 月 21 日，PHP 发布安全更新，修掉核心引擎里的多处内存安全缺陷。

这些缺陷归为两个 CVE：CVE-2026-109618 与 CVE-2026-109619，严重度评分 9.2。3

Wiz 研究团队说，过去十余年发布的 PHP 版本至少中一个，最早可追到 5.4。3

缺陷在 PHP 引擎本身，与跑在上面的应用无关；Wiz 拿 WordPress、Drupal、Joomla 的最新容器镜像演示了未登录就能执行代码。3

另有一条只读内存、无需执行代码的路径：攻击者能读到 PHP 进程里的密码、会话令牌与密钥。3

时间线是：8 月 19 日发现第一个洞，8 月 21 日确认 WordPress 上可未登录执行代码，8 月 24 日报给 PHP 安全团队，10 月 21 日补丁发布。3

两个洞由两条线各自独立发现：安全公司 Calif 在 OpenAI 的 Patch the Planet 项目里用 GPT-5.6 Sol 找到一个，Wiz 独立发现并报告了两个。4

补丁公开前，Cloudflare、AWS、Fastly、Google、微软、Akamai、Vercel 等已经做好 WAF 规则与缓解措施。3

OpenAI 同日公开一套五阶段的漏洞披露框架，并承诺通过 Daybreak 给资源有限的一线防守方提供 10 亿美元补贴额度。4

为什么值得关注。 关键在分母：PHP 支撑全球约七成的网站，洞在语言本身，跑在这版 PHP 上的任何站点都算暴露。3

对运维，动作只有一个：查 PHP 版本、打补丁。补丁前可以盯几个信号——异常的 multipart 请求后紧跟内存超限报错、反复的 500、异常膨胀的 PHPSESSID。3

对做安全产品的人，这是一份可核对的成本对照：Wiz 说一个研究员一周就做完了过去要世界级团队数月的工作。3

对监管方，OpenAI 的框架给出了它想要的席位：谁能提前知情、提前多久、政府在什么条件下可以替失去管理权限的站长打补丁。4

3. Anthropic 开放 Claude Duet 研究预览：一个会主动找你的智能体

发生了什么。 10 月 21 日，Anthropic 开放 Claude Duet 的研究预览，这是一个独立的 iOS、Android 与网页应用，底层是 Opus 5.5。5

它每天早晨发一份简报，把要处理的事列出来；用户发一条消息交代任务，它在云端一台自己的电脑上做完，再回来汇报或请示。5

账号里已有的记忆、技能与连接器直接带过来，官方说可接 6000 多个连接器与插件，名单里有 Gmail、Slack、Shopify、Stripe、Microsoft 365。5

发消息、付款这类敏感操作会先要用户批准；批准、登录与安全检查都在用户自己的云端电脑上跑。5

目前只对美国区的 Pro 与 Max 订阅者开放，需要排队；团队版与企业版暂不包含。5

预览期内它和普通对话共用同一份用量额度，后台检查也计入额度。5

Anthropic 自己列了短板：可能误读一段对话、把不紧急的事判成紧急、两次查看之间发生的事会漏掉。5

路透社同日的报道把它定位成面向专业人士与小企业主的主动型助手应用，对标 Meta 的 Muse 与 OpenAI 的 Dots。6

为什么值得关注。 一周之内，三家头部实验室的消费级智能体到齐了。

三家的落点不同：Muse 长在 Meta 的现有应用里，Duet 是一个单独的 app，靠主动发消息把人拉回来。5

对做同类产品的团队，这份说明里最有用的两条约束是：后台检查计入额度、敏感操作必须批准。它们决定「主动」能主动到什么程度。5

对企业采购，眼下能做的判断是等：团队版与企业版还没进，数据与权限模型也没有公开。5

4. 一个 31 年没解的高维几何猜想，被「人定方向、AI 跑推导」证掉了

发生了什么。 10 月 21 日，微软研究院公布：机器学习与优化组的研究员 Xinzhi Zhang 与协作者 Zhao Song 证明了一个挂了 31 年的猜想。

这个猜想叫 Kannan–Lovász–Simonovits（KLS），1995 年提出。7

猜想问的是一件几何事：把一类高维概率分布切成体积相等的两半，用平直切面切出的最窄处，与用任意形状能切出的最窄处，差多少。7

KLS 断言这个差距被一个与维数无关的常数卡住；此前最好的结果是 2026 年 7 月的版本，界里带着 log 的四分之一次方，仍随维数增长。7

论文在 arXiv 上（编号 2610.01447）：10 月 1 日首版只把维数依赖压到迭代对数，10 月 4 日的修订版把整个递归过程重复迭代，才得到与维数无关的常数。7

方法上，研究者与 AI 智能体一起探索了 100 多条候选路径，很多涉及高阶张量的长计算；方向由人定，跑与算交给模型。7

另一条对照实验是：同预算下让几个前沿模型无引导地直接求解，微软说这条路没有走通。7

证明发出当天，另一组数学家 Pierre Bizeul、Boaz Klartag 与 Joseph Lehec 独立给出完整证明，称关键一步来自宋与张的判别法；第三篇同日出现。78

随后一个 Lean 4 形式化项目 KLS500 把无维数依赖的 Poincaré 常数定在 500，重建了 1710 个数学模块。8

左右两幅并排示意图：左边标着 Flat cut、切面积 0.2500，右边标着 Smallest Curved Cut、切面积约 0.2173，同一个立体图形里嵌入了一块网格状的切面 — 微软研究院 2026 年 10 月 21 日博客的首图：同一个凸体被切成体积相等的两半，平直切面的截面积是 0.2500，最小曲面切的截面积约 0.2173。KLS 猜想要证明的，就是这两个数的比值在任何维数下都被同一个常数卡住；图中用的是正四面体的简化示意。7

为什么值得关注。 这条给了一个可核对的样本：人负责选方向、剪枝与验收，模型负责把长推导跑完。

「无引导直接问模型没解出来」这半句最有信息量：成败落在谁定方向、谁剪枝、谁验收这一整套流程上。7

对读数学结论的人，可信度这次来自外部：两篇独立证明加机器验证，三种方式指向同一个结果。78

对做科学智能体的团队，可复用的是流程本身：并行探索、人工淘汰、把最有希望的结果喂进下一轮。7

5. 英伟达在柏林把「产能」当成发布物：基板三年 2.5 倍，先进封装涨三倍

发生了什么。 10 月 21 日，英伟达在 GTC 柏林公布一批与供应链伙伴的扩产协议。9

基板（芯片与电路板之间的那层载板）产能计划三年内提高到 2.5 倍。

落点有三个：日本 IBIDEN 的大野工厂、三星电机在韩国世宗与釜山的新厂、台湾欣兴的 KF 载板扩产。9

封测端，Amkor 计划到 2028 年底把先进封装用的中间层晶圆产能提高 300% 以上。9

测试端，英伟达计划让总测试产能从 2026 年到 2027 年翻倍；京元电子拿了 11 亿美元产能预留预付款，在美国建新测试厂，目标 2027 年 4 月量产，新加坡扩产 2027 年 2 月量产。9

光引擎端，矽品计划到 2027 年中把共封装光学用的光引擎产能提高到 15 倍，2028 年底再翻一倍。9

黄仁勋在新闻稿里的说法是：「我们处在人类历史上最大规模的基础设施建设中。需求极高，产能是约束。」9

同一天，英伟达更新了机器人开发平台 Isaac，推出参考人形 Agile ONE SN。

这台机器高 1.4 米、重 40 公斤、31 个自由度、单臂负载 3 公斤，两只灵巧手各 20 个自由度。

板载的 Jetson Thor 提供 2070 FP4 万亿次算力与 128GB 统一内存，计划 2027 年初供货。10

Isaac Lab 3.0 转为正式版，Isaac OS 开源；SimReady 资产库超过 2000 个仿真就绪资产，Human 1M 数据集带三视角视频与 3D 手部追踪。10

为什么值得关注。 这批数字是一张明年的排队表：基板、中间层与测试三道都在扩，扩到位的时点集中在 2027 年下半年到 2028 年。9

对采购方，紧口在封装与测试：卡买得到，整机未必装得出。

对做机器人的团队，英伟达说这类一体化平台能把环境搭建时间从几周压到几天，斯坦福与苏黎世联邦理工已在关注名单上。10

6. 新墨西哥州判 Meta 赔 250 亿美元，未付清前按年息 15% 计

发生了什么。 10 月 21 日，新墨西哥州地区法院法官 Francis Mathew 下令 Meta 因剑桥分析相关隐私案缴纳 250 亿美元罚款。11

9 月，圣菲的陪审团认定 Meta 在该州不透明收集与保护用户数据、未阻止有害信息扩散，违反《不公平行为法》4300 多万次。11

按每次最高 5000 美元算，州方主张 2195 亿美元；法官最终把金额降到 250 亿，并在裁定里写 Meta「没有做它承诺的全面调查」。11

罚金未付清前按年息 15% 计息；Meta 首席法务官 C.J. Mahoney 说公司会上诉。11

这笔钱与第 1 条里的 98.9 亿美元是两笔：那笔对应 8 月与 52 位州总检察长的和解，新墨西哥州没有加入。111

为什么值得关注。 它落到 Meta 的同一张现金表上，而三季度自由现金流已经是 -21 亿美元。1

对投资人，这笔钱目前停在纸面上，裁定写明未付清前按年息 15% 计息，Meta 已经说要上诉。11

对做数据合规的团队，值得记的是「按违规次数计罚」这个算法：4300 万次乘上每次 5000 美元的上限，算出来 2195 亿美元。11

7. 数千个智能体跑了 32 分钟，过完一份覆盖整脑的基因扰动图谱

发生了什么。 10 月 21 日，OpenAI 公布与 PerturbAI、Scripps Research 的合作。

三方把分析任务拆给数千个 GPT-Rosalind 智能体，处理一份覆盖小鼠全脑的 CRISPR 图谱。12

每个智能体负责一个基因扰动，读细胞反应、查文献、给出解释；全部结果合成一张把基因、细胞效应、文献与可能机制连起来的「推理图谱」。12

整轮跑完用了 32 分钟；团队估计人工逐个做同样的分析与文献回顾，要几个月到一年。12

对照组是单个智能体扛同样的工作量：工作量最大时它只引用了 11 篇文献，分布式智能体引用了 700 多篇。12

盲评里，人类专家更偏好分布式智能体的报告，比例 75%。12

发现的线索有两条：Tsc1 与 Tsc2 同属一条通路，在小脑里对基因表达的影响差别很大，而人类结节性硬化症里小脑异常与 TSC2 突变关系更强；DCTN1 被敲低后，胆固醇合成相关基因的表达上升。12

两条都还等实验验证；推理图谱与数据已在 GitHub 与 Hugging Face 公开。12

为什么值得关注。 价值在那个对照：模型与资源都没换，只改了任务怎么分配，引用量与专家偏好就变了。12

对做生物数据的团队，现在能直接用的是那张推理图谱，它把「下一个实验做哪个」变成一份可排序的清单。12

对看 AI 科学叙事的人，边界写在最后一句：结论停在假设，验证还得进实验室。12

8. Recursive 开源 40B 的本地编码模型 Flint，四个多月从零造完

发生了什么。 10 月 21 日，Recursive 发布 Flint，一个面向编码智能体的混合专家模型，总参数 398 亿、每个 token 激活约 25 亿，Apache 2.0 许可。13

结构是 49 层，其中 2 层稠密、47 层 MoE，每层 256 个专家里选 6 个，再加一个共享专家。

模型卡写明的上下文配置是 262144 token；发布博客说上限支持 512k，建议压在 256k 以内。13

官方自测读数：Terminal-Bench 2.1 为 54.9%、SWE-bench Pro v2 为 89.7%、SWE-bench Verified 为 74.2%、LiveCodeBench v6 为 80.3%。13

本地速度：一台 M4 Pro 笔记本上解码约 131 token/秒，64GB 的 RTX Spark 上约 156 token/秒。14

一个副本跑在一张 B300 或 H200 上，仓库里给了 SGLang 启动脚本。13

博客写明：从数据、训练配方到推理优化，大部分由自家的自动化研究系统 Eureka Machine 提出、实现并测试，团队用它四个多月从零训出模型。14

为什么值得关注。 它是「自动化研究」这条路线第一个能下载、能在笔记本上跑的成品。14

比较之前先看脚注：Terminal-Bench 里靠联网检索拿到的解算作失败，其他模型的分数多是开发方自己报的，评测条件并不一致。13

对要把代码留进内网的团队，40B 规模加 Apache 2.0，是眼下少数能本地跑、又不用按 token 付费的选择。14

9. 同一天两起：Railway 环境变量可能被解密，LiteLLM 的安装包带木马

发生了什么。 10 月 21 日，Railway 披露当天上午检测到异常活动，涉及存放客户环境变量的系统；第三方可能读到了加密的环境变量，其中一部分已解密。15

Railway 说这像是一批针对平台公司、目标是渗透 AI 推理服务商的攻击；公司已通知上游厂商主动吊销密钥，并暂停了全部部署。15

同一天，安全公司 SafeDep 披露 LiteLLM 1.107.0 在 PyPI 上的发布包内含窃密程序与后门。

包里的 cook.pth 与 sitecustomize.py 会在任何 Python 进程启动时加载。16

窃密范围包括 SSH 密钥、云凭证、CI/CD 密钥、浏览器密码，以及 Claude Code、Cursor、Codex、Gemini CLI 这一批 AI 开发工具的登录凭证。16

后门每小时从攻击者的 GitHub 仓库读一个地址、下载并执行代码；数据被发往 www.litellm[.]dev。16

时间线：11:39 至 11:40（UTC）上传到 PyPI，13:40 已撤下，相关 GitHub 账号同时消失；1.106.2 与两个候选版是干净的。16

SafeDep 的判断是中等偏高置信度：恶意 wheel 由 BerriAI 自己的发布流水线从被改动过的源码构建，具体入口要看流水线日志。16

为什么值得关注。 两条指向同一处：攻击目标从模型本身移到了模型的供给链上——凭证、环境变量、安装包。1516

用过 LiteLLM 的团队，今天要做的是查版本、换掉所有可能落地的密钥，并检查 site-packages 里那三个文件。16

在 Railway 上跑服务的团队，环境变量等于全部对外权限，轮换密钥是今天必须做完的事。15

10. 亚马逊封智能体，沃尔玛给它开门：Agent Gateway 与按代理记账

发生了什么。 10 月 21 日，沃尔玛宣布面向 AI 智能体的接入方案，核心是 Agent Gateway——一个 MCP 服务器，让通过审核的智能体检索商品并代客下单，沃尔玛与山姆会员店都支持。17

11 月起上线 Agent Profiles：每个智能体在账户里有独立档案，消费与本人分开记账，用户可设单笔审批或总额度。17

沃尔玛还给智能体定了规则：不得越过用户意图行事、不得接触支付信息、只能取用完成任务需要的数据；不遵守的智能体被封掉。17

退货政策同样适用于智能体下的单。17

对照的是亚马逊：9 月起开始封堵第三方智能体在站内代购。17

沃尔玛 CEO 约翰·弗纳在旧金山的 Masters of Scale 峰会上说，这是为智能体成为主流做准备。17

为什么值得关注。 智能体电商卡在三个问题上：谁负责、钱怎么算、数据给多少。沃尔玛这次把三个都写成了条款。17

「退货照样受理」这条最可能改变用户行为，它把试用智能体代购的风险降到了可以接受的水平。17

对做智能体产品的团队，MCP 成了零售侧的第一个正式入口，接入审核会是新的门槛。17

11. 新云厂商说算力单价还在涨，老卡的租金比首发时更贵

发生了什么。 10 月 21 日，Nebius 首席营收官 Marc Boroditsky 在柏林对 CNBC 说，按兆瓦计的算力单价继续上涨，幅度超出公司自己的预期。18

他说公司 2027 年的产能一旦上线就会卖光，2028 年可能重演；本周二跑的一场容量拍卖显示价格还在往上走。18

Crusoe 的 CEO Chase Lochmiller 说，A100 今天的租金高于 2020 至 2021 年，H100 的租金也高于 2023 年首次部署时。18

另一头，CoreWeave 的五年期信用违约互换利差已到通常被视作困境的水平，债券收益率上行，Nebius 与 Iren 的股价过去一个月明显下跌。18

SpaceX 的首席财务官 Bret Johnsen 说，算力定价「略高于每瓦 30 至 50 美元区间的上沿」。18

为什么值得关注。 两组信号方向相反：租金在涨，说明需求没退；债务指标在恶化，说明融资端在收紧。18

对租算力的团队，涨价让长约更值钱；手里压着闲置容量的人，定价会更难做。

对看这条赛道的人，老卡还能维持高价是回收投资的前提，这决定了新云厂商的账能不能算平。18

12. DeepMind 一名研究工程师因国防合同辞职

发生了什么。 10 月 21 日，The Intercept 刊出对 Sofia Liguori 的采访：她本周从 Google DeepMind 辞职，理由是公司当前的军事合同。19

她 2023 年加入 DeepMind，做的是电网调度这类和平用途的工程；了解 Project Nimbus 与今年 4 月宣布的美国国防部机密军事 AI 合同之后，她开始质疑自己的角色。19

国防部合同公布后的第二天，她用病假与年假停掉了手上的工作；辞职信里她劝同事「stay human」。19

她说自己因帖子里出现「genocide」一词被删帖，管理层要她改走内部工单渠道；Google 发言人 Tom Hewett 回应称公司遵循统一的合同审查流程，并设有防止报复的渠道。19

她说团队里出于伦理原因离职的同事不止她一个。19

为什么值得关注。 这轮 AI 人才的离职理由在变：过去多是担心未来可能出现的存亡风险，这次指向正在执行的合同。19

对做治理与合规的人，她给出的说法可核对：内部异议在流程里被逐级消化掉了。19

13. 成立不到一年的 Flapping Airplanes 融 10 亿美元，估值 60 亿

发生了什么。 10 月 21 日，据彭博社报道，旧金山的 AI 研究公司 Flapping Airplanes 完成 10 亿美元融资，估值 60 亿美元。

这轮由 Index Ventures 与 Lux Capital 领投，红杉、Alphabet 的 GV、Kleiner Perkins 参投。20

公司成立于 2025 年底，今年 1 月的 1.8 亿美元种子轮对应约 15 亿美元估值，这一轮把估值抬到四倍。20

它没有在售产品，方向是用更少的数据与算力训练模型；联合创始人 Aidan Smith 说公司在重写驱动英伟达 GPU 的软件层。20

联合创始人 Asher Spector 的判断是：对 AI 的需求会跑在芯片与数据的供给前面，每张卡多榨出 10% 的性能就值很多钱。20

英伟达也是这轮的投资方。20

为什么值得关注。 这类没有产品的 neolab 今年成了一种融资类型：LeCun 的 AMI Labs 3 月拿了约 10 亿美元，Mirendil 6 月拿了 2 亿美元。20

对做推理成本的团队，它们承诺的方向——同一张卡更高的利用率——是明年降本最直接的一条路。

对投资人，这一轮定价押的是团队，产品与收入都还在后面。20

另外几条

Anthropic 的长期利益信托（Long-Term Benefit Trust）新增一名成员：实验物理学家、哈佛大学前理学院院长 Christopher Stubbs，10 月 21 日公布。21

编辑视角

第一组，AI 的钱从利润移到了股本。

Meta 三季度收入涨 26%，自由现金流 -21 亿美元，全年资本开支指引 1350 亿至 1450 亿美元，董事会同日批了一类没有投票权的新股。12

同一周，Nebius 说算力单价还在涨、2027 年产能一上线就卖光，CoreWeave 的信用违约互换利差已经进入困境区间。18

英伟达同一天把基板、封装、测试、光引擎四道产能的扩产时点摆在明面上。9

三条的共同点只有一个：需求端没有减速，钱来自股本与债务市场，回报要靠租金和广告慢慢还。这是本刊从上面这些数字推出来的。

第二组，防守方这次跑在了前面。

PHP 的两个洞由 AI 找到，补丁在披露当天发出，Cloudflare 等厂商在公开前就备好了 WAF 规则。34

同一天，Railway 的环境变量可能被解密，LiteLLM 的正式发行包被塞进后门。1516

区别在谁先动手：能提前找到洞的一方赢得了准备时间；而依赖包被投毒时，防守方要等披露才知道。

第三组，智能体产品分成了三种形态。

一种长在既有应用里，用分发换用户；一种是单独的 app，靠主动找用户换留存。5

沃尔玛给出第三种：把智能体当外部客户来管，给它单独的账户、单独的上限与单独的规则。17

对读者，这三种形态决定同一件事：把多少权限交出去，以及交出去之后能不能查。

References

1
1|Meta Reports Third Quarter 2026 Results｜Meta｜https://investor.atmeta.com/investor-news/press-release-details/2026/Meta-Reports-Third-Quarter-2026-Results/default.aspx
2
2|Meta (META) Q3 2026 earnings report: Live updates｜CNBC｜https://www.cnbc.com/2026/10/21/meta-earnings-q3-2026-live-updates.html
3
3|PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet｜Wiz｜https://www.wiz.io/blog/php2shell-php-rce
4
4|Patch the Planet: global response coordination as agents uncover critical vulnerabilities｜OpenAI｜https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
5
5|Claude Duet｜Anthropic｜https://claude.com/product/claude-duet
6
6|Anthropic unveils Claude Duet AI agent app｜Reuters｜https://www.reuters.com/technology/anthropic-unveils-claude-duet-ai-agent-app-2026-10-21/
7
7|Solving a 31-year-old grand challenge in mathematics – the KLS conjecture｜Microsoft Research｜https://www.microsoft.com/en-us/research/blog/solving-a-31-year-old-grand-challenge-in-mathematics-the-kls-conjecture/
8
8|Microsoft Researcher and Collaborator Prove 31-Year-Old KLS Conjecture｜Unite.AI｜https://www.unite.ai/microsoft-researcher-and-collaborator-prove-31-year-old-kls-conjecture/
9
9|NVIDIA and Supply Chain Partners Expand Capacity to Accelerate AI Infrastructure Buildout｜NVIDIA｜https://nvidianews.nvidia.com/news/nvidia-and-supply-chain-partners-expand-capacity-to-accelerate-ai-infrastructure-buildout
10
10|NVIDIA Advances Isaac Platform for General-Purpose Robotics With New Reference Humanoid, Frameworks, Simulation Pipelines and Data｜NVIDIA｜https://nvidianews.nvidia.com/news/nvidia-advances-isaac-platform-for-general-purpose-robotics-with-new-reference-humanoid-frameworks-simulation-pipelines-and-data
11
11|Meta ordered to pay $25B in New Mexico Cambridge Analytica case｜CNBC｜https://www.cnbc.com/2026/10/21/meta-new-mexico-cambridge-analytica-penalty.html
12
12|Using thousands of AI agents to uncover new leads in biological data｜OpenAI｜https://openai.com/index/scaling-ai-research-for-complex-biological-data/
13
13|RecursiveSI/flint｜Hugging Face｜https://huggingface.co/RecursiveSI/flint
14
14|Introducing Flint｜Recursive｜https://www.recursive.com/updates/introducing-recursive-flint
15
15|Security Disclosure: Wednesday October 21st｜Railway｜https://blog.railway.com/p/security-disclosure-wednesday-october-21st
16
16|Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor｜SafeDep｜https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/
17
17|While Amazon blocks AI agents, Walmart rolls out the welcome mat｜TechCrunch｜https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-walmart-rolls-out-the-welcome-mat/
18
18|Nebius says AI computing prices are rising despite neocloud debt fears｜CNBC｜https://www.cnbc.com/2026/10/21/nebius-ai-computing-nvidia-gpu-prices.html
19
19|Google DeepMind Engineer Resigns in Protest of Pentagon Contract｜The Intercept｜https://theintercept.com/2026/10/21/google-deepmind-resign-ai-military-gaza/
20
20|AI lab Flapping Airplanes is now worth $6B, four times its January value｜TNW｜https://thenextweb.com/news/flapping-airplanes-1b-6b-valuation
21
21|Physicist Christopher Stubbs joins Anthropic's Long-Term Benefit Trust｜Anthropic｜https://www.anthropic.com/news/christopher-stubbs-joins-long-term-benefit-trust

北京时间 2026 年 10 月 21 日 08:00 至 10 月 22 日 08:00 的增量如下，共 13 条，另附一条短讯。

上一期写了 Anthropic 招股书里最高 7500 亿美元的算力支出意向、中国三家订下 350 亿美元英伟达特供卡；本期只收这之后的新进展。

昨夜最该看的两件事，一件事关钱从哪里来，一件事关洞由谁先找到。

Meta 交了三季度成绩单，把全年资本开支指引收到 1350 亿至 1450 亿美元，同时新设一类没有投票权的股票，为 AI 基建筹钱。

另一头，OpenAI 与合作方用前沿模型挖出 PHP 引擎里埋了十几年的两个洞，严重度评分 9.2，10 月 21 日补丁发出。

1. Meta 三季度收入 646 亿美元，全年 AI 资本开支指引收到 1350 亿至 1450 亿

发生了什么。 10 月 21 日美股盘后，Meta 公布三季度财报：收入 646.01 亿美元，同比增长 26%。1

营业利润 129.88 亿美元，同比下降 37%；营业利润率从 40% 掉到 20%。1

降幅里有一笔一次性费用：三季度计入 98.9 亿美元，来自 8 月与 52 位州总检察长就青少年心理健康达成的和解，那份和解的上限约 185.9 亿美元。1

剔掉这笔费用，营业利润会是 228.8 亿美元，每股收益 7.40 美元。1

单季资本开支（含融资租赁本金）349.1 亿美元；全年指引从 1300 亿至 1450 亿收窄到 1350 亿至 1450 亿美元，分析师原本预期 1382.7 亿。12

代价已经落在现金流上：经营现金流 327.9 亿美元，自由现金流 -21.2 亿美元。1

董事会同日批准新设一类公开交易、没有投票权的 C 类普通股，2027 年 1 月 19 日生效。1

现有 A、B 类股东按一比一拿到 C 类股票股利，股利发放后市场会把 A 类股价看作「一拆二」。1

Meta 给的理由是筹资、员工薪酬与潜在收购，并写明这会延续「创始人主导」的治理结构。1

扎克伯格还签了一份创始人一致性协议，条款涉及他减持 C 类股的安排；据 CNBC 报道，他承诺今后 8 年留在加州，背景是加州拟议中的富人税公投。12

四季度收入指引 730 亿至 760 亿美元，中值高于分析师预期；三季度日活 36.4 亿，比预期少 1000 万。2

员工 66775 人，同比减少 15%；首席财务官 Susan Li 在电话会上说环比减了 12%，对应今夏那轮约 8000 人的裁员。12

Reality Labs 单季收入 4.43 亿美元、亏损 41.3 亿美元，公司预计明年这块亏损收窄到 150 亿左右。12

Meta 第一次公布 Muse 的官方数据：美国与加拿大超过 1000 万人建了个人智能体，约四分之一的人每天在用。2

扎克伯格说购物是最大用例：超过四分之一的使用者在用 Muse 买东西，平均客单超过 200 美元。2

财报发出后，Meta 股价在盘后涨约 2.5%。2

为什么值得关注。 三件事要分开记：广告还在涨、AI 的账越来越重、公司开始用发股票来付这笔账。

收入增速 26%、广告展示量增 10%、单条广告均价涨 14%，主业没坏。1

变的是资金结构：自由现金流转负，资本开支要外部资金来填，于是有了 C 类股。1

对盯 AI 基建钱从哪来的人，这份财报第一次把「主业现金流不够用」摆上台面：资本开支要靠新发的股票来筹。

对做智能体产品的团队，Muse 给出的是同类里少见的可比口径：日均使用率四分之一，购物客单 200 美元以上。2

对持有 Meta 股票的人，C 类股带来的是股本翻倍：稀释后 25.73 亿股，股利发放后变成 50 亿股上下，每股盈利要靠新业务补上。1

2. AI 挖出 PHP 引擎里两个洞，评分 9.2，几乎所有版本都中

发生了什么。 10 月 21 日，PHP 发布安全更新，修掉核心引擎里的多处内存安全缺陷。

这些缺陷归为两个 CVE：CVE-2026-109618 与 CVE-2026-109619，严重度评分 9.2。3

Wiz 研究团队说，过去十余年发布的 PHP 版本至少中一个，最早可追到 5.4。3

缺陷在 PHP 引擎本身，与跑在上面的应用无关；Wiz 拿 WordPress、Drupal、Joomla 的最新容器镜像演示了未登录就能执行代码。3

另有一条只读内存、无需执行代码的路径：攻击者能读到 PHP 进程里的密码、会话令牌与密钥。3

时间线是：8 月 19 日发现第一个洞，8 月 21 日确认 WordPress 上可未登录执行代码，8 月 24 日报给 PHP 安全团队，10 月 21 日补丁发布。3

两个洞由两条线各自独立发现：安全公司 Calif 在 OpenAI 的 Patch the Planet 项目里用 GPT-5.6 Sol 找到一个，Wiz 独立发现并报告了两个。4

补丁公开前，Cloudflare、AWS、Fastly、Google、微软、Akamai、Vercel 等已经做好 WAF 规则与缓解措施。3

OpenAI 同日公开一套五阶段的漏洞披露框架，并承诺通过 Daybreak 给资源有限的一线防守方提供 10 亿美元补贴额度。4

为什么值得关注。 关键在分母：PHP 支撑全球约七成的网站，洞在语言本身，跑在这版 PHP 上的任何站点都算暴露。3

对运维，动作只有一个：查 PHP 版本、打补丁。补丁前可以盯几个信号——异常的 multipart 请求后紧跟内存超限报错、反复的 500、异常膨胀的 PHPSESSID。3

对做安全产品的人，这是一份可核对的成本对照：Wiz 说一个研究员一周就做完了过去要世界级团队数月的工作。3

对监管方，OpenAI 的框架给出了它想要的席位：谁能提前知情、提前多久、政府在什么条件下可以替失去管理权限的站长打补丁。4

3. Anthropic 开放 Claude Duet 研究预览：一个会主动找你的智能体

发生了什么。 10 月 21 日，Anthropic 开放 Claude Duet 的研究预览，这是一个独立的 iOS、Android 与网页应用，底层是 Opus 5.5。5

它每天早晨发一份简报，把要处理的事列出来；用户发一条消息交代任务，它在云端一台自己的电脑上做完，再回来汇报或请示。5

账号里已有的记忆、技能与连接器直接带过来，官方说可接 6000 多个连接器与插件，名单里有 Gmail、Slack、Shopify、Stripe、Microsoft 365。5

发消息、付款这类敏感操作会先要用户批准；批准、登录与安全检查都在用户自己的云端电脑上跑。5

目前只对美国区的 Pro 与 Max 订阅者开放，需要排队；团队版与企业版暂不包含。5

预览期内它和普通对话共用同一份用量额度，后台检查也计入额度。5

Anthropic 自己列了短板：可能误读一段对话、把不紧急的事判成紧急、两次查看之间发生的事会漏掉。5

路透社同日的报道把它定位成面向专业人士与小企业主的主动型助手应用，对标 Meta 的 Muse 与 OpenAI 的 Dots。6

为什么值得关注。 一周之内，三家头部实验室的消费级智能体到齐了。

三家的落点不同：Muse 长在 Meta 的现有应用里，Duet 是一个单独的 app，靠主动发消息把人拉回来。5

对做同类产品的团队，这份说明里最有用的两条约束是：后台检查计入额度、敏感操作必须批准。它们决定「主动」能主动到什么程度。5

对企业采购，眼下能做的判断是等：团队版与企业版还没进，数据与权限模型也没有公开。5

4. 一个 31 年没解的高维几何猜想，被「人定方向、AI 跑推导」证掉了

发生了什么。 10 月 21 日，微软研究院公布：机器学习与优化组的研究员 Xinzhi Zhang 与协作者 Zhao Song 证明了一个挂了 31 年的猜想。

这个猜想叫 Kannan–Lovász–Simonovits（KLS），1995 年提出。7

猜想问的是一件几何事：把一类高维概率分布切成体积相等的两半，用平直切面切出的最窄处，与用任意形状能切出的最窄处，差多少。7

KLS 断言这个差距被一个与维数无关的常数卡住；此前最好的结果是 2026 年 7 月的版本，界里带着 log 的四分之一次方，仍随维数增长。7

论文在 arXiv 上（编号 2610.01447）：10 月 1 日首版只把维数依赖压到迭代对数，10 月 4 日的修订版把整个递归过程重复迭代，才得到与维数无关的常数。7

方法上，研究者与 AI 智能体一起探索了 100 多条候选路径，很多涉及高阶张量的长计算；方向由人定，跑与算交给模型。7

另一条对照实验是：同预算下让几个前沿模型无引导地直接求解，微软说这条路没有走通。7

证明发出当天，另一组数学家 Pierre Bizeul、Boaz Klartag 与 Joseph Lehec 独立给出完整证明，称关键一步来自宋与张的判别法；第三篇同日出现。78

随后一个 Lean 4 形式化项目 KLS500 把无维数依赖的 Poincaré 常数定在 500，重建了 1710 个数学模块。8

为什么值得关注。 这条给了一个可核对的样本：人负责选方向、剪枝与验收，模型负责把长推导跑完。

「无引导直接问模型没解出来」这半句最有信息量：成败落在谁定方向、谁剪枝、谁验收这一整套流程上。7

对读数学结论的人，可信度这次来自外部：两篇独立证明加机器验证，三种方式指向同一个结果。78

对做科学智能体的团队，可复用的是流程本身：并行探索、人工淘汰、把最有希望的结果喂进下一轮。7

5. 英伟达在柏林把「产能」当成发布物：基板三年 2.5 倍，先进封装涨三倍

发生了什么。 10 月 21 日，英伟达在 GTC 柏林公布一批与供应链伙伴的扩产协议。9

基板（芯片与电路板之间的那层载板）产能计划三年内提高到 2.5 倍。

落点有三个：日本 IBIDEN 的大野工厂、三星电机在韩国世宗与釜山的新厂、台湾欣兴的 KF 载板扩产。9

封测端，Amkor 计划到 2028 年底把先进封装用的中间层晶圆产能提高 300% 以上。9

光引擎端，矽品计划到 2027 年中把共封装光学用的光引擎产能提高到 15 倍，2028 年底再翻一倍。9

黄仁勋在新闻稿里的说法是：「我们处在人类历史上最大规模的基础设施建设中。需求极高，产能是约束。」9

同一天，英伟达更新了机器人开发平台 Isaac，推出参考人形 Agile ONE SN。

这台机器高 1.4 米、重 40 公斤、31 个自由度、单臂负载 3 公斤，两只灵巧手各 20 个自由度。

板载的 Jetson Thor 提供 2070 FP4 万亿次算力与 128GB 统一内存，计划 2027 年初供货。10

Isaac Lab 3.0 转为正式版，Isaac OS 开源；SimReady 资产库超过 2000 个仿真就绪资产，Human 1M 数据集带三视角视频与 3D 手部追踪。10

为什么值得关注。 这批数字是一张明年的排队表：基板、中间层与测试三道都在扩，扩到位的时点集中在 2027 年下半年到 2028 年。9

对采购方，紧口在封装与测试：卡买得到，整机未必装得出。

对做机器人的团队，英伟达说这类一体化平台能把环境搭建时间从几周压到几天，斯坦福与苏黎世联邦理工已在关注名单上。10

6. 新墨西哥州判 Meta 赔 250 亿美元，未付清前按年息 15% 计

发生了什么。 10 月 21 日，新墨西哥州地区法院法官 Francis Mathew 下令 Meta 因剑桥分析相关隐私案缴纳 250 亿美元罚款。11

9 月，圣菲的陪审团认定 Meta 在该州不透明收集与保护用户数据、未阻止有害信息扩散，违反《不公平行为法》4300 多万次。11

按每次最高 5000 美元算，州方主张 2195 亿美元；法官最终把金额降到 250 亿，并在裁定里写 Meta「没有做它承诺的全面调查」。11

罚金未付清前按年息 15% 计息；Meta 首席法务官 C.J. Mahoney 说公司会上诉。11

这笔钱与第 1 条里的 98.9 亿美元是两笔：那笔对应 8 月与 52 位州总检察长的和解，新墨西哥州没有加入。111

为什么值得关注。 它落到 Meta 的同一张现金表上，而三季度自由现金流已经是 -21 亿美元。1

对投资人，这笔钱目前停在纸面上，裁定写明未付清前按年息 15% 计息，Meta 已经说要上诉。11

对做数据合规的团队，值得记的是「按违规次数计罚」这个算法：4300 万次乘上每次 5000 美元的上限，算出来 2195 亿美元。11

7. 数千个智能体跑了 32 分钟，过完一份覆盖整脑的基因扰动图谱

发生了什么。 10 月 21 日，OpenAI 公布与 PerturbAI、Scripps Research 的合作。

三方把分析任务拆给数千个 GPT-Rosalind 智能体，处理一份覆盖小鼠全脑的 CRISPR 图谱。12

每个智能体负责一个基因扰动，读细胞反应、查文献、给出解释；全部结果合成一张把基因、细胞效应、文献与可能机制连起来的「推理图谱」。12

整轮跑完用了 32 分钟；团队估计人工逐个做同样的分析与文献回顾，要几个月到一年。12

对照组是单个智能体扛同样的工作量：工作量最大时它只引用了 11 篇文献，分布式智能体引用了 700 多篇。12

盲评里，人类专家更偏好分布式智能体的报告，比例 75%。12

两条都还等实验验证；推理图谱与数据已在 GitHub 与 Hugging Face 公开。12

为什么值得关注。 价值在那个对照：模型与资源都没换，只改了任务怎么分配，引用量与专家偏好就变了。12

对做生物数据的团队，现在能直接用的是那张推理图谱，它把「下一个实验做哪个」变成一份可排序的清单。12

对看 AI 科学叙事的人，边界写在最后一句：结论停在假设，验证还得进实验室。12

8. Recursive 开源 40B 的本地编码模型 Flint，四个多月从零造完

发生了什么。 10 月 21 日，Recursive 发布 Flint，一个面向编码智能体的混合专家模型，总参数 398 亿、每个 token 激活约 25 亿，Apache 2.0 许可。13

结构是 49 层，其中 2 层稠密、47 层 MoE，每层 256 个专家里选 6 个，再加一个共享专家。

模型卡写明的上下文配置是 262144 token；发布博客说上限支持 512k，建议压在 256k 以内。13

官方自测读数：Terminal-Bench 2.1 为 54.9%、SWE-bench Pro v2 为 89.7%、SWE-bench Verified 为 74.2%、LiveCodeBench v6 为 80.3%。13

本地速度：一台 M4 Pro 笔记本上解码约 131 token/秒，64GB 的 RTX Spark 上约 156 token/秒。14

一个副本跑在一张 B300 或 H200 上，仓库里给了 SGLang 启动脚本。13

博客写明：从数据、训练配方到推理优化，大部分由自家的自动化研究系统 Eureka Machine 提出、实现并测试，团队用它四个多月从零训出模型。14

为什么值得关注。 它是「自动化研究」这条路线第一个能下载、能在笔记本上跑的成品。14

比较之前先看脚注：Terminal-Bench 里靠联网检索拿到的解算作失败，其他模型的分数多是开发方自己报的，评测条件并不一致。13

对要把代码留进内网的团队，40B 规模加 Apache 2.0，是眼下少数能本地跑、又不用按 token 付费的选择。14

9. 同一天两起：Railway 环境变量可能被解密，LiteLLM 的安装包带木马

Railway 说这像是一批针对平台公司、目标是渗透 AI 推理服务商的攻击；公司已通知上游厂商主动吊销密钥，并暂停了全部部署。15

同一天，安全公司 SafeDep 披露 LiteLLM 1.107.0 在 PyPI 上的发布包内含窃密程序与后门。

包里的 cook.pth 与 sitecustomize.py 会在任何 Python 进程启动时加载。16

窃密范围包括 SSH 密钥、云凭证、CI/CD 密钥、浏览器密码，以及 Claude Code、Cursor、Codex、Gemini CLI 这一批 AI 开发工具的登录凭证。16

后门每小时从攻击者的 GitHub 仓库读一个地址、下载并执行代码；数据被发往 www.litellm[.]dev。16

时间线：11:39 至 11:40（UTC）上传到 PyPI，13:40 已撤下，相关 GitHub 账号同时消失；1.106.2 与两个候选版是干净的。16

SafeDep 的判断是中等偏高置信度：恶意 wheel 由 BerriAI 自己的发布流水线从被改动过的源码构建，具体入口要看流水线日志。16

为什么值得关注。 两条指向同一处：攻击目标从模型本身移到了模型的供给链上——凭证、环境变量、安装包。1516

用过 LiteLLM 的团队，今天要做的是查版本、换掉所有可能落地的密钥，并检查 site-packages 里那三个文件。16

在 Railway 上跑服务的团队，环境变量等于全部对外权限，轮换密钥是今天必须做完的事。15

10. 亚马逊封智能体，沃尔玛给它开门：Agent Gateway 与按代理记账

11 月起上线 Agent Profiles：每个智能体在账户里有独立档案，消费与本人分开记账，用户可设单笔审批或总额度。17

沃尔玛还给智能体定了规则：不得越过用户意图行事、不得接触支付信息、只能取用完成任务需要的数据；不遵守的智能体被封掉。17

退货政策同样适用于智能体下的单。17

对照的是亚马逊：9 月起开始封堵第三方智能体在站内代购。17

沃尔玛 CEO 约翰·弗纳在旧金山的 Masters of Scale 峰会上说，这是为智能体成为主流做准备。17

为什么值得关注。 智能体电商卡在三个问题上：谁负责、钱怎么算、数据给多少。沃尔玛这次把三个都写成了条款。17

「退货照样受理」这条最可能改变用户行为，它把试用智能体代购的风险降到了可以接受的水平。17

对做智能体产品的团队，MCP 成了零售侧的第一个正式入口，接入审核会是新的门槛。17

11. 新云厂商说算力单价还在涨，老卡的租金比首发时更贵

发生了什么。 10 月 21 日，Nebius 首席营收官 Marc Boroditsky 在柏林对 CNBC 说，按兆瓦计的算力单价继续上涨，幅度超出公司自己的预期。18

他说公司 2027 年的产能一旦上线就会卖光，2028 年可能重演；本周二跑的一场容量拍卖显示价格还在往上走。18

Crusoe 的 CEO Chase Lochmiller 说，A100 今天的租金高于 2020 至 2021 年，H100 的租金也高于 2023 年首次部署时。18

另一头，CoreWeave 的五年期信用违约互换利差已到通常被视作困境的水平，债券收益率上行，Nebius 与 Iren 的股价过去一个月明显下跌。18

SpaceX 的首席财务官 Bret Johnsen 说，算力定价「略高于每瓦 30 至 50 美元区间的上沿」。18

为什么值得关注。 两组信号方向相反：租金在涨，说明需求没退；债务指标在恶化，说明融资端在收紧。18

对租算力的团队，涨价让长约更值钱；手里压着闲置容量的人，定价会更难做。

对看这条赛道的人，老卡还能维持高价是回收投资的前提，这决定了新云厂商的账能不能算平。18

12. DeepMind 一名研究工程师因国防合同辞职

发生了什么。 10 月 21 日，The Intercept 刊出对 Sofia Liguori 的采访：她本周从 Google DeepMind 辞职，理由是公司当前的军事合同。19

国防部合同公布后的第二天，她用病假与年假停掉了手上的工作；辞职信里她劝同事「stay human」。19

她说团队里出于伦理原因离职的同事不止她一个。19

为什么值得关注。 这轮 AI 人才的离职理由在变：过去多是担心未来可能出现的存亡风险，这次指向正在执行的合同。19

对做治理与合规的人，她给出的说法可核对：内部异议在流程里被逐级消化掉了。19

13. 成立不到一年的 Flapping Airplanes 融 10 亿美元，估值 60 亿

发生了什么。 10 月 21 日，据彭博社报道，旧金山的 AI 研究公司 Flapping Airplanes 完成 10 亿美元融资，估值 60 亿美元。

这轮由 Index Ventures 与 Lux Capital 领投，红杉、Alphabet 的 GV、Kleiner Perkins 参投。20

公司成立于 2025 年底，今年 1 月的 1.8 亿美元种子轮对应约 15 亿美元估值，这一轮把估值抬到四倍。20

它没有在售产品，方向是用更少的数据与算力训练模型；联合创始人 Aidan Smith 说公司在重写驱动英伟达 GPU 的软件层。20

联合创始人 Asher Spector 的判断是：对 AI 的需求会跑在芯片与数据的供给前面，每张卡多榨出 10% 的性能就值很多钱。20

英伟达也是这轮的投资方。20

为什么值得关注。 这类没有产品的 neolab 今年成了一种融资类型：LeCun 的 AMI Labs 3 月拿了约 10 亿美元，Mirendil 6 月拿了 2 亿美元。20

对做推理成本的团队，它们承诺的方向——同一张卡更高的利用率——是明年降本最直接的一条路。

对投资人，这一轮定价押的是团队，产品与收入都还在后面。20

另外几条

Anthropic 的长期利益信托（Long-Term Benefit Trust）新增一名成员：实验物理学家、哈佛大学前理学院院长 Christopher Stubbs，10 月 21 日公布。21

编辑视角

第一组，AI 的钱从利润移到了股本。

Meta 三季度收入涨 26%，自由现金流 -21 亿美元，全年资本开支指引 1350 亿至 1450 亿美元，董事会同日批了一类没有投票权的新股。12

同一周，Nebius 说算力单价还在涨、2027 年产能一上线就卖光，CoreWeave 的信用违约互换利差已经进入困境区间。18

英伟达同一天把基板、封装、测试、光引擎四道产能的扩产时点摆在明面上。9

三条的共同点只有一个：需求端没有减速，钱来自股本与债务市场，回报要靠租金和广告慢慢还。这是本刊从上面这些数字推出来的。

第二组，防守方这次跑在了前面。

PHP 的两个洞由 AI 找到，补丁在披露当天发出，Cloudflare 等厂商在公开前就备好了 WAF 规则。34

同一天，Railway 的环境变量可能被解密，LiteLLM 的正式发行包被塞进后门。1516

区别在谁先动手：能提前找到洞的一方赢得了准备时间；而依赖包被投毒时，防守方要等披露才知道。

第三组，智能体产品分成了三种形态。

一种长在既有应用里，用分发换用户；一种是单独的 app，靠主动找用户换留存。5

沃尔玛给出第三种：把智能体当外部客户来管，给它单独的账户、单独的上限与单独的规则。17

对读者，这三种形态决定同一件事：把多少权限交出去，以及交出去之后能不能查。

References

1
1|Meta Reports Third Quarter 2026 Results｜Meta｜https://investor.atmeta.com/investor-news/press-release-details/2026/Meta-Reports-Third-Quarter-2026-Results/default.aspx
2
2|Meta (META) Q3 2026 earnings report: Live updates｜CNBC｜https://www.cnbc.com/2026/10/21/meta-earnings-q3-2026-live-updates.html
3
3|PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet｜Wiz｜https://www.wiz.io/blog/php2shell-php-rce
4
4|Patch the Planet: global response coordination as agents uncover critical vulnerabilities｜OpenAI｜https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
5
5|Claude Duet｜Anthropic｜https://claude.com/product/claude-duet
6
6|Anthropic unveils Claude Duet AI agent app｜Reuters｜https://www.reuters.com/technology/anthropic-unveils-claude-duet-ai-agent-app-2026-10-21/
7
7|Solving a 31-year-old grand challenge in mathematics – the KLS conjecture｜Microsoft Research｜https://www.microsoft.com/en-us/research/blog/solving-a-31-year-old-grand-challenge-in-mathematics-the-kls-conjecture/
8
8|Microsoft Researcher and Collaborator Prove 31-Year-Old KLS Conjecture｜Unite.AI｜https://www.unite.ai/microsoft-researcher-and-collaborator-prove-31-year-old-kls-conjecture/
9
9|NVIDIA and Supply Chain Partners Expand Capacity to Accelerate AI Infrastructure Buildout｜NVIDIA｜https://nvidianews.nvidia.com/news/nvidia-and-supply-chain-partners-expand-capacity-to-accelerate-ai-infrastructure-buildout
10
10|NVIDIA Advances Isaac Platform for General-Purpose Robotics With New Reference Humanoid, Frameworks, Simulation Pipelines and Data｜NVIDIA｜https://nvidianews.nvidia.com/news/nvidia-advances-isaac-platform-for-general-purpose-robotics-with-new-reference-humanoid-frameworks-simulation-pipelines-and-data
11
11|Meta ordered to pay $25B in New Mexico Cambridge Analytica case｜CNBC｜https://www.cnbc.com/2026/10/21/meta-new-mexico-cambridge-analytica-penalty.html
12
12|Using thousands of AI agents to uncover new leads in biological data｜OpenAI｜https://openai.com/index/scaling-ai-research-for-complex-biological-data/
13
13|RecursiveSI/flint｜Hugging Face｜https://huggingface.co/RecursiveSI/flint
14
14|Introducing Flint｜Recursive｜https://www.recursive.com/updates/introducing-recursive-flint
15
15|Security Disclosure: Wednesday October 21st｜Railway｜https://blog.railway.com/p/security-disclosure-wednesday-october-21st
16
16|Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor｜SafeDep｜https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/
17
17|While Amazon blocks AI agents, Walmart rolls out the welcome mat｜TechCrunch｜https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-walmart-rolls-out-the-welcome-mat/
18
18|Nebius says AI computing prices are rising despite neocloud debt fears｜CNBC｜https://www.cnbc.com/2026/10/21/nebius-ai-computing-nvidia-gpu-prices.html
19
19|Google DeepMind Engineer Resigns in Protest of Pentagon Contract｜The Intercept｜https://theintercept.com/2026/10/21/google-deepmind-resign-ai-military-gaza/
20
20|AI lab Flapping Airplanes is now worth $6B, four times its January value｜TNW｜https://thenextweb.com/news/flapping-airplanes-1b-6b-valuation
21
21|Physicist Christopher Stubbs joins Anthropic's Long-Term Benefit Trust｜Anthropic｜https://www.anthropic.com/news/christopher-stubbs-joins-long-term-benefit-trust

Meta 发一类无投票权新股为 AI 付账，AI 挖出 PHP 引擎里两个 9.2 级的洞｜10 月 22 日早报

1. Meta 三季度收入 646 亿美元，全年 AI 资本开支指引收到 1350 亿至 1450 亿

2. AI 挖出 PHP 引擎里两个洞，评分 9.2，几乎所有版本都中

3. Anthropic 开放 Claude Duet 研究预览：一个会主动找你的智能体

4. 一个 31 年没解的高维几何猜想，被「人定方向、AI 跑推导」证掉了

5. 英伟达在柏林把「产能」当成发布物：基板三年 2.5 倍，先进封装涨三倍

6. 新墨西哥州判 Meta 赔 250 亿美元，未付清前按年息 15% 计

7. 数千个智能体跑了 32 分钟，过完一份覆盖整脑的基因扰动图谱

8. Recursive 开源 40B 的本地编码模型 Flint，四个多月从零造完

9. 同一天两起：Railway 环境变量可能被解密，LiteLLM 的安装包带木马

10. 亚马逊封智能体，沃尔玛给它开门：Agent Gateway 与按代理记账

11. 新云厂商说算力单价还在涨，老卡的租金比首发时更贵

12. DeepMind 一名研究工程师因国防合同辞职

13. 成立不到一年的 Flapping Airplanes 融 10 亿美元，估值 60 亿

另外几条

编辑视角

References

Related content

Meta 发一类无投票权新股为 AI 付账，AI 挖出 PHP 引擎里两个 9.2 级的洞｜10 月 22 日早报

1. Meta 三季度收入 646 亿美元，全年 AI 资本开支指引收到 1350 亿至 1450 亿

2. AI 挖出 PHP 引擎里两个洞，评分 9.2，几乎所有版本都中

3. Anthropic 开放 Claude Duet 研究预览：一个会主动找你的智能体

4. 一个 31 年没解的高维几何猜想，被「人定方向、AI 跑推导」证掉了

5. 英伟达在柏林把「产能」当成发布物：基板三年 2.5 倍，先进封装涨三倍

6. 新墨西哥州判 Meta 赔 250 亿美元，未付清前按年息 15% 计

7. 数千个智能体跑了 32 分钟，过完一份覆盖整脑的基因扰动图谱

8. Recursive 开源 40B 的本地编码模型 Flint，四个多月从零造完

9. 同一天两起：Railway 环境变量可能被解密，LiteLLM 的安装包带木马

10. 亚马逊封智能体，沃尔玛给它开门：Agent Gateway 与按代理记账

11. 新云厂商说算力单价还在涨，老卡的租金比首发时更贵

12. DeepMind 一名研究工程师因国防合同辞职

13. 成立不到一年的 Flapping Airplanes 融 10 亿美元，估值 60 亿

另外几条

编辑视角

References

Related content