谁干的活，谁认的账：一个 AI 挖出的漏洞、一座十四天的工厂和一笔八百亿的亏损
十月二十一号，星期三，欧洲和几个国家的政府网站在同一天下线。
0:00 / 9:47
十月二十一号这一天，欧洲多国的政府网站同时下线。不是因为被攻破，而是因为要打补丁：PHP 发布了两个严重漏洞的紧急修复，而这两个漏洞是用人工智能找出来的1。
同一天，英伟达在柏林的 GTC 上发布了一整套可以装进集装箱的 AI 工厂参考设计；一家新设的央企在雄安揭牌，主业是数据资源开发利用；Meta 交出这一轮大厂财报里的第一张，而还没上市的 Anthropic，其招股书草稿里的数字被路透社看到了。
本期节目把这几件事串成一句话：活是谁干的，账记在谁头上。
一张补丁，两种速度
PHP 是上世纪九十年代就有的编程语言，WordPress、Drupal、Joomla 这些建站系统都建在它上面。据网站技术统计机构 W3Techs，在能够识别出编程语言的网站里，大约 75% 跑的是 PHP1。
这次是两个严重漏洞，在代码里藏了十几年。安全公司 Calif 说，它八月一号借助一个大语言模型发现了问题，之后一直在配合修复；谷歌旗下的 Wiz 则说，它用的是自家的自动化漏洞研究工具 Wiz Atlas，加上谷歌的 Gemini 4 Argon 和 OpenAI 的 GPT-5.6 Sol，独立找到了同样的漏洞。Wiz 的原话是，在没有 AI 的年代，这种人工挖掘极难实现、更难规模化；有了模型，这道门槛就不在了。美国联邦调查局的网络部门当天发布警告，要求所有用户立即更新2。
补丁公开的同一天，抢补丁的竞赛开始。荷兰国家网络安全中心自己先下线，随后是鹿特丹港、政府门户 Overheid.nl、全国足球协会 KNVB、五个最大政党的官网和数家医院；丹麦市政 IT 公司 Kombit 关掉包括全国学校沟通平台在内的多项服务；芬兰政府 IT 服务商 Valtori 把公共网络服务整体下线；法国内政部把所有网站转入预防性维护；维基百科与互联网档案馆也短暂下线1。
按互联网情报公司 Censys 的统计，260 万台报告了 PHP 版本的服务器里，约 150 万台运行的版本还没有修复1。Drupal 协会代理首席执行官 Tiffany Farriss 的说法更狠：过去二十年发布的任何一个 PHP 版本，服务器都在受影响范围内，这影响的是大半个互联网1。安全研究公司 TLP:Black 联合创始人 Costin Raiu 把接下来的阶段称为「抢着利用」的竞赛，下一步是互联网上每一台有漏洞的服务器被大规模攻陷1。
白宫说，他们上周五就得知了这个漏洞。声明将这次发现称为美国创新在加强国家安全1。
把工厂装进集装箱
柏林时间二十一号上午，黄仁勋在 GTC 柏林站做主题演讲。他的说法是，欧洲每一家公司都会变成 AI 公司3。
这次发布的主角是一套叫 DSX POD 的模块化方案：完整的 Vera Rubin AI 工厂参考设计，在集装箱里搭建、出厂前完成验证，运到已经具备电力与冷却条件的场地后接入即可运行。英伟达称，同样的部署过去要六个月，这套方案最短 14 天；模块化设计面向 1 吉瓦以下的装机规模，戴尔、HPE、联想、施耐德电气与维图将在 2027 年初开始全球交付3。黄仁勋在新闻稿里的说法是，AI 工厂在开始产出词元的那一刻创造价值，而不是在建成的那一刻。
同一场演讲里还有：面向智能体的安全参考架构 OpenShell，位于智能体与它能影响的系统之间；沃尔沃汽车采用 Hyperion 计算平台与 Alpamayo 软件做自动驾驶；与西门子医疗合作放疗3。英伟达称，一周内从巴黎、伦敦、斯德哥尔摩走到都柏林，已在欧洲投入近 100 亿美元，当地合作方超过 1.2 万家4。
演讲进行中被绿色和平的抗议者打断，他们追问英伟达的芯片为何出现在俄罗斯操作的无人机中，安保随后将人带离3。
一家新央企，管的是原料
二十号，国家数据集团有限公司在河北雄安新区揭牌，二十一号新华社刊出详细解读。这家新央企在央企名录中列第 28 位，由国务院、河北雄安新区管理委员会、中国电信、中国联通、中国移动、国家电网、南方电网七方共同出资，董事长为原中国联通总经理简勤，总经理为原国家数据局副局长陈荣辉5。
它的主责主业是数据资源开发利用，三个定位分别是数据要素服务国家队、数据基础设施互联互通引领者、国家数据科技创新战略力量；落到人工智能上，一句话就是为人工智能产业提供高质量的数据集与语料库5。国家数据专家咨询委员会委员张向宏的解释是：国家数据局负责数据基础制度建设和政策设计，国家数据集团专注于数据资源开发利用等具体的市场运营与落地。
推理这一层也开源了
二十号，深度求索把内部推理框架 DeepInfer 全面开源，许可证为 Apache 2.0，同时放出 MIT 许可的词元编解码组件 deepseek-recipe。推理框架管理的是模型上线之后如何调度算力，直接决定每次调用的成本与能耗6。
这次开源版本目前只支持 DeepSeek-V4.1-Flash 一个模型，可运行在英伟达 SM100（Blackwell）GPU 与华为昇腾 950 NPU 上。DeepSeek 自报的数据是：单集群每天处理 155 万亿词元，解码在 64 卡 EP64 配置、256 请求每副本下超过每卡每秒 25000 个输出词元。
边界也要说清楚：本次发布只覆盖离线推理。KV 缓存系统、预填充与解码分离、负载均衡这些在线服务必需的组件都没有一起给出，公司的解释是这些组件与内部基础设施耦合过紧6。
第一次在广告账单里对上
美东时间二十一号盘后，Meta 发布 2026 年第三季度财报：收入 646.01 亿美元，同比增长 26%，高于市场预期的 633.7 亿美元；每股收益 3.83 美元；四季度收入指引 730 亿至 760 亿美元，中值高于预期7。
全年资本开支区间从 1300 亿至 1450 亿美元收窄到 1350 亿至 1450 亿美元。Reality Labs 当季收入 4.43 亿美元、亏损 41.3 亿美元，比市场预期的 5.13 亿美元收入和 45.4 亿美元亏损要好；日活人数 36.4 亿略低于预期；员工人数环比减少 12% 至 6.6 万人7。
财报还披露将新增一类无投票权的 C 类普通股，以股票股利形式发给现有股东，相当于一次二拆一，2027 年 1 月开始交易；公司同时与扎克伯格签署创始人一致性协议，扎克伯格承诺在公司总部所在辖区居住八年7。
电话会上，扎克伯格说过去一个半月美国和加拿大有超过 1000 万人设置了 Muse 个人智能体，其中约 25% 每天使用；最大的使用场景是购物，超过四分之一的使用者通过它下单，平均单笔超过 200 美元。订阅价格为个人版每月 20 美元与 100 美元，开发者通过 Muse 编程智能体调用最强模型为每月 50 美元与 200 美元7。
同日，新墨西哥州一名法官就一桩数据隐私案对 Meta 判罚 25 亿美元。陪审团此前按超过 4300 万次违规计算出的金额是 2195 亿美元，法官将其下调至 25 亿美元7。作为背景，四家最大的科技公司 2026 年资本开支合计约 7300 亿美元，分析师预计明年接近 1 万亿美元，其中 Alphabet 一家预计超过 3100 亿美元7。
八百零七亿里，七百二十亿不是花掉的
路透社查阅了 Anthropic 的招股书草稿。今年上半年净亏损 807 亿美元，比去年同期的 130 亿美元大幅扩大；其中约 720 亿美元来自一笔会计计提，原因是可转换债券的估计公允价值上升，不是经营花掉的钱8。
真正的支出在算力。上半年花在算力容量与基础设施上接近 90 亿美元，去年同期为 23 亿美元。招股书还写明，未来十年承诺在云服务、算力与基础设施上至少支出 5180 亿美元8。
收入仍在增长，但增速在放缓。三季度收入 168 亿美元，环比增长 45%；二季度为 116 亿美元，而一季度到二季度是翻倍还多。部分投资人因此在 10 月 14 日的拟上市投资人会议上表示失望。路透社称，看过最新财务披露之后，一些投资人开始按约 1.5 万亿美元估值来考虑。作为对照，2025 年剔除同类计提后，Anthropic 的经营亏损约 81 亿美元，对应收入 46 亿美元8。
证据强度：PHP 漏洞的发现过程、下线机构清单与服务器数量来自路透社报道及 Calif、Wiz 两家安全公司各自的说明，联邦调查局的警告与白宫回应来自美联社；漏洞的技术细节与补丁版本未在本期展开。英伟达部分来自 Quartz 对现场与彭博社的转述及英伟达官方博客，14 天部署时间、2027 年初交付与 1 吉瓦规模上限均为厂商口径。国家数据集团的出资结构、人事与定位来自新华社与国资委公告。DeepInfer 的许可证、支持硬件、离线推理边界与性能数字来自其 GitHub 仓库与公司说明，性能为公司自报、未经第三方复测。Meta 的财务数字来自公司财报与财报电话会。Anthropic 的数字来自路透社看到的招股书草稿，公司未予置评，上市尚未完成。
References
- 1
- 2
- 3
- 4
- 5新华社—主业聚焦数据领域，这家新央企揭牌亮相
xinhuanet.com
- 6
- 7
- 8
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.