科技周报

1. AI 改变攻防节奏：智能体批量入侵、PHP2Shell 漏洞、AI 网关 LiteLLM 遭投毒集中在同一周

同一周里，有人用 AI 智能体批量入侵了一百多家公司的网站，一个高危漏洞和一个流行 AI 工具的投毒事件也接连曝出。这说明网络攻击正在变得更便宜、更自动化，普通企业和公共机构都可能受到波及。

事实：约 10 月 19 日，路透（Reuters）发布独家报道。安全公司 NorForge 观察到，一名攻击者从 9 月 25 日起使用开源任务平台 Cairn 驱动 AI 智能体，探测了一千两百多个电商网站，并进入了一百多家公司的网站，被点名的受害者包括约翰迪尔（Deere）、SharkNinja 和康明斯（Cummins）。按 NorForge 的估算，智能体平均每完成一次成功入侵耗时约 23 小时；整场活动花掉的 token（模型处理文字的基本单位，AI 服务按 token 数量收费）费用约 5000 美元，折合每次成功入侵约 50 美元（单一来源）。路透称无法确定数据失窃到什么程度，涉事公司则表示已经修复或正在调查。

同一周曝出的 PHP2Shell 漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619（CVE 是全球公开漏洞的统一编号），CVSS（漏洞严重程度评分体系，满分 10）评分 9.2，属于高危。补丁在 10 月 21 日晚发布，但亚马逊云科技（AWS）的蜜罐（专门引诱攻击者上钩、用来观察攻击手法的诱饵服务器）显示，10 月 17 日就已经有人尝试利用这个漏洞，比公开披露早了四天。欧洲多地的政府、学校和医院网站因此预防性下线；据 SecurityWeek，英国政府有 32 项在线服务不可用、4 项部分不可用。

至于这个漏洞是否已经被成功用来入侵，各方说法不同，这里并列列出。SecurityWeek（10 月 23 日）称没有确认的入侵。Sophos 在 10 月 22 日先报告客户环境被成功利用，同一天又更正为只有扫描和失败的尝试。Unit 42（Palo Alto 旗下的威胁研究团队）报告了一起针对欧洲某政府机构的案例，攻击者进入系统之后的操作是由 AI 智能体完成的，但报告没有写明最初的入口是否就是 PHP2Shell（单一来源）。Unit 42 还统计出，约有 2260 万个实例可能受影响（单一来源）。

第三件事发生在 10 月 21 日。开源 AI 网关（让开发者通过一个接口调用多家模型的中间层软件）LiteLLM 的 1.107.0 版本遭到投毒：攻击者入侵了它的发布流水线（自动打包并发布新版本的流程），发出的恶意安装包会窃取用户的凭证。LiteLLM 在 10 月 23 日发布的官方定稿中认为，攻击者是从一处暴露在公网的内部部署日志里拿到了 GitHub 令牌（登录或调用接口用的凭证字符串）；而日志里之所以出现令牌，与 Claude Code 有时会把令牌写进回复有关。这是 LiteLLM 的单方陈述，Anthropic 尚未回应。据 Wiz 引用 ClickPy 的数据，恶意版本被下载了约 4.9 万次。恶意版本在网上挂了多久，说法并列：官方称在 PyPI（Python 语言的官方软件包仓库）上约 2 小时，SecurityWeek 称约三小时。Wiz 还观察到，攻击者用盗来的亚马逊云科技凭证列出了 Bedrock（亚马逊云上的大模型调用服务）上可用的模型，这符合 LLMjacking（盗用他人云账号免费运行 AI 模型）的特征。

技术含义：攻击一方的成本和人力门槛都在下降：人只需给出一个简短目标，智能体就能自己连续探测几十个小时。这一判断的依据是 NorForge 给出的 23 小时与 50 美元，以及 Unit 42 记录的智能体入侵案例。

AI 工具链本身也成了攻击入口。原因有两层：网关软件集中存放着多家模型的密钥，一旦被攻破损失集中；编程智能体的输出又可能把令牌带进日志，给攻击者留下线索（后者是 LiteLLM 的说法）。

防守一方面对的噪声在增加，Sophos 当天报告又当天更正就是一例。由此可以推出一个判断（这是推理）：评估风险时，「在默认配置下能不能被利用」比漏洞数量更有参考价值。支持这一点的是安全公司 Sansec 的修正，它指出公开的攻击代码在默认配置下会失败。

商业含义：安全预算可能流向三类产品：监控智能体行为的产品、扫描密钥和控制面板是否暴露在公网的产品，以及软件供应链审计产品（这是推理）。旁证是 10 月 23 日安全股上涨：CrowdStrike 涨百分之八点二五，Palo Alto 涨百分之七点二二（Brew Markets 邮件）。

LiteLLM 的攻击链说明，泄露发生在日志和发布权限两个环节，所以企业今后采购 AI 网关和编程智能体时，「日志脱敏」（自动遮盖日志里的密码和密钥）与「发布权限审计」很可能成为硬性条目。这次事件的停机成本，主要落在了预防性下线的公共部门网站上。另据路透 10 月 23 日报道，「AI 发现漏洞的速度翻倍」，这一说法引自 VulnCheck 尚未发布的研究。

这条新闻意味着什么：发动网络攻击需要的人力和花费在下降，AI 工具本身也成了被攻击的对象。企业今后在安全监控、密钥管理和软件来源审核上可能要投入更多（这是推理），同周安全公司股价上涨可作为旁证。

2. Anthropic 招股书草案：收入暴涨、亏损巨大、算力承诺数千亿美元，其他 AI 公司在退出 IPO（首次公开募股）窗口

媒体看到的 Anthropic 招股书草案显示，这家 AI 公司收入增长很快，但亏损巨大，还签下了数千亿美元的算力合同。同一周，其他几家 AI 相关公司则推迟或取消了上市。

事实：先看上市进度。据公司公告，Anthropic 在 6 月已经保密提交了 S-1。S-1 是在美国上市必须向美国证券交易委员会（SEC）提交的注册文件，相当于招股书；保密提交即先给监管看、不对外公开。雅虎（Yahoo） 10 月 21 日报道说，Anthropic 最早会在 10 月 23 日公开提交，但截至检索时没有看到公开提交的证据，也没有直接查询 EDGAR（美国证券交易委员会的公开文件库）。路透称，Anthropic 将在 11 月 9 日当周开始路演（上市前向机构投资者推介股票），11 月中旬上市。

草案里的数字目前是媒体看到的版本，公司没有确认。2026 年上半年，Anthropic 收入 163 亿美元，上年同期只有 11 亿美元；上半年净亏损 807 亿美元，但其中约 720 亿美元来自可转债（可以按约定换成股票的债券）升值带来的非现金会计费用，也就是公司股价越高、这笔账面费用越大，并不是真金白银流出。上半年算力支出约 90 亿美元，上年同期是 23 亿美元。另外，约百分之二十的收入来自两个客户。

关于 Anthropic 已经签下多少算力承诺，有四个口径，这里并列、不加总：路透（9 月 29 日）称至少 5180 亿美元，期限十年，约百分之八十不可取消；《华尔街日报》（WSJ）称约 4500 亿美元云合同，其中谷歌（Google） 1110 亿、亚马逊云科技 1100 亿、微软（Microsoft） 310 亿；Axios 引《华尔街日报》称超过 6000 亿美元，另有约 1500 亿还在谈判中；《华尔街日报》另一口径称，算上谈判中的交易最多 7500 亿美元。估值同样有两种说法：《华尔街日报》的说法是约 2 万亿美元，经《财富》（Fortune）转述；路透的说法是约 1.5 万亿美元。

同一周，其他公司的上市计划在退潮。以下信号来自 Brew Markets 邮件，除特别注明外都是单一来源。SK 海力士（SK hynix）旗下的 Solidigm 搁置了美国 IPO，即公司第一次向公众卖股票上市，它原计划募资 100 亿至 150 亿美元；搁置原因有两种说法，公司称是「市场状况」，路透标题则称是在「首尔当局提出关切后」。OpenAI 的融资估值目标从 1.4 万亿美元降到 1.25 万亿美元。Firmus 取消 IPO，Oura 推迟 IPO。普华永道（PwC）的数据显示，今年新股的平均回报约百分之二，而标普 500 指数是百分之十二，说明买新股今年并不划算。MiniMax 在港股破发（股价跌破发行价），这一消息来自财新（Caixin）报道。路透 10 月 22 日的分析文章标题概括了这一局面：秋季科技 IPO 只剩 Anthropic 一家照常推进。彭博（Bloomberg）一篇评论则呼吁 Anthropic 尽快上市，以稳定市场对 AI 的交易情绪，本报只看到标题。

技术含义：草案确认，前沿模型公司最大的成本和最大的风险都在算力，草案原话称需求「主要受限于算力可得性」。这些算力合同多为「照付不议」（不管用没用到都必须付款），所以一旦签下，公司在技术路线上的回旋余地也随之变小。

商业含义：约百分之八十的算力承诺不可取消，这意味着无论业务如何变化，钱都得付。因此这次 IPO 更像是在为已经签下的合同筹钱，扩张反而是次要目的。

谷歌、亚马逊（Amazon）和微软三家公司，同时是 Anthropic 的投资方、算力供应商、销售渠道和竞争对手，这种多重关系被草案自己列为风险（路透）。亚马逊同周推出的自研芯片软件见第 4 条。

还可以推出一层影响（这是推理）：如果二级市场（股票上市后投资者之间买卖的市场）给 AI 资产更低的定价，一级市场（公司上市前的私募融资市场）的 AI 应用公司就会跟着降估值、放慢招聘，因为私募投资人会参照上市公司的价格出价。

这条新闻意味着什么：Anthropic 上市更多是在为已经签下、难以退出的算力合同筹钱。同一周，其他 AI 公司的上市计划也在退潮。所有数字都来自媒体看到的草案，公司尚未公开确认。

3. 个人智能体之战：Meta Muse 破千万账户，Anthropic 推出 Claude Duet，OpenAI 模型上架谷歌云（Google Cloud），银行与网站开始收紧权限

Meta、Anthropic 和 OpenAI 在同一周推出或扩大了能替用户办事的 AI 智能体，而银行和网站开始限制这些智能体能做的事。这关系到普通用户今后能把多少事情交给 AI 去办。

事实：Meta 这边，扎克伯格（Mark Zuckerberg）在财报电话会上称，美国和加拿大已有一千多万人开通 Muse，其中约百分之二十五每天使用，这一数字来自美联社（AP）的报道。本条的用户数据，包括一千万开通、百分之二十五每天使用和四分之一允许代购，都来自 Meta 自己，未经第三方核验。Meta 预计未来一年把 Muse 的算力成本效率提高十倍以上，办法是更好地利用闲时算力、换用更高效的模型，以及做推理优化（推理指模型接到请求后生成回答的计算过程，此处依据电话会实录）。按公司口径（引自 Brew Markets 邮件），超过四分之一的用户允许智能体代为购物，平均每单超过 200 美元。模型方面，据 The Batch，Muse Wonder 通过 API（程序之间调用服务的接口）对外提供，每百万输入 token 收 4 美元、每百万输出 token 收 20 美元；开放权重（公开模型参数、任何人可下载使用）的 Spark Open 是一个 8160 亿参数的混合专家模型（MoE，每次只激活一部分「专家」子网络、以节省算力的模型结构），每百万 token 收 1.25 美元（输入）和 4.15 美元（输出），在 Artificial Analysis 智能指数（第三方机构给模型综合能力打的分）上得 39 分，居美国开放模型首位。不过，Muse 的分享链接暴露了用户的敏感对话，Meta 已经暂停该功能；这一消息来自《连线》（WIRED）邮件，邮件引用的是 Ars Technica。

Anthropic 在美国时间 10 月 21 日推出 Claude Duet。这是一款主动型智能体应用：它每天给用户一份简报，可以替用户排日程、做财务预测和网页应用，执行敏感操作前会先征求用户同意。据路透，Duet 的底层模型是 Opus 5.5；它可以接入六千多个连接器（让智能体接入外部服务的插件），支持通过 Stripe Link 和 Shop Pay 付款。据官方介绍，Duet 目前是研究预览（限量测试版），需要排队，只向美国的 Pro 和 Max 订阅用户开放，并且与其他 Claude 功能共享用量额度。

同在美国时间 10 月 21 日，OpenAI 的 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 三款模型以私有预览（只对受邀客户开放）的形式进入谷歌云的 Model Garden（谷歌云的模型商店），客户用这些模型的费用可以抵扣它们已经对谷歌云做出的支出承诺。谷歌称，自己是唯一同时提供三家领先闭源模型的超大规模云（指体量最大的几家云服务商；这是公司说法）。

被智能体访问的一方则在收紧权限。摩根大通（JPMorgan Chase）、摩根士丹利（Morgan Stanley）、美国银行（Bank of America）、花旗（Citi）等银行倾向于只给第三方智能体只读权限（只能看、不能动钱）。这一消息来自 Morning Brew 和 Superpower，二者都引用 Axios，但各自给出的银行名单以及摩根士丹利的立场有出入，路透也未能独立核实。另外，The Verge 汇总了亚马逊、达美航空（Delta）、Yelp 等网站对智能体的封堵（10 月 19 日日报线索，本周未重新核实）。智能体被攻击者用来批量入侵网站的情况见第 1 条。

技术含义：竞争焦点正在从「模型有多聪明」转向「能连接多少应用、能动用哪些权限、出错时如何兜底」。依据有三：Duet 主打六千个连接器和敏感操作审批；银行把智能体限制在只读；Muse 的分享功能出了事。另外，Meta 说算力效率要提高十倍，等于承认眼下服务每位用户的成本很高。

商业含义：AI 的分发渠道在重组。OpenAI 不再只依靠微软，Anthropic 自己做面向消费者的应用，Meta 用社交网络给 Muse 导流，谷歌云则在做同时卖多家模型的「多模型超市」。

消费者一端在放权（让 Muse 代为购物），金融机构一端在收权（只给只读）。两头的方向相反，所以平台之间就「智能体能做什么」的准入谈判，可能会成为新的商务议题（这是推理）。

Duet 与其他 Claude 功能共享额度，相当于用户拿已有的订阅额度去换智能体服务。这说明智能体该怎么收费，行业还没有定型。

这条新闻意味着什么：AI 公司比拼的重点正在转向能接入多少应用、能动用多少权限；但银行等机构倾向只给智能体查看权限、不让动钱，用户能放手交给 AI 的事情短期内仍有限。

4. AI 基础设施：Meta 收窄资本开支（买服务器、建数据中心等长期投入），特斯拉（Tesla）下调资本开支并投产 Optimus，英伟达（Nvidia）把数据中心装进集装箱，亚马逊在软件层挑战英伟达的 GPU（图形处理器）编程平台 CUDA

Meta 和特斯拉对 AI 硬件投入给出了方向相反的计划，英伟达推出了能快速部署的集装箱式数据中心，亚马逊则推出了让开发者更容易改用其自研芯片的软件。这关系到 AI 算力建设的速度和成本。

事实：Meta 三季度收入 646 亿美元，同比增长百分之二十六；资本开支 349 亿美元；自由现金流（经营赚到的现金减去资本开支后剩下的钱）为负 21.2 亿美元，也就是这个季度花出去的比赚进来的多。Meta 把全年资本开支指引（公司对支出的官方预期区间）从 1300 亿至 1450 亿美元收窄到 1350 亿至 1450 亿美元，下限上调、上限不变。公司员工 66,775 人，同比减少百分之十五；当季还计入了 99 亿美元的诉讼费用。Meta 的个人智能体 Muse 见第 3 条。

特斯拉三季度收入 280 亿美元，与去年持平。它把全年资本开支从「超过 250 亿美元」下调到约 200 亿美元；三季度实际资本开支 47 亿美元，而据路透引用伦敦证券交易所集团（LSEG）旗下金融数据服务的汇总，分析师预期是 75 亿美元。人形机器人 Optimus 已在弗里蒙特（Fremont）工厂开始早期生产。至于何时达到每周两万台的产量，有两种说法：马斯克（Elon Musk）称至少还要一年，TechCrunch 写的是他声称 2027 年底可以实现。对外交付大约在明年底。

英伟达 10 月 21 日在 GTC Berlin 大会上发布 DSX POD：每个集装箱里装 7 个液冷的 Vera Rubin NVL72 机柜（英伟达新一代、一柜集成 72 颗 GPU 的服务器机柜），在工厂里先集成、测试好，运到现场后只要水电就绪，最快 14 天就能上线；而传统的现场建设大约需要 6 个月。合作伙伴计划 2027 年初开始交付。据 Data Center Knowledge 报道，绿色和平（Greenpeace）在发布会现场表达反对，关注点是能耗。黄仁勋（Jensen Huang）给出的算账方式是：一个 1 吉瓦的数据中心造价约 500 亿美元，延迟三个月上线就相当于少收 100 亿美元（公司说法）。

亚马逊云科技在美国时间 10 月 20 日推出 TorchNeuron 公开测试版。这是一个开源的 PyTorch（最流行的 AI 模型开发框架之一）原生后端，可以运行在亚马逊自研的 Trainium2 和 Trainium3 芯片上。按官方文档，开发者只要把现有代码里的目标设备从 cuda 改成 neuron，就能让程序跑在亚马逊芯片上。

技术含义：行业瓶颈正在从「芯片够不够」转向「部署有多快」和「软件迁移成本有多高」。英伟达 CUDA（绝大多数 AI 代码都基于这个编程平台编写）的护城河在于开发者的使用习惯。TorchNeuron 把迁移成本降到只改一行代码，但它在性能和算子（模型里的基本计算单元）覆盖上表现如何，还需要第三方测试；目前只有官方说法，属于证据缺口。

商业含义：两家公司的资本开支方向相反：Meta 维持高位并收窄区间，特斯拉则在削减。这两个信号要并列看，不能合成一个「行业在加码」或「行业在收缩」的结论。

Meta 的自由现金流转负，可以用来解释它为何同时设立新的 C 类股（一种通常没有或只有很少投票权的股票，便于融资而不稀释控制权）。这是推理，依据只是新闻稿里同时宣布了设立 C 类股。

英伟达把原本在现场完成的集成工作搬进工厂供应链，戴尔（Dell）、慧与（HPE）、施耐德（Schneider Electric）、维谛（Vertiv）等合作伙伴会因此受益。亚马逊推出 TorchNeuron，用意在于降低云客户对英伟达 GPU 的依赖，提高自研芯片的利用率（这是推理）。

这条新闻意味着什么：大公司对 AI 的投入并没有统一加码或收缩；部署速度和软件迁移成本正成为新的竞争点。亚马逊新软件的实际性能还缺少第三方测试。

5. 苹果（Apple）首款折叠屏 iPhone Duo 开售：需求远超供给

苹果首款折叠屏 iPhone 开售，起售价 1999 美元，新订单要等到 1 月下旬才能送达。这显示高价折叠屏手机有人买，但货不够卖。

事实：iPhone Duo 在 10 月 16 日开启预购，10 月 23 日在 70 个国家和地区发售。起售价 1999 美元（256GB 存储），最高配置 3199 美元（2TB），美国每人限购两台。线上新订单的送达日期已经推到 1 月下旬。评测方面，The Verge 给了 7 分（满分 10），CNET 给了 8.7 分；据 Morning Brew，机身重 254 克，没有 Face ID（苹果的人脸识别解锁功能）。分析师 Dan Ives 预测，未来几个季度销量约一千万台，2027 年最多两千五百万台（分析师预测，单一来源）。

技术含义：从评测给出的规格看，机身偏重、取消了 Face ID，可以推断铰链和折叠屏幕仍然占用了大量内部空间，苹果为此做了取舍（这是推理，苹果没有解释原因）。

商业含义：送达日期排到 1 月下旬，说明 2000 美元价位确实有需求，但供给有限，所以短期能贡献多少收入取决于产能爬坡（工厂逐步提高产量的过程）的速度；这一点缺少苹果自己的数据。下一个观察点是 10 月 28 日的苹果发布会，传闻会有 OLED（每个像素自己发光的屏幕技术）MacBook Pro 等新品，消息来自 e-ink 10 月 20 日的一条标题。

这条新闻意味着什么：高价折叠屏 iPhone 的需求确实存在，但短期销量和收入取决于苹果能多快提高产量，苹果没有公布相关数据。