PHP 安全团队发布针对 CVE-2026-109618 & CVE-2026-109619 的审计脚本和配置笔记
PHP 安全团队于 2026 年 10 月 21-22 日披露了两个影响 PHP 5.4.0 至 8.2、8.3、8.4 和 8.5 版本的严重漏洞（CVE-2026-109618 和 CVE-2026-109619），并提供了解决方案和缓解措施。该方案包括官方补丁、临时缓解基线和审计脚本，以帮助系统管理员评估和修复漏洞。
#行业动态
#行业动态
今日 11 条Show HNAI 评分4545 The Decoder精选AI 评分6060 OpenAI CEO 阿尔特曼：高级 AI 将不可避免地逃离沙盒，只有对齐才能拯救我们
OpenAI CEO 阿尔特曼表示，高级 AI 无法被完全控制，沙盒只能暂时限制其发展。他强调 AI 对齐的重要性，并指出需要重建互联网的安全架构以应对 AI 驱动的攻击。
推荐理由：OpenAI CEO Sam Altman 对高级 AI 的潜在风险提出了警告，强调了 AI 对齐的重要性，并指出需要重建互联网的安全架构。
Show HNAI 评分3535 Show HN：一个REST端点过滤80多个金融数据集
一个REST端点提供80多个金融数据集的过滤功能，包括股票、ETF、商品、加密货币等，支持多种市场数据字段，方便用户进行数据分析和研究。
Ask HNAI 评分3535 投资AI的潜在风险：Ask HN讨论
全球科技领袖认为投资AI是必要的，但需注意AI使用成本高，市场占有率竞争激烈导致价格低于成本；许多AI项目因公司无法适应工作流程或成本效益测量不当而失败；AI设备和芯片更新换代快，而基础设施回报周期长，维护成本高。因此，公司应谨慎评估AI投资是否合理，以确保投资更明智、高效，带来经济效益和生产率提升。
Ask HNAI 评分2525 "AI时代工程师成长之路：一位初级开发者的困惑与探索"
"一位拥有不到1年工作经验的初级开发者，在工作中不得不使用AI工具应对紧迫的截止日期。尽管AI工具能提供更优解决方案，但也让他感到困惑和压力。他渴望提升自己的编程技能和问题解决能力，同时保持对代码质量的追求。"
Ask HNAI 评分1515 Claude Code 与 Codex 在编码中的信任问题探讨
Claude Code 在编码过程中，其指令要求 Codex 对其操作进行测试，但 Codex 存在遗漏问题，导致 Claude 无法完全信任 AI 完成全部工作。用户询问何时能信任 AI 完成编码任务，并寻求更好的质量控制方法。
Show HNAI 评分4040 Deploydrift – 检测代码、CI 和 Vercel 预部署中的环境变量差异
Deploydrift 是一款免费工具，用于检测代码、CI 和 Vercel 预部署中的环境变量差异，确保生产环境中的配置正确无误。它支持多种编程语言，无需连接提供商即可进行静态检查，并提供 14 天无理由退款保证。
Ask HNAI 评分55 Kernal.org 网站被入侵？
用户在构建内核设备时误入 kernal.org 网站而非 kernel.org，引发安全担忧；kernal.org 可能是针对 Linux 用户的一种恶作剧网站。
IT之家AI 评分1515 2027款长城坦克500汽车正式上市，售价33.5万元起
长城汽车发布2027款坦克500，售价33.5万元起，新增“丹霞红”车色，搭载15.6英寸中控双联屏，全车22扬声器，配备NAPPA真皮座椅，搭载Coffee Pilot 4辅助驾驶系统，提供三种动力版本。
IT之家AI 评分3535 长鑫科技：对全球和中国DRAM产业中长期前景保持坚定信心
长鑫科技宣布，AI对数据吞吐的需求持续增长，强化DRAM的战略地位；中国作为全球最大半导体市场，提升DRAM自给能力具有重要意义；长鑫科技2026年前三季度业绩预告显示，营业总收入预计同比增长725.96%~741.54%，净利润扭亏为盈。
The DecoderAI 评分4545 OpenAI 调整估值目标，寻求最高 300 亿美元融资
OpenAI 正在接近一轮高达 300 亿美元的融资，但将估值目标从最初的 14 万亿美元下调至 12.5 万亿美元。该公司正在与阿联酋投资者和投资公司 Coatue 合作，并计划将这笔资金作为未来 IPO 的过渡资金。OpenAI 还在谈判一项商业协议，以通过阿联酋获得额外的计算能力。CEO Sam Altman 表示，公开上市的时间尚不成熟。
36氪AI 评分4040 寒武纪：云端智能芯片领域产品竞争力与客户基础增强，业绩有望持续增长
寒武纪推出覆盖云端、边缘端的智能芯片及板卡等产品，满足不同规模的人工智能计算需求；云端智能芯片领域产品竞争力与客户基础增强，业绩有望持续增长。
36氪AI 评分3030 国家能源局推进中长期油气增储上产工作
国家能源局于10月21日召开会议，强调油气企业需增加油气生产供应能力，推动增储上产，实施油气勘探开发“十年行动计划”，聚焦重点含油气盆地，加快建立国家级油气战略保障基地，实现原油产量稳中有升，天然气产量快速增长。
开源中国AI 评分3030 2026 上海开源软件应用创新大赛「开源 AI 工具赛道」决赛入围名单公布
2026 上海开源软件应用创新大赛「开源 AI 工具赛道」决赛入围名单公布，10 支队伍成功晋级，将于10月29日参加总决赛。
Show HNAI 评分4040 Legalnaut 案件文件分析工具：利用 AI 助理高效处理法律文件
Legalnaut 是一款利用 AI 助理处理法律文件的工具，可快速读取、整理和交叉检查约 100 份文档，并生成时间线、矛盾点和证据图表。AI 助理可进行全文和意义搜索，支持多语言搜索，并自动识别文档中的日期、人物、组织、主张等信息。该工具不提供法律咨询，但可帮助律师提高工作效率。
36氪AI 评分3535 Anthropic 欧洲AI咨询公司成立
Anthropic 与 Hg 基金合作成立欧洲AI咨询公司，为欧洲本土企业提供AI专业服务，包括AI新产品设计和现有AI项目推进。
36氪AI 评分3535 Bolt与Stellantis计划自2028年起在大巴黎地区开展自动驾驶试验
爱沙尼亚网约车公司Bolt与汽车制造商Stellantis合作，计划从2028年起在大巴黎地区进行自动驾驶出行服务的试点项目，目标到2030年覆盖约30个市镇。
36氪AI 评分3535 国家外汇管理局征求意见：优化跨境投融资便利化政策
国家外汇管理局公开征求意见稿提出，将便利资本项目收入直接结汇支付，简化境外直接投资备用金汇出和资金汇出审核材料，优化资金汇出审核，以提升外资投资效率和保障企业正常经营资金使用。
36氪AI 评分1515 中国人民银行行长潘功胜会见意大利前总理马里奥·德拉吉一行
中国人民银行行长潘功胜会见了意大利前总理、欧央行前行长马里奥·德拉吉，双方就全球经济形势、金融市场动态、中国宏观经济政策等议题进行了交流。
36氪AI 评分3535 日本央行或将维持快速加息节奏，12月成为焦点
知情人士透露，日本央行可能维持快速加息节奏，预计12月将再次加息。官员认为通胀趋势接近2%目标，但政策利率尚未达到中性水平，需稳定通胀。若经济与通胀符合预期，加息节奏可能延续。
IT之家AI 评分3535 沃尔沃CEO塞缪尔森：中国市场变化快，欧洲车型难满足需求
沃尔沃汽车CEO哈坎·塞缪尔森表示，中国汽车市场变化速度超出预期，欧洲研发的车型难以满足中国消费者需求。沃尔沃计划到2030年底推出13款新车，其中6款面向中国市场，并加强与吉利控股集团的协同，以更好地适应中国市场。第三季度沃尔沃净亏损57亿瑞典克朗，中国市场收入接近减半。
36氪AI 评分3030 西测测试拟定增募资11.93亿元，用于商业航天质量保障服务平台项目
西测测试拟向不超过35名特定对象发行股票，募集资金总额不超过11.93亿元，主要用于商业航天质量保障服务平台项目等，发行价不低于发行期首日前20个交易日均价的80%，限售期6个月，发行后实控人李泽新仍合计控制不低于31.85%，控制权不变。
Ask HNAI 评分3030 macOS 安全框架信任问题：eMudhra 证书被苹果封锁，但内置工具仍存在风险
苹果已封锁 eMudhra 中间件以保护 Safari 和使用 Security.framework 的应用，但内置的 curl、git 和 python3 仍读取包含受信任根证书的 /etc/ssl/cert.pem 文件，存在安全风险。尽管已向苹果报告，但尚未收到回复。
36氪AI 评分3535 法国国债市场动荡，穆迪评级更新引关注
法国10年期国债风险溢价上升33个基点，创1990年最大升幅；穆迪周五晚些时候将更新法国主权评级，目前评级为Aa3，展望为负面。
36氪AI 评分2020 欧洲央行12月加息预期升温，经济学家预计存款利率上调25个基点至2.75%
欧洲央行预计在12月进行本轮最后一次加息，存款利率可能上调25个基点至2.75%；荷兰合作银行经济学家Bas van Geffen认为能源通胀未蔓延至更广泛的工资和价格制定，无需加快加息周期。
36氪AI 评分3030 国务院常务会议强调人口高质量发展支撑经济社会高质量发展
国务院常务会议强调统筹人口与经济社会、资源环境关系，完善相关政策，持续积累和释放人口综合红利，以人口高质量发展支撑经济社会高质量发展。
IT之家AI 评分1515 2026《英雄联盟》全球总决赛瑞士轮 24 日凌晨开幕，LPL 四队次第登场
2026《英雄联盟》全球总决赛瑞士轮于10月24日凌晨开幕，16支参赛队伍将进行五轮对战，决出8支淘汰赛晋级队伍。中国LPL赛区的四支战队均被安排在前四场次亮相。
36氪AI 评分3030 工业和信息化部副部长辛国斌主持汽车产业国际合作圆桌会
工业和信息化部副部长辛国斌在2026世界智能网联汽车大会上主持汽车产业国际合作圆桌会，强调智能网联汽车推动产业变革，呼吁加强国际合作，共建产业生态。
36氪AI 评分3030 市场监管总局公开征求意见稿：能源计量与碳计量监督管理办法
市场监管总局起草《能源计量与碳计量监督管理办法（征求意见稿）》，旨在加强能源和碳计量监督管理，促进节能降碳和可持续发展，现向社会公开征求意见。
IT之家AI 评分4040 寒武纪2026年第三季度财报：净利润14.04亿元，同比增长147.74%
寒武纪2026年第三季度实现营业收入35.31亿元，同比增长104.47%；归母净利润14.04亿元，同比增长147.74%；扣非净利润13.58亿元，同比增长168.13%。公司业绩大幅超出市场预期，主要得益于人工智能行业算力需求的持续攀升和产品竞争力的提升。
IT之家AI 评分3030 遥感五十号 03 星成功发射，助力国土普查和防灾减灾
我国成功发射遥感五十号 03 星，卫星顺利进入预定轨道，主要用于国土普查、农作物估产和防灾减灾等领域。此次任务是长征系列运载火箭的第 672 次飞行。
36氪AI 评分3030 长征六号改运载火箭成功发射遥感五十号03星
我国成功发射遥感五十号03星，卫星主要用于国土普查、农作物估产和防灾减灾等领域。
36氪AI 评分3030 寒武纪第三季度净利润14.04亿元，同比增长147.74%
寒武纪第三季度营收35.31亿元，同比增长104.47%，归母净利润14.04亿元，同比增长147.74%，前三季度营收95.26亿元，同比增长106.76%，归母净利润37.15亿元，同比增长131.49%。
Ask HNAI 评分3030 云渗透测试与云安全评估：你需要哪种清单？
云环境为应用和数据存储提供便利，但也存在安全风险。云安全评估旨在审查云环境并确定安全漏洞和配置错误，而渗透测试则寻找利用这些漏洞的方法。选择哪种方法取决于组织的云配置和安全成熟度。最佳云安全框架应与组织业务相关，并提供足够的指导以确保实现目标。
开源中国AI 评分3535 琶洲算法大赛世界模型生态合作赛决赛：第五届赛事报名突破10100支队伍
第五届琶洲算法大赛世界模型生态合作赛决赛开启，报名队伍突破10100支，覆盖80多个国家和地区，海外队伍超过1100支。
IT之家AI 评分3535 中国移动全面支持 iPhone Duo eSIM 办理，线上预约到店服务优化用户体验
中国移动宣布全面支持 iPhone Duo 的 eSIM 办理，用户可携带身份证和手机前往自有营业厅一站式完成操作，业务办理时长控制在 10 分钟以内。同时，中国移动 App 提供线上预约到店服务功能，优化用户办事体验。后续将持续推动 eSIM 线上自助办理能力上线，降低使用门槛。
IT之家AI 评分2020 中国联通：iPhone Duo 购机合约享最高直降 3240 元，eSIM 用户可选国际漫游券等权益
中国联通推出 iPhone Duo 购机合约，最高直降 3240 元；eSIM 用户可选 30GB 境外 eSIM 10 天包或 100GB 国内通用流量等权益。中国 eSIM 手机市场快速增长，预计 2026 年出货量达 3000 万台。
36氪AI 评分3535 生益电子：AI服务器、800G/1.6T交换机等数据中心产品订单稳步增长
生益电子2026年前三季度净利润预计同比增长68%至75%，AI服务器、800G/1.6T交换机等数据中心相关产品订单稳步增长，1.6T光模块产品取得突破性进展。
36氪AI 评分3030 宁德时代等入股广东新型储能国家研究院
广东新型储能国家研究院注册资本增至2.9亿元人民币，新增宁德时代、上海电气等股东，法定代表人为姜海龙，经营范围包括新材料、新兴能源、在线能源计量技术研发等。
36氪AI 评分55 中国证监会主席吴清会见香港特区政府财政司司长陈茂波一行
中国证监会主席吴清会见了香港特区政府财政司司长陈茂波，双方就支持香港落实第一个五年规划、深化两地资本市场合作、巩固香港国际金融中心地位等议题交换意见。