企业动态 · 学术进展
AI发现PHP十年漏洞，全球网站面临威胁；AI设计病毒治疗首例患者
据MIT科技评论10月22日简报，AI发现PHP十年漏洞威胁全球网站，多国政府敦促修补；黑客利用AI攻击400多家银行；AI设计病毒治疗首例患者；Meta面临250亿美元罚款。
全部报道
全部报道 · 44
网络安全
PHP2Shell两个PHP漏洞已遭利用 官方发布紧急补丁
据TechRadar报道，PHP语言中被称为PHP2Shell的两个内存漏洞严重度达9.2分，可导致远程代码执行，且已出现利用尝试。PHP团队发布紧急更新，网站运营者仍需自行安装或联系托管商。
机器人 · 企业动态
特斯拉Optimus在弗里蒙特启动早期生产，马斯克承认软件与手部设计尚未就绪
马斯克在财报电话会议上称特斯拉已在弗里蒙特高产量产线启动Optimus人形机器人早期生产，但手部、可靠性、耐久性与人工智能仍待解决，预计2027年底才可能对外交付。
产品应用
亚马逊将4TB三星990 Pro SSD降至799.90美元
据TechRadar报道，亚马逊将4TB三星990 Pro SSD价格下调至799.90美元，较常规价低300.09美元。该硬盘顺序读取最高7450MB/s，面向需要大容量高速存储的专业用户。
产品应用
Oppo Find X10 Pro Max发布：首款三颗2亿像素后摄手机，默认输出2600万像素
Oppo推出Find X10 Pro Max，后置三颗2亿像素摄像头，默认以2600万像素输出，暗光自动降至1260万像素；The Verge称其成像仅略逊于Find X9 Ultra。
产品应用
一加Ace 7系列10月29日发布，主打双通道主动散热风扇
一加将于10月29日在中国发布Ace 7系列，官方预热称新机采用双通道主动散热风扇和微型塔式鳍片，持续游戏温度最多可降10°C。
企业动态 · 产品应用
美国运通与爱彼迎达成合作 百万套房源接入Amex Travel平台
美国运通与爱彼迎宣布合作，将逾100万套房源接入Amex Travel平台，持卡人预订可获积分，并可用年度住宿抵扣覆盖高端Luxe房源，但暂不能用积分兑换房费。
产品应用
斯泰西·杜利新纪录片聚焦氯胺酮成瘾，已在BBC iPlayer上线
斯泰西·杜利纪录片《Down the K Hole》聚焦氯胺酮成瘾，10月20日在BBC Three和BBC One北爱尔兰频道播出，现已在BBC iPlayer免费上线；英国以外暂不可观看。
产品应用
海盗船32GB DDR5-6000 CL30套装降至560美元 面向AMD Ryzen平台
2026年10月22日，TechRadar报道称，海盗船Vengeance 32GB DDR5-6000 CL30内存套装在亚马逊降至559.99美元，原价626美元，主打AMD Ryzen平台一键EXPO设置。
网络安全
PHP高危漏洞致多国政府及商业网站下线 补丁已提前发布
欧洲多国政府网站及全球多家网站因PHP高危漏洞“PHP2Shell”临时下线，美国NSA建议未打补丁服务器下线，PHP基金会已提前发布补丁。
大模型 · 产品应用
Claude未能造出蝎子抗毒血清，实验仅筛出17个结合蛋白
Citrini Research与Anthropic用未发布版Claude尝试设计蝎子抗毒血清，生成大量候选蛋白，但仅17个与目标毒素结合，未产生可用药物。
企业动态 · 资本市场 · 产品应用
Nirva累计融资3300万美元，AI硬件公司密集披露融资与新品
10月22日，AI穿戴公司Nirva宣布累计融资3300万美元，首款仅监听佩戴者的吊坠将于11月接受订单；同日几何逻辑、灵钜创新、Flowtica也披露融资或新品进展。
产品应用 · 网络安全
NordVPN黑五促销：两年订阅赠三个月，主推商务旅客安全套件
据TechRadar报道，NordVPN推出早期黑五促销，两年订阅加赠三个月共27个月，Complete和Prime套餐含安全工具与云存储，面向商务旅客。
产品应用
Android应用Foldy移植iPhone Duo待机模式，首批评测称Duo最佳但仍有妥协
Android应用Foldy将iPhone Duo的StandBy模式移植到Android折叠屏手机，付费版提供50多种显示选项；首批iPhone Duo评测称其是最佳折叠屏手机，但仍有重量、应用适配和Touch ID等妥协。
产品应用
双11商家加码AI与投放工具：Accio压缩运营时间，千川乘方发布宝典
2026年双11期间，阿里Accio以跨平台经营诊断和选品上新帮商家压缩运营时间；千川乘方投放宝典发布，梳理投放、素材、达人营销和转化增效路径。
网络安全 · 产品应用
Eiliko制造商称将聘独立安全公司审查系统 但The Verge核实其仍存未受保护用户数据
Eiliko机器人制造商Energize Lab在沉默一个月后称已关闭外部访问并聘请独立安全公司审查系统，但The Verge核实其仍以公开链接存储用户音频和照片，研究人员也仍保有SSH访问权限。
产品应用
《Clayface》导演避谈影片在DC宇宙时间线中的位置
据TechRadar报道，《Clayface》导演在受访时回避了这部蝙蝠侠衍生作品在DC宇宙时间线中处于何种位置的问题，报道未披露导演身份与具体回应。
网络安全 · 大模型
PHP两个高危远程执行漏洞信息泄露 全球约七成网站紧急升级
据爱范儿报道，PHP基金会10月21日晚提前发布紧急补丁，应对代号PHP2Shell的两个高危远程执行漏洞。全球约69.4%的网站后端使用PHP，多国政府、学术机构和游戏服务紧急下线升级。
网络安全
OpenAI呼吁英国监管AI安全 业内人士称最大风险是不作为
OpenAI呼吁英国议员监管AI安全威胁。业内人士指出，AI代理带来提示注入、数据泄露和影子AI等风险，企业缺乏治理与护栏时，不作为本身即是最大风险。
产品应用
Creality四色3D打印套装降至349美元/319英镑
Creality将SparkX i7 Color Combo四色3D打印套装降至349美元/319英镑，原价分别为399美元/399英镑，并纳入万圣节促销。套装含CFS Lite四卷轴系统，Tom's Hardware给出4.5星。
AI芯片与算力 · 企业动态 · 资本市场
黄仁勋：新型云服务商需求“爆表”，但资本稀缺制约增长
英伟达CEO黄仁勋在柏林GTC期间称，新型云服务商需求“爆表”，但工作资本稀缺正制约其增长，资本需求远高于供给，这一问题将会解决。
产品应用
Celonis首席科学家：企业AI需理解业务流程才能有效决策
Celonis企业AI首席科学家Devavrat Shah表示，企业AI需结合业务流程与数据提供“操作上下文”，才能从试验走向日常决策。
产品应用
开发者用 Claude Code 把乐鑫 ESP-Mosaico 改造成 Muse 设备
一名开发者用 Claude Code 在乐鑫 ESP-Mosaico 开发板上先做出贪吃蛇，随后适配 Meta 开源的 Muse 设备端 SDK，实现中文对话、拍照和靠近亮灯，全程由四个 AI 会话完成。
政策监管 · 计算机视觉
TechRadar刊文：面部识别审查不应只聚焦警方，私营场景监管受关注
TechRadar刊文指出，英国面部识别应用扩展至零售等私营场景，公众对警方与商用的支持度不同，数据存储与立法碎片化问题亟待更明确治理。