刊期 2026-10-22星期四

长空日报

中国 · 国际 · 财经 · 前沿科技 每日重要动态

今日提要

头条

TOP STORIES
重要度 93中国已确认

李强在圣彼得堡会见普京,谈能源交通与多边协作

当地时间10月21日下午,国务院总理李强在圣彼得堡会见俄罗斯总统普京并转达习近平主席问候。李强表示愿加强战略沟通与能源资源、经贸投资、交通运输等合作,办好“中俄教育年”,并在上合组织、金砖等多边平台密切配合。普京预祝中共二十届五中全会成功…

  • 当地时间2026年10月21日下午会见在圣彼得堡举行
  • 李强转达习近平主席问候与祝愿
  • 普京预祝中国共产党二十届五中全会成功举行

阅读全文 · 栏目

94国际来源冲突

普京原则同意恢复美乌俄三方和谈;泽连斯基支持,同日导弹再袭基辅

俄罗斯总统普京21日在圣彼得堡与特朗普特使史蒂夫·维科夫会谈约三小时后,克里姆林宫称俄方「原则上」同意恢复与美、乌的三方谈判,乌沙科夫称目标约11月10日后、可能在阿布扎比举行,并聚焦战后安全安排;同时称奥斯陆传来的欧乌新思路「没什么实质…

  • 乌沙科夫:普京原则同意恢复三方谈,拟11月中旬前后、或阿布扎比
  • 泽连斯基:支持美方尽快安排谈判团队级三方会谈
  • 乌沙科夫称奥斯陆欧乌方案「没什么实质」;普京重申前线「战略主动」

阅读全文 · 栏目

90财经已确认

APEC财长会通过联合声明与数字基建融资政策声明,蓝佛安主持闭幕

第33届APEC财长会于10月20–21日在香港举行,财政部部长蓝佛安主持。会议审议通过《2026年APEC财长联合声明》和《亚太地区数字基础设施融资政策声明》,并形成民生财政政策报告、普惠金融创新实践案例集等成果。联合声明重申2040年…

  • 会议日期:2026年10月20日至21日,地点香港
  • 蓝佛安主持会议并致辞,副部长廖岷代表中方发言
  • 审议通过《2026年APEC财长联合声明》与《亚太地区数字基础设施融资政策声明》(财政部;联合声明PDF落款21 Oct 2026)

阅读全文 · 栏目

95前沿科技已确认

PHP紧急安全版修复两处未认证RCE:8.5.12/8.4.27/8.3.36/8.2.35

PHP项目于10月21日14:00 UTC提前发布安全版,修复CVE-2026-109618与CVE-2026-109619两处致命错误处理相关内存安全问题,CVSS v4.0同为9.2,可导致未认证远程代码执行。受影响面覆盖对外提供We…

  • 10月21日14:00 UTC发布安全版:PHP 8.5.12、8.4.27、8.3.36、8.2.35。
  • CVE-2026-109618与CVE-2026-109619,CVSS v4.0均为9.2。
  • Wiz称php2shell可在主流CMS容器上演示未认证RCE;根因在PHP引擎内存安全。

阅读全文 · 栏目

中国

CHINA
91中国已确认

中办国办印发意见,推动科技创新与产业创新深度融合

经党中央、国务院同意,中共中央办公厅、国务院办公厅10月21日公布《关于推动科技创新和产业创新深度融合的意见》。意见提出构建企业主导、各主体协同的产学研融通创新体系,围绕产业链部署创新链;要求在集成电路、工业母机、高端仪器、先进材料、生物制造等关键核心技术取得决定性突破,并在量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信等前沿领域培育未来产业;同步部署科技金融、专利开放许可与地方先行先试。

展开编辑分析

关键事实:

  • 文件由中办、国办印发,经党中央、国务院同意,新华社北京10月21日电播发
  • 重点构建企业主导、各主体协同的产学研融通创新体系
  • 关键核心技术攻关领域点名集成电路、工业母机、高端仪器、先进材料、生物制造等
  • 未来产业方向含量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、6G等
  • 提出推广创新积分制、建设债券市场“科技板”、全面实施专利开放许可制度

来源:中国政府网(要闻) · 中国政府网(政策库) · 中国政府网(发布消息)

85中国已确认

最高法发布《人民法院司法责任追究条例》,明确故意或重大过失才追责

最高人民法院10月21日召开新闻发布会,发布《人民法院司法责任追究条例》及追究司法责任与保护依法履职典型案例。条例共六章四十七条,由中央政法委全体会议审议通过并已印发实施;明确司法人员故意违反审判职责或履行审判职责存在重大过失造成严重后果才承担司法责任,覆盖审判人员与辅助人员及院庭长,实行司法人员全覆盖与审判流程全覆盖,并强调严肃追责与依法保护相统一。

展开编辑分析

关键事实:

  • 2026年10月21日最高法举行新闻发布会发布条例及典型案例
  • 条例共六章四十七条,经中央政法委全体会议审议通过并已印发实施
  • 追责要件:故意违反审判职责,或重大过失造成严重后果
  • 对象覆盖审判人员、法官助理、执行员、书记员、司法警察、司法技术人员及负有监督管理职责的院庭长
  • 强调非因法定事由、非经法定程序,依法履职不受责任追究

来源:最高人民法院 · 最高人民法院(发布会页)

84中国已确认

王毅会见吉布提外长,发表红海航道安全联合新闻公报

10月21日,中共中央政治局委员、外交部长王毅在北京会见吉布提外长奥马尔。王毅提出发挥零关税政策与吉布提区位优势,鼓励中资参与亚吉铁路繁荣带建设。双方发表维护非洲之角和平稳定及红海和亚丁湾航道安全的联合新闻公报,反对承认索马里兰独立及与台湾当局勾连,并签署共同推进全球安全倡议合作谅解备忘录。

展开编辑分析

关键事实:

  • 2026年10月21日王毅在京会见吉布提外长奥马尔
  • 双方发表红海和亚丁湾航道安全联合新闻公报
  • 联合公报反对承认索马里兰为独立实体并反对其与台湾当局勾连
  • 签署《关于共同推进全球安全倡议合作的谅解备忘录》
  • 中方提出发挥零关税利好与吉布提区位优势、建设亚吉铁路繁荣带

来源:外交部 · 新华网

93中国已确认

李强在圣彼得堡会见普京,谈能源交通与多边协作

当地时间10月21日下午,国务院总理李强在圣彼得堡会见俄罗斯总统普京并转达习近平主席问候。李强表示愿加强战略沟通与能源资源、经贸投资、交通运输等合作,办好“中俄教育年”,并在上合组织、金砖等多边平台密切配合。普京预祝中共二十届五中全会成功,称愿深化能源、农业、太空、民用核能、信息技术、人工智能、交通运输合作,并支持中方主办今年APEC领导人非正式会议及明年担任金砖主席国。

  1. 李强同米舒斯京主持中俄总理第三十一次定期会晤并签署联合公报 — 当地时间10月21日上午,国务院总理李强在圣彼得堡同俄罗斯总理米舒斯京共同主持中俄总理第三十一次定期会晤。双方听取投资、能源、人文、总理会晤委员会及东北—远东地方合作委员会汇报,同意推进经贸投资、能源、互联互通、航空航天、金融、工业及人工智能等合作,共同办好“中俄教育年”。会晤后签署联合公报,并达成经贸、航天、科技、教育等领域合作文件。
  2. 中俄总理第三十一次定期会晤联合公报发布,部署经贸能源与人工智能合作 — 新华社圣彼得堡10月21日电全文播发《中俄总理第三十一次定期会晤联合公报》。公报确认李强10月20日至21日访俄期间会见普京并与米舒斯京举行会晤;俄方重申一个中国原则;双方商定推进双边贸易、电商、能源基础设施、和平利用核能及人工智能治理与监管交流,欢迎互免签证政策延至2027年底,并约定第三十二次定期会晤于2027年举行。
展开编辑分析

关键事实:

  • 当地时间2026年10月21日下午会见在圣彼得堡举行
  • 李强转达习近平主席问候与祝愿
  • 普京预祝中国共产党二十届五中全会成功举行
  • 俄方表态支持中方主办今年亚太经合组织领导人非正式会议、明年担任金砖国家主席国
  • 合作领域提及能源、农业、太空、民用核能、信息技术、人工智能、交通运输

后续观察:关注联合公报与会晤通稿后续落实表述

来源:新华网 · Kremlin (English)

更多新闻(1)
80中国已确认

超强台风蔷琵逼近台湾以东,中国气象局启动四级应急响应

今年第30号台风“蔷琵”21日继续向台湾以东洋面靠近。中国气象局局领导于21日11时30分签发命令,启动重大气象灾害四级应急响应;中央气象台继续发布台风蓝色预警。预报显示其将以每小时约15–20公里速度向西北移动,24日前后可能在台湾东北部海面转向或擦过台湾东北部沿海后趋向日本西南部,东南部海域与华东需防风雨。福建、浙江、上海等省级气象局按研判启动相应响应。

展开编辑分析

关键事实:

  • 蔷琵为2026年第30号台风,强度为超强台风级
  • 中国气象局21日11时30分启动重大气象灾害四级应急响应
  • 中央气象台21日6时继续发布台风蓝色预警
  • 21日8时中心位于台北市东南方向约1200公里;14时约1050公里
  • 路径预估24日前后转向或擦过台湾东北部后趋向日本西南部

后续观察:关注24日前后登陆或转向实况路径

来源:中国气象局 · 新华网

国际

WORLD
90国际来源冲突

伊朗外长:霍尔木兹须美接受条件才全面开放;称间接谈仍在,美以或再开战

伊朗外长阿拉格希21日对伊拉克国家电视台称,在美伊就霍尔木兹海峡达成协议或谅解前,「不会对所有人开放」;间接谈判仍经巴基斯坦、卡塔尔进行。他随后在《金融时报》撰文指责白宫威胁升级却缺乏磋商意愿。报道称以色列总理内塔尼亚胡推动大规模再打击计划,原拟10月10日前后周末开打,因特朗普不愿在11月3日美国中期选举前重启冲突而搁置;美媒称「西奥多·罗斯福」号航母战斗群将赴中东,或成该地区第三艘航母。革命卫队此前宣称超大型油轮触雷起火,独立核验仍不足。

展开编辑分析

关键事实:

  • 阿拉格希:海峡全面开放须美接受条件;巴、卡仍在调解
  • FT:内塔尼亚胡大规模再打击方案因特朗普反对中期选举前开战而搁置
  • 美媒引官员:罗斯福号航母战斗群拟赴中东,成第三艘航母
  • 革命卫队油轮触雷宣称仍待独立核验;阿拉格希称若再战「一切可能」

证据边界:阿拉格希海峡条件表态有The National等报道;IRGC油轮触雷仍待独立核验;美以再打击/航母调遣依赖FT/CNN/Fox匿名源,须并列归因。AP直链本闸403。

来源:The National · AP News

88国际来源冲突

阿卜耶伊市场无人机袭击报至少153死;日内瓦苏丹协调会续开,交战方未出席

南苏丹官员称,争议地区阿卜耶伊Amiet市场19日遭无人机袭击,至少153人死亡,信息部长称火势仍在、死亡或继续上升;南苏丹外交部召见苏丹大使。匿名苏丹军官对美联社称打击目标为运往穆解组织的油罐车,否认瞄准平民;穆解暂无回应。联合国发言人谴责Amiet与Todach一带袭击,未点名实施方。21日联合国与瑞士在日内瓦续开苏丹和平协调磋商,秘书长个人特使哈维斯托呼吁降级;瑞士称战争已成「无人机战争」。苏丹政府与穆解均未出席该机制会议。

展开编辑分析

关键事实:

  • 阿卜耶伊信息部长:Amiet市场至少153死,遗体有焚毁
  • 南苏丹召见苏丹大使;苏丹军官称打穆解燃油、否认打平民
  • 联合国发言人谴责袭击,未指认实施方;MSF称收治20余名伤员含重度烧伤
  • 日内瓦协调会21日续开,近20国与会;SAF与RSF均未出席

证据边界:Amiet至少153死为南苏丹官员口径;实施方:南苏丹指SAF,匿名苏丹军官称打燃油否认打平民,联合国谴责未点名。日内瓦协调会续开且交战方未出席可确认。

来源:Al Jazeera · UN News

78国际已确认

俄释放美公民斯蒂芬·哈伯德;维科夫称普京「人道」,万斯为外交辞令辩护

维科夫与普京会谈开始前,俄罗斯释放74岁美国公民斯蒂芬·哈伯德。哈伯德曾被俄方以「为乌克兰作战」罪名判处近七年监禁,本人否认。特朗普称其「正在回家」、无需交换;维科夫称普京同意释放是「人道」。美国副总统万斯对BBC称,外交官对刚释放人质的一方说好话是职责,他更在意人质回家而非措辞是否认同。

展开编辑分析

关键事实:

  • 哈伯德74岁,被判近七年后获释;特朗普称无需交换
  • 维科夫称普京「人道」;万斯称外交辞令服务于救人质
  • 释放与圣彼得堡和谈同日,属善意姿态

来源:BBC News · NPR

94国际来源冲突

普京原则同意恢复美乌俄三方和谈;泽连斯基支持,同日导弹再袭基辅

俄罗斯总统普京21日在圣彼得堡与特朗普特使史蒂夫·维科夫会谈约三小时后,克里姆林宫称俄方「原则上」同意恢复与美、乌的三方谈判,乌沙科夫称目标约11月10日后、可能在阿布扎比举行,并聚焦战后安全安排;同时称奥斯陆传来的欧乌新思路「没什么实质内容」。乌总统泽连斯基返基辅途中确认已获反馈,支持尽快在11月初举行谈判团队级三方会谈,并称愿谈停火、能源停火与人道议题。特朗普称「或许是最接近结束战争」;同日基辅再遭导弹袭击,市长克利奇科称民房被击中、至少6人受伤,乌方另报首都等地至少有人员死亡。会谈前俄释放美公民斯蒂芬·哈伯德;库什纳视频参会。

展开编辑分析

关键事实:

  • 乌沙科夫:普京原则同意恢复三方谈,拟11月中旬前后、或阿布扎比
  • 泽连斯基:支持美方尽快安排谈判团队级三方会谈
  • 乌沙科夫称奥斯陆欧乌方案「没什么实质」;普京重申前线「战略主动」
  • 同日基辅再遭导弹袭击;会谈前释放美公民哈伯德
  • 特朗普称「或许是最接近结束战争」;泽连斯基对Fox称可接受沿现前线冻结

证据边界:三方谈原则同意:BBC/AJ/CNA(AFP/Reuters)一致;基辅同日伤亡:BBC引克利奇科「伤6」、AJ引乌紧急服务「基辅2死」、CNA「首都等地至少4死」并存,须并列归因。

后续观察:关注约11月中旬阿布扎比谈判窗口是否落地

来源:BBC News · Al Jazeera · CNA (AFP/Reuters)

更多新闻(1)
80国际来源冲突

尼日利亚首例埃博拉患者据称乌干达度假返回;乌方声明与非疾控说法冲突

非洲疾控中心主任卡塞亚与尼卫生部长帕特对BBC称,尼日利亚本轮首例埃博拉确诊者为驻阿布贾外交官之妻,乌干达籍,10月3日从坎帕拉度假约两周半返回,经亚的斯亚贝巴短停;患者稳定好转,已识别44名接触者隔离且暂无症状。乌干达卫生部此前声明则称其为尼日利亚籍、经乌过境并赴刚果东部经商,坚持乌境内无活跃病例。双方称正协作查清感染地;WHO已表态协助尼方。

展开编辑分析

关键事实:

  • 非疾控/尼卫生部:外交官之妻自坎帕拉度假返阿布贾后确诊,现稳定
  • 44名接触者隔离,暂无症状报告
  • 乌卫生部声明:国籍与行程版本不同,否认乌有活跃病例
  • WHO:协助尼日利亚应对本轮邦迪布焦型输入

证据边界:患者稳定与44接触者:尼/非疾控与WHO协助可核;感染地与国籍:尼/非疾控「乌干达籍、坎帕拉度假」vs 乌卫生部「尼籍、过境赴刚果」冲突,须并列。

来源:BBC News · UN News / WHO

财经

FINANCE
88财经基本确认

新墨西哥州判Meta支付250亿美元隐私诉讼罚金,公司称将上诉

BBC/美媒:新墨西哥州法官10月21日下令Meta支付250亿美元罚金,此前陪审团认定其多年就Facebook用户数据处理误导公众,案件与剑桥分析丑闻等相关。法定最高可计约2190亿美元,法官减至250亿美元。州检察长称无人可因体量免责;Meta总法律顾问称裁决使公司「几乎无法在该州经营」,并表示将上诉。此为该公司迄今单笔最大罚金之一,高于今年与加州约180亿美元儿童安全和解。

  1. Meta三季度营收646亿美元同比增26%,自由现金流为负;董事会批准新设C类股 — Meta官网IR:2026年三季度营收646.01亿美元,同比增26%;净利润98.60亿美元,摊薄每股收益3.83美元。当季计入与美国州检察长青少年心理健康诉讼和解相关约98.9亿美元费用。自由现金流为负21.20亿美元;资本开支349.1亿美元。公司将2026年资本开支展望收窄至1350–1450亿美元,并预计四季营收730–760亿美元。董事会批准设立无表决权C类普通股,并拟按1:1派发股票股利。
展开编辑分析

关键事实:

  • 法官裁定罚金250亿美元
  • 法定累计上限曾按违规次数计至约2190亿美元,减至250亿
  • Meta表示将上诉
  • 案件涉及用户数据与剑桥分析相关披露争议(BBC/AP索引)

后续观察:关注Meta上诉进展

来源:BBC Meta fined $25bn for 'lies' over user data privacy · AP Meta ordered to pay New Mexico $25 billion

87财经基本确认

SpaceX公布季度盈利,马斯克称正评估与特斯拉合并,双方已设特别委员会

BBC:埃隆·马斯克在SpaceX财报电话会上称,他认为合并特斯拉与SpaceX「是个好主意」,两家公司已成立特别委员会评估交易,但尚未就条款达成一致,也无保证会完成;合并需股东支持,特斯拉侧至少需50%股东同意。BBC称SpaceX最近一季录得约44亿美元利润,前九个月收入约270亿美元但仍整体亏损约11亿美元;Starlink当季收入约52亿美元,云算力相关业务收入约75亿美元。路透称SpaceX股价收涨约7.8%。合并设想属当事方表态,非已签约交易。

展开编辑分析

关键事实:

  • 马斯克称评估合并「是个好主意」,双方已设特别委员会,条款未达成一致
  • 特斯拉股东批准门槛被描述为至少50%
  • 最近一季利润约44亿美元;前九个月收入约270亿美元、亏损约11亿美元
  • Starlink当季收入约52亿美元;云算力相关约75亿美元
  • SpaceX美股收涨约7.8%(Reuters/Investing)

来源:BBC Elon Musk confirms considering merging Tesla and SpaceX · Investing.com/Reuters SpaceX share move

90财经已确认

APEC财长会通过联合声明与数字基建融资政策声明,蓝佛安主持闭幕

第33届APEC财长会于10月20–21日在香港举行,财政部部长蓝佛安主持。会议审议通过《2026年APEC财长联合声明》和《亚太地区数字基础设施融资政策声明》,并形成民生财政政策报告、普惠金融创新实践案例集等成果。联合声明重申2040年建设开放、活力、强韧、和平亚太共同体,讨论民生财政、数字基建融资、普惠金融与青年财经人才交流。昨日已刊开幕日议程,本条仅报终稿与成果文件,不复述开幕致辞三方向。

展开编辑分析

关键事实:

  • 会议日期:2026年10月20日至21日,地点香港
  • 蓝佛安主持会议并致辞,副部长廖岷代表中方发言
  • 审议通过《2026年APEC财长联合声明》与《亚太地区数字基础设施融资政策声明》(财政部;联合声明PDF落款21 Oct 2026)
  • 另形成《支持民生发展与投资于人——推动亚太地区可持续增长的财政政策报告》《亚太地区普惠金融创新实践案例集》等成果
  • 约300余名代表参会

来源:财政部 2026年APEC财长会在香港举行 · 2026 APEC Finance Ministers’ Joint Statement (PDF)

更多新闻(1)
84财经基本确认

数字人民币运营管理中心公布基础设施服务体系:推出DCEPS与智能合约框架

10月21日,数字人民币运营管理中心对外公布数字人民币基础设施服务体系,推出央行端数字人民币系统与数字人民币智能合约生态服务框架(e-CNY SMART Contract)。新华财经称体系由DCEPS与「数币达」跨境结算综合服务平台共同构成。数研所相关负责人称,自2026年1月1日步入2.0时代后,DCEPS经架构升级,集发行管理、零售、批发、区块链与智能合约等服务。截至9月末,已开展业务地区累计交易约43亿笔、金额约31万亿元;9月当月交易9967万笔、金额约1.87万亿元,同比分别增12%和123%。

展开编辑分析

关键事实:

  • 2026年10月21日公布DCEPS与e-CNY SMART Contract两大核心成果
  • 基础设施服务体系由DCEPS与CBETS构成
  • 2026年1月1日起数字人民币步入2.0时代
  • 截至2026年9月末累计交易约43亿笔、金额约31万亿元;9月当月9967万笔、约1.87万亿元,同比+12%/+123%

来源:新华社 数字人民币基础设施服务体系全面升级 · 中国金融信息网/新华财经 数字人民币基础设施服务体系

前沿科技

FRONTIER TECH
90前沿科技基本确认

eMudhra八张中间CA私钥可被秒破:浏览器与Cloudflare紧急吊销

安全研究者报告eMudhra八张中间证书(六张TLS签发CA、两张代码签名CA,2025年4月创建)使用P-384曲线上的极弱单字节私钥,可在毫秒内从公钥反推。Chrome CRLSet与Mozilla OneCRL已阻断;Mozilla公开披露并推进移除eMudhra根。因密钥本质可被任何人因式分解,事件无法按「失窃密钥」惯例封存。Cloudflare称10月19日约17:00 UTC获悉,已更新WARP/1.1.1.1客户端、cloudflared 2026.10.2,并在CDN与Zero Trust侧部署缓解;呼吁客户升级客户端并审查自定义信任库。Scott Helme复现验证全部八把私钥均为个位数至三位数。

展开编辑分析

关键事实:

  • 八张eMudhra中间CA(TLS DV/OV/EV两代+两代码签名)私钥为单字节量级,可被秒破。
  • Chrome CRLSet、Mozilla OneCRL阻断;Mozilla推进移除eMudhra根。
  • Cloudflare:10-19获悉;已发WARP/Tunnel更新与CDN/ZT缓解。
  • 研究者称因密钥固有脆弱,无法按传统失窃密钥方式「封存」。

来源:Cloudflare Blog · Scott Helme · Google Chrome Security

86前沿科技已确认

LiteLLM 1.107.0 PyPI被投毒:安装即植入凭据窃取与后门

SafeDep披露:PyPI上的LiteLLM 1.107.0全部七个平台wheel植入cook.pth/cook.py凭据窃取器与sitecustomize.py小时级后门;任一Python进程启动即执行,无需import litellm。窃取范围含SSH/云凭据、CI密钥,以及Claude Code、Cursor、Codex、Gemini CLI等AI开发工具令牌与LiteLLM代理数据库中的厂商API密钥。上游GitHub源码不含植入物;PyPI已下架该版。SafeDep时间线:约11:39–11:40 UTC上传,13:40观测到下架。1.106.2与rc版本称干净。归因指向发布管线被改写的源,置信度为中高,待维护方日志确认。

展开编辑分析

关键事实:

  • 恶意版仅1.107.0;七个wheel均含.pth窃取器与sitecustomize后门。
  • 目标含云/SSH/CI及Cursor、Codex、Claude Code等AI工具令牌。
  • GitHub源码无植入;PyPI约两小时内下架;C2域名指示账户已删。
  • SafeDep评估发布管线被投毒可能性高于单纯失窃PyPI令牌。

来源:LiteLLM Official · SafeDep · Wiz Blog

82前沿科技已确认

Anthropic上线Claude Duet研究预览:主动Agent处理收件箱与日历

Anthropic于10月21日开放Claude Duet研究预览候补:独立iOS/Android应用与claude.ai入口,定位主动Agent——早间简报、后台完成任务、关键动作前征求确认。公司称基于Claude Opus 5.5,面向美国Pro/Max用户,占用与Claude共享的用量额度;可接Marketplace逾6000个连接器/插件。安全侧复用可信Agent框架、Managed Agents凭据隔离、auto mode分类器与浏览器对抗研究;新增敏感信息泄露分类器。产品页与公告均为官方一手;能力与用户评价属厂商自述。

展开编辑分析

关键事实:

  • 10月21日开放研究预览候补;先面向美国Pro/Max。
  • 独立App+claude.ai;早间简报、后台任务、付款/发信/删除前需批准。
  • 官方称基于Opus 5.5,可接6000+连接器;与Claude共用用量额度。
  • 安全:凭据不直见、auto mode、敏感信息分类器;厂商自述。

来源:Claude Blog · Claude Duet Product

95前沿科技已确认

PHP紧急安全版修复两处未认证RCE:8.5.12/8.4.27/8.3.36/8.2.35

PHP项目于10月21日14:00 UTC提前发布安全版,修复CVE-2026-109618与CVE-2026-109619两处致命错误处理相关内存安全问题,CVSS v4.0同为9.2,可导致未认证远程代码执行。受影响面覆盖对外提供Web请求的PHP安装(含mod_php/FPM/cgi等);官方称风险对mod_php最高。固定版本:8.5.12、8.4.27、8.3.36、8.2.35。漏洞由Calif(Patch the Planet/OpenAI合作)、OpenAI与Wiz等独立报告;Wiz将演示利用链称为php2shell,称可在WordPress/Drupal/Joomla最新容器上演示未认证RCE,并强调根因在PHP引擎本身。因CVE ID提前泄露,发布日提前一天;Cloudflare等已部署默认WAF防护。官方称无完整缓解,升级是唯一安全选择。

展开编辑分析

关键事实:

  • 10月21日14:00 UTC发布安全版:PHP 8.5.12、8.4.27、8.3.36、8.2.35。
  • CVE-2026-109618与CVE-2026-109619,CVSS v4.0均为9.2。
  • Wiz称php2shell可在主流CMS容器上演示未认证RCE;根因在PHP引擎内存安全。
  • OpenAI Patch the Planet联合维护者与Cloudflare等做披露前防护;发布因泄露提前一天。

后续观察:关注各发行版与云镜像补丁节奏

来源:PHP.net Security Advisory · The PHP Foundation · Wiz Blog · OpenAI · Cloudflare Blog

更多新闻(2)
84前沿科技已确认

NVIDIA在GTC Berlin推进Isaac:Lab 3.0 GA与开源Isaac OS

NVIDIA于GTC Berlin宣布扩展开源机器人平台Isaac:Isaac Lab 3.0一般可用(多GPU、Newton/PhysX、agent-ready策略训练);新开源运行时Isaac OS连接AI/传感器/控制以实现确定性实时部署。同期发布SimReady Central Library与Human 1M数据集(Hugging Face;完整集面向Cosmos Coalition)。Agile Robots发布参考人形Agile ONE SN(Isaac GR00T+Jetson Thor),计划2027年初供货。多家欧洲机器人厂商称接入Omniverse/Isaac生态。性能与「周→天」搭建时间等为厂商/合作方表述。

展开编辑分析

关键事实:

  • Isaac Lab 3.0 GA;开源Isaac OS运行时基于Holoscan。
  • SimReady库>2000资产、Human 1M数据集上HF。
  • Agile ONE SN参考人形:GR00T+Jetson Thor,计划2027早供货。
  • GTC Berlin发布;欧系厂商生态叙事为新闻稿陈述。

来源:NVIDIA Newsroom

80前沿科技已确认

OpenAI模型与Codex将进入Google Cloud Model Garden

OpenAI与Google Cloud于10月21日宣布合作:将OpenAI前沿模型与Codex工作流接入Google Cloud Model Garden,客户可通过Marketplace采购,并可抵扣GCP消费承诺。公告称还将陆续进入Google Antigravity与Gemini Agent以提供模型选择。计划「未来数周」一般可用;可申请访问。文中明确Microsoft仍为OpenAI主要云合作伙伴。属云分发扩展,非新模型发布。

展开编辑分析

关键事实:

  • OpenAI模型+Codex进入GCP Model Garden;Marketplace交易并可抵扣承诺消费。
  • 还将进入Google Antigravity与Gemini Agent。
  • GA计划未来数周;可申请访问。
  • Microsoft仍为OpenAI主要云伙伴。

来源:OpenAI

接下来关注

未来24小时

  • 王毅出席全球治理论坛开幕式 — 外交部介绍王毅将于10月23日出席全球治理论坛开幕式,关注开幕式通稿与议题设置。
  • 第140届广交会第二期开展 — 广交会第二期定于10月23日开展,主题「品质家居」,关注开展通稿与采购商到场情况。

未来3天

  • 台风蔷琵路径窗口 — 中国气象局已启动四级应急响应,关注24日前后登陆台湾或以东海面转向的实况路径。
  • 美乌俄三方谈判窗口 — 克宫与乌方均提及约11月中旬、可能在阿布扎比举行谈判团队级会谈,关注是否正式排期。