PHP漏洞致多国网站下线，Claude Duet上线、Meta Muse将进眼镜

PHP 高危漏洞补丁上线，多国政府网站紧急下线

潜伏十余年的 PHP 漏洞信息于当地时间 10 月 20 日提前泄露，PHP 安全团队在 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个修复版本。问题代码可追溯到 2012 年的 PHP 5.4.0 版本，默认配置即存在风险；攻击者无需密码即可远程控制服务器，荷兰、芬兰等国的政府机构在补丁发布前已将网站下线。

网络安全公司 Calif 与 Wiz 分别在 8 月借助 OpenAI GPT-5.6 Sol、谷歌 Gemini 4 Argon 等模型独立发现漏洞并上报，各方保密协作修复近两个月。当日 Cloudflare 盘中涨超 8%，纳斯达克网络安全 ETF 上涨 2.72%。

Anthropic 推出可后台常驻的 Claude Duet

10 月 21 日，Anthropic 以研究预览形式推出 Claude Duet，产品基于 Claude Opus 5.5，提供 iOS、Android 独立应用与网页版。Duet 配有独立虚拟机和浏览器，用户设备关闭后仍可继续执行被委托的任务，可调用 6000 多个连接器，覆盖 Gmail、Slack、Stripe 等办公与商业服务；发送消息、付款、签署文件前须经用户批准。

首批用户通过候补名单获取，仅面向美国的 Claude Pro 和 Max 订阅者。Anthropic 承认这一版本仍可能误判事项紧急程度，也暂不能展示浏览器操作过程。

Meta 称 Muse 下月进入智能眼镜

扎克伯格 10 月 22 日表示，Muse 将从下个月开始登陆 Meta 智能眼镜，并预计其服务用户将达到数十亿人。美国与加拿大在约一个半月内有超过 1000 万人设置了 Muse 个人智能体，下载用户中约 25% 每天使用。

Meta 第三季度营收与第四季度指引均超出预期，公司上调了 AI 资本开支指引下限，并称已开始把内容理解模型迁移到自研的 Muse 模型。

英伟达在柏林发布集装箱式 AI 工厂参考设计

黄仁勋 10 月 21 日在柏林 GTC 演讲中发布 NVIDIA DSX POD：计算、网络、机架级供电与液冷管路由合作伙伴在工厂内装入模块化集装箱，完成集成和功能验证后再发货，运抵现场对接既有电力、冷却与网络即可运行。该设计面向 Vera Rubin 架构。

英伟达同时表示将扩大供应链产能，未来三年基板产能计划提升至 2.5 倍，并推动电信基站改造为 AI 算力节点。

特斯拉三季度利润下滑，Optimus 明年启动交付

特斯拉 10 月 21 日盘后公布三季度业绩：营收 280.5 亿美元，同比零增长；GAAP 净利润 7.87 亿美元，同比下降 43%；经营利润 7.18 亿美元，下降 56%；研发费用 27.61 亿美元，同比增长。

公司同时给出 Optimus 机器人时间表：明年 4 月装上 AI5 芯片，年底启动对外交付。

法律 AI 公司 Legora 融资 5.5 亿美元

瑞典法律 AI 初创公司 Legora 10 月 21 日宣布完成 5.5 亿美元 E 轮融资，由 Atreides Management 领投，投后估值达 88 亿美元，Baron Capital、Capital Group、Fidelity、摩根大通等参与。

所筹资金将用于拓展北美、欧洲及亚太市场，并改进其智能体操作系统 Legora aOS。

分子筛替代贵金属催化烯烃羰基化

中国科学院大连化学物理研究所刘中民团队实现无金属、无配体的分子筛催化烯烃羰基化新反应，成果 10 月 21 日发表于《自然》。在有水参与条件下，丙烯羰基化生成异丁酸，乙烯羰基化生成丙酸；固体催化剂易与产物分离，并抑制烯烃聚合副反应。

研究还区分了孔道位点的作用：十元环孔口位点适合催化丙烯，八元环位点适配乙烯。团队下一步将推进工艺放大。

上半年全球四足机器人出货近 3.5 万台，中国企业占九成

韩联社 10 月 20 日引述 Counterpoint Research 报告称，今年上半年全球四足机器人出货接近 3.5 万台，其中 40% 用于工业领域；预计全年出货突破 9 万台，接近去年 4.6 万台的两倍。

去年该产业销售额约 7 亿美元，中国企业占据超过九成市场份额。