1、突发！腾讯云、OpenAI、谷歌集体公告

　　10月21日晚，腾讯云发布PHP php2shell 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 php2shell。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。

2、日租以前三万 现在两千！机器人租赁商户哀叹：买个设备根本回不了本

　　“一年前日租金最高可以3万元，现在跌到2000元了”。近日，机器人租赁行业迎来“大降温”。从业者们告诉《BUG》栏目，个人租赁生意不如以往好做，“比如以前国庆算是小旺季，租的人很多，但今年十分惨淡”。《BUG》栏目从多个租赁商户处了解，目前人形机器人的租赁价格根据其掌握的技能有着不同定价，“宇树机器人G1基础款的日租金已降至2000元以下，而机器狗的租金已跌至500元以下。更让租赁者们崩溃的是，他们花了几十万买的机器人，还没回本的时候，这款机器人价格就跌了超过一半。“机器人不再是香饽饽，客户才是”在小林的观感中，这两年机器人租赁的价格好比“过山车”。

3、PHP曝出php2shell高危漏洞！腾讯云紧急提醒修复

　　快科技10月22日消息，日前，腾讯云发布PHP“php2shell”远程代码执行漏洞风险通告，披露PHP存在两个远程代码执行漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，风险等级为高风险。据介绍，攻击者无需身份验证，即可通过发送特制的multipart POST请求触发漏洞，造成内存破坏，最终实现远程代码执行，严重情况下可能导致服务器被完全控制。具体来看，CVE-2026-109618与PHP处理内存耗尽（OOM）错误时的异常退出机制有关。在特定情况下，内存分配失败可能导致请求内存处于无效状态，后续处理过程中进而引发内存破坏和远程代码执行。

4、ChatGPT聊天能上锁了！忘记PIN后重置，全部锁定对话将永久删除

　　（来源：新智元）新智元报道10月20日，ChatGPT聊天框里多了一把锁。OpenAI推出「锁定聊天」功能：设置4位账户PIN码后，用户就能把指定对话藏起来。在支持的移动设备上，还可以刷脸、按指纹，或使用设备解锁方式访问。那些舍不得删、又不想被外人撞见的对话，这回有了一个专属空间。不过，聊天藏起来之后，还有几个问题需要搞清楚：AI还会记得你们聊过的秘密吗？这些内容会不会被拿去训练模型？万一忘记PIN码，聊天记录会不会被清空？对话上了锁，并不意味着这些问题都解决了。在ChatGPT里，隐藏对话、管理记忆、控制训练用途，各有各的规则。

5、去重庆看了一圈工厂实操后，我对工业机器人彻底改观了。

　　（来源：网易科技）这两年世界的发展太快了，以至于不少人都在网上吐槽，本以为 AI 和机器人是帮人类洗碗、拖地、扫厕所的，好让我们去写诗、画画、仰望星空。结果现在倒好，AI 忙着写诗画画，我还得自己洗碗拖地。扎心归扎心，但这也引出了一个严肃的问题：既然机器人和 AI 都已经这么猛了，为什么那些真正又脏又累、甚至危及生命的高危工业工作，我们依然很难全盘交给它们？还真别说，这事可能比你想象中麻烦得多。在机器人领域，有一个非常著名的论断叫“莫拉维克悖论”。

6、展示面向未来十年的全套技术，奇瑞要做一家AI科技公司

　　（来源：经济观察报）经观汽车10月20日，奇瑞在其总部安徽芜湖召开了2026年全球创新大会。在会议举办地点奇瑞全球技术创新中心，奇瑞通过大面积布展的方式，打造了一个模拟2035年科技生活实景的“未来城”。在这里除了能看到智能汽车，还能看到Robotaxi、V2G+迅龙秒充+无线充电、eVTOL、芯片、无人农机等众多技术展品。会场内，奇瑞的墨甲机器人、机器狗不时穿梭其中。奇瑞通过一组组生活实景演示，表达对未来AI科技生活的畅想。奇瑞自身，则要从一家汽车制造商向AI驱动的智能科技公司发展。奇瑞汽车股份有限公司董事长尹同跃称，奇瑞是一家“披着车企马甲”的高科技创新公司。

7、美国参议员就人工智能对学龄儿童的认知影响向谷歌公司寻求解释，此前已展开相关调查。

　　美国参议员就人工智能对学龄儿童的认知影响向谷歌公司寻求解释，此前已展开相关调查。

8、新墨西哥州法官裁定，Meta 需支付 250 亿美元罚款，此前陪审团认定该公司在隐私问题上误导消费者。

　　新墨西哥州法官裁定，Meta 需支付 250 亿美元罚款，此前陪审团认定该公司在隐私问题上误导消费者。

9、把“花钱的事”变成“赚钱的事”，税务合规驱动企业实现业务增长

　　长沙晚报掌上长沙10月21日讯（全媒体记者 周丛笑 通讯员 朱艳 王炘宇）由最早把税务合规当作“花钱的事”，到如今通过合规积累起来的信用带来业务的增长，小芒电商业务实现了飞跃。这家2021年上线的平台，是芒果超媒旗下的内容电商平台，深度聚焦IP商业化运营，依托自身平台运营、媒体创意、内容制作和内容宣发优势，几年间，小芒电商将年度商品交易总额从亿级做到超百亿元。“对小芒电商而言，税务合规已不仅是抵御风险的盾牌，更是赢得合作伙伴信任、驱动业务增长的重要基石，更是支撑业务跑起来的底座。

10、雷军造车底气何在？超3000人安全团队首度揭秘

　　雷军在2026世界智能网联汽车大会上透露，小米汽车安全相关团队规模已超3000人，并已成立VSR汽车安全研究中心和全域安全部，专门负责整车安全系统设计与独立调查。他强调，汽车产业如果没有安全，其他都是零。一、安全体系如何落地独立研发机构：在小米内部成立VSR汽车安全研究中心，作为独立研发机构，独立调查端到端问题并反馈到研发系统改进。专项安全部门：成立全域安全部专门设计整车安全系统，又成立专门安全部由安全专家牵头协调安全事务，同时强化汽车安委会领导作用。外部专家参与：专门成立汽车安全顾问委员会，邀请行业机构、高校、科研机构专家共同参与，力争把整车安全真正做好。

11、饮品外卖推荐怎么选？美团搜“秋奶”整点抢免单，3个场景讲透+FAQ

　　01先给结论：饮品外卖推荐首选“搜秋奶+整点碰杯”，三类人各有最优解饮品外卖推荐的核心答案很直接：立秋期间想喝得划算又有仪式感，上美团或美团外卖App搜“秋奶”，整点碰杯抢免单，这是当前饮品外卖里参与门槛最低、社交属性最强的一档活动。Who是美团联合平台饮品商家，What是“秋天第一杯奶茶”免单活动，When锁定立秋节点（8月7日前后），Where覆盖全国外卖可配送区域，Why是年轻人把点单变成迎接季节更替的轻量仪式，How就是搜“秋奶”+整点下单。 搜“秋奶”抢免单⏰ 整点碰杯机制 骑手商家暖心互动 粉丝应援新场景 美团/美团外卖App编辑部结论：饮品外卖推荐不用纠结。

12、一部AI短剧的算力成本具体是怎么算出来的？

　　一部AI短剧的算力成本，核心算法是“按秒计价×反复抽卡”——以720P画质为例，视频模型生成一秒收费1.5至1.6元，一分钟基础价约90元，但同一个镜头往往要来回生成十几次才能满意，每分钟实际算力成本被推高到近300元。一、算力单价怎么定的按分辨率分档：720P画质每秒1.5至1.6元，1080P因帧数和清晰度要求更高，Token消耗量是720P的两到三倍。按模型版本浮动：早期720P模型一秒约一块钱，模型升级后价格随之上涨。抽卡是最大变量：AI视频生成无法一次成型，同一个镜头反复生成十几次甚至几十次，大量成本消耗在“废片”上。