1、突发！腾讯云、OpenAI、谷歌集体公告

　　10月21日晚，腾讯云发布PHP php2shell 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 php2shell。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。

2、雷军最新发声！

　　（来源：津云）10月21日，在2026世界智能网联汽车大会主论坛上，小米集团创始人、董事长兼CEO雷军介绍，2021年初小米决定造车，第一辆车于2024年4月进入市场。在两年半的时间内，已经交付超过80万辆车，均价大约超过26万元人民币。雷军分享小米关于智能网联汽车的几点思考。首先AI推动了智能网联汽车从分离智能发展到整车智能。如今汽车已经成为简化版的具有智能的物理终端，AI的发展日新月异。雷军表示，小米在造车的第一天就非常重视安全。当时提出安全是基础、是前提，安全高于一切。如果汽车产业没有安全，其他方面都是零，那么所有的智能、性能、设计、创新都失去了意义。

3、“功夫传奇”，最长续航8小时！宇树科技，上新

　　10月21日，宇树科技宣布发布人形机器人“H2-X功夫传奇”，最长续航时间约8小时。在一分钟的演示视频中，该人形机器人流畅地展示了多项动作，包括后空翻、腾空踢腿等高难度动作，还从4米高台处一跃而下，经翻滚缓冲后站稳。视频开头备注，该视频“全程实拍无加速”。截图来自宇树科技视频号“Unitree宇树”视频还演示了人形机器人在危险场景下的模拟救援动作，包括抬车救人，以及在汽车与人偶即将碰撞时飞身扑救等。截图来自宇树科技视频号“Unitree宇树”目前，宇树科技官网尚未披露H2-X人形机器人的价格。宇树科技此前发布的H2人形机器人具备31自由度，续航时间约3小时，售价19.9万元。

4、PHP曝出php2shell高危漏洞！腾讯云紧急提醒修复

　　快科技10月22日消息，日前，腾讯云发布PHP“php2shell”远程代码执行漏洞风险通告，披露PHP存在两个远程代码执行漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，风险等级为高风险。据介绍，攻击者无需身份验证，即可通过发送特制的multipart POST请求触发漏洞，造成内存破坏，最终实现远程代码执行，严重情况下可能导致服务器被完全控制。具体来看，CVE-2026-109618与PHP处理内存耗尽（OOM）错误时的异常退出机制有关。在特定情况下，内存分配失败可能导致请求内存处于无效状态，后续处理过程中进而引发内存破坏和远程代码执行。

5、于东来：已拿出4000万元投资爱情研究、孩子教育研究，计划用3~5年专门做先进文化研究，帮助大家更幸福地生活

　　（来源：都市现场）近日，于东来在分享活动中谈及对科学先进生活方式的探索，其称目前已对爱情研究小组、孩子教育研究小组各投资了2000万元，计划用3~5年时间，专门研究世界各地先进的方法论，来帮助大家更幸福地生活。今年7月份，于东来曾在个人账号发图文作品，图片内容显示，其计划投2亿元，推出《科学健康先进生活方式丛书》，一套共十本，十本书总共约200万字，计划在4年半以内、2030年12月底前完成。值得注意的是，于东来曾在多个场合表达过“为自己而活”的观点。

6、以“交友”为名隔空猥亵未成年人，抖音通报！

　　（来源：津云）10月21日，抖音黑板报发布《抖音关于持续治理涉未成年人不良内容的公告》——抖音致力于守护未成年人身心健康，常态化推进未成年人保护专项治理，持续加强涉未成年人不良内容的识别、巡查和处置，重点治理侵害未成年人合法权益、传播不良信息、诱导不良行为等违规情形。对涉嫌违法犯罪的行为，平台依法固定证据，并主动上报主管部门。近一个月，平台共处置违规内容20.1万条，对8094个违规账号采取梯度处置措施。2026年以来，针对侵害未成年人权益的违法犯罪行为，平台已协助主管部门抓获嫌疑人80人。

7、雷军谈造车安全 3500人团队4000万公里路测

　　雷总每次参加汽车大会，都会强调安全。他也说过小米从造车第一天开始就很重视安全，没有安全一切也就没有意义。小米汽车有超3500人的安全团队，2000多台测试车，4000万公里路测等都是为了安全，而且小米汽车碰撞标准也高于国标。

8、从“用AI”到“被AI重构”，资管业站在范式转换点

　　（来源：21金融圈）作者 | 余诗棋 杨梦鸽 编辑 | 杨希 张晔微信编辑｜曾芳 实习生卢炜钰资产管理行业的AI叙事正在换挡。过去，行业更多讨论智能投研、智能客服等单点应用；如今，AI开始嵌入投资研究、资产配置、客户陪伴、风险管理和组织治理。真正的问题也从“用不用AI”，变成“如何让AI形成可衡量、可解释、可持续的组织级价值”。10月16日至17日，全球财富管理论坛·2026上海苏河湾大会在上海举行。从银行、信托、理财公司到国际资管机构，AI与资管的融合成为贯穿多场讨论的主线。

9、【微头条】智汇 AI 链通青杭｜“新质引擎・产投共融” 青岛创投风投支持高质量发展杭州人工智能专场活动成功举办

　　（来源：青岛金融）10月 21 日下午，“智汇 AI 链通青杭”——“新质引擎・产投共融” 青岛创投风投支持高质量发展杭州人工智能专场活动成功举办。活动由中共青岛市委金融委员会办公室主办，精准联动杭州人工智能产业创新高地，搭建青杭两地跨区域产投融合对接平台，推动人工智能领域产业、资本、技术、人才资源双向流通、深度耦合。青岛市有关市直部门、有关区（市）及功能区、青杭两地重点创投机构、优质科创企业、行业协会代表等100余人参会。

10、eBay将裁员9%，这是该公司今年第二轮裁员

　　eBay发言人证实，该公司将裁减约9%的员工，此举旨在精简运营并聚焦于增长最快的领域。此次裁员将影响约1000名员工。该发言人在一份声明中表示：“在我们努力把握未来的重大机遇之际，我们采取了这一举措，通过让团队和资源与我们最高战略优先级保持一致，确保我们继续以强势地位运营。”该公司还表示，将继续在“与我们的战略一致的优先领域”招聘。截至2025年底，eBay约有12300名员工。这是这家在线市场今年第二轮裁员，此前在2月曾裁员6%，影响约800名员工。近年来，该公司在加大人工智能支出的同时，一直在稳步缩减员工人数。

11、ChatGPT聊天能上锁了！忘记PIN后重置，全部锁定对话将永久删除

　　（来源：新智元）新智元报道10月20日，ChatGPT聊天框里多了一把锁。OpenAI推出「锁定聊天」功能：设置4位账户PIN码后，用户就能把指定对话藏起来。在支持的移动设备上，还可以刷脸、按指纹，或使用设备解锁方式访问。那些舍不得删、又不想被外人撞见的对话，这回有了一个专属空间。不过，聊天藏起来之后，还有几个问题需要搞清楚：AI还会记得你们聊过的秘密吗？这些内容会不会被拿去训练模型？万一忘记PIN码，聊天记录会不会被清空？对话上了锁，并不意味着这些问题都解决了。在ChatGPT里，隐藏对话、管理记忆、控制训练用途，各有各的规则。