Claude Duet上线、PHP漏洞遭抢跑攻击与长电上调投资

Anthropic开放Claude Duet研究预览

Anthropic于当地时间10月21日发布个人AI智能体Claude Duet，先以研究预览形式上线，用户需通过候补名单申请。产品基于Opus 5.5模型构建，可调用Claude Marketplace中超过6000个连接器，整合账号内的记忆、技能与已连接应用，每天早晨汇总待办并生成简报，之后每隔数小时检查一次，发现需处理的事项即发出提醒。

Duet配备带独立浏览器的虚拟机，用户关机后仍可继续执行任务，在发送消息、付款、签署或删除文件前需用户确认。该产品与Meta的Muse、OpenAI的Dots同属主动型智能体，Anthropic承认它可能误判任务紧急程度，订票等个人事务表现也较弱。

Meta称Muse下月登陆智能眼镜

在10月21日盘后的三季度财报电话会上，Meta首席执行官扎克伯格表示Muse将从下月开始登陆Meta智能眼镜，并预计服务用户将达到数十亿。他称过去一个半月美国与加拿大已有超过1000万人设置Muse个人智能体，约25%的下载用户每天使用。

公司三季度营收与四季度指引均超出预期，同时上调AI资本开支指引下限，并计划发行无投票权新股。首席财务官称，Meta从第三季度开始将内容理解模型迁移至自研Muse模型，Muse的计算强度意味着扩大用户规模需要大量投入，总服务成本预计上升。

特斯拉三季度营收零增长，Optimus明年4月上AI5芯片

特斯拉10月21日盘后发布三季度业绩：营收280.5亿美元，同比基本持平；总毛利润54.94亿美元，同比增长9%；经营利润7.18亿美元，同比下降56%；自由现金流15.3亿美元，由负转正。当季资本支出47.3亿美元，高于去年同期的22.5亿美元。

马斯克在电话会上称，弗里蒙特工厂已启动Optimus早期试生产，该产线规划产能为百万台级，但达到该产量需要一年以上。Optimus计划在明年4月左右搭载特斯拉AI5芯片，2027年年末在解决机电、AI与可靠性问题后向特斯拉以外的企业交付，初期优先用于工业高危和重复性岗位。

PHP高危漏洞补丁上线，多国政府网站一度下线

被代号为php2shell的PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）在补丁发布前一天即遭提前泄露，官方补丁于10月21日上线。攻击者可通过特制的multipart POST请求触发内存破坏，进而在未认证情况下控制服务器。

该漏洞已潜伏十余年，今年8月先后被两家安全公司借助AI独立发现，各方随后在保密状态下修复近两个月。荷兰、芬兰等国的政府机构在补丁发布前将网站下线避险，腾讯云等云服务商发布风险通告建议用户自查修复，网络安全股走强，Cloudflare盘中涨超8%。

英伟达在柏林公布基板与测试产能扩张

在2026年柏林GTC大会上，英伟达宣布与欣兴电子、三星电机、安靠、京元电子、矽品精密等供应商合作扩产，计划三年内将产品基板产能扩大至目前的2.5倍，2026年至2027年半导体测试总产能翻倍，新加坡扩建的测试业务预计2027年2月启动大规模生产。

公司还计划到2027年年中，将从矽品采购的共封装光学光引擎数量扩大至目前的15倍。大会同时发布面向Vera Rubin AI工厂的参考设计DSX POD，计算、网络、机架级供电与液冷管路由合作伙伴在工厂内装入模块化集装箱，运抵现场后接入既有电力与冷却设施即可运行。

长电科技三季度净利增近六成，上调投资至182亿元

半导体封测企业长电科技10月22日晚发布三季报：第三季度营收114.25亿元，同比增长13.53%；归母净利润7.73亿元，同比增长59.99%。同日董事会通过2026年投资计划中期调整议案，将年度投资计划由110.1亿元调增至182亿元，其中固定资产类投资由99.8亿元调增至173.1亿元。

公司称此次上调用于匹配客户需求、加快先进产能布局及配套能力建设。当日A股半导体板块普跌，科创50指数收跌2.78%，费城半导体指数盘中跌4%。