小米雷军：汽车产业如果没有安全，其他都是零；影响约70%网站，PHP曝高危远程代码执行漏洞；SpaceX与特斯拉研究合并可能性 | 极客头条

「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们好，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。（投稿或寻求报道：zhanghy@csdn.net）

整理 | 苏宓

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• 小米雷军：汽车产业如果没有安全，其他都是零

• DeepSeek 开源推理框架，社媒测算其推理毛利率最高或超 96%

• iPhone Duo 全球限购，每人限购 2 台

• 宇树发新人形机器人！能徒手抬汽车，还会勇斗歹徒

• 何小鹏：自动驾驶应跳过 L3 直接来到 L4，L3 安全没提高、体验没优化

• 腾讯内测 AI 互动社区“懂了鸭”：一句话生成可玩的动态课件与 3D 演示

• 微软员工总数十年来首次下降，截至 6 月底雇员约 22.3 万人

• SpaceX 与特斯拉研究合并可能性，若达成马斯克财富有望增 1100 亿

• 为预防 PHP 安全漏洞，芬兰政府临时关闭部分网站

• 马斯克：特斯拉计划于明年 5 月或 6 月生产首款测试芯片

• Meta 因隐私及内容审核问题被判支付 250 亿美元罚款

• OpenAI 将 ChatGPT 广告业务扩展至 26 个新国家和地区

• 影响约 70% 网站，PHP 曝高危远程代码执行漏洞

• Anthropic 推出研究预览版 AI 智能体 Claude Duet

国内要闻

小米雷军：汽车产业如果没有安全，其他都是零

2026 世界智能网联汽车大会于 2026 年 10 月 21 日至 23 日在北京亦庄举办。小米集团创始人、董事长兼 CEO 雷军在会上表示，小米从造车第一天起就高度重视安全问题。他强调，汽车产业如果没有安全，其他都是零；没有安全，所有的智能性能和创新设计都失去了意义。雷军还提到，智能网联汽车的“下半场”比的不仅仅是车有多聪明，而是生态有多强大，这是中国的优势。中国有全球最完备的产业链、最活跃的 AI 创新氛围和最大的单一市场，“我们完全有机会让整个智能生态连成一体，走出一条中国式的创新之路”。（国是直通车）

DeepSeek 开源推理框架，社媒测算其推理毛利率最高或超 96%

DeepSeek 开源内部推理框架 DeepInfer 及 Token 编解码工具 deepseek-recipe，该框架支持英伟达 GPU 与华为昇腾 NPU，采用 Apache-2.0 许可证，服务于 DeepSeek V4.1-Flash 大规模推理，目标是降延迟提吞吐量。结合 DeepSeek 披露的 V4.1-Flash 单集群日处理 155 万亿 Token、谷电时段下每 GPU 小时收入达 38 美元的信息，相关行业人士基于缓存率、吞吐等参数测算其推理毛利率可达 84.2%-96.1%，并横向推演 OpenAI、Anthropic 的主流模型 API 毛利率或达 95%，进一步推演 Anthropic 的 Claude Max 订阅服务即便用户用满配额仍能保留约 41% 的毛利率。

iPhone Duo 全球限购，每人限购 2 台

随着苹果首款折叠手机 iPhone Duo 预订需求强劲，苹果为抑制黄牛囤货，已在美国、中国、新加坡、日本、英国及西班牙等地的网上商店实施限购，将每名顾客的预订数量限制为两部。综合媒体报道，目前消费者透过苹果官网或 Apple Store 应用程序尝试购买超过两部后，系统会提示，“每位顾客最多可购买两部 iPhone Duo，请在结帐前调整订单中的 iPhone Duo 总数量”。

Reddit 的 iPhone Duo 讨论区有用户表示，10 月 16 日开放预订初期，部分顾客仍能订购超过两部。至于苹果如何防止炒家利用多个账户及不同信用卡绕过限制，亦未有明确资料。苹果此前形容 iPhone Duo 的需求“非同凡响”，开放预订后不久，交付日期便已延至 2027 年。（星岛记事）

宇树发新人形机器人！能徒手抬汽车，还会勇斗歹徒

宇树科技发布新款人形机器人“H2-X功夫传奇 守护”。官方发布的视频显示，该机器人最长续航时间可达约 8 小时，可以徒手抬起汽车、从 4 米高空平稳落地、一脚踢凹车门。宇树发布的视频中，H2-X 可以一脚跨到汽车顶部，再从上面翻身而下，动作丝滑。（智东西）

何小鹏：自动驾驶应跳过 L3 直接来到 L4，L3 安全没提高、体验没优化

在 2026 世界智能网联汽车大会上，小鹏汽车董事长何小鹏公开表示，自动驾驶应从 L2 跳过 L3 直接来到 L4。他认为 L3 只是把责任转移给了系统，但安全没有提高、体验没有优化。

何小鹏在演讲中坦言自己有很多“反共识”观点，他透露曾试驾过奥迪在欧洲少数高速公路上激活的 L3 功能，开了一天只激活了几分钟，体验非常不好。他的判断是：L3 某种角度把责任转移了，但体验没有优化，安全没有提高，而安全才是最重要的。在他看来，小鹏和特斯拉能在法国开车，实际上都是把 L4 的能力带到了量产整车上。车辆能识别路人招手、靠边停车，能在从未见过的复杂路段符合当地法规和文化行驶，这些本身就是 L4 在做的事情。（快科技）

腾讯内测 AI 互动社区“懂了鸭”：一句话生成可玩的动态课件与 3D 演示

腾讯正在内测一款面向少儿与青少年的 AI 互动内容社区“懂了鸭”，官方网站（dongleya.qq.com）与微信小程序均已上线，目前向亲子用户和一线教师开放小范围测试。该产品的核心载体是“奇妙卡”，一种可拖拽、可模拟、可操作的交互式内容单元，家长、教师或知识创作者输入自然语言描述，即可借助内置 AI 智能体生成 3D 演示、动态课件、互动绘本、轻量游戏或记忆卡等作品，无需编程基础。用户既可以浏览社区中已有的奇妙卡作品，也可以对他人作品进行二次改编。

国际要闻

微软员工总数十年来首次下降，截至 6 月底雇员约 22.3 万人

微软已经在多个业务部门持续裁员一段时间，如今，一份年度报告披露了确切数据。该公司最新年度申报文件显示，截至 2026 年 6 月 30 日，微软员工规模约为 22.3 万人，相比上一年的 22.8 万人有所减少，这是十年来微软员工总数首次出现下降。数据来自微软 2026 财年的 10-K 报表，文件写明公司拥有“约 22.3 万名全职员工”，其中美国本土 12.1 万人，海外 10.2 万人。

报告显示，产品研发部门受影响最大，员工人数从 2024 年峰值 8.1 万人降至 7.7 万人，连续第二年人员缩减；销售与营销岗位各减少 1000 个，现有 4.3 万人；综合行政岗位缩减至 1.4 万人。虽然员工总数下降，但微软 2026 财年营收上涨 18%，达到 3,318 亿美元；仅 6 月所在季度，资本支出就达到 410 亿美元，公司正持续向人工智能数据中心投入大量资金。

SpaceX 与特斯拉研究合并可能性，若达成马斯克财富有望增 1100 亿

马斯克在 SpaceX 财报电话会议上证实，SpaceX 与特斯拉已各自成立特别委员会研究合并可能性，称双方合作在超级智能奇点阶段能收获巨大价值。若合并落地，马斯克可通过薪酬方案控制权变更条款触发、2018 年特斯拉薪酬股份加速归属等方式获得巨额收益，财富将大幅增加。相关人士指出，马斯克的激励诉求会倾向推高交易名义估值，股东需关注特别委员会的应对。合并后 SpaceX 董事会大概率需为马斯克设计新的薪酬方案。

为预防 PHP 安全漏洞，芬兰政府临时关闭部分网站

芬兰政府信息通信技术中心（Valtori）宣布，因 PHP 软件被发现存在严重安全漏洞，为防范风险，芬兰政府公共服务网站于当日陆续下线。此前 PHP 开发团队宣布将发布相关漏洞修复补丁，欧盟网络安全官员也已警告无法及时修复漏洞的组织应暂时关闭受影响网页。目前已有多个公共服务相关网站受此次关闭影响，Valtori 暂未给出服务恢复时间表。（IT 之家）

马斯克：特斯拉计划于明年 5 月或 6 月生产首款测试芯片

据报道，马斯克透露了公司芯片制造计划的一些细节。他表示，Terafab 在设备方面的成本将达到“数百亿美元”，长期总成本将“超过 1000 亿美元”，由特斯拉和 SpaceX 共同分担。马斯克还表示，特斯拉计划于明年 5 月或 6 月生产出首款测试芯片。（界面）

Meta 因隐私及内容审核问题被判支付 250 亿美元罚款

美国新墨西哥州法院判令 Meta Platforms 支付 250 亿美元民事罚款。陪审团认定，Meta 因涉及用户隐私、数据处理及仇恨言论审核的误导性陈述，违反州消费者保护法超过 4300 万次。新墨西哥州总检察长指控 Meta 在剑桥分析数据泄露事件后，就用户数据保护作出虚假陈述，并在内容审核及仇恨言论政策方面误导公众。判决金额为美国司法史上最高的罚款判决之一。（财联社）

OpenAI 将 ChatGPT 广告业务扩展至 26 个新国家和地区

10 月 21 日，OpenAI宣布进一步扩大 ChatGPT 广告业务覆盖范围，新增26个国家和地区。公司表示，已有超过 10 万名广告主使用该平台。公司称，ChatGPT 广告目前已覆盖全球 89 个国家和地区。新增市场包括拉美 14 个国家，以及欧洲、中东、非洲和亚洲的多个市场。广告目前仅面向免费版和Go版用户，Plus、Pro 及 Enterprise 订阅仍不展示广告。OpenAI 表示，广告将明确标注并与 ChatGPT 回答分开，广告不会影响回答内容。

程序员专区

影响约 70% 网站，PHP 曝高危远程代码执行漏洞

PHP 发现两项严重远程代码执行漏洞，被统称为“PHP2Shell”，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

Anthropic 推出研究预览版 AI 智能体 Claude Duet

Anthropic 10 月 21 日宣布以研究预览版形式，推出全新应用 Claude Duet，定位为可主动工作的 AI 智能体。该应用会每天整理跨应用的重要事项、主动提醒需要处理的问题，并在用户离开后继续在后台完成被委托的任务。Claude Duet 基于 Claude Opus 5.5 构建，提供 iOS、Android 独立应用及 claude.ai 网页版。首批面向美国 Pro 和 Max 订阅用户开放候补名单；预览阶段与 Claude 其他功能共享套餐用量限制。不同于普通聊天机器人，Claude Duet 拥有独立虚拟机和浏览器，可在用户设备关闭时持续运行。用户可用文字或语音下达任务，例如安排会议、整理未读邮件、追踪发票、制作财务或销售预测、搭建仪表盘、开发网页应用等；任务完成后，它会通知用户或请求审核。（Donews）

今日热点视频

「大模型技术：从 Agentic Scaling 到 RSI」专题阵容更新！

从 OpenAI、Anthropic、Google 到智谱、DeepSeek、月之暗面、阿里等头部团队都在持续推进 RSI / 自进化相关研究。

2026 奇点智能技术大会邀请一线研究者与工程技术专家，围绕强化学习、持续学习、AI 制造 AI、自进化 Agent、模型数据飞轮等关键方向展开分享。

11 月 20–21 日｜北京万达文华酒店

专题还附赠一份 《RSI 递归自我改进 / 自进化前沿研究资料包》，汇总 OpenAI、Anthropic、Google、智谱、DeepSeek、Kimi、阿里等最新论文、官方报告与研究资料。

扫码即可免费领取，也欢迎报名来现场把 RSI 这条技术主线一次听透。