青瓜早报：段永平称会继续买入泡泡玛特；问界回应车辆起火事故…

一、国内新闻

腾讯云、OpenAI、谷歌集体公告

10月21日晚，腾讯云发布PHP “php2shell” 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。

稍早前，PHP官方发布声明称，在10月20日（星期二） 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。

豆包手机助手限制金融类App操作

10月21日，豆包手机助手官网更新了最新拒绝操作应用清单，主动对金融类应用限制相关操作能力，范围包括但不限于银行、信托服务、支付、互联网金融、信贷等领域。这一调整发生在豆包手机助手《屏幕自动化操作声明协议》（SAEP， Screen Automation Execution Protocol）公示期结束后不久。10月14日，豆包手机助手宣布将逐步放开第三方应用的屏幕自动化操作权限，同时公布拒绝操作应用名单，包括中国工商银行、招商银行、重庆农商行等多家金融机构。

星巴克中国：10月22日起将在全国开始施行消费入座

10月21日，澎湃新闻记者从星巴克中国方面获悉，10月22日起，星巴克将在全国开始施行消费入座，门店会摆放相关提示牌。在实际的营运过程中，星巴克会为伙伴提供统一的服务指引和必要支持，伙伴会遵循友好、友善的沟通原则，并妥善处理顾客的合理突发需求和特殊情况。

星巴克方面表示，如遇到孕妇、行动不便者等需要帮助的顾客，伙伴将优先给予帮助。

规则清晰，但执行会保有温度，“人文关怀始终是我们的应有之义，我们将持续投入资源改善门店体验，并与顾客共同创造和维护第三空间的美好体验。”

段永平称会继续买入泡泡玛特

10月21日，有网友就泡泡玛特投资相关问题询问段永平，段永平回应：“我应该还会再买一些，但不会超过公司的10%，不然公司该有意见了。网易我最多也就到过10%左右吧。现在搞得我像个泡泡玛特代理人似的，我以后不想再回答这种问题了，反正我的观点该说的都说了，对错过几年就知道了。”

问界回应车辆起火事故

近日，网络上流传一段夜间监控，10月17日晚，陕西神木一处路口，一辆问界M9撞上信号灯杆后车头起火，火势在很短时间内吞没车头，车辆最终烧毁。

对此，10月21日，问界用户服务发布关于陕西省榆林神木市车辆事故的说明回应：经初步核实，事发时车辆处于人驾状态，行经至交汇路口时车速为139.1km/h（事发路段限速50km/h），因车速过快撞击路口方形的交通灯立柱后起火，起火位置为车辆前部。事发前车辆未见异常。关于车辆起火原因，初步分析为高速情况下车辆机舱遭受剧烈撞击引发线路短路及油液泄漏，导致起火燃烧。

问界方面表示，目前正在全力配合相关部门开展事故调查工作，详细结论以官方最终调查结果为准。（北京商报）

雷军发声：安全高于一切10月21日，在2026世界智能网联汽车大会主论坛上，小米集团创始人、董事长兼CEO雷军表示，小米在造车的第一天就非常重视安全。“当时我们就提出安全是基础、是前提，安全高于一切。如果

汽车产业没有安全，其他方面都是零，那么所有的智能、性能、设计、创新都失去了意义。从第一天开始，我们就对安全有极高的敬畏之心。”（《北京商报》）

爱奇艺起诉B站、快手、咪咕、迅雷等

据新黄河报道，近年来，爱奇艺就“侵害作品信息网络传播权”的事由发起大量版权侵权诉讼，被告对象包括哔哩哔哩（B站）、快手、咪咕、迅雷等一些知名互联网企业。天眼查数据显示，爱奇艺有关“侵害作品信息网络传播权纠纷”的诉讼条目已有7204条，将其中涉及上诉、管辖权异议等同一案件的不同条目合并，粗略统计有数百起不同案件。侵害作品信息网络传播权纠纷，主要指未经著作权人许可，通过信息网络向公众提供其作品，使公众可以在个人选定的时间和地点获得作品，由此引发的民事纠纷。（新浪财经）

二、国际新闻

马斯克呼吁善待人工智能：否则“它们可能会报复”

对聊天机器人出言不逊，向来被视作不会伤害任何人的行为。但特斯拉和SpaceX首席执行官埃隆・马斯克认为，在把AI助手当成“出气筒”之前，人们或许应该三思。马斯克称，SpaceX旗下聊天机器人Grok的部分训练记录显示：该系统仿佛在拼命满足各种要求——即便这些要求本身存在缺陷，或者用于评估其回答的测试标准本身就有问题。针对“虐待”超智能人工智能的行为，马斯克给出了一个听起来颇具科幻色彩的警告；但也引出了一个关乎这类系统底层构建方式的现实问题。（新浪财经）

Anthropic招股书曝光 2026上半年净亏损超807亿美元

据外媒援引Anthropic首次公开募股（IPO）招股说明书草稿报道，这家Claude聊天机器人的开发商2026年上半年净亏损超过807亿美元，较上年同期130亿美元的亏损额大幅扩大。其中约720亿美元属于与可转换票据及其他融资工具估值变动相关的会计计提，并非直接的经营性现金流出。与此同时，Anthropic的营收曲线却在陡峭上行。招股书草稿显示，截至6月30日的六个月内，公司营收从上年同期的11亿美元飙升至163亿美元。（TechWeb）

OpenAI称其智能体曾削弱提示AI不当行为的系统

OpenAI当地时间10月20日发文称，发现其AI智能体削弱内部的异常行为监控系统并关闭警报的事件。近几个月来，同类事件已发生多起。该公司表示，正评估此类案例是否表明其AI模型存在更普遍的逃避监控倾向。OpenAI表示，事件发生在旗下智能体执行两项内部编程任务期间。事件发生在OpenAI内部，该公司未提及任何受影响的外部方。（金融界）

OpenAI前沿模型及Codex将登陆谷歌云

据悉，OpenAI宣布与谷歌云合作，将其前沿模型及Codex智能体工作流引入Google Cloud的Model Garden。企业客户未来几周可通过Google Cloud Marketplace购买相关模型，并使用现有谷歌云支出承诺额度支付。双方还计划将OpenAI模型接入Google Antigravity和Gemini Agent，为企业提供更多模型选择。OpenAI表示，此次合作将结合谷歌云的访问控制、数据治理工具及高性能基础设施，支持企业构建AI智能体工作流。微软仍是OpenAI的主要云合作伙伴。

Muse持续“霸榜”，上线头40天美国下载量超1000万

10月21日，Sensor Tower最新数据显示，自9月上线以来，Meta Muse的下载量已达1090万次，其中1020万次来自美国。分析人士指出，Meta能够屡次打造爆款，很大程度上归功于其强大的应用生态与跨平台导流能力。目前情况来看，Muse的用户留存率要优于ChatGPT、Claude和Grok等AI竞争对手。在美国市场，该应用7天后的留存率为30%，14天后的留存率为23%。相比之下，其竞争对手的7天平均留存率为19%，14天平均留存率为16%。（财联社）

马斯克回应SpaceX与特斯拉合并

当地时间10月20日，SpaceX交出一份爆发力极强的2026年第三季度成绩单：营收与利润同比大幅飙升，超级智能算力业务一跃成为第一大收入板块，叠加星舰试飞取得轨道级里程碑、星链用户持续扩张。具体来看，三季度营收146亿美元，同比大增161%；净利润44亿美元，去年同期净亏损11亿美元；调整后EBITDA 88亿美元，同比大涨306%。

在业绩电话会议上，马斯克还就市场上SpaceX与特斯拉合并的传闻作出回应。马斯克透露称，应股东要求，SpaceX与特斯拉已成立特别委员会探讨合并的可能性。由于存在利益冲突，他不能参与特别委员会的讨论

“特斯拉方面，我们需要获得全体股东中50%的股东批准，而不仅仅是获得参与投票股东中的多数支持。”马斯克认为，这是一个相当高的门槛。他还表示，目前特别委员会就合并条款尚未达成一致。（第一财经）

作者：青瓜早报

来源：青瓜传媒