大家早上好！这里是今天的早报，每天早上，我都会在这里跟你聊聊昨夜今晨发生了哪些大事儿。
昨夜今晨
【腾讯云、OpenAI、谷歌集体公告】
10月21日晚，腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。
稍早前，PHP官方发布声明称，在10月20日（星期二） 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。
OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。
【马斯克：Terafab芯片项目拟2028年量产】
马斯克在SpaceX电话会议上表示，SpaceX与特斯拉合资成立的芯片制造企业Terafab计划在2028年第三季度实现量产。
Terafab的内部目标是，明年5月或6月前后，在位于奥斯汀的Terafab研发基地产出首款采用静态随机存取存储器（SRAM）电路的测试芯片，并实现正常工作。
【美要求非紧急人员撤离沙特】
财联社10月22日电，美国国务院当地时间10月21日证实，已下令要求驻沙特阿拉伯的非紧急岗位美国政府雇员及其家属撤离。
美国国务院发言人皮戈特称，美方这一决定出于“保障国务院人员及其家属的安全”。
他说，也门胡塞武装针对沙特的敌对行动日益频繁，包括对民用机场及其他关键基础设施的袭击，造成平民伤亡，并导致交通出行受到严重干扰。
【Meta第三季度营收646亿美元，同比增长26%】
财联社10月22日电，Meta第三季度营收646亿美元，同比增长26%，预估633.3亿美元；第三季度经营利润129.9亿美元，同比下降37%，预估208.5亿美元；第三季度每股收益3.83美元，上年同期1.05美元，预估3.57美元。
公司第四季度预计营收730亿美元至760亿美元，市场预估735.7亿美元。公司披露新的非表决权C类普通股发行计划，无投票权股票将确保CEO扎克伯格继续领导公司。
【美股三大指数集体收涨，SpaceX涨超7%】
美股三大指数集体收涨，道指涨0.69%，纳指涨1.05%，标普500指数涨0.59%，热门科技股多数上涨，SpaceX大涨超7%，特斯拉涨超3%，英伟达、美光科技、SK海力士涨超2%，苹果、博通涨超1%，谷歌跌超1%。半导体、加密货币概念、计算机硬件板块涨幅居前，超微电脑涨超9%，戴尔科技涨超5%，纳微半导体、Circle涨超4%，西部数据、希捷科技、Coinbase涨超3%。锂矿概念股、包装食品板块走低，通用磨坊跌超2%，美国雅保跌超1%。
【特斯拉第三季度营收280.5亿美元，同比下降0.2%】
特斯拉第三季度营收280.5亿美元，同比下降0.2%，预估281.3亿美元，其中汽车部门营收205.6亿美元，同比下降3%；第三季度经营利润7.18亿美元，同比下降56%，预估5.993亿美元；调整后每股收益0.48美元，预估0.44美元。公司第三季度毛利率19.6％，上年同期18％，预估17.8％。公司第三季度资本支出47.3亿美元，上年同期22.5亿美元，预估79.5亿美元。
【俄罗斯愿意11月中旬恢复俄美乌三方谈判】
俄罗斯总统助理乌沙科夫10月21日表示，俄总统普京在圣彼得堡会见美国总统特使威特科夫期间，向其通报俄罗斯愿意在11月中旬恢复乌克兰问题俄美乌三方谈判。
威特科夫表示，欧洲和基辅在调解问题上出现新做法，尽管其中有用内容并不多。
乌沙科夫透露，普京和威特科夫还详细讨论了落实俄美大规模经济项目的可能性。
热点追踪
【星巴克中国：10月22日起将在全国开始施行消费入座】
10月21日，澎湃新闻记者从星巴克中国方面获悉，10月22日起，星巴克将在全国开始施行消费入座，门店会摆放相关提示牌。
在实际的营运过程中，星巴克会为伙伴提供统一的服务指引和必要支持，伙伴会遵循友好、友善的沟通原则，并妥善处理顾客的合理突发需求和特殊情况。
星巴克方面表示，如遇到孕妇、行动不便者等需要帮助的顾客，伙伴将优先给予帮助。
规则清晰，但执行会保有温度，“人文关怀始终是我们的应有之义，我们将持续投入资源改善门店体验，并与顾客共同创造和维护第三空间的美好体验。”
【段永平：会继续买入泡泡玛特】
有网友就泡泡玛特投资相关问题询问段永平，段永平回应：“我应该还会再买一些，但不会超过公司的10%，不然公司该有意见了哈。网易我最多也就到过10%左右吧。现在搞得我像个泡泡玛特代理人似的，我以后不想再回答这种问题了，反正我的观点该说的都说了，对错过几年就知道了。”
值得注意的是，泡泡玛特股价已连续5个交易日下跌，最新股价报129.8港元，10月份该股跌近15%。
【南京警方回应“留学生在国外身披旭日旗”事件：收到数百起举报，有专门部门处理，“这不是小事”】
据环球时报，莫斯科大学历史系的课堂里，一名陈姓中国留学生身披日本军国主义旭日旗，引发轩然大波。在中国留学生的集体请愿下，校方表态将作出开除决定，涉事学生已被遣返。
相关知情人士称，陈姓涉事学生是江苏南京人。10月21日，潇湘晨报·晨视频记者联系南京市110，工作人员回复，目前接到数百起热心市民关于此事的举报，已有专门的部门正在处理，“这不是小事”。
【豆包手机助手限制金融类App操作】
10月21日，豆包手机助手官网更新了最新拒绝操作应用清单，主动对金融类应用限制相关操作能力，范围包括但不限于银行、信托服务、支付、互联网金融、信贷等领域。这一调整发生在豆包手机助手《屏幕自动化操作声明协议》（SAEP， Screen Automation Execution Protocol）公示期结束后不久。10月14日，豆包手机助手宣布将逐步放开第三方应用的屏幕自动化操作权限，同时公布拒绝操作应用名单，包括中国工商银行、招商银行、重庆农商行等多家金融机构。
【宝马裁员补偿方案上热搜，计划2027年前裁8000岗】
宝马计划2027年底前裁撤8000个白领岗位，推出的自愿离职补偿方案最高可达65万欧元，远高于大众、奔驰此前的同类补偿标准，补偿金支持多种领取方式，年满55岁员工还可额外享受购车相关优惠。大量员工申请致内部HR系统瘫痪，公司已暂停接收新申请，裁岗完成后预计2028年起年省约10亿欧元人力成本。
回应来了
【问界回应“陕西省榆林神木市车辆事故”】
10月21日，问界用户服务发布关于陕西省榆林神木市车辆事故的说明。
【成都市教育局回应“取消中考”建议】
近日，有四川成都网友呼吁“取消中考”。该网友提出，说分流去职高，请问哪个家长甘愿？请求让每个孩子平等接受高中教育，大学再去分流。
就此，成都市教育局在“问政四川”上答复称，当前中考是高中阶段招生分配学位的基本制度，完全取消尚不具备条件。成都市正通过扩大优质高中指标到校比例、推进普职融通和综合高中试点、畅通职教高考升学通道，逐步弱化一次考试的影响。
针对补课负担和学生熬夜问题，将持续落实“双减”政策、规范校外培训，并督促学校落实作业和作息管理。
【“红果短剧收费担忧”冲上热搜，客服回应：平台内容一直都是免费观看的，不会收费】
10月21日，红果短剧发布公告，将分阶段下线金币功能。公告显示，2026年11月1日起不再为新用户开放金币功能，2026年12月底前完成全面下线。相关话题#红果短剧收费担忧#登上热搜引发关注。
对此，据白鹿视频致电红果短剧客服，得到回复：“平台内容一直都是免费观看的，不会出现收费这种情况。”对于后续平台是否会收费，客服表示暂时还没收到相关通知。
【比亚迪回应L3车辆落地时间】
10月21日，针对比亚迪L3级别车辆何时落地，比亚迪集团高级副总裁、汽车新技术研究院院长杨冬生在世界智能网联汽车大会上表示，L3级别有条件自动驾驶有希望在2028年落地，更高级别自动驾驶通过迭代，有望再过1-2年落地。
【宁德时代回应“投资者对明年行业需求担忧”】
针对部分投资者对明年新能源行业需求的担忧，宁德时代回应表示2027年行业需求依旧可期，并不像市场预期那般悲观。其指出国内乘商用车电动化率快速提升，欧洲电动化趋势持续，其他市场电动化潜力被低估，海内外储能需求保持良好增速，全球动力及储能电池仍有不错的增长潜力。
今日关注
【2026世界物理AI大会暨宇树合作伙伴生态大会杭州举行】
宇树科技于10月22日在杭州国际博览中心二期举办首个生态大会，主题为'宇十俱进，树业共生'。大会设1个主论坛和7个平行分论坛（覆盖中国区/国际区合作伙伴、行业应用、教育产教融合、开发者、普教文娱、创投路演），规模3000余名嘉宾、40余个展示专区。
宇树将集中展示全系人形与四足机器人产品，并设开源生态体验区。创始人王兴兴将发表主论坛演讲，市场关注其对具身智能临界点的最新判断。
【英伟达GTC柏林大会闭幕 市场消化黄仁勋主题演讲内容】
英伟达GTC AI大会（10月20-22日）在柏林举行最后一天议程。CEO黄仁勋于21日发表主题演讲，面向欧洲主推AI工厂、开源模型、物理AI与机器人方案，助力欧洲打造主权AI基础设施。
大会聚焦Vera Rubin平台规模化部署进展、单位Token推理成本下降等关键议题。英伟达过去一年在欧洲投入约80亿美元，预计将与德国正式宣布数亿欧元AI合作项目（西门子、奥迪等参与）。
22日为专题分论坛日，市场将消化演讲内容与欧洲合作落地信号。
【消费电子创新大会CEIC2026深圳开幕 300+头部企业参展】
消费电子创新大会CEIC2026于10月22日至24日在深圳会展中心（福田）举办，展览面积2万平方米，覆盖芯片、操作系统、新型材料、终端产品全产业链。
一个说法
【雷军：汽车没安全其他都是0，所有的智能性能和创新设计都失去了意义】
据澎湃新闻，雷军表示，汽车产业如果没有安全，其他都是0；没有安全，所有的智能性能和创新设计都失去了意义。他提到，智能网联汽车的“下半场”比的不仅仅是车有多聪明，而是生态有多强大，这是中国的优势。中国有全球最完备的产业链、最活跃的AI创新氛围和最大的单一市场，“我们完全有机会让整个智能生态连成一体，走出一条中国式的创新之路”。
【何小鹏：L3是不是更安全需要打个问号】
据第一财经，小鹏汽车董事长何小鹏今日在世界智能网联汽车大会上表示，自动驾驶应该跳过L3，L3模式下安全责任转移给系统，但它只是转移了责任，用户体验没有优化，重点是安全性没有变好。未来L5会重新被定义，汽车自动驾驶属于被动式自动驾驶；而机器人是需要24小时主动执行任务的；过去L5是纯从技术维度定义的，没有从安全、场景可控角度去定义。
他认为，各个国家监管体系想要管控自动驾驶、支撑技术向更高等级演进，一定要安全、可管控。基于这个逻辑判断未来自动驾驶赛道真正有发展机会的是L2、L4和重新定义后的L5，而L3本质上只是L2的一种增强形态。
【黄仁勋GTC柏林发布DSX Pod：AI工厂交付从6个月压缩到14天，重定义AI基础设施五层架构】
据10月21日消息，黄仁勋在GTC柏林主题演讲中发布了基于Vera Rubin架构的DSX Pod AI工厂参考设计。这一全栈模块化方案将完整AI工厂集成至模块化集装箱，使部署时间从传统的6个月缩短至最快14天，成为AI经济中的一大突破。
黄仁勋将AI经济比喻为「五层蛋糕」，强调算力层目前仅由英伟达主导，而其他层则由西门子能源、施耐德电气等合作伙伴分布。他预测未来电信运营商将提供AI算力，电信基站有望发展为分布式AI网络，并指出摩尔定律已终结，需从芯片到系统到算法的全方位协同。
黄仁勋还向欧洲喊话，强调参与AI经济的重要性，并确认英伟达已向欧洲科技生态投入近100亿美元。
朋友们，今日早报就到这里啦，欢迎大家发表你的看法！
正在改变与想要改变世界的人，都在虎嗅APP
本内容未经允许不得转载。授权事宜请联系 [email protected]。
End