中信建投：关注物理AI数据与仿真、AI安全、国产芯片等方向
相关推荐
PHP 基金会执行董事：仅 1 名全职员工，称资金不足
火星财经消息，路透社 10 月 23 日报道，支持开源语言 PHP 的非营利组织 PHP 基金会执行董事 Elizabeth Barron 周五通过电子邮件接受采访时表示：基金会资金严重不足。她说，近期事件表明企业和政府高度依赖 PHP，鉴于这种依赖，PHP 的资金明显不足。Barron 称，基金会目前仅有 1 名全职员工，即她本人，另有 14 名以兼职为主的承包人员，资金来自捐赠和拨款。与人工智能相关的编码增加，使基金会工作量大约翻倍。PHP 项目收到的代码变更提案几乎是一年前的两倍，但贡献者数量并未翻倍。她表示，审查代码贡献和漏洞报告需要大量人工投入与经验。路透社称，本周发现 PHP 的两个严重漏洞，引发全球网站紧急修补，显示这门约三十年的开源语言对互联网至关重要。文中称，PHP 可能支撑全球最多约 70% 的网站，目前未见这些漏洞在披露前被利用的证据。报道由记者 Toby Sterling 发自阿姆斯特丹。
马斯克：SpaceX为GPU采购敲定400亿美元债务融资
北京时间10月26日凌晨，埃隆·马斯克在社交平台发文表示：过去这几周，债市几乎彻底关上了大门——任何公司，只要没有独立于AI数据中心的大规模收入，基本都拿不到钱了。SpaceX刚为GPU敲定了400亿美元的债务融资，但我们是投资级信用评级，而且有Starlink和发射业务带来的收入。这意味着，那200多家“新型云厂商”要迎来孔雀鱼级别的批量死亡和整合了。会有一些撑过去，但不会多。这笔资金主要是可赎回债务，用于采购将在明年第一季度和第二季度到货的GPU。（界面）
国家信息安全漏洞共享平台发布 PHP 漏洞修复建议公告：信息系统运营单位应全面梳理网络资产
火星财经消息，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，其中支持受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本，暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁，持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。
DeepSeek披露单GPU每小时可创造38美元计费收入，AI推理盈利能力引发关注
动察 Beating AI 快讯，DeepSeek 近期开源推理框架 DeepInfer，并披露其集群每天可处理 155 万亿 Token。按照 DeepSeek API 谷时价格折算，平均每 GPU 小时对应约 38 美元的理论计费收入，若按全年不间断运行计算，年化计费收入超过 33 万美元。 DeepSeek 通过专家并行、推测解码、异步调度及 KV Cache 优化等技术提升推理效率，但上述数字属于理论计费收入，并不等于实际营收或利润。实际收益还取决于 GPU 利用率、付费请求比例、硬件与电力成本，以及服务延迟等因素。 AI 行业正面临需求增长与盈利压力并存的局面。一方面，中小企业 AI 应用及 Agent 部署需求持续升温；另一方面，模型训练、推理服务和基础设施投入仍在侵蚀部分企业利润。据报道，CoreWeave 第二季度营收同比增长约 112% 至 25.75 亿美元，但仍净亏损 6.26 亿美元。 分析认为，推理效率提升有望扩大 AI 服务的利润空间，但高效生产 Token 并不必然意味着商业盈利。随着模型调用量增长，企业仍需解决算力成本、服务定价和客户付费意愿之间的平衡问题。
慢雾PHP漏洞报告：波及Web3链下基础设施，项目方应立即升级至最新版
火星财经消息，10 月 23 日，慢雾安全团队发布 PHP 高位漏洞深度分析报告称，PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均达 9.2 分，属于严重级别。攻击者无需账号密码或 API Key，仅需向暴露在公网的 PHP 服务发送构造请求，即可能以 Web 服务进程权限执行任意代码。 慢雾表示，漏洞影响 PHP 5.4 至 8.5.11 的所有版本，且漏洞细节在官方补丁发布前已泄露，亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示，在其统计的 1488 个加密相关域名中，有 793 个带有直接 PHP 指纹，占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施，都可能运行在受影响 PHP 环境上。 慢雾特别提示，Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器，可篡改前端页面并诱导用户对恶意交易签名，从而直接盗取资产。链上合约即使没有漏洞，也不代表围绕合约运转的链下环节是安全的。 修复方面，官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相关项目应立即升级；PHP 8.1 及更早版本已停止上游常规支持，应尽快迁移。慢雾同时提醒，无法立即升级时的临时缓解措施只能降低特定攻击路径风险，应用补丁仍是彻底解决方案。
美国纽约州金融服务局就关键PHP漏洞发布警报
PANews 10月22日消息，美国纽约州金融服务局表示，已就两个关键 PHP 漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。