【IT 早报】2026年10月22日 - 本周要闻与趋势

早上好！以下是过去 24 小时的 IT 资讯早报，共 52 条新闻。

今日分类：新科技6条、业内动态12条、AI34条。

🤖 AI

共 34 条新闻

PyPI 上的 LiteLLM 1.107.0 被篡改，内置凭证窃取器与后门

安全研究机构 SafeDep 发现，AI 模型网关工具 LiteLLM 在 PyPI 上的 1.107.0 版本包已被恶意篡改，攻击者在其中植入了一个凭证窃取器和一个持久化后门。该恶意包会窃取开发者的 API 密钥和云凭证，并在受感染系统上建立远程访问通道，风险极高。建议用户立即检查是否安装了该版本，并轮换所有相关凭证。

来源：Hacker News

PHP2Shell：AI 发现 PHP 中的关键远程代码执行漏洞

Wiz 研究团队借助人工智能辅助分析，在 PHP 中发现了两个此前未知的漏洞，可组合利用实现完整的远程代码执行（RCE）。该漏洞链被命名为“PHP2Shell”，影响全球大量网站，包括 4chan、DeviantArt 和维基百科等知名平台，目前相关补丁已发布。

来源：Hacker News

数据中心可能抹去数十年空气质量改善成果

一份最新报告警告称，AI 热潮催生的大量新数据中心将带来严重的空气污染反弹，可能导致空气质量回到 2000 年代的水平。发电和冷却设备的化石燃料消耗是主要污染源，这将逆转美国多年来在空气质量改善方面取得的显著进展。

来源：The Verge

Meta 将发行新类别股票以资助 AI 计划

Meta 在第三季度财报中宣布，将发行一种新类别的股票，专门用于为其人工智能项目的巨额投入提供资金支持。这一举措旨在为 AI 研发筹集更多资本，同时不影响现有股东的投票权结构。该公司正加大对 AI 基础设施和模型的投入，以保持行业竞争力。

来源：The Verge

纽约首届微短剧电影节寻找观众

纽约举办了首个面向“微短剧”（竖屏短视频剧情片）的电影节，试图探索这种在手机上流行的内容形式在传统电视大屏上的观看体验。目前尚不确定观众是否愿意在横屏电视上看竖屏内容，但主办方对此抱有期待。

来源：The Verge

PHP：导致全球网站瘫痪的三个字母

由 AI 发现的两个 PHP 漏洞（合称“PHP2Shell”）在今天引发了大面积网络故障，影响范围包括 4chan、DeviantArt、维基百科及大量博客平台。这些漏洞允许攻击者远程执行任意代码，导致网站被入侵或下线。目前各平台正紧急部署安全补丁。

来源：The Verge

飞行跑车无法提振特斯拉第三季度平淡的营收

尽管特斯拉展示了惊人的 Roadster 飞行跑车演示，但其第三季度财报显示营收依旧疲软，未能给投资者带来惊喜。分析认为，新车型的炫技难以掩盖核心汽车业务增长放缓的事实，同时公司还面临与 SpaceX 合并传闻带来的不确定性。

来源：The Verge

Airbnb 禁止房东要求客人洗碗和倒垃圾

Airbnb 宣布更新平台规则，禁止房东在退房时要求客人进行洗碗、倒垃圾等额外家务，以改善用户体验。此前这些“退房杂务”要求一直是用户投诉的热点。新规定旨在让退房流程更简单轻松，减少旅行者的额外负担。

来源：The Verge

特斯拉宣布年底前开始销售Cybercab

特斯拉在周三表示，计划于今年年底前向客户开始销售其Cybercab无人驾驶出租车。尽管具体细节尚未完全公布，但这一消息标志着特斯拉在自动驾驶出行领域迈出了商业化的重要一步。

来源：TechCrunch

黑石高管称AI建设债务担忧被夸大

黑石集团人工智能业务负责人Jas Khaira表示，市场对AI基础设施建设所引发的债务担忧被过度放大了。他认为，私募巨头对当前的市场波动保持冷静，长期来看AI投资依然具有强劲的回报潜力。

来源：TechCrunch

Meta拟发行新类别股票以支撑AI大规模建设

社交媒体巨头Meta正计划推出一种新的股票类别，以筹集资金支持其在人工智能领域的广泛投资。这一策略旨在在不稀释现有股东过多权益的情况下，为庞大的AI基础设施项目提供财务保障。

来源：TechCrunch

Airbnb限制客人做家务引发房东不满

Airbnb宣布不再允许房东要求客人退房前完成清洁等繁琐家务，这一新规迅速引发房东群体的强烈反弹。许多房东表示不满，甚至威胁要退出该平台，认为新政策加重了他们的运营负担。

来源：TechCrunch

TechCrunch创始人峰会2026：你需要了解的一切

TechCrunch创始人峰会将于11月4日在波士顿举行，这是一场面向各领域创始人的全天候聚会。峰会旨在为创业者提供交流、学习和资源对接的机会，内容涵盖行业趋势、融资策略和产品创新等多个议题。

来源：TechCrunch

Meta称Muse用户超1000万，购物是热门活动

Meta在近日披露，其AI应用Muse的用户数已突破1000万，其中购物和个人效率提升是最受欢迎的使用场景。这一数据表明Muse正在快速获得市场认可，并成为Meta在AI消费端布局的重要抓手。

来源：TechCrunch

成立一年的AI实验室Flapping Airplanes融资10亿美元，估值达60亿

仅成立一年的AI实验室Flapping Airplanes在完成1.8亿美元种子轮融资后仅9个月，又成功获得10亿美元的B轮融资，估值攀升至60亿美元。这家初创公司凭借前沿AI技术迅速吸引资本关注，成为行业内备受瞩目的新星。

来源：TechCrunch

特斯拉启动Optimus机器人生产，利润下降43%

特斯拉在加州正式启动了Optimus人形机器人的生产，但与此同时，公司利润同比下滑了43%。营收基本持平，而支出因加速推进机器人项目而大幅攀升，显示出特斯拉在押注新业务时所承受的财务压力。

来源：TechCrunch

Recursive launches Flint, a laptop coding model it says was largely built by AI

Startup Recursive has released Flint, a free, laptop-sized coding model built largely by its own AI ...

来源：TechCrunch

GM is betting compute and AI will help it compete with Chinese automakers

To compete with Tesla, Rivian, and a host of Chinese automakers, GM’s fourth-gen EV platform will ro...

来源：TechCrunch

While Amazon blocks AI agents, Walmart rolls out the welcome mat

As Amazon blocks AI agents from shopping on its site, Walmart is taking the opposite approach, intro...

来源：TechCrunch

The internet is having a very bad cybersecurity day

From AI-discovered PHP vulnerabilities to flaws in Node.js and popular AI tool LiteLLM, cybersecurit...

来源：TechCrunch

Legal AI startup Legora raises $550M Series E at $8.8B valuation

Legal AI startup Legora announced Wednesday that it raised a $550 million Series E round, valuing it...

来源：TechCrunch

GM is giving OnStar an AI makeover

It's one of the biggest overhauls ever to the 30-year-old connected car product....

来源：TechCrunch

PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet

This is the kind of security issue that was found and prevented by AI, but is also a high risk becau...

来源：TechCrunch

Blacksmith hits unicorn valuation after Sequoia leads Series C

Blacksmith, a platform that lets companies build and test AI code more effectively, just announced a...

来源：TechCrunch

Waymo starts offering rides at the Las Vegas airport

Waymo only just started offering rides to the public in Las Vegas in September but is already servin...

来源：TechCrunch

Foursquare co-founder says equity holders saw no returns from the company’s acquisition

Foursquare raised $411 million in funding according to PitchBook data, but its equity holders saw no...

来源：TechCrunch

FCC chair warns media not to run the "fake polls" Trump keeps complaining about

Ex-FCC chairs say Brendan Carr aims to scare broadcasters into self-censorship....

来源：Ars Technica

Enterprises keep buying software upgrades that IT thinks will make things worse

Survey of 2,018 IT heads at big firms points to a lack of leverage....

来源：Ars Technica

Tesla profits drop 43% in Q3

Tesla’s once-booming energy storage business also shrunk in Q3 2026....

来源：Ars Technica

The new human-crafted Apple Music brand matters in an AI world

Opinion: In a world of AI slop, showing the human hands making things helps....

来源：Ars Technica

OpenAI's latest AI models are coming to Google Cloud and Antigravity

Google Cloud will have GPT 6.1 Astra, Sol, and Luna in the coming weeks....

来源：Ars Technica

Report: Musk ordered Starlink slowdown in Ukraine, then blamed it on Trump

Musk and Trump both denied ordering Starlink slowdown. WSJ reports it was Musk....

来源：Ars Technica

法官驳回特朗普关于EPA可驳回数据中心污染诉讼的荒谬主张

美国法院裁定，特朗普政府领导的环保署（EPA）无权单方面驳回针对SpaceXAI数据中心污染问题的诉讼。这一裁决意味着相关法律纠纷将继续推进，环保署试图以行政手段干预司法程序的做法未能得到支持。

来源：Ars Technica

这家估值150亿美元、靠广告盈利的AI初创公司，你的医生可能已经在用了

OpenEvidence这家AI医疗初创公司虽然面临准确性和广告模式的质疑，但其业务却迅速增长，估值已达150亿美元。它通过广告收入支撑运营，正逐渐渗透进临床决策场景，成为医生日常使用的工具之一。

来源：Ars Technica

🔬 新科技

共 6 条新闻

Meta因新墨西哥州剑桥分析案被罚250亿美元

Meta公司因涉及剑桥分析公司数据丑闻的诉讼，被新墨西哥州法院裁定支付250亿美元的巨额罚款。这一处罚金额远超此前类似案件，凸显了监管机构对科技巨头数据滥用行为的严厉态度。

来源：Hacker News

今日PHP安全更新发布及安全强化计划

PHP基金会发布了新的安全更新，并详细阐述了未来加强PHP安全性的策略。此次更新旨在修复已知漏洞，同时基金会承诺将持续投入资源提升语言生态的整体安全性。

来源：Hacker News

“无王”下架事件警示：不应依赖扎克伯格的平台发声

文章以“No Kings”账号被下架为例，指出依赖Meta等大平台进行内容分发存在巨大风险。无论是有意还是无意，平台对内容的处置权都可能导致个人或组织瞬间失去话语权，因此建立独立的发声渠道至关重要。

来源：Hacker News

PHP 8.2.35 版本发布

PHP 8.2.35作为最新的维护版本，包含了对上一个安全更新的补充修复和多项Bug修复。该版本推荐所有8.2用户尽快升级，以确保运行环境的稳定与安全。

来源：Hacker News

Meta称若不支付儿童安全和解金，本可多赚220亿美元

Meta在第三季度财报中指出，因需支付近99亿美元的儿童安全诉讼和解费用，导致利润大幅缩水。公司表示若无此项支出，季度营收本可增加超过220亿美元，凸显了法律纠纷对科技企业财务的显著影响。

来源：The Verge

Bose收购Skullcandy以拓展更广泛受众

Bose公司今日宣布完成对耳机品牌Skullcandy的收购。尽管两者在消费音频市场存在竞争关系，但此举被视为Bose向年轻用户群体和潮流市场扩张的重要战略布局。

来源：The Verge

🏢 业内动态

共 12 条新闻

EA 将关闭 BioWare 工作室

EA 宣布关闭旗下传奇 RPG 工作室 BioWare，标志着这家拥有三十余年历史的工作室正式落幕。此举与 BioWare 近期多款游戏表现不佳以及母公司成本削减计划密切相关，后续裁员也已启动。

来源：Hacker News

DuckDB 2.0.0 LTS “Cinnamon Teal” 发布

DuckDB 正式发布 2.0.0 长期支持版本，代号“Cinnamon Teal”。该版本在稳定性、查询性能和兼容性上均有显著提升，为生产环境用户提供了更可靠的数据分析底座。

来源：Hacker News

YouTube 否认测试隐藏“不喜欢”按钮

YouTube 官方澄清，并未测试隐藏视频下方的“不喜欢”按钮，此前相关报道属于误读。平台表示仍会保留该功能，但可能会对展示方式进行微调，以改善创作者与观众之间的互动体验。

来源：The Verge

特斯拉称明年允许车主将自用车辆加入 Robotaxi 车队——会兑现吗？

特斯拉在财报电话会议上再次承诺，从明年起车主可将自己的车辆接入 Robotaxi 网络参与运营。不过，鉴于此前多次跳票以及监管障碍，外界对该时间表仍持怀疑态度。

来源：The Verge

Automattic 在董事会动荡和高管离职后开始裁员

WordPress 母公司 Automattic 已启动裁员，以改善财务状况，此前公司经历了董事会重组及多位高管离职。知情人士称，后续可能还有更多裁员动作。

来源：TechCrunch

Meta 因剑桥分析丑闻相关案件被判赔偿 250 亿美元

法院裁定 Meta 需支付 250 亿美元赔偿金，该判决源于近期围绕数据滥用问题的庭审，与当年剑桥分析丑闻直接相关。这是迄今为止科技公司在隐私诉讼中面临的最高额罚款之一。

来源：TechCrunch

Xbox 拟按小时收费：玩家需为已购买的游戏额外支付每小时 24 至 40 美分的云串流费用

Xbox 计划推出按使用时长计费的云游戏选项，玩家在购买游戏后，若想通过云端串流游玩，还需额外支付每小时约 24 至 40 美分的费用。该模式引发了关于二次收费合理性的广泛讨论。

来源：Ars Technica

别了 BioWare：EA 关闭这家传奇 RPG 工作室，三十余年历史就此终结

EA 正式关闭 BioWare，并取消下一款《质量效应》项目，同时裁员约 400 人。此举标志着这家曾打造《博德之门》《龙腾世纪》等经典系列的工作室彻底退出历史舞台。

来源：Ars Technica

选择退出智能电视追踪真的有用吗？研究发现“可疑”流量

研究显示，即使用户在智能电视上选择退出数据追踪，系统运营商仍可能通过“可疑”流量继续收集数据，研究作者向Ars表示，运营商“不太可能”真正丢弃这些数据。这项调查揭示了隐私设置与实际数据收集之间的差距，值得用户警惕。

来源：Ars Technica

SpaceX 将在下次飞行中尝试星舰回收，目标加速发射节奏

SpaceX 计划在下次星舰试飞中尝试捕获回收一级助推器，并着眼在2027年初实现每周发射的频率。公司方面表示“已与美国联邦航空管理局（FAA）进行了大量建设性接触”，预示着监管沟通取得进展。

来源：Ars Technica

影评：《魔女嘉莉》是一次胜利的重混，但有一个重大缺陷

迈克·弗拉纳根对斯蒂芬·金经典小说的重新诠释值得一看，被评论界视为“胜利的重混”，但作品中也存在一个明显的不足。整体而言，这部新版《魔女嘉莉》在继承原著精神的同时，也带来了新鲜视角。

来源：Ars Technica

过去、现在与未来同台：2026 弹球博览会现场掠影

2026 年弹球博览会汇聚了历代弹球机，从经典古董到最新科技产品，呈现了一场跨时代的行业盛会。本文将带您回顾展会上的精彩亮点，感受这一小众文化领域的活力与传承。

来源：Ars Technica