PA日报 | DeepSeek完成约1000亿元融资，工信部发布关于防范PHP超危漏洞风险提示

今日要闻提示：

监管&宏观

工信部网络安全威胁和漏洞信息共享平台（NVDB）发布关于防范PHP远程代码执行超危漏洞的风险提示，称PHP存在两个超危远程代码执行漏洞。未经身份验证的攻击者可利用漏洞远程执行任意代码，可能导致服务器被控制、敏感信息泄露和业务中断。受影响版本包括8.5.12、8.4.27、8.3.36、8.2.35之前的对应系列版本，以及8.1及更早版本。PHP安全团队已修复漏洞并发布安全公告。NVDB建议立即升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离等临时措施，并更换账号、口令及密钥。

韩国政府因PHP漏洞上调网络安全警报级别

据韩联社报道，韩国政府因PHP漏洞上调网络安全警报级别。

马斯克警告民主党：若调查自己及旗下企业，将予以反击

马斯克誓言，若民主党人控制美国国会参众两院中的一个或两个议院并试图利用监督权对他展开调查，他将予以反击。此前他回应了一篇报道，该报道称民主党人一直在考虑如何调查这位亿万富翁及其旗下企业，包括特斯拉和SpaceX。马斯克在其旗下社交平台发文称：“以剑谋生者，必死于剑下”，“那些找我麻烦的人应该明白，我会揪出幕后真正的操盘手，并直接针对他们，而不仅仅是针对他们的傀儡”。马斯克一直是共和党候选人的主要捐赠者，并通过“政府效率部”（DOGE）与特朗普政府合作，其旗下多家企业与联邦政府的商业往来也可能在民主党掌握国会多数席位时受到审视。

重要文件遭加密勒索 “Weaxor”勒索病毒网络攻击持续活跃

据央视新闻报道，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室近日依托国家计算机病毒协同分析平台，在我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。

Meta与扎克伯格达成协议：获无投票权股份以应对加州财富税，换取留驻8年

据路透社报道，Meta宣布与CEO扎克伯格达成协议，向其发放可出售的无投票权股份，用于支付加州财富税提案通过后可能产生的数十亿美元税款；作为交换，扎克伯格承诺在加州或Meta总部所在地居住8年。此前其表示若下月投票的Proposition 40（拟对加州亿万富翁一次性征收5%财富税）通过，他考虑迁出加州。扎克伯格净资产约2400亿美元，可立即出售所获Class C股份的20%，保留投票控制权。Meta将于2027年1月发行新的无投票权Class C普通股，效果相当于一拆二。

SEC公布3家拟依据创新豁免运营代币化证券交易平台的公司

美国SEC公布，已有3家公司通知其拟依据新的创新豁免运营代币化证券交易平台（TSV）。TSV LLC于9月23日提交，计划运行于Canton Network；OKXICE TSV于10月4日提交，为OKX与ICE合资公司，计划运行于OKX旗下以太坊Layer 2网络X Layer；Kephas Corp.于10月14日提交，为Perpetuals.com美国子公司，由前FTX欧洲负责人Patrick Gruhn领导，计划运行于Kronos X Public并采用许可制交易池。SEC表示，列入名单不代表已满足豁免条件。

项目动态

可灵新模型Kling 4.0 API正式首发上线

Kling 4.0 API服务正式首发上线，将逐步面向全球企业客户与开发者开放。据悉，Kling 4.0是可灵发布的最新模型，单次原生生成最长可达30秒，支持长镜头与连续叙事，导演思维全程在线。目前，Kling 4.0已在爱奇艺纳逗Pro、Higgsfield、LibTV、Magnific(Freepik)、美图公司、OpenArt、OiiOii、TapNow、腾讯设计Miora、updream等平台同步上线。

Anthropic推出主动式AI助手Claude Duet研究预览版

据Claude官网信息，Anthropic推出主动式智能助手Claude Duet研究预览版，目前开放候补名单申请。Claude Duet由Opus 5.5驱动，以独立应用形式登陆iOS和Android，电脑端可通过claude.ai网页使用。该助手在云端独立计算机上运行，可调用用户已连接的应用，每天早间推送简报，并在用户离开时持续处理任务，发送消息、付款等敏感操作前会征求用户同意。研究预览阶段仅面向美国Claude Pro和Max用户，团队版和企业版暂不包含。Anthropic工程负责人Felix Rieseberg同日在X平台发帖宣布开放候补名单。

Robinhood将于明年在迪拜向中东推出零售投资平台，包含加密货币等10类资产

Robinhood(HOOD.O)计划明年在中东地区推出面向散户的投资平台，并将以迪拜作为新的运营据点，以进一步扩大全球业务版图。据通过电子邮件发布的声明，该公司已获得迪拜金融服务管理局的授权，将为个人用户提供涵盖10类资产的交易及托管服务，包括股票、加密货币、ETF等。

CoinDCX此前被盗地址转移约1600万USDT，资金已拆分转入多家交易所

据Salus CMO Darcy称，印度加密交易所CoinDCX疑似被盗约1,599万USDT和5,783.81 TRX。10月21日23:35（UTC+8），CoinDCX热钱包及多个充值地址向TRON地址TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT转入上述资金，最大一笔为15,819,002 USDT，随后多次拆分转入币安、OKX、Gate等交易所充值地址。CoinDCX联创Sumit Gupta回应称，这些地址生成于2025年1月，并在2025年7月黑客攻击中被盗用，黑客似乎在重复使用旧地址，平台已检查所有当前集中地址和用户地址，均未向这些旧地址发送资金。

Pirate Chain 遭铸币漏洞攻击后回滚区块，并发布强制更新 v6.0.14

隐私币项目Pirate Chain发布强制更新v6.0.14，要求所有节点、矿池及交易所停用旧版本并立即升级。10月14日攻击者利用两个验证漏洞，在透明coinbase池增发约3982万枚伪造ARRR，供应量一度增加约20%，两个漏洞均已修复。经社区、矿池、交易所及dPoW公证节点达成共识，链已回滚至攻击前的区块4,176,944，伪造代币已全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚。新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。

Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗

据加拿大安大略省高等法院公开的起诉书，Coldcard硬件钱包制造商Coinkite及联合创始人Rodolfo Novak、Peter D. Gray遭集体诉讼。起诉书称自2021年3月起固件因构建错误改用MicroPython的Yasmarang伪随机数生成器，导致助记词可被复现；攻击者自2026年7月30日起利用该漏洞盗币，首轮25分钟内转走约594枚BTC，累计损失超1.4亿美元。起诉书还指两名创始人最迟于2025年5月已知悉该缺陷。原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔。

英伟达宣布Vera Rubin全面投产，并发布DSX POD模块化AI工厂参考设计

据NVIDIA官方博客，英伟达CEO黄仁勋在GTC Berlin 2026主题演讲中宣布Vera Rubin平台全面投产，并发布DSX POD模块化AI工厂参考设计，可将AI工厂现场部署时间从6个月缩短至14天。英伟达同时发布OpenShell智能体安全参考架构、Hyperion自动驾驶平台和Agile ONE SN人形机器人参考机。谷歌云宣布下月上线搭载Vera Rubin NVL72的A5X实例，计划部署多达96万颗Rubin GPU。此外，英伟达承诺向欧洲技术生态投入近100亿美元。

Aerodrome与Velodrome合并推出Aero，覆盖七条区块链网络

据The Block报道，Aerodrome与Velodrome宣布合并，推出链上现货交易所Aero，上线以太坊主网、Base、Robinhood Chain、Ink、OP Mainnet、Arc和Arbitrum，这七条网络每月DEX交易量合计约1200亿美元。AERO、VELO将迁移至新AERO代币，veAERO、veVELO转换为sAERO。开发商Dromos Labs称平台收入100%分配给AERO质押者。新功能包括预测性分配、跨网络交易Metaswaps及Slipstream V3。上季度Aerodrome在Base份额58%，Velodrome在OP Mainnet份额60%。

谷歌回应PHP两大核心漏洞：云平台本身不受影响，Gemini 4 Argon参与攻击检测和补丁验证工作

谷歌就PHP核心漏洞CVE-2026-109618和CVE-2026-109619作出回应称，Google Cloud云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。

Cardano 生态 DeFi 协议 Genius Yield 正逐步停止运营

Cardano生态DeFi协议Genius Yield正逐步停止运营。联合创始人Lars Brünjes宣布上线开源浏览器应用Genius Zero，用户可绕过Genius Yield后端，直接通过智能合约解除质押、撤销DEX订单并领取奖励。该应用采用MIT许可证，查询链上数据依赖Blockfrost。领取奖励仍需Brünjes个人运行的联合签名服务，解除质押本金不依赖该服务。原DEX订单簿手续费仍流向Genius Yield控制的地址，修改费率需四名原始创始人中三人签名，目前尚未获得所需授权。

Lighter计划11月向CFTC申请衍生品牌照，LIT涨超22%

据Crypto Briefing报道，去中心化永续合约交易平台Lighter在第三季度投资者电话会上表示，计划于2026年11月向美国商品期货交易委员会（CFTC）提交衍生品牌照申请，目标成为首个获得CFTC批准的链上永续合约DEX。创始人Vladimir Novakovski称，团队已与监管机构沟通约11个月。目前Lighter已接入Robinhood Chain提供永续合约交易，Lighter Core账户数已超100万。欧易OKX行情显示，LIT过去24小时上涨22.26%，现报3.89美元。

谷歌 Chrome 156 稳定版上线，修复 353 个安全漏洞

据Chrome Releases官方博客，谷歌宣布Chrome 156进入Windows、Mac和Linux稳定版渠道，版本号为156.0.8078.47/.48，将在未来数日至数周内逐步推送。本次更新修复353个安全漏洞，其中严重级6个、高危61个、中危197个、低危89个。严重漏洞涉及Skia、Accessibility、CSS、Paint、WebRTC等组件。Anthropic研究员Xinyang Ge借助Claude报告了其中5个漏洞，OpenAI Codex Security报告了4个。单笔最高赏金为1万美元。

Coinbase衍生品平台将于10月24日18时维护，期货交易预计暂停9小时

据Coinbase Markets公告，Coinbase Derivatives计划于北京时间10月24日18:00起进行例行维护，预计持续9小时。期间，Coinbase Financial Markets上的期货及永续期货交易将暂停，账户访问不受影响。按计划，维护预计于10月25日03:00结束。

投融资消息

DeepSeek完成约1000亿元融资，宁德时代、腾讯领投

据Bloomberg报道，DeepSeek在最新一轮融资中筹得约1000亿元人民币（约150亿美元），是中国规模最大的融资之一。知情人士称，这家总部位于杭州的公司在与投资者谈判期间至少两次上调融资目标，先从500亿元提高到800亿元，最终达到上述金额。宁德时代和腾讯是本轮最大的投资方之一。本轮融资将用于支持DeepSeek与Anthropic、OpenAI等美国AI公司在全球竞争。

AI初创公司Flapping Airplanes完成10亿美元A轮融资，估值达60亿美元

据TechCrunch报道，成立约一年的AI实验室Flapping Airplanes宣布完成10亿美元A轮融资，由Index Ventures和Lux Capital联合领投，红杉资本、GV等参投，估值达60亿美元，较9个月前的15亿美元增长3倍。公司致力于提升AI模型训练的数据效率，并开发可同时执行训练、推理等任务的GPU框架，以降低AI开发及运行成本。

AI代码测试公司Blacksmith完成6600万美元C轮融资，估值达10亿美元

据TechCrunch报道，软件构建与测试平台Blacksmith宣布完成6600万美元C轮融资，由红杉资本领投，估值达10亿美元，正式跻身独角兽行列。公司专注于持续集成（CI）及AI生成代码验证，年度经常性收入增长17倍，累计执行超9000万次自动化代码检查。两个月前公司完成4500万美元B轮融资，估值为5.5亿美元，累计融资额现达1.25亿美元。

观点&分析

英伟达CEO黄仁勋：监管无法阻止AI安全事件的发生

英伟达CEO黄仁勋表示，监管无法阻止AI安全事件的发生。

赵长鹏提醒：未来几天访问任何网站都要格外小心

币安创始人赵长鹏（CZ）在X平台发文称，PHP被披露存在两个漏洞（CVE-2026-109618、CVE-2026-109619），影响运行WordPress、Magento等应用的服务器。漏洞细节在补丁发布前已泄露，补丁于10月21日发布，泄露后不久已有漏洞被利用的确认案例。攻击者无需认证就能把受影响网站变成窃取访问者凭证或攻击其设备的工具。IT团队正在部署WAF防护并安装补丁。CZ提醒用户，未来几天访问任何网站都要格外小心。

Dragonfly合伙人Haseeb：网络安全领域正出现“类似新冠疫情”的攻击浪潮，加密行业首当其冲

Dragonfly管理合伙人Haseeb Qureshi发文称，网络安全领域正出现“类似新冠疫情”的攻击浪潮。他认为链上黑客事件是网络安全的“金丝雀”，因为链上是网络攻击最容易变现的场所。他援引DefiLlama Research数据称，链上被黑事件数量急剧上升，但被盗金额的年化规模与2025年大致相当，每起事件的损失下降。他表示，小型协议大多已被攻破，大型协议则借助AI工具加强防护，并预计更广泛的互联网领域也将出现类似情况。

观点：AI加速漏洞挖掘，网络安全应对时间或缩至数小时

澳大利亚网络安全公司CyberCX负责安全人工智能业务执行董事Dimitri Vedeneev表示，网络安全领域一直是一场与时间赛跑的较量，但此次PHP漏洞的曝光表明，人工智能正在改变这一领域的节奏，能够迅速揭示广泛使用的技术中存在的弱点。他警告称，人工智能正在降低发现和利用安全漏洞的成本，各组织必须做好准备，将应对时间从“数周缩短至数小时”。

重要数据

日经225低跌2.65%，韩国KOSPI指数低跌3.52%

韩国KOSPI指数10月22日（周四）收盘下跌201.9点，跌幅3.52%，报5533.76点；SK海力士跌5.48%，三星电子跌4.02%。日经225指数同日收盘下跌1713.40点，跌幅2.65%，报62907.84点。

某 XMR 巨鲸提前两天清仓，获利 344.1 万美元，但错失 477 万美元潜在利润

据链上分析师Ai姨监测，一个自8月9日起做多门罗币（XMR）的地址（0x615a…69d5）已于10月20日平掉全部3.6万枚XMR多头仓位，获利344.1万美元。该地址持仓均价383.23美元，平仓价513美元。今日XMR上涨12%，创三个月新高；因提前两天平仓，该地址错失约477万美元潜在利润。8月31日时，该地址已平掉一半仓位，获利163.7万美元，剩余1.6万枚XMR为4倍杠杆多单。

IRYS 过去24小时涨超33%，LIT涨超7%，TIA、OP跌逾8%

欧易OKX行情显示，过去24小时部分加密货币涨跌分化。上涨方面，IRYS上涨33.27%，报0.01991USDT；LIT上涨7.04%，报3.6851USDT；VVV上涨5.11%，报27.37USDT。下跌方面，TIA下跌9.53%，OP下跌8.53%，UNI下跌6.14%，AAVE下跌5.39%。同期BTC下跌1.20%，报82,191.8USDT；ETH下跌1.12%，报2,428.31USDT。

美股盘前：芯片股和云基础设施公司普遍下跌

币安美股行情显示，芯片股盘前下跌，英特尔(INTC.O)股价跌近5%，超微电脑(SMCI.O)下跌4.8%。美股云基础设施公司盘前股价下跌，Nebius(NBIS.O)跌5.6%，Coreweave(CRWV.O)跌5.2%。

韩国KOSPI指数日内大跌3%，日经225指数日内跌幅达2%

韩国KOSPI指数日内大跌3.00%，现报5561.22点；日经225指数日内跌幅达2.00%。

某巨鲸 24 小时内买入约 722 万美元代币，LIT、ENA、ONDO 居前三

据Lookonchain报道，某巨鲸地址过去24小时买入总价值约722万美元的代币。买入最多的是378,129枚LIT（140万美元）、661万枚ENA（134万美元）和300万枚ONDO（134万美元）。其余还包括115.4万枚AERO（94.8万美元）、241.8枚ETH（59.1万美元）、2,944枚QNT（58.9万美元）、61,252枚UNI（44.3万美元）、1,387枚TAO（36.8万美元）和433亿枚PEPE（19.5万美元）。

三个巨鲸地址从交易所提取逾 2.4 万枚 ETH

据Lookonchain监测，三个巨鲸地址近期从中心化交易所共提取24,454枚ETH，约合6,068万美元。其中地址0x4A85在沉寂4个月后从Kraken提取10,954枚ETH（约2,697万美元）并质押；地址0xdeA6从币安提取9,000枚ETH（约2,242万美元）并存入Aave；地址0xD338于10小时前从币安提取4,500枚ETH（约1,129万美元）。

4 个新钱包从 Wintermute 收到 1127 枚 BTC

据Lookonchain报道，4个新创建的钱包从做市商Wintermute收到1,127枚BTC，价值约9,345万美元。前一日另有3个新钱包从Wintermute收到1,090枚BTC，价值约9,038万美元。两日合计7个新钱包共收到2,217枚BTC，价值约1.84亿美元。

比特币现货 ETF 昨日总净流入 5.28 亿美元，持续 3 日净流入

据SoSoValue数据，昨日（美东时间10月21日）比特币现货ETF总净流入5.28亿美元，持续3日净流入。单日净流入最多的是贝莱德IBIT，净流入2.35亿美元，历史总净流入达664.98亿美元；其次为富达FBTC，净流入2.13亿美元，历史总净流入105.88亿美元。截至发稿前，比特币现货ETF总资产净值1093.09亿美元，ETF净资产比率达6.42%，历史累计净流入579.56亿美元。