格隆汇10月22日｜据AXIOS，有消息人士透露，美国多家大型银行正在发现未经授权的第三方人工智能代理程序在客户账户内运行，部分代理甚至试图执行看似独立于用户指令的操作。由于难以区分人类与未经授权的机器人，银行被迫屏蔽该技术，并迅速修改服务条款。据悉，摩根士丹利、美国银行、摩根大通、富国银行等多家银行正争相遏制代理风险。相关人士表示，一些银行已察觉到未经授权访问的情况。据知情人士透露，摩根士丹利已开始阻止第三方代理访问其平台。摩根大通、美国银行和花旗集团也正在限制代理人员的访问权限。花旗的一位发言人表示，客户不应向任何人提供用户名和密码。摩根士丹利的一位发言人则表示，该行尚未发现“恶意AI代理访问其平台”的情况。

格隆汇10月22日｜美国国债周四全在线涨，长债收益率降至一个月低点；市场再度质疑AI交易能否持续，促使投资人转向避险资产。美国国债收益率至少下跌3个基点。亚洲股市走低，此前大型科技公司公布财报，未能缓解投资人对AI相关资产估值过高的疑虑。30年期美债收益率下跌3个基点至5.38%，为9月23日以来最低。

格隆汇10月22日｜美国财政部长贝森特在周三的一场闭门会议上表达了自己对人工智能泡沫的看法。据与会者透露，<u>贝森特认为人工智能行业不存在系统性问题，完全不能与世纪之交的互联网泡沫相提并论</u>。贝森特在会议上表示，他对这项前沿技术持乐观态度，认为技术进步将造福美国，但也承认数据中心和人工智能公司在向普通美国民众解释这项技术的好处方面做得不够。 这场闭门会议吸引了百位金融行业高管和投资者，<u>门票起价7500美元，顶级赞助套餐售价高达10万美元</u>。会议所得将被用于慈善，今年已经是该活动的第14届，累计筹款近7200万美元。贝森特曾多次公开表达对美国人工智能产业的信心，预测人工智能的发展将大幅提高生产力，并显著促进美国经济增长。但目前正值美国社会对人工智能投资和数据中心日益担忧之际，人工智能股票也因此遭到了抛售。

格隆汇10月22日｜在2026世界物理AI大会暨宇树合作伙伴生态大会上，宇树科技创始人王兴兴表示，全世界几乎所有人，对AI的重视程度和信仰都还不够，包括他自己。随着GPT-6的发布，目前物理AI已经看到被击穿的苗头，很可能最近1-2年或2-3年，目前具身智能迈过ChatGPT时刻的最核心挑战是AI模型的输入输出和真实机器人的对齐。他认为，在商业服务的落地会比家庭、工业领域更快些。

格隆汇10月22日｜有媒体援引消息人士称，DeepSeek已在最新一轮融资中筹集了约1000亿元人民币(150亿美元)资金，这是中国有史以来规模最大的融资之一，也表明这家创业公司有志于在全球与Anthropic、OpenAI等公司展开竞争。据知情人士透露，DeepSeek在与投资者洽谈期间，至少两次上调融资目标，从最初的500亿元提高至800亿元，最终融资额达到1000亿元。宁德时代、腾讯是DeepSeek本轮融资的最大投资者之一。

格隆汇10月22日｜谷歌CEO皮查伊在播客访谈中称，当前AI领域并不存在过度建设的泡沫，因为算力每天都处于紧缺且被充分利用的状态；从长远来看，所有规划的算力最终都会被完全消化，因此谷歌将坚定投资，甚至不惜牺牲部分短期利润，以确保始终处于AI技术的最前沿。

格隆汇10月22日｜据21财经，在海外短剧的盘子里，每天有大约2000万美元在燃烧。这是DataEye研究院总监刘尊给出的行业大盘数据。真金白银的消耗，叠加近期资本市场的连板狂欢，让“AI短剧出海”看起来像是一台开足马力的印钞机。然而，刘尊表示，国内AI漫剧播放过亿的爆款率，只有千分之五。同时，DataEye数据也指出，93%的AI漫剧月播放量不足百万，万播收益也从30元至100元下降到5元至10元，仅有1.3%的AI漫剧能够回本。

格隆汇10月22日｜据TechCrunch，沃尔玛推出面向AI智能体的Agent Gateway，允许获准接入的智能体为用户搜索商品、完成购买，并计划于11月上线独立授权功能，让消费者分别管理各个AI智能体的购物权限和消费额度。这一举措与竞争对手亚马逊形成对比，后者此前已开始阻止AI智能体代替消费者下单，部分旅游和预订网站也限制了智能体访问。沃尔玛则已宣布与Meta旗下AI智能体Muse合作，并接入ChatGPT、Gemini等AI应用。

格隆汇10月22日｜工业和信息化部等八部门印发《产业基础能力提升“十五五”规划》，其中提到，推动人工智能赋能产业基础创新。加强产业基础领域通用大模型和行业大模型研发布局，推动工业机理与智能体决策模型融合，发展智能原生的基础产品，培育模型即服务、智能体即服务等新业态。加快人工智能在产品研发、设计仿真、中试验证、生产运营等全环节落地应用，提升过程管理、分析预测、决策执行智能化水平，加快产业基础创新迭代。

格隆汇10月22日｜据新智元，出大事了！连账号密码都不用，黑客就可能让网站服务器听命于自己！OpenAI公开了一起惊心动魄的幕后行动：GPT-5.6 Sol从全球70%网站都在用的PHP语言里，挖出了两个致命漏洞。一旦被利用，攻击者连账号密码都不用输，直接就能让服务器乖乖执行恶意代码。甚至，<u>连平日里专门教别人防黑客的荷兰国家网安机构，收到风声后的第一反应，都是赶紧把自家的官网给关了</u>！ 更让人后背发凉的是，OpenAI顺手还埋了个彩蛋：<u>这两个只是开胃菜，另外几项重大漏洞，还在排队抢修中</u>……这场秘密抢修，最后连负责防黑客的机构都得先关站避险。补丁还没赶到，官网先下线。10月21日，荷兰国家网络安全中心NCSC选择先关站，等修复。关站的还不止它。荷兰司法系统的招聘网站、司法培训机构网站也暂停服务，连给记者传送庭审信息的文件信箱都临时关闭了。日本财务省同样停了官网的部分内容和服务，紧急检查服务器、安装修复。引发关站的两个PHP引擎漏洞，合称PHP2Shell，CVSS危险评分都达到9.2分，满分10分。

格隆汇10月22日｜腾讯云10月21日晚发布PHP "php2shell" 远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。 稍早前，PHP官方发布声明称，在10月20日(星期二) 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。 OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。 谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。