字节跳动、阿里巴巴和腾讯拟采购逾300万块英伟达RTX PRO 5500
字节跳动、阿里巴巴和腾讯涉及的RTX PRO 5500采购规模超过300万块，单卡价格约为1.14万美元，按目录价计算潜在总额超过350亿美元。RTX PRO 5500是面向专业工作站的Blackwell架构GPU，可用于人工智能推理等工作负载，性能低于英伟达面向大型数据中心的高端AI芯片。
英伟达已告知客户和合作伙伴，来自中国科技企业的需求远超计划产能，无法保证完整交付。部分合作方可能只能获得所订数量的5%至10%。英伟达预计2027年全球产量上限约为300万块，而中国客户订单总量已超过600万块。首批样品预计在12月提供，商业交付预计从2027年第一季度开始，三家公司最终获得的数量仍未确定。
—— 中央社 CNA、NVIDIA
字节跳动、阿里巴巴和腾讯涉及的RTX PRO 5500采购规模超过300万块，单卡价格约为1.14万美元，按目录价计算潜在总额超过350亿美元。RTX PRO 5500是面向专业工作站的Blackwell架构GPU，可用于人工智能推理等工作负载，性能低于英伟达面向大型数据中心的高端AI芯片。
英伟达已告知客户和合作伙伴，来自中国科技企业的需求远超计划产能，无法保证完整交付。部分合作方可能只能获得所订数量的5%至10%。英伟达预计2027年全球产量上限约为300万块，而中国客户订单总量已超过600万块。首批样品预计在12月提供，商业交付预计从2027年第一季度开始，三家公司最终获得的数量仍未确定。
—— 中央社 CNA、NVIDIA
英伟达拒绝多家采用AMD和Google TPU的新兴云厂商参加GTC柏林
多家新兴云服务商被英伟达拒绝参加在柏林举行的GTC大会，原因是其云平台引入了AMD GPU、Google TPU等非英伟达芯片，而非技术资格问题。涉事企业名称及拒绝流程未公开，英伟达尚未对此公开置评。
新兴云厂商依赖英伟达供货、融资及算力租赁安排，部分企业担心公开提供竞品芯片会影响GPU优先供货、未来融资或上市支持。英伟达已分别向CoreWeave和Nebius投资20亿美元，并通过最低收入承诺支持部分算力租赁项目。超大规模云厂商采购规模和议价能力更强，相关限制不适用于这一群体。
—— AIStockWire、Dealroom、NVIDIA Newsroom、NVIDIA Investor Relations
多家新兴云服务商被英伟达拒绝参加在柏林举行的GTC大会，原因是其云平台引入了AMD GPU、Google TPU等非英伟达芯片，而非技术资格问题。涉事企业名称及拒绝流程未公开，英伟达尚未对此公开置评。
新兴云厂商依赖英伟达供货、融资及算力租赁安排，部分企业担心公开提供竞品芯片会影响GPU优先供货、未来融资或上市支持。英伟达已分别向CoreWeave和Nebius投资20亿美元，并通过最低收入承诺支持部分算力租赁项目。超大规模云厂商采购规模和议价能力更强，相关限制不适用于这一群体。
—— AIStockWire、Dealroom、NVIDIA Newsroom、NVIDIA Investor Relations
开发者用 Claude Code 清理小米电视广告并发起 CleanYourTV 项目
部分智能电视用户开始使用 Claude Code 等 AI 编程助手清理首页广告和预装软件。10月17日，一名开发者称，他向 Claude Code 提供父母所用小米电视的型号后，助手通过 Wi-Fi 连接设备，禁用了 25 个小米软件包，并生成新的启动器，让电视绕过开机广告后直接进入 Netflix。
相关尝试汇入开源项目 CleanYourTV。项目通过 Android 调试功能停用广告、遥测和推荐服务，安装自定义首页，改动可用恢复脚本撤销，不需要 root，但需要电脑运行具备命令行权限的 Claude Code 等工具。目前项目面向 Android TV 和 Google TV，用户需自行确认软件包用途，停用系统组件可能影响部分功能。TiVo 的调查显示，超过三分之一受访者称智能电视首页广告过多，首页广告已成为受访者最主要的广告困扰之一。
—— GitHub、TiVo、Yahoo Tech
部分智能电视用户开始使用 Claude Code 等 AI 编程助手清理首页广告和预装软件。10月17日，一名开发者称，他向 Claude Code 提供父母所用小米电视的型号后，助手通过 Wi-Fi 连接设备，禁用了 25 个小米软件包，并生成新的启动器，让电视绕过开机广告后直接进入 Netflix。
相关尝试汇入开源项目 CleanYourTV。项目通过 Android 调试功能停用广告、遥测和推荐服务，安装自定义首页，改动可用恢复脚本撤销，不需要 root，但需要电脑运行具备命令行权限的 Claude Code 等工具。目前项目面向 Android TV 和 Google TV，用户需自行确认软件包用途，停用系统组件可能影响部分功能。TiVo 的调查显示，超过三分之一受访者称智能电视首页广告过多，首页广告已成为受访者最主要的广告困扰之一。
—— GitHub、TiVo、Yahoo Tech
Google Chrome 137引入Gemini Nano检测技术支持诈骗网页
Google在Chrome 137桌面版中为Safe Browsing增强保护模式加入设备端Gemini Nano，用于识别技术支持诈骗网页。页面出现键盘锁定等可疑行为时，Chrome会让本地模型分析页面内容并提取页面意图等安全信号，再与域名信誉和其他安全信号结合，由Safe Browsing作出最终判定。确认存在社会工程风险时，浏览器会显示警告拦截页。
该功能仅向启用增强保护模式且设备受支持的用户发送模型生成的安全信号。模型在本地运行，并通过触发条件、异步处理和资源配额限制减少性能影响。设备端分析还可识别尚未被云端爬取的短生命周期诈骗页面，后续计划扩展到Android和更多诈骗类型。
—— Google Security Blog、TechCrunch
Google在Chrome 137桌面版中为Safe Browsing增强保护模式加入设备端Gemini Nano，用于识别技术支持诈骗网页。页面出现键盘锁定等可疑行为时，Chrome会让本地模型分析页面内容并提取页面意图等安全信号，再与域名信誉和其他安全信号结合，由Safe Browsing作出最终判定。确认存在社会工程风险时，浏览器会显示警告拦截页。
该功能仅向启用增强保护模式且设备受支持的用户发送模型生成的安全信号。模型在本地运行，并通过触发条件、异步处理和资源配额限制减少性能影响。设备端分析还可识别尚未被云端爬取的短生命周期诈骗页面，后续计划扩展到Android和更多诈骗类型。
—— Google Security Blog、TechCrunch
Google Cloud开源TorchTPU，将TPU纳入PyTorch原生后端
Google Cloud在PyTorch Conference 2026宣布，已将与Meta PyTorch团队共同开发的TorchTPU在GitHub开源。TorchTPU为Google TPU提供PyTorch原生后端，使TPU成为与GPU、CPU并列的设备选项，现有PyTorch工作负载通常只需少量代码调整即可运行，并支持Eager Mode、torch.compile和分布式训练。
vLLM、SGLang、llm-d、TorchTitan、Ray等框架已接入TorchTPU。Hugging Face Transformers v5可通过设置device_map="tpu"将模型部署到TPU，Google Cloud文档同时建议新项目使用TorchTPU替代PyTorch/XLA。该软件栈扩大了开发者在不同AI加速器之间迁移和部署模型的选择，但不代表TPU已取代GPU生态。
—— Google Cloud Blog、Google Cloud Documentation、GitHub
Google Cloud在PyTorch Conference 2026宣布，已将与Meta PyTorch团队共同开发的TorchTPU在GitHub开源。TorchTPU为Google TPU提供PyTorch原生后端，使TPU成为与GPU、CPU并列的设备选项，现有PyTorch工作负载通常只需少量代码调整即可运行，并支持Eager Mode、torch.compile和分布式训练。
vLLM、SGLang、llm-d、TorchTitan、Ray等框架已接入TorchTPU。Hugging Face Transformers v5可通过设置device_map="tpu"将模型部署到TPU，Google Cloud文档同时建议新项目使用TorchTPU替代PyTorch/XLA。该软件栈扩大了开发者在不同AI加速器之间迁移和部署模型的选择，但不代表TPU已取代GPU生态。
—— Google Cloud Blog、Google Cloud Documentation、GitHub
SpaceX第三季度营收增长161%并实现净利润44亿美元
SpaceX第三季度营收为145.75亿美元，较上年同期的55.76亿美元增长161%。净利润为44.04亿美元，上年同期净亏损10.54亿美元，公司实现扭亏为盈。这是SpaceX上市后发布的第二份季度财报。
超级智能（SI）业务成为主要增长来源，第三季度收入达到75.60亿美元，较上年同期的8.13亿美元增长830%，营业利润为4.31亿美元，上年同期营业亏损17.22亿美元。AI业务和卫星互联网业务增长推动公司整体业绩超过预期。
—— 凤凰网、美国证券交易委员会（SEC）
SpaceX第三季度营收为145.75亿美元，较上年同期的55.76亿美元增长161%。净利润为44.04亿美元，上年同期净亏损10.54亿美元，公司实现扭亏为盈。这是SpaceX上市后发布的第二份季度财报。
超级智能（SI）业务成为主要增长来源，第三季度收入达到75.60亿美元，较上年同期的8.13亿美元增长830%，营业利润为4.31亿美元，上年同期营业亏损17.22亿美元。AI业务和卫星互联网业务增长推动公司整体业绩超过预期。
—— 凤凰网、美国证券交易委员会（SEC）
OpenAI API新增12小时提示缓存选项
OpenAI API现可为提示前缀设置12小时缓存期限，持久化智能体即使间隔数小时发送请求，也能继续复用共享指令、工具定义和上下文。该选项面向支持相关参数的 Responses API 模型，12小时缓存写入按普通输入价格的2.5倍计费，后续缓存读取按更低的缓存输入费率计费。
提示缓存仍取决于请求是否匹配已保存的提示前缀、模型支持情况和路由条件。OpenAI文档明确指出，会话复用不保证每次请求都命中缓存，12小时期限也不代表缓存一定持续保存或每次都能降低延迟。
—— OpenAI Developers
OpenAI API现可为提示前缀设置12小时缓存期限，持久化智能体即使间隔数小时发送请求，也能继续复用共享指令、工具定义和上下文。该选项面向支持相关参数的 Responses API 模型，12小时缓存写入按普通输入价格的2.5倍计费，后续缓存读取按更低的缓存输入费率计费。
提示缓存仍取决于请求是否匹配已保存的提示前缀、模型支持情况和路由条件。OpenAI文档明确指出，会话复用不保证每次请求都命中缓存，12小时期限也不代表缓存一定持续保存或每次都能降低延迟。
—— OpenAI Developers
Anthropic面临云算力供应压力，云合同支出或超7500亿美元
Anthropic在一份泄露的上市注册文件中称，云合同支出可能超过7500亿美元，其中部分协议仍在谈判。公司同时面临算力供应压力，AWS、Google和Microsoft既是云服务商，也越来越将Anthropic视为竞争对手。
为补充算力，Anthropic正租用自有数据中心，并与第三方数据中心运营商合作。公司在文件中指出，这些运营商的运营历史有限，可靠性可能不及大型云服务商。文件还列出Anthropic上半年净亏损807亿美元、营收163亿美元，约五分之一营收来自两家客户。
—— TechCrunch
Anthropic在一份泄露的上市注册文件中称，云合同支出可能超过7500亿美元，其中部分协议仍在谈判。公司同时面临算力供应压力，AWS、Google和Microsoft既是云服务商，也越来越将Anthropic视为竞争对手。
为补充算力，Anthropic正租用自有数据中心，并与第三方数据中心运营商合作。公司在文件中指出，这些运营商的运营历史有限，可靠性可能不及大型云服务商。文件还列出Anthropic上半年净亏损807亿美元、营收163亿美元，约五分之一营收来自两家客户。
—— TechCrunch
TikTok员工警告未成年人安全风险，管理层处理引争议
TikTok员工曾多次提出平台可能给未成年人带来的风险，相关证词涉及未成年人出现在可购买的性内容中，以及未成年人利用漏洞绕过年龄限制、向父母隐藏活动。证词还提到，公司没有开展用户年龄调查，原因是担心调查结果需要提交给美国联邦贸易委员会。
TikTok否认相关说法准确反映其安全措施，称这些内容经过选择性摘录，并表示已投入数十亿美元用于信任与安全，推出50多项面向青少年的预设安全、隐私和保障设置，包括供家长自定义青少年体验的家庭配对功能。TikTok与Meta、Google、Snap等公司正面临合并审理的多起诉讼，原告指控平台伤害未成年人且未披露已知风险，案件尚未全部裁决。
—— TechCrunch
TikTok员工曾多次提出平台可能给未成年人带来的风险，相关证词涉及未成年人出现在可购买的性内容中，以及未成年人利用漏洞绕过年龄限制、向父母隐藏活动。证词还提到，公司没有开展用户年龄调查，原因是担心调查结果需要提交给美国联邦贸易委员会。
TikTok否认相关说法准确反映其安全措施，称这些内容经过选择性摘录，并表示已投入数十亿美元用于信任与安全，推出50多项面向青少年的预设安全、隐私和保障设置，包括供家长自定义青少年体验的家庭配对功能。TikTok与Meta、Google、Snap等公司正面临合并审理的多起诉讼，原告指控平台伤害未成年人且未披露已知风险，案件尚未全部裁决。
—— TechCrunch
JustWatch推出含免费与付费档的JustWatch TV
流媒体指南平台JustWatch推出自有流媒体服务JustWatch TV，内容来自30家合作方。服务整合进JustWatch现有应用和网站，覆盖美国、加拿大、英国、爱尔兰、德国、奥地利、法国、意大利、西班牙、瑞士、澳大利亚和新西兰。
免费档提供含广告内容，JustWatch TV Plus在美国提供300多部无广告影片和进阶筛选功能，月费3.99美元，也可支付49.99美元购买终身订阅。影片租赁商店首批面向美国、英国、爱尔兰、澳大利亚和新西兰开放。用户还可提出希望上架的影片和剧集，参与影响服务内容。
—— TechCrunch、JustWatch
流媒体指南平台JustWatch推出自有流媒体服务JustWatch TV，内容来自30家合作方。服务整合进JustWatch现有应用和网站，覆盖美国、加拿大、英国、爱尔兰、德国、奥地利、法国、意大利、西班牙、瑞士、澳大利亚和新西兰。
免费档提供含广告内容，JustWatch TV Plus在美国提供300多部无广告影片和进阶筛选功能，月费3.99美元，也可支付49.99美元购买终身订阅。影片租赁商店首批面向美国、英国、爱尔兰、澳大利亚和新西兰开放。用户还可提出希望上架的影片和剧集，参与影响服务内容。
—— TechCrunch、JustWatch
英国CMA提议要求苹果开放iPhone NFC支付权限
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
PHP核心两项远程代码执行漏洞意外外泄，影响PHP 5及后续主版本
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
Uber用AI系统AutoClean清理逾1.6万个过期功能开关
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Netflix将提升盈利能力列为重点，会员观看时长与美国收视占比下滑
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
YouTube测试将视频“不喜欢”按钮移入三点菜单
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
👎1