Anthropic面临云算力供应压力，云合同支出或超7500亿美元
Anthropic在一份泄露的上市注册文件中称，云合同支出可能超过7500亿美元，其中部分协议仍在谈判。公司同时面临算力供应压力，AWS、Google和Microsoft既是云服务商，也越来越将Anthropic视为竞争对手。
为补充算力，Anthropic正租用自有数据中心，并与第三方数据中心运营商合作。公司在文件中指出，这些运营商的运营历史有限，可靠性可能不及大型云服务商。文件还列出Anthropic上半年净亏损807亿美元、营收163亿美元，约五分之一营收来自两家客户。
—— TechCrunch
Anthropic在一份泄露的上市注册文件中称，云合同支出可能超过7500亿美元，其中部分协议仍在谈判。公司同时面临算力供应压力，AWS、Google和Microsoft既是云服务商，也越来越将Anthropic视为竞争对手。
为补充算力，Anthropic正租用自有数据中心，并与第三方数据中心运营商合作。公司在文件中指出，这些运营商的运营历史有限，可靠性可能不及大型云服务商。文件还列出Anthropic上半年净亏损807亿美元、营收163亿美元，约五分之一营收来自两家客户。
—— TechCrunch
TikTok员工警告未成年人安全风险，管理层处理引争议
TikTok员工曾多次提出平台可能给未成年人带来的风险，相关证词涉及未成年人出现在可购买的性内容中，以及未成年人利用漏洞绕过年龄限制、向父母隐藏活动。证词还提到，公司没有开展用户年龄调查，原因是担心调查结果需要提交给美国联邦贸易委员会。
TikTok否认相关说法准确反映其安全措施，称这些内容经过选择性摘录，并表示已投入数十亿美元用于信任与安全，推出50多项面向青少年的预设安全、隐私和保障设置，包括供家长自定义青少年体验的家庭配对功能。TikTok与Meta、Google、Snap等公司正面临合并审理的多起诉讼，原告指控平台伤害未成年人且未披露已知风险，案件尚未全部裁决。
—— TechCrunch
TikTok员工曾多次提出平台可能给未成年人带来的风险，相关证词涉及未成年人出现在可购买的性内容中，以及未成年人利用漏洞绕过年龄限制、向父母隐藏活动。证词还提到，公司没有开展用户年龄调查，原因是担心调查结果需要提交给美国联邦贸易委员会。
TikTok否认相关说法准确反映其安全措施，称这些内容经过选择性摘录，并表示已投入数十亿美元用于信任与安全，推出50多项面向青少年的预设安全、隐私和保障设置，包括供家长自定义青少年体验的家庭配对功能。TikTok与Meta、Google、Snap等公司正面临合并审理的多起诉讼，原告指控平台伤害未成年人且未披露已知风险，案件尚未全部裁决。
—— TechCrunch
JustWatch推出含免费与付费档的JustWatch TV
流媒体指南平台JustWatch推出自有流媒体服务JustWatch TV，内容来自30家合作方。服务整合进JustWatch现有应用和网站，覆盖美国、加拿大、英国、爱尔兰、德国、奥地利、法国、意大利、西班牙、瑞士、澳大利亚和新西兰。
免费档提供含广告内容，JustWatch TV Plus在美国提供300多部无广告影片和进阶筛选功能，月费3.99美元，也可支付49.99美元购买终身订阅。影片租赁商店首批面向美国、英国、爱尔兰、澳大利亚和新西兰开放。用户还可提出希望上架的影片和剧集，参与影响服务内容。
—— TechCrunch、JustWatch
流媒体指南平台JustWatch推出自有流媒体服务JustWatch TV，内容来自30家合作方。服务整合进JustWatch现有应用和网站，覆盖美国、加拿大、英国、爱尔兰、德国、奥地利、法国、意大利、西班牙、瑞士、澳大利亚和新西兰。
免费档提供含广告内容，JustWatch TV Plus在美国提供300多部无广告影片和进阶筛选功能，月费3.99美元，也可支付49.99美元购买终身订阅。影片租赁商店首批面向美国、英国、爱尔兰、澳大利亚和新西兰开放。用户还可提出希望上架的影片和剧集，参与影响服务内容。
—— TechCrunch、JustWatch
英国CMA提议要求苹果开放iPhone NFC支付权限
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
英国竞争与市场管理局提出监管方案，要求苹果以公平、合理、透明且非歧视的条件，向开发者开放iPhone的NFC及数字钱包相关权限，并采用国际通用的安全元件和主机卡模拟标准。CMA认为，苹果现行收费和访问规则阻碍英国金融科技企业创新，开放后费用应大幅下降。
CMA称，非接触支付已占英国全部支付的39%，Apple Wallet是最常用的数字钱包，但英国尚无可与其竞争的钱包产品。相关咨询将持续至2026年11月17日，最终要求仍待评估意见后决定。苹果则表示，现有NFC与安全元件方案已能让获授权开发者在应用内提供安全的非接触交易。
—— Competition and Markets Authority、Apple
PHP核心两项远程代码执行漏洞意外外泄，影响PHP 5及后续主版本
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
PHP核心出现两项远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619，影响PHP 5.x、7.x和8.x全系版本，严重度均为CVSS v4.0 9.2。原定禁运期结束前，名为“PHP2Shell”的利用工具截图和演示视频外泄，内容显示攻击者可能无需身份验证，即可在运行WordPress、Laravel、Drupal、Magento、MediaWiki等软件的服务器上执行任意代码并取得系统Shell。相关漏洞位于PHP解释器核心，影响范围不局限于单一应用。
PHP已将紧急安全更新提前至10月21日14时（UTC）发布，官方补丁面向8.2至8.5分支。8.1及更早版本已停止官方支持，运维方需依赖Linux发行版回移补丁或升级大版本。全球约150万台公开暴露版本信息的PHP主机中，约59%运行无法直接获得官方补丁的旧版本。截至目前尚未确认在野攻击，补丁公开后可能迅速出现基于补丁逆向的自动化攻击。企业应立即盘点公网PHP资产，准备升级，并监控Web服务进程异常派生Shell子进程。
—— PHP、CERT-EU、Ars Technica、CyberQ 賽博客
Uber用AI系统AutoClean清理逾1.6万个过期功能开关
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Uber在多个monorepo中持续运行AI系统AutoClean，自动清理生产代码中过期的feature flag及其遗留逻辑。该系统累计移除超过1.6万个功能开关和100多万行代码，处理对象还包括失效分支与相关测试代码。
AutoClean先由AI agent调用确定性代码变换工具PolyglotPiranha重写代码，再针对CI失败自动修复并反复验证。变更需经过静态检查和多智能体校验系统CodeCourt审核，最后由工程师判断是否应移除对应功能开关。Uber的软件工厂体系已将代码维护纳入托管agent任务，人工评审主要聚焦业务判断。
—— Uber、Sonar
Netflix将提升盈利能力列为重点，会员观看时长与美国收视占比下滑
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
Netflix在第三季度股东信中将提升盈利能力列为未来重点，同时强调增加娱乐价值和利用新技术。公司未公布具体的盈利改善措施，但表示相关目标将创造会员价值，为适时提高价格和扩大广告商需求提供基础。Netflix还计划继续推进原创内容、直播活动和第三方节目。
富瑞估计，Netflix今年上半年每位会员的月均观看时长降至49小时，低于2023年上半年的66小时。Netflix今年7月占美国观众观看时间的7.8%，较去年同期下降1个百分点。
—— Netflix、Yahoo Finance
YouTube测试将视频“不喜欢”按钮移入三点菜单
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
YouTube似乎正在小范围测试隐藏视频下“不喜欢”按钮。至少两名用户在X上分享的截图显示，该按钮被移入视频下方的三点菜单，另一名Reddit用户则发现按钮完全消失。测试覆盖范围以及是否会正式推出尚不清楚，谷歌也未立即回应置评请求。
YouTube此前已调整“不喜欢”功能。平台在2021年取消视频公开“不喜欢”计数，称此举旨在减少针对创作者的骚扰，但创作者仍可在YouTube Studio查看具体数据。今年早些时候，YouTube Shorts移除了“不喜欢”按钮，建议用户通过三点菜单提交相关反馈。
—— Mezha、YouTube Blog
👎1
Mozilla与Google封锁eMudhra八张私钥遭破解的中间证书
印度证书机构 eMudhra 的 8 张中间证书私钥因随机性严重不足而遭到破解。相关 P-384 私钥数值仅有 256 种可能，攻击者可在数秒内穷举还原，其中 6 张用于签发 TLS 网站证书，另外 2 张用于代码签名证书。持有私钥者能够为任意域名签发看似可信的 HTTPS 证书，进而冒充网站并截取或篡改连接。
Mozilla 在 10 月 17 日收到报告后，通过 OneCRL 在 3 小时内向标准配置的 Firefox 用户推送封锁，无需更新或重启。Google 同日阻断受影响中间证书的公钥，并计划在 10 月 27 日从 Chrome Root Store 移除签发这些证书的 emSign ECC Root CA G3。eMudhra称，受影响证书均未签发终端实体证书，调查仍在进行。
—— Mozilla Security Blog、Google Security Blog、eMudhra、Mozilla Bugzilla
印度证书机构 eMudhra 的 8 张中间证书私钥因随机性严重不足而遭到破解。相关 P-384 私钥数值仅有 256 种可能，攻击者可在数秒内穷举还原，其中 6 张用于签发 TLS 网站证书，另外 2 张用于代码签名证书。持有私钥者能够为任意域名签发看似可信的 HTTPS 证书，进而冒充网站并截取或篡改连接。
Mozilla 在 10 月 17 日收到报告后，通过 OneCRL 在 3 小时内向标准配置的 Firefox 用户推送封锁，无需更新或重启。Google 同日阻断受影响中间证书的公钥，并计划在 10 月 27 日从 Chrome Root Store 移除签发这些证书的 emSign ECC Root CA G3。eMudhra称，受影响证书均未签发终端实体证书，调查仍在进行。
—— Mozilla Security Blog、Google Security Blog、eMudhra、Mozilla Bugzilla
Spotify今年将超5000万首垃圾曲目移出推荐
Spotify今年已将超过5000万首被标记为垃圾或低质量的曲目移出个性化及编辑推荐，但这些曲目并未全部从平台目录删除，用户仍可能主动搜索到。另有超过7500万首曲目因严重或重复违反平台规则被彻底移除，这一数字沿用Spotify在2025年公布的过去12个月统计，公司尚未提供新的累计总数。
过去六个月，Spotify持续调整推荐系统，结合听众互动与反馈、上传模式、元数据及第三方人工智能检测工具，识别批量上传、重复曲目、搜索优化操纵、垃圾歌单网络和超短歌曲等行为。平台同时推出AI Credits、Verified by Spotify和AI Persona徽章，分别披露歌曲中的人工智能使用情况、验证艺术家身份及标注人工智能生成的艺人身份。
—— Spotify、Music Business Worldwide、Variety
Spotify今年已将超过5000万首被标记为垃圾或低质量的曲目移出个性化及编辑推荐，但这些曲目并未全部从平台目录删除，用户仍可能主动搜索到。另有超过7500万首曲目因严重或重复违反平台规则被彻底移除，这一数字沿用Spotify在2025年公布的过去12个月统计，公司尚未提供新的累计总数。
过去六个月，Spotify持续调整推荐系统，结合听众互动与反馈、上传模式、元数据及第三方人工智能检测工具，识别批量上传、重复曲目、搜索优化操纵、垃圾歌单网络和超短歌曲等行为。平台同时推出AI Credits、Verified by Spotify和AI Persona徽章，分别披露歌曲中的人工智能使用情况、验证艺术家身份及标注人工智能生成的艺人身份。
—— Spotify、Music Business Worldwide、Variety
Co-op Anything公布单机游戏联机改造流程并展示多个案例
Co-op Anything是一个面向单机游戏联机改造的开源项目，提供AI编程代理可使用的工具和操作流程。项目分两条路径：已有合作模式但存在问题时，研究并修复现有模组；没有可用方案时，则逆向分析游戏及引擎，加入玩家、世界和剧情同步，再进行测试与打包。项目介绍称，流程包括由游戏客户端参与的自动化测试，并支持通过Steam中继连接。
项目列出的案例包括《杀出重围》《地下城守护者》和《潜行者：切尔诺贝利的阴影》相关联机改造或修复；《塞尔达传说：时之笛》合作模式标为完全同步，《辐射：新维加斯》合作剧情仍在开发中。项目页面将《杀出重围》列为已发布案例，其余项目状态各异。
—— 3DM游戏网、GitHub
Co-op Anything是一个面向单机游戏联机改造的开源项目，提供AI编程代理可使用的工具和操作流程。项目分两条路径：已有合作模式但存在问题时，研究并修复现有模组；没有可用方案时，则逆向分析游戏及引擎，加入玩家、世界和剧情同步，再进行测试与打包。项目介绍称，流程包括由游戏客户端参与的自动化测试，并支持通过Steam中继连接。
项目列出的案例包括《杀出重围》《地下城守护者》和《潜行者：切尔诺贝利的阴影》相关联机改造或修复；《塞尔达传说：时之笛》合作模式标为完全同步，《辐射：新维加斯》合作剧情仍在开发中。项目页面将《杀出重围》列为已发布案例，其余项目状态各异。
—— 3DM游戏网、GitHub
开发者开源《王国之泪》Apple Silicon原生移植项目
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
开源项目 MacNativeGames 已可将《塞尔达传说：王国之泪》构建为 Apple 芯片 Mac 应用。项目不通过传统模拟器运行，而是让游戏的 ARM64 代码直接在苹果芯片上执行，并将 Switch 图形调用重建到 Metal。开发者称，M4 MacBook Air 和 Mac mini 在着色器预热后约为每秒90帧，菜单最高约120帧，这些是特定设备上的测试观察。
项目不附带游戏内容或密钥。构建需要用户自行提供游戏文件和 prod.keys，并使用 macOS 26 或更高版本及 Metal 4。
—— MacNativeGames GitHub项目页、IT之家
Meta暂停Muse对话分享功能并审查链接隐私风险
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
Meta暂停了个人AI助手Muse的对话分享功能，以审查分享链接的可发现性并考虑调整。此前，安全研究人员通过被动DNS数据检索到超过6800个Muse分享链接，并抽查数百个页面，发现其中包括企业营收审查材料、小企业贷款申请、银行欺诈提醒和员工休假日历等敏感信息。
风险与链接地址的设计有关：分享对话标题被写入子域名，域名解析记录可能被被动DNS服务收集和检索。用户创建分享时会生成可供持链接者访问的页面，但研究人员称，无需获得原始链接也能通过DNS记录发现部分页面。Meta暂停功能后，研究团队复查的40个此前可访问页面均无法打开；其子域名仍留在DNS历史记录中。
—— Ars Technica、Claroc
NVIDIA 下代 Groq LPU 或采用 3D 堆叠 DRAM
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
NVIDIA 下一代 Groq LPU 传出可能采用基于硅通孔（TSV）的 3D 堆叠 DRAM，改变现有大容量 SRAM 方案。相关报道援引半导体行业人士称，堆叠 DRAM 可增加芯片存储容量，以适应大型 AI 模型需求；但 DRAM 的带宽和访问速度低于 SRAM，具体设计尚未公布。
NVIDIA 已公布的 Groq 3 LPU 使用片上 SRAM。新一代芯片是否会完全转向 DRAM，或让两类存储方案并行，仍未明确。
—— IT之家、NVIDIA 技术博客
Pixiv因修复软件漏洞暂停服务，预计10月22日凌晨恢复
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
日本插画网站 Pixiv 正在进行临时维护，以修复所用软件中发现的安全漏洞并部署更新补丁。维护预计于2026年10月22日凌晨以日本标准时间结束，期间相关服务可能无法访问。目前尚未确认该漏洞已造成数据泄露或其他损害。
日本近期接连发生企业和公共机构遭非法访问或信息外泄事件，涉及罗森、第一兴商以及多个府县警方。部分警方外泄信息还可能包括登记接收防犯邮件的普通居民电子邮箱地址。Pixiv此次暂停服务的重点是先完成漏洞修复并确保系统安全。
—— pixiv Help Center、ピクシブ株式会社
英特尔与AMD合作将x86 CPU优化整合进oneDNN
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom
英特尔与AMD宣布合作，把双方针对PyTorch的x86 CPU优化工作整合到开源深度学习库oneDNN中，并将其作为PyTorch面向x86加速的默认开源库，为AMD和英特尔处理器提供统一软件路径，减少开发、维护和部署中的生态碎片化。
AMD计划把ZenDNN优化整合进oneDNN，并以指导委员会成员身份加入统一加速基金会（UXL）。双方还在合作开发面向x86的下一代AI计算扩展指令集，用于加速矩阵乘法，未来将通过oneDNN更新集成到PyTorch。
—— Intel、AMD Newsroom