美光桃园厂罢工24小时、PHP2Shell漏洞致多国网站下线

美光桃园厂工会罢工24小时，台中厂已签劳资协议

10月22日上午9时起，美光在中国台湾地区桃园厂的工会在厂区门口展开24小时警告性罢工，由11名工会干部执行，产线未直接停摆。工会要求把利润分享制度化，提出将营业利润的15%用于员工奖金，并批评公司自9月首次调解以来未给出具体数字方案。

同样在桃园、台中两厂，劳资谈判结果出现分化：代表台中厂的工会已于10月21日与公司签署劳资协议，撤回原定的调解程序，协议内容未公布。桃园与台中两厂合计贡献美光六成以上产量，桃园厂约占其DRAM产能的22%。美光2026财年营收1331.88亿美元、净利润849.69亿美元。

PHP2Shell两个高危漏洞公开，多国政务网站先下线再打补丁

PHP官方10月21日发布8.5.12、8.4.27、8.3.36和8.2.35版本，修复CVE-2026-109618与CVE-2026-109619两个远程代码执行漏洞，统称PHP2Shell，CVSS评分9.2。攻击者无需账号即可在服务器上执行任意代码，且触发点在应用代码运行之前，业务层校验无法阻挡。漏洞原定10月22日公开，细节于10月20日提前泄露，补丁因此提前一天发出。

据W3Techs数据，在可识别服务端技术的网站中约69.3%使用PHP，公网暴露的受影响服务器超过510万台。补丁发布前，荷兰、芬兰等国部分政务与公共服务站点临时下线，欧盟相关机构建议无法修复的系统先关站。国内工信部相关平台、腾讯云、奇安信等已发布排查通告，仍在运行的PHP 7.x及更早版本拿不到官方修复。

Legora完成5.5亿美元E轮融资，估值升至88亿美元

瑞典法律AI公司Legora于10月21日宣布完成5.5亿美元E轮融资，由Atreides Management领投，Baron Capital、Capital Group、富达、摩根大通等新投资方参投，Accel、Benchmark、红点等老股东跟投，投后估值88亿美元。公司4月上一轮估值为56亿美元。

Legora成立于2023年，平台2024年10月上线，目前在18个办公地点有1000多名员工，产品被2400多家律所及企业法务团队使用。其年度经常性收入已超过2亿美元，从1亿美元到2亿美元用时不到六个月。资金将用于拓展北美、欧洲和亚太市场，并继续开发面向法律工作的智能体操作系统Legora aOS。竞争对手Harvey一个月前同样融资5.5亿美元，估值155亿美元。

沃尔玛开放智能体购物接口，亚马逊选择拦截

沃尔玛10月22日推出面向AI智能体的Agent Gateway。这套基于模型上下文协议（MCP）的服务器允许获准接入的智能体查询线上库存并代用户下单，用户可逐笔批准交易，也可设定消费额度，无需把支付信息交给智能体。11月将上线的Agent Profiles会让每个智能体拥有独立授权档案，购买记录与用户本人下单分开显示，用户可随时删除档案。

该功能对所有沃尔玛账户开放，无需订阅会员，现有退货流程同样适用于智能体买错的商品。沃尔玛要求智能体不得超出消费者意图行动、不得访问支付信息，违规者将被禁止访问网站。沃尔玛已接入ChatGPT、Gemini和Meta旗下Muse；亚马逊此前已开始阻止智能体代替消费者下单，部分旅游和预订网站也限制了智能体访问。

集邦预估服务器CPU出货2027年再涨超40%

集邦咨询10月22日发布的AI服务器研究预计，服务器CPU出货量2026年同比增长31%，2027年在推理需求带动下再涨超过40%。报告给出的理由是智能体类应用铺开后推理负载变重，任务调度、工具调用和上下文管理主要落在CPU上，机柜内CPU与加速芯片的配比会从1比8向1比2甚至1比1靠拢。

份额方面，x86阵营2025年占近90%市场，AMD份额预计2026年升至27%左右；Arm阵营2026年出货增长快于x86、市占率突破20%，2027年有望扩至30%，动力来自英伟达Vera以及谷歌、亚马逊云科技、微软自研芯片的放量。英特尔新品因制程与封装调整延后出货，目前仍靠既有产品线支撑。

Anthropic推出主动型智能体Claude Duet

Anthropic于10月21日以研究预览形式推出Claude Duet，定位为可主动工作的个人AI智能体，基于9月下旬发布的Claude Opus 5.5构建。该应用在云端运行，配有独立浏览器的虚拟机，用户离开设备后仍可继续执行任务，每天推送一份跨应用的工作简报，可安排会议、搭建仪表盘、生成财务与销售预测。

产品提供iOS、Android独立应用和网页版，首批以候补名单形式面向美国Pro和Max订阅用户开放，预览期不额外收费。Anthropic明确发出消息、付款、签文件和删除内容需用户批准，证券交易与账户间转账完全禁止，并承认它在订票等杂事上做得不够好。此前Meta的Muse与OpenAI的Dots已先后上线同类产品。

西湖大学Pinal模型实现一句话生成蛋白质

西湖大学科研团队与香港科技大学（广州）、中国科学院深圳先进技术研究院合作，搭建了AI模型Pinal，只需输入一句功能描述，就能生成与已知天然蛋白序列不同、并可能具备实际功能的候选蛋白质，成果已在线发表于《自然》。

团队以蛋白质三维结构作为文字与序列之间的桥梁，构建了覆盖约1.35亿条蛋白质序列的训练数据集，并通过为同一蛋白配备多种语言表述，合成了约17亿条“蛋白质—文本”配对数据。模型先生成结构蓝图，再排布氨基酸，最后对候选序列打分。在荧光蛋白、降解PET塑料的酶、醇脱氢酶和穿梭H蛋白四类实验中，生成的蛋白质均在实验中发挥了目标功能。