文章核心观点 - 网站所有者面临一个困难且紧迫的问题，即如何区分真实网站访客与自动化流量 [1] - 明智投资并非高深莫测，关键在于纪律与数据计算，无需像国际象棋大师那样预判二十步，只需理解各要素的运作方式 [1] 网站流量识别 - 网站所有者需要回答的核心问题是：如何区分真实网站访客和自动化程序 [1] 投资方法论 - 明智投资不需要像火箭科学那样复杂，重点在于纪律和执行数字分析 [1] - 投资者不必像国际象棋特级大师那样比对手提前二十步思考，只需理解棋子的运作方式即可 [1]

文章核心观点 - Cloudflare记录到针对PHP新披露漏洞的大量利用尝试，企业与政府争相保护基于该广泛使用编程语言构建的网站和在线服务 [1][3] - 漏洞在公开披露前10小时内已出现数千次利用尝试，披露后45分钟内升至数万次，两小时内达数十万次，此后达数百万次 [3] - PHP开发者发布紧急安全更新并敦促用户立即安装，相关漏洞在研究人员借助人工智能工具发现前已潜伏多年未被检测到 [4] - 此次披露促使多国组织暂停部分在线服务作为预防措施，受影响系统涵盖银行、交通、税务和政府服务，凸显该软件在公共和私营基础设施中的广泛覆盖 [5] 利用尝试规模与升级速度 - Cloudflare首席执行官Matthew Prince在X平台发文描述事态快速升级，公司记录到漏洞公开披露前10小时内有数千次利用尝试 [3] - 披露公告后45分钟内利用尝试升至数万次，两小时内达数十万次，此后达数百万次 [3] 漏洞披露与修复措施 - PHP开发者于周三发布紧急安全更新，并敦促用户立即安装 [4] - 漏洞在研究人员借助人工智能工具识别前已多年未被检测到 [4] 各国组织应对措施 - 多国组织暂停部分在线服务作为预防措施，安全团队同步进行修复，受影响系统包括银行、交通、税务和政府服务 [5] - 日本三菱日联金融集团、野村证券、全日空航空及东日本铁路公司表示作为紧急措施临时暂停部分互联网服务，日本财务省亦限制部分在线服务并实施安全预防措施 [6] - 法国电信公司Orange临时屏蔽多个子公司部分基于PHP的网站和应用访问，芬兰国有IT服务商Valtori在关闭公共政府网站后表示正随着安全更新安装逐步恢复服务 [7] - 中国工业部门敦促组织检查系统、安装安全PHP版本并加强网络安全监测，韩国提升私营部门网络安全警报级别并启动应急响应措施 [8] 行业影响与挑战 - 事件凸显组织在维护复杂技术环境方面面临的挑战，大型运营方或能快速部署安全补丁，而运行旧系统或不支持PHP版本的公司可能需要更广泛升级才能安全恢复服务 [9]

文章核心观点 - 网站运营者紧急修补PHP漏洞推动Cloudflare及其他网络安全类股票上涨 [1] - 各公司目标价显示上行空间并不均衡 [1] 行业动态 - 网站运营者正加速修补PHP安全漏洞 带动网络安全板块股价走高 [1] - 网络安全行业内部各公司股价潜在上涨空间存在分化 目标价反映预期不均 [1]

文章核心观点 - 花旗银行向Nebius提供新的信贷额度以资助其GPU扩建，但市场反而抛售该消息，Nebius股价下跌6%至162.03美元，反映出投资者对债务驱动型AI云运营商（neocloud）杠杆水平和融资可持续性的持续担忧 [4][7] - 抛售集中在以债务融资增长的运营商，CoreWeave跟跌5%至58.86美元，而无杠杆特征的Cloudflare逆势上涨2%至313.35美元，显示市场正在区分不同商业模式的云公司 [5][12] - 巴克莱策略师指出，与AI支出相关的信贷市场压力基本局限于neocloud公司，即那些在杠杆资产负债表上出租算力的运营商 [8] Nebius融资与财务状况 - Nebius于10月22日宣布获得花旗高级担保信贷工具，期限不足一年，用于资助数据中心开发和GPU采购 [7] - 管理层表示该工具为长期融资时机提供灵活性，包括与客户合同挂钩的资产支持借款，花旗额度充当桥梁融资，但更大的融资问题仍未解决 [7] - Nebius资本支出达81.3亿美元，剩余履约义务为375亿美元，来自长期容量合同 [10] - Nebius新增首个高级担保债务工具约7.75亿美元，以GPU基础设施为担保 [10] - Nebius收入集中度较高，三家客户各占季度销售额的两位数百分比份额 [10] - Nebius还依赖可转换债券和库存股销售，在杠杆之外还面临稀释风险 [11] - Nebius当前股价159.85美元，前收盘171.57美元，市值449.8亿美元，市盈率129.27，52周区间73.52至299.86美元 [13] - 花旗额度不足一年后到期，Nebius在再融资风险叠加前获得长期资产支持融资的窗口很窄 [8][13] 行业与同业表现 - CoreWeave同样面临AI需求与债务融资扩张的权衡，难以从Nebius的融资担忧中获得庇护，股价下跌5%至58.86美元 [5][12] - Cloudflare凭借无杠杆特征上涨2%至313.35美元，在大型科技股走弱时逆势上行，但仍暴露于成长股整体回调的风险 [5][12] - First Trust云计算ETF（SKYY）仅下跌1%，Cloudflare的涨幅在ETF内抵消了CoreWeave的跌幅，两只股票均为该ETF持仓 [6][12] - Invesco QQQ信托下跌2.3%，大型科技股整体走弱，但两只基金跌幅均远小于neocloud个股 [6] - 行业层面，与AI支出相关的信贷压力基本局限于杠杆型neocloud运营商 [8]

核心观点 - 全球互联网正面临一场由AI发现的大规模网络安全危机，PHP安全漏洞“PHP2Shell”影响高达70%的网站，可能开启自动化网络战时代 [6][8] - 加拿大政府推出数十亿美元财政支持应对贸易战，同时多家企业面临成本压力与战略转型 [3][5] - 企业财报与战略动态分化明显：Meta因拆股和Muse承诺上涨但面临新墨西哥州巨额账单，通用汽车在成本压力下转向自动驾驶，IBM警告企业正在审查AI支出回报 [4][5][12] 网络安全与AI漏洞事件 - 一个严重的PHP安全漏洞触发全球网络安全紧急状态，该漏洞影响互联网上高达70%的网站，包括WordPress、Drupal和Joomla等平台 [6] - 该漏洞在代码中隐藏了超过十年，最终通过前沿AI模型被发现，导致政府网站和在线服务被迫下线 [6] - 新漏洞统称为“PHP2Shell”，被认为是互联网历史上影响最深远的漏洞之一，允许黑客在无需密码或用户凭证的情况下完全控制Web服务器 [8] - Cloudflare CEO Matthew Prince表示，在公开宣布前的10小时内，Cloudflare网络观察到数千次利用尝试，宣布后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [7] - Cloudflare在公开披露前已部署防护措施阻止可疑流量，并为所有客户（包括免费计划用户）设置了安全保障 [7] - 白宫声明表示，政府正在跟踪并与联邦机构和领先AI实验室协调，以加快修复发布并保护美国网络和关键基础设施 [8] - 该漏洞由网络安全公司Calif和Wiz的研究人员发现，Wiz最近被Alphabet以320亿美元收购 [9] - 开发者与PHP、OpenAI和WordPress合作在公开前完成补丁修复，但漏洞在计划披露前一天在社交媒体上泄露 [9] - 攻击者和防御者均可使用AI工具逆向工程更新，并在补丁部署前快速将其转化为利用工具，引发对自动化网络战时代的担忧，零日漏洞可能以前所未有的规模被武器化 [9] 贸易与宏观经济 - 加拿大Carney公布数十亿美元的政府财政支持计划 [3] - 美国下令撤离部分驻沙特阿拉伯大使馆工作人员 [14] - 中东石油流量目前已超过战前水平，Kpler表示 [15] - 美国小麦期货因最新乌克兰和平努力而下挫 [16] - 特朗普政府动用取暖油储备以降低价格 [19] 企业财报与战略动态 - Meta因股票拆分和Muse承诺而上涨，但在新墨西哥州面临严重账单 [4] - 通用汽车在成本压力下转向自动驾驶汽车 [5] - Skydance因Malone的SpaceX交易谈判消息跳涨11% [11] - IBM警告称企业正在审查AI支出回报 [12] - Politico和Telegraph所有者被传出价收购TikTok欧洲业务 [13] - eBay将裁员9%以简化运营 [17] - 拉斯维加斯金沙因澳门收入疲软而下跌 [18] - 马斯克讨论电动汽车需求、Optimus生产和Terafab价值 [10] 市场表现 - 亚洲市场：日本下跌2.7%，香港下跌3%，中国下跌1.5%，印度下跌0.6% [19] - 欧洲市场午盘：伦敦下跌0.4%，巴黎下跌1.2%，法兰克福下跌0.9% [19] - 期货：道指下跌0.6%，标普下跌1%，纳斯达克下跌1.7%，原油上涨2.1%至99.22美元，黄金下跌1%至4,107.80美元，比特币下跌1.5%至82,005美元 [19] - 十年期国债收益率下降5个基点至5.08% [19] - 今日公布财报的公司包括宝洁和洛克希德·马丁 [19]

dem10/iStock via Getty Images Download this episode on Apple Podcasts/Spotify or listen below: AI uncovered a years-old threat lurking in the web’s code. (00:14) Meta (META) beat earnings expectations, but its legal troubles just got more expensive. (01:48) Alibaba (BABA) shares slide as China turns up the pressure on e-commerce. (02:45) This is an abridged transcript. Tech giants and governments worldwide have issued urgent security warnings following the discovery of critical vulnerabilities in P ...