文章核心观点 - 资本市场投资者保护的首要步骤是识别并规避各类非法金融骗局，重点警惕“无风险高收益”话术与非法跨境投资平台两类高危场景 [2] - 非法金融骗局遵循固定的心理学套路，包括虚假承诺造假与制造紧迫感促使冲动决策 [3] - 金融市场遵循“收益与风险相匹配”的基本规律，任何宣称“高收益且零风险”的说法均违背经济学常识 [3] - 非法跨境投资平台设立在境外或缺乏有效监管区域，投资者资金面临被卷走风险且纠纷损失极难得到境内法律保障与救济 [4] - 合理的跨境资产配置需求应通过国家监管部门批准的正规渠道参与，如港股通及QDII基金产品 [5] 非法金融骗局套路识别 - 虚假承诺与造假潜伏：频繁使用“内部爆料”“低风险高收益”“保底翻倍”等词汇，初期通过虚假盈利截图、群里“托儿”跟风附和营造所有人都在赚钱的假象 [3] - 制造紧迫感促使冲动决策：以“内部名额有限”“倒计时封盘”“错过再等一年”等话术人为制造焦虑，迫使投资者来不及理性思考和背景调查即仓促转账 [3] - 投资前须前往中国证监会官网、行业协会等官方平台查询核验市场机构及从业人员合法资质，切勿响应陌生渠道的投资邀约 [3] 非法跨境投资风险 - 部分未经批准的非法跨境平台乘虚而入，诱导投资者参与非法境外证券投资 [4] - 非法机构往往设立在境外或缺乏有效监管的区域，通过搭建地下交易盘、虚假盘揽客 [4] - 投资者资金转入非法平台后不仅面临资金被卷走风险，且因交易发生在境外且未经监管许可，纠纷或损失极难得到境内法律保障与救济 [4] 合规跨境投资通道 - 港股通：通过境内证券账户直接参与符合条件的港股投资 [5] - QDII基金产品：购买由境内合规基金公司发行的QDII基金，由专业机构在许可范围内进行全球资产配置 [5] - 投资者应妥善保管个人账户身份凭证、密码及验证码，不轻信陌生邀约，不走非法渠道 [5]

文章核心观点 - 华正新材2026年三季报业绩爆发式增长，第三季度营收26.5亿元同比增长140.77%，归母净利润6.27亿元同比增长3044.60%、环比增长约342% [2] - 前三季度累计营收56.10亿元同比增长75.54%，归母净利润7.99亿元同比增长1177.71%，扣非净利润7.93亿元同比增长1499.31% [2][4] - 业绩爆发并非孤例，覆铜板A股公司普遍呈现强劲增长势头，行业性量价齐升逻辑正得到密集验证 [7] - AI算力产业化浪潮驱动覆铜板行业结构性复苏，高频高速覆铜板需求持续放量，行业进入"需求拉动与成本支撑"共振的涨价周期 [10][11] 华正新材公司概况与业绩演变 - 公司于2017年上市，主营覆铜板及粘结片、复合材料和膜材料，核心产品覆铜板是印制电路板（PCB）的关键基材，终端应用覆盖5G通讯、服务器、数据中心、半导体封装及新能源汽车等高成长领域 [9] - 2023年至2024年受终端需求疲软与同业竞争加剧双重挤压，公司连续两年亏损，2023年归母净利润亏损约1.21亿元，2024年亏损收窄但仍未摆脱负值区间 [9] - 2025年随着AI算力产业化浪潮兴起，覆铜板行业结构性复苏逐步确立，公司实现全年归母净利润2.77亿元，成功扭亏为盈 [10] - 2026年上半年公司净利同比增幅已达305.28%，三季度单季6.27亿元净利润不仅远超上半年总和，更将全年盈利水平推升至全新高度 [10] - 公司归因于覆铜板单价及销量同步上升，以及营业收入与毛利率的增加 [11] - 公司近年重点布局的Very low-loss至Extreme low-loss等级高速覆铜板产品，恰好在2026年迎来终端客户批量应用窗口，产品结构向高附加值方向切换直接撬动盈利能力跃升 [11] - 截至10月22日收盘，公司股价报189.90元/股，总市值297.7亿元，当日下跌6.31%，换手率9.31%，成交金额28.37亿元，市盈率27.92 [12][13] 覆铜板行业整体景气度 - 行业龙头生益科技10月16日披露前三季度业绩预告，预计归母净利润64.6亿元至68.7亿元，同比增长164%至181%，其中第三季度单季净利润预计31.73亿元至35.83亿元，环比增幅约49%至68% [17] - 生益科技公告指出，覆铜板板块受益于原材料价格上涨与高端产品需求持续高速增长，早期研发产品推向市场贡献利润，扩产产能及时释放支撑需求，产品销量上升带动营收及毛利增加 [17] - 宝鼎科技10月13日晚披露前三季度业绩预告，预计归母净利润3.30亿元至3.70亿元，同比增长536.88%至614.07%，控股子公司金宝电子覆铜板及电子铜箔业务扭亏为盈，产品销量及销售价格持续上升 [17] - 以预告区间倒算，宝鼎科技第三季度单季归母净利润约1.94亿元至2.34亿元，较第二季度的0.70亿元环比大增 [17] - 金安国纪上半年归母净利润同比增长986.66%，原因是覆铜板及半固化片供不应求、销售数量同比上升、销售价格持续上涨 [18] 行业市场规模与增长驱动 - Prismark预测2026年全球覆铜板市场规模约为242亿美元，同比增长29.4% [18] - 高速覆铜板细分市场增速更为突出，预计规模约95亿美元，同比增幅达52.6% [18] - 在AI算力硬件持续迭代、高端基材国产化替代加速的背景下，具备高速高频产品量产能力的覆铜板企业，其盈利上行斜率与持续性仍值得跟踪 [18] - 上游铜箔、电子玻纤布及树脂等原材料价格上行，共同推动行业进入"需求拉动与成本支撑"共振的涨价周期 [11]

文章核心观点 - 文章主要涉及人事任免信息，中共中央批准常斌同志任河北省委副书记 [2] - 文末提及易方达、华夏、富国、汇添富、摩根等基金集体宣布某事项，更多在路上，但未展开具体内容 [5] 常斌同志任职信息 - 近日中共中央批准常斌同志任河北省委副书记 [2] - 常斌，男，汉族，1969年10月生，在职研究生，中共党员 [3] - 常斌曾任重庆市铜梁区区长、沙坪坝区区长、重庆市住房和城乡建设委员会主任等职 [3] - 2023年常斌任福建省副省长 [3] - 2024年常斌任河北省委常委、宣传部部长 [3] - 今年5月常斌任河北省委常委、唐山市委书记，至此番履新 [3] 基金行业动态 - 关键时刻，易方达、华夏、富国、汇添富、摩根等基金集体宣布，更多在路上，但文章未披露具体宣布内容 [5]

文章核心观点 - 2026年10月21日，国际顶尖学术期刊Nature上线21篇研究论文，其中10篇来自华人学者（包括作为第一作者和通讯作者的论文）[4] - 文章集中报道了当日Nature发表的10篇华人学者主导的研究成果，涵盖催化化学、微生物学、神经科学、细胞生物学、蛋白质设计、古人类学、柔性电子、增材制造、生物降解材料、健康智能体等多个前沿领域[4][5][6][8][10][11][13][15][17] 催化化学与化工 - 中国科学院大连化学物理研究所刘中民院士、朱文良研究员作为共同通讯作者，亓良、盛滢嬴、张雯娜作为共同第一作者，发表题为“基于空间限域调控的沸石催化烯烃羰基化”的研究论文[4] 微生物学与古菌研究 - 中国农业科学院厌氧微生物前沿交叉研究中心承磊研究员、北京大学城市与环境学院陆雅海教授作为共同通讯作者，易悦、曹佐蓉、巫可佳、丁恒武、付琳作为共同第一作者，发表题为“单一古菌将长链脂肪酸氧化与产甲烷作用耦合”的研究论文[4] 神经科学与疾病机制 - Jason J. Yi作为通讯作者，发表题为“持续的神经元应激信号传导是天使综合征表型的基础”的研究论文[5] 细胞生物学与细胞器质量控制 - 南开大学陈佺、于凡及青岛市中心医院肖佳作为共同通讯作者，南开大学于凡、姜凌宇作为共同第一作者，发表题为“GRP75依赖的SIMPA介导细胞器间的质量控制”的研究论文[6] 蛋白质设计与人工智能 - 西湖大学原发杰、香港科技大学（广州）卢泓远、西湖大学刘建明、中国科学院深圳先进技术研究院司同作为共同通讯作者，西湖大学戴枫源、香港科技大学（广州）游世洋作为共同第一作者，发表题为“基于自然语言的功能蛋白可编程设计”的研究论文[8] 古人类学与古蛋白质组学 - 中国科学院古脊椎动物与古人类研究所付巧妹研究员作为通讯作者，邢松、吴重佑、葛俊逸和南京师范大学邵庆丰作为共同第一作者，发表题为“中更新世许家窑人的古蛋白质组学与丹尼索瓦人共性形态特征”的研究论文[10] 柔性电子与智能纺织 - 新加坡国立大学Heng Fu、Ziang Li作为共同第一作者，发表题为“触控感应数字像素纤维实现交互式服装图形用户界面”的研究论文[11] 增材制造与材料科学 - 加州大学洛杉矶分校Y. Morris Wang教授、北京理工大学刘长猛教授、清华大学崔一南副教授作为共同通讯作者，北京理工大学刘长猛、Xiao Han，清华大学崔一南、Jiachen Wang作为共同第一作者，发表题为“超长且具有结构设计的单晶增材制造”的研究论文[13] 生物降解材料与海洋环境 - 东京大学Qiuyan Huang作为第一作者，发表题为“酶嵌入型聚酯材料用于加速深海生物降解”的研究论文[15] 人工智能与医疗健康 - 谷歌研究院/哥伦比亚大学徐栩海、谷歌研究院刘鑫作为共同通讯作者，发表题为“个人健康智能体的结构”的研究论文[17]

文章核心观点 - 具身智能的竞争规则正在改变，机器人形态不再是竞争核心，能否以更低成本、更高效率完成真实世界任务成为关键 [2] - 行业竞争从单点技术突破转向系统能力建设，从“谁能造出一种新机器人”走向“谁能建立一套持续产生机器人产品的能力” [4][5] - 不同形态对应不同任务约束，真正的产业竞争是找到性能、成本与场景之间更合适的组合，各形态产品之间的边界正在被打破 [11] - 普渡机器人通过多形态布局与底层能力复用，试图构建一套能够持续孵化、适配并交付不同机器人产品的能力体系 [31] 具身智能边界为何不再由形态决定 - 具身智能产业正在经历的并非单纯产品和技术迭代，更像竞争维度的扩张 [9] - 弗若斯特沙利文《2026年全球四足及轮足机器人产业发展白皮书》指出，四足及轮足机器人正从技术验证走向规模化应用，行业竞争从单机性能延伸到产品平台、任务自主化、项目复制和持续服务能力 [10] - 四足机器人曾最重要的任务是证明腿式运动能适应复杂地形，但如今单纯走得稳、跑得快已不足以覆盖行业客户全部需求 [10] - 机器人进入电力巡检、工业设施和公共安全等场景，需融合环境感知、自主导航、任务规划与专业设备，形成完整作业闭环 [10] - 人形结构能适配部分为人类设计的环境和工具，但带来双足运动、灵巧操作、能耗控制和安全协作等额外挑战，人形并非具身智能的唯一答案 [10] - 四足、轮式和类人形也不是等待被淘汰的过渡形态，不同形态对应不同任务约束 [10][11] 普渡机器人的多线布局与行业认可 - 普渡机器人出现在2026年Humanoid Robotics Industry Awards的Outstanding Company入围名单，位列前十家，与波士顿动力、Figure、Agility Robotics、智元机器人同列 [6] - 沙利文发布的四足及轮足机器人报告中，普渡机器人也赫然在列，业务叙事开始超出配送与清洁机器人范畴 [7] - 普渡被行业看见靠的是更多元的产品矩阵和形态布局与落地，并试图让它们共享同一套底层能力 [7] - 普渡以商用服务机器人建立市场认知，业务覆盖配送、清洁和工业物流，随后将产品边界延伸至四足机器人、类人形机器人和人形机器人 [13] - 普渡试图同时覆盖专用任务与更复杂的物理交互，并探索不同产品之间的技术复用 [13] 产品线演进：扩边界而非加型号 - 2022年D1是第一代四足配送机器人，面向室内外复杂地形下的配送需求，普渡第一次把移动能力从轮式底盘上解耦出来放到腿式结构上验证 [16] - 2024年初普渡提出R2X（Robot-to-Everything），通过统一的协议、API和SDK，让机器人接入环境、其他机器人及梯控等IoT生态，把“单机干活”变成“群体协同” [16] - 2024年5月普渡在行业中首创提出专用、类人形、人形机器人形态将共同构筑机器人行业未来生态 [17] - 2024年9月D7、12月D9相继发布，三类产品形态布局完成；D7的类人构型加移动底盘指向工业环境高位取料、物料转运任务，D9的全尺寸双足试图进入为人类身体设计的空间 [17] - 专用机器人围绕明确任务做优化，类人形在移动和操作之间找平衡，人形去碰更通用的物理交互，三者并非从低到高的阶梯序列 [17] - 2025年12月D5系列把四足从单款探索推向系列化，纯足式和轮足式两种配置对应台阶碎石和长距离平地之间的取舍 [17] - D5按行业级标准打造：165 Nm关节扭力、IP67、80 cm攀爬、-20°C到55°C工作温度、-10°C冷启动、单次连续巡检里程可达14 km [17] - 普渡D5的四足站在轮式产品上已跑多年的导航、调度和运动控制底座上，并非从零长出 [17] - 普渡进入具身智能时已积累规模化机器人产品的交付经验，使其答案能快速得到客户认同 [18] 共性技术复用与“一脑多形”工程体系 - 多形态产品扩大了企业能够覆盖的任务范围，给共性技术复用提供了空间 [20] - 普渡2026年正式发布具身智能大模型PuduFM与通用具身智能体平台PuduAgent，试图回答不同身体之间能否共享“做事的方法” [21] - 系统底层是自研具身基座模型PuduFM，搭载物理直觉模块，依托真实交互数据训练；中间层是PuduAgent OS，统一承担任务理解、自主规划和安控；上层是本体层，专用、类人形、人形各按任务调用 [23] - PuduAgent Skills把导航、避障、电梯交互等行为抽象成标准化原子技能，用统一接口封装，让不同本体不必为每一个新形态重写底层逻辑 [23] - 该系统把“什么可以共享”和“什么必须专属”分开：任务理解、空间推理、技能编排和安全约束可沉淀在共性层，每条腿怎么发力、每个关节怎么协同、不同动力学特性怎么适配仍交给本体层运动控制 [23] - 普渡将这套系统解释为“分层解耦、协同进化”，而非抹平差异 [24] - 普渡累计出货超过13万台，业务覆盖85个以上国家和地区，每年产生超过5000万小时真实运行数据 [25] - 工业配送T300系列上市首年出货超过4000台、T150上市四个月销量超过1000台，证明普渡有把一款产品从定型推到规模交付的工程能力 [27] - 真正的“一脑多形”是让同一项技术积累在新产品中产生实际价值，让新产品在真实任务中积累的数据与经验反过来推动整个系统进步 [27] - 多形态布局的终点不是拥有更多种机器人，而是让每一种机器人都不必从零开始 [28] 落地进展与未来方向 - 2026年8月普渡在世界机器人大会展示D5面向消防应急、电力巡检和工业车间等专业场景的解决方案，D5开始围绕具体任务展示产品能力 [29] - 2026年9月D5与D7、配送、清洁和工业配送产品共同亮相柏林IFA，进入普渡面向国际市场展示的整体产品组合 [29] - 当具身智能行业竞争从单项技术突破走向系统能力建设，普渡正把商用服务机器人时代积累的产品工程与商业化基础延伸到四足、类人形和全尺寸人形机器人 [31] - 普渡真正要构建的不只是一支形态齐全的机器人队伍，更是一套能够持续孵化、适配并交付不同机器人产品的能力体系，并把这些不同的物理能力逐步接入一套可复用、可验证、可持续迭代的智能体系 [31] - 机器人可以有不同的身体，但企业必须拥有持续制造能力的共同底座以及在真实作业场景中的应用实践，这是多形态布局真正的难度，也是可能产生长期价值的地方 [31]

孟羽童与格力电器关联动态 - 孟羽童在社交平台晒出与董明珠合照，配文称被老板一键召回回珠海，陪伴董明珠过72岁生日，并公开致谢董明珠在其迷茫时给予指引和惦念 [1] - 珠海格力电器股份有限公司目前仍为“孟羽童”商标持有人，已拿下45枚“孟羽童”商标 [3] - 格力还成功注册了多枚“羽童”“明珠”“明珠羽童”等联合商标，国际分类覆盖广告销售、日化用品、家具等多个品类 [3] 行业其他动态 - 星巴克正式宣布自10月22日起在全国施行“消费入座”，门店摆放提示牌 [5] - 董明珠表示格力技工学校不允许高价超市存在，技能人才毕业后可以当老板，或卖空调、卖冰箱，有更多空间和选择 [5]

文章核心观点 - 深圳市九天睿芯科技有限公司半年内累计完成10亿元股权融资，本轮投资方为智微资本、米哈游、英豪资本、韦豪创芯，老股东英豪资本、韦豪创芯超额追加投资，一苇资本担任财务顾问 [1] - 公司以SRAM存算一体芯片为核心，围绕SRAM存算一体与高带宽闪存（HBF）两条技术主线，覆盖边缘推理、端云协同与云端大模型推理 [2][4] - 融资资金主要投向HBF与SRAM存算融合芯片研发与流片、MPM软件栈建设及云边端产品与生态布局 [2] - SRAM存算一体赛道正获资本与政策双重加持，行业进入密集融资与产品验证量产阶段 [6] 融资情况 - 本轮投资方为智微资本、米哈游、英豪资本、韦豪创芯，老股东英豪资本、韦豪创芯在本轮超额追加投资，一苇资本担任本轮融资财务顾问 [1] - 半年内公司累计完成10亿元融资 [1] - 此前投资方还包括美团战投、小鹏汽车旗下星航资本、长存产业基金、元禾璞华、豪威集团等，覆盖存储、半导体、本地生活、智能汽车与数字内容等产业链环节 [2] - 2025年9月公司完成超亿元B轮融资，由元禾璞华、英豪资本等投资 [2] - 2026年1月完成B+轮融资，深圳福田引导基金参与 [2] - 同年4月再获1.2亿元B+轮融资，投资方包括韦尔股份、招商致远资本、共达电声等 [2] 公司基本情况 - 九天睿芯成立于2018年6月，总部位于深圳福田 [2] - 公司是以SRAM存算一体芯片为核心、覆盖边缘推理、端云协同与云端大模型推理的AI芯片公司 [2] - 创始人、董事长兼CEO刘洪杰本科毕业于吉林大学，在新加坡南洋理工大学获集成电路设计硕士，后于瑞士苏黎世联邦理工学院获神经仿生工程博士学位，师从神经形态感知计算领域开拓者Tobi Delbruck教授 [2] 技术路线与产品布局 - 公司围绕SRAM存算一体和高带宽闪存（HBF）两条主线，以MPM（存储-计算-模型）共生设计为核心方法论 [4] - 产品覆盖HBF SSD、ADA300系列存算芯片、ADA400推理板卡及AI推理服务器 [4] - ADA400采用"左右脑"异构架构与晶圆Chiplet集成，单卡容量超2TB、带宽超4TB/s，面向万亿级参数模型推理 [4] - 在研的SRAM与HBF垂直堆叠3D融合存算芯片已在工程验证平台上实现DeepSeek-V4单卡+4SSD配置下约20 TPS的解码速度 [4] - 下一代HBF芯片方案设计目标为单卡带宽和TPS再提升10倍以上、单机提升100倍以上 [4] - 本轮融资将主要用于HBF与SRAM存算融合芯片的研发与流片、MPM（Model-Processor-Memory）软件栈建设，以及面向云、边、端的产品与生态布局 [2] 商业化进展 - 存算产品已量产销售 [4] - 公司系某头部厂商HBF AI芯片体系Alpha合作企业 [4] - 云端算力业务与多家互联网厂商对接 [4] - 端侧与vivo、荣耀、联想等建立合作 [4] 行业竞争与政策环境 - 同赛道内，微纳核芯于2026年6月完成超10亿元B3、B4轮融资 [6] - 亿铸科技于2025年10月完成A轮融资 [6] - 寒序科技、炬芯科技、东方算芯等也在验证、量产和新品发布上密集推进 [6] - 政策端持续加码存算一体方向，工信部、国家发改委《电子信息制造业发展"十五五"规划》对先进计算与AI芯片作出部署 [6] - 北京市"十五五"数字经济规划将存算一体芯片、先进封装与芯粒列为前沿攻关方向 [6] - 据财联社创投通—执中数据，以2026年10月为预测基准，九天睿芯后续2年的融资预测概率为86.57% [6]

中国外交部欧洲司有关负责同志，中国 国家能源局 国际司、核电司有关负责同志参加会见。 10 月 21 日，中国国家能源局副局长汪剑波在京会见克罗地亚经济部部长安特 · 苏什尼亚尔 ，双 方就能源相关重点领域合作深入交换意见。 国家能源局 国家能源局微信公众号是国家能源局新闻宣传、信息公开、服务群众的重要平台。 · 公开 政务信息 · 发布 行业动态 ·提供 公众服务 了解更多能源动态,请长按图片识别或扫描右侧二维码,关注国家能源局官方微信公众号。 ...

文章核心观点 - 2026年10月第三周全球互联网安全圈集体进入战时状态，全球软件基础设施中积累数十年的安全债务集中到期，PHP、GitLab、Node.js、Nginx、eMudhra证书链等层层爆雷 [4][5] - AI是打破攻防平衡的关键变量：AI让漏洞发现更快、利用更容易，将网络安全行业推入“机器速度”的竞速时代，拆掉了过去以“利用复杂度”为屏障的安全潜规则 [5][21][22] - PHP2Shell被Wiz称为分水岭事件，与2014年Heartbleed、2021年Log4Shell并列为人类软件史上三大里程碑，标志着AI时代的安全转折点 [21] PHP2Shell事件 - 2026年10月21日PHP官方发布两个CVSS 9.2分（满分10分）的未授权远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），业内统称PHP2Shell，覆盖从PHP 5.4开始跨度12年的全部版本 [3][7] - 漏洞根源在PHP处理内存错误的方式：内存耗尽崩溃后清理不干净留下过期指针等脏数据，攻击者构造特殊请求触发崩溃残留状态，下一请求误用失效状态实现无需认证的远程代码执行 [10] - 该问题在底层隐藏22年：2004年Stefan Esser已发现同类风险但未公开攻击代码，2020年有人提交相关bug报告未被识别为可远程利用缺陷，2024年OSTIF联合Quarkslab源码审计摸到OOM线索但未能证明可利用 [11] - 利用难度极高：需组合多个底层缺陷并吃透PHP在不同系统、版本、配置下各异的内存情况，过去能在一台服务器跑通的攻击换一台就失效，处于人类研究员能力极限边缘 [12][13] - Calif Research研究员Ryan Austin借助AI启动源码排查，用不到8MB请求体（携带空文件名文件上传请求塞入大量多层嵌套表单字段）撑爆128MB的PHP默认内存上限 [14] - Ryan将第一个漏洞代码模式提炼为检索规则交给大语言模型，AI在数小时内找出第二和第三个致命漏洞（会话上传进度功能、崩溃后错误回溯信息中的悬空指针），拼装出多条稳定链式攻击路径，并在WordPress、MediaWiki等11个全球主流PHP开源应用上全部验证通过 [15][16] - 时间线：8月1日找到第一条可利用路径，8月11日正式报告PHP团队并启动71天秘密修复流程，十多家云厂商和CDN服务商被拉入协调名单，Cloudflare提前准备防护规则 [18] - 10月17日（计划公开前四天）亚马逊安全团队在蜜罐系统检测到针对该漏洞的匿名主动攻击，白宫同日接到漏洞通报，促使10月20日发布史无前例的提前预警 [9][19] - 10月21日14:00 UTC补丁准时上线，覆盖PHP 8.2到8.5四个稳定分支；PHP 8.1及更早版本已停止维护永远不会有官方补丁，大量跑PHP 7.x甚至5.x的老旧站点陷入无期限危险 [20] - 全球超70%的网站使用PHP，WordPress、维基百科、Drupal均搭建其上；Censys数据显示全球260万台运行PHP的主机中约150万台当时未打补丁 [7][8] - 连锁反应引发全球安全海啸：荷兰国家网络安全中心关停官网，荷兰政府门户、鹿特丹港、国家足协、五大政党网站、多家医院接连下线；丹麦关闭国家学校通讯平台；芬兰国家IT服务商切停全部政府公共网络服务；法国内政部将所有网站转入预防性维护；维基百科关闭部分系统；互联网档案馆短暂停服排查 [8] - 美国国家安全局和FBI当天相继发布警告敦促立即更新，无法更新的暂时下线 [21] - 谷歌Wiz团队、OpenAI团队也依靠AI工具先后独立发现同一组漏洞，Calif的审计在OpenAI于6月启动的“Patch the Planet”计划下进行 [17] GitLab漏洞事件 - 同一天GitLab推送紧急安全更新，修复CVSS满分10.0的远程代码执行漏洞CVE-2026-110264，问题出在Ruby内置Onigmo正则表达式引擎的经典整数溢出缺陷 [25] - 攻击者构造包含超大重复次数的正则表达式触发缺陷，引擎计算内存空间时数值溢出导致缓冲区分配远小于实际需要，越界覆盖相邻内存夺取服务器控制权 [25] - 漏洞自2014年GitLab 7.0版本起已存在，潜伏整整12年；攻击路径大概率通过Org模式文件渲染触发，向公开仓库提交含恶意正则表达式的Org文件即可在渲染预览时触发，全程无需登录权限 [28] - GitLab史无前例地将补丁向后移植到七个版本（19.5.1、19.4.3、19.3.6及已停止支持的19.2.9、19.1.9、19.0.10、18.11.13），通常只维护最新三个版本分支 [28] - 这已是研究者joaxcar一个月内报告的第四个GitLab正则引擎代码执行漏洞，前三个在9月23日和10月12日修复，评分均在9.9到10.0之间，属于一整类系统性缺陷而非单个bug [29] - 升级本身有成本：新版本包含数据库结构变更，单节点服务器升级必须停机，中小团队面临数小时开发停摆，观望的几天就是攻击者的机会窗口 [30] - GitLab漏洞影响面不如PHP广但杀伤力更深：攻击的是存放源代码的仓库，一旦被攻破攻击者能偷走全部代码和密钥并在代码里植入后门，通过正常发布流程扩散到所有下游系统，属于典型供应链攻击 [31] 证书链与云数据泄露事件 - 印度证书颁发机构eMudhra在生成8张核心加密证书时密钥生成脚本出错，因缺乏随机数私钥取值范围缩水到0到255之间，其中一张关键证书私钥取值就是数字4，任何人可用弱私钥伪造任意网站HTTPS证书 [32] - Mozilla在3小时内通过证书撤销列表封锁相关证书，谷歌、苹果、微软浏览器跟进拉黑，但curl、Go编译程序、Docker基础镜像等非浏览器客户端仍信任问题证书；Go语言团队紧急发布CVE-2026-111943在标准库排除该证书链，依赖旧版本编译的程序必须重新构建才能生效 [33] - 黑客组织FulcrumSec声称利用PingCAP内部代码仓库遗留的云服务凭据（GCP和Azure凭证）建立数据复制通道，攻击期间每6小时完整导出一次生产控制平面全部数据，前后共88次未触发告警，累计窃取高达10.6TB数据 [33] - 泄露内容包括413个私有代码仓库、超过2000万条客户SQL查询记录、数万个客户密钥（含Pinterest的AWS根密钥、管理上千个仓库的GitHub令牌、大量OpenAI和Anthropic的API密钥），以及各大客户内网架构信息和合同定价；流出的开发者数据表覆盖国内大量头部科技公司两万多名开发者的个人邮箱与社交主页，部分数据已在暗网流传 [38] - PingCAP官方紧急确认遭遇未授权访问并强调客户数据库本身未受直接波及，但该事件重创云安全领域信任 [38] - 家用NAS常用的Plex媒体服务器发现漏洞链被攻击者拿来挖矿和植后门，印度国家银行SBI也确认数据泄露 [4] AI在攻防两端的布局 - OpenAI通过“Patch the Planet”计划牵头跨国协同，Calif借助GPT-5.6 Sol模型发现关键内存缺陷，谷歌Wiz团队依靠Atlas多智能体漏洞挖掘系统独立挖到同一组漏洞 [41] - 谷歌Wiz的Atlas系统通过代码理解、假设提出、交叉验证的多智能体分工，已在主流开源项目中发现并验证超过200个此前无人知晓的安全漏洞 [42] - 微软10月为企业安全系统新增“Guardian Agents”，专门用AI监管其他业务AI智能体的行为与权限，防范Agent越权操作带来的内部风险 [42] - Anthropic推动Project Glasswing（玻璃翼计划），联合日立等工业巨头将Claude模型落地到能源、交通等公用事业领域的常态化安全防护中 [42] - 攻击方同样在用AI：微软披露黑客组织Storm-0940已使用ARTEX AI渗透测试框架，通过入侵ConnectWise云备份工具发起供应链攻击，以“机器速度”渗透全球数千家企业租户 [42] - 成本壁垒快速拉大：AWS靠代号MadPot的全球蜜罐系统每天捕捉上亿次潜在攻击探测，微软在月度补丁日集中修复上千个漏洞，靠海量算力堆起防御壁垒，都是只有大厂玩得起的“金钱防线” [43] - 全球150万台没打补丁的PHP服务器绝大多数属于中小企业、开源项目和个人开发者，若防御工具成本高不可攀，互联网安全水位只会两极分化更严重，出路是把AI安全审计成本打下来 [43] 国内大模型GLM-5.5动向 - 全球安全风暴发酵同一周，智谱下一代基座模型GLM-5.5细节流出，全网流传的专家交流纪要透露其曾并行验证两条技术路线，最终代码方向胜出拿到更多预算资源倾斜 [44] - 代码审计、漏洞发现、补丁生成等核心安全任务本质是代码理解能力的延伸，专门为代码理解深度优化的大模型天然是高效安全审计引擎，能把顶级安全团队能力下沉到每次代码提交和日常巡检 [44] - 纪要提及的技术方向在安全语境下价值明确：递归自我改进让安全审计自动循环迭代不再依赖人类研究员偶然发现；循环复用计算层降低深度分析成本让中小企业和开源项目用得起AI安全扫描；自主的数据生产飞轮使安全能力不被海外厂商技术政策卡脖子 [46] - GLM-5.5尚未发布，3万亿参数基座能否稳定训完、代码能力能否站到旗舰位置、推理成本能否低到撑起大规模安全审计仍是未知数 [45]

文章核心观点 - 我国首份系统评估家庭养老金融健康状况的指数连续第二年发布，2026年度中国家庭养老金融健康指数（PFHI）为69.5分，由上一年度的“积累期”迈入“优化期”，我国家庭养老准备整体水平稳步提升 [1] - 该指数基于全国20256份有效样本，由清华大学五道口金融学院《清华金融评论》与大都会人寿联合编制发布 [1][3] - 今年报告最大突破是在业界首度提出家庭“养老韧性”概念，指家庭通过财富积累、风险管理、家庭支持和资源配置，应对生命周期变化和养老不确定性、持续维持养老生活质量的综合能力 [3] - 报告认为，面对长寿、健康、收入与家庭结构变化的多重不确定性，家庭能否把养老认知转化为稳定的养老保障能力，正在成为养老金融的全新衡量标准 [3] 养老韧性短板轮廓 - 健康与收入风险最受关注，但担忧尚未完全变成行动：58%的受访者担忧“医疗与长期护理支出压力”，52%的人担心“退休后收入不足” [4] - 约60%的受访家庭存在不同程度的养老焦虑，其中18%表示“非常焦虑” [4] - 42.1%的受访者尚未为长期照护采取任何措施，提前配置长护或健康相关保障的家庭不足三分之一，29.5%的家庭处于“既担忧、又没配置”的状态 [4] - 家庭养老储备仍以基础保障为主，与生命等长的现金流安排不足：82.1%的家庭以基本养老保险作为养老准备的重要基础，养老储蓄/长期稳健理财持有率次之为34% [4] - 个人养老金账户持有率为25.9%，商业养老保险为24.0%，能够长期积累、按期领取、与生命等长的养老金融安排仍显不足 [4] 养老韧性人群分化 - 从年龄看，“70后”“80后”处于养老责任集中释放阶段；“90后”养老愿景强，但商业养老保险持有率仅约23%，认知向行动转化不足；“00后”平均养老焦虑最低，但“非常焦虑”比例达22.6%，呈“两端分化” [5] - 从家庭结构看，家有未成年子女的家庭PFHI得分达73.1分，居各类型家庭之首；单身家庭得分较平均水平低5.57分，空巢家庭以63.5分成为各类型中最低点，这两类家庭更需要依靠个人养老储备和社会化养老体系 [5] - 从决策角色看，72%的女性受访者承担家庭养老、健康或保险决策的主导、共同决策或信息提供角色，是家庭养老规划的关键力量 [5] 行业供给与解决方案 - 面对养老韧性缺口，报告和研讨会各方嘉宾呼吁家庭行动与行业供给需同步推进 [6] - 大都会人寿宣布360Future家庭养老解决方案完成新一轮升级，通过“洞察引领、产品筑基、服务融合、渠道承载”四维框架，系统性构筑客户家庭养老韧性 [6] - 360Future已形成覆盖全流程健康支持与全场景养老支持的六重康养支持体系 [6] - 大都会人寿以构建与长寿生活相匹配的可持续现金流为核心，形成覆盖财富、健康与护理的全谱系产品矩阵，并以顾问行销、多元行销渠道的专业化建设打通养老韧性建设的“最后一公里”，助力更多家庭完成从“养老意愿”到“养老韧性”的转化 [6]