美国AI股大跌、OpenAI拟下调估值；PHP2SHELL攻击全球网站快过补丁；DeepSeek千亿融资获得中国AI产业链支持 | 日记

1. 美国AI股集体大跌：Meta跌7%、SpaceX跌9%、英伟达跌4.4%，巨额资本支出引发股权融资和投资回报担忧

10月22日美股收盘，Meta跌6.98%，SpaceX跌9.14%，英伟达跌4.37%，泛林集团跌11.75%。纳斯达克综合指数收于26,008.86点，跌2.60%，创6月以来最大单日跌幅；费城半导体指数收于10,731.98点，跌6.72%，较6月高点已累计下跌超过26%。抛售的重要催化因素，是Meta前一天宣布计划推出无投票权的C类股票，为未来AI基础设施建设、收购及员工薪酬融资，同时保持扎克伯格的投票控制权。Meta第三季度自由现金流转负至21.2亿美元，全年Capex预期仍高达1350亿—1450亿美元。投资者担心，持续巨额投资不仅推高债务融资成本，还可能迫使科技巨头发行新股、稀释现有股东权益。Meta五年期信用违约互换（CDS）利差当天也升至历史高位。依赖高杠杆和持续外部融资的Neocloud企业面临更大压力。CoreWeave当日下跌约10%，Nebius下跌约7%。

2. PHP2Shell攻击两小时内飙至数十万次，全球紧急关停网站：AI改写互联网漏洞攻防速度

PHP2Shell安全事件，正在迅速蔓延。Cloudflare CEO普林斯（Matthew Prince）披露：漏洞正式公布前10小时，其网络监测到数千次攻击尝试；公布后45分钟升至数万次，两小时内突破数十万次，随后累计达到数百万次。10月22日，日本的银行、航空、铁路及政府机构纷纷暂停部分在线服务，法国Orange、芬兰政府IT系统等也采取紧急停机措施。中国工信部、韩国网络安全主管部门相继发布警报。PHP是互联网最普及的后端编程语言之一，在可识别服务端编程语言的网站中，约69%使用PHP。这次两个严重漏洞（CVSS 9.2）存在于PHP运行时底层，而非某个网站插件。攻击者在特定条件下只需构造HTTP请求，无须登录，就可能远程执行代码、接管服务器，甚至读取内存中的密码和密钥。PHP虽于21日紧急发布补丁，但全球数以百万计的独立网站不可能同步完成升级。智能体技术大幅度降低了发起网络攻击的门槛，互联网安全正在面临新的速度竞赛：发现和利用漏洞的速度以小时计，而全球基础设施完成补丁部署往往需要数天甚至数周。目前还没有证据表明已发生同等规模的成功入侵。

3. DeepSeek千亿元融资接近交割：获得中国AI产业链广泛支持

据彭博社、《财经》等，DeepSeek新一轮融资规模达到约1000亿元人民币（150亿美元），交易尚待最终交割。腾讯、宁德时代为本轮最大出资方之一，兆易创新、美团、吉利、美的、网易，以及石溪资本、中芯聚源、CPE源峰、君联资本、博裕资本、IDG等参与，投资方超过15家。本轮融资目标从最初500亿元逐步上调至1000亿元，投前估值维持约5000亿元，按全部为新增股权融资计算，投后估值约6000亿元。加上6月完成的约500亿元首轮融资，DeepSeek半年累计融资规模有望达到1500亿元。DeepSeek正筹备科创板IPO，已聘请中信证券，计划最快今年底递表、2027年上市。

DeepSeek开始形成与美国前沿实验室类似的资本密集型研发体系。以更大规模的资本投入，放大算法效率优势，并推动模型、国产芯片、算力基础设施的协同设计。投资方横跨互联网、半导体、能源、汽车和制造业，显示DeepSeek正在获得中国AI产业链的广泛资本支持。

4. OpenAI拟将融资估值目标从1.4万亿美元降至1.25万亿美元

据《金融时报》，OpenAI在新一轮融资洽谈中，已将拟议估值目标从此前向投资者提出的约1.4万亿美元下调至1.25万亿美元。此前被报道融资目标约300亿美元。在美股抛售的市场背景下，投资者犹豫前沿模型公司的估值究竟应该依据收入增长、长期技术领先优势，还是未来需要投入的总资本进行折现。

5. 美国拟进一步审查对华AI投资：低于5万美元可例外

美国财政部公布新的对外投资安全审查规则草案，落实2025年《综合对外投资国家安全法案》（COINS Act）。拟议规则针对中国、俄罗斯等指定国家的敏感技术投资，涵盖人工智能、先进半导体、量子技术、超级计算、高超音速系统，并新增生物技术。财政部表示，草案将对特定AI技术投资设置禁止性规定，其他领域则依据交易性质要求申报或禁止。部分上市证券投资、低于5万美元的交易等可以获得例外。

6. OpenAI前科学负责人创业融资2.15亿美元：用AI和机器人实验室，把外包中国的药物研发业务带回美国

OpenAI前首席产品官、AI for Science负责人威尔（Kevin Weil）正式推出新公司Warp Sciences，完成2.15亿美元融资，投后估值8.65亿美元，由Lightspeed领投。联合创始人阵容包括Meta前AI高管、FAIR创始成员之一Manohar Paluri，美国首任首席数据科学家DJ Patil，以及药物化学专家Solomon Reisberg。OpenAI首席研究官Mark Chen、CFO Sarah Friar等也以个人身份投资。Warp的目标并非直接开发新药，而是建立美国本土的AI自动化药物研发实验室，首先聚焦先导化合物优化：利用AI设计实验、机器人合成并测试不同分子，再用真实实验数据改进AI模型，形成“AI设计—机器人实验—数据反馈—模型改进”的循环。其商业模式是为药企提供化学合同研发（CRO）服务。公司特别强调，希望将长期外包给中国药明康德等企业的部分研发工作转移回美国。2024年一项行业调查显示，74%的受访美国生物技术企业与中国公司存在临床前或临床服务合同。

7. 马斯克限制乌克兰星链服务引发欧洲恐慌，Palantir向北约保证AI系统没有“关闭开关”

Palantir欧洲业务负责人Louis Mosley向路透社保证，北约正在使用的Maven军事AI系统不存在“关闭开关”（Kill Switch），Palantir和美国政府都无法远程将其关闭。Maven能够整合卫星、雷达等传感器的海量战场数据，帮助军方进行情报分析、目标识别和作战决策。北约2025年采购该系统，今年6月宣布达到完全技术运行能力。但德国、法国等欧洲国家仍未将其用于本国军队，主要担心关键军事数据和作战能力过度依赖美国技术供应商。这番保证的直接背景，是乌克兰报告 SpaceX对军用Starshield服务设置约160公里/小时的移动速度限制，使高速飞行平台上的终端失去连接，部分攻击和防空拦截任务被迫取消。美国国务卿鲁比奥表示乌克兰使用星链的条件由SpaceX及马斯克决定，而非白宫。特朗普称马斯克已恢复乌克兰的星链服务，但乌方表示部分限制仍未解除。

8. 多家银行发现AI智能体擅入客户账户：摩根大通、美国银行等紧急限制，防范AI“自主理财”

据Axios，摩根士丹利、摩根大通、美国银行、富国银行等大型金融机构发现，第三方AI智能体已经进入客户银行账户，部分智能体甚至出现疑似超出用户指令自主行动的行为。这些智能体通常是用户主动提供登录凭证、授权其管理财务后进入账户的，但银行并未批准这种访问方式。有些智能体会主动联系银行客服，或执行看似未经用户明确指示的操作。摩根士丹利已开始阻止第三方智能体访问平台，摩根大通、美国银行、花旗也在加强限制。银行现在不仅要判断谁在访问账户，还必须判断智能体代表谁、被授权做什么、某笔交易究竟是不是用户的真实意愿。由此产生的授权与责任问题，比单纯防范机器人登录复杂得多。

9. 微软医疗诊断智能体研究：复杂病例诊断准确率83%，明显超过对照医生组

微软发表医疗诊断智能体Diagnostic Orchestrator的研究成果。相关论文发表于《科学》期刊，系统通过多个智能体模拟医生团队的诊疗流程：收集病史、分析症状、提出诊断假设、选择检查项目，最终给出诊断。在数百个来自《新英格兰医学杂志》的复杂病例测试中，系统诊断准确率约83%，对照组全科医生在可以使用参考资料时为约36%；在另一组急诊历史病例测试中，系统准确率约80%，医生组平均约47%。研究使用GPT-5作为核心模型，尚未包括后来发布的GPT-6 Astra、Opus 5.5等更强模型的同口径比较。微软计划与Beth Israel Deaconess医疗中心开展临床环境测试。这项通过多轮推理和检查决策，把医疗诊断从知识问答转变为连续决策任务。

10. 中美意推出开放DNA模型Carbon-X：140亿参数，可直接用自然语言询问基因突变的影响

Hugging Face与中国中关村学院、意大利那不勒斯腓特烈二世大学的研究人员合作，发布开放模型Carbon-X。该模型基于Qwen3系列技术，约140亿参数，结合DNA序列和自然语言进行训练，使用约3000亿Token数据。它能够读取最长约5万个碱基对的局部DNA序列，并以自然语言回答基因变异、基因活动及潜在生物学影响等问题。模型已在Hugging Face开放权重，采用Apache 2.0许可证，并强调可以本地运行，以减少敏感基因数据上传云端的需要。中国研究机构和中国开源基础模型技术，已经参与到跨国生命科学AI模型的底层建设中。