Anthropic上线Duet，Meta与特斯拉财报披露智能体进展，PHP漏洞引发抢修

Anthropic开放主动型智能体Claude Duet研究预览

Anthropic推出独立应用Claude Duet，以研究预览形式开放，先面向美国地区的Pro和Max订阅用户征集候补。产品基于Claude Opus 5.5，覆盖iOS、Android与网页端，可每天早晨汇总已连接应用中的待办事项，也能承接做账单、搭看板、做财务预测等任务。

Duet运行在自带的云端虚拟机与浏览器中，用户关机后任务继续执行，可调用Claude Marketplace中6000多个连接器和插件，包括Gmail、Slack、QuickBooks、Stripe、Shopify等。发送消息、付款、签署文件、删除内容前需用户确认，证券交易与账户间转账即使获授权也不执行；官方同时说明它仍可能误读对话或误判紧急程度。

Meta三季度营收646亿美元，Muse美加用户超1000万

Meta公布截至9月30日的第三季度业绩，营收646.01亿美元，同比增长26%；受约99亿美元法律和解费用影响，运营利润130亿美元，同比下降37%，自由现金流为负21.2亿美元。公司把全年资本支出下限上调50亿美元至1350亿至1450亿美元区间，并宣布2027年1月发行无投票权C类普通股，效果相当于2比1拆股。

电话会上，扎克伯格称Muse上线一个半月，美国和加拿大已有超过1000万人设置，约25%的用户每天使用；购物是最常见用例，参与者超四分之一，平均购买金额超过200美元。管理层表示算力密集是暂未全球推开的主因，预计明年成本效率提升10倍以上，变现路径包括交易抽成、高级订阅和企业API。

特斯拉三季度净利降43%，Optimus定下AI5装机与对外交付节点

特斯拉第三季度营收280.46亿美元，同比基本持平，GAAP净利润7.87亿美元，同比下降43%；当季交付48.65万辆，产量46.44万辆。公司将全年资本支出指引从250亿美元下调至200亿美元，汽车业务收入205.6亿美元，同比下降3%。

马斯克在电话会上给出人形机器人时间表：Optimus预计2027年4月左右搭载AI5芯片，2027年底前后开始向特斯拉以外客户交付，年产百万台的产线大部分已在弗里蒙特工厂落地。Cybercab计划今年年底开卖，无监督版FSD计划2027年年中向部分用户开放。

php2shell漏洞补丁前外泄，多国政府网站下线避险

PHP被披露两个远程代码执行漏洞，编号CVE-2026-109618与CVE-2026-109619，代号php2shell，未认证攻击者可通过特制multipart POST请求触发内存破坏并控制服务器。官方补丁于10月21日上线，但漏洞信息在补丁发布前一天提前外泄，黑客抢在修复前发起攻击；荷兰、芬兰等国政府机构已将网站下线。

该漏洞已潜伏十余年，今年8月先后被两家安全公司借助AI独立发现，各方在保密状态下协作修复近两个月。腾讯云等厂商随后发布风险通告并给出自查建议，网络安全股走强，Cloudflare盘中涨超8%。

分子筛单独催化烯烃羰基化，成果登上《自然》

中国科学院大连化学物理研究所刘中民院士团队实现无金属、无配体的分子筛催化烯烃羰基化新反应，相关成果10月21日发表在国际学术期刊《自然》。羰基化是把一氧化碳接入烯烃分子、生产酸酯醇类化工原料的基础反应，工业主流工艺长期依赖铑、铱等贵金属催化剂并搭配有机配体，成本高且催化剂与产物分离困难。