昨夜这锅汤是浓的。OpenAI 的前沿模型在攻击者之前摸到 PHP 的致命漏洞，影响面覆盖全球约七成网站，一个补丁和数据都摆在明面上的老语言，一夜之间被顶上了头条；另一边，西贝的第十一次创业在工商变更里悄悄失速，餐饮这行连翻车都做成了连续剧。资本那头更直白：SpaceX 上市后首度盈利，AI 超级智能部门一个人撑起过半营收；Today 累计融资超两亿美元，卷的是"主动式助手"这张船票；算力则被切成了按小时计费的商品。情绪摆在这里——安全在收紧，泡沫在加热，普通人在为"还吃不吃得到红利"发愁。三条主线：漏洞比人快、算力比人卷、故事比账本长。
🌅 早安问候
刚睁眼，窗玻璃蒙着一层薄雾，茶已经泡上了，还是浓的那种。今天是农历丙午年九月十三，寒露刚过，老话说「寒露脚不露」，出门的袜子厚穿一双准没错。七叔把昨夜那锅还热着的新闻端上来，你慢慢看，别噎着。
🌙 七叔说报 · 隔夜的锅还热着
七叔把昨夜 20:55 到今晨 07:55 这一锅端出来，先说一句：锅是热的，味是杂的。左边一勺差点溢出来的安全事故，右边一锅还在加热的资本与算力，中间还搁着一盘炒糊了的生意经，正好凑齐。先说最烫的这五条。
第一条最响：OpenAI 说，前沿模型比攻击者更早找到了 PHP 的漏洞。
引用来源：《刚刚，OpenAI 揪出 PHP 致命漏洞！全球 70% 网站深夜爆雷》（新智元 · 机器之心 · 华尔街见闻 等 5 家报道）
OpenAI 通过"修补地球"计划协助安全研究员发现 PHP 编程语言的两项严重漏洞，随后联合 PHP 维护团队、安全公司、云服务商和多国网络安全机构，在漏洞公开前完成修复；因严重程度加上 PHP 的广泛应用，OpenAI 称这是近年来影响最为重大的安全漏洞之一，波及约 70% 的网站。最反常识的是"先于攻击者发现"这六个字——攻防两端第一次出现了同一支队伍，AI 在这条链路上跑在了黑产前面。但别急着乐观，OpenAI 同时提醒类似漏洞未来几个月数量会剧增，工具的效率从来不只对好人开放。
第二条冷一点：西贝的新招牌天边砂锅焖面，股东表先变了。
引用来源：《贾国龙新项目再遇挫》（同花顺财经/财联社/格隆汇/新浪科技 · 快科技 等 5 家报道）
内蒙古天边的焖面餐饮有限公司近日发生工商变更，原股东西贝旗下天边品牌管理（北京）有限公司退出，退出前持股 60%。这个品牌定位西北民间菜和巴盟焖面，人均 40 到 55 元，不少门店干脆由西贝门店改牌而来，用于承接西贝关店后的物业和员工；可从 9 月以来，全国多地门店已传出闭店或暂停营业。数字更扎眼：2016 年起贾国龙密集试水十一个餐饮新项目，此前十个都已退出市场。门店改牌接盘是救急，不是新增长；十一次创业的招牌，眼下先少了一块。
第三条回到风口上：Today 把累计融资额顶到了 2 亿美元以上。
引用来源：《累计融资超 2 亿美元，Today AI 从今天开始越来越懂你》（maomu.com/36Kr · ai-bot.cn 等 3 家报道）
投资方名单里有 IDG 资本、腾讯、五源资本、蚂蚁集团、红杉中国、传音控股，几乎把国内叫得出名字的钱袋子凑齐了；产品定位是打造个性化的主动式 AI 系统，做日程管家、生活帮手、工作助理。这笔钱的意义不在数额，而在"主动式"三个字——从"你问我答"到"它先开口"，正是 Claude Duet、商汤小浣熊这些新产品正在抢的那块地。钱堆在入口上，说明大家赌的是下一个操作系统，而不是又一个聊天框。
第四条，海外这头，SpaceX 交出了上市后的第一份盈利答卷。
引用来源：《SpaceX上市后首度盈利，马斯克还想把供电生意做大？》（嗅友EosJ1 · 2026-10-21 19:36）
第三季度营收 145.75 亿美元、同比增长 161.4%，净利润 44.04 亿美元。关键在结构：AI 驱动的超级智能部门收入 75.60 亿美元，占总营收 51.9%，已经超过连接业务；马斯克称 2027 年拟新增 10GW 算力，并确认与特斯拉讨论合并。这等于一家公司把自己从"火箭公司"改写成了"算力与电力公司"，市场给它的新估值锚也已经不是发射次数。真正的看点不在这一季的利润，而在它同时把自己当成电力供应商、算力供应商和车企的那只手。
第五条最有意思：一段一万两千行的机器代码，把"人审不过来"这件事摆上了台面。
引用来源：《观察｜AI写的代码，人类来不及审：英伟达1.2万行代码优化Kimi K3，另开新战场？》（斯凯有话说 · 2026-10-21 21:04）
vLLM 博客 10 月 16 日披露，英伟达 CentML 工程师 Benjamin Chislett 用 1.2 万行 CuTe DSL Megakernel 优化月之暗面 Kimi K3 的推理，在 GB300 NVL72 上实现 1.68 倍性能提升。博客里更狠的一句是：智能体辅助生成的优化代码，已经超过人类逐行审查和维护的速度，团队因此转向高层抽象审查加系统化验证。注意这个转折——过去是代码让人变得多余，现在是代码让人审不过来。风险不在 AI 写不出好东西，而在于"审查带宽"成了新的瓶颈。
锅里的大菜上完了，七叔把火调小，端几口小菜上来，都是昨夜工程师们手边的事。
⚙️ 科技速览
六条短的，科技三条、开发三条，一起出锅。
第一条让打工人心里咯噔一下：微软的总人数，几十年来第一次少了。
引用来源：《微软员工总数十年来首次下降，截至 6 月底雇员约 22.3 万人》（IT之家 · 2026-10-22 07:13）
最新年度申报文件显示，截至 2026 年 6 月 30 日，微软员工规模约 22.3 万人，比上一年的 22.8 万人有所减少，这是十年来头一次下降，而且发生在 AI 业务最需要人的当口。翻译过来就是：扩张方式从"堆人头"换成了"提人均产出"。同一夜 Meta 交出的是另一面——利润翻倍、人效提升，两边其实在证明同一件事。
第二条换个方向，同一晚 Meta 交出了一份相当漂亮的财报。
引用来源：《Meta 2026 财年第三财季归母净利润 98.6 亿美元，同比增长 264%》（IT之家 · 2026-10-22 04:09）
2026 财年第三财季归母净利润 98.6 亿美元，同比增长 264%，广告基本盘和 AI 基础设施的收入化都在往上走。可同一周 Meta 也挨了重拳：新墨西哥州法官下令其支付 250 亿美元隐私罚款，是美国史上金额最大的同类判决；为了留住扎克伯格，公司又给他配发 C 类无投票权股份，换他在加州再住八年。业绩越好、罚得越狠、股权绑得越紧，这才是财报夜真正该看的部分。
第三条给数码党：折叠屏 iPhone Duo 明天开卖，媒体评测先泼了一盆冷水。
引用来源：《苹果首款折叠 iPhone Duo 屏下摄像头媒体评价：镜头藏住了，画质没跟上》（IT之家 · 2026-10-22 07:47）
MacRumors 汇总多家媒体与博主的使用体验：屏下摄像头日常几乎看不见，但成像上有着明显妥协。而另一边，纽约第五大道苹果旗舰店已经搭起巨型模型，预购开售 1 分钟全型号库存就空，官网预计送达时间一度跳到 2027 年。热度是热度，首销是首销，镜头藏住只解决了"看起来"的问题，画质才是那张要长期拍的牌。
科技这边看完了，镜头挪到开发者那一桌。
第四件说开源：DeepSeek 把自家的推理框架整个搬了出来。
引用来源：《deepseek-ai/DeepInfer》（GitHub · 2026-10-16 15:47）
DeepInfer 是面向 DeepSeek 模型的高性能大规模推理框架，仓库已经攒到一万七千多颗星，同步开源的 deepseek-recipe 编解码组件也一并放出。意义在"同一套代码跑英伟达和华为昇腾"——当推理栈不再是某一家硬件的专属，部署方的议价权就回来了。36氪机器之心那篇文章按"谷价"口径算过一笔账，这类推理框架的毛利能到 82%；框架开源，等于把这门生意的工具直接递给了对手。
第五条最阴：LiteLLM 的 PyPI 包被塞进了偷钥匙的后门。
引用来源：《Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor》（safedep.io · 2026-10-21 22:00）
被污染的 1.107.0 版本会在安装时拉取一个凭据窃取器并植入后门，HN 上 410 赞、129 条讨论。LiteLLM 是接大模型网关的常用中间件，一旦中招，所有经过它的 API Key、缓存与账单信息都在射程之内。昨夜 PHP 那边是模型替人类提前找到漏洞，这边是开源供应链的老毛病换了新宿主——可审计性这四个字，从来没被真正解决过。
第六条是个好消息：DuckDB 发了 LTS 版本，代号 Cinnamon Teal，肉桂青。
引用来源：《DuckDB 2.0.0 LTS “Cinnamon Teal”》（DuckDB · 2026-10-21 22:01）
DuckDB 2.0.0 以 LTS 形式发布，HN 352 赞、43 条评论。在"什么都上云"的这一年，给一个嵌入式分析引擎做长期支持版本，本质上是给"数据不出本地"留退路，尤其是那些暂时不想把敏感数据交给外部 API 的团队。同一夜 Google 还放出了 Rust 风格指南：代码越来越多由 AI 写，规矩就得先由人钉死。
代码那边说完了，七叔把键盘一推，陪你逛逛人间柴米。
🌆 生活速览
还是六条，生活三条、购物三条，边走边挑。
先说个消费坑：贴上"钛"标签的日用品，价格能差出几十倍。
引用来源：《差价数十倍 概念“乱如麻” 网红钛制品真有那么神奇吗？》（中国新闻网 · 2026-10-22 07:42）
从保温杯、汤锅到餐盘餐具，钛制日用品正在走红，同样打着"钛"标签，有号称纯钛，有的只是表面镀一层钛膜，却都宣称抑菌、保鲜、活化食材。差价几十倍、概念糊成一团，普通消费者很难分辨材质真伪与宣传虚实。看商品执行标准里写的究竟是"钛制品"还是"钛涂层"，比盯着"抑菌率 99%“这种数字有用得多。
第二件是小事，但每个坐飞机的人都可能撞上：生病之后想退票，被拒了。
引用来源：《旅客预订机票后因病申请退票被拒产生纠纷 专家解析》（中国新闻网 · 2026-10-22 07:42）
买了票、生病了、退不了，纠纷就来了。航司通常按票面规则处理，而消费者的直觉是"人病了总不能让人赔钱”。专家解析的意义在于把边界讲清楚：哪些情形算不可抗力，哪些算旅客自身原因，凭证该怎么留。出行前把行程截图和病历都存好，比事后扯皮管用，这是今天成本最低的一条自保动作。
第三条轻松点：既然加热能杀菌，为什么全世界只有冰箱没有热箱？
引用来源：《既然制热也能消灭病菌为什么有冰箱没有热箱?》（知乎日报 · 2026-10-22）
思路不复杂：加热确实能灭活大多数致病菌，但家庭场景的账算不过来——费电、耗时长、锅碗本身未必耐高温，而且真正致病菌大量附着的叶菜果肉，靠干热很难伺候。冰箱的核心价值是延缓腐败，不是杀菌，两条曲线根本不是一回事。疫情那波之后"热箱"概念翻红，落到家里往往只剩一个能蒸热的机器。
逛完了柴米，顺手看三件今天能下单的。
第一件是鞋：361° 这款米其林大底跑鞋，直接砍到 259 元。
引用来源：《361° 国际线系列 大地2.0 PLUS 格雷 米其林大底 男款超轻Q弹透气减震跑鞋 672622242》（天猫精选 · 2026-10-22 07:55）
天猫精选此款 22 日秒杀价 369.99 元，10 点到 24 点领 66.59 元淘礼金，再参与 480-60 元消费券，凑单后到手 259 元。米其林大底、超轻、透气减震这套话术在国产跑鞋里已经卷成标配，真正影响脚感的其实是楦型和回弹；259 元的价位试错成本低，跑步入门或者通勤配一双都够用。
第二件换季刚需：优衣库 PUFFTECH 空气棉服，159 元。
引用来源：《优衣库 PUFFTECH空气棉服 连帽外套 乳白色 3XL》（京东 · 2026-10-22 07:51）
京东活动售价 199 元，下单领满 199 减 40 元优惠券，实付低至 159 元。寒露刚过，早晚的凉是一天比一天实在，这种轻量空气棉服不占地方、通勤塞包也不嫌沉。唯一要注意的是尺码和蓬松度——这类款压过一夜容易塌，洗之前先看清楚洗涤说明。
第三件看手机：iPhone 18 Pro 这回终于降到了八千七。
引用来源：《苹果 iPhone 18 Pro 5G手机 256GB 冰川蓝》（京东 · 2026-10-22 07:46）
京东参加 1 件 9 折加满 3000 减 300 元券，当前到手 8729.10 元，降价前售价 9699 元，本次降幅 10%，还低于上次爆料价 9199 元。苹果新机上市后一般要走一段"保值期"，这次在折叠屏 iPhone Duo 把热度全吸走的节骨眼上主动降价，等于给观望的人递了个信号：等大促未必更便宜。刚需换机可以下手，纠结颜色和容量的，再观察两周库存。
☕ 摸鱼通知
今日挑战与机遇：昨夜的主线是"漏洞比人快、算力比人卷"。机会在两头——一头在安全侧，PHP 这类基础软件的漏洞发现与协同修复已经进入"模型先出手"的阶段，做安全研究、做供应链治理、做补丁自动化的团队，正在被重新定价；另一头在算力侧，SpaceX 把 AI 业务做成过半营收、算力被切成按小时计费的商品，说明中小团队不必再自建机房，按需租才是新常态。挑战也很直白：微软员工数十年首次下降，岗位红利在往头部和硬技能集中。趁今天做三件事：查一遍项目里的 PHP 与 LiteLLM 版本；给最靠近客户的那位同事补一份 AI 工具链说明；挑一个重复性任务，真交给智能体跑一次。
历史上的今天：
- 1383 年：葡萄牙爆发内战
- 1811 年：匈牙利钢琴家李斯特出生
- 1883 年：美国纽约大都会歌剧院首演
🍲 今早毒鸡汤
AI 拿走的是能被写下来的活儿，留给人类的，是你知道该干什么却还没人写下来的那部分。
📝 七叔收口
七叔收口：昨夜这一档其实只有一句话——AI 已经开始替人先动手了。OpenAI 的模型在攻击者之前摸到 PHP 的漏洞，英伟达的工程师用一万两千行机器代码优化 Kimi K3，还说人类的审查已经追不上生成的节奏；钱这头呢，SpaceX 靠 AI 业务交出上市后的首度盈利，Today 捧着两亿美元去抢"主动式助手"这张船票，算力甚至被切成了按小时叫卖的商品。热闹背后也有凉的地方：西贝的第十一次创业先折了招牌，微软员工数十年第一次减少，LiteLLM 的包被投毒。所以今早那三条提醒别当耳旁风——版本先补上，人头别慌，先把能被 AI 替掉的活儿真的替掉。毒鸡汤那句话说的也是这层意思：能被写下来的活儿迟早被拿走，剩下的是你知道自己该干什么；往后盯两件事，PHP 这类基础软件会不会再来第二轮漏洞潮，以及算力按小时计费到底能把 AI 的毛利压到多少。
评论交流