覆盖窗口:2026 年 10 月 4 日 – 10 月 6 日|白宫新设「超级智能部队」,国家情报总监 Jay Clayton 兼任 AI 沙皇、限 120 天提交风险报告;Rejetto HFS 一个由 AI 模型(Anthropic Mythos)辅助发现的认证绕过漏洞 CVE-2026-61500 被在野利用;巴西大选首轮右翼候选人意外领先,Ibovespa 盘中首破 20 万点、雷亚尔单日升逾 4%;华为与高通签下首份覆盖 5G 的多年期专利交叉许可协议
server_code 功能取得 RCE——该漏洞由 Horizon3.ai 用 Anthropic 的 Mythos 模型辅助发现,7 月已修、修复补丁闲置约三个月;③ 巴西大选首轮,参议员弗拉维奥·博索纳罗以约 47% 领先卢拉的约 45%,进入 10-25 决选,Ibovespa 盘中首次突破 20 万点、雷亚尔对美元一度升值逾 4%;④ 华为与高通宣布达成多年期、广泛的专利许可协议,覆盖 5G / 计算 / AI / 网络交叉许可,高通同时收购华为部分美国专利,交易需监管批准,华为称完成后其专利许可累计合同总额预计超 69 亿美元。本期 AI 板块的性质发生了变化:从「公司动作」转向「制度动作」。美国白宫在 10-04 新设跨部门 AI 工作组并指定情报系统负责人牵头,意味着 AI 被正式当作国家安全议题而非产业议题处理;与此同时,安全侧出现了一个反向信号——谷歌因 AI 生成的无效漏洞报告泛滥,直接关停了自己最核心的开源漏洞赏金通道。产品侧的新增事实集中在生命科学与代理(agent)两条线上。
美国总统特朗普 10 月 4 日(周日)在自己的社交平台 Truth Social 上发文,宣布组建联邦跨部门工作组 「超级智能部队」(Super Intelligence Force, SIF),任务是协调联邦政府与消费者、公共利益组织、宗教组织、关键基础设施运营方及 AI 公司的沟通,确保美国「继续引领世界」。据其帖文,工作组将向他本人与白宫幕僚长 Susie Wiles 汇报。
人事即政策信号:工作组由国家情报总监 Jay Clayton 领衔,副主席三位——战争部研究与工程副部长兼首席技术官 Emil Michael、联邦政府人事管理局局长 Scott Kupor、联邦贸易委员会主席 Andrew Ferguson;成员含副总统 JD Vance、国防部长 Pete Hegseth 等;外部顾问包括前任「AI 沙皇」、风投人士 David Sacks 与前国务卿 Condoleezza Rice。据《华尔街日报》报道,Clayton 将担任主席并成为事实上的政府 AI 沙皇——白宫并未就此单独发布新闻稿,这一点本身值得记录。
任务章程显示,工作组将审视 AI 相关风险、现有针对数据泄露/黑客攻击/其他 AI 事故的通报机制,并在现有法律授权下提出强化联邦应对能力的建议;限 120 天提交报告。Clayton 对《华尔街日报》称:「不做第一名的风险很高」「不做第一,来自对手的、已识别与未识别的风险都会上升」。
两点必须分开读:其一,这是一次人事与协调机制安排,不是监管立法——特朗普此前签署的行政令只是要求联邦机构改用「超级智能(SI)」替代「人工智能(AI)」称谓,其与六家前沿公司的自愿协议「无审计方、无截止日期」(据 The Hindu 分析,特朗普称其「在道德上有约束力」,但记录中没有任何问责机制);其二,Clayton 的背景是企业律师与前 SEC 主席,不是技术出身,参议院情报委员会副主席 Mark Warner 公开表示欢迎关注但批评「我们仍不知道这个新角色有什么权限——是否包含制定安全标准、审查最先进模型,也不清楚它如何嵌入政府整体 AI 路线」。这是可引用的官方立场,与「AI 沙皇到位、监管将至」的解读应并列呈现。
谷歌在 10 月 1 日的官方声明与 X 帖文中宣布:自 2026 年 10 月 1 日起,OSS VRP 不再接收新的产品漏洞提报。原话是「这一暂停是由于自动化提交显著上升,其中绝大多数无效」。这是本期最重要的一条制度性 AI 新闻——它说明AI 对安全行业的第一波冲击不是「攻破更多系统」,而是「把人工分诊成本推高到机制无法运行」。
边界必须写清:不影响 10-01 之前已提交的报告与未处理报告,也不影响供应链报告;涉及谷歌云代码仓库、且影响云产品本身的漏洞仍可经 Cloud VRP 提交;谷歌承诺在 2027 年第一季度给出重组后的更新。同期谷歌引导研究者改投 Patch Rewards(主动修补奖励,最高 1.5 万美元)。
这是有前例的连锁反应:2026 年 1 月 curl 因 AI 生成投稿泛滥关停了其在 HackerOne 上的赏金计划(维护者 Daniel Stenberg 称 16 小时内收到 7 份 AI 生成投稿,对安全人员造成「高负荷」);2026 年 3 月谷歌已因「AI 生成报告激增」收紧证据要求、下调部分低档奖励;9 月中旬英特尔取消了 Intigriti 赏金计划中所有安全漏洞的现金奖励。谷歌自 2010 年设立首个 VRP 以来累计支付超 8,160 万美元,2025 年单年支付创纪录的 1,710 万美元(700 余名研究者,较 2024 年的 1,200 万美元增长 40%)。
OpenAI 于 10 月 5 日起对 gpt-rosalind-research 启用正式定价:输入 $5 / 百万 token、缓存输入 $0.50 / 百万 token、输出 $25 / 百万 token;缓存写入不另计费。关键限制不是价格而是准入——只对通过 trusted access 计划、符合治理与安全要求的机构开放,且仅限于经批准的内部研究用途,不是无差别 API 商品。
官方给出的定位是把 GPT-5.5 的编码与工具调用能力,与更强的药学化学、基因组学能力结合,并配套 Life Sciences Research 与 Life Sciences NGS Analysis 两个插件,把证据检索、生物学解释与生物信息学执行放进同一工作区。
开放的自评基准分必须标注为厂商自评,且不可当临床验证:MedChemBench 27.5%(GPT-5.5 为 25.1%,token 用量少 7.2%);GeneBench 21.6%(GPT-5.5 为 20.4%,token 用量少 31%);LabWorkBench(内部专有、湿实验室协议协助评估)63.2%(GPT-5.5 为 55.8%,token 少 5.3%)。这些数字说明的是产品定向与基准推进,不构成「已解决药物发现」的证据。
Anthropic 宣布投入 1 亿美元 设立 Claude Frontier Academy,目标是在 2027 年底前培养 1 万名「前沿部署工程师」(Frontier Deployed Engineers, FDE)。首批学员来自埃森哲、贝恩、凯捷、澳大利亚联邦银行、德勤、麦肯锡、摩根士丹利与诺和诺德(Novo Nordisk,现已更名 Novo)。
结构照搬医学住院医制度:先在三地(旧金山、纽约、伦敦)进行数天线下强化训练,做一次模拟企业部署,第 4 天进行评分场景考核,通过者获得「Claude Resident Engineer」徽章;随后在自己所在机构内主导一个真实 Claude 用例、为期 12 周,由 Anthropic 工程师支持,最终通过实践考核获得 FDE 徽章。首批完整认证预计 2027 年初发放;仅限提名参与,截至 10-05 未公布价格。
背景数字可作对照:Anthropic 称其既有合作伙伴培训体系已发出超过 175,000 份 Claude 认证,覆盖近 46,000 家企业。另需并列的一条监管事实:The Channel Insider 报道称,9 月 25 日哥伦比亚特区巡回法院将 Anthropic 列为 FASCSSA 第 4713 条下的供应链风险,9 月 30 日 FTC 就其前沿实验室的安全营销展开问询——这两条属单一媒体表述,本报告未能从官方文件独立核实,供参考。
据 BriefAsia 报道,日本政府已在 10 月 1 日向增长战略会议提交高市早苗首相 14 年期投资计划的首个五年实施纲要;该计划总规模 370 万亿日元(按当前汇率约 2.3 万亿美元;中文侧另一表述为约 15.69 万亿元人民币),覆盖半导体、先进计算、机器人、能源基础设施等,全部期限至 2040 年。据国内媒体转述,17 个优先领域中人工智能投资额达 101.66 万亿日元、占五年总投资四分之一以上,为最大板块;数字技术与网络安全合计约 55 万亿日元;此外计划至 2040 年投入约 3.1 万亿日元推进核聚变研发与产业化。转述口径分项数字来自中文自媒体转述,未见日本政府原文核对。
财政约束必须并列:日本公共债务已超 GDP 的 260%,摊到 14 年意味着年均约 26 万亿日元。10 月 5 日召集的第 222 届临时国会上,高市在施政演说中要求国会支持自明年 4 月起为期两年的食品消费税减税法案,预计造成两年累计约 10 万亿日元(约合 4,240 亿元人民币)税收缺口,并称「不会通过发行赤字国债来为减税提供资金」、要「控制全年国债发行总额」。国际在线引述南开大学日本研究院副院长张玉来的评论指出,这一「紧货币 + 宽财政」组合在长期利率上行、日元贬值的双压下自相矛盾,属观点而非事实。
市场读数:日经 225 指数 10-05 +2.40% 收 69,946.64,盘中站上 70,000 点为 7 月 6 日以来首次(日内涨超 1,600 点);瑞萨电子 涨超 8%、东京电子 涨超 5%、软银集团 涨近 3%。
其一(10-04):有用户在 X 上问马斯克是否会把「SpaceXAI」改名为「SpaceXSI」,马斯克回复「是的,我们会做出这个改变」,并称「不再叫 AI,叫 SI,这样更好」。据券商中国,马斯克另发帖称「SpaceX 是一家超级智能公司」。这是个人自述,不是公司公告;其与白宫把 AI 改称「超级智能」的行政令方向一致,但没有任何官方文件把两者关联起来。自述
其二(10-03 撰文):据新华社通稿转述,一名近期从 OpenAI 离职的员工 10-03 公开称前东家风险意识不足,呼吁 AI 产业效仿航空或核能产业采取多重安全防护措施。该员工为领导 OpenAI 历次前沿模型发布安全报告的作者 David Robinson,其在《大西洋月刊》的文章中称公司文化「已损坏」;OpenAI 回应称需要减速时会暂停训练或延后发布模型。关键结构是:这是有署名的离职者一手陈述 + 公司回应,属双方口径并列,不属已证实结论;Robinson 的批评是针对「安全文化」的评估性判断,不是对某项具体事实的指控。
走私案:美国司法部上周四(即本窗口前的 10-01 前后)发布新闻稿,指控 38 岁的 Greg Lui(美国大地智造计算机公司 Earthmade Computer 首席执行官)使用虚假文件掩盖一批货值超过 3 亿美元(约合 20.16 亿元人民币)的服务器货物,明知其最终将运往中国。FBI 起诉书称其与马来西亚、新加坡等地货运代理合谋,非法转运的芯片包括英伟达 A100、H100 以及消费级旗舰 GeForce RTX 4090、RTX 5090;走私行动自 2023 年 10 月持续至 2026 年 8 月。一份 2024 年邮件涉及 70 台服务器订单(其中 27 台、约 761.4 万美元,被伪造目的地为马来西亚,后经同案人员向马方官员说明实际全部发往中国);另有一批 92 台受管制服务器经新加坡至马来西亚再转运中国香港,最终交付给杭州一家企业。
光刻机存量:华盛顿智库「技术与治国方略中心」(CTS)发布报告估算,截至 2026 年初,中国企业控制的晶圆厂累计拥有约 343 台浸没式 DUV 光刻机(不含跨国企业在华运营厂持有的设备),其中约 270 台为 ASML Twinscan NXT:1980i,另有 22 台 NXT:2050i、6 台 NXT:2000i;报告认为经多重曝光可支撑一定规模的 7nm 级逻辑芯片生产,并建议把限制范围扩大到全部浸没式 DUV 及备件与维护服务。报告同时承认尚不清楚已交付设备中有多少处于实际运行状态。第三方智库估算
彭博社 Mark Gurman 在 PowerOn 通讯中称,苹果将于 10 月 13 日举办特别活动,预计发布带屏智能家居中枢(传闻 6 英寸屏、FaceTime 摄像头、S11 芯片、专用智能家居操作系统)、新款 HomePod mini(S11 芯片)与更新版 Apple TV 4K(A19 / A19 Pro 芯片);三者均以 Siri AI 为核心。零售门店已收到标注「10 月 8 日前不得开封」的智能家居设备货箱。可核实的时间锚点:iPhone Duo(苹果首款折叠机)10-16 预售、10-23 开售,与 10-13 活动分离。未证实活动本身截至截稿苹果尚未正式发出邀请,全部设备规格均为媒体传闻。
另据 Morningstar 与 Investing.com,特斯拉 Q3 交付 486,532 辆(高于约 462,000 辆的市场一致预期,同比约 −2%),储能装机 13.7 GWh(同比 +10%,低于市场预期约 19%),完整财报定于 10 月 21 日。投资人 Gary Black 公开提出一个可核对的对照框架:特斯拉无监督自动驾驶仅在 6 个美国都市区获批、得州约 589 辆(含 420 辆 Model Y、169 辆 Cybercab),而 Waymo 已在 15 个都市区获批全无人商业运营、全美运营逾 4,000 辆无人车——这是投资人观点与第三方数据并列,不是特斯拉官方口径。
本期的安全板块有两条互相映照的线索:一条是攻击面上的老问题——网络边缘设备被反复打穿(Citrix NetScaler 三天内第二个零日、Rejetto HFS 三个月前的补丁没人打);另一条是防御面上的新问题——AI 既在帮人找洞,也在制造噪音。Rejetto HFS 的漏洞是被 AI 模型「看出」的,而同一天谷歌却因为 AI 生成的假报告关停了赏金通道。产品侧,本期最重要的实体事件是华为与高通的专利和解。
VulnCheck 于 10 月 2 日发出警告、10-05 被中文与英文媒体广泛转述:开源文件服务器 Rejetto HTTP File Server(HFS)3.0.0 至 3.2.0 存在会话伪造漏洞 CVE-2026-61500(CVSS 9.3,部分来源标 9.8,详见分歧 13),已被在野利用。
漏洞机制值得完整记录,因为它是「弱随机数」这一类缺陷的教科书样本:HFS 用 JavaScript 的 Math.random()(非密码学伪随机数发生器)派生 Koa 框架的会话 Cookie 签名密钥,同时又通过未认证的 SRP 登录握手把同一个发生器的输出泄露给客户端。由于 V8 的 xorshift128+ 算法输出可逆,攻击者只要采集少量登录响应,就能重建发生器状态、还原签名密钥、伪造合法管理员会话 Cookie,再通过 HFS 的 server_code 配置功能(允许自定义端点执行任意 JavaScript)取得远程代码执行。Horizon3.ai 研究员 Zach Hanley 在 9-30 的披露文中称,该漏洞是用 Anthropic 的 Mythos 模型辅助发现的——模型识别出 Math.random() 的输出可被反推。这是今年已知的第二个 Mythos 相关且在野利用的漏洞(该系列目前共跟踪 286 个 CVE)。
时间线是本条最有信息量的部分:Horizon3 于 6 月发现、Rejetto 于 7 月 13 日发布 3.2.1 修复;9 月底研究者 Alejandro Ramos(aramosf)公开 Python POC;VulnCheck 在 10 月 1 日检出利用尝试(即 Horizon3 发文次日),目标为日本与美国的诱饵/蜜罐,源头为中国电信的一个 IP 地址,VulnCheck 称攻击者为「一个位于中国的未具名威胁行为者」,目标是美国境内真实存在的脆弱主机。补丁公开可用了约三个月,仍有足够多的实例暴露在网上被找到——这不是技术问题,是运维问题。
这是 Rejetto HFS 第二个被在野利用的严重漏洞(前一个为 2024 年的 CVE-2024-23692,CVSS 9.8,曾被用于投放挖矿程序、木马与 HATVIBE 恶意软件族)。修复方式唯一:升级到 3.2.1 或更高;无法升级则应把实例撤离公网。
上一版已完整覆盖该漏洞的机制与在野证据,本版补充经重新核验的新增细节:
丹麦技术大学于 10 月 2 日公开披露:攻击者利用被盗用的凭据访问了该校集中身份与访问管理系统 DTUBasen,并下载了大量数据。该系统存有约 4 万名在册用户与约 16 万名前用户(合计约 20 万人)的记录,数据最早可回溯至 2003 年。校方明确表示无法确定究竟下载了哪些信息、也无法确定受影响人数——这是本条最需要保留的限定词。
可能泄露的字段:在册用户包括丹麦公民登记号(CPR,相当于社会福利号)、全名、家庭住址、头像、工作邮箱、职务、办公地点,以及其在册时提供的近亲属姓名、关系与电话;前用户的住址、头像与近亲属信息在 6 个月后自动删除,但CPR 号与全名仍保留在系统中。校方表示 CPR 号等数据可能被用于身份欺诈与更具说服力的钓鱼。注意 CPR 号本身在丹麦是跨公私部门通用的唯一标识,泄露后果是长期性的。
处置与边界:校方称攻击已被遏制、已向丹麦数据保护局(Datatilsynet)及其他主管部门报告,正与外部专家评估影响;主要通过官方数字邮箱 e-Boks 通知可能受影响者,并以公开通告触达无法直接联系到的访客与外部伙伴;建议 2003 年以来任何与 DTU 有关联的人警惕自称了解其 DTU 关联的邮件/短信/电话、不要批准意外的登录请求、更换复用了 DTU 密码的其他账号密码,并考虑对自己的 CPR 号设置信用预警。目前无任何威胁行为者被公开归因;DTU 与丹麦国防部门及国防工业有无人机技术研究合作,但校方称目前没有迹象表明攻击与该工作相关。
据 CyberSecBrief 10-05 简报引路透社(三个信源):约旦当局上周二拘留了被指使用化名「Rey」的 Saif al-Din Khader;两个信源称他正协助 FBI 与国际执法部门定位该组织其他成员,并据报正逐一向调查人员说明其设备与通信内容。此前荷兰已逮捕 Pepijn van der Stap。ShinyHunters 的暗网站点已于周三下线,其运营者对路透社表示「不希望与 FBI 进一步升级对抗」。注意两条限定:一是 Khader 的身份与角色此前已公开多时,Krebs 去年就报道过他自称已退出并开始与执法合作;二是该组织 2026 年仍在活动,其被捕对组织活动的实际影响尚不明确——ShinyHunters 曾声称窃取过全部 FBI 员工数据,路透社对样本的分析发现其中包含个人、医疗与精神科信息。
另有一条需降级处理:CTIWatch 记录制造业合同制造商 H&L Manufacturing 于 2026 年 10 月被 interlock 勒索组织列入数据泄露站(攻击日期标 10-05),CTIWatch 同时把它与 CVE-2026-20131(Cisco Secure Firewall Management Center 的反序列化漏洞,CVSS 10.0,已在 KEV)相关联。该条目的数据源是 ransomware.live / CTIWatch 的 OSINT 汇总,且页面自己写明「受害者列入并不代表已确认入侵,情报基于组织单方声明」——本报告按该口径引用,不作为已确认事实。
华为与高通于 10 月 5 日在深圳与圣迭戈同步官宣:达成一项多年期、广泛的专利许可协议,内容包括双方在 5G、计算、人工智能(AI)和网络等多个技术领域专利组合的交叉许可;同时高通将收购华为在计算、AI、网络及其他技术领域的部分美国专利。双方均明确该交易尚需获得必要的监管批准后方可完成——状态是 announced,不是 closed;交易金额未披露,且华为明确「此次交易不包含其他业务合作」。
两位签约方代表的表述可直接引用:华为首席知识产权官樊志勇称协议「不仅展示了华为创新的价值,也体现了高通对现代通信技术的基础性贡献」;高通执行副总裁兼技术许可业务总经理 John Han 称协议「再次确认了高通 5G 技术的行业领导力和高通 5G 标准必要专利(SEP)许可项目的成功……也体现了高通对华为在 5G 及其他技术领域持续创新和知识产权的肯定」。双方均强调遵循 FRAND 原则。
量级与边界:据深圳特区报与中国日报网(转引南华早报),这是华为与高通达成的首份涵盖 5G 技术的专利许可协议,也是高通首次向华为付费以获得专利授权;华为称交易完成后其全部专利许可协议累计总金额预计超过 69 亿美元(约合 463 亿元人民币,为人民日报口径的人民币约 463 亿元)。华为公开的研发数据:2025 年研发投入 1,923 亿元、占全年销售收入近 21.8%;近十年累计研发投入超 13,820 亿元;截至 2025 年底全球持有有效授权专利超 16.5 万件,其中 90% 以上为发明专利;已与美欧日韩等地主要 ICT 企业签署 260 余份专利许可协议。另需明确一条常见误读的边界:该协议只停留在知识产权授权与专利资产交易层面,不涉及芯片实体供货,出口管制政策与 EDA、先进制程代工等外部约束不因此改变——这一点已由华为官方「不包含其他业务合作」的表述与多家媒体说明相互印证。
本窗口的行情主线是「利率在涨,科技股也在涨」这条被反复验证的反常结构;但真正改变定价的变量出现在两条边缘线索上——巴西大选首轮结果让拉美最大的新兴市场在一个交易日内被重估,欧洲的财政与政治双重压力把欧元压到 17 个月低位。中东方面,沙特东西管道的袭击消息在「已被证伪」与「再次停运」之间反复,成为本期最典型的信源分歧样本。
三大指数集体收涨:道琼斯 51,267.90(+90.94 点 / +0.18%)、标普 500 7,773.95(+51.23 点 / +0.66%)、纳斯达克综合 27,477.31(+286.45 点 / +1.05%,创收盘新高,盘中最高 27,544.07)。标普 500 十一大板块十涨一跌:材料 +1.22%、通信服务 +1.14% 领涨,房地产 −0.44% 是唯一下跌板块——利率敏感板块承压、AI 与资源驱动指数,这就是当天的结构。
个股层面的新增信息量大于指数:英伟达涨 2.12% 至 238.90 美元,连续第三个交易日创收盘新高,市值约 5.76 万亿美元(约合 38.65 万亿元人民币),仍为全球市值最高上市公司,盘后进一步升至约 239.54 美元;当日期权总成交约 404.12 万张、看涨期权占比 58.84%,有交易员据此推断其本月内有望冲击 6 万亿美元关口。SpaceX 涨 7.6%(收创 6 月中旬以来新高,摩根士丹利首次覆盖给予「增持」、目标价 300 美元),带动马斯克身家重新超过 1 万亿美元。Cerebras Systems 涨约 9%,因 OpenAI CEO 阿尔特曼在社交媒体称其为「重要合作伙伴」、双方「在推动速度前沿方面展开了深入合作」。存储侧:西部数据涨超 6%、希捷科技涨超 4%(从前一周五因东芝产能报告引发的暴跌中反弹),而美光科技跌超 1%、SK 海力士下跌。芯片股内部分化:台积电、博通涨超 2%,高通与英特尔跌超 2%(高通为协议净付款方)、美光与 ARM 跌超 1%。
债券端是这一天的核心矛盾:10 年期美债收益率上涨约 3 个基点到 5.31%,盘中一度升至 5.349%(2002 年以来最高);30 年期涨逾 3 个基点到 5.664%(2002 年 5 月以来最高结算);2 年期 4.83%。同一交易日里,美股靠 AI 权重把纳指推上新高——B. Riley Wealth 首席市场策略师 Art Hogan 的解释是「经济数据日程清淡、财报季还有约一周才开始,投资者确实在努力寻找任何积极因素,而显然,他们看到了能源价格大幅下降」。这是可引用的市场解读,不是已证实因果。
下周日历与预期:美国大型银行将率先拉开三季度财报季;据 LSEG,分析师平均预计标普 500 成分股 Q3 盈利同比增长超过 30%,AI 相关股票是主要贡献来源。花旗策略师 Beata Manthey 表示,尽管逆风(地缘政治与利率走高)增加,标普指数年内仍上涨约 13%、距历史高点仅一步之遥。「盈利强劲」与「指数新高」的因果链属分析师预期,本报告并列标注。
巴西总统大选首轮于 10 月 4 日(周日)投票。结果出乎民调预期:右翼自由党(PL)参议员弗拉维奥·博索纳罗(前总统雅伊尔·博索纳罗长子)以约 47% 的得票率居首,现任左翼劳工党总统卢拉约 45%,两人将于 10 月 25 日举行第二轮决选。此前民调普遍预计卢拉会在首轮领先约 3 个百分点。这是巴西自 1988 年重新民主化以来首次出现挑战者在首轮领先现任总统。
市场反应是本期最剧烈的单日重估:Ibovespa 指数首次突破 20 万点,盘中峰值 209,605.70 点、涨幅达 9.10%(据 el-fondo 引巴西利亚时间 12:37 数据为 208,455.03 点、涨 8.51%);雷亚尔对美元一度升值 5.03% 至 4.9540,随后在 4.9926 附近(较此前约 5.22 明显走强);巴西利率曲线各期限下行近 100 个基点;主权债信用违约互换(CDS)成本下降 20 个基点,2056 年到期债券价格上涨 1.4 美分至 93.5 美分。个股涨幅极大:BTG Pactual +27.42%、Magazine Luiza +25.89%、交易所运营商 B3 +25.32%;巴西企业美股同步大涨(券商 XP +33%、数字银行 Nu Holdings +13%、StoneCo 与 PagBank 均 涨超 20%)。出口股因雷亚尔走强下跌:Suzano −5.12%、Embraer −4.57%。
制度面是关键补充:弗拉维奥所属自由党同时成为国会最大赢家——参议院席位从 15 席增至 28 席(巴西恢复民主以来单一政党的最强战绩),众议院席位预计从 98 席升至 121 席(共 513 席)。摩根大通于 10-05 将巴西股票评级上调至「增持」,称选举后的政治环境改善了该地区最大市场的前景。Vontobel 的 Thierry Larose 提供了一个可引用的保留意见:「这位参议员最终是否比卢拉更负责任地处理财政,仍有待观察;但市场很可能会先给他信用」。
必须并列的风险:首轮弃投率高达 21%,其中多为贫困与低教育程度选民——而这原本是卢拉的核心支持群体;专家指出卢拉若想翻盘必须降低弃票率并重振东北部支持。结论应写成「市场定价的是 10-25 决选的概率分布,不是政策结果」。
据 AFP 引沙特能源行业信源(周一),沙特东西向原油管道(Petroline)在遭新一轮袭击后再次停止输油。信源称:「东西管道昨天再次遭到袭击。利雅得以东 Khurais 的一个泵站。它此前未被打击过。损害很大,管道再次停运。」此前一天(10-04),也门胡塞武装称对沙特阿美在利雅得与 Khurais 地区的设施实施了导弹与无人机打击,其军事发言人 Yahya Saree 在 X 上的视频声明中称两次行动「成功达成目标」、造成大火,并称行动是对沙特「过去 12 小时对萨那及焦夫、塔伊兹、阿姆兰、哈杰、萨达等省发动 50 次空袭与导弹袭击」的回应。沙特当局与阿美未立即置评。
这条管道的战略意义是理解油价的钥匙:它全长约 1,200 公里,连接东部主要油田与红海 Yanbu 码头,标称能力约 500 万桶/日,是沙特绕过霍尔木兹海峡的主要替代出口通道。自伊朗在中东战争开始时封锁霍尔木兹以来,这条管道已多次被打击;上月因来自伊拉克方向的袭击,沙特曾关闭该管道,据 Kpler,流量自 9 月 11 日至 9 月 22 日一直处于停滞状态。
阿美 CEO Amin Nasser 于 10-05 在伦敦 Energy Intelligence 会议上表示:全球原油与成品油库存已严重枯竭,即使现在条件正常化,也可能需要长达两年才能重建;释放战略储备只能提供「临时支持」,「直到霍尔木兹完全重开、信心恢复之前」,石油市场的紧张都会加剧。这是定性判断与公司前瞻,不是已实现数据。同期另一条可量化的事实是:沙特阿美将 11 月对亚洲买家的原油官方售价下调至六年最低,较基准折让 5 美元;同时把对欧洲买家的售价上调 3 美元——量价方向相反,说明这是区域套利定价而非全局看空。
政策侧同日动作:OPEC+ 决定 11 月维持产量不变,为连续第二个月按兵不动(下次会议 11-01);G7 承诺释放最多 1 亿桶紧急石油与柴油储备,计划在未来 4 个月内完成,初期会有大量柴油快速流入市场;欧盟委员会发言人表示已准备好召集石油协调小组与能源安全工作组会议;另据美媒,特朗普拟签署行政令放宽免税「红色柴油」(农用柴油)使用限制以压低柴油成本。也门战场另一侧:也门政府军宣布夺回曼德海峡周边战略要地(「也门黎明行动」),沙特主导的多国联军提供作战支持,胡塞武装否认失守。
⚠ 本条的时点与状态必须并列,详见分歧 10:华尔街见闻 10-06 早餐称「沙特管道遇袭消息被证伪」,而 AFP 信源称管道「再次停运」;同时 10-05 09:05 UTC 彭博曾引信源称管道正常运营,10:01 UTC AFP 即称停止。本报告不裁决真伪,而是并列「官方/信源称恢复」与「信源称再次停运」两种状态。
欧元兑美元 10-05 一度下跌 0.8%,触及 17 个月低位 1.1160,随后收复部分失地至约 1.121;欧元上月已下跌约 2.5%。直接原因两条:其一,投资者担忧法国不断上升的债务与政治僵局——法国 10 年期国债相对德国国债的风险溢价于上周五升破 150 个基点,法国 10 年期收益率守在周五峰值 4.993% 以下;其二,西班牙首相桑切斯宣布提前举行选举,定于 2026 年 11 月 29 日,加剧抛压。Saxo 策略师 Neil Wilson 称「就欧元的风险溢价而言,法国是真正的麻烦」,并指出法国削减预算赤字的计划仍待议会审议、最终可能被稀释。
股市侧的方向出现分歧:路透社口径为泛欧 STOXX 600 微涨 0.2%,但巴黎股指下跌约 1% 至六个月低位;而中文侧对德法英三大指数给出两套数值——新华社口径为德国 DAX +0.09%、法国 CAC 40 −0.80%、英国富时 100 +0.34%,搜狐口径为 DAX −0.1%、CAC 40 −0.85%、富时 100 +0.12%;金十数据则给出 DAX +0.09%、富时 100 +0.34%、欧洲斯托克 50 +0.04%,未列 CAC 40。美元指数同日 +0.25% 至 102.185。本报告对欧股采用「新华社 + 金十 + 路透」三源一致的方向(DAX 微涨、法股领跌),并把两版数值列入分歧 15。
港股(10-05 收盘,已在 notice 列明基础数据):结构比指数有意义——PCB 板块大涨 6.6%,1,700 亿港元龙头建滔积层板 涨 12.25%(年内涨幅扩大至 322% 以上),建滔集团、景旺电子 涨超 8%,广合科技、胜宏科技、大族数控、芯基微装、鼎泰高科跟涨;智谱(02513.HK)+6.15% 收 665 港元、市值 3,242 亿港元;深演智能(02723.HK)+7.25%;佳兆业集团(01638.HK)−12%、恒瑞医药 −2.58%、中国东方航空 −2.81%。板块逻辑据财联社:AI 服务器与高速网络需求爆发引发上游原材料短缺,有产业分析预计全球 PCB 供应链的结构性紧张至少延续到 2027 年(属产业分析,非已实现数据)。⚠ 外部稿件有「南向资金净买入 69 亿港元」的表述,与「港股通 10-01 至 10-07 暂停」直接冲突,本报告判定前者错误,详见分歧 7。
中国宏观与产业数据(本期新增):
黄金(必须写「现货/期货 + 合约月份 + 时点」三层):现货伦敦金 10-05 结算时段收跌 0.08% 报 4,139.478 美元/盎司;10-06 北京时间 6:30 早盘现货金涨 0.06% 报 4,142.71 美元/盎司(21 财经另报「现货黄金重回 4,140 美元上方」)。现货银 10-05 收涨 0.97% 报 61.034 美元/盎司。国内:10-06 国内大盘金价报 894.7 元/克、回收价 880 元/克,品牌金店 1,249–1,255 元/克区间(周大福 1,249、周生生 1,252、老凤祥 1,251、老庙 1,255、菜百 1,250),较 8 月下旬高点累计下跌超 150 元/克;沪金主力与远月合约:沪金 2611 收 909.30 元/克、沪金 2704 收 916.02 元/克、沪金 2710 收 923.02 元/克(远月升水结构)。
机构观点须标注为观点:汇丰银行将 2026 年黄金均价预测从 4,560 美元/盎司下调至 4,490 美元/盎司;美国银行提示四季度金价存在下探 3,750 美元的风险情境。中国需求侧的一条易被误读的数据须澄清:今年前 8 个月中国黄金进口量已超 1,000 吨、进口金额约 1,588 亿美元(远超 2025 年全年的 886 吨、965 亿美元),但海关统计的进口量不等于央行购金量;截至 8 月底央行公布的黄金储备约 2,387 吨,8 月增持 20.2 吨(2023 年 10 月以来最大单月增持),为连续第 22 个月增持,黄金约占中国外汇储备的 9%。2026 年上半年中国黄金首饰需求仅 136 吨、同比 下降约 30%。
官方储备日历:中国 9 月末外汇储备数据将于 10 月 7 日公布(8 月末余额 34,383.3 亿美元)。俄罗斯:据俄财政部 10-05 消息,将于 10 月 7 日至 11 月 6 日把外汇与黄金购买量提高至 9 月的五倍,为此拨款 2,794.2 亿卢布、日均购买量约 127 亿卢布,依据预算规则将额外油气收入纳入国家福利基金。原油与其他:WTI 11 月合约 10-05 结算 89.43 美元/桶(−1.68 美元 / −1.84%),布伦特 12 月合约结算 100.32 美元/桶(−1.93 美元 / −1.89%);10-06 亚洲时段反弹,WTI 报 91.18 美元、布伦特报 103.06 美元(搜狐口径,含管道遇袭消息扰动)。公司事件:必和必拓(BHP)已请求智利劳工主管部门就全球最大铜矿 Escondida 的主管与员工薪资谈判启动调解程序,以争取时间避免罢工,调解日期确认后双方将有五个工作日继续谈判。
美股交易时长延长:据中国基金报,纳斯达克、纽约证券交易所旗下 NYSE Arca、24X National Exchange 以及芝加哥期权交易所旗下 Cboe EDGX都制定了增加夜间交易时段的计划——除正常交易时间与现有盘前盘后交易外,将新增纽约时间晚上 9 点至次日凌晨 4 点的交易时段,扩展计划预计 12 月 6 日实施。对亚洲投资者的直接含义是收盘后可与亚洲时段重叠交易美股。
A 股节后供给:2026 年 10 月 A 股有 138 家上市公司的限售股份解禁,以 9-30 收盘价计解禁总市值超 3,100 亿元,其中 13 股解禁股份占总股本比例超 50%;另据上海证券报,三季度外资机构调研 A 股上市公司逾 2,000 频次,Point72、高盛、摩根大通均在列。另有一条公司侧动态:中信建投(国际)金融控股获迪拜国际金融中心(DIFC)牌照及迪拜金融服务管理局(DFSA)授权,在 DIFC 设立迪拜代表处。
本期共识别 16 项需要并列或降级处理的冲突。判定原则:先看是不是同一时点、同一合约、同一统计口径——只有这三者都相同而数值仍不同,才叫真分歧;否则属采样差或量纲差,必须写明而不是「挑一个看起来更合理的」。
| 主体 | 自述内容 | 性质 |
|---|---|---|
| 台积电(经韩媒引述业界) | 2027Q1 先进晶圆再涨 6%–8%(叠加已定 10%–20%)、2nm 订单目标上调 15%–20%、单片近 3 万美元 | 业界传闻,无公司公告 |
| 三星 | 第二代 2nm(SF2P)良率目标提升至 70% 以上 | 目标值,非已实现良率 |
| OpenAI | GPT-Rosalind 在 MedChemBench / GeneBench / LabWorkBench 上优于 GPT-5.5(27.5% vs 25.1% 等) | 自评基准,非临床/实验验证 |
| Anthropic | 既往培训体系已发出 175,000+ 份 Claude 认证、覆盖近 46,000 家企业 | 公司自述 |
| Epoch AI | 2027 年前出货芯片可支撑 3,000 万–1.7 亿个并发代理、对应年 2.6–5.3 万亿美元 API 等效支出 | 第三方估算,不是已实现替代 |
| Aramco CEO Nasser | 全球油品库存「薄得可怕」、重建需两年 | 定性判断 + 公司前瞻 |
| 马斯克 | 「SpaceX 是一家超级智能公司」;SpaceXAI 将更名 SpaceXSI | 个人自述,非公司公告 |
| 英特尔(经财联社引述) | PC 用 CPU 10-05 再度提价约 10% | 单一来源,无英特尔公告 |
| 产业分析(非机构署名) | 全球 PCB 供应链结构性紧张至少延续至 2027 年 | 产业观点,无量化支撑 |
| interlock 勒索组织 | H&L Manufacturing 已被入侵并泄露 CAD 模型、报价、原型等 | 勒索方单方声明,CTIWatch 明示不代表已确认 |
本期一手件比例与上一版持平,但「一手件能核到什么程度」的边界需要说清楚:公司官网声明、SEC 文件、交易所与监管机构公告属于可直引一手件;政府部委数据属官方口径;其余媒体稿一律标注原始出处与是否单一信源。