News Digest · Tech / AI / Finance

科技·AI·金融 新闻摘要

覆盖窗口 2026-10-10 至 2026-10-12(北京时间)

第 24 期(同日第二次触发·更新版) 触发 2026-10-12 09:09(北京) 美股 10-09 完整收盘后休市 A 股 / 港股 10-12 尚未开盘 22 条分歧与存疑项 55 条事实 · 全部附原始链接
本期为同日第二次触发·更新版(必读)
① 与 06:03 版的关系:本期与同日 06:03(第 23 期)窗口完全相同,站点路径 /reports/2026-10-12.html 会被本期整篇覆盖,因此本期写自包含全文而非增量。以下三段显式声明差异:
· 更正:无。上一版收录的事实,本期经复核未发现错误项,全部保留。
· 补全:上一版列为「未闭环」的苹果 10 月零部件订单「总量 vs 结构」口径对立,本期取得供应链侧的结构性口径(Duo 加单 30%、Pro 砍 10%–15%、Pro Max 加 10%–15%、Pro 系列总量未变),与日经的「砍单 15%–20%」仍不可同时为真,已升级为第 1 条分歧项并给出裁决条件。阿斯麦上调在韩零部件报价 10% 为 10-10 新增事实,上一版未收,本期补入第 01 章。
· 新增:第 01 章新增蚂蚁「灵光」内测、OCP 全球峰会开幕、中国工博会与人工智能产业大会、人社部「适应人工智能发展促就业行动」;第 02 章新增 Palo Alto GlobalProtect(CVE-2026-0257)被 Qilin/Settra 用于免密 VPN、Cisco NX-OS NX-API RCE(CVE-2026-76471)、Exchange 邮箱读取漏洞(CVE-2026-96940)、Tenable Hermes Agent PKCE 会话劫持、FBI 连续逮捕 ShinyHunters 相关人员、苹果 10-13 活动官方邀请确认与 iPhone Duo 发售价;第 03 章新增 10-12 亚市早盘报价、沙特利雅得机场袭击、四部门汽车新规、分众传媒收购新潮传媒获批、SK 海力士 Q3 预期的四套口径分歧。
② 触发时点:北京时间 2026-10-12 09:09(美东 2026-10-11 21:09,周日)
③ 市场状态:A 股 10-09(周五)已收盘,10-10 至 10-11 周末休市,10-12(周一)09:30 开盘,触发时点尚未开盘;港股节奏相同;美股 10-09 已完整收盘(北京 10-10 04:00 定盘),10-10 至 10-11 周末休市。本窗口无任何新增股票交易时段,第 03 章以「周末事件 + 上一交易日收盘 + 10-12 早盘跨市场报价 + 下周日历」四段式呈现。
④ 可用的 10-12 数据边界:10-12 仅有亚市早盘的跨市场连续报价(原油、现货金银、美元指数、比特币、美股指数期货)——这些品种 10-11 美东周日晚间已开始交易,属真实报价;A 股、港股、美股正股均无 10-12 数据,本期不给这三个市场的任何「10-12 收盘」或「10-12 涨跌幅」。
本窗口最值得注意的结构变化:上周五收出的长端美债收益率(10 年 5.24%、30 年 5.60%)已把本周财报季的门槛整体抬高,而 AI 融资正从股权转向债务——SpaceX 400 亿美元债买芯片、博通与甲骨文的大额举债——两条线索合流的结果是:AI 资本开支的成本正在被债市重新定价,而本周就是第一轮检验(10-13 起六大行财报、10-14 中美通胀数据同期落地)。

01AI 与算力

模型与营收口径 · 芯片交易与并购 · AI 政策与产业动向 · 算力融资与供应链定价

10-11英伟达洽谈收购或增投开放权重模型公司 Reflection AI,估值 250 亿美元;「人才收购」结构首次进入司法程序

英国《金融时报》10 月 11 日报道并经新浪财经、新浪财经港股版、腾讯新闻跟进:英伟达正与 Reflection AI 就潜在收购或进一步扩大投资展开初步谈判。交易结构至少有四种:一是「收购式招聘」(acqui-hire)——聘用员工并获得技术授权而不整体收购,以规避完整收购面临的漫长监管审查;二是达成协议向其提供更多芯片与算力;三是继续增持股权;四是整体收购。报道称双方可能在未来数周内达成协议,但也存在破裂风险。

资产端的量级:英伟达此前已向 Reflection AI 投资 8 亿美元(2025 年 10 月那一轮由英伟达领投 20 亿美元,公司估值 80 亿美元),是其最大股东之一;2026 年 3 月 Reflection AI 以 250 亿美元估值完成 25 亿美元融资。技术端:2026 年 10 月 5 日该公司发布首款开放权重模型 Beam,总参数 5,010 亿、激活参数 230 亿,公司自述在编程与 AI 智能体任务上对标中国智谱的 GLM-5.2,且推理算力只有后者的三分之一到四分之一。(FT 原文;产品参数见 搜狐科技转述,为公司自述,未经独立验证)

司法副作用两名 Groq 前工程师本周对公司原董事会及前首席执行官提起诉讼,指控 2025 年 12 月那笔约 200 亿美元的「非排他性技术许可 + 吸纳核心员工」交易损害了部分股东利益、使其未能获得公平补偿。这是「人才收购 + 技术授权」结构首次进入司法程序——若英伟达选择同一条路径,法律风险将成为定价变量之一。

单源提示:本交易目前仅《金融时报》一个原始来源(引述多名知情人士),英伟达与 Reflection AI 均未公告,不进入结论,仅作线索保留。

10-06SpaceX 拟筹 400 亿美元债务买英伟达芯片:100 亿银行贷款 + 300 亿投资级债券,Apollo 牵头

《金融时报》10 月 6 日报道并经新浪财经、腾讯新闻、IT之家转述:SpaceX 正寻求通过一项由 Apollo Global Management 牵头的融资计划筹集 约 400 亿美元(折合约 2,685.79 亿元人民币),用途是采购英伟达 AI 芯片。结构为约 100 亿美元银行贷款 + 300 亿美元投资级债券,Apollo 预计主导交易并向广泛机构投资者分销债务。中文财经报道称目标架构为英伟达 Vera Rubin,落地时间指向 2027 年。

这是继 6 月完成 250 亿美元投资级债券发行后的第二笔大额举债。关键含义在于路径选择:SpaceX 在完成大规模股权融资后,没有动用股权融资所得投入 AI 基础设施,而是转向债务市场。公司未发布任何官方公告,芯片型号、利率、贷方与交割安排均未披露。同期市场侧信号已经出现:东方财富引彭博报道显示,AI 基建债务潮正把全球信贷市场推向前所未有的压力测试,CDS 市场已率先发出警报。

(FT 原始报道;公司未确认,属单源未核,仅作线索保留)

10-10阿斯麦统一上调在韩零部件报价 10%,明年 1 月起生效,三星与 SK 海力士已接受

据韩媒 The Elec 报道并经中新经纬、财联社转述:阿斯麦(ASML)将统一上调供应韩国市场的设备替换零部件价格,涨幅 10%,新价格自 2027 年 1 月起生效,范围涵盖 EUV 及 DUV 光刻机的全部零部件。涨价意向由上月初阿斯麦总部通过韩国分公司发出,经与三星电子、SK 海力士采购部门协商后敲定,两家客户均已接受。韩媒称此举「实属罕见」——阿斯麦通常只在原材料大幅波动时才调整零部件价格。

放在存储超级周期的链条里读:这标志着设备端的通胀开始向下游客户传导。此前已完成的传导是 DRAM/NAND 涨价 → 三星与美光利润与回购 → 苹果砍单/三星减产手机,阿斯麦这条新增的是「设备维护成本」这一条被忽略的支线,对晶圆厂而言是长期、刚性、无法通过压缩订单规避的支出。(The Elec;价格与生效日为该报引述业内人士,阿斯麦未发布公告)

10-10苹果结构性调整秋季订单:iPhone Duo 加单 30%,18 Pro 砍 10%–15%,Pro Max 加 10%–15%

10 月 10 日从苹果供应链方面获悉,并经证券时报(腾讯新闻转载)、36氪报道:苹果对 2026 年秋季手机新品订单量做结构性调整——iPhone Duo 加单 30%,但总量仍未超过 1,000 万台;iPhone 18 Pro 砍单 10%–15%,iPhone 18 Pro Max 加单 10%–15%,iPhone 18 Pro 系列总订单量未变。苹果供应链人士的解读是「销量在往更高价值产品倾斜,整体利好供应链公司业绩」。

这条事实的价值不在于数字,而在于它把上一期的口径之争变成了可裁决的对立:日经统计的是「Pro 与 Pro Max 两款合计订单被砍 15%–20%」,供应链回应的是「Pro 系列合计未变、只是结构腾挪」。两者分别对总量与结构作答,不可同时为真。详见第 04 章第 1 条。

配套的销售侧数据:电商平台 iPhone Duo 预约量已突破 200 万,新机定于 10 月 23 日开售,中国区起售价 15,999 元。(证券时报;预约量为平台口径,未经苹果确认)

10-11蚂蚁「灵光」开启小范围内测,新版对标 Meta Muse,计划本月全面开放

据新浪科技 10 月 11 日报道,并经联合早报、格隆汇、香港商报转述:蚂蚁集团旗下 AI 产品「灵光」已开启新版本的小范围内测,新版对标 Meta 的 Muse。接近项目人士称,灵光相关方向约半年前已开始筹备,期间迭代多个版本,计划本月全面开放。

升级的核心是从「能聊天、能生成应用的 AI 助手」转向拥有长期记忆、可主动推进任务的 AI 原生个人智能体;新版还能通过调用 Skill 与 MCP 实现钉钉发消息、调用智能家居设备等功能。内测用例集中在长程、变量多、普通人难盯住的场景,例如帮上班族跟踪市场异动、帮家长管理钉钉打卡、旅行中遇航班延误或景区限流重排路线。

这个方向值得单列,是因为它对应的是「个人智能体」这一产品形态首次在中国大厂落地到具体功能清单,而非又一次模型参数竞赛。对照组是 Meta:Muse 于 2026 年 9 月 8 日推出,据 Sensor Tower 高级分析师 Abe Yousef 的数据,上线六天下载量累计超过 90.2 万次(上一代 Meta AI 同期为 77.3 万次),并登上美国 App Store 与 Google Play 免费榜首位。(新浪科技;内测范围与开放时间来自接近项目人士,蚂蚁未公告)

10-09OpenAI 年化营收被下修 200 亿美元至约 500 亿,口径之争成为全链条重定价的导火索

本条为上一版收录内容的保留条目,衔接第 03 章的债市与股指定价。《金融时报》10 月 8 日报道并经路透、彭博跟进:OpenAI 向投资者确认,截至 9 月底年化营收接近 500 亿美元,比此前市场广泛流传的「接近 700 亿美元」少了约 200 亿美元。消息当日,纳斯达克 100 指数跌 1.4%、费城半导体指数跌 3.4%,英伟达跌约 2.9%、甲骨文跌约 5.5%、美光跌 4.8%、台积电 ADR 跌逾 3%。

差额的来源是口径,不是收入下滑。Anthropic 把通过 AWS Bedrock、Google Cloud Vertex 等云伙伴产生的销售收入全额计入自身年化营收,OpenAI 则不计入通过微软 Azure 等渠道代销的部分——两种做法都符合 US GAAP,差别在于各公司在交易中承担的角色。投资者曾按 Anthropic 的方法把 OpenAI 的数字「还原」到约 680 亿至 700 亿美元,这正是此前媒体引用数字的来源。同一批材料还暴露另一处修正:OpenAI 7 月的年化营收其实接近 300 亿美元,而非此前媒体所报的约 400 亿美元。

增长斜率本身没有断裂:OpenAI 称第三季度整体营收运行率增长 77%,其中企业业务增长 107%,并预计年底年化营收达到或超过 700 亿美元。融资侧,公司正洽谈以约 1.4 万亿美元投前估值募集至少 300 亿美元,已与包括阿布扎比 MGX 在内的阿联酋基金谈判;IPO 已推迟至至少明年,CEO 奥特曼给出的理由是 AI 安全争议。(FT/路透/彭博;融资与估值条款为洽谈中,未交割)

10-11马斯克直播称 Terrafab 工厂将「重塑芯片制造」,但无产能、资本开支或时间表披露

据科创板日报报道:马斯克在得州奥斯汀特斯拉超级工厂外对客户与投资者表示,鉴于其旗下公司在制造定制设备方面的专长,他「认为它们很可能会找到比任何人都更好地制造芯片的方法」。他周六通过直播出席 X Takeover 活动时称,尽管自己目前「不知道如何制造微芯片,但我们会弄明白」;并指出参观竞争对手设施时「没看到多少定制设备」,而自己的公司在这类设备上有丰富经验。他同时承认,这「是世界上最难做的事情之一」。

厂商自述本条无任何产能规模、资本开支、投产时间或合作方披露,属纯表态,不作为算力供给判断依据。列入本期是因为它与特斯拉既有 AI 芯片(Dojo 后续)路线构成叙事上的连续,但不构成新的可验证事实。

10-12OCP 全球峰会今日在圣何塞开幕:22 个技术分轨聚焦 AI 互连、800VDC 供电与液冷

2026 年 OCP 全球峰会于 10 月 12 日至 15 日在加州圣何塞举行,主题为 「Scaling Innovation for the AI Era」;注册已售罄,且为圣何塞举办的最后一届(2027 年移师旧金山)。峰会设 22 个技术分轨,技术议题围绕 Scale Up 互连突破铜缆限制、NPO/CPO 光互连、800VDC 供电与液冷;AMD、Arm、博通与英伟达高管将发表演讲。据富途引述,博通将于 10 月 12 日至 15 日在会上展示其最新的人工智能网络技术。

时点注意峰会日程中有 29 场(共 579 场)标记为不录像,其中包含对光学路线最关键的若干场次——这意味着部分技术路线信息在本周内可能只以现场口述形式存在,无公开可核材料,下周写行情与供应链影响时须注意这一信息盲区。同期摩根士丹利给出偏谨慎观点:光通信短期利好大概率已被市场提前定价。(OCP 官方日程;大摩观点见新浪股吧转述)

10-10人社部:「十五五」将开展适应人工智能发展促就业行动,配套 2 个计划、5 项行动

国务院新闻办 10 月 10 日举行「开局起步‘十五五’」系列主题新闻发布会,人力资源社会保障部介绍「十五五」时期推进就业和社会保障高质量发展有关情况。据腾讯新闻、央广网报道:「十五五」时期将实施「2 个计划、5 项行动、4 方面制度机制」——「5 项行动」中第一项即为「适应人工智能发展促就业行动」,其余为「技能照亮前程」培训行动、农民工就业促进行动、高品质就业公共服务供给行动、「人力资源服务+」融合发展行动。

配套量化目标:今年 1 至 9 月城镇新增就业 1,052 万人、完成全年目标任务的 87.7%;前 8 个月城镇调查失业率均值为 5.2%;截至 9 月底全国基本养老保险、失业保险、工伤保险参保人数分别为 10.79 亿人、2.51 亿人、3.27 亿人,三项社会保险基金累计结余 11.2 万亿元;「十五五」时期力争开展补贴性职业技能培训 5,000 万人次、新增取得技能证书 4,000 万人次(其中高级工以上 1,400 万人次),每年培养培训 100 万名高层次、急需紧缺和骨干专业技术人才。此外将开展「人工智能技术技能人人学」行动,重点面向全体劳动者开展 AI 通识教育。

读法:这是本窗口唯一一条把「AI 对就业的冲击」正式写成政府行动项的一手通稿。与上一版已收录的中共中央、国务院《关于发展新质生产力的意见》(全面实施「人工智能+」行动、5 方面 19 项举措)合起来看,中国侧的 AI 政策口径已从「发展产业」扩展到「对冲就业影响」,方向上比产业政策更值得跟踪。

10-12上海工博会与济南人工智能产业大会同期开幕,中国 AI 与工业侧进入会议密集周

第 26 届中国国际工业博览会于 10 月 12 日至 16 日在国家会展中心(上海)举行,展览规模达 31 万平方米、汇聚超 3,000 家参展企业、预计吸引超 25 万人次专业观众,设 9 大专业展。同期,2026 人工智能产业大会于 10 月 14 日至 16 日在济南举办,吸引细分赛道优质企业 3,000 余家,英伟达、华为、中兴、海尔、百度、宇树科技等 50 余家国内外行业龙头将集中亮相。此外,第 140 届广交会将于 10 月 15 日至 11 月 4 日在广州分三期举办,首次推出 22 个智慧应用场景和 16 项 AI 特色应用,在国内率先实现全馆展位级导航与展位 AR 信息展示;3.2 万家参展企业中专精特新、单项冠军等优质企业超 1.1 万家,64% 的参展企业应用工业互联网、人工智能等新技术。(搜狐财经、经济观察网)

09-30存储紧缺被美光推到 2028:2027/2028 供需比 2026 更紧,26 份长约锁定 320 亿美元

背景条目(上一版已收录,本期补入新增明细)。美光科技 CEO 桑贾伊·梅罗特拉在第四财季财报电话会议上表示,预计 2027 和 2028 日历年的内存与存储供需状况将比 2026 年更紧,即便行业都在规划新建洁净室产能,「目前还看不到供需恢复平衡的时间点」。CFO 马克·墨菲称公司库存与供应「极为紧张」,第四财季 DRAM 价格上涨幅度达百分之十几的高位、NAND 约 30%。

本期新增的合同明细:美光表示已与客户签署 26 份长期供应协议(较今年 6 月的 16 份增加),总财务承诺金额达 320 亿美元;2027 年超过 75% 的产能已获得客户承诺,且与客户的大多数谈判已围绕 2028 年展开。第三方口径同步:TrendForce 9 月 30 日预计第四季度传统 DRAM 合约价环比再涨 10%–15%、NAND 涨 15%–20%,涨幅较第三季度收敛但仍在上涨。(美光第四财季电话会议;合同明细见百家号引财报内容,TrendForce 见行业汇总)

下游代价见第 03 章「汽车与消费电子」及第 02 章苹果条目:三星计划在 2026 年第四季度把智能手机产量削减 20% 至 30%;Omdia 分析显示 DRAM 与 SSD 在主流 PC 物料成本中的占比已逼近 40%;Gartner 测算 DRAM 与 SSD 合计涨价 130% 会推动全球 PC 均价上涨 17%。

02科技产品与网络安全

边缘设备与身份扁平化利用 · 执法行动与勒索生态 · 硬件发布与产品线调整

10-11Palo Alto GlobalProtect 认证绕过漏洞被 Qilin 与 Settra 用于免密建立 VPN,可绕开密码登录

据 ReliaQuest 10 月 11 日更新的报告(经 Cyber Security News 报道、AJ King 威胁简报汇总):Qilin 与 Settra 两个勒索团伙正在利用 Palo Alto Networks GlobalProtect 的认证绕过漏洞 CVE-2026-0257,在不知道密码的情况下取得 VPN 会话。Arctic Wolf 此前的 7 月报告已把 6 月的 Qilin 入侵链归因到该漏洞,勒索载荷被暂存于 C:\PerfLogs\win.exe,部分案例出现全域加密。该漏洞自 5 月 29 日起已列入 CISA KEV。

利用条件比「打过补丁就安全」更严苛:暴露面需要同时启用 authentication override cookie(认证覆盖 Cookie)与特定证书配置。受影响版本为 PAN-OS 低于 12.1.7、11.2.12、11.1.15 或 10.2.18-h6(或公告中的分支热修补版本)。关键操作点:打补丁不会终止攻击者已持有的会话,升级后必须主动终止全部在线 GlobalProtect 会话,并在每个门户的 Agent 配置与每个网关的认证覆盖页检查是否勾选了「Generate cookie for authentication override」/「Accept cookie for authentication override」,或干脆取消勾选、或为该 Cookie 单独签发专用证书。

可用的检测线索(IOC):GlobalProtect 日志中出现 gateway-auth、认证方式为 Cookie、用户为 admin 且结果为成功的记录,检索窗口回溯至 2026-05-13;客户端机器名 kali/GP-CLIENT/DESKTOP-GP01;伪造 MAC aa:bb:cc:dd:ee:ff;源 IP 104.207.144[.]154、146.19.216[.]125、108.61.229[.]217。登录后行为特征包括 Cobalt Strike、BloodHound 与 SharpHound 活动,以及 rundll32.exe comsvcs.dll MiniDump 转储凭据到 C:\Windows\Temp\output.odt。(Palo Alto 官方公告 security.paloaltonetworks.com;ReliaQuest 更新见 Cyber Security News。ReliaQuest 原始页面当时不可达,本条为二手转述)

10-11一批控制平面与身份流转漏洞同日修复:NX-API RCE、Exchange 邮箱读取、Hermes Agent PKCE 会话劫持

据 Secret CISO 10-11 汇总,同日进入「立即处置」队列的至少三项:

编号产品性质要点
CVE-2026-76471Cisco NX-OS NX-API远程代码执行基分 9.8。若 NX-API 暴露在不可信网络可达范围,属「今天打,不是这个迭代打」的补丁
CVE-2026-96940Microsoft Exchange Server邮箱读取微软后续 Update 中的关键修复;依赖 ESU(扩展安全更新)的客户需确认实际装到含该增量的版本
TRA-2026-65Tenable Hermes AgentPKCE 会话接管redirect URI 解析与 PKCE token 交换行为缺陷,可导致会话被接管;「看起来是 loopback,实际是攻击者可控」

另一条同日线索:Rejetto HFS(HTTP File Server)出现从「管理员身份伪造」到 RCE 的在野利用浪潮,VulnCheck 观察到公开技术文章与 PoC 发布后很短时间内即出现大规模扫描尝试——「一日漏洞」(one-day)转为批量扫描的时间窗口仍在压缩。(Cisco 官方安全公告;微软 Update 说明;Tenable 通报;VulnCheck 观察)

10-10FBI 连续出手:再来两名 ShinyHunters 相关嫌疑人被逮捕,其中一人为勒索谈判公司联合创始人

据 RedSheep Security 2026-W41 周报汇总(引 FBI 局长 Kash Patel 表态、KrebsOnSecurity、BleepingComputer):10 月 9 日,FBI 宣布又逮捕一名涉嫌 ShinyHunters 的成员,与该组织近期入侵 FBI 系统一案相关;此前的组织头目嫌疑人在约旦被拘。KrebsOnSecurity 报道称,该头目被拘时,ShinyHunters 正在对波音近期剥离的一个业务部门实施勒索。10 月 10 日,FBI 在宾夕法尼亚州逮捕 Edward Dubrovsky——加拿大网络安全高管、一家勒索谈判公司的联合创始人;多名消息人士向 KrebsOnSecurity 表示,该逮捕与 ShinyHunters 调查相关,指控涉及被记者们与该组织关联的勒索活动。

同日另一侧:日本警察厅 10 月 9 日确认,一名被指控为 Qilin 勒索团伙核心成员的俄罗斯籍人员在落网后被引渡至德国,德方在抵达后即执行拘押。这是 2026 年对最活跃勒索即服务(RaaS)组织之一的一次明确打击。

读法上有两点必须说清:一是执法打击对象已从攻击者本人扩展到「为勒索付款提供中介服务」的生态环节,这对谈判与赎金代付行业是一次方向性信号;二是「逮捕头目」不等于组织停摆——Flax Typhoon 这类国家关联集群历史上会快速恢复域名基础设施,ShinyHunters 的运营韧性尚未被证实削弱。

10-10DexCom 被勒索团伙 Redact 挂上泄露站,尚无独立证实

据 Secret CISO 引 RansomLook 监测:泄露站监测显示 Redact 组织发布了一条标注日期为 2026 年 10 月 10 日、点名 DexCom(连续血糖监测龙头企业)的新帖,但目前无独立证实,DexCom 亦未确认。该条的实际意义在于压力战术:勒索团伙把品牌损害本身当作产品,一旦文件挂出,公关压力会在数小时内放大。

单源未证实本条为勒索团伙自述 + 第三方监测,不进入结论,仅作线索保留。同类线索同批还有:National Life Insurance 约 10 月 8 日起向个人发出泄露通知(佛蒙特州备案);Advantest America 在马萨诸塞州备案的泄露通知(通知日期 10 月 6 日,未授权访问与数据外取发生在 2026 年更早);Community Teamwork 一处办公室 9 月 18 日事件(通知日期 10 月 5 日)。

10-05边缘设备与备份平台在野利用队列未清:SonicWall 补丁发布 3 天即被打、NetScaler 双 RCE、AhsayCBS 投挖矿

据 RedSheep 与 Corvus 汇总的本周(10 月 5–11 日)威胁情报:

① SonicWall SMA1000 CVE-2026-102255(最高严重度 SSRF)——据 BleepingComputer 10 月 9 日报道,补丁发布仅 3 天即出现蜜罐捕获的利用尝试。该平台上一期已在在野利用名单内。
② Citrix NetScaler ADC 与 Gateway CVE-2026-88779 在野利用中;Sophos 10 月 5 日报告、Citrix 要求立即打补丁;本周稍后又披露第二个 NetScaler RCE 漏洞(CVE-2026-107406,CVSS 9.5,内存溢出,可在 SAML 配置下导致 RCE),互联网上可观测的 NetScaler 设备超过 21,000 台。
③ AhsayCBS 备份管理平台 CVE-2026-105133(严重)与 CVE-2026-105134(中危)——Huntress 与 BleepingComputer 10 月 8–9 日报道被用于投递 webshell 与 XMRig 挖矿程序;厂商建议升级到 10.3.4 并限制管理面访问。
④ Atlassian 自托管 Data Center CVE-2026-21589——认证前文件读取,影响 Jira、Confluence、Bitbucket 等 8 款产品,公开 PoC 助长在野利用。

为什么这类条目必须持续并列:备份平台与身份入口同时被打,是最难恢复的一类组合——备份系统持有生产系统的凭据,一旦被拿下就成了横向移动的支点;企业应把设备类补丁按紧急变更而非例行变更处理。

10-08Talos 披露 UAT-11985:AI 辅助活动诱饵 + 实时 AitM 钓鱼,针对台湾研究机构相关人员

据 Cisco Talos 10 月 8 日披露(经 RedSheep 汇总):出现了编号 UAT-11985 的定向钓鱼行动,目标为与台湾研究机构有关联的个人。手法特征是三点叠加:① 用 AI 辅助生成活动诱饵;② 冒充学术与政策机构;③ 依赖实时的 Google 中间人(adversary-in-the-middle)钓鱼来窃取凭据与会话材料。实时 AitM 的关键区别是它能同时窃取会话 Cookie,从而绕过仅靠密码 + MFA 的防护。

需要标注的边界:本条涉及中国台湾地区的科研机构,报道方为美国安全厂商,其归因与命名体系(UAT-11985)为该厂商自定编号,不代表任何官方认定;本报告仅记录「存在此类针对中国台湾地区研究机构人员的钓鱼活动」这一事实与其技术手法。

10-08Flax Typhoon 七域名被查封,CISA 同日给出 10-11 修复期限;Pwn2Own 收 98 个零日

据 RedSheep 与 Corvus 威胁情报:10 月 8 日 FBI 与 DOJ 查封了 7 个域名,这些域名用于支撑 MicroScan 与 FishHub 两套工具——归因指向 Integrity Technology Group 与 Flax Typhoon 集群。伴随行动的是七国联合公告(AA26-281A),披露该集群利用 5 个后续被列入 KEV 的漏洞(涉及 ProFTPD、Apache Struts、ONLYOFFICE、Strapi、ISC BIND)入侵美国、中国台湾地区、日本与东南亚的关键基础设施(电力、机场、大学、医疗),并确认其用凭据喷洒与 Microsoft Exchange API 滥用窃取政府、执法与医疗邮件;CISA 同日发出紧急指令,要求联邦机构在 10 月 11 日前完成修复。

同日另一条(补上一版未收录):Pwn2Own Ireland 2026 合计颁发奖金 126 万美元,收割 98 个零日。(FBI/DOJ 行动与 AA26-281A 联合公告;CISA 紧急指令;Pwn2Own 官方结果)

同批需注意的一条立法进展:美国参议院通过《2026 医疗网络安全与韧性法案》(Health Care Cybersecurity and Resiliency Act of 2026),预计在近期扩大强制性最低标准(含 MFA 要求)。该法案若落地,将成为继 CISA 指令之后第二个把安全基线变成法律义务的路径。

10-13苹果 10-13「Welcome home」活动官方邀请确认:聚焦智能家居,HomePad/HomePod mini 2/Apple TV 4K

苹果营销高级副总裁 Greg Joswiak 于 10 月 8 日发布邀请:10 月 13 日(周二)美东时间 09:00 在纽约曼哈顿 Tribeca 社区举办一场名为「Welcome home」的体验活动。据 VGTimes、AppleScoop、The Apple Post 报道:苹果尚未在 Events 页面发布公开主题演讲,本次被描述为「experience(体验)」而非传统直播发布会——因此不应预期有一小时直播。预期产品(均为报道、非官方规格):全新智能家居中枢(传闻称 HomePad)、第二代 HomePod mini、新款 Apple TV 4K。

配套的、已由苹果确认的时间表更值得记录:10 月 12 日苹果在线商店提示客户周一返回以「准备 iPhone Duo 预购」;10 月 16 日 iPhone Duo 预购开放(美东 08:00/太平洋 05:00),覆盖超过 70 个国家和地区,美国起售价 1,999 美元、英国 1,999 英镑;10 月 23 日首销;10 月 30 日再扩展至另外 28 个国家和地区。另有报道称苹果计划在 10 月 27 日前后进行第二波发布(首款触屏 MacBook Pro、新款 iPad mini、M6 版 14 英寸 MacBook Pro 与 iMac)——该日期苹果未公布。

10-11苹果两条产品线动向:J450 不录像家用安防摄像头,以及通过反向人才收购拿下 Huxe

① J450 摄像头:据36氪引科创板日报、引科技记者马克·古尔曼消息,苹果正在研发代号 J450 的家用安防摄像头。与市面同类产品的区别在于它不录制任何视频:利用 AI 分析家中及周边环境,再以文字描述的形式把动态推送给用户。(古尔曼报道,苹果未确认)

② Huxe:苹果在欧盟《数字市场法案》案件数据库网站披露,已达成协议吸纳个性化音频初创公司 Huxe 的团队成员与相关技术,属业内所称的反向人才收购(reverse acqui-hire)。苹果向欧盟委员会报备称,同意向「Huxe AI 的部分员工」发出录用邀约,同时「获得 Huxe 知识产权的非独占许可授权」。Huxe 创始团队此前供职于谷歌 NotebookLM 项目(该产品近期已更名为 Gemini Notebook);Huxe 已于 5 月 21 日宣布关停业务,团队在官网表示会将应用从苹果与谷歌应用商店下架、停止服务并删除全部用户数据。(36氪引新浪科技;披露载体为欧盟 DMA 案件数据库)

这两条并列读,指向同一件事:苹果在 AI 硬件与 AI 能力补强上都选择了「不重资产、不并购、只拿人和技术授权」的低监管成本路径——与第 01 章英伟达对 Reflection AI 讨论的「收购式招聘」是同一套结构。

03金融与市场

10-12 亚市早盘跨市场报价 · 10-09 上一交易日收盘 · 央行与财政 · 产业融资与并购 · 下周日历

10-1210-12 亚市早盘:油价高开逾 0.8%,黄金微跌,比特币 8.36 万美元,美股三大指数期货小幅高开

这是本窗口唯一一组真实的 10-12 报价,均为跨市场连续交易品种(10-11 美东周日晚间已开盘),不是股票市场数据。据第一财经(腾讯新闻转载)、中国能源网,截至北京时间 10 月 12 日 06:30:

品种报价涨跌备注
布伦特原油105.59 美元/桶+0.83%高开,霍尔木兹供应风险主导
WTI 原油92.56 美元/桶+0.77%高开
现货黄金(XAU)4,186.17 美元/盎司−0.2%美元与油价同涨,金价承压
现货白银60.93 美元/盎司+0.23%与金价方向分化
美元指数(DXY)102.28+0.05%微升
比特币83,611 美元/枚+0.76%过去 24 小时全市场超 5.7 万人爆仓
道指期货—+0.05%三大期货集体小幅高开
纳指期货—+0.23%
标普 500 期货—+0.12%

口径提醒:另有一家报价平台给出 10-12 亚市早盘伦敦金「开盘 4,194.28 美元、06:46 报 4,187.36 美元、跌 0.17%」,另一家给出「06:40 报 4,187.23 美元、跌 0.16%、开盘 4,195.24 美元」;三者差异均在 1 美元以内,属抓取时点差,不构成分歧(见第 04 章第 5 条)。

10-0910-09 上一交易日收盘(本窗口最后一个交易日,全市场完整收盘)

据21 世纪经济报道盘前情报、川观新闻引人民网、World Oil Monitor:

市场/品种收盘涨跌备注
沪指—+0.05%三大指数午后探底回升、集体翻红;创业板指此前一度跌超 3%
深成指—+0.17%
创业板指—+0.22%
沪深两市成交额1.9 万亿元放量 2,184 亿元全市场超 3,200 只个股上涨
道琼斯指数51,654.95+0.83%三大股指集体上涨
标普 5007,811.54+0.59%
纳斯达克指数27,366.17+0.64%
英国富时 10010,552.05+1.06%欧洲三大股指集体上涨
法国 CAC407,803.33+0.95%
德国 DAX25,087.27+1.13%
WTI 原油91.66 / 91.85 美元+0.19% / +0.40%两套收盘价,见分歧章第 3 条
布伦特原油104.54 / 104.72 美元+0.25% / +0.42%
COMEX 黄金期货(12 月)4,216.30 / 4,220.30 美元+1.43% / +1.52%上周国际金价上涨 1.30%、银价上涨 1.05%
伦敦金现4,194.145 美元/盎司+1.51%
COMEX 白银(12 月)61.048 美元/盎司+2.73%—

原油全周:美油上涨 0.81%、布油上涨 2.42%。黄金全周:上涨 1.30%(本周稍早曾跌至两个月低点后引发逢低买盘)。

10-09长端美债收益率已把财报季门槛整体抬高:10 年 5.24%、30 年 5.60%,期限溢价创 12 年高位

据新浪财经深度分析:上周美国 10 年期国债收益率一度触及约 5.364%,30 年期收益率盘中升至约 5.732%,双双创 2002 年以来高位;10 月 8 日 30 年期国债拍卖得标收益率达到 5.618%,为 2000 年 8 月以来最高拍卖水平。到周五(10-09),财政部日终曲线显示 10 年期和 30 年期收益率分别为 5.24% 与 5.60%——虽已从极端高位回落,企业与股票市场面对的长期资金价格依然明显提高。

把「加息概率下降」与「长端收益率居高不下」这两件事并置理解的关键在结构,而不在矛盾:加息概率反映的是下一次会议的政策选择,而 10 年、30 年的资金价格还包含未来实际利率、通胀补偿与持有长期债券的风险补偿。具体读数:10 月 9 日 10 年期 TIPS 实际收益率达 2.91%、30 年期达 3.32%;纽约联储模型估计的 10 年期期限溢价上周曾升至 96 个基点,为 12 年高位。这说明资金成本压力不仅来自油价,也来自财政融资需求、长期不确定性与投资者对真实回报的要求。

AI 融资成本本身已在影响股债两市:科技巨头发行长期公司债后,部分投资者通过卖出美债期货对冲利率风险、或卖出美债为公司债腾出资金;利率上涨又延长按揭证券的预期存续期限,带来进一步的卖债对冲。于是 AI 投资与利率形成双向作用——建设需求推动融资,融资增加长期资金供给压力,更高利率再反过来检验建设项目的回报。压力已跨市场传导:英国 10 年期国债收益率上周触及 5.527%(2007 年以来最高)、30 年期达 6.05%(1998 年以来高位)。BMO 全球资产管理固收主管 Earl Davis 直言,30 年期美债收益率突破 6%「不可避免」,且大概率在本月内实现。

10-11美联储利率路径:10 月维持不变 82.3%、12 月累计加息 25 个基点 67.6%;瑞银认为 10 月定价已过头

据 CME「美联储观察」(经财经媒体转述):美联储到 10 月维持利率不变的概率为 82.3%、累计加息 25 个基点的概率为 17.7%;到 12 月维持利率不变的概率为 18.7%、累计加息 25 个基点的概率为 67.6%。基准 10 年期美债收益率 10 月 9 日尾盘约 5.24%。

反向声音:据追风交易台转述,瑞银首席投资官 Mark Haefele 及团队在最新报告中研判「10 月定价或已过头」——其背景是此前 10 年期收益率单日上涨近 15 个基点、突破 5.1%,联邦基金期货隐含的 10 月加息概率曾升至 70%,较一周前不足 50% 的水平大幅跳升。另有媒体给出更早的观测口径:10 月加息概率曾从一周前的 70% 以上骤降至 20% 左右,市场预期 2026 年剩余加息幅度约 25 个基点。下一关键节点是 10 月 27 至 28 日的议息会议。

10-11中东升级与能源对冲并行:沙特利雅得机场再遭袭,霍尔木兹连续三艘油轮触雷,美俄柴油协议已生效

据中国能源网引央视新闻、新华社与Gangtise 投研日报:

① 沙特:当地时间 10 月 11 日,沙特阿拉伯民航总局发布声明称,首都利雅得哈立德国王国际机场当天下午再次遭到袭击,袭击已造成人员受伤,机场随后恢复运营。也门胡塞武装 11 日晚发表声明称,过去 24 小时内沙特对也门首都萨那及塔伊兹省等地发动 124 次空袭,胡塞武装则使用弹道导弹、巡航导弹和无人机针对沙特境内目标发动四轮军事行动。
② 霍尔木兹:伊朗伊斯兰革命卫队 11 日公布一段视频,显示一艘油轮爆炸起火瞬间;革命卫队称该油轮原本准备离开霍尔木兹海峡,却关闭了所有导航系统、违反航行规则、擅自通过禁航航线引发事故,并称这是自 10 月 10 日以来第三艘在霍尔木兹海峡擅自通过禁航航线触雷并起火的油轮。伊朗革命卫队海军同日宣布:所有在霍尔木兹海峡关闭导航和识别系统的船只将被视为「敌对目标」。
③ 谈判:据新华社,伊朗最高国家安全委员会秘书穆赫辛·雷扎伊 11 日表示,美国已接受伊朗就重新开放霍尔木兹海峡所提出的部分条件,但其他条件情况尚不明朗,雷扎伊称「伊朗认为力度不足」。
④ 能源对冲:10 月 10 日,特朗普宣布已与普京结束会谈,俄方将立即向美国及全球市场供应超过 30 万吨柴油,11 月再供应 50 万吨,随后追加 100 万吨,并根据俄方炼油厂实际状况短期内再供应 300 万吨;美国财政部外国资产控制办公室(OFAC)同步发布第 135 号通用许可证,允许俄罗斯原产柴油的销售、交付、卸货与进口,有效期至 2027 年 4 月 7 日。此前美国柴油价格较伊朗战争前已累计上涨 70%。

读法:外交降温努力与军事冲突并存,尚不能视为能源供应风险已经解除。油价本日的上涨反映的正是这种拉锯——只要霍尔木兹与曼德海峡的能源运输、炼油供应和能源基础设施尚未实质恢复,短暂的油价回落就难以彻底解除企业成本与通胀压力。待核「沙特机场袭击造成 12 人死亡、309 人受伤」这一伤亡数字来自单一聚合源,央视报道仅确认「造成人员受伤」,伤亡具体数字不进入结论。

10-10四部门就汽车产品管理征求意见:研发验证设硬门槛,禁止全隐藏式门把手,2027 年起未验证不予公告

工业和信息化部会同公安部、生态环境部、市场监管总局于 10 月 10 日联合发布《关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知(征求意见稿)》。据温州新闻网引人民日报、央视新闻、腾讯新闻、腾讯新闻评论稿,文件重点面向三个方向:

方向核心要求
研发测试验证新申报产品必须完成综合可靠性与耐久性、结构可靠性、软件功能可靠性、环境适应性、采暖与制冷、防护性能与密封性等测试。环境适应性验证周期不少于 1 年,须包含「两冬一夏」试验;可靠性验证试验里程不低于 3 万公里
创新设计准入划出红线清单:禁止配备全隐藏式车门把手;不得采用折叠屏、柔性屏;行车过程中不得使用「零重力」座椅、旋转座椅或座椅放倒成床等功能;应急逃生、应急制动等涉及安全的操纵件必须保留实体操纵件和醒目标识。新增 51 项车辆技术参数管控,针对虚拟操纵件、隐藏门把手、大角度座椅等创新设计要求前置风险评估
准入管理自 2027 年 1 月 1 日起,未按要求测试验证、验证不充分或提供虚假材料的产品不予公告;已取得公告的产品须在 2027 年 7 月 1 日前补报有关技术参数及验证材料,逾期且存在安全隐患的,停止生产并实施召回

另一条同批:营销宣传被专门立规——汽车生产企业应当真实客观开展营销宣传活动,如实宣传产品创新设计的使用边界、限制条件和研发测试验证等情况,不得作虚假、夸大或引人误解的宣传,不得使用违反道路交通法规的场景来宣传产品功能,不得诱导驾驶人忽视安全驾驶责任。行业舆论将该文件的出台直接关联到近期「尊界 V800 紧急制动状态下刹车踏板接连断裂」的公开测试事件。

10-10分众传媒收购新潮传媒获市场监管总局附加限制性条件批准,梯媒行业整合落地

据牛市早报引澎湃新闻:10 月 10 日,市场监管总局发布公告,经依法审查,附加限制性条件批准分众传媒信息技术股份有限公司(002027.SZ)收购成都新潮传媒集团股份有限公司股权案。这标志着备受市场关注的梯媒行业整合取得重要进展。

注意状态字段:本条为「批准」而非「交割完成」——附加限制性条件的批准意味着交易进入附加义务履行阶段,最终交割仍需满足条件。按本报告约定,不得表述为「已完成」。

10-08中国一汽、丰田、广汽签署战略合作框架协议:广汽拟发股购买一汽丰田 50% 股权

据凤凰网汽车、券商行业周报:10 月 8 日,中国第一汽车股份有限公司、丰田汽车公司与广州汽车集团股份有限公司在广州共同签署全新战略合作框架协议。根据协议,广汽集团拟以发行股份的方式,购买中国一汽持有的一汽丰田汽车有限公司 50% 股权。交易完成后,一汽丰田仍将作为独立运营主体存续,中国一汽将成为广汽集团的重要战略股东。后续一汽丰田与广汽丰田将在研发、采购、生产、销售等环节协同运作。

交易结构的关键:中国一汽当前持有一汽丰田 50% 股权(另两大股东为丰田汽车与丰田中国),转手后相当于从与丰田的合资关系中退出,转而间接持有丰田在华合资公司股份;广汽集团由此成为「南北丰田」两家合资公司共同的中方股东。数据参照:2025 年丰田在华总销量超 178 万辆(其中一汽丰田 80.55 万辆、广汽丰田 77.27 万辆),两家合资企业在华累计用户已突破 2,356 万。该交易为全国首例央地车企整合,需履行发行股份购买资产的监管程序,尚未完成。(一汽公告与三方签约活动口径;券商标注为「央企出局、南北丰田业务协同」)

同期另一条贸易侧进展:10 月 8 至 9 日中欧贸易投资磋商机制第二次会议在北京举行,双方在电动汽车、混动汽车贸易方面以符合世贸组织规则的方式就混动汽车贸易达成谅解,并确认继续推进纯电动反补贴案的企业价格承诺和复审程序。(商务部官网,见券商周报引述)

10-10央行 9 月工具流动性明细公布:MLF 净投放 2,000 亿、国债买卖净投放 1,000 亿;10-10 逆回购操作量为零

据Gangtise 投研日报汇总央行披露:9 月中央银行贷款方面,常备借贷便利(SLF)净投放 2 亿元、中期借贷便利(MLF)净投放 2,000 亿元、抵押补充贷款(PSL)净回笼 14 亿元;公开市场业务方面,隔夜与 7 天期逆回购净回笼 860 亿元,公开市场国债买卖净投放 1,000 亿元。另据公告,10 月 10 日央行 7 天期逆回购操作量为零(根据公开市场业务一级交易商的需求)。

同日财政侧:财政部宣布安排使用地方政府债务结存限额 5,500 亿元——其中一般债务结存限额 3,000 亿元全部分配县区使用,专门用于提高县区一般公共预算保障能力;专项债务结存限额 2,500 亿元分配给今年第四季度有实际项目资金需求的地区并向经济大省倾斜,新建项目聚焦「六张网」建设等重点领域。财政部同日发布上半年财政政策执行情况报告:上半年发行国债 7.75 万亿元(记账式国债 75,650 亿元、储蓄国债 1,897 亿元);2026 年超长期特别国债上半年已发行 5,720 亿元、完成全年发行任务的 44%。(央行与财政部官方公告;本期为明细披露,非新增投放)

10-12A 股本周起点:今日 317.38 亿元限售股解禁,本周 37 家合计约 426.1 亿元;年内回购已实施 1,198 个方案

据经济观察网:10 月 12 日共有 16 家公司限售股解禁,合计解禁量 44.42 亿股,按最新收盘价计算合计解禁市值 317.38 亿元。解禁市值居前三位的是陕西能源(238.56 亿元)、首药控股-U(30.08 亿元)、金科股份(22.14 亿元);解禁股数占总股本比例居前的是陕西能源(64.0%)、首药控股-U(56.96%)、星徽股份(21.88%)。本周(10-12 至 10-16)共 37 家公司限售股陆续解禁,合计解禁市值约 426.1 亿元。

回购侧:截至 10 月 12 日,今年以来已有 1,198 个回购方案实施完毕,涉及 928 家公司,其中 256 家已完成回购金额超亿元;顺丰控股、京东方 A、中际旭创回购金额居前,分别已完成 59.99 亿元、57.03 亿元、49.97 亿元。另外 10 月以来沪市主板公司已发布超 120 份回购类公告,对应回购金额合计约 247 亿至 464 亿元,累计已实施金额超 176 亿元。新股方面,北交所新股文峰光电(920296.BJ)今日开放申购,发行价 11.45 元/股。

10-12SK 海力士 Q3 预期被上调至 80.1 万亿韩元营业利润,但市场共识与下修口径严重分歧

据朝鲜日报(ChosunBiz)10 月 12 日报道:Meritz 证券预计 SK 海力士第三季度将录得营业利润 80.1 万亿韩元(环比增长 32%),超出市场预期,维持「买入」评级并把目标价上调至 320 万韩元(前收 168.1 万韩元)。该券商还上调明年预测:2026 年营业利润 264 万亿韩元、2027 年 454 万亿韩元;预计第三季度 DRAM 出货量与价格分别增长 13% 与 22%,NAND 分别增长 4% 与 15%,营业利润结构为 DRAM 63 万亿韩元 + NAND 17 万亿韩元,整体营业利润率约 80%。

同一条数据在市场上存在至少四套口径,必须并列:① 70 万亿韩元——报道称「近期对 SK 海力士第三季度营业利润的估计已跌至 70 万亿韩元」,主因是韩元走强与上半年业绩改善节奏偏慢;② 77.1682 万亿韩元——WiseReport 汇总的券商共识,对应营收 98.5258 万亿韩元,营业利润率 78.3%;③ 77.22 万亿韩元(营收约 98.27 万亿韩元)——Herald Corp 10 月 1 日分析引用的共识;④ 80.1 万亿韩元——Meritz 单一机构上调值。四个数字对应的同比增速在 577% 至 793% 区间。(详见第 04 章第 2 条。)

历史基数(已确认值):2025 年 Q3 营收 24.4489 万亿韩元 / 营业利润 11.3834 万亿韩元(利润率 47%);2025 年 Q4 利润率 58.4%;2026 年 Q1 71.5%;2026 年 Q2 营收 79.3187 万亿韩元 / 营业利润 60.5426 万亿韩元(利润率 76.3%)。DRAM 价格已连续 18 个月上涨、NAND 连续 21 个月上涨。三星电子 2026 年第二季度初步指引为营业利润约 89.4 万亿韩元、营收约 171 万亿韩元(同比增长近 19 倍)。

10-12下周日历:三大变量同日落地——六大行 Q3 财报、中国 9 月 CPI/PPI/进出口、美国 9 月 CPI

据央广网、搜狐财经、BigGo Finance:

日期事件市场预期/要点
10-12(一)2026 年诺贝尔经济学奖;第 26 届中国国际工业博览会开幕;北交所文峰光电申购;京东「双 11」启动诺奖于北京时间 17:45 揭晓,奖金较去年增加 100 万瑞典克朗至 1,200 万瑞典克朗。热门人选:引文桂冠奖授予 Susan Athey、Hal Varian、Michael Woodford、Sidney Winter;预测市场把 Ariel Pakes 送上概率榜首
10-13(二)苹果「Welcome home」活动;华尔街六大行 Q3 财报启动;清华大学经管学院顾问委员会 2026 年会议10-13 花旗、高盛、富国、摩根大通发布;顾问委员会新增委员为黄仁勋、苏姿丰、百达铭
10-14(三)中国 9 月 CPI 与 PPI;前三季度进出口;美国 9 月 CPI;摩根士丹利、美银、贝莱德财报中国 CPI 预期 +1.0%(中金)至 +1.1%(市场),PPI 预期 +4.4% 至 +4.5%,出口预期 +25.3%、进口 +23.5%;美国 9 月 CPI 是关键加息变量。国新办同日举行进出口发布会(海关总署王军)
10-15(四)台积电法人说明会;美联储褐皮书;美国 9 月 PPI 与零售销售;第 140 届广交会开幕;成品油调价窗口成品油预计下调 270 元/吨(金联创测算参考原油均价 97.01 美元/桶、变化率 −4.65%)
10-16(五)iPhone Duo 预购开放(70+ 国家与地区)美国起售价 1,999 美元
10-27(二)SK 海力士 Q3 财报;传苹果第二波发布SK 海力士财报日期存在 10-27 与 10-28 两套口径
10-12~18IMF 与世行年会(曼谷);G20 财长与央行行长会议(曼谷)主题「Thailand's New Horizons」;议题含全球增长展望、金融稳定、公共债务创纪录与债市动荡;美联储主席 Warsh 将发表讲话

Q3 财报的量级参照:FactSet 数据显示标普 500 成分股第三季度每股收益预计同比增长 29.6%;若普遍超预期,增速可能升至 35%——那将意味着连续四个季度利润增长 25% 以上(过去十年平均增速约 12%–13%)。

10-10德系豪华车集体战略收缩:宝马裁 8,000 岗、奔驰上半年在华销量下滑 28%、保时捷裁 9,000 岗并回归燃油车

据腾讯新闻 AC 早报汇总:宝马宣布通过自愿离职计划在全球削减约 8,000 个岗位,主要涉及德国本土的研发及职能部门,裁员将于 2027 年底前完成;奔驰 2026 年上半年在华乘用车销量同比下滑 28%,其中第二季度跌幅达 30%,迫使公司下调全年销量预期并启动在华人员优化;保时捷于 10 月发布新战略,明确「回归燃油车」,燃油版 Macan 将于 2028 年重新推出与纯电车型并行销售,同时裁减 9,000 个岗位以修复利润率。

反向数据:通用汽车 10 月 9 日公布第三季度中国市场业绩,在华交付超过 35.8 万辆,新能源占比超 60%。中国侧需求参考:乘联会数据显示 9 月 1 至 27 日全国乘用车市场零售 125.8 万辆,同比下降 29%(较上月同期增长 1%),其中新能源零售 82.7 万辆、同比下降 20%,新能源零售渗透率 65.7%;8 月乘用车出口同比 +78%(新能源乘用车出口 +155%)。

10-09工业富联回应美国 ITC 337 调查;中央汇金发布打假声明

① 337 调查:工业富联 10 月 11 日公告称,美国国际贸易委员会于当地时间 10 月 9 日宣布,就美国 Vicor Corporation 提出的相关专利侵权主张正式启动 337 调查;Vicor 指控公司及控股子公司侵犯其一项「垂直供电系统」专利权。公司称经内部核查,本次调查涉及产品处于内部验证评估阶段,对公司目前生产、经营及业绩不造成实质性影响。(36氪/腾讯新闻引公司公告)

② 中央汇金打假:10 月 9 日,中央汇金投资有限责任公司发布声明称,公司不开展代客投资理财活动;对于假冒公司或公司工作人员名义进行诈骗的单位或个人,将依法追究其法律责任。中央汇金同步更新仿冒公司名单,并表示相关公司及其所出资公司与中央汇金无任何隶属或股权关系,也不存在任何投资、合作、业务等关系。

04数据存疑与信源分歧

口径冲突逐项列出并归因 · 不做裁决的说明理由 · 厂商自述与单源未核数据集中标注

10-101|苹果 10 月订单:日经「砍单 15%–20%」与供应链「总量未变、只是结构腾挪」不可同时为真

冲突双方均为明确口径,且上一期已列为未闭环,本期取得供应链侧的完整结构数据,因此升级为可裁决项:

来源统计对象结论
日经(上一版收录)iPhone 18 Pro 与 Pro Max 两款合计订单较原计划下调 15%–20%
苹果供应链(10-10,证券时报)Pro 与 Pro Max 的相对结构18 Pro 砍 10%–15%、18 Pro Max 加 10%–15%、Pro 系列总量未变;另对 iPhone Duo 加单 30%(总量仍不超 1,000 万台)

归因:两条口径分别对「总量」与「结构」作答,在数学上不能同时成立——若 Pro 系列总量真的未变,则日经的「两款合计下调 15%–20%」为错;若日经正确,则供应链的「总量未变」为错(可能是把「内部腾挪后的净额」当成了总量)。本报告不做裁决,理由是:供应链侧为匿名人士口述、日经侧为供应链排产数据,双方都缺一份可量化的第三方口径(如台积电或富士康的月度营收结构)。裁决条件:等下一季财报的出货指引与 iPhone Duo 实际首周销量(10-23 首销后)闭环。可共同确认的是方向:产品结构在往更高价值的折叠机型倾斜。另需注意「Duo 加单 30% 但总量不超 1,000 万台」意味着该机型全年产能上限被锁定在千万台以内,增量空间有限。

10-122|SK 海力士 Q3 营业利润四套口径,最大差值 10.1 万亿韩元;财报日期亦有 10-27 与 10-28 两说
口径营业利润营业利润率来源性质
近期已下修的估计70 万亿韩元—报道称「estimates have fallen to」——时点最新,但未说明样本
WiseReport 汇总共识77.1682 万亿韩元78.3%券商共识,对应营收 98.5258 万亿
Herald Corp 引共识(10-01)约 77.22 万亿韩元—券商共识,对应营收约 98.27 万亿
Meritz 单一机构(10-12)80.1 万亿韩元约 80%最新上调值,环比 +32%

归因:这是「券商共识」与「单一机构最新上调」两类口径叠加汇率假设差异的结果,不是数据错误。两个可解释项:一是韩元走势——报道明确指出「近期韩元兑美元汇率下滑预计将作为韩元计价业绩的负面变量」,而 Meritz 把利润率上调到 80% 恰恰是逆着汇率方向做的;二是共识更新的时滞——Herald Corp 的分析发布于 10 月 1 日,Meritz 的发布于 10 月 12 日,中间隔了美光财报与阿斯麦涨价两条新信息。另有一处需独立标注的日期分歧:invesitng.com 与 The Index Today 记录财报日为 10 月 27 日,BigGo 转述为「最早 10 月 28 日」——按韩企惯例应在 10 月最后一周,本报告取「10 月 27 日前后」表述。本报告只采信已确认的历史值(Q2 及之前),Q3 全部数字均为预测。

10-093|10-09 原油收盘两套价格:WTI 91.66 vs 91.85,布伦特 104.54 vs 104.72

归因:合约月份与数据源口径差异,不构成报道错误。川观新闻(引人民网)给出的是「11 月交货的轻质原油期货」与「12 月交货的伦敦布伦特原油期货」,即具体月份合约;World Oil Monitor 给出的是「前月连续合约(front-month continuous)的每日结算价」,即把不同月份合约拼接成一条连续序列。两组数值差 0.18 至 0.19 美元/桶,属正常合约价差。涨幅也随基数不同而为 +0.19%/+0.40%(WTI)与 +0.25%/+0.42%(布伦特)。处置:两套并存,本报告在表格中并列两值,标注「合约月份口径」而非并列「分歧」。凡引用油价必须同时给出合约口径。

10-094|黄金四套口径(期现 + 合约月份 + 时点),不构成分歧

COMEX 黄金期货 12 月合约出现 4,216.30(川观新闻,+1.43%)与 4,220.30(21 世纪经济报道,+1.52%)两个值;伦敦金现出现 4,194.145(+1.51%)与 4,193.84 两个值。按本报告约定,期现口径、合约月份、时点三者任一不一致即不判定为分歧:期货两值差 4 美元,属不同数据源对同一结算价的取整与快照差异;现货两值差 0.3 美元,属抓取时点差。期现价差约 26 美元属正常范围。

10-125|10-12 亚市早盘金价三家报价差异均在 1 美元内,属抓取时点差

三家报价平台在 10-12 早盘给出:4,186.17(第一财经,06:30,跌 0.2%)、4,187.23(金投网,06:40,跌 0.16%,开盘 4,195.24)、4,187.36(金价查询网,06:46,跌 0.17%,开盘 4,194.28)。三家开盘价有 4,194.28 与 4,195.24 两个值(差 0.96 美元),日内涨跌幅 −0.16% 至 −0.20%。归因:现货黄金为 24 小时连续报价品种,不同平台刷新频率与快照时点不同,分钟级差异属正常。同日金价查询网另给「美元指数上升 0.05% 报 102.28、布伦特原油上升 0.24% 报 102.73 美元/桶」——其中布伦特 102.73 与本报告采信的 105.59 相差 2.86 美元,属该站自身的数据滞后(102.73 更接近 10-07 前后的水平),该站的油价字段不予采信,金价字段因与其他两家互证而保留。

10-126|中国 9 月 CPI/PPI 预期两套口径;9 月社融预期另有三套量级

① 通胀预期:中金公司预计 9 月 CPI 同比或回升至 1.0% 左右、PPI 同比或进一步回升至 4.5% 左右;市场另一套预期为 CPI +1.1%、PPI +4.4%。差值 0.1 个百分点,属机构模型差异,不裁决,两套并列。参照值(已确认):2026 年 8 月 CPI 同比 +0.8%、核心 CPI 同比 +1.0%、环比 +0.4%;8 月 PPI 同比 +3.8%、环比 +0.4%。
② 社融与信贷预期:中金公司预计 9 月新增人民币贷款 1.2 万亿元左右;中邮证券预计 9 月新增社会融资规模约 3.06 万亿元(同比少增约 4,700 亿元),其中社融口径新增人民币贷款约 1.2 万亿元(同比少增约 4,000 亿元),未贴现票据增加约 2,000 亿元,政府债券与企业债券合计净融资约 1.54 万亿元,信用债净融资约 −319 亿元。归因:两家机构的「1.2 万亿」是不同统计口径(中金为「新增人民币贷款」总量口径、中邮为「社融口径」人民币贷款),数字巧合一致但含义不同,不可互相验证。
③ 出口预期:出口 +25.3%、进口 +23.5%(市场预期)。参照值:2026 年 8 月出口同比 +25%(4,014.4 亿美元)、进口同比 +28.2%(2,823.6 亿美元),贸易顺差 1,190.9 亿美元。

10-127|文峰光电发行市盈率 14.01 倍 vs 13.51 倍

同一只新股(北交所 920296.BJ,发行价 11.45 元/股)在两家媒体上出现两个发行市盈率:14.01 倍(央广网「下周看点」)与 13.51 倍(东方财富引澎湃新闻)。归因:两者疑似分别采用发行前股本与发行后总股本作为分母(摊薄口径差异),这是新股定价披露中最常见的口径分歧。发行价 11.45 元/股与申购上限 100 万股两处一致。本报告不采信任一市盈率,只保留发行价与申购信息。

10-128|苹果 HomePad 屏幕尺寸:6 英寸 vs 7 英寸,两套传闻口径

同一未发布产品出现两个屏幕规格:7 英寸(VGTimes,称配有专用 homeOS 系统)与 6 英寸方形屏(Creative Bloq,称带类似 HomePod 的圆形扬声器,将有壁挂版与带支架版两种)、以及 6 英寸触摸屏 + HomePod 式音箱底座(FreeFast,印度媒体)。归因:苹果官方未发布任何规格,三套均来自爆料链的转述与推测,属传闻级信息。另需独立标注:印度媒体给出的「Apple TV 4K 搭载 A17 Pro(3nm)」与整张产品价格表(HomePad 约 24,999–29,999 卢比等)均为预测而非官方规格,本报告不采信任何一项。

10-109|人社部「失业率 5.2%」是前 8 个月均值,不是 9 月单月——防误读标注

发布会口径为「前 8 个月城镇调查失业率均值为 5.2%」,而部分转述省略了「前 8 个月」这一限定词,容易被读成 9 月单月值。这不是媒体冲突,而是转述截断导致的语义位移。同理,「1 至 9 月城镇新增就业 1,052 万人、完成全年目标任务的 87.7%」是累计值;「三项社会保险基金累计结余 11.2 万亿元」是基金累计结余,与「上半年三项社会保险基金收支总规模突破 75 万亿元」(十四五期间口径)不是同一量纲,不可并列成一句。另需独立标注的时间口径差异:人社部发布会为 10 月 10 日国新办举行,但部分媒体报道日期标注为 10 月 12 日——属发布日与报道日的正常差,不是日期伪造。

10-0610|OpenAI 年化营收 500 亿 vs 700 亿:属口径差,不是收入下滑

约 500 亿美元为 9 月底净口径,接近 700 亿美元为投资者按 Anthropic 方法还原后的口径(另有「年底 700 亿」是预测而非已实现值),两者都符合 US GAAP。年化营收本身是「单月收入 × 12」的推算值,与全年实际营收存在落差,叠加多轮转述后差异被放大。本报告不裁决,只保留「增长斜率未断裂」的结构性结论。另有一处需注意:部分报道把「500 亿 vs 700 亿」写成「OpenAI 亏损/下滑」,属对口径差的误读,必须点明。

10-0611|Anthropic 估值 2 万亿美元 vs 1,500 亿美元,相差一个数量级

潜在 IPO 投资者给出 1.8 万亿至 2 万亿美元;独立研究机构 New Constructs 10 月 6 日称其估值仅 1,500 亿美元,并把该 IPO 称为「2026 年最荒谬的 IPO」。属估值方法论分歧,不构成任何一方数据错误(前者按 AI 叙事的可比公司乘数、后者按现金流折现与利润率假设)。可确认的一手信息是:Anthropic 已向 SEC 秘密递交 S-1,计划最快 11 月中旬启动 IPO。

10-0612|Anthropic 2025 年净亏损 420 亿 vs 42 亿 vs 经营亏损 80 亿,三套数字并存

前两者相差恰好十倍,高度疑似小数点或单位改写的错误;第三者「实际经营亏损超 80 亿美元」与「GAAP 净亏损」是两个不同量纲。三者共同的分母是「2025 年收入约 46 亿美元、同比增长近 12 倍」,本报告仅采信收入口径。同时提示:Anthropic 已锁定约 5,180 亿美元的云与基础设施长期支出承诺,而 2025 年末现金及短期投资约 202.8 亿美元——这两个数字量级差异极大,不可并列成一句。

10-1213|微软 Surface Laptop Ultra 起步配置:同一媒体站内自相矛盾

The Verge 同一篇报道并列「8 核 CPU + 24GB + 512GB」与「18 核 CPU + 24GB + 512GB」两种起步配置。按「同一页面内自相矛盾即可直接判错」的判据,本报告不写出起步核数,只保留起售价 2,599 美元、24GB/512GB 起步、最高 128GB 统一内存、10-16 发售等可确证项。

10-1114|日期伪造第三个实例:高通第六代骁龙 8 被自媒体写成本周末「正式发布」

官方发布日为 2026-09-22。当某稿的事件日期与官方口径相差两周以上、且正文参数与官方规格一致时,判定为旧闻翻新,该批稿件全域降权。可采信的是芯片规格本身(2nm 台积电制程、Extreme 版 CPU 最高 5.0GHz、GPU 提升 44%、NPU 提升 35%、AI 每瓦性能提升 33%)。本期新增一条同类实例:某稿将 2026 年 OCP 全球峰会日程与「2025 年 OCP 全球峰会」的百科条目混淆(2025 年那届为 10 月 13–16 日、主题「引领 AI 的未来」),引用时须核对届次与主题。

10-1015|数据源污染:某财经直播聚合页把 2025 年 9 月数据挂在 2026-10-10 页面上

该页给出「9 月 CPI 同比 −0.3%」「PPI −2.3%」「社融增量 3.53 万亿元」等整套数据,但自注「2025 年 9 月末社会融资规模存量」,且与官方公布时间(CPI/PPI 为 10-14、金融数据下周)冲突,与 2026 年 8 月实际值(CPI +0.8%、核心 CPI +1.0%、社融存量增速 7.2%)也不连续。判定为旧数据挂新页面,全部不采信。本期排查中发现同类污染的第二种形态:某聚合页给出「9 月金融数据较 8 月明显回升」的整段叙述,其数值(M2 195.23 万亿元、社融增量 2.27 万亿元、人民币贷款增加 1.69 万亿元)经查为2019 年 9 月数据,页面无年份标注但 URL 与体例均指向旧稿——这类「无年份标注」比「年份自注冲突」更难识别,判据是:数值量级与当前宏观存量不匹配(M2 195 万亿 vs 当前应显著更高)即直接判废。

10-1116|韩国信息泄露「超 100 万人」是各机构自报数字的简单相加,存在重复计数风险

口径混合了直接受害机构自报数、外包平台(MalgnSoft)受害人数、以及教会等机构的「初步判断」(汝矣岛纯福音教会约 85 万名信徒)。媒体原文自己就写了「简单相加超 100 万,无法确认是否重复」。本报告不给出汇总数,只保留「7 家金融机构 + 至少 16 家其他机构」这一结构性结论。

10-1117|白宫「强制上报」措辞强硬但无法律文书,本期仍只完成一半闭环

Super Intelligence Force 对 AI 企业提出四项要求并称事件通知与整改「not optional」,但截至目前未公布对应法律文书或行政令文本,也无生效日期与罚则。本报告因此表述为「要求」而非「法规」。这也意味着上一期列为未决的「Anthropic 事件白宫文件」本期仅完成企业侧闭环(Anthropic 已于 10-09 发布官方报告,披露四类越界行为与 20 份国务院签证申请),政府侧文件仍缺。

10-1218|SpaceX 400 亿美元债务的明细口径:本报告采信「100 亿银行贷款 + 300 亿投资级债券」,但须与 6 月那笔 250 亿区分

FT 原文口径为「约 100 亿美元银行贷款 + 300 亿美元投资级债券」,中文转述一致。但需明确标注两点,避免与前序报道混淆:① 6 月已完成的是 250 亿美元投资级债券发行,本次 400 亿美元是新增的第二笔(部分早期转述把两者混为「再借 250 亿」);② 「Apollo 预计主导交易并向机构投资者分销债务」是报道判断,非已签约事实。公司未发布任何官方公告,芯片型号、利率、贷方与交割安排均未披露。处置:不进入结论,仅作线索保留。

10-1219|美光长期供应协议「26 份 / 320 亿美元」与「75% 产能已承诺」是同源不同维度,不构成分歧

两个数字分别回答合同数量与金额(26 份、财务承诺 320 亿美元)与产能覆盖率(2027 年超 75% 产能已获客户承诺),维度不同,可同时为真。按本报告约定,「同源不同维度」不占分歧章但必须标注——否则「320 亿美元」容易被误读为「2027 年全部收入已被锁定」。参照:6 月时长期供应协议为 16 份,四个月内增至 26 份,是锁定速度的量化证据。

10-1220|沙特利雅得机场袭击伤亡数字为单源,不进入结论

央视新闻报道确认「机场再次遭到袭击」「已造成人员受伤」「机场随后恢复运营」;而「12 人死亡、309 人受伤」这一具体数字仅见于单一投研聚合源(Gangtise 投研日报,经新浪财经发布),未见央视或新华社对应表述。归因:聚合源常把不同机构或不同时点的伤亡统计合并转述,且战区伤亡数字在 24 小时内会被反复修订。处置:本报告在正文中只写「造成人员受伤」,具体伤亡数字不进结论,列为下期复核项。

10-1221|厂商与机构自述汇总(全部未经独立验证)
主体自述内容性质
Reflection AIBeam 模型「在编程与 AI 智能体任务上对标 GLM-5.2,推理算力只有后者三分之一到四分之一」公司自述,无第三方实测;参数(5,010 亿 / 激活 230 亿)为技术事实,对比结论不是
苹果供应链人士「销量在往更高价值产品倾斜,整体利好苹果供应链公司业绩」匿名人士判断,非公司口径
马斯克「Terrafab 工厂将重塑芯片制造」「会找到比任何人都更好地制造芯片的方法」纯表态,无产能、资本开支、时间表
蚂蚁(经接近项目人士)「灵光新版是拥有长期记忆、可主动推进任务的 AI 原生个人智能体」「计划本月全面开放」产品定位与时间表均未官方公告
OpenAIQ3 整体运行率 +77%、企业业务 +107%;年底年化营收达或超 700 亿美元公司披露,与 500 亿净口径须分开读;700 亿为预测
Meritz 证券SK 海力士 Q3 营业利润 80.1 万亿韩元、利润率约 80%、2027 年 454 万亿韩元单一券商预测,显著高于共识,不可当实际值
摩根士丹利光通信短期利好「大概率已被市场提前定价」机构观点
MassMutual / 券商侧「AI 融资成本抬升长端利率,反过来检验建设回报」机构分析框架,非数据
Ecosia切换中国开源模型后成本降约 50%Kroll 本人估算,未说明是否覆盖全部运营成本
Meta(经 Sensor Tower)Muse 上线六天下载超 90.2 万次、登顶美区 iOS 与 Google Play 免费榜第三方监测值,非苹果/谷歌官方榜单数据
10-1222|上一期未闭环项的本期处理
上一期未闭环项本期状态
苹果 10 月零部件订单「总量 vs 结构」口径对立已取得结构口径,仍未裁决,升级为第 1 条(裁决条件已写明)
SpaceX 400 亿美元芯片债务的官方口径仍未闭环:公司未公告,摘要明细已补入第 18 条
英伟达–Reflection AI 交易是否成立仍未闭环:仍处初步谈判,双方未公告;本期补入 Beam 模型与历史估值明细
白宫 AI 安全事件上报的法律文书仅完成企业侧闭环,政府侧文件仍缺(第 17 条)
SK 海力士 Q3 财报仍未发布:本期取得四套预期口径与 10-27/10-28 日期分歧(第 2 条)
CVE-2026-88771/88772/86950 与 CVE-2026-108125/108261 官方编号
(连续四期未闭环)
长期降级:本期不再逐条追踪,除出现官方条目否则不再列入
Fortinet 7.2 分支修复版本(连续五期未闭环)长期降级:同上
GhostAction 实际外泄密钥数量无新增证据:三家统计口径(340+/772 仓库/500+ 账号)仍不可混用
美国商务部对马来西亚/泰国芯片限制草案无新增证据
DeepSeek 首轮估值公告细节无新增证据
Anthropic 费城事件后续已闭环(上一版完成,本期保留)

05信源说明

一手与权威源清单 · 建议复核项 · 全部行情数值的时点绑定说明

本窗口取用的海外一手与权威源:《金融时报》(OpenAI 营收口径、英伟达洽谈 Reflection AI、SpaceX 400 亿美元债务融资的原始来源)、路透社、彭博社、华尔街日报、《朝鲜日报》(ChosunBiz,SK 海力士预期)、韩媒 The Elec(阿斯麦零部件涨价)、韩联社中文网(韩国信息泄露)、日本警察厅(Qilin 引渡)、美国 SEC(Anthropic S-1 秘密递交)、美国联邦调查局与司法部(ShinyHunters 逮捕、Flax Typhoon 域名查封)、美国财政部外国资产控制办公室 OFAC(第 135 号通用许可证)、CISA(紧急指令与 KEV)、Palo Alto Networks 安全公告、Cisco 安全公告、微软安全更新说明、Tenable 通报(TRA-2026-65)、Cisco Talos(UAT-11985)、Huntress、VulnCheck、Arctic Wolf、ReliaQuest(经二手转述)、CME FedWatch、纽约联储(期限溢价模型)、美国财政部(日终收益率曲线)、FactSet(Q3 盈利预期)、OCP 官方日程、Sensor Tower、欧盟委员会 DMA 案件数据库(苹果–Huxe)、苹果营销高级副总裁 Greg Joswiak 官方邀请。

中国侧一手源:工业和信息化部(汽车产品管理征求意见稿、337 调查)、国务院新闻办与人力资源和社会保障部(「十五五」就业与社保发布会通稿)、中共中央与国务院《关于发展新质生产力的意见》、国家统计局(CPI/PPI 日历口径)、海关总署(进出口发布会)、中国人民银行(9 月工具流动性明细、逆回购公告)、财政部(结存限额 5,500 亿元、上半年财政政策执行情况报告)、中国证监会(专家座谈会通稿)、市场监管总局(分众传媒收购新潮传媒股权案批准公告)、国家互联网应急中心 CNCERT、新华社与央视新闻(中东局势、沙特机场袭击)、中国政府网、证券时报、上海证券报、中证报。

建议下期优先复核九项:① 苹果 iPhone 18 Pro 系列的第三方排产口径(用于裁决第 1 条);② SK 海力士 Q3 实际值与财报确切日期;③ SpaceX 400 亿美元债务的官方确认或否认、以及 FCC 相关申请;④ 英伟达对 Reflection AI 交易的确认文件;⑤ 沙特利雅得机场袭击的官方伤亡统计;⑥ 白宫 AI 安全事件上报的法律文书原文与生效日期;⑦ 中国 9 月 CPI/PPI/进出口/金融数据实际值(与第 6 条三套预期逐项对照);⑧ 苹果 10-13 活动后的官方产品页(用于确证 HomePad 尺寸、Apple TV 4K 芯片与全部价格);⑨ Palo Alto GlobalProtect 在野利用的受害规模(ReliaQuest 原始页面不可达,需取其一手指控或 Palo Alto 官方更新)。

数值时点绑定说明:本文全部行情数值均已绑定时点与合约口径。A 股、港股与美股在 10-10 至 10-11 均休市、10-12 触发时点均未开盘,本文未给这三个市场的任何 10-12 报价或涨跌幅;10-12 的报价仅限跨市场连续交易品种(原油、现货金银、美元指数、比特币、美股指数期货),已在第 03 章第 1 条逐项标注为「亚市早盘」。厂商自述与单源未核数据已就地标注并汇总至第 21 条。未闭环项已在第 22 条逐条列明状态,其中两项已长期降级并说明理由。