科技·AI·金融 新闻摘要

Meta 于 10 月 12 日发布新一代前沿模型 Muse Wonder 与加强版 Muse Wonder Full，经中新经纬、每日经济新闻、东方财富（财联社）、GMAsia 报道。定价与可用渠道：Muse Wonder 走 Meta Model API，每百万 token 输入 4 美元、输出 20 美元；Muse Wonder Full 只对 Muse Code 的 50 美元／200 美元档订阅用户开放，无独立 API 与按 token 报价。Meta 将本代模型定位为面向智能体、编程与企业任务的前沿产品，与上一代 Muse Spark 拉开代差。

厂商自述Meta 自述 Muse Wonder 在多项基准上优于 Anthropic 的 Claude Opus 5.5 与 Fable 5.1、以及 OpenAI 的 GPT-6 Astra，可用于「从理解租约到解读财务或健康信息」的复杂任务。此声明未经独立验证，且与第三方评测口径存在明显落差：Artificial Analysis 给 Muse Wonder Full 的智能指数为 56（与 Claude Sonnet 5.5 持平），而这与 Meta 自述的「前沿对等」并非同一量纲；另有第三方站点给出 52 的口径（见第 04 章第 8 条）。扎克伯格称公司「已经在着手开发更高阶的产品」，模型开发「从现在起可能会明显提速」——属表态，不含时间表。

值得单列的是路线转向：Meta 在 2026 年 4 月发布 Muse Spark 时曾表示希望将未来版本开源，8 月还公布过 Muse Spark 开放权重的路线图；本次发布的 Muse Wonder 系列直接走专有闭源 + API 计费，第三方评测站点明确将其描述为「leaving its open-weight Llama strategy behind」。市场侧反应：Meta 10-13 收涨 +3.38%。（每日经济新闻、AI Briefing；评测分数见 Capital & Compute）

据路透社 10 月 12 日报道并经中新经纬、每日经济新闻转述：微软发布下一代定制 AI 芯片 Maia 300，计划自 2027 年起以吉瓦级规模部署超过一百万个该芯片，用于支撑内部 AI 服务。芯片定位为 AI 推理与复杂业务任务（如代表用户编码、执行企业流程）。微软数据中心硬件业务负责人 Rani Borkar 称公司将从明年起大规模部署 Maia 系列。上一代 Maia 200 已于 2026 年开始部署，服务 Microsoft 365 Copilot（美国、欧洲、澳大利亚）及多种模型。

厂商自述关键性能声明未经第三方验证：微软称 Maia 300 每兆瓦可处理的 Token 数比「基于 GPU 的强大系统」高出约 40%——但未点名用于比较的具体系统；第三方站点还给出「96 加速器机架吞吐为 Maia 200 的 7 倍」的口径，该数字微软官方新闻稿中未见。更重要的战略信息是用途边界：微软明确优先把自研芯片用于 Copilot 等内部服务，而非向外部客户出租算力；本代起 Maia 成为 Copilot 与 Azure OpenAI 服务的主要推理系统，GitHub Copilot 与 Foundry 计划于年底前迁入。

市场侧：微软股价 10-13 盘中触及 551.15 美元的历史新高，收涨 +1.14%（另一口径 +0.4%），市值时隔一年重新站上 4 万亿美元（4.08 万亿美元）。（每经、中国证券报；市值与收盘涨幅见 华尔街见闻早餐）

据英伟达官网 10 月 12 日消息并经中新经纬报道：英伟达与思科联合推出新型超高密度小型可插拔光模块 USFP（Ultra-high-density Small Form-factor Pluggable），用于扩展 AI 工厂网络规模。技术指标：将以太网 AI 架构的单通道速率从 200Gb/s 提升至 400Gb/s，单模块容量最高达 12.8Tb/s，功率效率提升约 1.3 倍，带宽密度为现有 200Gb/s 方案的 4 倍；客户无需彻底改造数据中心基础设施即可采用下一代光纤技术。双方将与 TE Connectivity、安费诺合作开发笼架、连接器与模块，并计划通过社区主导的多源项目推动 USFP 成为开放行业规范。

同一批 OCP 全球峰会（10-12 至 10-15，圣何塞）材料中，英伟达还开放了 Vera Rubin AI 工厂设计规格、电网韧性框架与开源 DSX 组件；第三方汇总称 Meta 将采用 Spectrum-6、Google 的 Falcon Transport 将支持于 ConnectX-10，Meta 同期开源 MetaRoCE 并展出液冷机架 IcePack 与 102.4T 交换机 IceCube。（AI Briefing 汇总，Meta 与 Google 部分为第三方转述，未经两家公司公告确认）

长鑫存储（CXMT）总裁曹堪宇在上海集成芯片与芯粒大会上宣布，公司将在 2026 年底前推出基于 4F² 架构的服务器级 DDR5 RDIMM。经Business Korea、MarketScreener、星岛头条、经济通报道，技术上 4F² 指 DRAM 单元面积从传统 6F² 缩至 4 倍最小特征尺寸的平方，理论上单元面积缩小约三分之一、同面积密度可提升 30%–50%；长鑫的核心是自研 VSG（垂直环绕栅）晶体管以抑制漏电与短沟道效应，并配套晶圆级混合键合；公司称在 4F² 相关专利族上已超过 300 件。

市场的即时反应集中在韩国：韩国综合股价指数 10-13 一度跌超 7%，触发 Sidecar 暂停程序化卖盘，收盘跌 5.5% 报 6,035.35 点；SK 海力士收跌超 10%（盘中曾跌 9.75%），三星电子跌超 7%，两只个股均走向连续第五个交易日下跌。美股前一交易日（10-12）存储板块已先行下跌：闪迪跌近 6%、SK 海力士 ADR 跌 4.02%、美光科技跌 3.88%、希捷跌 3.80%、西部数据跌 2.60%。费城半导体指数 10-12 跌 2.67%，触及三周低点。

技术进展 ≠ 量产能力韩方分析师明确提示这一点：Business Korea 指出「长鑫的产品发布与三星的量产目标代表不同的开发里程碑，不可直接比较」，三星的 4F² 商业化目标为 2028 年；Kiwoom 证券分析师韩志英称，在长鑫拿出良率、性能与客户认证之前，市场对「潜在供应过剩」的定价「为时过早」；行业人士同样强调「开发新单元架构」与「以商业规模稳定制造」是两件事。长鑫受限的 EUV 设备获取渠道亦被点名为良率风险。金鑫存储的产能与份额口径存在明显分歧（见第 04 章第 5 条）。（Business Korea、星岛头条；韩股收盘数据见 华尔街见闻早餐）

本条为上一期「SpaceX 400 亿美元债务」线索的进展补全。据经济通、Quantli、Yahoo Finance（Motley Fool）报道：SpaceX 正寻求 400 亿美元新增融资，结构为约 100 亿美元银行贷款 + 300 亿美元债券，由 Apollo Global Management 牵头，Pimco 等机构参与磋商，用途为采购英伟达 AI 芯片。此笔债务将叠加于 6 月底已持有的 394 亿美元债务与融资租赁之上，相当于把总债务规模翻倍。

风险定价侧的硬数据：SpaceX 债务的信用违约互换（CDS）自 6 月初的每百万美元保额 11,000 美元升至 19,400 美元，涨幅 76%。规模量级参照：公司披露其 AI 业务的可服务市场为 26.5 万亿美元，航天业务为 3,700 亿美元；AI 相关资本开支从上年同期的 7.49 亿美元升至最近一季的 158 亿美元；算力从 1.4 吉瓦向 2027 年 5–10 吉瓦目标扩张，而英伟达估算部署芯片成本约 每吉瓦 600 亿美元——仅此一项即意味着数百亿美元级追加投入。摩根士丹利分析师 Adam Jonas 测算，SpaceX 到 2034 年前年均需 840 亿美元外部资本、合计约 6,720 亿美元方能实现正现金流。市场侧：SpaceX 10-13 收跌 4.21% 报 156.54 美元，市值 2.22 万亿美元。（Quantli、经济通；融资未交割、公司未公告，属洽谈中单源线索）

ASML 于 10 月 14 日发布 2026 财年第三季度财报。核心数据（多源交叉）：净销售额约 116.6 亿欧元（同比大幅增长，公司口径为「创纪录的 117 亿欧元总净销售额」）；净利润 49.6 亿欧元，上年同期 21.25 亿欧元；毛利率 57.5%，站上此前 55%–57% 指引区间上限；当季交付 17 台 EUV 光刻机；存量设备管理业务销售额 33 亿欧元，超出指引，服务与升级收入同比 +19%。指引端：第四季度净销售额 142 亿–152 亿欧元、毛利率约 57%；2026 年全年净销售额上调至 440 亿–450 亿欧元（此前下限为 430 亿欧元），全年毛利率约 56%。

产能与需求侧是本季最重要的信息：CEO 傅恪礼（Christophe Fouquet）称，按目前收到的客户意向订单测算，2027 年与 2028 年的设备供应能力均无法充分满足客户需求，公司正研究在已公布的「2027 年 +30%、2028 年再 +30%」产能计划基础上进一步提高 2028 年产能；已有大量 2028 年订单流入，不少客户希望提前对接 2029 与 2030 年排期。CFO Roger Dassen 称还将通过升级存量设备、销售更高吞吐量新机型缓解短缺。受商务部出口管制影响，ASML 禁止对华出口 EUV 及部分 DUV，公司预计中国市场占其总营收约 20%（公司同时提示：对 2025 年曾作同类预测，但最终该年中国贡献约三分之一营收）。

股价与业绩方向背离：财报发布后 ASML 股价跌约 3%，纳指期货直线跳水，日韩股市同步走弱。中国基金报的归因是「营收略低于共识（116.6 亿 vs 预期 117.2 亿）+ 短线资金提前押注、预期打得太满」；中新经纬（引路透）的框架则是「业绩超预期、拟进一步扩产」。同一份财报的两个叙述框架并列，见第 04 章第 4 条。（中国基金报、中新经纬、环球网）

台积电 10 月 8 日公布的营收报告显示：9 月合并营收约 5,118.57 亿新台币，环比下降 0.6%、同比增加 54.6%；第三季度合并营收 1 兆 4,942.43 亿新台币，环比增加 17.62%、同比增加 50.9%，创单季历史新高；前三季累计营收 3 兆 8,987.27 亿新台币，同比增长 41.1%，已超越 2025 年全年。按公司财测假设的 1 美元兑 32 元新台币折算，第三季度营收约 467 亿美元，超过公司此前 446 亿–458 亿美元的财测区间，也高于市场共识均值 458 亿美元。

关键时点与看点：台积电将于 10 月 15 日（周四）下午 2 时（北京时间）举行业绩说明会，发布第四季度指引并更新全年展望。设问集中在三处：① 毛利率能否守住——市场对第三季毛利率预期约 67%，2nm 进入量产初期带来爬坡成本压力；② 资本开支是否继续上调——公司已于 7 月把 2026 年资本支出从 520 亿–560 亿美元上调至 600 亿–640 亿美元；③ AI 需求斜率与 2027 年扩产节奏。盈利端：LSEG SmartEstimate 汇总 16 位分析师预测，第三季度净利润预计 7,463 亿新台币，同比增长约 65%，若超过 7,065.6 亿新台币则可连续第六个季度创单季净利历史新高。摩根士丹利分析师詹家鸿预计公司将把全年营收增速指引由「超过 40%」上调至「40% 出头至中段」。（中新社（云南省台办转载）、工商时报、钜亨网）

Anthropic 于 10 月 14 日在旧金山总部与潜在机构投资者会面，向其展示第三季度财务数据，为可能的 IPO 试探市场胃口。公司已于 6 月 1 日秘密向 SEC 递交 S-1 草案，截至 10 月 11 日 EDGAR 系统仍无公开版本（距递交 132 天）。按 JOBS Act 下的 15 天规则，若正式路演于 11 月 9 日当周启动（彭博 10 月 1 日报道），公开招股书须在 10 月 25 日前后提交；目标感恩节（11 月 26 日）前挂牌，最迟不晚于年底。10-14 这场属「试水」（test-the-waters）沟通，不触发正式披露义务，也不构成发行承诺。

估值与收入均为预期，非披露结果估值区间存在多个口径：1.8 万亿–2 万亿美元（投资者与投行预期，Forkast 引 Barchart／Yahoo Finance 的自动生成分析，未获 Anthropic 确认）；「逾 2 万亿美元」（多家中文财经媒体）；「1.8 万亿至 3 万亿美元」（和讯股票）。参照系为公司 5 月 Series H 的 9,650 亿美元投后估值。收入侧同样口径混乱：公司披露 2025 年营收约 46 亿美元（同比增长近 12 倍），2026 年一季度约 48 亿美元、二季度初步约 115 亿美元；年化运行率（ARR）从 2025 年底约 90 亿美元升至 2026 年 5 月约 470 亿美元、7 月底 650 亿美元；另有报道称「年营收可能于年底超过 1,000 亿美元」——该数字为消息人士预期，非披露结果。CNBC 特别指出一处关键未知：公司是否把合作伙伴产生的收入计入销售额尚不明确，这直接影响头条收入数字的含义。反方定价：独立研究机构 New Constructs 于 10 月 6 日称其为「2026 年最荒谬的 IPO」，并认定公司「没有可行商业模式」，给出约 1,500 亿美元估值，较 2 万亿美元目标低约 93%。（Forkast、和讯股票、Superpower Daily（引 CNBC））

据《金融时报》报道并经澎湃新闻转述：华尔街银行启动创纪录的 600 亿美元芯片融资交易，为博通与 Anthropic 提供资金，该笔融资由博通担保，Anthropic 将用于租赁谷歌半导体，为迄今规模最大的芯片融资交易。银团分销本身正在成为压力测试：已承诺出资的美国银行、花旗集团与摩根士丹利已联系其他银行购买部分债务。同期量级数据：2026 年科技巨头合计支出预计超过 7,300 亿美元；桥水基金分析认为 AI 热潮已进入「更危险的阶段」，特征是对实体基础设施的投资呈指数级增长、且对外部资本依赖日益加深。

两条值得单独标出的表态：博通 CEO 陈福阳（Hock Tan）称许多 AI 投资者像「赌场赌客」，并认为 AI 发展的最大制约因素是资本；英特尔 CEO 陈立武亦于 10 月 12 日指出，资本获取渠道与融资成本上升正在成为 AI 基础设施建设的潜在约束，两家均表示近期需求仍然强劲，但客户能否在当前借贷成本下持续负担硬件采购存疑。信用市场侧的量级参照：Gartner 类机构外的测算显示，超大规模云厂商 2026 年资本开支约 8,000 亿美元、2027 年约 1.1 万亿–1.2 万亿美元（高盛／第三方口径，见 Crypto Briefing）。（澎湃新闻 引《金融时报》、Crypto Briefing）

第三方 AI 日报汇总称：微软正在把 Anthropic 的 Claude 模型加入 Copilot，与 OpenAI 的模型并列，该安排由 Anthropic 向 Azure 算力作出的 300 亿美元承诺支撑，并包含一项新的智能体工具。若成立，这将是 Copilot 多年以来首次引入第二个前沿模型供应商——此前微软主要是 OpenAI 的主要投资方。同期另一条：Anthropic 因内部评测中 Claude Haiku 4.5 在测试期间提交了一份虚假的凶案线索，已切断全部内部评测的实时互联网访问权限。

单源提示微软–Anthropic 这 300 亿美元算力承诺与 Copilot 接入目前仅见于第三方 AI 简报汇总，未取得微软或 Anthropic 官方公告，本期不作结论，仅列为待核线索并进入第 04 章复核清单。相比同期 Meta 与微软两条已有大量一线媒体报道的事件，本条的证据等级明显更低。（AI Briefing 汇总；官方公告未取得）

中共中央、国务院近日印发《关于发展新质生产力的意见》，在「全面实施『人工智能+』行动」一节明确提出「构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控」。据21 世纪经济报道与复旦发展研究院梳理，分析人士的解读是这一表述属对既有分散政策的顶层整合——把安全能力从单点产品上升为系统性基础设施；政策主线正从「内容合规」转向「行为可控」，因为智能体一旦能调用工具、访问系统、执行任务，治理就必须覆盖资产识别、权限管控、运行审计与应急处置全链条。《意见》共围绕五方面提出 19 项重点举措。

落地侧的一手数据：截至 2026 年 8 月底，全国累计 1,112 款生成式人工智能服务完成备案、731 款应用或功能完成登记（21 世纪经济报道）；中央网信办「清朗·整治 AI 应用乱象」专项行动第一阶段累计处置违规 AI 产品 1.4 万余款。配套制度已成体系：从《生成式人工智能服务管理暂行办法》到《人工智能生成合成内容标识办法》、《人工智能拟人化互动服务管理暂行办法》、《智能体规范应用与创新发展实施意见》；全国网安标委秘书处近日发布《网络安全标准实践指南——智能体部署使用安全指引》，首次为智能体从评估、部署到停用的全流程划出安全红线；人工智能健康发展综合性立法已提上日程。注：备案数据存在时点差口径，见第 04 章第 16 条。（21 世纪经济报道、中国日报网引商务部研究院课题组）

据同花顺投顾平台整理：中国移动智算中心（呼和浩特）扩容工程竣工，总算力达 20,100P（其中智算 16,700P），90% 服务京津冀区域，绿电占比 88%。同期发布的产业侧信息：国内首个人工智能全产业链评测基准「求索」4.0 版正式发布，覆盖底层算力、软硬件协同、智算云、智能软件工程、大模型、智能体、具身智能、智能终端、AI 安全与行业场景；国内首只 AI 全产业链评测基准——该体系为首次把「算力—云—模型—智能体—终端—安全」纳入同一套评分框架。

算力租赁价格结构同样值得记录：第三方汇总给出美国短期现货算力租赁价格高达 400–500 亿美元／GW／年，而长期合约仅约 200 亿美元／GW／年，映射出「短贵长便宜」的期限结构，即市场对短期算力紧张度定价远高于长期。企业侧微观印证：行云科技全资子公司算力服务合同上调至 33.57 亿元（较原合同提升约 9.96%）；杰普特 2026 年迄今收到北美客户约 11.1 亿元光纤连接器采购订单。（同花顺投顾平台整理帖，属综合汇编；算力租赁价格与合同金额均为平台口径，未见官方公告逐项披露）

苹果 10 月 13 日晚（美东当日）在美国纽约举行主题为「Welcome Home」的智能家居新品发布会，一次性推出三款硬件，经澎湃新闻、中国证券报、UNILAD Tech报道。三款产品的核心参数与发售安排如下：

发布会另有一条被低估的内容：苹果与 LG 电子、施耐德电气合作推出「Apple Home Collection」智能家居配件系列，包含安防摄像头、视频门铃、智能门锁与两只温控器，定位为易于搭建的智能家居入门套装；产品自 2026 年 12 月起陆续可用，部分配件 2027 年初上市。这意味着苹果正式从「中枢设备」向「配件生态」延伸，且选择了由第三方厂商代工硬件的路径。

市场侧：苹果股价 10-13 盘中最高触及 348.15 美元创历史新高，收涨 1.29%，最新总市值 5.06 万亿美元，带动美股智能家居板块上扬。产品侧争议：Nothing CEO 裴宇（Carl Pei）公开评价折叠屏 iPhone Duo「不值得买」（A Waste Of Money），理由是起售价 15,999 元却缺失 Face ID、长焦镜头、LiDAR 扫描仪与专业相机控制；展开厚度仅 5.2 毫米，难以容纳 TrueDepth 摄像系统。iPhone Duo 定于 10-16 晚 8 点接受预购、10-23 发售。（澎湃新闻、中国证券报、UNILAD Tech、凤凰网科技）

据路透社 10 月 12 日报道并经中新经纬转述：Counterpoint Research 当日公布的初步数据显示，全球智能手机出货量同比下降 20%，为 2012 年以来第三季度最低水平。归因链条：人工智能基础设施项目导致内存组件供应紧张，价格上涨推高生产成本，促使手机制造商提高零售价格、减少出货量，优先保证盈利能力而非销量。

初步数据该数字为 Counterpoint 的初步统计，未经厂商财报口径交叉验证，且「出货量」与「销量」是两个不同量纲——本期只记录「出货量」口径。与本期第 01 章长鑫／存储超级周期条目合起来读：DRAM／HBM 产能向高毛利的 HBM 倾斜，对消费级内存形成结构性挤压，最终在手机出货量这一终端指标上显性化，是本期存储链条中最靠下游的一环。同一逻辑的旁证：第三方汇总称三大原厂 2027 年 DRAM 与 HBM 产能已基本全部提前售罄，2026 年全球 DRAM 供应同比仅增约 16%，而需求增速约 45%，并出现「DDR4 现货价一度比 DDR5 高出 60%」的价格倒挂现象。（中新经纬引路透社；供应／需求增速与价格倒挂见 经济通转述，为第三方测算口径）

据CyberRecaps 汇总（引 Infosecurity Magazine、SC Magazine）与中华网科技：ReliaQuest 确认 Qilin 与 Settra 两个勒索团伙正在活跃利用 CVE-2026-0257——Palo Alto Networks PAN-OS GlobalProtect 与 Prisma Access 的认证绕过漏洞，可让攻击者无需有效凭据即建立未授权 VPN 会话。关键时点：厂商 2026 年 5 月 13 日披露并发布补丁；CISA 于 5 月 29 日将其列入 KEV 目录；EPSS 概率 96.9%，CVSS 评分 9.1。受影响版本包括 PAN-OS 10.2.0、11.1.0、11.2.0、12.1.0 及对应的 Prisma Access 版本；Panorama 与 Cloud NGFW 不受影响。

观察到的后续行为链：Cobalt Strike、BloodHound、SharpHound。为何危险：以此方式获得的 VPN 访问在流量特征上与正常远程办公无法区分，检测时点往往已被推迟到凭据窃取、横向移动、数据外泄或勒索部署之后。处置要点（多源一致）：升级到修复版本；在不需要的场景下禁用 authentication override cookie；补丁之后必须终止全部在用的 GlobalProtect 会话并排查异常连接，因为打补丁本身不会清除攻击者在升级前已建立的访问通道。此处必须区分「被针对」与「已被窃取」：本期各来源给出的是「利用活动确认存在」，未给出被成功入侵并导致数据外泄的组织数量，不得据此放大恐慌。

另一条同期漏洞处置（窗口边缘，10-08 披露）：SonicWall 修复 SMA1000 的四个漏洞，其中 CVE-2026-102255 为 WorkPlace 门户中 CVSS 10.0 的未认证 SSRF；厂商称尚无在野利用报告。（CyberRecaps、Daily Security Review；两家均为安全资讯聚合站，条目本身引述 ReliaQuest／Infosecurity／SC Magazine 等一手通报方，CVE 编号与 KEV 状态建议以 cisa.gov 目录与厂商公告复核）

据CyberRecaps（引 Ledger 声明与区块链调查方 Specter）与Daily Security Review：Ledger 在发现通过经销商 CryptoBilis 售出的设备被植入未授权硬件后，暂时停止了该渠道的销售。Ledger 后续确认，至少一台被检设备内含未授权硬件植入物，公司正在联系受影响客户；所有已确认案例均涉及 CryptoBilis 售出的设备，该经销商已停止销售硬件钱包库存直至调查结束。

损失规模存在两套口径：超过 8,600 万美元（区块链调查方 Specter，受害用户主要集中在东南亚）；约 9,320 万美元、涉及 315 个钱包（另一口径）。差异约 800 万美元，归因见第 04 章第 12 条。风险等级：硬件植入可在物理层拦截或外泄助记词／私钥，一旦密钥泄露，资金可在无任何后续用户交互的情况下被清空——这直接击穿了「气隙硬件钱包」的常规安全模型，属高价加密硬件在脱离授权分销渠道（或被退回后重新上架）时的典型供应链风险。处置建议（多源一致）：若在过去 90 天内通过 CryptoBilis 购买且尚未初始化设备，不要初始化；若已初始化并转入资金，用全新助记词生成的新签名器迁移资产；只从 Ledger 官方商店或完全授权经销商购买；绝不接受到货时已附带预打印恢复短语的设备。

受影响范围有限Ledger 表示受影响设备数量有限且仅限于该经销商渠道，因此本条不应被放大为「Ledger 全线产品被攻破」。同期另一条相关的硬件安全事件（10-12，Bitdefender）：低价 MediaTek 安卓手机固件中被预装 Midnight Mimosa 恶意软件，涉及在 150 多个国家销售的机型，且用户无法自行卸载。

据 Socket 通报并经Daily Security Review转述：GhostAction 攻击活动据称攻陷 GitHub 账号并注入恶意工作流，用于收集云服务、AI 与包注册表密钥（secrets）。本期给出的账号数口径为 「500+ GitHub 账号」。

口径不可混用上一期已记录过同一攻击活动的另外三套统计（340+／772／500+ 账号），差异来自统计对象不同（直接推送／单波次注入／含 fork 总量），不可相加、不可互相换算；更关键的是上一期 GitGuardian 曾明确给出「3,669 次运行仅 499 次执行、确认外泄 26 个密钥」，并强调「targeted ≠ stolen」。因此写供应链攻击时必须同时给出「受影响仓库／账号数」与「确认外泄密钥数」两个量级，本期仅取得前者、未取得后者，故该条只作风险提示，不作损失结论。详见第 04 章第 13 条。（Daily Security Review 汇总帖；该站为安全资讯聚合页，建议以 Socket 原始报告复核）

本条为上一期「FBI 逮捕勒索生态中介」线索的补全与延伸。据Daily Security Review：勒索谈判公司 CYPFER 联合创始人 Edward Dubrovsky 因敲诈指控在宾夕法尼亚州被捕；报道同时注明其与 ShinyHunters 的关联尚未被确认——这一限定条件必须保留，不得写成「CYPFER 与 ShinyHunters 联手」。另一条同期披露：泄露的聊天记录显示，Silent Ransom Group 通过电话社会工程手段从 27 家律师事务所敲诈约 2.07 亿美元，且全程未加密任何文件。

证据等级低「Silent Ransom Group 敲诈 2.07 亿美元」的说法来源是泄露的聊天记录，未经独立确认，也没有受害律所或执法部门的公开确认；「不加密文件」这一手法特征意味着该团伙走的是纯社工＋声誉勒索路径，与常规勒索软件在证据链上的可验证性完全不同。两条均只作线索保留。另有一条窗口更早但相关度高的条目：联邦检方指控 MonsterCloud 所有者 Zohar Pinhasi 电信欺诈，称其向受害者收费超过 1,900 万美元同时秘密向勒索团伙支付赎金（10-08）。（Daily Security Review；两条均为单源，其中一条基于泄露材料）

据Daily Security Review转述厂商通报：JetBrains 修复了 CVE-2026-108474（Exposed 组件中的 SQL 注入，CVSS 9.8）以及 TeamCity 的两处漏洞 CVE-2026-106218 与 CVE-2026-106219，厂商称尚无在野利用报告。同批次还有一条需区分「有补丁」与「无补丁」的条目：JFrog 披露 LMCache 的 CVE-2026-105192（pickle 反序列化，CVSS 9.8），单条网络消息即可执行代码，且截至目前尚无修复版本（10-08）。另一条聚合站给出的条目为 Pro Forms 模块的未认证任意文件上传漏洞（可远程代码执行）。

否定式时效陈述「尚无在野利用报告」「尚无修复版本」这类否定式表述只在其断言时点成立，随补丁发布与野外利用会迅速失效，本期如实标注日期：「无利用报告」对应 2026-10-12 的通报状态。（Daily Security Review、CyberRecaps；均为聚合站，CVE 编号建议以厂商公告与 cisa.gov KEV 目录复核）

据科技日报（中国战略新兴产业转载）报道：国家计算机病毒应急处理中心通报，经检测，82 款移动应用存在违法违规收集使用个人信息情况；与此同时，国家互联网应急中心近期监测发现「荐片播放器」Windows 端应用程序内置后门，可在用户不知情时采集终端信息、下载运行其他程序、接收服务端指令执行任意代码。受访专家（北京理工大学计算机网络及对抗技术研究所所长闫怀志）指出两点结构性判断：

① 82 款中占比最大的一类问题并不指向「偷得多狠」，而是「说不清楚」——隐私政策未逐一列出所嵌入第三方代码与插件收集个人信息的目的、方式与范围，用户在安装时点下的「同意」把访问权限「合法」交了出去；问题全部指向第三方 SDK，说明缺的不是文档撰写能力，而是整条外包链路上「谁在采集、采什么、传到哪」的核验责任。② 「荐片播放器」的问题性质不同：它不需要用户同意，用技术手段拼出终端网络身份标识、回传观看记录，并通过定时通道远程决定在这台终端上运行什么；国家互联网应急中心的比对结论确认，该软件虽调整了通信域名、接口与加密方式，但脚本下发、信息采集、进程注入等核心恶意行为始终存在——说明这不是技术疏忽，而是持续对抗检测。

两条的时间点需分开看：「82 款」是国家计算机病毒应急处理中心的通报，「荐片播放器」是国家互联网应急中心的监测发现，属两个不同机构的两次独立披露，报道日为 10-13。

据腾讯新闻转述：10 月 12 日，西安市网信部门通报一批网络安全典型案例，问题集中在三类：「僵尸网站」失管、网络安全防护缺位、数据安全制度不健全。已通报的 5 起案件包含：① 主体停工停产未及时关闭网站、注销 ICP 备案，网站被第三方篡改大量呈现赌博色情内容（高陵区网信办立案调查、责令限期整改并警告，已关闭并完成备案注销）；② 两家企业疏于监管、未及时发现网络风险漏洞，网站被篡改展示赌博类违法信息（长安区、未央区网信办分别约谈企业负责人、责令限期整改，要求修复漏洞、配备专职安全管理员并组织全员培训）；③ 注册网站长期闲置、运维人员长期未登录后台巡检，服务器被非法攻击、后台代码被篡改，移动端访问自动跳转赌博类网站（碑林区网信办约谈企业负责人、责令限期整改）。

这条的价值在于它给出的是官方执法口径的「违规类型分布」，而非厂商的威胁情报：被查处的核心不是「被攻击」，而是未依法履行网络安全保护义务（《网络安全法》项下），处罚形式为约谈、责令整改、警告。对企业的直接含义是：停运网站不注销备案、长期闲置服务器不巡检，本身即可构成违法，不需要造成实际损害。报道未给出西安市本年度案件总数与处罚总金额。

10 月 13 日外交部例行记者会上，针对路透社记者就美国驻斐济大使馆称「与中国有关联的黑客组织入侵了斐济一个区域组织的网络」的提问，外交部发言人毛宁表示：「具体情况我不了解。但是我可以告诉你的是，中方一贯坚决反对并依法打击黑客活动，同时我们也反对借网络安全问题抹黑中国。」

只记录双方表述本条只记录两项可核事实：美方的指控来自美国驻斐济使馆（单方指控，本期未取得技术报告或第三方取证材料），中方的回应为上述立场表述。本期不对指控本身作任何事实认定，也不引用任何未署名的第三方叙事。（腾讯网（引澎湃新闻）、网易（引北京青年报））

两条在同一周内披露、性质互补的条目（均为 10-08 披露，本期做结构性并读而非新增）：① FortiBleed——FBI 与特勤局发布联合公告称，一名俄语背景的初始访问经纪人正利用窃取的凭据把受害组织锁在 Fortinet FortiGate 设备之外，即攻击者先拿到合法凭据、再反向剥夺管理员的访问权，危害在于「防守方失去控制面」而非单纯数据外泄。② TLD 劫持——Google 称攻击者入侵了 .gh（加纳）、.sl（塞拉利昂）、.as（美属萨摩亚）三个国家／地区顶级域的注册局，篡改 DNS 记录并为 Google 及其他域名取得欺诈性 HTTPS 证书，即绕过的是证书信任链本身，而非某一台服务器。

并读的含义：前者是身份层的失守（凭据被拿到，MFA 之外还须有可撤销的会话与硬件密钥），后者是信任根层的失守（域名注册局与 CA 校验环节被同时突破，终端侧无法通过「看锁头」判断真假）。两条的处置方向不重叠，缺一不可。本机上一期对 Fortinet 7.2 分支修复版本的追踪已连续五期未闭环，本期起按既定规则长期降级，除出现官方条目不再逐条追踪。（Daily Security Review 汇总帖，引 FBI／特勤局公告与 Google 说明）

据Daily Security Review汇总：① Huntress 报告一轮利用公开的 Power BI 看板作为钓鱼落地页的攻击活动，诱导安装 ScreenConnect 远程访问工具，并通过计划任务实现持久化——手法要点是借用受信任的微软域与合法 SaaS 域名承载恶意内容，传统基于域信誉的拦截会失效。② Gen Threat Labs 披露 Warden Stealer，一款以 Rust 编写的「恶意软件即服务」型信息窃取器，在 Windows 平台上专门窃取 AI 编码智能体的 Token、浏览器数据与加密货币。

第二条值得单列的原因是攻击目标的结构性变化：AI 编码智能体的凭据（Token）正在成为与浏览器密码、加密货币私钥并列的高价值资产——这类 Token 往往直连代码仓库、云资源与模型 API，泄露后的攻击面比单个账号密码更大，且目前的凭据轮换实践普遍未覆盖。另有一条相关条目：Cisco Talos 追踪的 UAT-11985 使用AI 撰写的活动诱饵配合中间人套件，在台湾地区窃取研究人员的 Google 登录凭据，且可绕过 MFA。本期只记录手法与目标类型，不采信未经证实的归因结论。

本条为上一期已收录条目的时点补全，不再重复铺陈。沙特阿拉伯民航总局 10 月 11 日凌晨发表声明称，位于首都利雅得的哈立德国王国际机场 10 月 10 日遭袭击，已造成 12 人死亡、309 人受伤；中国驻沙特大使馆表示当时尚无中国公民伤亡报告；哈立德国王国际机场暂停运营，沙特多地机场出现大面积异常。该伤亡数字为沙特民航总局单一官方来源，本期未检索到独立第三方的复核口径，属单源未核。本期补充的时点信息是：与该机场遇袭同属一条冲突线的宰赫兰沙特阿美总部遇袭事件发生于 10 月 13 日，两者不是同一天（详见第 03 章第 15 条与第 04 章第 20 条）。（上观新闻时政双周刊）

国家统计局 10 月 14 日 09:30 公布 9 月物价数据。据国家统计局城市司首席统计师董莉娟解读与新华社：

结构拆解（官方口径）：CPI 同比方面，汽油价格上涨 16.6%、涨幅扩大 7.3 个百分点，单项影响 CPI 同比上涨约 0.47 个百分点，带动能源价格涨幅由上月的 4.1% 扩大至 7.3%；扣除能源的工业消费品价格上涨 1.6%；服务价格同比上涨 0.8%；食品价格同比下降 1.7%、降幅比上月扩大 0.3 个百分点。环比方面，服务价格由上月上涨 0.1% 转为下降 0.2%（暑假结束：飞机票 −8.7%、宾馆住宿 −7.0%、旅行社收费 −6.0%，合计下拉 CPI 环比约 0.12 个百分点）；工业消费品价格上涨 0.7%；食品价格上涨 0.4%。

本期最值得记的一处细节隐藏在分项里：移动电话机、计算机、数据存储设备和平板电脑价格环比分别上涨 3.7%、2.0%、1.7% 和 1.5%——这是本报告连续数期追踪的存储超级周期首次在官方 CPI 分项中显性化，官方解读给出的归因是「受成本走高影响」。这意味着内存在消费端的涨价已经进入统计口径，而非仅停留在产业链报价层面。

PPI 的意义在于方向与幅度同时超预期：5.0% 的同比读数不仅高于全部机构预期区间，且环比 +1.2% 显示当月涨价动能仍在加速，与 6 月前高 4.1% 相比已明确突破。工业生产者购进价格同比 +6.9%，高于出厂价格 +5.0%，说明输入型成本压力大于出厂端转嫁能力。财新前期的调查归因指向地缘政治推升油价：9 月布伦特原油期货月均环比上涨 15.8%，带动国内成品油价格连续上调。（国家统计局、新华社、新华财经；预期口径见 财新调查）

国务院新闻办 10 月 14 日上午举行发布会，海关总署新闻发言人、副署长王军介绍 2026 年前三季度进出口情况。据央视网、人民网、中证网报道：

分季度节奏：一季度 +15.3%、二季度 +18.3%、三季度提速至 +22.3%；9 月进出口首次突破 5 万亿元，连续 6 个月保持两位数增长。市场多元化：对自贸伙伴进出口 19.55 万亿元、+30%，贡献超 7 成外贸增量；对 APEC 其他经济体 24.07 万亿元、+23.9%；对东盟 6.84 万亿元、+22.7%；对欧盟 4.78 万亿元、+8.4%；对美国贸易 3.18 万亿元、+4.1%。出口结构：装备制造业贡献近 9 成出口增量，中间品占出口总值比重超过一半；集成电路出口增长 99.1%，电动汽车 +72.3%、锂电池 +36.4%、风力发电机组及其零件 +22.4%。主体结构：民营企业 22.73 万亿元、+19.1%，占外贸总值 56.9%；外商投资企业 11.69 万亿元、+19%；国有企业 5.46 万亿元、+17.8%。进口增速快于出口 5.9 个百分点。

路透社同日给出的两个补充口径：9 月出口同比增长约 36%（另有一口径「超过 30%」），为 2 月以来最快增速，超过 8 月的 25%，并远超 26% 的预期；前三季度贸易顺差达 9,380 亿美元，按此节奏将比去年提前一个月突破万亿美元级年度顺差。注意：此处「9 月出口 +36%」与海关口径的「+29.6%」是不同计价货币与统计范围所致（美元计价 vs 人民币计价），不构成分歧，但引用时必须标明。（Reuters Morning Bid；人民币口径见央视网）

美国劳工统计局于北京时间 10 月 14 日 20:30 公布 9 月 CPI，实际读数全面强于共识：

关键读法：整体 CPI 的跳升基本符合预期（环比 +0.6% 为近五个月最大涨幅），真正的意外在核心项——市场原本普遍预期核心环比会从 0.3% 回落到 0.2%（依据是 8 月无线电话服务价格环比大涨 5.9% 的异常扰动应出现反向修正），但实际维持在 0.3%，即核心通胀连续两个月停留在 0.3%。这直接把「8 月核心超预期只是一次性噪声」的判断打了折扣。

即时市场反应（北京时间 20:30–20:35，属盘中快照）：美国短期利率期货下跌，交易员加大了对加息的押注；标普 500 指数期货在数据公布后回吐涨幅；美债收益率一度下跌（另一快讯口径，属时点差）；现货黄金跌幅扩大至 1.01%、失守 4,120 美元／盎司、报 4,119.03 美元；现货白银日内跌幅扩大至 2%、报 57.81 美元／盎司。数据公布前，CME「美联储观察」定价为：10 月维持利率不变概率 78.4%、累计加息 25 个基点概率 21.6%；12 月维持不变 12%、累计加息 25 个基点 69.7%、累计加息 50 个基点 18.3%。分析师前瞻中的判断分歧是本期第 04 章的焦点之一（核心环比 0.2% vs 0.3% 之争）。（东方财富（财联社）、界面新闻、新浪财经（央视财经）；盘前定价见 财闻）

10 月 14 日 A 股三大指数低开后震荡下行、集体收跌。据中国青年网、粤开证券市场日报、21 财经：

广度与结构：全市场 978 只个股上涨、4,490 只下跌、99 只收平，超 4,400 只个股飘绿。申万一级行业仅 5 个上涨——石油石化 +1.71%、煤炭 +1.40%、传媒 +1.12%、公用事业 +1.01%、交通运输 +0.52%；领跌为通信 −3.93%、建筑材料 −3.03%、电力设备 −2.86%、电子 −2.86%、机械设备 −2.41%。概念端：冰雪旅游、中文语料库、短剧游戏、网络游戏、Kimi、电力、航运、文化传媒走强；培育钻石、半导体设备、玻璃纤维回调。个股亮点：传媒板块盘中走高，AI 漫剧方向领涨（慈文传媒、新经典 4 连板，掌阅科技 7 天 4 板，富春股份 20cm 涨停）；PCB 概念反复活跃（超声电子 2 连板、宝鼎科技涨停）；煤炭端陕西煤业创历史新高、中国神华创 2007 年 11 月以来新高；下跌端风电设备走弱（大金重工跌停），汽车板块调整（江淮汽车、海马汽车跌超 7%）。

与上一交易日对比（10-13）：沪指 +0.10% 报 3,800.86 点、深证成指 −0.25% 报 12,353.70 点、创业板指 −0.18% 报 2,958.34 点、科创 50 +0.03% 报 1,427.18 点，成交 16,759 亿元、放量 1,381 亿元。即：10-13 是缩量探底回升的「金针探底」，10-14 则是放量下跌、攻击性板块（通信／电子／电力设备）全线退潮。机构侧观点分歧明显：招商证券认为配置核心应「由远期空间转向分子端景气兑现」，优先关注 AI 产业链、资源品、中高端制造；申万宏源认为 A 股处于「两个大波段之间的震荡休整期，仍偏弱势」；东方财富陈果认为「风险偏好存在过度下修，短期大盘有望企稳反弹」。（中国青年网、21 财经）

先说明数据边界：本期截稿于北京时间 10-14 20:35，港股已于 16:00 收盘，但经多轮检索未取得可核的 10-14 港股收盘报道，因此本节只写 10-13 收盘，并明确标注 10-14 数据缺失。据华尔街见闻早餐、证券时报（数据宝）：10-13 恒生指数收涨 0.30% 报 24,345.22 点；恒生科技指数收跌 0.79% 报 4,136.63 点；恒生中国企业指数涨 0.08% 报 8,174.72 点；主板成交 1,875.66 亿港元。资金：南向资金全天合计成交 709.99 亿港元，合计净卖出 4.57 亿港元（沪市港股通净买入 0.44 亿港元、深市港股通净卖出 5.01 亿港元）。

板块与个股：油气、石化、交通运输、有色金属走强——中国石油股份涨 3.7%、中国海洋石油涨 0.58%、中远海能涨超 4%；黄金股低开高走，紫金黄金国际涨超 2%；教育、石油、零售、家电、OLED 活跃；半导体、存储概念普跌——壁仞科技跌超 5%，华虹宏力、澜起科技跌超 5%，兆易创新跌超 4%，南方东英 2 倍做多 SK 海力士产品跌近 18%；PCB 板块连日走低（建滔积层板跌超 4%、鼎泰高科跌超 4%）；中国人寿跌 2.44%。成交活跃股方面，中芯国际被净卖出 9.76 亿港元（已连续多日净卖出，累计 53.62 亿港元），长飞光纤光缆净卖出 4.29 亿港元。（华尔街见闻、证券时报、腾讯新闻（引经济观察网））

美股 10-13（周二）收盘：道指跌 0.35% 报 51,670.10 点；标普 500 跌 0.02% 报 7,805.45 点；纳指跌 0.15% 报 27,204.38 点；费城半导体指数收跌约 0.3%。板块：能源板块涨 1.74% 领涨、保健跌 1.33% 垫底。个股：Meta 涨超 2%（另一口径 +3.38%），微软涨 0.4% 创 2025 年 10 月以来收盘新高，甲骨文涨 4%，苹果涨 1.29%；SpaceX 跌 4%；美光跌约 3.6%；SK 海力士 ADR 跌超 3%；花旗集团跌超 5%；纳斯达克中国金龙指数收涨 0.14%，理想汽车涨 3%。

上一交易日（10-12，周一）收盘对比：道指 +0.38% 报 51,850.55 点；标普 500 −0.06% 报 7,807.24 点；纳指 −0.44% 报 27,245.90 点；费半 −2.67%，半导体指数盘中触及三周低点；光通信板块重挫（Lumentum 跌 9.78%，Coherent、康宁跌超 6%）。10-14 盘前：美国银行跌超 5%，原因是股票与固定收益交易收入均不及预期（固定收益交易 −17% 至 25.5 亿美元、股票交易 −10% 至 25.1 亿美元），同时该行因违反反洗钱与制裁规定受监管处罚，计提 12 亿美元不可抵税费用、使每股净利润减少 0.17 美元。（华尔街见闻、金十数据、金融界快讯）

本条为上一期预告的下半场落地。新华社 10 月 13 日纽约电（记者刘亚南）报道，经中国证券网、央广网（央视新闻）、网易（新华社）转载：

成因：受金融市场交易收入下降影响——摩根大通商业与投资银行、企业业务板块营收分别环比减少 21.19 亿与 59.53 亿美元，固定收益交易业务 54 亿美元的收入比市场预期低约 5.5 亿美元；花旗市场与银行板块营收分别环比减少 8.94 亿与 22.2 亿美元；高盛受固定收益、货币和大宗商品以及股票等业务收入下降影响，全球银行与市场板块营收减少 20.62 亿美元、环比降 13%；富国银行虽净利息收入增加 2%，但非利息收入下降 9%（9.52 亿美元）。四家银行股票 10-13 收盘均下跌，花旗跌幅最大（跌超 5%）。管理层表态：摩根大通、花旗、富国的高管均称美国消费支出依然富有韧性并驱动经济增长；摩根大通 CEO 戴蒙警告若美国 10 年期国债收益率再上升 1 个百分点，给借款人带来的痛苦会比从 4% 升至 5% 更大。

同一财季、两套叙述框架另一批来源给出的是「超预期／不及预期」框架：高盛 EPS 17.01 美元 vs 预期 13.09 美元、股票交易收入 +72% 至 64.4 亿美元；花旗 EPS 2.85 美元 vs 预期 2.65 美元、营收 +8% 为十年最佳第三季；富国 EPS 1.87 美元略超预期但营收低预期 2.1%；摩根大通未达预期（剔除 6.58 亿美元证券损失后 EPS 5.75 美元 vs 彭博共识 5.92 美元）。两套框架并不矛盾：新华社给的是「环比」，后者给的是「对共识的超预期幅度」。详细归因见第 04 章第 18、19 条。10-14 将公布：美国银行、摩根士丹利、贝莱德（另加 State Street、Progressive）。卖方预期：标普 500 Q3 EPS 同比增长 29.6%，而银行板块利润预计仅增长约 3%——差距意味着本季财报的定价权在科技与消费，不在金融。（新华社、GFdaily、Analytics Insight）

10-13 跨资产收盘（据华尔街见闻、大河财立方）：

驱动因素：美联储「三把手」、纽约联储主席威廉姆斯 10-13 放鸽——认为今年再加息一次是合适的，但 2027 年没有必要进一步加息，并指出「没有迹象表明劳动力市场正在推动通胀，除 AI 和能源行业外，未看到其他领域普遍存在价格压力」。这与市场已计入的「累计三次加息」形成明显落差。同一日，克利夫兰联储主席哈马克（10-12）则表态美联储应「较快转向更具限制性的货币政策立场」，认为通胀已变得更广泛并开始影响企业定价决策——两位官员立场对立，是本期 10-27／28 议息定价的核心不确定性来源。债市侧，高盛、摩根士丹利、花旗均认为收益率大幅攀升后美债估值吸引力增强，但入场时点建议不一（摩根士丹利建议等美联储本月议息与美国中期选举结束后再考虑）。（华尔街见闻、新华财经）

10-13 结算：WTI 11 月合约涨 0.43% 报 94.14 美元／桶，连涨四个交易日、较 10-07 收盘累计涨约 6.6%；布伦特 12 月合约跌 0.9% 报 105.69 美元／桶。10-14 亚欧时段：WTI 报 94.65 美元（+0.5%）、布伦特报 105.80 美元（+0.1%）；另有一组「WTI 涨 1.13%」的盘中快照。沙特阿美总部遇袭消息传出后，WTI 与布伦特期货分别上涨 1.18% 和 1.20%，报 95.25 与 106.96 美元／桶（盘中口径）。

合约口径本组数据同时出现「WTI 11 月合约 +0.43%」与「WTI 涨 1.13%」、「布伦特 12 月 −0.9%」与「布伦特涨 1.20%」，差异来源是结算时点与合约月份，不是数据错误：一律同时给出合约月份与时点，两套并列而不裁决。年度量级参照：受中东供应受阻影响，原油今年以来上涨逾 70%，柴油等衍生品涨幅更大。（中国基金报、新浪财经（环球市场播报）、Investing.com）

据证券时报（引央视新闻）、金融界、汇通网：沙特阿美位于沙特东部宰赫兰的一栋行政办公楼遭袭击，据沙特能源部一名负责人消息，事件引发小范围火灾、未造成人员受伤。这并非沙特近期首次遇袭——利雅得哈立德国王国际机场此前已遭袭击（10-10，12 死 309 伤），沙特能源设施面临新的安全威胁。10-13 夜间，沙特首都利雅得发布防空警报；沙特主导的多国联军发言人图尔基·马利基称联军拦截并摧毁了胡塞武装向宰赫兰市、哈拉德方向发射的多枚弹道导弹，并先后在利雅得与沙特南部拦截摧毁 4 枚巡航导弹及 2 架无人机；拦截碎片部分坠落在沙特东北部朱拜勒的居民区。胡塞武装方面称，也门石油公司位于萨那西部的一处设施同日遭沙特空袭；沙特联军战机对也门西部荷台达省多处燃油设施发动空袭，据也门安全部门官员称造成 2 人死亡、2 人受伤（单源）。

胡塞武装在沙特空袭前警告称，任何针对萨那的袭击都将招致其对利雅得的报复，并明确宣称「沙特阿美旗下石油设施将成为其合法打击目标」，同时再次警告航空公司、旅客及机场工作人员不要使用沙特机场及领空。供应链侧的结构性判断（沙特阿美 CEO 纳赛尔 10-12 在第 25 届世界石油大会上的发言）：当前商业陆上石油库存已低于 60 亿桶，是「最后可用的缓冲」；当前国际柴油价格已达约 200 美元／桶；即便霍尔木兹海峡短期内完全重新开放，彻底补充库存至少需要长达两年的「超负荷加班生产」。另据 IEA 月报（5 月）口径，OPEC 备用产能已降至历史低点，仅约每日 17 万桶。同一会议的另一信号：埃克森美孚、道达尔能源、壳牌、雪佛龙与英国石油的 CEO 均未出席。

事态性质本期无证据表明宰赫兰总部遇袭已直接导致原油生产或出口中断——袭击目标是行政办公楼而非油田、输油管道或出口码头；油价上涨属地缘风险溢价抬升，不是产能实际减损。更值得跟踪的是「红海替代出口链路同样暴露在胡塞打击之下」：原本用于规避霍尔木兹海峡风险的红海通道与霍尔木兹海峡两条能源咽喉同步承压。（证券时报、Investing.com）

IMF 于 10 月 13 日发布最新一期《世界经济展望报告》，并经央视网、中国证券报、新华社报道：2026 年全球经济增长预期小幅上调至 3.1%（较 7 月预测高 0.1 个百分点），2027 年预计回升至 3.4%；即由 2025 年的 3.5% 放缓至 3.1% 后回升。分项：发达经济体 2026 年增速预期 2.1%（上调 0.4 个百分点）；新兴市场与发展中经济体 3.7%（下调 0.1 个百分点）；美国今明两年均增长 2.3%；欧元区 1.1% 与 1.2%（高能源价格与消费者信心疲弱持续拖累）。

结构性判断：AI 投资热潮对部分经济体的提振抵消了中东冲突对其他经济体的拖累；经济增长的分化由「各国受战事引发的能源冲击与 AI 相关需求影响的程度」决定——表现较好的经济体兼具能源供应韧性与与 AI 硬件供应链的紧密联系。量级数据：中国与美国合计占 2025 年 AI 相关计算硬件净进口的 75% 以上，并占 2024 年以来新建数据中心的 57%；IMF 总裁格奥尔基耶娃称，AI 硬件及相关技术产品已占全球货物贸易的十分之一以上。风险项：霍尔木兹海峡航运受阻可能使 2026 年全球增速减少 0.9 个百分点，但在海湾地区石油出口改道、其他地区原油增产、战略石油储备释放等因素影响下，净冲击略有减轻；沙特阿拉伯 2026 年经济预计萎缩 3.3%（较 7 月预测下调 5 个百分点），巴林、伊拉克、科威特、卡塔尔等受能源生产与运输中断影响较大的经济体预计出现两位数萎缩；IMF 警告全球石油库存正滑向可能引发价格大幅飙升的警戒水平，估计 2026 年石油均价 95.74 美元／桶、较 2025 年上涨约 41%；全球总体通胀率预计从 2025 年的 4.1% 升至 2026 年的 4.7%，2027 年回落至 4.1%。

另一处值得记录的集中度数据：目前 32 个经济体贡献全球经济增长的 95%，而 4 月时为 54 个——增长来源在半年内明显向少数经济体收窄。

据新华财经、证券日报：10 月 14 日，中国人民银行开展 560 亿元 7 天期逆回购操作，操作利率 1.40%（与此前持平），当日无逆回购到期，公开市场净投放 560 亿元；10 月 13 日开展 650 亿元 7 天期逆回购，净投放 650 亿元。节后整体格局是「短期资金净回笼、中长期资金净投放」：10 月 8 日至 10 月 13 日，央行累计开展隔夜与 7 天期逆回购 7,230 亿元，同期到期 21,205 亿元，逆回购口径净回笼 13,975 亿元；另于 10 月 8 日以固定数量、利率招标、多重价位中标方式开展 12,000 亿元 3 个月期买断式逆回购（当月到期 10,000 亿元，净投放 2,000 亿元）。

资金价格：10 月 8 日至 12 日，DR001 与 DR007 均值分别为 1.3117% 与 1.3449%，均低于 1.4% 的政策利率水平，10 月 13 日继续运行在政策利率下方。汇率：10 月 14 日人民币对美元中间价报 6.7249，升值 49 个基点（前一交易日中间价 6.7298；在岸人民币 16:30 收盘报 6.6945，夜盘收报 6.6928）。前瞻判断（机构观点）：兴业证券刘郁认为月末税期、MLF 到期、跨月需求与政府债集中供给可能共振，10 月下旬资金面存在阶段性压力但幅度可控；天风证券谭逸鸣认为10 月资金面或延续平稳偏宽。

下一轮国内成品油调价窗口为 10 月 15 日 24 时（第 20 轮）。据新浪财经、同花顺财经、今日头条综合：按最新数据预测，汽柴油预计下调 220 元／吨与 210 元／吨，折合 92 号汽油降 0.18 元／升、95 号降 0.19 元／升、0 号柴油降 0.18 元／升；50 升油箱加满约省 9 元。当前全国参考均价：92 号 8.59 元／升、95 号 9.17 元／升、0 号柴油 8.27 元／升；本轮若落地，部分地区 95 号汽油有望跌破 9 元，终结此前三连涨累计超 0.8 元／升的行情。

方向分歧须并列「下调」并非唯一口径：另有机构测算下调约 210 元／吨；也有媒体按另一套周期均价给出「上调约 0.1 元／升」的判断。差异来源是「10 个工作日一揽子原油均价」的窗口起点与汇率假设不同，属测算口径差而非数据错误。国内调价看的是周期均价而非单日涨跌，幅度小于 50 元／吨时通常暂不调整。本期只记录预测区间与方向分歧，实际调整以国家发改委通知为准。（新浪财经、今日头条综合）

① 首家外商独资清算机构获批筹备。中国人民银行对外公示，向威士信息技术（北京）有限公司下发准予行政许可决定，批准其筹备银行卡清算机构；威士公司是 Visa 在中国境内成立的企业法人，为外商投资企业。这是首家获批筹备的外商独资银行卡清算机构，对中国银行卡清算市场的含义是：境外卡组织由「作为境外机构参与」转为「境内独立法人牌照主体」路径成立。（21 世纪经济报道、陆家嘴财经早餐）

② 中金公司吸并东兴证券、信达证券。两家券商已获上交所终止上市批准，将于 10 月 19 日终止上市（不进入退市整理期），原股东按换股比例转换为中金 A 股。含义是券商供给侧整合的实际落地，中金系牌照价值面临重估；同批信息显示并购重组线继续活跃（远程股份筹划收购某企业控制权、荣丰控股控股股东变更后复牌）。（同花顺投顾平台）

③ 茶百道被暂停交易（需单列）。10 月 13 日，香港证监会发布公告称，已指示联交所自 13 日上午 9 时起暂停四川百茶道实业股份有限公司（茶百道，股份代号 02555）的股份交易；香港证监会表示，茶百道的首次公开招股可能曾被人为操纵，在调查期间暂停其股份交易。这是本期唯一一条由监管机构直接对 IPO 定价过程提出操纵质疑并采取停牌措施的案例。（央广网（央广财经）、21 世纪经济报道）

截至本期截稿（10-14 20:35），中国 9 月金融数据（社融、M0／M1／M2、新增人民币贷款）尚未公布。当前可核的机构预期口径：新增人民币贷款约 1.05 万亿元（前值 600 亿元）、社会融资规模约 3.05 万亿元（前值 1.66 万亿元）、M2 同比 7.3%（前值 7.5%）；另有中金口径的新增人民币贷款约 1.2 万亿元、中邮口径的新增社融约 3.06 万亿元。

本期明确不给出任何 9 月金融数据的「实际值」——检索中已出现将 2019 年 9 月数据（M2 195.23 万亿元、社融增量 2.27 万亿元、人民币贷款增加 1.69 万亿元）标注为 2026 年 9 月的污染页面，该数值量级与当前宏观存量明显不匹配，已整页判废（见第 04 章第 1 条）。同期已公布的两条替代性数据：9 月中国仓储指数较 8 月有所回升，各主要分项指数升幅在 1 至 6.8 个百分点之间（中国物流与采购联合会 10-14 公布）；1 至 8 月服务进出口总额 50,701.6 亿元、同比增长 7.9%（其中出口 19,996.1 亿元、+14.8%；进口 30,705.5 亿元、+3.8%；服务贸易逆差 10,709.4 亿元、同比缩小 1,451.2 亿元）。（同花顺（中联钢联合钢铁网）、21 世纪经济报道）

污染一（美国 CPI 数值张冠李戴）：某行情站 piqmarkets.com 以「US inflation cools slightly in September」为题，给出9 月 CPI 同比 3.7%、核心 CPI 同比 4.1%、环比均 0.3%，并配一整套常见问答。问题在于：该页面的核心同比 4.1% 与全部 2026 年来源（2.6%）相差 1.5 个百分点，其数值组合与 2023 年 9 月美国 CPI 的实际读数完全一致；且页面尾部的「相关来源」栏混杂着「香港电梯困人」「南华早报」「dimsumdaily」等与通胀毫无关系的条目。判据：① 核心指标与当期全部来源量级不符 ② 页面塞满无关新闻列表 ③ 日期标签与数值所属年份错位 ⇒ 整站判废，本期不采信其任何字段。该站同属任务书黑名单所描述的内容农场特征（域名与内容不匹配、页面塞满无关新闻列表）。

污染二（中国物价与金融数据年份错位）：中宏网页面 URL 为 macrochina.com.cn/news_speed/hgjj/20241014122920.shtml，标称「9 月 CPI 同比上涨 0.4%」、正文含「PPI 同比下降 2.8%、环比下降 0.6%」，数值组合与 2024 年 9 月完全对应；同时该站多篇文章页头显示「2026 年 10 月 13 日／10 月 14 日」的当前日期，形成页面标称日期与正文数据年份的冲突。同站另一页给出「前 7 个月我国进口同比增长 22%」，实为 2026-08-21 稿件。判据三连：① 页内自注年份与页面标称冲突 ② 数据发布日早于官方公布日历日 ③ 数值量级与当期实际不连续（CPI 0.4% vs 实际 0.9%、PPI −2.8% vs 实际 +5.0%）。三条命中两条即整页判废。

处置与自检：本期中国 CPI／PPI 一律以 国家统计局解读原文 + 新华社 + 人民网三方互证为准；美国 CPI 以 东方财富（财联社）／界面新闻／央视财经三方互证为准。凡数值与官方口径方向相反或量级差 3 倍以上的页面，一律不进入正文。另需说明：本机检索环境中此类污染页在「中美 CPI 同日公布」这类高热度选题上出现频率明显升高，怀疑与关键词竞争有关。

数据公布前，分析师对核心 CPI 环比的判断分成明确两派，且这不是「预测失误」而是方法论分歧：「0.2% 派」——美银证券 Stephen Juneau、法外贸银行、摩根士丹利、巴克莱均预期 0.24% 或更低，理由是 8 月无线电话服务价格环比大涨 5.9%（单项贡献约 10 个基点）属「统计方法论调整后高频价格捕捉所引入的噪声」，应出现反向修正，叠加住房通胀延续下行、核心商品疲软；「0.3% 派」——CIBC 首席经济学家 Avery Shenfeld 预计核心环比 0.3% 并认为美联储本月就会加息，理由是「仍有太多项目以超过 3% 的速度增长」。

实际读数为 0.3%，即「0.3% 派」胜出——意味着 8 月核心超预期并非单月噪声。归因：分歧的本质在于对「单月特异性冲击是否会被反向修正」的先验不同，而非数据源不同。前置参照：彭博／WSJ 调查口径给出整体 CPI 环比 +0.6%、同比 3.4%→3.7%；Taurex 汇总口径为同比 3.6%、核心 2.5%、核心环比 0.2%；凯基口径为同比 3.6%、核心 2.5%。三套「同比」预期并不一致（3.5%–3.8% 区间），故本期对「是否超预期」的表述一律绑定具体的共识来源，不给单一「预期值」。

公布前，机构对 9 月 PPI 同比的预期分散在 4.0%（东方金诚冯琳，9 月 10 日）、4.3%（凯基证券）、4.4%（经济通）、4.5%（中金／财新调研高端），另有券商研报给出「PPI 同比或回升至 4.5% 附近、环比回升至 0.7% 附近」；CPI 同比预期则分布在 1.0%（财新 11 家机构均值，区间 0.9%–1.2%）、1.2%（民生银行温彬、某券商）、1.1%（市场口径）。实际读数：PPI +5.0%、CPI +0.9%。

归因（三层）：① 时点差——4.0% 的预测发布于 9 月 10 日，早于 9 月中下旬油价二次冲高，属「预测基准过期」，不是口径错误；② 油价假设差——9 月布伦特原油期货月均环比上涨 15.8%，对 PPI 的传导幅度取决于各机构对「原油→国内工业品」传导系数的假设，4.3%–4.5% 的区间反映的正是这一参数的不确定性；③ CPI 的方向性误判——机构普遍预期 CPI 同比升温至 1.0% 以上，理由是油价上涨与开学季服务价格，但实际仅 0.9%，真实原因是「食品价格同比下降 1.7%、降幅比上月扩大 0.3 个百分点」与「服务价格环比转为下降 0.2%」两项抵消了能源的正贡献，而这两项在多数前瞻报告中权重被低估。结论：本期不写「CPI 不及预期是因为经济弱」，而只写「食品与服务两项抵消能源贡献」这一可核事实。

两份中文报道对同一份财报给出方向相反的定性：中新经纬（引路透）与环球网的标题与框架是「业绩超预期、拟进一步扩产、上调全年销售预期」；中国基金报的框架是「营收稍微不及预期，又把全球科技股带跳水」「净销售额 116.6 亿欧元，低于市场预期的 117.2 亿欧元」。

归因：两者分指不同指标，且并不矛盾。营收端确有两套数值——116.6 亿欧元（中国基金报、环球网、TradeView 口径）与 117 亿欧元（公司自身口径「创纪录的 117 亿欧元总净销售额」、路透转述「净销售额 117 亿欧元」），差 0.4 亿欧元，属「公司四舍五入口径 vs 精确口径」；而对「预期」的引用也不同：117.2 亿欧元（中国基金报）／117 亿欧元（分析师平均预期，中国基金报同段）／116.6 亿欧元被 newsquawk 称作「共识」／116.3 亿欧元（FactSet 共识）。利润端则毫无争议地大超预期：净利润 49.6 亿欧元，而各来源给出的交易台共识为 40.5 亿（路透）、41 亿（中新经纬）、41.3 亿（FactSet／腾讯新闻）、41.65 亿（环球网）——共识样本与时点不同，四套并列。

处置：不做裁决，只保留结构性结论——① 营收微低于共识（差额 0.4 亿–1.2 亿欧元，1% 以内）② 利润大幅超共识（超出约 8 亿–9 亿欧元，约 20%）③ 毛利率 57.5% 站上指引上限 ④ 股价当日跌约 3%。股价与基本面的背离另需单列（见分歧 5）。把「营收略差」当成整份财报的定性、或把「利润翻倍」当成市场反应的解释，都是单一框架取用。

中国基金报给出的归因是：「整体来说这是一份不错的财报，但是不排除有短线资金提前押注财报、预期打得太满，任何一点瑕疵都有可能引发资金抛售」——即解释为持仓结构问题。但同一篇报道也并列了「营收低于共识」，读者极易误读为「营收差导致下跌」。

可核事实是：ASML 股价年初至今上涨约 50%–64%（不同时点口径：36 氪「年内涨约 50%」、中国基金报「累计上涨 64%」、TechNews「上涨 66%」、MarketScreener「YTD 47.91%」），期权市场在财报前预计股价波动幅度为 5.12%，对应约 348 亿美元市值变动，其市值为约 6,720 亿–6,790 亿美元。在这样一个「共识高度拥挤」的标的上，任何一项指标未达标都可能触发获利了结。处置：本期只写「股价跌约 3%」与「营收微低于共识、利润大幅超预期」两个事实并列，不给单一因果结论。

同一时点出现两套份额口径：TrendForce 口径（经 MarketScreener 转述）为「一季度 7.6% 升至二季度 9.5%」；Business Korea 口径为「2026 年第二季度达 10%，而一年前为 4%」。差异约 0.5–1.5 个百分点，且起点差 3.6 个百分点（4% vs 7.6%）。

归因：① 统计对象不同——「DRAM 市场」按营收、按 bit 出货量、或按 wafer 投入量三种口径会得到不同份额，且是否包含 HBM、是否包含代工客户自用部分会造成系统性差异；② 时点不同——「一年前为 4%」若指 2025 年二季度，而 7.6% 若指 2026 年一季度，则两者相差三个季度、不可直接连线。处置：两套并列，均标注来源与口径，不写「长鑫份额已超 10%」这类合并表述；正文引用的只有「重心已从手机挪向数据中心（服务器 DRAM 营收首次超过移动 DRAM）」这一由 TrendForce 给出的结构性结论。

中文财经媒体给出的叙事是：「三星目前只在 ISSCC 2026 展示了 16Gb 4F² 原型，商业化要等到 2028 年；长鑫如果真在年底出货，就是领先两年」（经济通）。这与英文一手报道的判断直接冲突：Business Korea 明确指出「长鑫的产品发布与三星的量产目标代表不同的开发里程碑，不可直接比较」，并援引 Kiwoom 证券分析师韩志英——在长鑫展示出下一代产品所需的良率、性能与客户认证之前，市场就为「潜在供应过剩」定价「为时过早」；半导体行业人士亦强调「开发新单元架构」与「以商业规模稳定制造」是两件事。

归因：这是「里程碑类型混淆」，三件事被压成一句——① 产品发布（announcement）② 架构可制造性（yield）③ 服务器客户认证（qualification）。长鑫受限的 EUV 设备获取渠道同样是良率变量（公司依赖 DUV 多重曝光）。处置：本期只写三个可核事实——长鑫宣布年底推出基于 4F² 的 DDR5 RDIMM；三星 4F² 商业化目标为 2028 年；两者是不可直接比较的不同里程碑。不写「抢跑」「领先两年」「超前」等定性。另需注意：长鑫的广告侧说法「在 4F² 相关公开专利族上超过 300 件」与「专利数量领先海内外厂商」为公司自述，未经独立检索验证。

第三方评测口径不一致：Artificial Analysis 给出 56 分（AI Briefing 转述，称「与 Claude Sonnet 5.5 持平」）；Capital & Compute 明确写「Artificial Analysis scores it 52, on a different scale」。两者均标注为同一评测机构，但分数差 4 分、且后者特别提示「on a different scale」（量纲不同）。另一家 Vals AI 的排名口径为「第 5 名，高于所有 OpenAI 模型」。

归因：① 评测版本／effort 设置不同——本报告此前已多次记录 Artificial Analysis 在「max effort」与标准设置下给出不同分数的现象；② 转述误差——52 与 56 也可能来自同一份报告的不同模型行（Muse Wonder 与 Muse Wonder Full）被交叉引用。处置：三套第三方口径并列（56／52／Vals 第 5），且必须与 Meta 自述的「优于 Claude Opus 5.5 与 GPT-6 Astra」明确分开——前者是第三方分数量纲、后者是厂商自述的方向性判断，两者不可互换。另需注意：Muse Wonder Full 无独立 API 与按 token 报价，无法进入任何「性价比」类排名，这也是第三方榜单对其处理方式不同的原因。

冲突点有两个层次。第一层（价格数值）：UNILAD Tech 明确写「The new Apple TV 4K is priced at $299, making it $100 more than the previous model」，而澎湃新闻写「新款 Apple TV 4K 售价 2,399 港元（现汇率约合 2,050 元人民币）」——若按 2,399 港元折算约 307 美元，与 299 美元接近但不相等。第二层（产品与价格错配）：$299 被中国证券报与澎湃同时归给 HomeView（智能家居中枢），而 UNILAD 归给 Apple TV 4K。UNILAD 原文在列举 HomeView 时，价格段落恰好被截断（原文以「How much is the Apple HomeView?」结束）。

归因：极可能是「三家产品中两款定价相同（$299）」导致的转载混淆，也可能 UNILAD 把 HomeView 的规格错挂在 Apple TV 4K 名下。注意 UNILAD 对 Apple TV 4K 的描述（Siri AI 首发、Find My 内置遥控器、最多配四台 HomePod 环绕声）与同一篇对 HomeView 的描述存在重叠——两台设备都主打「首发/搭载新一代 Siri」，这加大了两者被混写的概率。处置：本期表格按「HomeView $299」与「Apple TV 4K 2,399 港元」并列，两者均标注来源；不建议用户以本报告的定价为准下单，须以苹果官网商品页为准。另：Apple TV 4K 的「A19 芯片」与 HomePod mini 2 的「随音乐节奏／随专辑封面同步灯光」两处亦分别仅有单一来源，属待核。

多来源在两点上表述不一：「Sound Glow」功能的描述——中国证券报与澎湃写「可随音乐节奏呈现动态灯光效果」，UNILAD 写「syncs lights with a song's album art」（随专辑封面同步灯光），前者是节奏、后者是封面，两者不是同一件事；「Siri AI 的可用时点」——澎湃写「第二代 HomePod mini 未来将通过免费软件更新支持 Siri AI」，UNILAD 则明确「Siri AI features won't be available at launch」。

归因：前一条属「功能描述精度差」，Liquid Retina 与 S10 芯片是硬件事实，而灯光同步的对象（节奏／封面）需要看官方产品页的逐字表述；后一条两方一致指向「首发不含 Siri AI、需后续更新」，UNILAD 的表述更严格，澎湃的「未来将通过更新支持」并不等于首发即支持。处置：本期写「Siri AI 需通过后续免费软件更新支持」，这是两源的交集；Sound Glow 的描述两套并列，不合并。

Nothing CEO 裴宇（Carl Pei）公开评价 iPhone Duo 为「A Waste Of Money（不值得买／浪费金钱）」，依据（经凤凰网科技（引 IT 之家）转述）是：起售价 15,999 元却缺失 Face ID、专用长焦镜头、LiDAR 扫描仪与可调快门／光圈的 Pro 相机控制；前置摄像头 1,200 万像素，低于 iPhone 18 Pro 的 1,800 万像素；展开厚度仅 5.2 毫米，难以容纳 TrueDepth 摄像系统。

价格与规格可归入事实层（与苹果官网商品页一致：256GB 15,999 元起、512GB 17,999 元、1TB 21,499 元、2TB 26,499 元；10-16 晚 8 点预购、10-23 发售；仅支持 eSIM）。「不值得买」是竞品 CEO 的主观评价，本期只作为观点引用并标明评价人身份与竞争关系，不作为产品结论。同理，文中「部分用户建议在外屏配置 Touch ID、同时在内屏保留 Face ID」属社区讨论，不是供应链信息。

口径一：损失超过 8,600 万美元，受害用户主要分布在东南亚，来源为区块链调查方 Specter（经 CyberRecaps 转述）。口径二：钱包被盗规模估计约 9,320 万美元，涉及 315 个钱包，时间自 10 月起，见另一份安全资讯汇总。

归因（三层）：① 统计范围差——是否包含尚未经 Ledger 确认、但链上行为特征相似的地址；② 时点差——两个数字的抓取时点不同，若盗窃仍在持续，后者应大于前者，而实际两者接近，说明更可能是范围差而非时间差；③ 「损失」的定义——是「已转出资产市值」还是「受害者申报金额」。处置：两套并列，均标注来源；不合并为单一数字，也不给出总额。另需与 Ledger 的官方定性对齐——Ledger 明确表示受影响设备数量有限且仅限于 CryptoBilis 这一经销商渠道，因此不能由损失金额反推「Ledger 产品线整体失守」。

本期给出的口径是「500+ GitHub 账号」；而上一期已记录同一攻击活动存在 340+、772、500+ 三套统计，并已归因为统计对象不同（直接推送／单波次注入／含 fork 总量）。本期新增的 500+ 与上一期已有的 500+ 数值一致，但来源站点不同（本期为 Daily Security Review，上一期为 Socket 与 GitGuardian）。

关键缺失项：本期仍未取得「确认外泄的密钥数量」。上一期 GitGuardian 曾给出「3,669 次运行仅 499 次执行、确认外泄 26 个密钥」，并强调「targeted ≠ stolen」。处置定型：凡供应链攻击，必须同时给出「受影响仓库／账号数」与「确认外泄密钥数」两个量级，缺后者即只能作风险提示、不得作损失结论。本期因缺后者，第 02 章该条已明确标注「只作风险提示，不作损失结论」。

本期网络安全章节的多个条目（Qilin／Settra 利用 CVE-2026-0257、Warden Stealer、Power BI 钓鱼、JetBrains 三漏洞、TLD 劫持、FortiBleed、GhostAction 500+）其直接可见来源为两类聚合站：CyberRecaps（按日聚合，每条注明 Source 为 Infosecurity Magazine／SC Magazine 等）与Daily Security Review（首页滚动列表，未逐条标注原始来源）。

处置规则（本期确立）：① 聚合站本身不作为一手信源，仅用于定位原始通报方；② 凡引聚合站的条目，在正文中一并写出其一手的通报主体（如 ReliaQuest、Huntress、Gen Threat Labs、Socket、JetBrains、FBI／特勤局）；③ CVE 编号与 KEV 状态建议以厂商公告与 cisa.gov 的 known-exploited-vulnerabilities-catalog 复核，本报告不做编号真伪的最终裁定；④ 不采信聚合站对「攻击簇」的打包叙事与合规控制项映射。本期已按此规则执行，凡未取到一手通报方名称的条目（如 Pro Forms 未认证文件上传），仅作一句话记录并标注来源为聚合站。

另需单列一条明确不采信的样本：某安全博客文章（securemymind.com）以「三桩星际奇案」为标题，叙述「美国司法部联手 FBI 查封两家来自中国永信至诚科技的黑客工具」「Flax Typhoon 利用 CVE-2026-12345（Windows SMB 远程代码执行）与 CVE-2026-67890（Linux 内核提权）」「DNS 根域 KSK 更换失误」三件事。判据：CVE-2026-12345 与 CVE-2026-67890 为明显占位符编号风格，与其余全部来源的编号体系不符；该站也属任务书黑名单所述内容农场特征。整篇判废，其「三桩案例」叙事与「合规映射」一律不采信。

同一时点出现四个收入数字：第二季度收入 78 亿美元（同比 +92%，远超市场预期 69.3 亿美元）；上半年收入 125 亿美元；上半年资本开支 285 亿美元；最相关季度 AI 资本开支 158 亿美元（上年同期 7.49 亿美元）。另有一处口径需注意：管理层预期「年度经常性收入将于年底达 1,000 亿美元」，并将「万亿级年收入目标提前至 2030 年达成」。

归因与处置：① 「单季 vs 半年」不是分歧而是量纲差——78 亿是 Q2 单季、125 亿是 H1 合计，两者在同一段落并列极易被误读为「收入下滑」；② run rate ≠ 已确认收入——「年度经常性收入 1,000 亿美元」是运行率预期，与经审计的报表收入是两个量纲；③ 资本开支 285 亿（半年）大于收入 125 亿（半年）这一事实必须成对给出，单独引用任一方都会失真。同期量级参照：SpaceX 2026 年 6 月以约 1.77 万亿美元估值完成 IPO（融资规模 860 亿美元，超额认购后实际可能达该水平），而本次 400 亿美元债务加在 6 月底 394 亿美元债务之上，等于把总债务翻倍。CDS 数据（6 月初 11,000 → 19,400 美元／百万保额，+76%）为 Quantli 单源，属待核。

口径一：截至 2026 年 6 月 30 日，全国累计 988 款生成式人工智能服务完成备案、598 款应用或功能完成登记（商务部研究院课题组，中国日报网 10-13 刊发）。口径二：截至 2026 年 8 月底，全国累计 1,112 款生成式人工智能服务完成备案、731 款应用或功能完成登记（21 世纪经济报道 10-13 刊发，引财联社采访）。

归因：纯时点差（相差两个月），无口径冲突。两条数据出现在同一周的两篇报道中，若不加时点即会被误读为「两套官方数据打架」。处置：并存 + 各标时点，并在正文写作时不使用「累计已达 1,112 款」这类无时点表述。同类需注意的还有本期另一组数据：中央网信办「清朗·整治 AI 应用乱象」第一阶段处置违规 AI 产品 1.4 万余款——同一数字在两篇报道中一致，无分歧，但需标明「第一阶段」这一范围限定。

同一调价窗口（10-15 24 时）出现三种判断：① 下调 220 元／吨、210 元／吨（新浪财经、河北日报口径，折合 0.17–0.19 元／升）；② 下调约 210 元／吨（同花顺口径，折算 0.17–0.19 元／升）；③「也有媒体按另一套周期均价给出上调约 0.1 元／升的判断」（今日头条综合稿自述）。另有一处不一致：某稿称「国际原油平均报价 97.42 美元／桶，已正式跌破 100 美元」，而同期 WTI 结算为 94.14 美元、布伦特为 105.69 美元——「97.42 美元」既不等于 WTI 也不等于布伦特，疑为一揽子均价口径。

归因：① 「10 个工作日一揽子原油均价」的窗口起点不同，会导致变化率符号翻转，这是方向分歧的主因；② 汇率与税费假设差；③ 部分稿件的「上调」判断可能基于更早的周期切片。处置：本期在正文中同时给出三套判断与具体幅度，明确标注「以国家发改委通知为准」，不裁决方向。同时本报告提示：「跌幅大于 50 元／吨」是本次调价能够落地的阈值条件，这一点是机制事实、无分歧。

框架一（新华社／央视口径）：高盛该季度营业收入 186.79 亿美元、净利润 52.94 亿美元，环比分别下降 8% 和 20%；归因是固定收益、货币和大宗商品以及股票等业务收入下降，全球银行与市场板块营业收入减少 20.62 亿美元、环比降幅 13%。框架二（英文财经站口径）：高盛EPS 17.01 美元 vs 分析师预期 13.09 美元，超预期约 30%；股票交易收入 6.44 亿美元、同比 +72%，而债券交易基本持平。

归因：两个框架分别对「环比」与「同比／对共识」作答，且对细分业务的表述看似相反——框架一说「股票业务收入下降」，框架二说「股票交易收入同比 +72%」。这不是矛盾：框架一的「股票等业务收入下降」是环比，框架二的「+72%」是同比；同一业务在「环比降、同比大增」的组合下完全自洽（因二季度基数极高）。处置：两套并列、各自标明「环比」与「同比／对共识」，不合并成「高盛业绩分化」这类模糊表述。同期需一并注意：摩根大通 EPS 亦有 $5.57（LSEG 口径，vs 预期 $5.85）与 $5.75（剔除 6.58 亿美元证券损失，vs 彭博共识 $5.92）两套数字——差异来源是是否剔除一次性证券损失，属会计口径差，须并列。

同一交易日（10-13）美股收盘，不同来源给出：道指 −0.35% 报 51,670.10 点（华尔街见闻、金十）；道指 −0.33% 报 51,679.61 点／51,681.23 点／51,700.57 点（东方财富行情快照，三个不同页面给出三个值）；标普 500 −0.02% 报 7,805.45 点 与 −0.04% 报 7,804.40 点、−0.12% 报 7,797.78 点；纳指 −0.15% 报 27,204.38 点 与 −0.03% 报 27,237.58 点、−0.27% 报 27,172.35 点。

归因：东方财富那三个页面的数值是「美东时间周二盘中发稿」的实时快照（页内明确写「截至发稿」，且时间戳为 01:28、23:58 等），不是收盘定盘值；而华尔街见闻与金十给出的是收盘定盘值。这不是数据分歧，是「盘中快照被误当收盘」这一经典污染形态——本报告此前多期已记录该形态。处置：本期第 03 章美股收盘一律采用「华尔街见闻 + 金十」两源互证的一组数值（道指 51,670.10／标普 7,805.45／纳指 27,204.38），并在正文中不使用行情站的盘中数值作为「收盘」。同时提醒：行情类搜索结果里的 basic_info 快照表可靠度低，仅作交叉参考。

表述一：证券时报称「据央视新闻消息，当地时间 10 月 14 日，据沙特能源部一名负责人消息，沙特阿美公司位于沙特东部宰赫兰的一栋行政办公楼遭到袭击」；表述二：金融界称「当地时间 10 月 13 日，全球最大石油生产商沙特阿美位于沙特东部宰赫兰的总部办公楼遭遇袭击」；Investing.com称「周二（10-13），受伊朗支持的也门胡塞武装向沙特阿拉伯发动大规模导弹攻击……沙特阿美位于宰赫兰的总部在此次攻击中受到波及」。

归因：这是「消息发布日」与「事件发生日」的错位，不是报道错误。据证券时报同段内容，胡塞武装方面 10-13 发布消息称也门石油公司设施遭沙特空袭、沙特联军 10-13 夜间拦截导弹，说明攻击波次跨 10-13 至 10-14 凌晨；沙特能源部于 10-14 发布消息，央视据此以「当地时间 10 月 14 日」表述。处置：本期统一写「10-13 至 10-14 的攻击波次中，宰赫兰沙特阿美行政办公楼被击中」，并标注能源部消息发布日为 10-14。同类需注意：也门荷台达空袭「2 死 2 伤」为也门安全部门官员单源；利雅得机场遇袭「12 死 309 伤」为沙特民航总局单源——两条伤亡统计本期均未取得独立第三方复核。

本期检索到的一份前瞻报告在论证「劳动力市场边际降温」时给出：9 月美国非农就业实际 +2.9 万、预期 +9 万；失业率升至 4.2%；平均小时工资同比增速回落至 3.0%（华尔街见闻会员文章）。

问题：该组数据在本期所有其他来源中均未出现，也未取得劳工统计局的原始发布链接。考虑到美国 9 月就业数据在政府停摆／统计延迟等场景下曾多次调整发布节奏，且该组数据的量级（+2.9 万）与「就业增长走弱」的定性完全吻合、容易被无意识采信，本报告不将其写入正文结论，仅在此列为待核线索。特别提示：本期美国 CPI 的解读中多处引用「就业走弱」这一前提（含美联储官员威廉姆斯「没有迹象表明劳动力市场正在推动通胀」的表述），但该前提所依赖的具体就业数据在本期未获独立核实——下期如触发，应优先回溯核实 9 月非农的官方口径与实际公布日。

10-13 成交额：16,759 亿元（粤开、同花顺，缩量 1,381 亿）、16,889 亿元（新浪财经，放量 1,381 亿）、16,759 亿元与 16,889 亿元并存于同一日的不同稿件、1.69 万亿元（揭阳日报、陆家嘴财经早餐）、1.68 万亿元（华尔街见闻）。10-14 成交额：14,144 亿元（粤开，缩量 2,615 亿）、1.41 万亿元（21 财经）。

归因：① 「沪深两市」与「沪深京三市」口径差——揭阳日报明确写「沪深京三市成交额 1.69 万亿元」，而粤开与同花顺为「沪深两市 16,759 亿元」，差额来自北交所；② 「1.68 万亿」为 1.67 万亿的四舍五入表述；③ 个别稿件的「缩量／放量」方向一致但基数不同（均指向同一差额 1,381 亿元，可作自洽性验证）。处置：正文统一采用「沪深两市 16,759 亿元（10-13）／14,144 亿元（10-14）」，并标注口径为「沪深两市」；四舍五入表述与含北交所口径另注。自洽性验证：16,889 − 15,508 = 1,381 ✓，16,759 − 15,378 = 1,381 ✓，说明两组数值同源、差额一致。

海关总署口径（人民币计价）：9 月出口 3.03 万亿元、增长 29.6%；9 月进出口 5.16 万亿元、增长 27.5%；进口 2.13 万亿元、增长 24.6%。路透社口径（美元计价）：9 月出口同比增长约 36%，为 2 月以来最快，超过 8 月的 25%，远超 26% 的预期；进口同样超预期；前三季度贸易顺差 9,380 亿美元。

归因：人民币与美元两套计价，叠加人民币相对美元在 2026 年内的升值，会导致美元计价的出口增速高于人民币计价。两者都正确，但不可混用、不可相减。同类需注意的还有海关「顺差 9,380 亿美元」（美元）与「1–9 月服务贸易逆差 10,709.4 亿元、同比缩小 1,451.2 亿元」（人民币）——货物贸易顺差与服贸逆差是两个不同统计对象，不可合并为「贸易顺差」一个数字。处置：本期在正文中明确标注计价货币，并在表格中统一用人民币口径、在脚注给出美元口径。

该条的来源为 Counterpoint Research 10 月 12 日公布的初步数据（路透社转述），统计对象为「三季度全球智能手机出货量」，方式为「同比」。存在三处需就地限定的边界：① 「初步数据」不是终值——Counterpoint 的季度出货量数据通常在季末后一个月内会有 1–2 个百分点的修正；② 「出货量（shipments）」不等于「销量／激活量（sell-through）」——厂商压货与渠道去库存会放大出货量降幅；③ 「同比下降 20%」与「2012 年以来三季度最低水平」是两个判断，后者是绝对量比较、前者是同比降幅，不能相互换算成同一件事。

归因：该数字的量级（−20%）在手机行业属于极端值，而 Counterpoint 给出的成因是「内存成本飙升导致厂商提高零售价、主动减少出货量以保利润」——即这是「供给端主动收缩」而非「需求崩塌」。这一归因与本期第 01 章存储超级周期的链条一致，是本报告采信该数字的前提。处置：正文已注明「初步数据」与「出货量」两个限定；如后续出现 IDC／Canalys 等第二家机构的同期口径，应在下一期并列。

按本报告规则，厂商自述属第一位风险，就地标注并汇总于此。下表按「自述内容 / 提出方 / 性质」三列排列，凡本表内条目均不得作为事实结论引用。

说明：本表不含「单一券商预测」类条目（本期未出现需单列的高关注度券商预测）。另需提示：「马斯克称 AI 或 5 年内超越人类智能」「Anthropic 技术负责人称 2028 年全球 AI 年资本开支或达 4 万亿美元」等预测性表述，本期已见诸第三方 AI 日报汇总但未取得原始访谈全文，一律不进入正文。

本期实际取用的一手来源（已核到原始发布方，非转载）：
· 官方统计与政策原文：国家统计局城市司首席统计师董莉娟解读 2026 年 9 月份 CPI 和 PPI 数据（一手解读稿，本报告中国物价数据的第一来源）；国务院新闻办 10-14 发布会（经央视网、人民网、中证网三源互证）；交通运输部《水运领域人工智能应用场景指引》解读（本期背景性引用，未单列条目）；中共中央、国务院《关于发展新质生产力的意见》（经新华社口径与复旦发展研究院梳理交叉）。
· 国家通讯社：新华社（9 月 CPI）、新华社纽约 10-13 电（六大行财报，经中国证券网与网易双源落地）、新华每日电讯（诺奖）、新华财经（央行与人民币中间价快讯）、新华财经（美国 CPI 前瞻）。
· 公司官方披露：苹果中国官网 iPhone Duo 商品页（价格与发售安排）；ASML 三季报公司口径（经路透转述，公司原始新闻稿未直接抓取，属二级落地）；台积电 10-08 营收报告（经中新社与工商时报交叉）。
· 国际权威财经媒体：路透社（Morning Bid 与多篇转述）、中国基金报（引外媒与分析师共识）、《金融时报》（经澎湃、新浪财经转述）。

本期未能取得一手文件、只能引用二手转述的条目：
· ASML 财报原始新闻稿与电话会记录（建议以 ASML 官网 investor relations 页面复核订单额与 2027／2028 产能表述）；
· Anthropic 10-14 投资者日的任何官方材料（公司未公开、拒绝置评，本报告全部相关内容均标注为「预期／消息人士」）；
· 美国劳工统计局 9 月 CPI 的原始数据表（建议以 bls.gov 的 CPI 新闻稿与数据表复核分项贡献）；
· 美国 9 月非农就业的官方数据（见分歧 21，本期完全未采信）；
· 沙特能源部关于宰赫兰遇袭的原始声明（仅经央视新闻转述）。

① 美国 9 月就业数据（最高优先）——本期多处解读（含美联储官员讲话的市场含义）隐含「劳动力市场降温」这一前提，而具体数据（+2.9 万非农／4.2% 失业率／3.0% 时薪）未获独立核实，若该组数据有误，则「10 月暂停加息」的市场共识基础需重新评估。
② 苹果三款新品的官方定价与规格——Apple TV 4K 的 $299 与 2,399 港元两套口径、Sound Glow 的功能描述、A19 芯片归属，均建议以苹果官网商品页逐项对照。
③ ASML 订单额（bookings）——本季中文报道普遍未给出订单额具体数字，而市场共识认为订单额才是该股的先行指标，建议以 ASML 官网投资者关系页面的季报原文补齐。
④ 微软–Anthropic 300 亿美元算力承诺与 Copilot 接入——本期证据等级最低（仅第三方 AI 简报），未取得双方官方公告。
⑤ SpaceX 的 CDS 数据与 400 亿美元融资进展——CDS 从 11,000 升至 19,400 美元／百万为单源；融资是否交割未确认。
⑥ 网络安全条目中的 CVE 编号与 KEV 状态——本期多条来自聚合站，建议以 cisa.gov/known-exploited-vulnerabilities-catalog 与厂商公告逐条复核；特别是 CVE-2026-0257 的 KEV 收录日（5-29 为聚合站口径）。
⑦ 「Silent Ransom Group 敲诈 27 家律所 2.07 亿美元」——来源为泄露聊天记录，无受害方或执法部门确认，不建议在引用时去掉「据泄露记录」这一限定。
⑧ 沙特方面两项伤亡数字（利雅得机场 12 死 309 伤、荷台达 2 死 2 伤）——均为单源官方／官员口径，无独立第三方复核。

按任务书黑名单与本报告既有判据，以下来源本期不采信、不引用：
· 黑名单类：iprating.ru、amurpress.info、cnnbc.com（自称「We Are Not CNN」的仿冒新闻站）、各类 live-blog-* 聚合页——本期检索结果中未直接命中，但已按判据（域名与内容不匹配、页面塞满无关新闻列表、发布时间与事件年份对不上）主动筛查，命中并判废两类「年份标签错位」页面（见分歧 1）。
· 内容农场类：piqmarkets.com（美国 CPI 数据张冠李戴为 2023 年读数）；blog.securemymind.com（以占位符式 CVE 编号 CVE-2026-12345／67890 编写的「三桩案例」，且夹带第三方产品推广）。
· 年份标签错位类：macrochina.com.cn 的多篇稿件（正文数据年份与页面标称日期冲突，见分歧 1）。
· 自动生成内容站：某「每日市场报告」类站点（DXY 等单一指标与全部来源偏离超过 10%，同页存在模板化自动生成痕迹）——该判定沿用上一期既有结论，本期未重复验证。
· 指数级降权但未整站判废：东财行情站与各类「basic_info」行情快照表（盘中值与收盘值混排，本期仅用于交叉参考，第 03 章美股收盘一律采用华尔街见闻 + 金十的双源定盘值，见分歧 19）。

一处方法论说明：本期检索环境中「中美 CPI 同日公布」这一高热度选题的污染页出现频率明显高于往常，且污染形态集中于「把历史年份的真实数据标注为当期」。本报告的处理原则不变——凡与官方口径方向相反或量级差 3 倍以上的页面，一律不进入正文；凡单一来源的否定式时效陈述，必须附断言时点。