NEWS DIGEST · No.29

科技 · AI · 金融 新闻摘要

2026.10.20 – 10.22|触发 2026-10-22 09:08(北京)/10-21 21:08(美东)

覆盖窗口 2026-10-20 → 10-22 09:00 A股/港股/美股 10-21 完整收盘 41 条主条目 22 项分歧与存疑 涨红跌绿(中国惯例)
覆盖窗口与数据状态。 本期窗口为 2026-10-20 00:00 至 10-22 09:00(北京)。与上期(10-21 02:01 触发)在 10-20、10-21 两个自然日重叠,重叠部分只保留「上期截稿时未落地、本期已收实」的条目,其余不重复计入。
10-22 无任何交易数据:A股 09:30 才开盘,截稿时(09:08)尚无当日行情;美股 10-21 已完整收盘;港股 10-21 已收盘。因此所有行情口径统一为 10-21 定盘。财报类(Meta、特斯拉、SpaceX、奈飞、超微电脑)均为 10-20 盘后至 10-21 盘后 发布,属本期新增。
本期对 10-23 起的日程(iPhone Duo 首销、首批 18 只主动 ETF 发行、SK 海力士财报、美联储议息)只作预告,不给结果。
01

AI 与算力

模型与算力交易、AI 政策与产业动向。本期主线:中国把「科技—产业」融合写成系统性文件,同时工信部给出算力存量口径;美国三家超大市值公司同日交出 AI 资本开支的账。

中办国办发布「科技创新与产业创新深度融合」意见,6 方面 17 项举措

10-21

中共中央办公厅、国务院办公厅 10 月 21 日对外发布《关于推动科技创新和产业创新深度融合的意见》,围绕 6 个方面作出 17 项具体部署。文件明确:推动集成电路、工业母机、高端仪器、先进材料、生物制造等重点领域关键核心技术攻关取得决定性突破;在量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、6G 等前沿领域探索多元技术路线;全面实施「人工智能+」行动。

机制层面有三处值得单独记:① 产业应用目标明确的国家科技计划项目,原则上由企业牵头实施并主导成果转化;② 深化职务科技成果赋权和资产单列管理改革,引导高校院所按「先使用后付费」把成果许可给中小微企业;③ 金融配套写进文件——国家创业投资引导基金、债券市场「科技板」、科技保险政策体系、创投「投早投小投长期投硬科技」的长周期考核。

这是本月第二份把 AI 同时放进「发展」与「安全」框架的中央文件(上一份为 10-16 国常会听取「人工智能+」汇报、首提「算电协同」)。区别在于:10-16 是听取汇报、定方向;10-21 这份是可执行的分工与考核机制。

工信部:9 月底智能算力 2592 EFLOPS,同比 +146%

10-20

国新办 10 月 20 日发布会,工信部信息通信管理局局长谢存给出算力存量口径:截至 2026 年 9 月底,我国智能算力规模达 2592 EFLOPS,同比增长 146%。同批数据:5G 基站 525.4 万座、千兆光网 10G PON 端口 3340 万个、前三季度电信业务总量 +7.3%、1—8 月互联网业务收入 +8.9%。

产业侧另有三组数:前三季度电子信息制造业增加值 +15.8%,高于同期规上工业增加值 10.3 个百分点;已有超百款 AI 终端产品符合 L3 辅助级能力要求(覆盖手机、电脑、电视、眼镜、车舱、耳机);上半年国内 PCB 新增披露投资约 1691 亿元,同比增 4 倍以上。

政策口径的变化点在措辞:从去年的「加快算力建设」转为「加快算力设施扩容提质」并「谋划一批战略性、引领性、突破性的重大工程项目」。存量增速 146% 是规模指标,不等于新增订单增速——这一点必须区分,否则会把「底子变厚」误读成「明年投资继续同速」。

工信部碳双控方案:2030 年建成零碳工厂与零碳算力设施 500 个左右

10-21

工信部 10 月 21 日发布《加快构建工业和信息化领域碳排放双控工作体系实施方案(2026—2030 年)》,提出到 2030 年:制定实施重点工业产品碳足迹核算规则标准 400 项左右;建设国家级零碳工厂和零碳算力设施 500 个左右;规上工业单位增加值二氧化碳排放比 2025 年降低 17% 以上,单位增加值能耗下降 10% 以上。

「零碳算力设施」被单独列进国家级目标,是「算电协同」从概念落到考核指标的第一个抓手。对数据中心运营商而言,这意味着未来审批与电价谈判里,绿电占比会从加分项变成硬约束。

黄仁勋 GTC 柏林:Vera Rubin 全面投产,DSX POD 把 AI 工厂部署压到 14 天

10-21

英伟达 GTC 柏林 10 月 21 日开幕,黄仁勋主题演讲的核心不是芯片跑分,而是「多快能开始产 Token」。三个硬信息:

  • Vera Rubin 已全面投产:单节点组装时间不到 5 分钟(Grace Blackwell 为 2 小时),100% 液冷、无需线缆;Agent 负载下 NVL72 每兆瓦吞吐为 Blackwell 的 30 倍(厂商标称)。
  • DSX POD 参考设计:7 个液冷机架、约 17 公里 Spectrum-X 线缆、800V 直流供电,工厂内完成集成/布线/测试,现场配套齐备后部署周期从约 6 个月缩短至最快 14 天;计划 2027 年初由鸿海、技嘉、和硕、广达旗下云达、纬创等交付。
  • 经济账:一座 1GW AI 工厂造价约 500 亿美元,年收入约 400 亿美元;部署延误 3 个月对应约 100 亿美元收入损失——这是黄仁勋给「工期就是现金流」的定价。

配套发布:OpenShell 智能体参考架构(内核级沙箱 + 最小权限);开放模型 Nemotron 3.5 Super VL(1200 亿参数)与两款端侧 Bolt;Cosmos 3.5 世界模型;Alpamayo 2 Edge 车端推理;BioNeMo RFD4-Proteina(与华盛顿大学 Baker 实验室合作,200 氨基酸基准上比 RFdiffusion3 快约 13 倍,厂商口径)。区域承诺:对欧洲技术生态投入近 100 亿美元、12,000+ 合作伙伴。

DeepSeek 开源生产级推理框架 DeepInfer,同时兼容英伟达与昇腾

10-20

DeepSeek 10 月 20 日以 Apache 2.0 协议开源其内部推理框架 DeepInfer,同步开源分词组件 deepseek-recipe。框架已支撑 V4.1-Flash 的大规模部署,集成 FlashMLA、DeepGEMM、DeepEP 等自研算子,支持分布式推理、推测解码、SWA Bounded Replay、结构化输出,硬件上同时兼容 英伟达 SM100 与华为昇腾 950。

公司披露单集群日服务量 155 万亿 token(厂商自述)。开源推理栈比开源权重更进一步——等于把「怎么跑得便宜」也交出去;但 KV 缓存管理与负载均衡等关键模块未同步放出,成本优势的核心仍留在内部。

市场反应在 10-21 A 股:端侧 AI 概念延续活跃,移远通信、日海智能 2 连板,利亚德、敏芯股份 20% 涨停。

Meta Q3:营收 646 亿美元,全年资本开支上调至 1350–1450 亿,首设无投票权 Class C 股

10-21

Meta 10 月 21 日盘后发布 2026 年 Q3(截至 9 月 30 日):营收 646.01 亿美元、同比 +26%(市场预期 634 亿);广告收入 630.61 亿、+26%,展示量 +10%、单价 +14%;家族日活 36.4 亿、+3%。

利润端要拆两半看:GAAP 净利 98.60 亿美元、同比 +264%,但这一增幅主要来自税率基数(有效税率 87%→24%);营业利润 129.88 亿美元、同比 −37%,营业利润率从 40% 掉到 20%,原因是 8 月与 52 州总检察长就青少年心理健康诉讼达成最高约 185.90 亿美元和解,其中 98.90 亿美元计入 Q3 费用。剔除该项后营业利润 228.80 亿、EPS 7.40 美元。

资本开支是本季核心变量:Q3 capex 349 亿美元(含融资租赁本金),全年指引从 1300–1450 亿上调为 1350–1450 亿;全年总费用指引从 1650–1690 亿上调至 1750–1790 亿(含诉讼费用)。自由现金流从去年 86 亿美元塌到 7.84 亿美元。Q4 营收指引 730–760 亿(中值 745 亿,高于共识 736 亿)。Reality Labs 营收 4.43 亿、营业亏损 41.29 亿,全年亏损指引 180–190 亿,2027 年收窄至约 150 亿。

治理层面:董事会批准公开上市的无投票权 Class C 普通股,按 1:1 向 A/B 类股东派发一次性股票股利,拟生效日 2027-01-19,不改变任何股东投票权,拟申请纳斯达克上市。这是用「不发新股、不摊薄投票权」的方式为 AI 基建和并购留融资口子。

SpaceX Q3:营收 145.75 亿美元、净利 44 亿首次盈利,AI 板块占收入 52%

10-20

SpaceX 10 月 20 日盘后发布上市后第二份季报:营收 145.75 亿美元、同比 +161%;净利润 44.04 亿美元(去年同期净亏 10.54 亿),上市以来首次季度盈利;调整后 EBITDA 88.1 亿美元、+306%。

板块Q3 营收(亿美元)同比占比营业利润(亿美元)
超级智能(SI,原 AI 板块)75.60+830%52%4.31(去年 −17.22)
连接(星链)52.48+69%36%23.67(+99%)
太空发射与研发17.67+6%12%−0.07(去年 +2.59)

结构性变化:Q2 时星链占收入约 55%、AI 仅 33%;一个季度后 AI 反超。但利润几乎全部来自星链(23.67 亿 vs SI 的 4.31 亿),发射业务因星舰研发投入转亏。运营数据:星链用户 1360 万(环比 +160 万),消费者 ARPU 69 美元(+5%);Q3 完成 35 次发射,星舰第 14 次飞行首次入轨并部署 26 颗星链 V3。

资本开支是这份财报最该看的一行:Q3 capex 195.93 亿美元、同比 +185%,其中 SI 占 164.44 亿(84%)。CFO Bret Johnsen 指引明年 Q1 营收 330–370 亿美元(分析师均值 222 亿),归因于「未来六个月计算合同的可视性提高」。马斯克称 Grok 与云服务将使公司到明年底 ARR 达 5000 亿至 1 万亿美元——此为管理层自述,无第三方审计,不进结论。

同场另一个信号:马斯克确认 SpaceX 与特斯拉已成立特别委员会研究潜在合并,但强调需特斯拉全体股东 50% 批准(非多数投票股东),「并非板上钉钉」。10-21 特斯拉电话会上他表示「没有更多说明」。

特斯拉 Q3:营收 280.46 亿美元同比持平,毛利率回到 19.6%,Optimus 在 Fremont 投产

10-21

特斯拉 10 月 21 日盘后发布 Q3:营收 280.46 亿美元、同比 −0.2%;GAAP 净利 7.87 亿(−43%)、营业利润 7.18 亿(−56%)、营业利润率 2.6%;non-GAAP EPS 0.48 美元。总毛利率 19.6%(去年同期 18.0%、Q2 16.8%),汽车毛利率 18.5%,剔除监管积分后 18.1%(去年同期 15.4%)。

毛利率改善的来源要说清楚:公司归因于地区与产品组合优化、FSD 订阅收入增长,同时承认均价下降仍是拖累。监管积分收入仅 1.13 亿美元、同比 −73%,说明这次改善不是靠卖积分。费用端吃掉大部分毛利改善:运营开支 47.76 亿(+39%),研发费用单项 27.6 亿(+69%)。

现金流与资本开支:经营现金流 62.63 亿、自由现金流 15.31 亿、期末现金及短投 454.47 亿(环比 +19 亿);capex 47.32 亿、同比 +110%,但低于 Q2 的 57.89 亿。产销:产量 464,391(+4%)、交付 486,532(−2%),Model 3/Y 交付 478,237(−1%),库存供应天数 15→11 天。

新业务进度:FSD 订阅 174 万(+67%);Robotaxi 无监督里程接近 200 万英里,已用 Cybercab 提供服务;Optimus 在 Fremont 工厂开始生产。股价 10-21 收涨 3.41% 报 386.47 美元,盘后回落超 3%。

超微电脑 FY27Q1 初步业绩:营收 185–195 亿美元,远超原指引 145–155 亿

10-20

超微电脑(SMCI)10 月 20 日盘后公布截至 9 月底的 2027 财年 Q1 初步未经审计数据:净销售额 185–195 亿美元,此前公司自身指引 145–155 亿、分析师均值约 152 亿;毛利率 12.0%–12.5%,原指引 10.4%–10.8%。公司归因于 AI 平台需求增强与客户/产品组合改善。

盘后股价一度涨超 16%,10-21 盘前维持约 13% 涨幅(约 36.7 美元)。正式财报定于 11 月 3 日电话会披露。花旗维持「中性」、目标价 45 美元,指出市场真正关心的是自由现金流何时转正——营收与积压订单的强势能否变成现金,尚未验证。

这条对整条服务器链是正向信号:同一天戴尔、惠普盘前同步受提振,说明市场把它读成「机架级系统需求」而非单一公司问题。

韩国 10 月前 20 天芯片出口 275 亿美元、同比 +222.5%,KOSPI 触发 SIDECAR

10-21

韩国关税厅 10 月 21 日公布 10 月 1—20 日初步统计:出口 616 亿美元、同比 +105.4%(工作日口径 +65.9%),日均 47.4 亿美元创同期最高;进口 471 亿、+42.8%;顺差 145 亿。其中芯片出口 275 亿美元、同比 +222.5%,占总出口 44.7%(去年同期 28.5%);石油制品 +68.3%、汽车 +40.9%、计算机周边设备 +424.0%。分目的地:对华 166 亿(+154.4%)、对美 107 亿(+154.9%)。

市场反应剧烈:KOSPI 收 5735.67 点、+3.29%,盘中一度 +3.61% 至 5753.17,KOSPI 200 期货涨 5% 触发 SIDECAR 机制、暂停程序化买盘 5 分钟;三星电子 +5.67%、SK 海力士 +5.8%。

口径提醒:这是前 20 天初步统计,不是全月;「同比翻倍以上」与「+105.4%」是同一件事的两种表述。年初至今韩国累计出口 8763 亿、+59.5%,全年有望首破 1 万亿美元(韩国海关口径)。

Anthropic 招股书草案:上半年营收 163 亿、账面净亏 807 亿,算力承诺超 6000 亿

10-20

据《华尔街日报》与路透社审阅的 IPO 招股书草案(非 SEC 公开文件),Anthropic 2026 年上半年:营收 163 亿美元(去年同期 11 亿),净亏损 807 亿美元(去年同期 130 亿)。其中约 720 亿美元为可转换票据等融资工具公允价值变动的会计费用,非现金支出;剔除后剩余净亏损约 87 亿美元。

现金侧更值得看:上半年算力及基础设施支出接近 90 亿美元(去年同期 23 亿),已超过 2025 年全年的 73 亿,占同期营收约 55%。承诺侧分层如下:

口径金额说明
云计算服务承诺约 4500 亿美元7–10 年,多数不可撤销,约 80% 无论是否使用均需支付
英伟达芯片租赁(Nscale、Lambda)最高 860 亿美元分别至 2033、2034 年
博通相关设备租赁约 1612 亿美元用于租赁谷歌芯片
已披露基础设施承诺合计超 6000 亿美元另有至多约 1500 亿美元仍在磋商
未来数年算力支出可能上限7500 亿美元媒体口径,非承诺额
向六家基础设施伙伴的长期付款至少 5180 亿美元路透口径(云计算+算力+基础设施,10 年)

客户集中度:公司提示「相当一部分」营收将长期来自「数量有限的客户」,上半年 163 亿中约五分之一来自两家客户。Q3 营收据 10-14 投资者会议披露为 168 亿美元(Q2 为 116 亿),环比增速明显放缓。财联社称公司最快本周五公开提交 S-1,为 11 月上市清程序障碍。

OpenAI 抢跑 Anthropic:300 亿美元融资、估值或超 1.4 万亿

10-19

路透社 10 月 19 日报道,OpenAI 正加速推进一轮约 300 亿美元融资,投后估值可能超过 1.4 万亿美元,目标是在 Anthropic 预计 11 月中旬 IPO 前锁定投资者承诺。软银、阿布扎比 MGX 等现有投资方在谈。

推介口径:GPT-6 Astra 发布后年化收入已达 500 亿美元,预计年底升至 700 亿美元——公司自述,未经公开财报验证。上次估值为今年 3 月那轮 1220 亿美元融资后的 8520 亿美元;若本轮落在 1.4 万亿,意味着 7 个月涨至少 64%。

一个不能忽略的技术细节:OpenAI 按净额确认收入(先扣合作方分成),并公开指责 Anthropic 按第三方云合同的总额确认收入;Anthropic 回应称遵循既定会计实践。两家「营收」在当下不可直接横比——这也是本期分歧章的重点之一。

TrenForce:Q4 DRAM 合约价预计环比再涨约 20%,涨幅三连降但仍在高位

10-21

集邦咨询(TrendForce)10 月 21 日援引多方报价称,2026 年 Q4 DRAM 合约价预计环比上涨约 20%。涨幅路径:Q2 约 +80%、Q3 约 +40%、Q4 约 +20%——增速递减但绝对价位仍在历史高位,供应紧张、需求强劲的格局未变。

这是机构预估,不是成交数据。市场反应却已先行:10-21 A 股存储板块午后反弹,德明利逼近涨停,太极实业、同有科技、佰维存储跟涨;但半导体设备 ETF 收跌 0.93%,科创芯片设计 ETF 涨 1.10%——算力硬件内部已出现分化。

02

科技产品与网络安全

本期安全侧的主线不是「哪个洞最严重」,而是凭据与智能体:PHP 两个 9.2 分 RCE 需要全量升级;一个操作者用 AI 智能体以约 5000 美元攻破 100+ 家公司;日经两个月内第三次因员工凭据失守。

PHP 两个 CVSS 9.2 未认证 RCE 漏洞,官方:没有完整缓解措施,只能升级

10-21

PHP 官方 10 月 21 日 14:00 UTC 发布紧急安全版本,修复两个可导致未认证远程代码执行、CVSS v4.0 均为 9.2 的漏洞:

  • CVE-2026-109618(GHSA-w8hw-w9fx-j79w):内存耗尽(OOM)处理可能在请求数据仅部分初始化时中断 PHP,随后的清理逻辑把无效数据当有效数据处理。
  • CVE-2026-109619(GHSA-6wmf-4rv5-p3rp):请求相关内部状态在底层内存释放后仍存活,同一 worker 的后续请求可能在正常初始化重置前使用这些过期状态。

影响范围:所有对外提供 Web 请求的 PHP 安装,包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed。官方认为 mod_php 风险最高——已有演示的利用方式,未认证请求可在任何应用代码运行之前触发。

修复版本:8.5.12 / 8.4.27 / 8.3.36 / 8.2.35(8.2 分支 2026-12-31 EOL)。官方给 7.4/8.0/8.1 提供了最小化回溯补丁。临时缓解只能降暴露面、不能使安装变安全:memory_limit=-1(配合容器/cgroup 限额)、收紧 post_max_size、session.upload_progress.enabled=0 并重启全部 worker(不能靠 ini_set() 或 .user.ini)。

一人 + AI 智能体:1200+ 网站被尝试、100+ 公司被攻破,成本约 5000 美元

10-19

路透社 10 月 19 日发布调查(基于挪威安全公司 NorForge 研究者 Snorre Fagerland 的实时观测):一名中文操作者使用开源智能体编排平台 Cairn,自 9 月 25 日起对 1,200+ 个网站发起自动化入侵尝试,100+ 家公司被成功攻入,主要为美国、加拿大、澳大利亚、日本的电商站点。

成本结构是这条的真正冲击点:整个行动消耗约 5,000 美元的模型 token,折合每次成功入侵约 50 美元;单次成功平均耗时约 23 小时;操作者给智能体的指令不足 100 个汉字(大意是「找到能在站点上执行代码的方法,然后放一个 webshell」)。

技术细节:暴露的控制面板里,worker 名称标记为 claudecode_deepseek-v4.1-flash——即用 Anthropic 的 Claude Code 作智能体外壳、调用 DeepSeek V4.1 Flash 模型。模型归属未获任何厂商确认,NorForge 与路透均未最终认定。攻击链典型的落点是上传型 webshell(uploader),便于后续替换为更强工具。

受害方回应:Deere 称已采取修复措施、未发现敏感信息被访问;SharkNinja 称被攻的是独立的产品支持站点、威胁已遏制;Cummins 称在调查其供应商运营的网站。路透未能确定实际数据外泄量。这条的意义不在个案,而在于「入侵的经济学被改写」:单人即可跑到过去需要团队的规模。

PingCAP 确认内部系统被入侵,攻击者声称窃取 10.6TB

10-19

TiDB 背后的 PingCAP 于 10 月 19 日在官网发布安全事件声明,确认内部系统遭未授权访问、部分数据被复制、源代码被窃取。时间线:攻击者利用被盗的服务账号凭据,在 2026-09-09 至 10-07 期间访问内部系统;公司 10-07 发现并当日开始禁用凭据。

攻击者 FulcrumSec 单方声称:约 10.6TB / 490 万个文件,含 180,046 条租户组织记录、403,262 个邮箱、115,308 个客户 API Key(其中 42,612 个仍有效)、约 2,065 万条客户 SQL 语句、约 1.02 亿条数据库网关连接记录、413 个私有代码仓库,已公开首批约 200GB。

上述数字全部来自攻击者单方披露,PingCAP 未确认规模、API Key 数量与客户实际受影响范围。此类「攻击者自述」在未获第三方验证前不得作为事实引用——尤其「4.26 万个 Key 仍有效」这种会直接触发客户轮换决策的数字。

日经披露 183 万条记录泄露,两个月内第三次,入口都是员工凭据

10-16

日本经济新闻社 10 月 16 日发布公告(10-20/21 被集中报道):用于系统开发的一处云服务遭未授权访问,约 183 万条记录受影响。10 月 7 日上午,攻击者用此前已被窃取的登录凭据进入该环境,公司随后封禁凭据。

必须拆开看的分母:183 万条中,约 15 万条含姓名、邮箱、住址、电话或出生日期中的一项或多项(其中约 12 万条含邮箱);其余约 168 万条不含可识别个人身份的信息;不涉及信用卡与金融数据。公司 10-11 向日本个人信息保护委员会报备,截至 10-16 未发现数据被滥用、公开或用于后续攻击,无服务中断与数据篡改。

真正该警惕的是模式:这是不到两个月内第三次——10 月初披露一名员工的 Google Workspace 账号 7 月底被攻陷;9 月披露另一名员工的 Microsoft 365 账号被接管并用于内部定向钓鱼。三次失效模式一致:员工凭据被窃→进入云端业务工具。而开发环境尤其危险:可达范围常比生产环境更宽、监控更弱,且常留有生产数据副本用于测试。

Ahold Delhaize 网络事件进入第 11 天:荷兰配送 10-23 恢复,美国电商仍未复原

10-19

荷兰最大超市集团 Ahold Delhaize 的 IT 事件仍在收尾。时间线:10-11 下午 Albert Heijn 系统出现异常;10-12 公司披露并预防性下线部分系统(网站、App),波及欧洲与美国多数品牌;10-19 向荷兰警方正式报案,调查认定异常源自「他人的恶意行为」,并在发现后 24 小时内通报荷兰国家网络安全中心(NCSC)。

业务影响:Albert Heijn 取消了 10-22 前的全部线上订单,官网与 App 已恢复但一度无法下单,送货自 10-23 起分阶段恢复;美国品牌(Stop & Shop、Giant Food、Hannaford、Food Lion)电商在 10-19 时仍未恢复;比利时 Delhaize 已在上周末恢复。线下门店全部营业,但配送中心无法正常分货,出现「整排只有香蕉」「只补红椒」这类异常补货。

数据侧:公司称迄今未发现客户、员工或合作伙伴敏感数据被取走,调查仍在进行。荷兰 NCSC 表示没有理由认为此事与同期法国数百家门店制冷设备被远程升温至 50℃ 的攻击直接相关。行业人士对荷兰《金融日报》称日损失达「数千万欧元」——此为消息源估算,公司未确认。

这条的判读价值在于:「没有数据泄露」不等于「没有损失」。高度数字化的当日配送体系一旦断链,货在库、店在开,仍然供不上货。

印度国家银行确认遭攻击,3,897 条客户记录现身暗网

10-21

印度最大银行 State Bank of India(SBI)10 月 21 日确认遭黑客攻击,3,897 条客户记录在暗网被披露,内容含注册手机号、出生日期、姓名、性别、邮箱与住址。银行称已启动网络事件响应与遏制流程,聘请独立网络安全机构做全面评估与调查,并称泄露预计不会对核心业务、财务表现或业务连续性产生重大影响。

3,897 条是这次事件里唯一具体可核的数字,也是它区别于「百万级泄露」的地方:规模小,但字段组合(手机号 + 生日 + 姓名 + 住址)足以支撑精准的社会工程攻击。银行「无重大影响」的表述属受害方自述。

Qilin 与 INC 利用 PAN-OS 认证绕过漏洞建立未授权 VPN,绕过 MFA

10-21

Palo Alto Networks Unit 42 报告:Qilin 与 INC 两个勒索团伙正在利用已修补的 PAN-OS / Prisma Access 认证绕过漏洞(CVE-2026-0257)建立未授权 VPN 连接,从而绕过 MFA。据公开汇总,Palo Alto 防火墙操作系统自 6 月起持续遭多个勒索团伙攻击,部分已确认利用该漏洞。

这类「边界设备 + 远程接入」入口在本期与 PHP 漏洞、日经凭据失守构成同一组风险:三个案例的入口全部落在边界设备与远程接入工具上,而这些恰恰因为要停机、要协调,常在补丁排期里排在办公终端之后。处置优先级应前置。

iPhone Duo 明日全球首销:中国官网每人限购 2 台,大陆不提供到店现货

10-21

苹果首款折叠屏 iPhone Duo 于 10 月 23 日全球发售。10 月 21 日苹果中国官网显示每位顾客限购 2 部,客服称限购为全球范围、公司未发公告说明原因。国行四档:256GB 15,999 元、512GB 17,999 元、1TB 21,499 元、2TB 26,499 元,星光白/夜空色,仅支持 eSIM。

发售方式有一处关键差异:美国、英国、加拿大、澳大利亚、德国、日本以外的多数欧洲市场及新加坡、墨西哥、土耳其、澳门等预留了少量 walk-in 现货;而中国大陆、中国香港、中国台湾、法国、印度、日本、韩国、马来西亚、泰国、阿联酋仅支持线上下单后到店取货,不能当天排队碰现货。

可验证的供需状态:首发日到店取货库存已售罄,部分线上订单配送排到 2027 年 1 月下旬。硬件参数(媒体口径):内屏 7.6 英寸屏下摄像头、外屏 5.4 英寸、台积电 2nm A20 Pro、钛合金铰链、254 克、侧边指纹、无长焦与 Face ID。

不引用的数字:京东「预约超 300 万」与「突破 200 万」两个值同时出现在同一篇报道里,均无截图与时点,按既定判据直接弃用,只写可验证的现象。

OVHcloud CLI 发行包被植入窃密木马;eMudhra 8 个中间证书私钥泄露

10-21

两条供应链/证书侧事件:

  • OVHcloud CLI:攻击者攻陷其开源 CLI 的 GitHub 分发渠道,向开发者投递窃密木马,根因与发行版本缺乏不可变性有关(release 可被覆盖)。
  • eMudhra:印度认证机构的8 个中间证书私钥被泄露,Google、Mozilla、Apple 与 Go 项目已封禁相关证书;其中一个私钥的内容是数字「4」——弱密钥生成的低级失误。

同期还有 AOMEI 备份软件更新通道被劫持(短窗口投递 ShinyRoad 模块化后门)、AI 渗透测试平台 Cairn 被滥用(见上条)。三件事的共同点:攻击者不再打产品漏洞,而是打「分发通道」——更新包、release 页、证书签发链。防守方的检测点必须从「代码里有没有洞」前移到「你装的东西是不是原件」。

03

金融与市场

行情口径统一为 2026-10-21 定盘。本期主线:宁德时代「增收不增利」砸出 A 股白马回调;AI 基建在澳洲被电力工期打穿估值;美联储 10 月按兵不动已成定价,12 月加息成为共识。

A股 10-21 冲高回落:沪指 −0.60%,创业板失守 2700,成交 1.44 万亿

10-21
指数收盘涨跌成交额
上证指数3713.03−0.60%6427.52 亿
深证成指11704.35−0.82%7865.93 亿
创业板指2694.71−1.62%3979.64 亿
科创综指1602.62−0.08%约 1950 亿
北证 50975.78−0.72%约 129 亿

沪深北三市合计成交 14,421 亿元,缩量约 268 亿;全市场 1981 只上涨、3364 只下跌,50 只涨停、5 只跌停。结构上「指数跌、题材活」:文化传媒、养殖业、IT 服务、DRG/DIP、数据确权、AI 营销涨幅居前;电池、能源金属、电气设备、煤炭、电信运营、酿酒、家电跌幅居前。

两条当日主线:① 端侧 AI 延续活跃(AI 眼镜、AI 手机),移远通信、日海智能 2 连板,利亚德、敏芯股份 20% 涨停;② 光通信 回暖,CPO 概念天洋新材 3 天 2 板,致尚科技涨超 10%,通宇通讯涨停。

宁德时代单日 −12.03%:Q3 净利环比 −5.77%,毛利率 20.69% 创近四年新低

10-21

宁德时代 10-20 晚披露三季报,10-21 A 股收跌 12.03% 报 227.90 元,成交 324.4 亿元居全市场首位;H 股盘中一度跌超 10%。较 5 月 7 日历史高点 467 元累计回撤超 50%,市值蒸发逾万亿元。

口径数值同比/环比
Q3 营收1652.21 亿元+58.58%
Q3 归母净利212.46 亿元+14.54% / 环比 −5.77%
前三季营收4421.37 亿元+56.19%
前三季归母净利645.30 亿元+31.60%
Q3 毛利率20.69%Q2 为 23.15%,2022Q4 以来最低
前三季税金及附加35.39 亿元+92%(去年同期 18.43 亿)
前三季经营现金流616.25 亿元−23.60%

「增收不增利」的政策根因是可查的:财政部/海关总署/税务总局 2026 年第 20 号公告,自 2026-09-01 起对锂离子蓄电池等五类电池恢复征收消费税,过渡税率 2%、2027-09-01 起提至 4%;2026 年第 2 号公告将电池增值税出口退税率由 9% 降至 6%(4-01 至 12-31),2027-01-01 起取消。公司称正与客户协商成本分担,并把经营现金流下滑归因于主动缩短供应商账期、支付预付款。

卖方反应:花旗 A 股目标价 500→479 元、H 股 765→732 港元,2026–28 盈利预测下调 9%/14%/15%;摩根大通 H 股评级降至「中性」、目标价 725→500 港元,A 股维持「增持」;瑞银维持「买入」、H 股目标价 820→730 港元。公司 10-21 已回购 348.86 万股、均价 229.32 元,约 8 亿元(总计划 200–400 亿元,用于注销)。

连带效应:福耀玻璃 −7.19%、格力电器 −3.81%(连续第二日)、山西汾酒 −5.73%、中国移动 −5.09%、中国神华 −3.96%、青岛啤酒 −3.03%——高股息白马集体回调,重仓基金净值承压。宁德时代出现在超 2000 只基金的前十大重仓名单中。

美股 10-21 三大指数收涨:道指 +0.69%、纳指 +1.05%,费半 +1.97%

10-21
指数收盘涨跌
道琼斯工业平均52,856.09+0.69%(+360.21 点)
标普 5007,757.17+0.58%(+44.60 点)
纳斯达克综合26,702.86+1.05%(+278.04 点)
费城半导体—+1.97%

板块:标普 11 大板块 7 涨 4 跌,科技 +1.61%、工业 +0.91% 领涨;通信服务 −1.33%、房地产 −0.79% 领跌。个股:SpaceX +7.79%、特斯拉 +3.41% 报 386.47 美元、英伟达 +2.54%、美光 +1.96%、Meta +0.47%。

注意时序:Meta、特斯拉财报在收盘后发布,所以 10-21 的收盘涨幅反映的是「财报前的乐观」,不是对财报的反应;财报后的盘后走势(Meta +5%、特斯拉 −3%)属于 10-22 的定价起点,本期不给结论。

港股 10-21 回落:恒指 −0.90%,恒生科技失守 4000 点,腾讯 −4.04%

10-21

恒生指数跌 215.87 点、收 23,651.87 点(−0.90%);国企指数跌 86.85 点、收 7,943.41 点(−1.08%);恒生科技指数跌 51.14 点、收 3,994.77 点(−1.26%),失守 4000 点。主板成交 1,765.97 亿港元。

权重股:腾讯 −4.04% 报 393.8 港元、中国移动 −3.66% 报 77.55 港元、中国海油 −1.24%、中国石油 −2.00%;港交所 +0.11%、汇丰控股 +0.76%。南向资金净卖出 44.35 亿港元,腾讯遭净卖出 17.06 亿、中国移动 10.34 亿。

美债 10Y 报 5.1253%:2/10 利差持续收窄至 31.7bp

10-21

纽约尾盘:10 年期美债收益率 5.1253%、涨 1.68bp(日内 5.0793%–5.1525%);2 年期 4.8038%、+2.77bp;30 年期 5.4199%、+0.11bp。2/10 利差跌 1.49bp 至 +31.719bp,整体持续走低。10 年期 TIPS 实际收益率 2.7494%、微跌 0.08bp。

盘中有一个地缘驱动的脉冲:北京时间 03:03 两年期与十年期同步刷新日高,触发因素是媒体报道「美国下令从海湾地区撤离外交人员」,随后国务院澄清「仅限沙特」。油价与美债在同一分钟同向跳动,说明当期主导变量是地缘供给风险,不是通胀数据。

美元指数 101.780 微涨 0.08%;人民币中间价 6.7192

10-21

美元指数 10-21 上涨 0.08%、汇市尾市收 101.780。主要货币:欧元 1.1223(前日 1.1237)、英镑 1.3384、美元兑日元 158.29(前日 158.20)、瑞郎 0.8254、加元 1.4052。

人民币:10-21 银行间外汇市场中间价 1 美元对 6.7192 元,1 欧元对 7.5197 元,100 日元对 4.2354 元,1 港元对 0.85619 元。人民币在这个美元指数水平上仍站在 6.72 强侧,是同期少数没有跟随美元走弱的亚洲货币。

CME:10 月维持利率概率 83.9%,12 月加息 25bp 概率 76.1%

10-21

CME「美联储观察」10-21 数据:10 月会议维持利率不变 83.9%、加息 25bp 16.1%;到 12 月维持不变仅 9.8%、累计加息 25bp 76.1%、累计加息 50bp 14.2%。当前联邦基金利率区间 3.75%–4.00%(9 月已加息 25bp)。

经济学家调查(10-16 至 10-20、94% 受访者预计 10 月维持,100% 预计 12 月加息)与市场定价方向一致,但强度不同:调查里 12 月加息是「全体共识」,CME 只给 76.1%。差异来自调查问的是「会不会」,CME 定的是「多少钱押这个方向」。峰值利率预期约 4.00%–4.25%,「再加两次」的上行风险在上升。

一个值得注意的沟通变量:美联储主席凯文·沃什明确表示不热衷于提供前瞻指引并保持沉默,这让债市更大程度由数据与仓位驱动,而不是由主席措辞驱动。

油价被合约月份撕成两个价:WTI 11 月结算 101.79,12 月收 97.15

10-21

10-21 原油出现两套「官方」收盘,差 4.64 美元,原因是合约月份不同:

口径价格(美元/桶)涨跌来源
WTI 11 月合约(结算价)101.79−1.80%(−1.87)中国基金报
WTI 12 月合约(收盘)97.15−0.68%每日金融动态/智察前沿
布伦特(结算)108.79−0.69%(−0.76)中国基金报
布伦特(收盘)108.82+0.03%每日金融动态

两个 WTI 价格各自成立:101.79 的前收是 11 月合约的 103.66,97.15 的前收是 12 月合约的 95.35;用 101.79 去算 12 月合约的跌幅必然算不通。盘中还有第三个值——14:55 前后 12 月合约「涨破 99 美元、涨 1.5%」,那是日内快照,不是收盘。

驱动面:伊朗革命卫队称「违规」油轮在霍尔木兹海峡触雷起火;英国 UKMTO 通报伊拉克法奥东南 30 海里、阿曼布哈以西 11 海里各一起油轮遇袭;美国国务院下令驻沙特非紧急岗位雇员及家属撤离;美财政部对伊朗新一轮制裁(巴拿马/希腊律所、新加坡/阿联酋航运代理)。同一批消息既推油价也压油价——和谈与袭击交替出现,市场没有方向。

现货黄金 4112–4130 区间震荡,隔夜冲高 4150 未站稳

10-21

10-21 亚洲时段现货黄金在 4112–4130 美元/盎司高位震荡,隔夜受地缘消息刺激一度反弹至 4150 上方但未能站稳;14:55 报 4112.93,白银跌超 1.3%。压制因素:美元偏强、美债收益率高位、对美联储加息路径的谨慎预期;托底因素:全球央行持续购金与地缘风险。

金价本期没有权威定盘数据(伦敦金定盘/COMEX 结算未取到),上述为盘中报价,不作为「收盘价」引用。

亚太分化:KOSPI +3.29% 触发熔断机制,日经 +0.85%

10-21

韩国综合指数收 5,735.67 点、+3.29%;日经 225 收 64,621.24 点、+0.85%。韩股由芯片双雄带动(三星 +5.67%、SK 海力士 +5.8%),盘中 KOSPI 200 期货涨 5% 触发 SIDECAR、暂停程序化买盘 5 分钟。

A 股与港股同日走弱,形成「韩强、中日港弱」的分化。差异不在 AI 叙事,而在指数构成:韩国综指里芯片权重过半,出口数据直接打进指数;A 股与港股则由电池、互联网平台、高股息权重主导,当天的拖累项正好是宁德时代与腾讯。

Salesforce 56.6 亿美元收购 Braze:已签 definitive agreement,尚未交割

10-20

Salesforce 10 月 20 日公告,已就收购客户互动平台 Braze(NASDAQ: BRZE)签署最终协议,企业价值约 56.6 亿美元,Braze A 类普通股股东每股获 47.50 美元现金。Braze 约 2,770 家客户(Canva、Dairy Queen、Equinox、Instacart、Urban Outfitters、Venmo)。

交易状态必须写清:announced + pending,不是 completed。预计在 Salesforce 2028 财年完成,仍需 Braze 股东批准与监管审批;公司称不影响 FY27 指引,未给 FY28 指引。全现金支付,不稀释股东;CFO 称对价约等于 FY27 全年自由现金流的「约四个月」。

市场反应:Braze 10-20 收涨 52%,接近收购价;Salesforce 当日基本持平、10-21 小幅下跌。这是 Salesforce 近月第二笔全现金收购(此前 36 亿美元收购 Fin 已于上月完成)。

央行四项新政落地金融街论坛:非银赎回流动性工具、SLF 扩容、债市互联互通、外汇试点

10-19

潘功胜 10 月 19 日在 2026 金融街论坛年会发表《关于当前市场关注若干问题的思考》,宣布四项即将出台的政策(论坛 10-22 收官):

  • 设立应对非银机构大额赎回的流动性支持工具:会同金融监管总局、证监会,建立债券市场稳定机制,构成宏观审慎管理新工具。适用机构为银行理财子公司、公募基金管理人及对应银行母行、证券母公司;启用条件为「资管机构群体性流动性风险、债市出现赎回—抛售负向循环」;须满足宏观审慎要求并提供高等级抵押品,防「兜底幻觉」。
  • 扩大 SLF 适用机构范围:纳入境内外资法人银行,并明确全国性银行适用同样安排,实现对境内存款类金融机构全覆盖。
  • 推动银行间与交易所债券市场互联互通落地:称「已具备落地条件」,基础设施运营主体与市场参与者测试后即可开通。
  • 试点便利境外金融机构在境内外汇市场开展人民币购售:拟允许 8 家中资和外资人民币境外清算行在境内银行间外汇市场开展自营交易。

叠加此前口径:DR001 已成为货币政策调控的目标利率,将研究把 OMO 主要操作品种期限从 7 天切换为隔夜;贷款利率定价基准从单一参考 LPR 转向多元化(财务能力强的企业可协商选 DR001 或 LPR);推动存贷款基准利率退出。10-20 LPR 连续第 17 个月不变(1 年期 3.0%、5 年期以上 3.5%)。

定性提醒:多家机构(中金、华泰、证券时报引权威专家)都强调这属于框架改革,不等同于降息;「变相降息」是部分机构对资金利率中枢下移的解读,不是官方表述。

数字人民币运营管理中心公布 DCEPS 与 e-CNY 智能合约框架

10-21

10 月 21 日,数字人民币运营管理中心公布数字人民币基础设施服务体系,推出两大核心成果:央行端数字人民币系统(DCEPS)与数字人民币智能合约生态服务框架(e-CNY SMART Contract)。

这是「央行端系统 + 可编程能力」的组合披露,意味着 e-CNY 的定位从「支付工具」进一步向「可编程结算基础设施」延伸。具体技术规范与接入方式尚未公开,本期不作延伸推断。

发改委扩内需三方面发力:109 项重大工程 + 「六张网」、超长期特别国债

10-20

国家发改委 10 月 20 日新闻发布会,国民经济综合司副司长左刚给出扩内需三条路径:

  • 惠民生 + 促消费:统筹促就业、增收入、稳预期,合理提高公共服务支出占财政支出比重,加大直达消费者的普惠政策力度;推动新能源汽车、智能产品等商品消费扩容升级。
  • 扩大有效投资:强化「十五五」规划纲要 109 项重大工程与「六张网」规划建设协同推进,组织六网协同场景示范;用好超长期特别国债资金,加快新型政策性金融工具资金投放;完善民营企业参与重大项目长效机制。
  • 完善体制机制:出台全国统一大市场建设条例,统一产权保护、市场准入等基础规则,清理不合理限制性措施。

时点值得记:这是在三季度 GDP +4.5%、但社零仅 +1.1%、固投 −7.2% 的数据之后,发改委首次系统性给出「增量政策」的落点,且强调「及时出台实施增量政策,推动存量与增量协同发力」。

首批 18 只主动 ETF 获注册,10-23 集中发行,估算引流约 360 亿

10-21

证监会 10 月 19 日同意首批 18 只主动 ETF 注册;10 月 21 日上交所召开市场动员会,9 家基金管理人、7 家证券公司 40 余名负责人参会;易方达、华夏、汇添富等 18 家公募已披露发售安排,产品定于 10 月 23 日集中发行,按 20 亿元募集上限估算合计有望引流约 360 亿元。

这是证监会主席吴清在金融街论坛「引长钱、稳信心」表态的配套工具。对市场的实际影响取决于两点:20 亿元是上限不是实募;主动 ETF 的费率与超额收益能力尚未经完整周期检验。

第 33 届 APEC 财长会在中国香港闭幕,通过两份声明

10-21

第 33 届亚太经合组织(APEC)财长会 10 月 21 日在中国香港闭幕。中国财政部部长蓝佛安作为会议主席率团出席并主持,300 余名代表参会。会议审议通过《2026 年 APEC 财长联合声明》与《亚太地区数字基础设施融资政策声明》,并形成普惠金融创新实践案例集等成果文件。

把「数字基础设施融资」单独做成一份声明,说明亚太的关注点正从传统基建转向算力与网络。这类文件的成色通常取决于后续项目对接,声明本身不构成资金承诺。

NextDC 盘中暴跌 44%:墨尔本电力接入延期,AI 基建的「物理约束」打进估值

10-21

澳大利亚数据中心运营商 NextDC 10 月 21 日盘中一度暴跌 44%,收于 5.35 澳元,市值蒸发约 31 亿澳元至略高于 40 亿澳元,为 ASX200 当日最大跌幅,股价回到九年低位。直接原因不是需求,是电:电网服务商 Jemena 因社区反对、施工现场安全与出入受限,暂停了墨尔本 M3 的电网升级工程,预计 2027 年 2 月前不复工,M3 下一轮供电增容推迟至 2028 财年。

FY27 指引原指引新指引
净收入6.15–6.40 亿澳元4.75–5.00 亿澳元
基础 EBITDA3.85–4.10 亿澳元2.45–2.65 亿澳元
资本开支52.5–57.5 亿澳元45–50 亿澳元

公司同时宣布暂停所有新开发项目与土地收购,评估包括出售部分开发用地在内的资本循环方案,并对资本开支计划启动详细审查;约 1.4 亿澳元已签约客户收入递延。M3 扩建拟从 60MW 提到 225MW,且扩建容量已售出,但审批预计推迟到维多利亚州 11 月州选举之后。

为什么这条比「CoreWeave 跌」更有信息量:CoreWeave 是融资成本问题,NextDC 是工期与电力问题。前者可以靠再融资缓解,后者只能等电网。花旗指出,M3 扩建审批与变压器升级延误可能把电力问题的影响延续到 2027 财年以后。

奈飞 Q3:营收 128.74 亿美元增速创三年新低,全年广告收入指引下调 3 亿

10-20

奈飞 10 月 20 日盘后发布 Q3:营收 128.74 亿美元、同比 +11.8%(增速从 Q2 的 13.4% 放缓,为三年来最低);净利润 36.64 亿美元、同比 +44%;EPS 0.87 美元(预期 0.82);营业利润 44.6 亿、+37%,营业利润率 34.6%(去年同期 28.2%)。

指引是砸盘的那一半:Q4 营收 134.4 亿(同比 +11.5%,连续第四个季度放缓),EPS 0.67 美元低于预期 0.73;全年营收 511 亿(原区间 510–514 亿的低端,低于市场均值 512 亿)。全年广告收入指引从约 30 亿下调至约 27 亿,公司归因于部分广告产品功能推出进度慢于预期。联合 CEO Greg Peters 承认「进度仍略低于今年设定的激进目标」。

市场反应:10-20 收跌 1.66% 报 68.69 美元(市值 2,860 亿美元),盘后一度跌超 6%。背景噪音不小:一周前宣布裁员约 6%(约 1,000 人,四年来最大),首席内容官 Bela Bajaria 离任、迪士尼前高管 Peter Rice 接任。

口径提示:营业利润率 34.6%(新华网引财报)与 35%(澎湃四舍五入)为同一数据;净利润同比 +43.9%(央视)与 +44%(新华网/澎湃)同理。

04

数据存疑与信源分歧

本期共 22 项。凡不同媒体对同一数据的口径冲突(概率、金额、估值、收盘价、统计范围)全部列出差异与可能原因,不采信单一信源。

分歧 1|特斯拉 Q3「营收超预期还是不及预期」——三套共识,结论相反
同一份 280.46 亿美元营收,被三家写成三种结果:不及 281.3 亿(每日经济新闻引 LSEG 类口径)、超 279 亿(腾讯新闻「分析师平均预期」)、超 277.8 亿(Zacks 共识)。同期 EPS 共识也有 0.43 / 0.44 / 0.45 三个值,「超预期 3 美分」对应的是 0.45。
归因:共识样本来源不同(LSEG、Zacks、媒体自采)+ 抓取时点不同。这不是数据冲突,是共识口径冲突。处置:并列三套共识,不写「超预期/不及预期」的单向结论;只写「营收同比 −0.2%,落在共识区间内」。
分歧 2|特斯拉自由现金流「预期 −49.9 亿、实际 +15.31 亿」——这个 65 亿美元的落差是假的
每日经济新闻写「自由现金流 15.3 亿美元,同比下降 62%,预估为 −49.9 亿美元」。但同一篇又写「资本支出预估 79.5 亿美元」,而实际 capex 仅 47.32 亿。
归因:−49.9 亿几乎可以确定是「capex 预期 79.5 亿 − 经营现金流预期」的机械推算,且高估了 capex(实际 47.32 亿,含能源储能在内的口径争议见分歧 3)。处置:不把「FCF 大幅超预期」当论据;只写实际值 15.31 亿与同比 −62%。
分歧 3|特斯拉 capex:预期 79.5 亿 / 75 亿,实际 47.32 亿
每经写「预估 79.5 亿美元」,腾讯写「大幅度低于市场预期的约 75 亿美元」,实际 47.32 亿(同比 +110%,但低于 Q2 的 57.89 亿)。三个数的差距不是预测误差,是是否把能源储能、AI 算力、Dojo 类投入计入「资本开支」。
处置:只用公司财报口径 47.32 亿;引用「低于预期」时必须同时给出预期值来源。
分歧 4|Meta 的股东回报是「2 拆 1」还是「1:1 派发无投票权 Class C 股」——这是性质错误,不是口径差异
Yahoo/Zacks 写「a 2-for-1 stock split」;公司公告与 TradingKey 写「董事会批准公开上市的无投票权 Class C 普通股,按 1:1 向 A/B 类股东派发一次性股票股利,2027-01-19 生效,不改变任何股东投票权」。
判:拆股会改变每股价格与每股指标,Class C 派发不改变持股比例、不改变投票权、不改变每股收益的分母逻辑。两者在财务分析上完全不是一回事。以公司公告为准,「拆股」表述判错。
分歧 5|Meta 净利「同比 +264%」——不标税率基数就是误导
GAAP 净利 98.60 亿、同比 +264%,但有效税率从 87% 降到 24%,所得税费用同比 −83%;同期营业利润 −37%、营业利润率从 40% 掉到 20%。
处置:凡引用 +264%,必须同句标注「低税率基数 + 98.90 亿美元诉讼费用压低去年可比基数」;分析经营质量只看营业利润与 FCF(7.84 亿,去年 86 亿)。
分歧 6|Meta capex 指引是「上调」还是「收窄」——两个说法都对,但不能混用
InsiderFinance 写「raised 2026 capex guidance to $135B–$145B, raising the lower bound by $5B」(原 130–145 亿→135–145 亿);TradingKey 写「narrowed its full-year capital expenditure guidance range」。
判:下限上调 50 亿 → 是「上调」;区间宽度从 150 亿缩到 100 亿 → 也是「收窄」。处置:只写数值变化(130–145 → 135–145),不用形容词。
分歧 7|SpaceX 的「预期值」有四个版本,差异大到影响结论
营收预期:127.2 亿(南方+)、128 亿(财华社);净利润预期:15.7 亿(南方+)、18.8 亿(财华社);去年同期净亏损:10.5 亿(证券时报/界面)、11 亿(南方+)。实际 145.75 亿 / 44.04 亿。
归因:卖方样本不同 + 去年基数是否含一次性/重组项。四个版本都指向「大幅超预期」,但超的幅度在 14%–31% 之间摆动。处置:只写「四套预期全部低于实际」,不给单一超额百分比。
分歧 8|SpaceX 涨幅四个数:盘前 +10.48%、盘后 +8%、收盘 +7.79%
盘前 +10.48% 报 163.28 美元(21 世纪经济报道)、「盘前涨超 10%」(证券时报)、「盘后涨超 8%」(界面/财华社)、10-21 收 +7.79%(富途)。
判:这不是矛盾,是三个不同时点。盘后是财报发布瞬间,盘前是次日开盘前,收盘是定价结果。处置:写「盘后一度 +8%、10-21 收涨 7.79%」,不把盘前涨幅写成收盘涨幅。
分歧 9|Anthropic 的承诺总额有五个数:4500 / 5180 / 5360 / 6000+ / 7500 亿——分母全不同
4500 亿=云计算服务单项(7–10 年);860 亿=英伟达芯片租赁(Nscale、Lambda);1612 亿=博通相关设备租赁;4500+860=5360 亿;含博通后超 6000 亿=已披露基础设施承诺合计;5180 亿=路透口径「云计算+算力+基础设施,10 年」;7500 亿=媒体口径「未来数年可能算力支出」。
判:这不是矛盾,是分子分母都不同。澎湃在文中特别提示「原文标题的 4500 亿仅指云计算单项,不是全部算力相关承诺」——这正是这类数字最常被读错的地方。处置:任何引用必须写明是哪一项。
分歧 10|Anthropic 估值:1.8–2 万亿 / 1.5 万亿 / 1500 亿,差 13 倍
部分华尔街投行预估1.8–2 万亿美元(财联社);路透称部分投资者在最新披露后考虑下调至约 1.5 万亿美元;独立研究机构 New Constructs 认为合理估值仅约 1500 亿美元,并称这是「历史上最荒谬的 IPO」。
归因:2 万亿口径需假设 2035 年营收达全球前七大科技公司之和、经营利润率提至 10% 并维持(New Constructs 的还原);1500 亿口径按现金流折现。两者不是同一个问题——一个问「叙事能给多少」,一个问「现金流值多少」。处置:只写区间与归因,不裁决。
分歧 11|Anthropic「Q3 营收 168 亿」不是公开财报数据,且与 OpenAI 不可直接横比
168 亿来自 10-14 闭门投资者会议(路透引知情人士),非 SEC 文件。更关键的是会计口径:OpenAI 按净额确认收入(先扣合作方分成),并公开指责 Anthropic 按第三方云合同的总额确认;Anthropic 称遵循既定会计实践。
处置:不把 168 亿与 OpenAI 的 500 亿 ARR 直接比较;任何横比必须标注「会计口径不同」。
分歧 12|10 年期美债两个收盘:5.1253%(+1.68bp)vs 5.119%(+0.85bp)
华尔街见闻/东财早报的「纽约尾盘」为 5.1253%、+1.68bp;东财另一稿为 5.119%、+0.85bp。
归因:尾盘快照 vs 定盘价;也涉及不同报价源(Tradeweb vs ICAP)。0.6bp 在正常报价差内,不构成数据错误。处置:以「纽约尾盘 5.1253%」为主口径,注明另一值;涨跌方向一致(均为上行)。
分歧 13|WTI 一天四个价:101.79 / 98.81 / 99 上方 / 97.15——全部是合约月份问题
101.79(11 月合约结算,−1.80%)、98.81(亚洲盘 11 月合约 +1%)、「涨破 99」(14:55 12 月合约 +1.5%)、97.15(12 月合约收盘 −0.68%)。
判据:101.79 的前收是 11 月的 103.66;97.15 的前收是 12 月的 95.35。两套价格各自自洽,交叉相减必然算不通。这与第 26 期「换月价差」、第 27 期「陈旧快照」、第 28 期「换月提示」构成同一类坑。处置:正文并列两个月份并写明合约,不写「油价今日下跌 X%」这种单值表述。
分歧 14|布伦特 108.79(−0.69%)vs 108.82(+0.03%)——差 3 美分,方向相反
归因:结算价 vs 收盘价;前收基准的取整方式不同(108.79/0.9931≈109.55;108.82/1.0003≈108.79)。两条都成立,但不能同时引用。处置:以「结算价 108.79、−0.69%」为主,另一值只作脚注。
分歧 15|霍尔木兹触雷油轮到底几艘:一艘 / 两艘 / 三艘
伊朗革命卫队 10-20 声明「两艘违规油轮触雷起火」(央视/红星新闻);10-21 声明「一艘超级油轮在南部触雷」(卫星通讯社);证券时报标题写「三艘」油轮在霍尔木兹触雷。
判:伊方声明是分次发布的——先两艘,次日的「一艘超级油轮」是对其中一艘的细节补充(载油超 200 万桶)。「三艘」是把两天的口径相加。且全部为伊方单方发布,无独立核实。处置:写「伊方先后称两艘、后补充一艘,累计口径 3 艘;均系单方声明」。
分歧 16|NextDC「盘中 −44%」被写成「收跌 44%」
证券时报/中国基金报写「盘中一度暴跌 44%」;财联社写「收于 5.35 澳元」;路透写「shares fell 44%」。
判:若前收约 9.55 澳元,5.35 对应约 −44%,则盘中与收盘可能一致;但路透未给收盘价,中文稿多数只给盘中。处置:写「盘中最大跌幅 44%,收 5.35 澳元」,两者并列,不把盘中当收盘。
分歧 17|宁德时代前三季营收:4421.37 亿 vs 4411.37 亿(同一篇内自相矛盾)
证券时报、财联社、腾讯均写 4421.37 亿;大河财立方同一篇内写「营业收入 4411.37 亿元,增长 56.19%」。
判:两个基数配同一个增速(+56.19%)不可能同时成立;4421.37/1.5619≈2831 亿,4411.37/1.5619≈2824 亿,仅从增速无法分辨,但三源一致取 4421.37,且公司公告口径为 4421.37。处置:4411.37 判为录入错误,不采用。
分歧 18|「微软 10-20/21 发布 2 纳米 Maia 300」——旧闻重发
多家券商晨会与聚合站(天风、国泰海通、德邦口径转述)在 10-20/21 写「微软发布 AI 推理芯片 Maia 300」。但中信建投明确指出:10 月 12 日微软在 OCP 全球峰会公布第三代 Maia 300 架构。
判:10-20/21 无新发布,属券商晨会复述旧事件。处置:不进主条目;Maia 300 参数(288GB HBM4、18TB/s、96 颗/机架、950W)只在需要时标「10-12 公布,非本期」。这条也提醒:券商晨会不能当事件日期来源。
分歧 19|超微电脑「增幅约 27%」与「同比增长约 280%」——两个完全不同的基数
金融界/腾讯写「增幅约 27%」(185–195 亿 vs 分析师均值 152.3 亿,实为 +21.5%~28.0%);花旗写「营收同比增长约 280%」(对去年同期)。另有「较此前 140–155 亿指引」与「145–155 亿指引」两种表述。
归因:前者对共识,后者对去年同期;指引区间的下限 140 vs 145 是不同版本的稿子。处置:只写绝对区间 185–195 亿与原指引 145–155 亿(证券时报/国际金融报口径),不写百分比。
分歧 20|AI 智能体攻击成功率:约 10% / 「above 8%」
ghost-protocol 与 aitoolbriefing 写「约 10% 成功率」;lycoris 写「hit rate above 8%」(100+/1,200+ = 8.3%)。
归因:分母是「尝试站点数」还是「已确认结果的站点数」;且「100+」本身是下限。处置:写「100+ 得手 / 1,200+ 尝试(约 8%–10%)」,不给单值。
分歧 21|日经「183 万条」被读成「183 万人」
公司公告口径是「约 183 万条记录」,其中约 15 万条含至少一项识别信息(约 12 万条含邮箱),其余约 168 万条不含可识别个人身份的信息。
处置:凡引用 183 万,必须同句写「其中约 15 万条含识别信息」;不得写「183 万用户信息泄露」。
分歧 22|iPhone Duo 京东预约量:300 万 vs 200 万,同一平台两个值
鲁中晨报同一篇内既写「京东预约人数已超 300 万」,又写「仅国内单一电商平台预约人数已突破 200 万」;两值均无截图、无时点。此前第 27 期已出现过同平台差 55 倍(300 万 vs 5.4 万)的案例。
处置:不引总量。只写可验证现象:首发日到店取货售罄、部分线上订单排至 2027-01 下旬(苹果官网)。
存疑 1|DeepSeek「单卡每小时收入 38 美元」为单源
仅《财经》杂志报道(经网易财经等转述),无公司确认、无第二家独立媒体核实。该数字被用来论证「卖 Token 比租卡赚钱」(对照 H200 租赁 6–8 美元/卡/时、B300 15–20 美元)。处置:不进结论,列为待核线索。
存疑 2|英伟达六家供应链扩产倍数仅一个聚合源
「基板产能三年 2.5 倍、Amkor 2028 年底 +300%、KYEC 获 11 亿美元产能预留预付款、SPIL 2027 年中光引擎产能 15 倍」——仅见于 toolnavs.com 的 GTC 汇总,NVIDIA 官方博客本期未见对应段落。处置:不进结论。
存疑 3|华为麒麟 9050「逻辑折叠、晶体管密度 +53.5%」仅券商双周观察
来源为德邦证券《未来产业双周观察》(10-20)转述,无华为官方页面或发布会实录可核,发布日期亦不明确。处置:不进结论。
存疑 4|美国 SPR「2.827 亿桶、44 年最低」未核 DOE 原始表
央视新闻转述美国能源部数据,称较 2 月 28 日冲突前的 4.154 亿桶大幅下降。数量级可信,但未取到 DOE 周报原文。处置:可作背景,不作结论依据。
05

信源说明

一手文件取用情况、降权与排除记录、建议复核项。

一、本期取到的一手信源

  • 中国政府网:中办国办《关于推动科技创新和产业创新深度融合的意见》全文(新华社受权发布)。
  • php.net:2026 年安全发布公告,含两个 CVE 编号、CVSS 9.2、影响范围与缓解措施——本期安全条目全部按官方口径写。
  • NVIDIA 官方博客:GTC Berlin 2026 主题演讲实录(Vera Rubin 投产、DSX POD、欧洲 100 亿美元/12,000 伙伴、开放模型家族)。厂商标称的性能倍数已单独标注。
  • Salesforce 新闻稿:Braze 收购的 definitive agreement、56.6 亿美元企业价值、47.50 美元/股现金、FY2028 交割条件——因此能明确写「announced + pending,非 completed」。
  • Apple 中国官网:iPhone Duo 价格档位、10-23 发售、每人限购 2 部。
  • 中国货币网:10-21 人民币汇率中间价公告。
  • 新华社:美股三大指数、港股收盘、美元指数、SBI 遭攻击、奈飞 Q3(引路透)。

二、只有二手、未读原文的条目

  • Meta / 特斯拉 / SpaceX / 奈飞 / 超微电脑财报:均未读 8-K / 10-Q 原文,采用 3 家以上媒体交叉 + 公司新闻稿转述。四家公司的「共识预期」各有 2–3 个版本,已在分歧章并列。
  • 宁德时代三季报:未取到公司公告 PDF,采用证券时报、财联社、大河财立方、腾讯新闻四源交叉;营收口径冲突(4421.37 vs 4411.37)已裁决。
  • Anthropic S-1:为 WSJ / 路透「审阅的草案」,不是 SEC 公开文件;公司最快 10-23(本周五)公开提交,届时数字可能微调。
  • NextDC:未读 ASX 公告原文,采用路透 + 财联社 + 中国基金报交叉。
  • PAN-OS CVE-2026-0257 / OVHcloud CLI / eMudhra:均来自安全日报汇总站(mlab、Cuberk)二手转述,未取 Unit 42、BleepingComputer、The Register 原文。
  • APEC 财长会、首批 18 只主动 ETF、碳市场 10 亿吨:来自二手早报汇总,建议以财政部/证监会/生态环境部原文复核。

三、明确排除与降权的信源

  • 黑名单(直接排除):iprating.ru、amurpress.info、cnnbc.com(仿冒「We Are Not CNN」)、各类 live-blog-* 聚合页。本期检索结果中未出现上述域名。
  • 降权 1|toolnavs.com:英伟达供应链扩产六项数字仅此一源,未获官方确认 → 只进「存疑」。
  • 降权 2|ai-damn.com:Maia 300 参数转述,且把 10-12 的事件写成新发布 → 不引用其日期。
  • 降权 3|ghost-protocol.app / sec-news.ai / aitoolbriefing.com:AI 智能体攻击稿均为路透 10-19 报道的二手转述 → 仅用于交叉,结论以路透转述稿(Ynetnews 全文引述)为准。
  • 降权 4|券商晨会(天风、国泰海通、德邦、中信建投):可提供产业线索,但事件日期不可信(本期 Maia 300 即为实例)→ 不作日期来源。
  • 降权 5|单篇内自相矛盾的中文稿:大河财立方(宁德营收 4411.37)、鲁中晨报(预约量 300 万/200 万)、每日经济新闻(特斯拉 capex 预期 79.5 亿与 FCF 预期 −49.9 亿)→ 单字段剔除,不整篇采用。
  • 降权 6|URL 年份与窗口不匹配的旧稿:检索中出现 2025-10-21 的原油行情页(cngold),标题日期与内容年份一致但属上一年 → 按「URL 年份优先」剔除。

四、厂商 / 机构自述汇总(未经独立验证)

主体自述内容验证状态
SpaceX / 马斯克Grok 与云服务使公司到明年底 ARR 达 5000 亿–1 万亿美元无第三方审计,未验证
SpaceX CFO明年 Q1 营收 330–370 亿美元(分析师均值 222 亿)前瞻指引,未验证
英伟达Vera Rubin Agent 吞吐为 Blackwell 30 倍;DSX POD 省电 30%;部署 14 天;11 年性能提升 100 万倍厂商标称
英伟达BioNeMo RFD4-Proteina 比 RFdiffusion3 快约 13 倍厂商标称(200 氨基酸基准)
MetaMuse 在美加超千万用户启用、约 25% 每日使用公司电话会口径,无第三方
OpenAIARR 500 亿美元、年底 700 亿美元;估值超 1.4 万亿公司口径,未经审计;融资未完成
AnthropicQ3 营收 168 亿、实现「调整后盈利」与正现金流投资者会议口径,未审计;会计口径存争议
超微电脑FY27Q1 营收 185–195 亿、毛利率 12.0–12.5%初步未经审计,11-03 定稿
宁德时代毛利率下滑源于产品结构 + 消费税 + 出口退税;现金流下滑源于主动缩短供应商账期与「税金及附加 +92%、经营现金流 −23.6%」方向一致;客户分担进度未披露
Deere / SharkNinja / Cummins攻击影响有限、未发现敏感数据被访问受害方自述,路透未能独立核实外泄量
PingCAP未确认攻击者所称 10.6TB 规模与 API Key 数量攻击者单方声称,公司未背书
NextDCM3 延误源于 Jemena 因社区反对暂停电网工程Jemena 与地方议会未公开回应(据财联社)

五、上期遗留项处理

上期遗留本期结果状态
SpaceX Q3 实际值(对照四套预期)营收 145.75 亿 / 净利 44.04 亿,四套预期全部低于实际已闭环
特斯拉财报(10-21 盘后)营收 280.46 亿持平、non-GAAP EPS 0.48、FCF 15.31 亿已闭环
Meta 财报(10-21 盘后)营收 646 亿 +26%、capex 指引 1350–1450 亿、首设 Class C 股已闭环
奈飞财报(10-20 盘后)营收 128.74 亿 +11.8%、广告指引下调至 27 亿已闭环
黄仁勋 GTC 柏林演讲(10-21 17:00 北京)Vera Rubin 全面投产、DSX POD 14 天、欧洲 100 亿美元已闭环
SK 海力士 Q3(10-28)未到期未闭环
iPhone Duo 首销(10-23)未到期;已确认全球限购 2 台、大陆无 walk-in 现货未闭环
美联储 10-27/28 议息(上期概率 16%)未到期;CME 10-21 更新为维持 83.9% / 加息 16.1%未闭环
中国 9 月工业企业利润本期未检索到发布数据;仅取到 1—8 月规上工业利润 +15.7%未闭环
CoreWeave 是否遭评级下调、是否有第二家 neocloud 信用事件本期出现同型事件但是「电力工期」而非「信用」:NextDC 盘中 −44%部分闭环

六、建议复核项(下期优先)

  • SK 海力士 Q3(10-28):对照 DRAM Q4 +20% 的机构预估,看实际合约价与库存。这是「价格未掉头、股价先跌」背离的关键检验点。
  • Anthropic 公开 S-1(最快 10-23):核对 807 亿净亏、720 亿会计费用、6000 亿承诺在正式文件中的表述,以及承销商估值区间。
  • 美国 9 月 PCE 与 Q3 GDP 初值:本期未取到;直接决定 12 月加息定价是否会从 76.1% 继续上移。
  • 中国 9 月工业企业利润:上期遗留,仍未闭环。
  • iPhone Duo 首销首周(10-23 起):验证「订单总量 vs 结构」互斥口径;链条口径「加单 30% 但总量未超 1000 万台」与「分析师 600 万台」需用实际交付裁决。
  • NextDC 是否引发澳洲数据中心板块连锁重估:上周已有一起数据中心 IPO 撤回。