ARTICLE · 1271734

AI 日报 10.29|云业务双双爆发,股价却一涨一跌

发布时间：2026-10-29 05:52:43 最近访问：2026-10-29 05:52:44

🔥 今日头条

**微软与 Alphabet 同日交卷：云业务双双爆发，股价却一涨一跌（10 月 28 日）。**微软 FY27 Q1 营收 923 亿美元（+19%），Azure 332 亿美元（+48%，上季为 42%），盘后涨约 4%。Alphabet Q3 营收 1276 亿美元（+25%），云业务 307 亿美元（+103%），但 EPS 仅 2.12 美元，远低于预期的 3.02 美元，盘后跌约 8%。（来源：微软财报、Alphabet 财报、路透、CNBC 经多家报道）

🚀 大厂动态

**谷歌 DeepMind 发布世界模型 Genie 4（10 月 27 日）。**可实时互动生成世界，带原生音频（环境声、音乐、角色对话）。场景连贯约 2 分钟，为 Genie 3 的 2 倍，先向受信测试者开放研究预览。（来源：DeepMind 博客、TechCrunch）

**OpenAI 给 ChatGPT 接入 iCloud 邮件与日历插件（10 月 28 日）。**全部套餐可用，可用自然语言查邮件、查日程。此前 ChatGPT 已接 Gmail、Outlook 等邮箱插件。（来源：OpenAI 经 Gadgets 360 报道）

**Anthropic IPO 零售发行据报道由摩根大通牵头（10 月 28 日）。**高盛、摩根士丹利为主承销商。市场对估值的预期约 1.4–1.5 万亿美元，最高或达 1.75 万亿美元。（来源：彭博经 Business Standard 报道；据报道）

**Anthropic 安全争议再起：外部评估者称其对齐计划不清（10 月 27 日）。**评论者引述评估者观点，称 Anthropic 在对齐与权力集中问题上无清晰计划。CEO 阿莫迪回应称公司亲安全且为此付出商业代价。（来源：AI News Brief）

🏛️ 政策与监管

**作者集体起诉谷歌、OpenAI、Meta、Anthropic、Perplexity 与 xAI（10 月 28 日）。**指控各家未经授权用书籍训练模型，原告含《纽约时报》记者约翰·卡雷鲁。这是 xAI 首次因此类指控被诉。（来源：Gadgets 360）

**AI 游说支出创新高（10 月 28 日更新）。**Anthropic Q3 联邦游说支出 211 万美元创纪录，前三季 560 万美元，已超 2025 年全年。OpenAI Q3 为 153 万美元，前三季近 380 万美元。（来源：EPR 研究）

**纽约州长签署法案，限制面向未成年人的 AI 聊天功能（10 月 28 日）。**法案禁止 AI 聊天机器人对未成年人使用“不安全功能”，并要求联网婴儿监护设备具备安全功能。（来源：彭博政府新闻经 Techmeme 报道）

**宾夕法尼亚州要求 AI 生成广告加标签（10 月报道）。**该州新规要求 AI 生成的广告作出标识，属美国各州 AI 披露规则的一部分。（来源：AI News 周报；据报道）

💰 资本与创业

**美国司法部据报道问询英伟达与 Hugging Face 交易（10 月 28 日）。**问询内容未公开，交易细节亦未披露。（来源：路透经 Techmeme 报道；据报道）

**OpenAI 据报道正筹 300 亿美元，估值 1.25 万亿美元（10 月报道）。**该轮融资被视为 IPO 前的准备，奥尔特曼此前称年内上市“不明智”。（来源：AI News 周报；据报道）

🎙️ 硅谷播客

**Dwarkesh Podcast：英特尔高管谈芯片产能天花板（10 月 23 日）。**英特尔 CTO 拉纳德称瓶颈在设备而非资金，ASML 每年 EUV 光刻机不到 100 台。即使资金不限，领先晶圆产能最多翻倍，而非 10 倍。（来源：Dwarkesh Podcast 经 Techmeme）

🤖 安全·趣味·数字

**Node2Shell 漏洞列入 CISA 已利用目录（10 月 27 日）。**CVE-2026-111497，CVSS 9.2，Node.js Brotli 解码器缓冲区溢出，可致内存泄露、拒绝服务或远程代码执行。CISA 确认野外已有利用，相关产品应尽快更新。（来源：Sophos）

**PHP2Shell 跟进：联邦机构修复截止日就是今天（10 月 29 日）。**CISA 要求联邦机构今日前修复 CVE-2026-109618 与 CVE-2026-109619。Wiz 称暴露的有漏洞机器一周下降约 67%，暂未观测到成功利用。（来源：Threat Beat、Wiz）

**MCP Toolbox 关键漏洞：用云存储源的团队先查版本（10 月 26 日披露）。**CVE-2026-93328，CVSS 9.3，googleapis/mcp-toolbox 1.2.0–1.4.0 版用云存储源时，未授权可外泄主机文件或覆写本地文件。修复版为 1.5.0 及以上，仅影响用该组件加云存储源的部署。（来源：Strix CVE 页）

**甲骨文 EBS 漏洞已出现探测（10 月 27 日）。**CVE-2026-101767，未授权可经 HTTP 触达，影响 EBS 12.2.3 至 12.2.15，10 月补丁已修复。威胁情报诱饵系统已记录到针对该漏洞的探测。（来源：Brandefense 经 SecurityWeek 报道）

**数字：Alphabet 本季资本开支 514 亿美元（+114%）。**自由现金流为 -90.7 亿美元，为连续第二个季度为负。四大云厂商 2026 年 AI 基建支出合计预计超 7000 亿美元。（来源：Alphabet 财报、路透）