今天那些事儿｜10月22日：有人在给互联网补地基，有人在给骗子换新刀

如果今天只能记住一句话，我建议是这句：我们每天踩在上面的那层"地面"，其实一直有人在下面一寸一寸地修补。

今天有两件事隔着很远，说的是同一件事。一边是全世界最通用的两种编程语言，几乎在同一天被揪出了要命的窟窿，多地的政府和企业连夜打补丁；另一边，骗子的手艺正在被人工智能打磨得越来越像真的，四分之一的欧洲人已经上过当。修补和欺骗，从来都是同一场赛跑的两头。

先说那一层"地面"。

PHP（一种被广泛使用的网站编程语言）这个名字，普通人一辈子都不会直接看见，但你几乎每天都要踩上去。它支撑着全球大约 70% 的网站——你在浏览器里点开的绝大多数页面，背后都有它的影子。这两天，它曝出了基础性的安全缺陷，全球多地的政府与企业正在紧急安装补丁。有意思的是这一次的"抓手"：据 France24 报道，是人工智能帮着把这些关键漏洞给挖了出来。过去找漏洞靠人一行一行地读代码，现在机器开始抢这份活了。

几乎同一时间，另一边也响了警报。甲骨文公司（Oracle，全球主要的企业软件与数据库厂商）发布安全通报，披露了一个编号为 CVE-2026-91403（通用漏洞披露编号）的高危漏洞。它影响 Oracle Java SE、Oracle GraalVM for JDK（Java 开发工具包）和 Oracle GraalVM Enterprise Edition 这几款软件。要说它有多严重，可以参照 CVSS（通用漏洞严重性评分标准）3.1 评分 9.1 分——满分是 10 分，9.1 已经站在"高危"里的上游。

更麻烦的是它的脾气。问题出在 Java 安全套接字扩展（JSSE），也就是负责加密通信的那一块组件上，攻击复杂度很低，不需要任何身份验证，不需要任何权限，也不需要你点一下鼠标。一旦被成功利用，系统里的数据可能被看光、被篡改。官方给出的建议很朴素：尽快升级。

把这两条摆在一起，会有一种奇异的感觉。互联网的地基是几十年前一块一块砌起来的，今天全世界最聪明的一批人——包括机器——正拿着放大镜一寸一寸地找裂缝。这不是坏事。能被找到的裂缝，总比藏在暗处的强。

而骗子的那一头，人工智能也没闲着。

今天，"工信微报"微信公众号（工业和信息化领域的官方发布渠道）发布通报：公安机关通报显示，大量小众 App 被不法分子利用，用来实施电信网络诈骗，相关名单已经公布。通报要求互联网服务提供者严格按照《中华人民共和国反电信网络诈骗法》的相关要求，承担风险防控责任、履行合理注意义务。同时，通报也给了后半句：对整改不到位、涉诈情况仍然突出的，主管部门将依法依规处理。

"小众 App"这四个字值得停一下。我们习惯提防大平台，总觉得没人管的小厂才危险；但现实是，越是没人注意的角落，越容易被拿去当工具。所谓电信网络诈骗，就是通过电话、短信、网络这些渠道，把人骗着主动掏钱的一类犯罪。

同一天，欧洲那边给出了一组更扎心的数字。France24 的报道说，每四个欧洲人里就有一个曾经成为网络诈骗的受害者，形式从身份冒用到虚假恋爱，花样齐全。而人工智能正在带来新的风险——这句话的潜台词是：伪造一张脸、一段声音、一封语气熟悉的邮件，成本正在跌向零。安全解决方案提供商 Entrust 的首席产品官 Minh Nguyen 表示，网络平台与政府都能在保护消费者和企业方面发挥作用。

数字泄露也在这个背景下发生。日本游戏厂商卡普空今天宣布，由于未授权第三者的访问，其会员服务「CAPCOM ID」（卡普空的账号体系）共有 1177 万 4247 条信息在全球范围内泄露。一千多万条，听上去像一串抽象的数，但换算成具体的人，就是一千多万个要重新担心一次的用户。

把这三件事串起来，今天的网络安全其实在讲一件事：门槛的消失。做骗局的门槛在消失，保护自己的门槛却没跟着降。

说完了补窟窿，说点让人高兴的。

蚂蚁数科（一家面向产业场景提供人工智能技术的科技公司）今天正式发布了一款决策模型，名字叫 LingDT-Decision-1.0。决策模型这个词有点绕，简单说，它不是陪你聊天的那种模型，而是专门用来在结构化任务里做判断的——比如判断一笔交易要不要拦下来、一个客户的诉求该往哪儿分派。它提供 4B 和 27B 两个版本（这两个数字指的是模型的参数规模，越大通常能力越强、也越费算力），目前已经在蚂蚁数科的 DTMaaS 平台（一个对外提供模型服务的平台）上架，开发者可以限时免费体验。

团队在客服、风控、金融这些真实业务场景里测过，结果是：和用大语言模型做同样的事相比，它的 Token 消耗降低了 90% 以上（Token 是模型处理文本的基本计量单位，也是算钱的尺子），响应时效提升了 10 倍。在 23 项开源评测基准中，它的综合评分超过了 Microsoft-Decision-1、Jev 1.13 等热门决策模型。它还首创支持原生多选与按序决策——也就是一次能挑出多个答案，还能按先后顺序给出判断，这更贴近企业里真实的流程。

为什么这条值得记？过去两年，行业的注意力几乎全押在"模型有多大、有多聪明"上。现在开始有人算另一笔账：把一件事办成，到底要烧掉多少计算、等多久。从"能不能做"到"值不值得做"，这一步跨过去，人工智能才算真的进了工厂和柜台。

路上也在发生一件更大的事。

10月21日，2026 世界智能网联汽车大会在北京举行。华为公司高级副总裁、引望公司（靳玉志出任 CEO 的智能汽车技术公司）CEO 靳玉志在巅峰对话环节给出了几组数字。第一组，截至今年 9 月，L2 及以上辅助驾驶的搭载率已经达到 70%——这个数字来自工信部统计。也就是说，今天路上跑的新车里，十辆有七辆已经带着某种程度的"自动"出厂。

第二件事更关键。工信部正在有序开展 L3 级自动驾驶的准入测试，强制性国家标准已经正式发布，并将于 2027 年 7 月起正式落地实施。这两个级别之间隔着一条很硬的线：L2 阶段，出了事故责任主体是驾驶员；到了 L3 及以上，安全责任主体转由系统承担。 别小看这一个字的差别，它把风险从方向盘后面的人，搬到了写代码的人身上。

正因为如此，引望在今年年初就面向全行业公开披露了辅助驾驶的行驶里程和安全数据，目前辅助驾驶的累计里程数已经接近 170 亿公里。这么长的里程不是为了好看——当责任开始由系统承担，里程就成了最实在的证词。

目光从公路挪到高原。

青海省今天有两个消息，说的都是"把难的事做成"。其一是资源：青海省科技厅高新技术处处长刘永庆在发布会上透露，该省已经攻克高镁锂比盐湖提锂、氯化镁脱水这两项世界性技术难题，形成了自主可控的耦合提锂、绿色萃取分离等核心工艺。

这几个词值得翻译一下。盐湖提锂，就是从盐湖的卤水（含盐量很高的湖水）里把锂提取出来——锂是动力电池的核心原料，电动车里那份"电"，有一半藏在这种银白色的金属元素里。而"高镁锂比"说的是青海盐湖的天然脾气：卤水里镁多、锂少，镁和锂的化学性质又相近，要把它们分开，难度在全世界都排得上号。至于氯化镁脱水，指的是把含有结晶水的氯化镁脱去水分，好让它变成能进一步加工的材料。这几件事攻克下来，等于把一块难啃的矿变成了能用的资源。

其二是标准。中国首个基于物理潮流的绿电溯源专项地方标准《用电企业绿电溯源方法》落地青海。所谓"物理潮流"，指的是电力在电网中实际的流动路径；绿电溯源，说白了是回答一个问题：一家企业说自己用的是风电、光伏这样的清洁电力，这话到底怎么验？过去"绿电"更像一个说法，现在青海给它定了一套可量化、可全程追溯的评价方法，等于给绿色电力的消费装上了一把刻度尺。

一个从地下取资源，一个给天上来的电定规矩。两件事放在一起，能看见一个地方的产业思路：先把难的事做成，再给它定个标准。

钱往哪儿走，今天也报了数。

商务部对外投资和经济合作司司长赵春峰表示，截至 2025 年底，我国对外投资存量接近 3.4 万亿美元，连续 9 年保持世界前三；今年前 9 个月，全行业对外直接投资达到 1286.2 亿美元，实现平稳有序发展。

同一天还有一组方向相反的数字：2026 年 1 至 9 月，全国新设立外商投资企业 47800 家，同比下降 2.3%；实际使用外资 5488.1 亿元人民币，同比下降 4.3%。但 9 月当月，实际使用外资同比增长了 2.5%。

一边是要出去的钱，一边是要进来的钱，两组数字都在往下走一点，又都在最近一个月里露出一点回头的意思。这种"拐没拐过来还说不准"的状态，大概就是今年全球经济最真实的样子。

机器人这边，今天有一篇论文值得记一笔。

IROS（智能机器人与系统国际会议） 本月初在匹兹堡闭幕，最佳论文奖颁给了 LT-Mem。它做的事说起来很朴素：让机器人重访同一个空间时，能完整保留每个物体的位置变迁史，而不只是记住"最后一次看到的样子"。评委是从近两千篇收录论文里挑出它的。

这背后是一个正在被重新认识的问题——具身长记忆。通用机器人要真正上岗，得按小时、按天、甚至按周连续运行，而不是干几分钟就失忆。没有长记忆，每一次相遇都是初次见面，机器人不过是一台台孤立的、只会执行单次动作的机器；有了长记忆，它才有可能从一件工具，变成一位可以长期共事的同事。

有意思的是，这件事并不只是"把上下文窗口开大"那么简单——上下文窗口，就是模型一次性能"看到"的内容长度。现实世界里涌进来的多模态数据（图像、声音、文字这类不同形态的信息）既不可能全存，也不可能全查，机器得学会取舍——记住什么，忘掉什么。这不就是我们自己每天都在做的事吗。

最后说两件看起来不相干，但也许最该被记住的事。

敦煌莫高窟（以壁画和彩塑闻名于世的石窟群）守住了连续 50 年"零火灾"的纪录。守护它的是甘肃酒泉市敦煌市消防救援大队，靠的是人防、技防、物防深度融合的一套体系。莫高窟的难，难在"水火不容"——那些壁画和彩塑经不起水，也经不起火，灭火这件事在那里几乎是道无解的题。五十年不出事，靠的不是运气，是有人把一件枯燥的事重复了五十年。

地球的另一头，水正多得让人担心。伊瓜苏瀑布横跨巴西与阿根廷两国，宽度超过一英里（约 1.6 公里）。刚刚过去的这个十月雨水异常丰沛，科学家把它与"超级厄尔尼诺"联系在了一起——厄尔尼诺，是太平洋海水异常增温、会搅动全球天气格局的一种现象。眼下瀑布的水量已经接近历史纪录。10月19日我们聊过，今年这场厄尔尼诺到底算不算"史上最强"，业内还在争；今天这条来自瀑布的消息，算是给了个侧面的注脚。

一边是五十年的耐心，一边是满得溢出来的水。今天我们讲了补地基的人、磨刀的骗子、开始算账的模型、攒里程的汽车、从盐湖里提锂的手艺、跨出国门的钱，还有学着"记住"的机器。它们看着零散，其实都在回答同一个问题：我们到底想把日子，过成什么样子。

夜深了，晚安。

---

参考来源

本栏目由编辑整理，全部内容基于上述公开报道。