每日要闻 ·
报告日期：2026-10-21
印度数字证书机构 eMudhra 的八枚中级 TLS 证书被发现使用仅 3 到 8 位的私钥，已被成功破解。作为受浏览器信任的证书颁发机构，eMudhra 签发的证书本应保护数百万网站的加密通信，但这些证书的私钥强度甚至远不如一个简单密码——任何人都可以在毫秒级时间内算出私钥，冒充受信任的 CA 签发任意证书。
据 Ars Technica 报道，Firefox、Chrome 等主流浏览器以及多个应用程序已紧急封锁这些证书。全球安全人员处于高度戒备状态，评估影响范围。eMudhra 是印度政府认可的数字证书提供商，也是该国电子政务体系的重要基础设施之一。在被封锁之前，这些证书理论上已可被用于中间人攻击。
美国网络安全与基础设施安全局（CISA）将六个新漏洞纳入已知利用漏洞（KEV）目录，证据表明这些漏洞已被攻击者积极利用。六个漏洞涉及 Plex Media Server 的多个 SSRF 和路径控制问题、EG Secure Solutions SiteGuard 的 OS 命令注入，以及 Siemens Software Center 的搜索路径控制缺陷。
与此同时，PHP 安全团队警告管理员准备安装紧急安全更新。安全研究机构 watchTowr 表示，即将修复的两个 PHP 漏洞均为远程代码执行（RCE）缺陷，CVSS 评分各为 9.2（满分 10）。PHP 开发团队计划于次日发布修复版本。CISA 的约束性操作指令 BOD 26-04 要求联邦民用机构优先修复 KEV 目录中涉及完全控制资产的高风险漏洞，并检查系统在补丁应用前是否已被入侵。虽然该指令仅适用于联邦机构，CISA 鼓励所有组织采取基于风险的漏洞管理策略。
美国国土安全部（DHS）发布命令，禁止联邦民用机构网络使用中国人工智能公司杭州深度求索（DeepSeek）的产品和服务，理由是间谍活动和网络安全风险。此举标志着美国首次针对中国 AI 模型供应商实施联邦级网络禁令。
DHS 指出 DeepSeek 的模型存在被用于数据收集和情报活动的风险。该禁令适用于所有联邦民用执行分支（FCEB）机构，要求各机构从网络中移除 DeepSeek 相关产品和服务。这一举措与此前美国政府对 TikTok、华为等中国科技企业采取的限制措施一脉相承，但将范围扩展到 AI 模型层面，意味着中美技术竞争的焦点已从硬件和应用程序延伸至大模型本身。值得关注的是，DeepSeek 近期刚开源了其推理框架 DeepInfer，技术影响力持续扩大，而此次禁令可能进一步加速两国 AI 生态的脱钩进程。
Anthropic 提交的 IPO 招股书草案揭示了这家 AI 巨头的财务全貌。据《华尔街日报》和彭博社报道，Anthropic 2026 年上半年营收达 163 亿美元，较去年同期的 11 亿美元增长近 15 倍。但同期净亏损高达 807 亿美元，主要由会计费用驱动。
招股书披露了令人关注的收入集中度问题：约 20% 的收入来自两个客户。在计算基础设施方面，Anthropic 上半年在算力和基础设施上支出约 90 亿美元，较一年前的 23 亿美元大幅增长。公司表示，未来几年可能需要在计算能力上额外投入 7500 亿美元。这些数字勾勒出前沿 AI 公司的商业图景：收入增长惊人，但资本支出的规模更为惊人。20% 收入来自两个客户的事实也引发了关于客户集中度风险的讨论——如果其中任一客户削减支出，都将对 Anthropic 的财务状况产生重大影响。
字节跳动、阿里巴巴和腾讯已向英伟达订购超过 300 万张、总值超过 350 亿美元的 RTX PRO 5500 工作站显卡。这一订单规模远超英伟达的产能规划——英伟达 2027 年全球 RTX PRO 5500 显卡的产量上限仅为 300 万张，而中国三家的订单总量已超过 600 万张。
英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超计划产量，无法保证满足所有订单。据透露，客户实际能拿到的产品数量可能仅为订单量的 5% 到 10%。这一供需缺口凸显了中国科技巨头对 AI 算力的迫切需求，以及全球 GPU 供应链面临的持续压力。在出口管制持续收紧的背景下，中国厂商对非受限型号显卡的抢购行为可能进一步加剧供应链紧张。