马斯克要把特斯拉和 SpaceX 合成一家；字节阿里腾讯 350 亿美元买卡，英伟达说供不上｜科技快讯
一分钟速览
- 特斯拉合并 SpaceX：两家已各自成立特别委员会研究合并，或成史上最大并购
- 三巨头买卡：字节、阿里、腾讯订购超 300 万张 RTX PRO 5500，总额超 350 亿美元
- Anthropic 招股书：上半年净亏损 807 亿美元，营收 163 亿，冲刺 11 月上市
- 傲梅更新通道被劫持：黑客每次只改 5-10 分钟就复原，十余国机构中招
- CA 私钥泄露：8 张能给任意网站签「合法」证书的 CA 私钥被曝失窃
- 京东暂停外部安全测试：白帽子用 AI 工具测试违规，双 11 期间全面叫停
- 高通全球裁员：绩效评估后启动，11 月起发通知，规模未公布
马斯克要把特斯拉和 SpaceX 合成一家
马斯克在美国时间 10 月 20 日的 SpaceX 财报电话会上首次正面回应合并传闻：SpaceX 与特斯拉已各自成立特别委员会，研究潜在的合并交易。如果最终推进，这可能成为史上规模最大的企业合并——SpaceX 目前市值约 2 万亿美元，特斯拉接近 1.5 万亿美元。马斯克称两家公司在「开发超级智能软件」上的合作将大有裨益，但也给交易泼了冷水：合并需要特斯拉全体股东 50% 批准，而不只是多数投票股东同意，并非板上钉钉。两家业务早已深度交织：SpaceX 采购了超过 1 亿美元的 Cybertruck，马斯克的 xAI 则是特斯拉储能业务的重要客户。
小源说：一个老板、一堆交叉业务，合并改变的不是经营是资本结构——把火箭和汽车装进同一个壳，讲给资本市场的故事只有一个词：超级智能。现在还只是「研究」，别急着当官宣。
Anthropic 招股书曝光：上半年净亏 807 亿美元，冲刺 11 月上市
一份 Anthropic 招股说明书草稿显示：这家公司 2026 年上半年净亏损 807 亿美元，是去年同期 130 亿美元的六倍多，其中约 720 亿来自可转换票据等融资工具估值变动产生的会计计提；同期营收 163 亿美元，去年同期只有 11 亿，第三季度环比再增 45%。它正寻求以 1.5 万亿至 2 万亿美元的估值在 11 月挂牌，未来算力承诺支出已超 6000 亿美元，算上在谈协议最高可能到 7500 亿。招股书还写明了一个风险：约两成收入来自两家客户。
小源说：807 亿亏损里大头是纸面会计账——可转债估值跟着自家股价涨，股价越猛账面亏得越多，真金白银烧掉的是上半年约 90 亿的算力支出。看这类公司别盯亏损行，盯那 6000 亿承诺打算怎么兑现。
字节阿里腾讯下单 350 亿美元显卡，英伟达说供不上
三名知情人士透露，字节跳动、阿里巴巴和腾讯已订购超过 300 万张英伟达 RTX PRO 5500 显卡，按每张约 1.14 万美元的标价计算，订单总额超过 350 亿美元。这款工作站级显卡是目前中国买家仍能买到的较强英伟达芯片之一，三家计划主要用它做 AI 推理。供不上货是另一面：英伟达已告知客户和伙伴无法保证足额交付，有消息称可能只满足订单量的 5% 到 10%——中国客户总订单已超 600 万张，而它 2027 年的全球产量预计不超过 300 万张，12 月才出样片，明年一季度开始商业交付。去年遇冷的合规特供版 RTX 6000D，市场价已经翻倍。
小源说：去年嫌 6000D 又贵又缩水没人要，今年 350 亿美元抢一张工作站卡——不是卡变强了，是别的选择没了。企业级抢购往消费级传导，就是通路显卡和整机价格的水涨船高。
傲梅备份软件更新通道被劫持：黑客每次只改 5 分钟
Google 威胁情报组联合 Mandiant、ManageEngine 发布报告：今年 4 月到 7 月，黑客多次入侵备份软件「傲梅轻松备份」的更新服务器，篡改其中两个配置文件，把软件重定向去下载运行恶意程序——每次下手只持续 5 到 10 分钟，改完立刻把文件复原，让事后检查一无所获。恶意程序借此进入美国、澳大利亚、印度、西班牙等十余国的机构，研究者称这是他们见过窗口最短的供应链攻击。被利用的是软件的广告弹窗和通知通道，不是备份功能本身的漏洞。更麻烦的是，傲梅 10 月 20 日仍承认尚未识别和通知受影响客户，目前只发布了免费检测工具。
小源说：备份软件权限高、能读全盘、还天天定时联网，在黑客眼里是完美宿主。装过「傲梅轻松备份」的，用官方检测工具扫一遍，再看看 4 月到 7 月之间机器里有没有来路不明的计划任务。
8 张 CA 私钥泄露：差点能给任意网站签「合法」证书
一名安全研究员用 8 张 CA 中间证书的私钥给各根证书项目方签去一句「We have a problem here - Wayne」，以此证明印度证书机构 eMudhra 的私钥已经泄露——拿到这种私钥，就能给任意网站签出浏览器深信不疑的 HTTPS 证书，中间人攻击畅通无阻。10 月 17 日报告提交后，Chrome 当晚 100 分钟内完成封杀，Firefox 同夜跟进，苹果和微软在随后两天相继封锁；Go 语言 10 月 20 日发布紧急更新，Python 的 certifi 证书库也移除了相关根证书，用 requests、pip 的开发环境都需要升级。官方称目前没有发现私钥被滥用的迹象。
小源说：整个 HTTPS 体系的信任根基就握在少数 CA 手里，这次没出事，全靠发现它的是位好人。普通用户浏览器会自动更新不用管；开发者要记得重编译 Go 程序、升级 certifi。
京东双11期间暂停外部安全测试：AI 工具测试违规是导火索
京东安全应急响应中心 JSRC 发布公告：阶段性暂停对京东所有产品、业务系统的外部授权安全测试，并停止收录漏洞报告，持续到 11 月 18 日。暂停期间，任何未经授权的测试都会被认定为违规，可能面临账号封禁乃至依法追责。公告把原因指向近期多起白帽子使用 AI 工具开展漏洞测试时违规，对生产环境稳定性造成了干扰，而双 11 期间访问量、交易链路都处于高峰，承受不起叠加的波动。
小源说：AI 把漏洞测试的门槛打到零，也把平台的信任额度打到零。对做安全的人这是个信号：授权范围和速率约束，现在得比过去细得多地写进条款里。
高通将全球裁员：绩效评估后启动，11 月发通知
一份内部备忘录显示，高通首席执行官安蒙告知员工：公司将在年度绩效评估后开展以绩效为重点的全球裁员，相关通知 11 月起发出，规模未披露——高通全球约有 5.2 万名员工。备忘录称此举旨在建立更强的绩效文化，解决持续未达预期的问题。背景是消费电子销售低迷、存储涨价抑制需求，来自苹果的收入下滑也比预期更快；高通正把重心转向 AI 数据中心，预计 2027 财年大部分芯片销售收入将来自手机以外的业务。
小源说：手机芯片厂排队讲「数据中心第二曲线」，高通的下限动作是裁员，上限是押注转型。手机厂的成本压力往哪传导，往后看新机定价就知道了。
这篇就到这，有用的话点个「赞」，新朋友关注一下不迷路。