Daily Paper

每日科技新闻 · 2026年10月29日：触屏 MacBook Pro 亮相，谷歌 Genie 4 发布，OpenAI 拟采购谷歌 TPU

过去 24 小时，科技圈的头条集中在三条线上：苹果在凌晨发布首款触控屏 MacBook Pro，谷歌 DeepMind 推出可实时交互的世界模型 Genie 4，而 OpenAI 被曝计划采购谷歌 TPU 芯片。与此同时，PHP 两个严重远程代码执行漏洞的在野攻击激增至数百万起，国内生成式 AI 用户规模突破 7 亿。本文按栏目梳理当日 15 条重要动态，每条先陈述事实（附来源），再在文末集中给出编辑观察（观点），两者严格分开。

一、硬件与消费电子

1. 苹果发布首款触控屏 MacBook Pro，搭载 ProLED XDR 显示屏

苹果发布的触控屏 MacBook Pro，配备 ProLED XDR 显示屏 — 图：触控屏 MacBook Pro（图片来源：Apple Newsroom）

北京时间 10 月 29 日凌晨，苹果正式发布新一代 MacBook Pro，首次在 Mac 产品线上引入触控功能，并首次采用双层串联 OLED 的 ProLED XDR 显示屏。据 Apple Newsroom 与 36 氪快讯：M5 Pro 版 14 英寸 2899 美元起、16 英寸 3399 美元起；M5 Max 版 14 英寸 4499 美元起、16 英寸 4799 美元起；国行据财联社报道 22999 元起售。多家媒体还提到该机首次在 Mac 上引入"灵动岛"交互。

另据 MacRumors 测算，按选配器拉满配置，14 英寸触屏版可达 14249 美元、16 英寸版可达 14549 美元，创 MacBook Pro 价格新高。

二、AI 前沿

2. 谷歌 DeepMind 发布世界模型 Genie 4

谷歌 DeepMind Genie 4 世界模型宣传图 — 图：Genie 4 官方宣传素材（图片来源：Google Blog）

Google DeepMind 官方博客宣布新一代世界模型 Genie 4：支持实时交互式场景模拟并原生生成音频，用户可用自然语言或语音实时修改场景（如天气、角色），并以键盘操控探索生成的环境。官方表示目前已向"受信任测试者"开放研究预览，之后将面向 Google AI Ultra 订阅用户以及 Gemini API、AI Studio 的早期合作伙伴推出；潜在用途包括机器人与智能体的训练环境，以及影视、新闻、游戏、制造业的创作工具。36 氪的解读文章将其称为迄今交互性最强的版本（该表述为媒体观点，非官方结论）。

3. 据报道 OpenAI 计划采购谷歌 TPU 芯片

凤凰网科技援引路透社、The Information 报道，一位知情人士透露 OpenAI 计划购买谷歌的 TPU AI 芯片，此前其已采取租用方式，双方商业合作加深。若成行，这将是两大竞争对手之间又一宗重大的商业交易。注意：该消息目前仍属"据报道"阶段，双方均未发布正式公告，采购规模与时间表未知。

4. CNNIC 报告：我国生成式 AI 用户突破 7 亿，普及率超 50%

新华网报道，中国互联网络信息中心（CNNIC）发布《生成式人工智能应用发展报告（2026）》：截至 2026 年上半年，我国生成式人工智能用户规模突破 7 亿户，普及率超过 50%。按照创新扩散理论，普及率达到 50% 意味着技术已被社会中半数成员采用，报告认为应用治理将成为下一阶段重点。

5. 图生视频评测新基准发布

AI 评测机构 Artificial Analysis 于 UTC 时间 10 月 28 日 16:39（北京时间 10 月 29 日凌晨）宣布推出图生视频基准 AA-Video-I2V v2.1 及不含音频的 AA-Video-I2V-Silent v2.1，最高以 1080p 分辨率进行评测（来源：Artificial Analysis，经智源社区转述）。

三、安全与漏洞

6. PHP 两个严重 RCE 漏洞在野攻击激增至数百万起

PHP 基金会关于安全发布的官方配图 — 图：PHP 基金会安全发布说明配图（图片来源：The PHP Foundation）

新华网 10 月 29 日报道，广泛用于网站开发的 PHP 被曝存在严重安全漏洞，各国政府和企业加紧下载补丁、暂停网站服务期间，利用该漏洞发起的黑客攻击已激增至数百万起。据 PHP 基金会 10 月 21 日的安全公告，两个漏洞编号为 CVE-2026-109618、CVE-2026-109619：在 Apache + mod_php 场景下，未认证请求可在任何应用代码执行前触发内存破坏，默认配置下即被演示出完整的远程代码执行；CERT-EU 的通告还补充了第三个漏洞的信息。建议运维人员尽快升级至官方安全版本。

7. Volt Typhoon 用于零日攻击的"Silent Train"隐蔽网络被捣毁

The Hacker News（10 月 28 日）报道，被归因于中国关联黑客组织 Volt Typhoon 的隐蔽接入网络"Silent Train"已被捣毁，该网络自 2023 年底被识别以来，被用于四起零日漏洞利用与战略接入行动。

8. 苹果：因 AI 智能体风险，收紧 macOS"完全磁盘访问"权限

TechCrunch报道，苹果表示将为 macOS 的 Full Disk Access（完全磁盘访问）权限增加新的控制项，理由是能力越来越强的 AI 智能体获得对用户文件的广泛访问会带来新的风险。这是厂商首次把"AI 智能体权限管控"明确写进桌面操作系统的安全设计。

四、开发者与开源

9. Python 实验性 JIT 编译器在仅换来约 7%–8% 提升后面临移除

10 月 28 日，"Python 的实验性 JIT 正在被移除"成为 Hacker News 热门话题。dev.to 上的分析文章指出，CPython 的实验性 JIT（copy-and-patch 风格）在多年开发后只带来约 7%–8% 的性能收益，维护成本与收益不成比例，官方倾向于移除；未来通往受支持 JIT 的路线将通过 PEP 836（"JIT Go Brrr"）继续推进。此前 Python 3.14 的官方 Windows/macOS 安装包已默认携带该 JIT（需 PYTHON_JIT=1 开启）。

10. Ghostty 终端 1.4.0 发布

由 Mitchell Hashimoto 开发的终端模拟器 Ghostty 发布 1.4.0 版本，与 Python JIT 话题同日登上 Hacker News 热榜（来源：Hacker News 10 月 28 日热门帖）。

五、公司动态

11. Anthropic 扩大与美国 GSA 合作，Claude 全线降价 40%

Anthropic 官网关于扩大 GSA 合作的配图 — 图：Anthropic 宣布扩大 GSA 合作（图片来源：Anthropic 官网）

美国总务管理局（GSA）10 月 27 日新闻稿与Anthropic 官方公告：双方扩大 OneGov 协议，政府采购方在 Claude Enterprise、Claude for Government 与 Claude API 上获得 按用量计费的 40% 折扣，且首次覆盖所有产品面（直接采购与后续通过云厂商采购），折扣同时延伸至州、地方、部落与地区政府。Anthropic 还推出了帮助政府机构落地 AI 的专项计划。

12. 据报道 Anthropic 拟借道英国平台向散户发售 IPO 股票

界面新闻 10 月 29 日报道，Anthropic 正与投资平台 RetailBook 合作，计划在其 IPO 中向英国散户投资者推介股票，效仿 SpaceX 通过英国"公开发售平台"（POP）发行的路径，从而无需在英国另行注册。该消息来自知情人士，尚未有官方招股文件确认。

13. 亚马逊被曝大幅收缩 AI 部门

10 月 28 日，"Amazon Is Gutting Its AI Division After Sustained Failure"登上 Hacker News（当日 AI 新闻汇总转述 Futurism 报道），称亚马逊对其 AI 部门进行大规模调整；亚马逊方面确认 AGI 组织存在裁员，未披露具体人数。背景数据：据第三方统计，过去不到一年亚马逊累计裁员超 3 万人，同时宣布 2026 年资本开支将升至约 2000 亿美元，绝大部分投向 AI 基础设施——"裁人"与"豪投"并行是其当前的显著特征。

14. IBM 发布面向 AI 智能体的身份与控制能力

IBM 于 10 月 27 日 TechXchange 2026 大会（IBM 新闻室）宣布新能力：通过 HashiCorp Vault 的 Agent Identity 为每个 AI 智能体签发受治理的身份，帮助企业安全团队在智能体"部署速度快于验证速度"的现状下管住它们。

六、资本与融资

15. 国内机器人与具身智能融资持续高温

36 氪 10 月盘点：星尘智能完成 10 亿元新一轮融资；法奥机器人披露 C+ 轮、D 轮合计近 10 亿元；模思智能获得超 10 亿元 Pre-A 轮融资；另有触觉感知、关节动力、数据采集、太空作业等细分方向企业相继获得资本支持。36 氪融资快报还显示诺亦腾机器人完成 Pre-A+++ 轮、模感科技完成亿元级天使+ 轮。

编辑观察（以下为观点，非事实陈述）

本栏目以下内容为编辑基于上述事实的判断，不代表相关公司立场，也不构成投资建议。

算力采购正在从"绑定一家"转向"多头下注"：OpenAI 被曝采购谷歌 TPU（事实），若属实，意味着头部模型厂商不再把芯片供应绑死在单一供应商上；对英伟达的护城河是压力而非终点——这是我们的推断，仍需等待正式交易公告验证。
AI 的"入口争夺"回到了硬件：苹果用触控 + 灵动岛把 AI 交互塞进 Mac（事实），谷歌用世界模型争夺"智能体训练场"（事实）。两条路线短期无直接竞争，但都指向同一个判断（观点）：模型能力趋同后，谁掌握交互入口与训练环境谁占先。
安全侧的教训没有新鲜事：PHP 漏洞攻击量级说明"存量基础设施 + 高危 RCE"依然是最有效的攻击面（事实：攻击激增至数百万起）；而 Apple 为 AI 智能体收紧磁盘权限，则说明权限体系还没为"会自主操作的软件"做好准备（观点）。
对国内从业者：7 亿用户、50% 普及率（事实）意味着增量红利转向存量治理与付费转化；机器人赛道的密集融资（事实）则提示一级市场资金仍在向具身智能集中——但估值是否过热，公开信息不足以判断。

资料来源

说明：本文所有事实性陈述均标注了来源链接；带"据报道""被曝"字样的消息尚无官方公告，属未经最终证实的信息。"编辑观察"一节为观点，与事实部分明确区分。发文时间：2026-10-29。