【10月22日观网硬科技早报】

1.智元被曝租下超22万平方米办公空间，刷新上海办公楼租赁纪录

10月21日，知情人士确认，智元机器人及相关公司签约陆家嘴集团旗下前滩源、前滩尚和御桥智慧谷三个项目，合计办公面积超过22万平方米。这一规模刷新了上海办公楼单笔租赁成交纪录，此前纪录为鹰角网络今年8月租下的约9万平方米物业。

2.华为靳玉志：L3级以上自动驾驶涉及责任主体转移，安全要求更高

10月21日，华为高级副总裁、引望公司CEO靳玉志在2026世界智能网联汽车大会上表示，汽车产业正加速从辅助驾驶迈向自动驾驶，未来出行范式将被重构。他认为，L3级以上自动驾驶涉及责任主体转移，对系统安全性的要求会更高，这也是全球自动驾驶进入“下半场”的重要区别。

3.宇树发布H2-X机器人，演示视频展示安保与救援场景

10月21日，宇树科技发布“H2-X功夫传奇”人形机器人演示视频，展示武术动作，以及保护人员、抬车救援、交通事故避险等设计情境。公开报道显示，该机器人站立工况下续航约8小时。目前宇树尚未公布完整硬件配置，也未详细说明视频中各项动作的实现方式。现阶段公布的内容主要体现演示效果，真实环境中的自主作业能力仍有待进一步验证。

4.英伟达推动供应链扩产，CPO光引擎产能目标增至30倍

10月21日，英伟达宣布联合矽品精密、三星电机、揖斐电、欣兴电子及安靠科技等企业扩大制造能力。其中，矽品精密计划在中国台湾扩建用于共封装光学（CPO）的光引擎产能，到2027年中增至当前水平的15倍，并争取在2028年底前再翻一番，达到当前水平的约30倍。CPO将光引擎与交换芯片封装在一起，可降低大规模AI集群高速互联的功耗与信号损耗。英伟达还计划在未来三年将封装基板产能提高至当前的2.5倍。

5.PHP曝严重漏洞，基金会承认修复延误源于资源不足

10月21日，PHP团队发布紧急更新，修复两项严重漏洞。该漏洞能让攻击者无需登录，只需向网站发送经过特殊构造的请求，就可能让服务器执行其指定的代码。成功利用后，攻击者可在PHP进程的权限范围内读取或篡改网站文件、窃取数据库凭据与用户数据、植入后门，甚至利用被控制的服务器继续发动攻击。

PHP基金会承认，其中一项漏洞的线索早在2024年已经出现，但由于当时尚未找到明确利用路径，加上决策机制和维护资源不足，修复工作一度停滞，基金会将此称为“结构性失误”。W3Techs数据显示，在其能够识别服务器端编程语言的网站中，69.3%使用PHP；而截至2025年底，PHP基金会直接资助的合同开发者仅11名，这些开发者贡献了当年PHP核心代码约42%的提交。漏洞披露后，全球网站运营者紧急修补。

6.四川成立微型核反应堆产业平台，拓展海岛与算力中心供能场景

四川能源核产业有限公司于10月20日正式揭牌，聚焦先进微型核反应堆的技术研发与产业化。该平台将联动科研院所、制造企业和社会资本，推进技术研发、项目孵化与产业投资。微堆面向海岛、偏远矿区、远海平台及算力中心等供能需求，还可探索海水淡化、工业供汽等热电综合利用模式。目前全球微堆产业仍处于从技术验证走向示范工程的阶段。

7.韩国10月前20天芯片出口增长222.5%，占总出口比重升至44.7%

10月21日，韩国海关公布，10月1日至20日，韩国芯片出口额达到275亿美元，同比增长222.5%，占同期全部商品出口的44.7%。同期韩国整体出口额为616亿美元，同比增长105.4%，按工作日差异调整后增长65.9%。报道指出，AI需求继续支撑半导体出口，两年中秋假期所处月份不同，也放大了未经工作日调整的同比增幅。

8.英伟达推出“集装箱AI工厂”，部署最快缩短至14天

10月21日，英伟达在GTC柏林大会推出DSX POD参考设计，将Vera Rubin计算系统、网络、供电及液冷设备预先集成进模块化集装箱，并在交付前完成验证。公司称，在现场供电、冷却和网络等配套设施已经就绪的前提下，部署时间可从约六个月缩短至最快14天。联想、戴尔、HPE等参与合作，相关方案预计2027年初开始交付。

9.Meta因剑桥分析丑闻在美国新墨西哥州被判处250亿美元罚款

美国新墨西哥州法官裁定，Meta Platforms需支付250亿美元罚款。此前，圣塔菲法院陪审团认定，这家社交媒体巨头在如何保护和收集用户数据方面误导了当地居民。根据法院文件披露，圣塔菲法院陪审团9月裁定Meta误导新墨西哥州居民，称其在用户数据保护与收集、以及防止有害信息在平台传播等方面存在虚假陈述，此次罚款即在此基础上作出。虽然陪审团认定Meta违反该州《不公平行为法》超过4300万次，每次违规的民事罚款最高可达5000美元，但最终罚款金额由新墨西哥州法官裁定。

10.谷歌云伦敦节点故障，欧洲多家银行服务中断

10月21日，谷歌云位于伦敦的欧洲西部区域因电力故障中断数小时，Revolut、劳埃德银行和汇丰银行等机构受到影响，数百万用户一度无法使用登录、支付等金融服务。欧洲银行管理局已向谷歌云了解事故详情。这也是欧盟将大型云服务商纳入金融监管后遭遇的首次重大故障，反映出银行等关键行业集中依赖少数云服务商带来的连锁风险。

本文系观察者网独家稿件，未经授权，不得转载。