Linux 内核爆 CVSS 9.8 高危漏洞，Go 生态代理服务首当其冲：CVE-2026-98432 为 Linux 内核 IPv4 TCP 的释放后使用（Use-After-Free）漏洞，已有远程获取 root 的 PoC。风险放大的关键在于：Go 1.24+ 默认给 TCP 监听开启 MPTCP，导致用 Go 写的代理服务端（Xray、Caddy 等）成为首要攻击面。Xray-core 已发布紧急更新 v26.10.29，直接把 MPTCP 默认关闭以缩小攻击面，并撤回上一版本。对独立开发者和自建服务的人来说，这是本周必须处理的运维事项——大量个人服务器、代理节点、Side Project 都跑在这套栈上，且多数人不会主动跟踪内核 CVE。
Grok Bot 打通支付宝与银联，跨境 AI 订阅的支付墙被凿开一个口子：多位用户实测确认，Grok Bot 账号地区设为中国大陆后，付费页会触发支付宝选项，扫码即完成支付，收款方为美国 xAI 有限责任公司，按美元汇率扣人民币；银联卡同样可用。此前中国用户订阅海外 AI 服务主要依赖虚拟卡、代充或境外账户，代充产业链的利润空间正被直接压缩。这件事的意义超出单一产品：它证明海外 AI 公司可以在合规框架内直接收取人民币，若 OpenAI、Anthropic 跟进，将重塑整个 AI 订阅的分发结构，也会让"支付能力"不再是中文用户使用前沿模型的门槛。
Reddit 财报后单日暴跌 30%，累计回撤 44%：财报公布后股价单日崩跌 30%，累计跌幅达 44%。这是本轮 AI 浪潮里第一个被明确"重估"的内容平台样本：它的流量既受益于 AI 搜索的引用，又持续被 AI 摘要蚕食点击，广告主预算同时被平台侧和模型侧分流。对关注跨境互联网资产的人来说，Reddit 的走势提供了一个可外推的观察窗口——依赖 UGC 与搜索流量的中型平台，在 AI 分发体系里的议价能力正在被系统性削弱，这类资产的估值中枢下移可能才刚开始。
富士康称 AI 不是泡沫，目标两年内拿下半数 AI 服务器市场：鸿海董事长刘扬伟公开表示"这不是虚假需求，不是想象出来的需求"，并称公司明年仍将维持两位数增长，目标是两年内拿下全球 AI 服务器市场的一半份额，当天上午还与 OpenAI 方面会面。这是产业链最上游的组装环节对"AI 泡沫论"的直接反驳，其可信度高于分析师预测——服务器订单是可见的、有交付节点的。但它也构成一个反向指标：当组装厂开始公开喊"不是泡沫"并给出份额目标时，往往意味着产能扩张已进入后半程，需要盯的是明年一季度的实际出货与毛利率，而不是口号。
Sam Altman 称本地跑开源模型浪费 DRAM，遭用户批评虚伪：在与 Stripe 的 John Collison 的播客中，Altman 主张在 AI 需求推高内存价格的情况下应最大化利用云数据中心内存，个人电脑跑开源模型会让有限 DRAM 大部分时间闲置。为什么值得知道：这是云侧立场与端侧立场的公开分歧，直接关系到未来推理算力的分配格局，也解释了为什么端侧模型推进缓慢。
Grok Bot 多账号切换上线移动端，桌面端即将跟进：官方宣布 Day 26 更新，移动端可便捷切换多账号，桌面端随后推出，并预告"接下来两天会有重置"。为什么值得知道：多账号支持是重度用户的核心诉求，也是平台默许"一号多用"转向产品化管理的信号，配合支付宝支付，说明 xAI 在主动降低中国用户的使用门槛。
市场宏观
"AI 泡沫比互联网泡沫更危险"的量化论据：有分析给出对比——2000 年美国 GDP 约 10 万亿美元，互联网投资约占 1%；而 2026 年前三季度美国风险投资已达约 5158 亿美元，占同期 GDP 比例显著更高。为什么值得知道：投资强度占经济总量的比重决定了泡沫破裂的传导深度，这个口径比"估值倍数"更能说明系统性风险。
Alma 的 Relay Server 开源：支持 Cloudflare Workers 一键部署（免费套餐够用）或 Docker 一条命令自动配置 HTTPS，端到端加密，中继只能看到密文，用于远程控制电脑上的 Alma。为什么值得知道：远程控制类工具的自建中继正在成为标配，端到端加密 + 免费部署大幅降低了个人搭建门槛。
Google Flights MCP 可直接接入 Claude：开源项目 Fli 让 Claude 能查 Google Flights——搜指定日期航班、比较多机场、筛商务舱/直飞/航司、找一段时间内的低价日期，同时支持 CLI 与 Python，无需 Google Flights API Key。为什么值得知道：这是 MCP 从"演示"走向"日常实用工具"的典型案例，无 API Key 的抓取式接入也预示了后续的合规摩擦。