科技日报（10 月 23 日）：智能网联汽车政策体系初步成形，苹果折叠屏首销

据央视新闻 10 月 23 日报道，在 2026 世界智能网联汽车大会上，工业和信息化部相关负责人表示，我国已初步构建与产业发展相适应的智能网联汽车政策管理体系。工业和信息化部装备工业一司司长郭守刚在同一场合提到，已联合相关部门制定印发智能网联新能源汽车产业发展“十五五”规划，其中新能源乘用车、商用车在各自领域新车总销量的占比分别达到 70% 和 40%，具备自动驾驶功能的汽车实现规模应用。

官方同时给出一组累计数据：截至目前，我国已发布智能网联汽车相关标准 90 项，下达立项计划 62 项，多项强制性国家标准为产品明确了统一安全基线；17 个国家级测试示范区、20 个“车路云一体化”应用试点城市——即道路侧设施、车辆与云端平台协同的试点——累计发放测试牌照超过 2 万张，开放测试道路 5.7 万公里，测试总里程突破 2.2 亿公里。

标准数量与测试里程是“截至目前”的累计进展，并非本次大会新发布的数字；这次公开信息中更具体的增量，是“十五五”规划的目标口径。管理框架正从试点走向规则化，但“规模应用”能否落地，仍要看这些标准在车型准入和日常使用环节如何执行。

10 月 22 日，2026 世界物理 AI 大会暨宇树合作伙伴生态大会在杭州举行。宇树科技创始人王兴兴称，G1 自 2024 年 5 月发布以来累计下线约 1 到 2 万台，是全球单一型号出货量最大的人形机器人。前一天，宇树放出 H2-X 演示视频，续航从 H2 的约 3 小时提升到约 8 小时，并完成 4 米高台空翻落地。

大会同时启动世界物理 AI 大赛，宇树提供数千万人民币奖金。王兴兴对模型路线的表态相当直接：与全球最头部多模态大模型公司“做一模一样的模型”不现实，宇树会自研也会合作；他展示的演示中，把 GPT-6 接到机器人上，零训练完成洗笔、换颜料和落子。他把剩余难点归于模型输入输出与真实机器人之间的对齐，包括传感器和执行器误差。这也意味着，宇树的规模优势能否兑现，取决于外部模型进步与本体量产两件事同时成立。

10 月 22 日，智元开源 AGIBOT WORLD 2026 第四期“具身推理”数据集，围绕真实任务中的目标、现场状态与执行约束，训练机器人选择下一步行动。本期覆盖属性约束选择、前置条件推理、目标导向搜索、数量与状态推理、长程规划等九类能力，并提供高层问答、任务阶段、动作描述与真机动作轨迹标注，样本中包含成功与错误案例。

智元称，这批数据已用于其即将推出的 Agent 框架与新一代基座模型训练；Hugging Face 仓库采用 CC BY-NC-SA 4.0 许可，配套仿真数据在 GenieSim 项目开放。保留错误样本，比只给成功轨迹更接近策略学习需要的信号；但非商用许可也限制了它被直接用于企业产品。对智元而言，这份数据集更像生态入口与模型迭代素材，而不是可直接变现的数据资产。

10 月 23 日，苹果首款折叠屏手机 iPhone Duo 开售，国行定价 15999 元起。首发沿用线上预购、线下取货：多地 Apple Store 提早到 8 点营业，门店没有可直接购买的现货，未持订单的用户只能在 10 点后体验展示机。

首发日的转售行情远不如此前传言：流传的“加价 5000 元”并未出现，IT之家在现场看到门店门口回收手机的黄牛寥寥，门口的人大多是取货后在等同伴的购机者。以“回收首发日机器”名义问到的报价是 256GB 版本加价约 1000 元、512GB/1TB 版本约 1500 元。比起转售溢价，更能说明供货紧张的是官网预约已经排到明年 1 月。

对国内用户来说，硬件首销之后，高频应用的折叠屏适配才决定这块大屏是否真的好用。腾讯客服对第一财经表示，微信正在推进苹果可折叠设备适配，将尽快更新；爱范儿实测发现，微信展开内屏后仍无法充分利用大屏。IDC 此前预计，iPhone Duo 首年出货超过 1000 万部，并可能在 2027 年拿下全球折叠屏手机市场约 40% 的份额；高盛则预计其 2026 年出货可达 1300 万部、2027 年有望达到 3300 万部。

10 月 21 日，Cloudflare 发文说明代号 php2shell 的两个 PHP 漏洞的处置情况，编号为 CVE-2026-109618 与 CVE-2026-109619。两处缺陷影响所有运行 PHP 5.4 及以上版本的 Web 服务器，攻击者可用特制 HTTP 请求造成拒绝服务、远程代码执行和数据泄露。

Cloudflare 称，其 Web 应用防火墙（WAF，按规则拦截恶意 HTTP 请求的防护层）自 10 月初开始部署、比公开披露提前约 9 小时，免费与付费用户默认获得拦截；漏洞在正式发布日前已经泄露，并观察到针对客户的攻击流量。问题出在 PHP 运行时本身，只更新网站代码或插件无效，管理员需要升级 PHP；若 PHP 由托管商管理，则要联系服务商处理。PHP 被近 70% 的网站使用，WordPress、Magento 等平台都在其之上，受影响面因此很大。

WAF 只能针对已观察到的攻击形态争取时间，Cloudflare 也建议即便有防护仍要修补 PHP。对使用 PHP 建站或托管的团队，先确认运行时版本并完成升级，是这次处置里优先级最高的一步。