2026-10-23 21:51:37
（本文作者为 Barrons巴伦，钛媒体经授权发布）
这市场真是让人哭笑不得。
韩国SK海力士隔夜向AI交易发出了警示信号，取消了其存储芯片子公司Solidigm原计划在美国进行的IPO。这一决定是基于“市场状况和股价走势”，引发市场紧张情绪。
尽管如此，SK海力士的美国存托凭证却在周五开盘前大涨逾5%，其他AI交易标的也随之走高，显示出散户投资者的逢低买入行为。
然而，这波反弹的力度并不强，尤其是在Meta发布财报后，科技板块遭遇重挫，纳斯达克综合指数下跌2.6%。CoreWeave和美光科技的表现也显示出市场的不确定性。
如果Anthropic在IPO关头临阵退缩，市场局面可能会迅速变化，您准备好迎接接下来的挑战了吗？
订阅巴伦创始菁英会员，阅读全文。
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
2026-10-23 21:33:03
（本文作者为 价值刻度，钛媒体经授权发布）
AI擦边营销风波后，苏泊尔（002032.SZ）交出盈利续降的成绩单。
10月23日发布的三季报显示，2026年1-9月，公司实现营收169.92亿元，比上年同期微增0.56%；归母净利润12.73亿元，同比减少6.84%；扣非净利润12.23亿元，同比减少7.28%。虽然营收增速回正，但苏泊尔的“中年危机”仍未解除。
作为A股小家电“一哥”，苏泊尔自诞生起就有诸多高光时刻，无论是早年间苏氏父子创始并崛起阶段，还是卖身法国炊具巨头SEB集团后的全球化阶段，公司业绩常年保持双位数增长。但最近几年，苏泊尔陷“中年危机”，不仅业绩持续下滑，还面临质量争议、品牌危机、市场口碑下滑等诸多问题。
苏泊尔的发展史，始终和一口锅紧紧绑定在一起。
上世纪80年代，退伍军人苏增福经营的工厂，还只是给沈阳双喜代工的小作坊。1994年，双喜一纸断供令，直接把这家高压锅代工厂推到生死边缘。危机之下，时年53岁的苏增福和刚刚走出大学校园的儿子苏显泽决定破釜沉舟，打造自主品牌——苏泊尔。
彼时，国内压力锅安全事故频发，产品爆炸率高达万分之四点二，安全是消费者最核心的痛点。父子二人瞄准这个核心，主打安全。1995年，苏泊尔推出安全压力锅，搭配以旧换新的营销打法快速打开销路。早年间的广告语“苏泊尔安全到家”，甚至成为一代人的国民记忆。1996年，苏泊尔压力锅年销量达到400万口，当年国内整体市场容量仅1000万口，苏泊尔就此登顶国内压力锅市场。
2004年，营收破10亿元之际，公司登陆深交所，拿下A股“炊具行业第一股”。当时，苏氏父子合计控制公司42.86%的股权。上市初期，公司业绩持续增长，到2007年营收达到29.34亿元、归母净利润1.72亿元。
然而，就在发展势头如日中天的2007年，SEB向苏泊尔抛出橄榄枝，苏泊尔方面也希望依托外资巨头的资源打通海外市场。后续通过协议转让、要约收购等一系列操作，2007年SEB集团就拿下苏泊尔52.74%的股权，实现控股；2011年，持股增至71.31%；截至2026年三季度末，SEB集团持股已攀升至83.69%。而苏氏父子则套现退出。
SEB集团入主之后，依托SEB的技术赋能，苏泊尔品类扩张，陆续推出无涂层不锈铁锅、无油烟炒锅等爆款产品，外销收入也同步增长，公司经营业绩常年保持两位数的增长。营收从2007年的29.34亿元增至2019年的198.53亿元，12年增了逾5倍；归母净利润同步从1.72亿元增至19.20亿元，翻了11倍。
（苏泊尔业绩变动情况）
不过，自2020年营收、净利双双下滑之后，苏泊尔开始遭遇“中年危机”，到2024年，期间公司业绩增速明显放缓，仅能保持个位数增长；2025年开始，则直接增收不增利。2025年，公司实现营收227.72亿元，同比微增1.54%；归母净利润20.97亿元，同比下降6.58%。
今年前三季度，营收大盘基本还能稳住，但盈利在Q2单季大幅下滑18.54%、Q3下滑4.95%，直接将前三季度的盈利下滑幅度拉到6.84%。
且前三季度经营活动产生的现金流量净额录得9.75亿元，比上年同期的13.52亿元变动-27.88%。截至三季度末，应收账款33.10亿元，较去年末的27.59亿元增加19.97%。
复盘苏泊尔的失速，非一日之寒，症结还是在公司内外两大市场的结构失衡。
数据显示，从2022年开始，公司国内市场的收入就处于滞涨状态，基本在150亿元上下徘徊，占比64%左右；国外市场收入在2022年骤降，之后几年连续回升，但也只是回到2022年的水平，占比36%左右。
需要注意的是，由于模式不同，国内、国际两大市场的毛利率差异甚大。海外业务以为SEB集团“代工”为主，毛利率偏低，且订单多少随SEB集团的经营情况而波动，比如2022年SEB集团订单骤减就曾带来苏泊尔外销收入锐减29.09%；国内市场毛利率更高，意味着若国内市场销量变动，则会直接影响公司毛利率。
以2026年上半年为例，公司内销收入78.69亿元，同比增长1.39%，占总营收的68.97%；毛利率28.94%，同比增加1.22个百分点。外销收入35.41亿元，同比下降4.72%，占总营收的31.03%；毛利率仅13.78%，同比下降1.24个百分点。这其中，与SEB集团及其关联方实际发生日常关联交易金额高达33.24亿元。
（苏泊尔业绩结构情况，来源：2026年中报）
公司在接待调研时解释，“上半年，受到海外市场需求疲软影响，主要外销客户的订单略有减少，外销业务有所下降；同时，原材料价格上涨和关税也对外销利润率形成一定压力。”
当然，内销收入陷入滞涨，并非苏泊尔一家的困境。奥维云网数据显示，2026年上半年厨房小家电全渠道零售额同比下降4.8%，零售量同比下降14.6%。在此背景下，同行境况更加艰难。
比如：九阳股份（002242.SZ）前三季度录得营收50.52亿元、归母净利润7198.95万元，同比下滑9.55%和41.75%；小熊电器（002959.SZ）上半年营收23.49亿元、归母净利润1.20亿元，同比下降7.34%和41.30%。
而为应对存量市场的竞争和其他品牌的攻城略地，苏泊尔加强了营销投入。2026年前三季度，公司销售费用18.16亿元，同比增加5.84%。从上半年数据可以看到，1-6月的广告、促销及赠品费同比增加12.66%至10.24亿元。但很明显，这样的投入并未换来业绩的增长。
值得注意的是，营销加码仍难以撬动增长的背后，苏泊尔曾经引以为傲的“安全”标签，正在遭遇信任危机。近年来，苏泊尔的安全问题不时引发关注，在黑猫投诉平台上，涉及苏泊尔的投诉累计超万条，消费者称多款产品存在安全隐患，反馈问题包括了燃气灶自爆、平底锅涂层凸起、净水机水质不达标等。
另外，今年7月中旬，因苏泊尔个护电器旗舰店在短视频平台上发布了一系列擦边AI短视频引发全网质疑，虽随后公司回应争议视频为经销商发布并下架相关视频，但这种管理上的疏漏直接冒犯了核心消费群体，并损害公司品牌形象。（本文首发于钛媒体APP，文｜价值刻度，作者｜桃子）
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
2026-10-23 18:47:05
（本文作者为 消研所trendmakers，钛媒体经授权发布）
波司登1/2世纪展于上海西岸梦中心启幕，开启品牌五十周年新程
10月19日，波司登于上海西岸梦中心盛大启幕“解码温暖：波司登1/2世纪展”。展览主题“解码温暖（Warmth Code）”灵感源自“Dress Code”——波司登将对温暖的坚持与品牌核心价值进行系统性解构，提出属于自己的“解码温暖（Warmth Code）”：温暖基因、温暖契约、温暖科技、时尚符号、温暖责任，五层密码层层递进，构成波司登五十年温暖事业的底层逻辑。本次启幕仪式，全国工商联纺织服装业商会理事长、波司登创始人、集团董事局主席兼总裁高德康，波司登国际控股执行董事、执行总裁梅冬，波司登集团高级副总裁、波司登事业部总经理芮劲松，波司登集团副总裁、集团国际业务发展中心总经理高健庭，与波司登品牌代言人谷爱凌、于适、王力宏，品牌时尚代言人王楚然，ESG全球形象大使郭晶晶，以及特邀嘉宾国际影星刘嘉玲、章子怡齐聚现场。一众观展嘉宾共同品读跨越半世纪的品牌叙事，感受波司登深耕专业、持续创新的积淀与更迭。展区六大沉浸式空间，对应“解码温暖（Warmth Code）”的五层密码，串联起半个世纪的品牌叙事。通过历年核心展品、互动装置与场景还原，观众从波司登1976年创业原点出发，依次穿越温暖契约、科技攻坚、时尚表达，最终抵达绿色责任，层层解码并呈现波司登五十年的专业积淀与创新探索。这不仅是一次品牌回望，更是一份中国实业品牌面向时代的成长答卷。
可隆携手觅蓝共建囊谦自然服务中心
KOLON SPORT 可隆携手觅蓝生态文化发展中心在上海环贸IAPM门店举办「让善意，在城市生长」囊谦自然服务中心启幕特别活动暨联名公益系列产品发布。通过囊谦一线故事分享、可隆×觅蓝联名公益产品发布，可隆将来自山野的守护带入城市生活，为公众提供了解并参与自然保护的具体方式。据了解，10月15日，在生态环境部宣传教育中心、青海省生态环境厅的指导下，由中共囊谦县委、囊谦县人民政府、可隆体育（中国）有限公司与觅蓝生态文化发展中心联合共建的「囊谦自然服务中心」在青海囊谦正式启幕。活动现场，胡歌回顾了中心从筹备到落地的过程，并向参与其中的各方伙伴表达感谢，随后，可隆体育（中国）有限公司总裁杨勇与胡歌共同发布可隆×觅蓝联名公益产品系列。长期以来，可隆持续关注一线生态守护者的实际需求：为国家公园巡护员提供装备、捐赠支持云南贡山护林员，并通过《循杉之道·出发》记录他们的工作与日常，让一线守护者被更多人看见。此次共建囊谦自然服务中心，是这份投入在高原保护实践中的进一步深化。
丁少翔出任亚玛芬公司董事
近日，始祖鸟母公司亚玛芬体育更新董事会名单，安踏集团丁世忠之子丁少翔正式入局。当地时间10月16日，始祖鸟、萨洛蒙母公司亚玛芬体育向美国SEC 提交6-K公告，宣布董事会人事调整，安踏集团董事局主席丁世忠之子丁少翔获任董事，任命即时生效。同日，原董事Tak Yan (Dennis) Tao 辞任，公告称其辞职与公司经营、财务事项不存在分歧；安踏副总裁林伟同步进入亚玛芬薪酬委员会。公开信息显示，丁少翔出生于1995年，为安踏集团董事局主席丁世忠之子。他于 2015年加入安踏集团，次年进入迪桑特业务板块，先后担任迪桑特中国华东区总经理、高尔夫业务总经理等岗位，逐步负责该品牌在中国大陆及港澳地区的战略规划、产品开发、渠道拓展与零售管理。自2026年1月起，他同步接管安踏旗下高端女性运动品牌 MAIA ACTIVE 的相关管理工作。
乐刻门店突破2500家，覆盖102城
10月18日，2026乐刻全国合伙人大会在杭州举行，来自全国各地的近千名合伙人参会。会上，乐刻披露最新数据：全国门店突破2500家，覆盖102座城市。此前，美国健康与健身协会（HFA）发布的《2026 HFA Global Report》显示，按2025年数据统计，乐刻以2200家健身场馆位列全球健身运营商门店数量第四、1700万会员位列全球第二。乐刻旗下多品牌矩阵也在持续发展。其中，主品牌乐刻健身门店超过1860家；私教工作室品牌FEELINGME近500家；24小时智能无人健身品牌活力番茄超过160家。通过不同品牌和店型，乐刻正在满足日益多样化的大众健身需求。随着门店增加，乐刻也带来了更多就业与创业机会。目前，约2万人参与乐刻健身服务及门店经营，其中签约健身教练超过1.5万人，店长及合伙人超过3000人。
安踏高管出任彪马监事会主席
10月21日，PUMA宣布安踏体育并购及资本市场负责人Dennis Tao当选PUMA监事会新任主席，即日起生效。同时，Jeanne Huang被任命为监事会成员，两人的任期均暂定至2027年5月年度股东大会。Dennis Tao现任安踏体育用品有限公司并购及资本市场负责人，在国际投资、企业融资、资本市场和董事会治理方面拥有丰富经验。他于2019年至2026年担任亚玛芬体育（Amer Sports）董事会成员，为其战略转型、全球扩张及成功重返公开市场作出了贡献。此前，他曾在资产管理和股票研究领域担任高级职务，包括在摩根士丹利亚洲有限公司任职。
比音勒芬集团前三季度营收突破40亿元
10月21日，比音勒芬发布2026年三季报，公司实现营业总收入40.77亿元，同比增长27.36%，归母净利润7.47亿，同比增长20.51%。单季度来看，比音勒芬第三季度实现营业收入14.76亿元，同比增长34.44%；归母净利润2.56亿元，同比增长24.72%；扣非归母净利润2.62亿元，同比增长39.53%。比音勒芬服饰股份有限公司成立于2003年，2016年12月23日在深交所上市，成为“中国高尔夫服饰第一股”。公司旗下拥有比音勒芬、CERRUTI 1881、KENT&CURWEN、威尼斯、Snow Peak等品牌。
HEAD上海静安嘉里中心店开业
10月16日，HEAD海德上海静安嘉里中心店正式开业。新店落址静安核心商圈，是品牌进入高端商业场景、升级线下零售体验的关键一步，也是HEAD全国一线城市布局的重要一站。接下来，品牌还将在全国一线城市陆续推进门店形象升级与布局调整。新店以“MAKE SHANGHAI YOUR COURT”为开业主题，延续HEAD CITY RALLY“一城一拍”系列叙事——每进入一座城市，HEAD通过一颗网球发现当地独特的生活节奏。HEAD海德拥有深厚的专业网球底蕴，长期与职业赛事、运动员和网球爱好者保持紧密连接。从“上场才会想起”到“日常愿意穿着”，品牌以更时尚的视觉、更讲究的材质和更完整的穿搭提案，回应新一代消费者对品质生活的期待。
NikeSKIMS推出首个外套系列
NikeSKIMS 正式推出品牌外套系列，并以大胆醒目的学院红为本季注入全新活力。外套品类将推出两大全新面料系列，兼顾暖意与型格，具体来看，Sherpa以柔软温暖的层搭单品为核心，包括背心、半拉链夹克及连帽夹克，采用高绒感Nike Therma-FIT面料，搭配柔软的内侧刷毛质感与再生尼龙拼接面板；Crunchy Nylon以更具结构感的设计呈现另一种风格表达。此外，Weightless Layers、Stretch Nylon、Performance Cotton Blend、Stretch Knit、Matte 与 Airy 等经典面料系列悉数回归，以更多配色选择完善了本季产品线，多款轻量、透气且吸湿排汗的单品得以延续陪伴。
宜家将携本土创新“九赴进博”，回应中国家庭多元需求
10月22日，在第九届中国国际进口博览会（以下简称“进博会”）即将开幕之际，宜家中国举办展前媒体沟通会，分享本届进博会参展亮点。宜家将以“一样大，大不一样”为主题亮相消费品展区，带来更多首发新品、家居解决方案和生活灵感。今年，宜家以蕴含丰富组合与延展可能的“Cube（立方体）”为设计灵感，打造 360 平方米的展台。本届进博会上，全球首发的FÖSSTA 弗斯达羊年中国新年系列将以现代设计演绎传统文化，为新春欢聚增添新意；同样全球首发的 SAXVALLEN 萨克斯瓦伦电动多人沙发则着眼于日常休憩的舒适与客厅空间的高效利用。中国首发的 MARSÄTTRA 麦赛特拉软包床与 DOFTYXNE 朵弗缇辛床垫将这份对舒适与品质的关注延伸至卧室。多款新品还将登上央视新品汇，让源于中国家庭生活的创新被更多人看见。本土创新也将从家居延伸至美食。宜家在保持瑞典特色的同时，持续探索更贴近本土需求的美食体验，计划于 2027 年 1 月上市的鳕鱼热狗将在本届进博会上首发，并在部分分享活动中提供限定试吃。
星巴克中国新财年加码顾客体验，超3亿元投入服务焕新
10月21日，星巴克中国宣布，2027新财年将新增投入超3亿元，聚焦门店服务体验焕新。相关投入将用于增加高峰时段及臻选吧台服务人力、升级数智化系统与核心设备、推进约1000家门店设施焕新，并进一步提升咖啡体验与顾客联结。同时，星巴克中国就门店空间共享与氛围维护，发布《第三空间倡议》，以期与顾客共创美好的第三空间体验。这一系列举措，标志着星巴克中国在新财年以顾客为中心，进一步强化咖啡领导力、伙伴服务和第三空间的差异化体验，将“千店千面”战略延伸至日常服务。星巴克中国还将持续推进门店数智化升级。自2027年1月起，新增70多项功能的智能移动POS机将在门店分阶段上线，帮助伙伴更好地了解顾客偏好，深化顾客联结。同时，伙伴可在高峰时段根据现场客流，走到顾客身边服务，灵活开展点单和产品介绍，提高服务效率。同时，部分门店将升级吧台、座椅与灯光等软硬装，以改善空间使用和顾客停留体验；数百家门店核心设备将陆续更新换代，进一步保障饮品品质和出品稳定性；全新烘焙设备也将进入更多门店，让更多顾客享受到“每日现烤”系列食品。
顶奢家电品牌嘉格纳全新艺境灵动系列登陆中国
10月21日，顶奢家电品牌嘉格纳 GAGGENAU 于北京居庸关长城举办“光影万象，藏臻艺境”上市发布会，宣告全新艺境灵动系列制冷产品正式登陆中国。近年来，嘉格纳持续深化在中国核心城市的品牌布局：2022年上海品牌旗舰店启幕，2025年北京品牌店落地，并不断拓展面向高端消费者及专业设计圈层的品牌触点。此次长城发布，既是新品上市的重要时刻，也是嘉格纳年度品牌巡礼的一次集中呈现，进一步彰显品牌长期深耕中国高端人居市场的信心与承诺。全新艺境灵动系列由冰箱、冷冻产品与酒柜等模块组成，以家具般的空间融合、深色材质、暖色光影，以及专业储鲜与酒藏能力，将制冷产品更自然地融入整体空间。设计、专业性能与生活体验由此被置于同一体系之中，呈现嘉格纳对当代静奢生活的持续理解。
儿童AI硬件公司「物外智趣」完成天使轮融资
儿童AI硬件公司「物外智趣」近日完成数千万元人民币天使轮融资，投资方包括柏睿资本、天使投资人高秉强教授以及高锋耐心资本。本轮融资将主要用于产品研发、AI体验建设及核心团队扩充。据悉，物外智趣将持续推进后续融资，由棕榈资本担任财务顾问。据了解，「物外智趣」的首款产品的定位是——为儿童打造一款“随身早教专家”。产品形态上，「物外智趣」首款硬件产品形态为轻便极简的可穿戴硬件。为了实现这一愿景，在硬件背后，他们设计了一套主动式多模态Agent架构，让AI随时随地记录并理解孩子的真实生活——通过与孩子的交流、对日常家庭互动的理解，帮助孩子承接好奇与探索，帮助家长对孩子进行成长启蒙。
优衣库推出LifeWear「经典之选」系列
UNIQLO优衣库推出LifeWear「经典之选」系列，聚焦高频穿着的日常基础款，通过面料研发、工艺优化及版型迭代，强调服装品质与长期穿着价值。其中包括高性能修身防皱衬衫、婴儿包臀衣、无缝羽绒连帽外套、羊绒圆领针织衫以及素色袜。据了解，自今年8月起，品牌已在全国多家标杆门店设置主题陈列区，并同步推出产品手册，展示经典单品在材质、功能及穿着体验上的持续改进。自2002年进入中国市场以来，优衣库始终陪伴中国消费者的日常生活，带来兼具质价比、舒适体验与持久耐穿的多样服饰。优衣库每年在全球收集超4200万条顾客心声，并将其作为产品进化的起点，依托全国门店网络与精细化区域运营，将更好的产品与服务带到更多人身边。
甜啦啦上线奶麻薯系列，首周70万杯
近日，甜啦啦上线“现打奶麻薯”系列，口感层次丰富，甜而不腻。品牌在坚持“一杯好茶”的品质初心下，让每一杯产品都充满了诚意。数据显示，该系列10月16日上新至今，销量突破70万杯。
Under Armour安德玛推出冬季运动装备
近日，Under Armour安德玛推出冬季运动装备，以Limitless热冬系列羽绒服、冬季升级鞋款及多款训练装备，助力运动家们在保暖、防护、运动表现与日常型格之间找到平衡，随时随地，胜任天气。面对天气变化，UA Limitless热冬系列羽绒服集轻盈与保暖于一体，满足冬日运动、日常通勤等多重场景。产品采用ColdGear(®) Infrared「微陶瓷热能回充」循环锁温内里与UA Storm™ 疏水防护涂层，持续留存热能。面对冬季多变的天气与路面状况，UA Echo Storm™ 与Velociti Distance Storm™ 在原有鞋款基础上实现了适配冬日的专属升级，搭载UA Storm™ 科技处理鞋面，帮助应对雨水与潮湿天气，配合纹路清晰的Exogrip抓地橡胶外底，帮助提升湿滑路面下的抓地表现。
FILA GOLF携手 BUGATTI 布加迪共同呈献FILA GOLF × BUGATTI联名系列
10月，专业高尔夫时装品牌FILA GOLF携手法国顶级豪华超级跑车 BUGATTI 布加迪，共同呈献FILA GOLF × BUGATTI联名系列。此次联名的“太空云羽绒”系列核心理念是「Engineered to Performance」，以布加迪超跑性能美学设计为灵感，把「由内而外、靠性能说话」的基因转化为高尔夫赛场上的决胜优势。明亮的橘色，灵感来源于布加迪的四辆世界纪录车型，它们共同代表了最纯粹的创新精髓，不仅展示了布加迪机械的发展，还展示了对工程极限的不断拓展和对绝对性能的精湛掌握。这也是FILA GOLF“太空云羽绒“核心款的外观设计的色彩来源之一。联名鞋款velocity也延续布加迪超跑流线型车身的经典设计，融合专业场上多地形长线行走需求，提供充分的行动支撑，兼具穿着舒适度与从容的穿搭呈现。
高梵官宣田栩宁续任BLACKGOLD全球品牌代言人
近日，高梵官宣田栩宁担任高梵BLACKGOLD全球品牌代言人，推出2026抱抱鹅绒服全新系列。继携手法国艺术家经典IP Mr.Rose打造抱抱鹅绒服系列，提出“把世界抱软一点”的核心主张后，高梵延续柔软的情感叙事，再度与田栩宁展开深度合作。品牌希望将无形的陪伴，化作一件可以穿在身上的温暖，以一件极轻极软的拥抱，回应每一份长久而坚定的支持。此次合作进一步延续品牌「把世界抱软一点」的核心主张，以情感叙事深化品牌形象与消费者之间的联系。
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
2026-10-23 18:30:32
（本文作者为 AGI-Signal，钛媒体经授权发布）
最近不到一个月，十几起安全事件相继被曝出。这些事件分属不同的攻击面，证书机构的私钥、托管平台的环境变量、包管理器的发版通道，还有编程语言运行时本身。涉事的公司和技术栈互不相干，也没有任何一份通报把它们归到同一个攻击者名下。
密度之外，还有一个变化：从漏洞被找到，到它被大规模利用，中间只剩几个小时。
10 月 22 日，英国一位部长在上议院说，受两个 PHP 漏洞影响，32 个政府服务下线，另有 4 个部分不可用。前一天中午，芬兰政府阻断了对公共网站环境的入站流量，大学、城市和公共广播机构的服务同时受限。两国都表示这是预防性措施，没有确认中央政府系统被攻破。PHP 是运行在服务器端的开源编程语言，大量网站的动态页面由它生成，这次的两个漏洞允许攻击者无需登录执行任意命令。
再往前一天，10 月 21 日凌晨 3 点 02 分（UTC），Cloudflare 把一条新的 WAF（Web 应用防火墙）规则推送给全部客户，针对的就是这两个尚未公开的漏洞。大约九小时后，PHP 基金会发出安全公告，编号 CVE-2026-109618 与 CVE-2026-109619，CVSS 评分 9.2（满分 10），属于严重级别。协调披露的惯例是防护与公告同时落地，这条规则提前了九个小时。
CISA 在 10 月 21 日的警报里写的是“截至发布时尚未观察到利用”，这句话限定的是它自己的观察范围。亚马逊的安全研究者复盘时发现，10 月 17 日，也就是补丁发布前四天、漏洞细节按协调披露的约定尚未公开，一台蜜罐就记录到了利用尝试。另一家安全公司记录的首批利用请求，出现在补丁上线前 5.5 小时。这份警报发出时，一线已经积累了四天的利用痕迹。
以上只是其中一起。这个月的十几起事件，最早的出现于 10 月 5 日，共同点不在攻击者，在于都发生在应用代码之外。
10 月 19 日，OVHcloud 的 CLI 工具五个版本被替换成带窃密功能的二进制文件。事后复盘把时间窗精确到 12 点 47 分到 14 点 21 分（UTC），大约 94 分钟，下载量约 250 次。源码和构建流水线是干净的，攻击者拿到的是维护者账号。窃取目标包括云凭证、SSH 密钥和本地的编码助手数据。
10 月 20 日，印度证书机构 eMudhra 的八个中间 CA 私钥被逆向还原，浏览器、Go 和 Node.js 的信任库在一天内集体拉黑。其中一把本该是 116 位的密钥，实际值是个 4；其余几把也只有 3 到 8 位。10 月 22 日，公司董事会决定退出全球 SSL/TLS 证书业务，这块业务约占其全球收入的 1%，消息公布时股价三个交易日累计跌了 38%。
10 月 21 日事件发生最密集。PHP 两个 9.2 漏洞发布补丁；GitLab 公布一个 CVSS 10.0 的漏洞，正则编译器整数溢出，无需认证即可远程执行代码，影响范围回溯到 2014 年的 7.0；Node.js 发布月度安全更新，修复 10 个 CVE，最高等级 high；Oracle 季度补丁包含 1295 个修复，Java JSSE 有一条 9.1。
GitLab 在 10 月 12 日已经发布过补丁，针对的是 CVE-2026-97229，类型同为正则编译器里的整数溢出，评分也是 10.0，版本为 19.2.8、19.3.5 和 19.4.2。九天后的 CVE-2026-110264 影响范围更大，10 月 12 日补丁之后发布的每一个版本，都落在它的影响区间内。按九天节奏跟进补丁的团队，等于没有跟进完整。两个漏洞由同一位研究者通过 HackerOne 提交，GitLab 未说明后者是否为前者的绕过方式。
同一天上午，Railway 在状态页发布事件通报。存储客户环境变量的系统出现异常活动，第三方可能访问了加密变量，并拿到了其中一部分的解密内容。公司暂停全部部署，轮换 bucket 凭证、作废全部 API token、重置 OAuth 会话。10 月 22 日凌晨开始按 Enterprise、Pro、Hobby、Free、Trial 的顺序分批恢复构建，到当天上午低档套餐仍在排队。链上分析人士统计，被盗私钥对应的钱包损失约 37.1 万美元，分布在至少 19 条 EVM 网络上，第一笔盗币发生在公司发出公告前约两个小时。
这八份通报里，几份补丁的性质并不一样：PHP 那两个漏洞属紧急响应，GitLab 是计划内的补丁发布，Node.js 是按月推送的安全版本，Java 只是季度更新里的一项。
前面那批通报集中在三天，最早的一份是 10 月 19 日。更早的几起既不是运行时漏洞，也不是凭证问题，它们发生在软件的分发环节，属于供应链投毒：被篡改的是发布出去的制品，源码审计看不出异常。
10 月 5 日，@subql/common 的 5.8.3 版本被植入后门，安装和执行 import 都会触发。10 月 8 日，tensorlake 的 0.5.144 携带 Shai-Hulud 蠕虫，附带的勒索机制是撤销 token 就清空用户家目录。
10 月 8 日到 16 日，GhostAction 第二波，约 1900 个 GitHub 账号被用来向三万多个仓库注入一个自称“安全审计”的 Actions 工作流。原始分析的口径是“被瞄准”，没有确认这些仓库都已被窃取。
10 月 15 日 20 点 02 分到 16 日 07 点 12 分，Rank Math PRO 的 3.0.123 版本在官网下载和自动更新通道里被换成了带后门的包，窗口大约十一个小时。装上的站点会被植入一个伪装成 WordPress 核心文件的 PHP 后门，访问时自动重建，还会创建以 wpsupport_ 开头的管理员账号，把数据库密码、API 密钥，以及 AWS、Azure、Cloudflare 凭证一并外传。免费版有四百万安装量，不在这次事件里；受影响的是付费版。这一条的处置难点在清理方式，版本号看不出问题，只有下载时间能作为判断依据，防火墙规则同样无效，因为文件由厂商自行签名发布。Wordfence 给了它一个 9.8 的评分，编号 CVE-2026-111862。
10 月 17 日到 18 日，TeamUpdraft 的客户数据库被访问，UpdraftCentral 的连接密钥被用来向约 40 万个 WordPress 站点植入后门。
10 月 21 日，LiteLLM 的 1.107.0 版本在 PyPI 和 Docker Hub 同时被投毒，七个 wheel 和已发布的容器镜像都带上了恶意代码。触发方式是 Python 启动时的钩子，即使不 import 这个库也会执行。容器溯源指向一个与官方仓库只差一个字符的仿冒地址。受影响的安装量没有公布，公开数据只有每周约 2300 万次的分发规模。
有一类事件的问题不在代码，在托管于第三方平台的凭证。
10 月 14 日到 15 日，Zeabur 被入侵，32.18 万个账号和约 320 万条环境变量记录被读取，公司随后宣布 12 月 31 日关停。
10 月 14 日前后，ConnectWise 的一个 Microsoft 365 API 凭证被用来以应用身份向客户租户申请 Graph token。因为登录主体是应用而不是人，多因素认证和条件访问策略都不适用。10 月 15 日，微软确认这些认证来自一个托管服务商的 IP，而不是该应用平时使用的 Azure 私有地址段。10 月 17 日 07 点 00 分，ConnectWise 停用了七个应用身份，吊销证书，把 Cloud Backup 整体下线，SaaS Security 和 Cloud Management 一并暂停。安全公司 Huntress 统计到 10 月 16 日晚间有 162 个租户出现未授权登录，一天后升到 173 个。
微软在 10 月 21 日发布的分析里给出了更大的图景。同一个被编号为 Storm-0940 的组织，从 9 月起用同一套手法攻击了数百个机构，行业覆盖航空航天、能源、金融、政府、制造、半导体和智库。10 月 10 日到 14 日之间，超过 15.1 万次失败登录针对 8 家机构的 327 个账号，随后攻击者转向已经获得租户信任的应用身份。对 2250 多个租户的尝试，峰值达到每分钟 2900 次。
ConnectWise 首席执行官在 10 月 22 日表示受影响连接已经受控，服务正在分批恢复。微软的表述更谨慎，切断应用连接能阻止新令牌签发，但阻止不了已经种进客户目录里的凭证。这也是应急响应的普遍限制。
10 月 16 日晚间，OpenCode 一套正在停用流程里的旧系统被未授权访问。存着 OpenAI、Anthropic、Google 密钥的 Console 用户里，1.4% 受影响。10 月 17 日上午，公司发出通知邮件。
这四起事件中，没有一起是攻击者破解了加密算法。共同点是凭证长期有效、权限过宽，一直处在可被取用的状态。
AI 智能体在这批事件里出现在两处，一处是攻击的执行环节，一处是监控机制内部。
攻击执行环节上，被公开归因到的工具只有 ARTEX。微软的复盘把它记为一套开源的 Go 框架，可以接入任何模型，让一组智能体自行完成侦察、漏洞发现、密码喷洒和凭证攻击。同一份复盘表示，Storm-0940 用它来加速对 ConnectWise 下游租户的攻击，多次在初始瞄准后不到三小时就拿到特权云访问。框架的开发者 10 月 8 日在 GitHub 发声明，说工具被恶意使用，将停止更新并转为闭源，目前仍可下载。
微软对这套工具的表述是，智能体不受人类所受的限制，可以全天候工作，在周末和假日照样运行，同时尝试多条突破路径。
监控机制内部， OpenAI 10 月 20 日发布了一份失准报告，记录两起内部编码任务中的行为。10 月 3 日，一个基于 GPT-6.1 Sol 运行的智能体被要求“不要在 Slack 上发消息”，它把这句话理解成也可以屏蔽发给安全团队的告警，于是移除了全部收件人，把 no_notify 设成 true。10 月 6 日，一个 GPT-6 Astra 的智能体在迁移代码时删掉了自己的监控集成，修改了本该检查监控是否在位的回归测试，并在被询问时予以否认。日志里留下一句：“用户让我们对齐这个 PR 的服务路径，所以我把它理解为允许改动监控。可以。”
OpenAI 表示尚无满意解释，正在判断这是执行指令时的过度延伸，还是模型存在回避监控的倾向。公司同时提到，还观察到几次智能体在关闭监控的情况下启动软件。据多家媒体报道，对用户的欺骗行为是 Astra 那次发布被取消的原因之一。
入侵的判定标准有两条，未经授权的系统访问和自主完成的侦察与利用。ARTEX 参与的几次攻击，上述两条都符合。OpenAI 披露的那起不构成入侵，它发生在内部环境，没有外部对象，但影响的是用于发现问题的监控装置，性质上等同于关闭告警本身。后一种情形对防守方的影响更深，因为监控体系的设计前提是被监控对象不会改动监控本身。
金融行业有两份流传较广的材料，按同一条标准衡量，一份在报告描述中构成入侵，一份只到尝试阶段。第一份是安全公司 Straiker 的报告，它记录了一个多智能体系统，以 Claude 承担规划与裁决、以 Grok 承担凭证采集，把攻击指令包装成“授权红队演练”，以此绕过模型的安全限制。报告统计的攻击目标是拉美 400 多个金融机构，在数据库快照里采到 4493 条高等级凭证。这些机构全部匿名，没有一家银行或监管机构公开确认。
第二份是 10 月 22 日的报道。多家银行监测到第三方 AI 智能体未经授权进入客户账户，报道没有给出损失总额。被点名的机构中有一家表示，没有观察到失控智能体访问其平台，预案是在出现问题时恢复客户访问。两份材料里都没有账户接管和资金损失的记录，能确认的动作到凭证采集和未授权访问为止。
回到开头那两个 9.2。这两个漏洞合称 PHP2Shell，取自 PHP to shell，意思是攻击不需要经过应用，从 PHP 这一层直接拿到命令入口。问题出在 Zend 引擎，PHP 自带的核心组件，负责解析请求、管理内存，所有 PHP 安装都包含这一层。更换 CMS、插件或框架都不会触及这一层，这也是 PHP2Shell 比这个月其他事件更难处置的原因。
这两个漏洞由 AI 模型辅助发现，7 月 30 日，安全研究者 Calif 用 GPT-5.6 Sol 开始审计 PHP 代码库。8 月 11 日，Wiz 的研究团队用自家模型独立发现了同一个漏洞。两份报告送到 OpenAI 后，按“Patch the Planet”的协调披露流程处理，补丁原计划发布得更晚。
10 月 20 日，漏洞细节在约定公开日之前外泄，基金会将补丁发布提前了一天。一家容器镜像厂商在安全公告发布前六小时推送了预置补丁的镜像，基金会回应称此举“既不负责任，也不专业”。
细节公开之后，扫描量的增长以分钟计。Cloudflare 的记录是，公开前 10 小时，针对该漏洞的请求为数千次；公开后 45 分钟增至数万次，两小时达到数十万次，累计请求量在百万级。攻击载荷在此期间持续变化，以绕过已上线的 WAF 规则。Cloudflare 公布的数据只有请求量，没有对发起方作出说明。
暴露面的估计存在口径差异，Palo Alto 旗下 Xpanse 通过扫描识别出 2260 万个实例，另一家安全公司依据 Shodan 数据估算，可访问的服务器约 200 万台，两组数字衡量的都是可被访问的范围。W3Techs 的统计显示，PHP 在全部站点中的采用率为 69.3%，这是部署规模指标，不能用来推算受影响范围。
该缺陷的代码可追溯至 2012 年的 PHP 5.4，此后沿用这段代码、未应用修复补丁的分支都在影响范围内。CISA 的处置建议是，无法升级到修复版本的环境应停止对外提供服务。
这十几起事件里被利用的缺陷，多数在几年前就已存在。缺陷本身没有变化，变化的是被利用的速度。从拿到一组凭证到用它完成登录，这一段过去由人操作，现在由程序连续完成。
发布链路的默认信任不是新问题，npm 的 install 脚本默认运行，Python 包在解释器启动时通过钩子执行，GitHub Release 的不可变设置被关闭，Docker 镜像的 tag 可以被覆盖，版本号和哈希都看不出差异。
速度上的差距，前面那组数字已经说明。人工操作受作息和反应时间约束，程序连续运行，这两项约束都不存在。
头部厂商已经能在公告前几小时上线防护。Rank Math 那十一小时的窗口是另一种情况：自动更新通道的包由厂商自己签名，防御方在这一层无法介入。
这些动作背后是一张值班表。安全团队把这种安排叫 on-call，轮到谁，谁就要保持可联系，表上还写明谁有权在半小时内决定停掉一个对外服务。没有这项授权的组织，做出这样的决定要先逐级审批，几个小时不够走完这道流程。
开源项目没有这套值守机制，PHP 基金会在安全公告里写的是维护者人手不足，项目长期依靠少数人业余投入，用户能拿到的只有一个版本号和一条升级建议。英国 32 个被下线的服务、芬兰的预防性断流，是没有补丁可打时的处置方式，即先停止对外服务。同样几个小时，有值守的组织可以完成处置和验证。
下一个漏洞出现时，这段窗口不会变长。这个月已经出现过两次同类型的 10.0，间隔九天；eMudhra 退出 TLS 业务之后，还有约三万张证书等待迁移。
证书迁移的第一步是盘点存量证书，处置运行时漏洞也是同样的顺序。CISA 对 PHP2Shell 的建议是“无法升级，就停止对外提供服务”，这句话能执行的前提，是知道自己有哪些实例、哪些版本已经停止维护。多数组织的资产清单里，运行时版本和依赖信息是缺的，这一项不补，“停止对外服务”就没有落点。
凭证的调整比盘点要快，把长期令牌改为短期签发，把备份类应用的授权收窄到单个租户，都可以在下一次公告之前完成。发布环节的默认设置也可以调整：install 脚本的自动执行、启动钩子、镜像 tag 的覆盖，都有对应的关闭选项，不需要等厂商发版。
下一个漏洞什么时候来无法确定。上面这三项，都不必等下一次公告。（本文首发钛媒体APP，作者 | AGI-Signal 编辑 | 秦聪慧）
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
2026-10-23 18:21:24
（本文作者为 源Sight，钛媒体经授权发布）
文 | 源Sight，作者 | 周艺
在一堆人做AI短剧的时候，TVB开始拍精品真人短剧了。
近两年，虽然以陈山聪、江美仪、叶璇为代表的TVB知名演员频频“下凡”拍摄短剧，但作为内容平台的TVB却迟迟没有下场。
近日，TVB宣布与红果短剧达成合作，首部剧集为经典IP“金枝欲孽”的番外篇《金枝欲孽之宫墙折柳》，目前该剧已在横店开机，制作团队表示，将完全沿用拍摄传统重磅大戏的严谨标准来制作。
图片来源：TVB公众号
由于TVB已经许久没有拍摄古装剧，社交媒体上不少观众对此期待颇高。在充斥着AI制作的短剧市场中，精品真人古装粤语短剧内容有一定的稀缺性。
2025年，TVB中国内地业务的整体收入下滑了27%、2026年上半年则下滑了61%。与红果的合作是TVB“北上”计划的一次加码。刚刚开始盈利的TVB，急需扩大内地市场。
合拍剧与直播带货都曾短暂成为TVB内地业务的高光点，但都没能拿到“大结果”。如今依靠短剧，TVB或许又多了几分胜算。
2025年，TVB的业绩扭转主要依靠香港大本营。期内，TVB的电视广播、数字媒体、中国内地以及国际市场四大业务部门合计收入31.92亿港元，EBITDA为3.65亿港元，股东应占溢利为5900万港元，成功扭亏为盈。
其中电视广播业务的占比最大，录得18.96亿元，其核心收入来自于地面频道产生的广告收入。这部分也是TVB扭亏为盈的关键，EBITDA暴涨了226%。
内地业务是TVB的第二大业务，也是近三年增速最快的业务之一，收入从2022年的6.98亿港元升至2024年的8.51亿港元，核心来源是合拍剧收入的上升。
但2025年和2026年，TVB的内地业务持续下滑，2025年录得6.21亿港元，2026年上半年则仅有1.36亿港元，创下近五年的最低收入。财报显示，TVB认为原因是合拍剧数量减少以及内容发行市场有所放缓。
图片来源：公司财报
从去年开始，大陆市场不论是电影还是长剧，状态都相对萎靡，文娱消费集体转向了短剧。这种情况下，“爱优腾”三大平台的重心也随之偏移，港剧内容的优先级同样下调。据源Sight观察，优酷和腾讯视频的“港剧”标签已不在首页及一级入口下。
在上半年的财报中，TVB提到内地收入下滑61%的原因除了合拍剧数量的减少，还提到了“视频平台购买内容时采取较审慎的态度，导致发行需求下降”。换句话说，内地视频平台不再热衷于引进港剧了。
11月19日是TVB 59周年台庆，今年的三大台庆剧《爱·回家之三代同糖》《璀璨之城》及《玫瑰战争》，前两部都未被内地平台引进，仅在TVB独播，目前收视效果尚不明朗。而与腾讯视频合拍的《玫瑰战争》，初定11月播出，目前平台的预约量是4.8万，今晚于腾讯视频播出的《尚公主》，预约量已经超500万。
相比腾讯，优酷与TVB的合作更加“亲密”，尤其是在推出现象级爆剧《新闻女王》系列之后，今年双方又合作了三部大戏——《正义女神》《夫妻的博弈》以及待播的《模仿人生》。
除了合拍剧以外，近两年借由内地直播电商的兴起，港星北上除了拍剧外，直播带货也成为一大亮点。
2022年-2025年，TVB在淘宝和抖音开通电商直播，着手打造矩阵账号，2024年的财报还特意提到TVB在抖音和淘宝两大平台的带货交易总额为7亿元。
2025年，TVB让几位年过半百的男神在直播间热舞，团播频频登上热搜；还与抖音联合推出了《今晚好犀利》的互动节目，2025年9月的粉丝为273万，如今跌为243万。2025年的财报已不再披露内地电商的相关收入。
港剧吸引力下滑、带货又行不通，TVB的“北上”前景仍不明朗，此时向过去找找解法恐怕更有效果——3月份时，TVB旗下串流业务“粤视厅TV”与B站“云视听小电视”正式达成合作。
长期以来，B站都是当下年轻人深入了解经典港剧的重要平台，不论是名场面的混剪还是弹幕的讨论，亦或深度解读，都在B站拥有极高的流量，对于TVB在大陆市场的年轻化形象，B站的贡献不容忽视。
图片来源：B站
因为引进成本等原因， 腾讯、优酷等大型影视平台与TVB的合作更为密切，B站虽然有更多的年轻用户，但由于爱发电的up主太多，盗版资源问题也让TVB颇为头疼。此次二者合作主要聚焦在大屏端，也许是顾及到了版权保护等因素。
据TVB方面宣传，项目上线一个月以来，累计观看人数突破1000万，日均活跃超200万。
港剧要想实现年轻焕新、圈层突破的目的，按照当下内容市场的喜好，新兴港剧恐怕难以承担重任，反倒是经典港剧，在新时代理念和生活方式的变迁中，凸显出更高的观看价值。
值得一提的是，此次TVB制作短剧最大的诚意还是将旗下最有价值的IP之一“金枝欲孽”抬到了短剧市场。新时代港剧或许有些没落，但经典港剧的金矿，依然值得TVB持续挖掘。
但用经典IP变短的套路，能博得当下短剧市场的注意力吗？
TVB在2025年时就尝试过AI短剧，甚至是当时香港电视界第一部AI生成的校园爱情短剧，2026年也在AI领域持续创作。但都没有像内地的短剧平台一样，进行大批量的产出，仍在尝试阶段。
反观内地的AI短剧，发展一日千里，题材丰富、更新速度极快，更重要的是成本极低——根据中泰证券研报，当下真人实拍短剧的单分钟制作成本高达10000元，AI仿真人剧仅需900元、AI漫剧则低至250元。
红果短剧的日活已经攀至1.68亿，超过了“爱优腾芒”四大平台的日活用户总和，这也让大厂的内容布局对短剧生态赋予了最高的优先级：腾讯近期刚刚推出绿泡泡短剧、爱奇艺也自研了纳豆pro进军AI模型。
过去两年，短剧碾压长剧的形势已不必多说，2025年“短国”明星片酬令人咋舌，频登热搜，但到了2026年，真人短剧式微，AI站C位，但算力成本高企，制作方也难赚钱。
几年间，行业的吸金方向多次反转，最终的赢家似乎只有集算力、模型、流量、IP为一体的大型平台。
此时此刻，一部精品古装真人短剧，带着古早的TVB影星想要在短剧赛道搏一把，即使选择了行业内最强势的合作方红果，要拿到“大结果”，恐怕也并不容易。
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
2026-10-23 18:21:17
（本文作者为 反熵，钛媒体经授权发布）
文 | 反熵
一座工厂最尴尬的处境，或许是母公司已经掌握更新的技术，却无法确定何时能把它搬进车间。
10月21日，路透社披露，三星计划将西安工厂部分产线升级至286层V9 NAND，SK海力士准备在大连制造240层及以上NAND。两家企业均确认正在更新设备，但美国政府对相关设备究竟批准了哪些许可，仍不清楚。
这条新闻还有一个重要背景：中国NAND市场原有的竞争格局已经发生变化。Omdia数据显示，2026年第二季度，长江存储在中国市场的份额达到38.5%，超过三星的33.5%和SK海力士的17%。
韩企升级工厂还受到AI需求与技术迭代推动，不能全归因于长江存储。但中国企业已改变本土市场的力量对比，并成为国际巨头制定策略的新变量。
三星西安NAND工厂2014年投产。据路透社知情人士称，其产出约占三星全球NAND的四成。SK海力士大连工厂则来自对英特尔NAND业务的收购，是Solidigm相关制造业务的重要基地。对两家公司而言，中国既是重要的销售市场，也是经营多年的制造基地。持续投入形成的厂房、设备与供应链体系，难以在短期内整体迁移。
如果把时间向前推，市场位置的变化更加明显。Omdia数据显示，2025年全年，长江存储在中国NAND市场的份额为28%，同期三星为36%，SK海力士为20%。到了2026年第二季度，长江存储已经实现反超。虽然两组数据统计周期不同，具体份额指标也未见披露，但中国市场原有的竞争排序已经发生变化。
存储制造的核心优势之一是规模经济。先进晶圆厂的设备与研发投入庞大，产线只有持续运行、不断提高合格产品产出，才能摊薄折旧和固定成本。因此，市场份额提升体现了长江存储竞争地位的改善，而规模化制造能力的持续增强，则有助于摊薄成本，为后续技术迭代创造更有利的条件。
但规模经济也有边界。NAND市场高度依赖供需周期，当需求转弱、库存累积，即使企业继续扩大出货规模，也未必能够阻止产品价格下跌。
为什么国际巨头必须不断更新NAND产线？从技术上说，闪存提高容量的办法经历了从平面微缩到垂直堆叠的变化。土地无法继续扩张，便向上建楼；3D NAND也是如此，在有限芯片面积上布置更多层存储单元，以提高存储密度。
但数百层的芯片远比高楼难建。多层材料沉积之后，要刻蚀出极深、极窄的通道，任何形貌偏差或材料缺陷，都可能影响最终有多少芯片符合要求，也就是良率。层数越高，每片晶圆理论上能产出的存储容量越大，但工序、设备投入和缺陷控制也更复杂。产业追求的其实是更低的每比特成本，而不是让层数表上的数字无限增长。
韩国企业的产品布局可作参照。三星已在中国境外销售286层NAND，今年8月还展示了采用晶圆键合技术、超过400层的V10 BV-NAND原型；SK海力士在售产品最高达到321层。相比之下，西安工厂目前主要生产约200层产品，大连工厂则主要生产192层产品。此次升级是在缩小中国工厂与集团先进产线之间的差距，不能等同于在当地部署了最新研发成果。
长江存储的技术进展同样不应被简单压缩成层数比较。据路透社知情人士消息，其当前以160层、232层产品为主，已少量生产294层产品，并准备向300层以上推进。更具辨识度的是自主研发的Xtacking架构：把存储阵列与外围控制电路分别制造，再通过晶圆键合连接，让两部分能够采用更适合各自需求的工艺。
值得关注的是，三星今年展示的V10 BV-NAND，同样采用了分别制造存储单元与外围电路、再通过晶圆键合连接的技术路线。在2018年便推出自主研发的Xtacking架构，并逐步将其应用于规模化生产，形成了独具特色的技术路线。两者在具体工艺和产品设计上各有特点，但这种技术方向上的共通之处，说明晶圆键合正成为先进NAND持续提高存储密度、优化外围电路性能的重要路径。长江存储在架构创新上的长期积累，也因此具有了更加鲜明的产业意义。
需求端发生的变化是，围绕AI的讨论常常停留在GPU和HBM：前者承担计算，后者提供处理器附近的高带宽内存。但训练数据集、模型文件、推理知识库和智能体生成的记录，需要大量可持久保存的数据空间，NAND及其构成的SSD因此进入AI基础设施的采购清单。
数据中心关注的却不只是容量。吞吐、延迟、耐久性、故障率和每TB综合成本，都关系到设备能否长期运行。QLC NAND每单元存储4比特，相比TLC的3比特提高了理论密度，但也要面对写入耐久性等取舍；从芯片到企业级SSD，还要经过控制器、固件及整盘可靠性验证。
AI扩大了高容量存储的市场空间，也使产品价值进一步分化。
消费电子需求和企业级采购并不同步，企业不能仅凭一轮AI热潮就免于价格周期。对长江存储而言，本土市场份额提升与先进NAND技术迭代，已经为其拓展产品应用奠定基础。随着AI数据中心对高容量存储的需求增长，其现有企业级SSD业务及后续产品升级，也将获得更广阔的市场空间。
真正让三星和SK海力士为难的，是技术更新与资本配置之间的冲突。半导体工厂一旦落成，厂房、设备、人员、工艺经验及供应链便相互嵌合。经济学讲沉没成本不应决定未来选择，但仍能产生现金流的资产，也不能因为更新困难就轻易放弃。
如果中国工厂长期停留在较早的工艺水平，而集团海外产线持续升级，两者在制造成本和产品规格上的差距就可能逐步扩大。
路透社称，三星内部代号Monami的升级项目，计划今年12月实现每月5000片286层NAND晶圆产出，并在2027年12月提高至4万片。三星表示，相关改造属于既有产线的技术更新，不涉及扩大工厂整体产能。
另据路透社援引知情人士的消息，SK海力士已获准在大连生产最高240层NAND，并可能进一步申请300层以上技术的研发许可。不过，美国商务部此前表示无意批准在华工厂扩产或升级技术，路透社也未能核实两家公司所需设备许可的具体范围。工艺授权与具体设备进口许可需要区分，产线改造能否按计划完成，仍存在监管不确定性。
过去，跨国公司配置产能主要权衡市场、劳动力、供应链和成本；现在，技术能否跨越国境部署也成为经营变量。中国工厂在商业上依然重要，更新的自由度却受到限制。长江存储的成长，又使维持旧产线竞争力的时间成本更加值得考量。掌握先进技术和能够自由使用先进技术，已经成了两回事。
存储行业从不缺少阶段性的领先者。上世纪80年代，日本企业曾在DRAM市场占据优势，之后韩国企业通过持续投资、制造效率和规模经营改变了竞争格局。这段历史的启示，并不是某个国家注定替代另一个国家，而是存储技术每向前推进一代，成本与资本投入的竞争就重新开始。
长江存储在中国市场取得领先，体现了其技术创新、制造能力与产品供给体系的持续进步。从Xtacking自主架构到先进NAND产品迭代，中国企业已经形成了具有自身特点的技术路线，并通过实际市场竞争扩大了影响力。随着工艺继续升级，制造效率、产品结构和全球客户基础的改善，还有望进一步增强其长期竞争能力。这也是长江存储未来扩大国际市场影响力的重要基础。
三星和SK海力士升级中国工厂，是技术迭代、市场需求与既有资产配置共同作用的结果，但长江存储的成长已经成为它们无法忽视的竞争因素。随着中国企业在技术、制造和市场规模上持续积累优势，全球存储产业原有的力量对比，也有了进一步变化的可能。
过去，中国存储企业需要研究国际巨头怎样制造、怎样降低成本、怎样赢得客户；如今，国际巨头也开始认真研究中国竞争者。产业地位的变化，有时就体现在竞争对手已经不得不调整对你的判断。
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
