早报｜iPhone Duo限购两台/雷军：汽车没有安全其他都是0/宝马员工争相离职挤崩系统
内容提要
苹果iPhone Duo全球限购每人最多2台，预售火爆后二级市场溢价回落。PHP修复两个可远程执行代码的严重漏洞。三星、SK海力士升级中国NAND工厂。雷军强调汽车安全为先。宝马自愿离职补偿申请超额。Today AI累计融资超2亿美元。OpenAI模型将入驻谷歌云。英伟达推出集装箱式AI工厂DSX POD。中办、国办部署“人工智能+”行动。DeepSeek近千亿元融资接近完成。特斯拉三季度净利润降43%。
延伸解读
限购与溢价回落：供需信号怎么看
iPhone Duo 全球限购每人两台，直接原因是预售涌入量过大导致平台卡顿、到店取货库存售罄，部分线上订单配送已推迟至明年1月下旬。二级市场溢价从早期加价数千元迅速回落至约3000元，说明首发抢购热度与持续需求并不等同。读者需注意，限购是苹果对短期供需的管控手段，而非长期缺货的确认；黄牛报价回落也提示首发溢价窗口通常较短。
PHP漏洞的严重性：无需登录即可远程执行
此次修复的两个漏洞位于PHP核心请求处理流程，不依赖WordPress等应用自身缺陷，攻击者无需账号密码即可通过特制请求远程执行代码。在Apache mod_php场景中，攻击甚至可在应用代码运行前触发，影响面更广。成功利用后可在PHP工作进程权限内修改网站或读取内存中的密码、令牌和API密钥。官方强调临时缓解只能降低部分风险，完整解决需升级至8.5.12、8.4.27、8.3.36或8.2.35；8.1及更旧版本已无常规安全更新。
三星、SK海力士中国工厂升级的许可约束
两家公司升级中国NAND工厂，分别拟转产286层V9和240层以上产品，直接动因是应对长江存储竞争及AI数据中心需求。但报道指出，在中国安装美国设备需逐年申请许可，美国商务部重申支持现有工厂运行但不支持扩产或技术升级，路透尚未确认此次升级所需设备的具体批准范围。这意味着升级计划存在政策不确定性，读者不宜将转产规划视为已完全落地的产能变化。
宝马自愿离职被“挤爆”背后的补偿结构
宝马自愿离职计划开放后数千人表达意愿，内部HR门户因大量员工同时登录瘫痪数小时，目标提前达到并停止接受新申请。报道披露的个别补偿超65万欧元主要针对资历深、薪资高的员工，不能视为普遍标准；方案可结合一次性付款、分期、养老金及保险，部分员工离职后仍保留购车优惠。需注意，表达意愿不等于获准离职，计划要求双方自愿同意，公司目标是在2027年底前减少约8000个岗位。
Q&A
iPhone Duo 现在限购几台？国行售价是多少？
苹果官网显示 iPhone Duo 每位顾客限购 2 台，国行起售价为 15999 元。
PHP 最近修复了哪些严重漏洞？影响是什么？
PHP 修复了 CVE-2026-109618 和 CVE-2026-109619 两个严重漏洞，攻击者无需身份验证即可远程执行代码，在 Apache mod_php 场景中甚至可在应用代码运行前触发。修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
雷军对汽车安全发表了什么观点？
雷军在世界智能网联汽车大会上表示，汽车产业如果没有安全，其他都是 0，所有的智能性能和创新设计都失去了意义。小米从造车第一天起就高度重视安全。
宝马员工自愿离职补偿计划进展如何？
宝马的自愿离职补偿计划因申请人数过多而提前停止接受新申请，已有数千名员工表达离职意愿，目标已提前达到。个别补偿方案超过 65 万欧元，主要涉及资历深、薪资高的员工。宝马目标是在 2027 年底前减少约 8000 个岗位。
英伟达 DSX POD 是什么？部署时间能缩短多少？
DSX POD 是英伟达推出的集装箱式 AI 工厂，由合作伙伴在模块化集装箱内建造完整的 Vera Rubin AI 工厂，出厂前完成集成和验证。在场地配套准备好的前提下，可将现场部署时间从 6 个月缩短至最快 14 天。计划 2027 年初全球交付。
DeepSeek 新一轮融资规模有多大？估值多少？
据雷递报道，DeepSeek 新一轮近 1000 亿元融资接近完成，投前估值约 5000 亿元。新进投资者以产业资本为主，包括石溪资本、中芯聚源、CPE 源峰、君联资本和吉利等，宁德时代、腾讯、IDG 资本等老股东继续跟投。
特斯拉三季度净利润下降了多少？自由现金流表现如何？
特斯拉 2026 年第三季度归属普通股股东的 GAAP 净利润为 7.87 亿美元，同比下降 43%。自由现金流为 15.31 亿美元，由上季度负值转正。
何小鹏对自动驾驶等级发展有什么建议？
何小鹏认为自动驾驶应该跳过 L3，因为 L3 将安全责任转移给系统但用户体验未优化，安全性存疑。他看好的路线是 L2、L4 以及重新定义后的 L5。他预计 L4 技术层面 2028 年下半年落地，法规政策层面在 2028 至 2032 年之间。
