Anthropic已向美国SEC提交S-1，拟以代码ANT登陆纳斯达克，计划11月16日当周上市，承销团由高盛等22家机构组成。其半年营收162.86亿美元，同比增长约1300%；净亏损807亿美元，主要烧在算力；拟募资最高约1000亿美元，目标估值1.5万亿至2万亿美元，若按上限定价将超SpaceX，成人类企业史上最大IPO。招股书首次系统性提示大模型生存性风险，并披露“7美元控50.1%投票权”的特殊治理结构，考虑将15%–20%发行股份卖给散户。文章判断这是AI行业分水岭，上市定价将成板块估值锚；高增长与巨额亏损并存，最终看算力投入能否转化为持续营收。对写代码的人而言，资本以2万亿估值下注，赌的是能力被放大而非人被替代。

10月21日曝光的PHP2Shell两个9.2分漏洞（CVE-2026-109618/109619）潜伏超十年，影响PHP 5.4至今；根因是哈希表扩容先计数后分配，特定请求触发memory_limit造成内存损坏，攻击者可在应用执行前控制服务器。两个独立团队用AI审计挖出同一缺陷，基本排除幻觉；补丁因泄露提前公开，涉及近200文件，被称结构性失败。目前约150万主机未打补丁、2260万节点暴露。AI同时降低利用门槛，补丁diff加模型即可生成exploit。NSA等建议无法及时修复先下线；站长应升级至8.5.12/8.4.27/8.3.36/8.2.35，注意WordPress自动更新不修PHP层。AI未偏向攻防任一方，只是把双方都推快。

面对数据出境和代码隐私风险，自托管AI编程助手成为兼顾合规与降本的务实选择。文章指出，使用DeepSeek-Coder等开源模型在自有GPU上推理，成本可比云API降低50%以上，实测响应延迟仅300-800ms。通过Docker Compose一键部署Ollama与Continue插件，即可搭建完全离线、可控的私有编程助手，并可扩展至代码审查等自动化流水线，实现安全、高效的本地开发。