MJH

AI Focus ～ AI聚焦
NetworkVPS ～ 网络VPS
Tech Insights ～ 科技前瞻
Global Trends ～ 全球趋势

[MJH @Ma_JHUI]

@Gangpan007 越刷越累

[MJH @Ma_JHUI]

@_ninetyhe 流量不错

[MJH @Ma_JHUI]

@niaoshu 不用办信用卡，也能直接申请吗

[MJH @Ma_JHUI]

DeepSeek 一轮融了大概 1000 亿人民币？

彭博社昨天的独家，官方还没确认，先当传闻看。但如果是真的，这差不多是 150 亿美元。

最有意思的是谁出的钱：宁德时代和腾讯。一个卖电池的，一个做微信的。

电池厂掺和进来其实不奇怪，现在大模型最缺的除了显卡就是电。AI 卷到最后，可能卷的是电费单。

对我们这种用 API 的人倒是好事，每次大厂一砸钱，价格基本都会跟着降一轮。

年费我先不续了，等等看。

[宝玉 @dotey]

DeepSeek 新一轮融资约 1000 亿元（约 150 亿美元），宁德时代和腾讯出钱最多，公司还没官方确认

彭博社 10 月 21 日独家报道，DeepSeek 在最新一轮融资中筹到约 1000 亿元人民币，约合 150 亿美元，是中国有史以来规模最大的融资之一。消息来自不愿具名的知情人士，DeepSeek、腾讯和宁德时代都还没有公开确认。

这轮钱是越谈越多的。按彭博的说法，DeepSeek 一开始只打算融 500 亿元，和投资人谈的过程中至少上调了两次，先到 800 亿元，最后到约 1000 亿元。出

钱最多的投资方里有两家：腾讯和全球最大的动力电池厂商宁德时代。网上流传的“先要 70 亿、再改 110 亿、最后 150 亿美元”的段子，就是把这三个数字换成了美元。

这已经是 DeepSeek 半年里第二次融资。DeepSeek 原本只靠母公司、量化基金幻方的钱运转，今年 6 月才第一次对外融资，约 510 亿元。

那一轮创始人梁文锋个人出了约 200 亿元，腾讯约 100 亿元，宁德时代体系约 50 亿元。据《财经》10 月中旬的报道，这一轮宁德时代打算再投约 100 亿元，新进来的投资方有吉利、中芯聚源等；投前估值约 5000 亿元，融资额翻了一倍，估值没跟着涨。

为什么要这么多钱？做大模型最烧钱的是算力，也就是成片的 AI 芯片服务器和装它们的数据中心。彭博提到，美国的 OpenAI 和 Anthropic 各自融到的钱都已超过 1000 亿美元，这轮融资能帮 DeepSeek 缩小一部分差距。

网上说这笔钱要用来大举建数据中心、做开源模型，彭博也写到 DeepSeek 近来在这两块加大了投入，但钱具体怎么分，公司没说。

DeepSeek 的模型目前仍然开源。10 月 17 日刚发布的 V4.1-Flash-1017 用的是 MIT 协议，允许商用，官网和 App 也继续免费用。

想买 DeepSeek 股票还得等。据《财经》报道，DeepSeek 已请中信证券筹备在上交所科创板上市，最快今年底递交申请，目标 2027 年挂牌，具体时间和发行规模都还没定。

彭博报道（转载）：https://t.co/dnNqQZsxkp
《财经》报道（IT之家转载）：https://t.co/lQCS7aOHPn

[MJH @Ma_JHUI]

@shitou08888 你每天怎么找的这么多话

[MJH @Ma_JHUI]

@shitou08888 分我一点

[MJH @Ma_JHUI]

@shitou08888 干杯🍻

[MJH @Ma_JHUI]

@Aly12138 好吃不？

[MJH @Ma_JHUI]

Black October, 48-hour recap: if you run a VPS, today is patch day, not coffee day ☕
PHP, GitLab, Node and LiteLLM all got hit in the same 48 hours. Here's the 5-minute checklist.

1. PHP "php2shell" (CVSS 9.2, remote code execution). Run php -v. Safe: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 or newer. Older? Update, then restart php-fpm.

2. Self-hosted GitLab: CVE-2026-110264, a perfect 10.0, affecting versions back to 7.0 (2014). Upgrade to the patched release for your branch (e.g. 19.5.1) and check your logs.

3. Node.js: fixed releases shipped Oct 21. Run node -v, then update.

4. LiteLLM 1.107.0 on PyPI/Docker shipped a credential stealer. Run pip show litellm. If you ever had 1.107.0, uninstalling is NOT enough: rebuild from 1.106.2 and rotate every key from a clean machine.

5. Ignore "urgent: reset your password" emails riding the news.

Cloudflare's numbers: thousands of exploit attempts before disclosure, millions a few hours after. "Patch released" to "you got popped" is now measured in minutes.

Which one got you? 1, 2, 3, 4, or "I'm fine" (lying)?

[Chubby♨️ @kimmonismus]

Whats happening right now is probably way worse than the Hugging Face incident.

AI-powered attacks are hitting real organizations while major platforms disclose breaches and critical flaws.

- Microsoft reports AI agents targeting hundreds of organizations, reaching privileged cloud access in under three hours in multiple cases. It attributes the ConnectWise compromise to the same group.

- CrowdStrike documented four operators running successful AI-agent campaigns. One compromised at least 15 Argentine healthcare organizations.

- PHP2Shell: AI helped turn longstanding PHP flaws into working exploits. Cloudflare’s CEO reports millions of exploitation attempts. Their AI involvement is unknown.

- Railway disclosed possible access to customer secrets. LiteLLM shipped a backdoored release. Zeabur confirmed another breach and is shutting down.

- GitLab patched a maximum-severity flaw affecting 12 years of releases. Node.js patched a serious code-execution vulnerability, with Vercel deploying firewall protections.

Feels like a turningpoint.

[MJH @Ma_JHUI]

@shitou08888 你是男生？

[MJH @Ma_JHUI]

@lwcwez hello，老兄

[MJH @Ma_JHUI]

iPhone Duo 已经被拆解了！

[MJH @Ma_JHUI]

@shitou08888 哈哈

[MJH @Ma_JHUI]

@rodger_zha72629 劈叉！

[MJH @Ma_JHUI]

@rodger_zha72629 加油

[MJH @Ma_JHUI]

@OGKAIM 卡片是邮寄吗

[MJH @Ma_JHUI]

@OGKAIM 那很简单哦

[MJH @Ma_JHUI]

@RichWang013 那怎么弄