今日要闻 · 2026-10-25¶
日经一周跌 2,631 点，下周 FOMC、日银会议和 AI 大厂财报扎堆¶
日经平均本周（10/19–23）累计下跌 2,631.13 点（4.03%），收于 62,693.16 点；TOPIX 跌 2.46%，收于 3,965.81 点，卖压集中在半导体股。周五美股道指跌 652.82 点至 52,215.16 点，纳斯达克小跌 0.21%，日经夜盘收在 62,640 点，中东局势让布伦特原油涨到每桶 116.72 美元。下周（10/26–30）27–28 日有 FOMC，29–30 日有日银金融政策会议和展望报告；财报方面，28 日有爱德万测试、日立、微软、Alphabet，29 日有亚马逊，30 日有东京电子和铠侠。SBI 证券预计日经下周区间在 61,000–64,000 点。
为什么值得关注：市场的疑问已经从“AI 能不能赚钱”变成“AI 投资的钱能不能接上”，下周美国大厂的资本开支计划会直接左右日本半导体股。对只买不卖的长期仓位来说，财报和央行会议前后的大波动正好是分批买入的时机。
OpenAI 的 Codex Security 挖出 Brotli 解码器漏洞，Node.js、Bun、Python 都受影响¶
OpenAI 的 Codex Security 团队在红队测试中发现 Google Brotli 解码器的越界写入漏洞 CVE-2026-111497，恶意构造的压缩数据可能导致崩溃、内存泄漏甚至远程执行代码，Google 评分 9.2（严重）。受影响的有 Brotli 1.0.3–1.2.0、Node.js 22/24/26、Bun 1.4.3 及更早版本、启用 Brotli 解压的 Envoy/Istio，以及 Python 的 Brotli 和 brotlicffi 包；Node.js 的修复版是 22.23.4、24.22.1、26.12.1。Imperva 已在未打补丁的 Node.js 24.22.0（Linux ARM64）上演示了代码执行，目前没有发现真实攻击。在 Python 里只要装了 Brotli 包，requests、httpx 等客户端就会自动解 br 响应，而 Dependabot 可能还查不出来。
为什么值得关注：你的后端、Workers 周边脚本和 IoT 网关如果用 Node.js fetch() 或 Python HTTP 客户端拉外部数据，就可能被恶意服务器打穿；升级运行时后记得重启服务、重建容器镜像。这也是 AI Agent 找出真实高危漏洞的又一个实例。
🔗 The Hacker News ・ NVD CVE-2026-111497
AWS 开源 Agent 运行时 Infinity：8 GB 树莓派能挂 7.5 万个 Agent¶
AWS 和 UC Berkeley 的 Hydro 项目 10 月 23 日以 Apache 2.0 开源了研究版 Agent 运行时 Infinity。它把 Agent 当成“无栈协程”：每次调用工具就保存对话历史并挂起，工具结果回来再恢复，所以等待中的 Agent 几乎不占内存，实测每个空闲 Agent 约 100 KB。参考部署用 SQS FIFO 队列加 Lambda、Aurora DSQL 和 DynamoDB，即使 CI 要跑三天，等待期间也不消耗计算。它还用“合成工具调用”把 GitHub 事件等异步消息送进模型，并原生支持父子 Agent 互相汇报。
为什么值得关注：这正是“很多长时间等待的 Agent”的架构难题，和你在做的多 Bot 汇报、事件触发自动化思路一致；用 Rust 写、能跑在 Serverless 上，也可以参考到 IoT 事件驱动的 Agent 设计里。
发那科上调全年预测，营收将破 1 万亿日元并回购 500 亿日元¶
发那科（6954）10 月 23 日收盘后公布中期决算：4–9 月营收 4,737 亿日元（增 16.2%），净利润 1,125.76 亿日元（增 41.0%）。全年营收预测从 9,481 亿上调到 10,137 亿日元，净利润从 1,980 亿上调到 2,283 亿日元，同时宣布最多 1,000 万股、500 亿日元的自社株回购。FA 部门受日本、中国的 AI 数据中心和半导体相关需求带动，机器人部门在美洲和中国的自动化投资需求旺盛，美洲汽车投资也出现回暖迹象。
为什么值得关注：在半导体股被 AI 资金担忧拖累的一周里，发那科证明了 AI 投资正在实打实地变成工厂自动化订单，FISCO 也认为这次决算偏正面。想在 AI 主线里找“卖铲子”的日本制造业龙头，这是值得放进长期观察名单的标的。
🔗 株探 ・ FANUC 決算短信（PDF）
Google Cloud 推出 Anthropic 托管版 Claude，新功能首日可用¶
Google Cloud 10 月 23 日宣布正式提供由 Anthropic 运营的 Claude 部署选项。新选项在 Google Cloud 基础设施上运行，用 Google Cloud IAM 认证、保留 Cloud Audit Logging，费用走现有 Google Cloud 账单并可抵扣承诺消费；Claude Managed Agents（测试版）、Skills、代码执行等新功能首日就能用。原有的 Google 托管版继续保留，提供 VPC Service Controls、CMEK 和美国、欧盟、亚太的数据驻留，但新功能要等整合后才上线。可用模型包括 Opus 5.5、Sonnet 5.5、Haiku 5.5 和 Claude Fable 5.1。
为什么值得关注：继 OpenAI 模型和 Codex 登陆 Google Cloud 之后，Claude 也补上了“新功能不延迟”的选项，云厂商之间的模型壁垒在消失。如果你的公司在 GCP 上有承诺额度，现在可以直接用来跑 Claude Agent，同时要分清数据处理方是 Anthropic 还是 Google，这对日本客户的合规说明有影响。