机构：各国债台高筑之下黄金将持续上行，金矿股再度成为杠杆利器

【PHP现严重安全漏洞波及全球】当地时间10月21日，据《华尔街日报》报道，全球广泛使用的编程语言PHP披露严重安全漏洞，可能使黑客控制基于PHP运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为“PHP2Shell”，由网络安全研究人员借助AI工具发现。 PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，估计有约 70% 的网站依赖其运行。今年8月，网络安全公司Calif的研究人员借助OpenAI的人工智能模型GPT-5.6 Sol，在审查PHP源代码时发现这一漏洞。PHP官方随后确认，修复严重漏洞的新版本已经上线，并“强烈建议”用户立即升级。（CCTV国际时讯）

【马斯克：人形机器人将成全球最大产业，Optimus明年末或可对外交付】(1) 美东时间周三，特斯拉CEO马斯克在特斯拉财报电话会上表示，他坚信人形机器人整个赛道都将成为全球最大产业，未来地球上人形机器人数量甚至会超过人类。(2) 他还预计，到明年年末，机器人AI、机电设计、可靠性以及使用寿命等一系列问题有望得到解决。(3) 马斯克称，到那个时间点，才可以对外向特斯拉以外的企业交付Optimus。

【高盛：英伟达物理AI收入超上一财年全年，维持买入评级及300美元目标价】(1) 市场担忧AI资本开支见顶，但英伟达在GTC柏林给出相反信号：物理AI收入提前超过上一财年全年，供应链基板产能扩2.5倍，CoWoS-R先进封装产能扩3倍。(2) 高盛参加英伟达CEO黄仁勋GTC柏林主题演讲，并在2026年10月21日报告中指出，事件对股价即时影响有限，但强化了“AI部署仍在轨道”的判断；英伟达正确保供应链准备，并提供工具帮助生态解决代理AI安全担忧。(3) 高盛维持英伟达买入评级，目标价300美元，较10月20日收盘价216.47美元高38.6%；目标价基于30倍市盈率乘以正常化每股收益10美元。(4) 三个投资要点是：客户单位经济性强、代理安全升级、物理AI收入多元化。(5) AI部署正从训练转向推理和物理AI，英伟达为高于此前预期的CPU爬坡准备供应链。(6) 英伟达授权回购约2350亿美元，资本回报构成股价支撑。

美国“撤离令”震动海湾，逾24艘美军舰艇集结中东，油价又要暴涨了？

美债10年收益率日内跌幅达到0.53%，报5.081

【大华：印尼汇率压力或促央行进一步加息至6.25%】(1) 大华经济学家Enrico Tanuwidjaja在报告中称，印尼不断加剧的汇率压力可能持续，使进一步货币政策收紧的风险保持在高位。(2) 他称，计划中的存款准备金率下调应有助于银行维持对企业和家庭的贷款投放。(3) 该经济学家预计，印尼央行将在第四季度将政策利率上调25个基点，并在2027年第一季度再次上调25个基点，使其达到6.25%。(4) 他补充称，货币走弱以及能源、食品和化肥成本上升带来的潜在通胀压力，强化了印尼央行维持稳定的必要性。

俄罗斯夜间袭击乌克兰基辅，造成15人受伤。

韩国央行行长申铉松：2028年或可实现通胀目标

现货黄金刚刚突破4110.00美元/盎司关口，最新报4109.91美元/盎司，日内跌0.75%；COMEX黄金期货主力最新报4126.70美元/盎司，日内跌0.56%；

英镑兑美元刚刚触及1.3400关口，最新报1.3400，日内涨0.06%

韩国央行行长申铉松：我们未必需要跟随金融市场所预期的最终政策利率水平。