AI 行业快讯（2026-10-21）：中级 CA 私钥泄露、Google Cloud 伦敦宕机、Voxtral 3、OpenAI 入局药物研发

1. eMudhra 8 个中级 CA 私钥可从证书直接算出，请更新你的 CA 信任包（10/17-20）

安全研究者 Wayne 于 10 月 17 日向各根证书程序报告：印度 CA 机构 eMudhra 的 8 个中级 CA 证书私钥被「错误生成」——任何人都能直接从证书本身恢复出私钥，缺陷自 2025 年 4 月中级证书创建时就存在。这些中级 CA 链到 Mozilla、微软、苹果、Chrome 四大信任库都信任的根（emSign ECC Root CA G3、Comodo AAA 及 Sectigo 交叉签名），攻击者理论上可冒充任何网站。

好消息：这些中级证书没有任何证书透明度（CT）日志记录，因此强制 CT 的浏览器（Chrome/Firefox/Edge/Safari）不可能被攻击；浏览器侧也已全部屏蔽（Firefox/Chrome 10/17、苹果 10/19、微软 10/20）。真正的风险在非浏览器客户端——curl、Go、Python、Java 等不检查证书撤销的程序。各项目已紧急发布修复：Ubuntu/Debian、NSS 3.131.1、Go 1.27.3/1.26.10、Python certifi 2026.10.19、curl CA bundle 2026-10-20、Rust webpki、Electron；FreeBSD 与 Node.js 修复待发。

企业今天的待办：更新服务器与 CI 镜像里的 CA 包（certifi、ca-certificates、curl bundle），Node.js 服务留意补丁发布；若有自管信任库，手动吊销上述两个根。

2. Google Cloud 伦敦数据中心电力事件，欧洲银行支付集体中断（10/20）

Google Cloud 伦敦区域因「电力事件」宕机，HSBC、Revolut、劳埃德、巴克莱、ING 德国等银行的支付、转账与取现出现故障，Rightmove、DPD 快递、法院视频系统与多个公共部门网站同时受累，当天晚些时候恢复。单一区域的电力故障击穿一国银行业务——「多区域/多云」的灾备预算，在这类新闻面前永远显得便宜。

3. Mistral 发布 Voxtral 3 与语音 Agent SDK（10/20）

Mistral 推出 Voxtral 3 语音模型套件：50+ 语言的语音识别、35+ 语言 50+ 方言的表现力 TTS、30 分钟样本即可克隆声音、能读懂情感的隐式指令跟随与上下文感知 TTS，并配套 Voice Agent SDK——让语音 agent「听、想、说、动」一体化。继 3 月 Voxtral TTS 开放权重版（当时据称超越 ElevenLabs）后，Mistral 在语音线继续发力。客服与多语言外呼场景的选型清单，又多一个欧洲选项。

4. OpenAI 收购 Orchestra Bio，agent 进入药物研发流水线（10/20）

OpenAI 宣布收购 Orchestra Bio——一家用 AI agent 帮助制药企业协调与管理药物研发流程的初创公司，团队与技术将并入 OpenAI 的生命科学套件 Rosalind，交易金额未披露（Axios 独家）。「agent 接管专业流程」的版图又添一块：从合同（Ironclad）到法律（GLM-Legal）再到药物研发，垂直行业的运营 agent 正在被头部厂商逐个收编。

综合 eMudhra 事件披露页、WSJ/BBC/CNN、Mistral 官方公告、OpenAI 官方公告与 Hacker News 社区信号。