程式碼
」 AI 人工智慧 駭客 OpenAI 資安
PHP重大漏洞引爆全球資安危機！多國政府緊急關閉網站
有資安公司近日借助人工智慧（AI）模型發現，全球約70%網站使用的通用電腦手稿語言「PHP」（超文字預處理器）爆出2項重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，進而影響全球大量網站。對此，美國國家安全局呼籲立即修補或下線；法國、荷蘭、比利時及澳洲部分政府網站也已採取預防性措施。據《法新社》報導，全球政府機關與企業在21日紛紛關閉網站，原因是有資安公司揭露了2項涉及PHP的重大安全漏洞。PHP是許多熱門網站設計平台底層使用的技術，因此這些漏洞可能影響範圍極廣，從線上商店、新聞媒體網站，到政府公共服務網站，都可能受到波及。發現這些問題的資安公司之一「Wiz」估計，全球約70%的網站使用PHP，並示警這2項漏洞「堪稱PHP歷來發現的最嚴重漏洞之一，甚至可以說是軟體業歷史上最嚴重的漏洞之一」。對此，美國國家安全局（NSA）要求各組織立即安裝修補程式，或將存在漏洞的系統暫時與網路隔離。NSA在社群媒體發布的聲明中表示，這些漏洞「往往能讓攻擊者直接取得伺服器檔案系統或資料庫的存取途徑」；攻擊者可能利用這些漏洞，在不需要密碼的情況下接管網頁伺服器。旨在資助及推動PHP程式語言的長期發展、維護與安全性工作的非營利組織「PHP基金會」（PHP Foundation）的資安工程師杜施（Volker Dusch）接受《華爾街日報》訪問時表示，這是PHP逾10年來面臨的最嚴重問題。他將這次事件與2014年爆發的「心臟出血漏洞」（Heartbleed bug）相提並論。當年，心臟出血漏洞引發全球大規模資安修補行動，各地組織爭相更新系統，以防遭到攻擊。此次漏洞曝光之際，軟體安全漏洞的揭露數量正迅速增加，而這股趨勢受到日益強大的AI模型能力所推動。按照目前的發展速度，2026年發現的安全漏洞數量預計將接近去年的2倍，而去年才剛創下歷史紀錄。消息曝光後，PHP的志願開發者也於21日發布修補程式。PHP基金會在1篇部落格文章中表示：「如果你正在執行PHP，現在就必須立即更新，這件事刻不容緩。」報導補充，資安公司「Calif」在8月利用OpenAI的GPT-5.6 Sol模型發現這些漏洞。當時，該公司正參與1項由OpenAI資助、針對PHP程式碼進行的安全稽核工作。隸屬於Google的資安公司Wiz則表示，該公司在數週後獨立發現相同漏洞，過程中運用了多種AI模型，包括Google的Gemini 4 Argon與GPT-5.6 Sol。OpenAI在社群媒體上表示，公司認為這項漏洞是「近期記憶中影響最深遠的漏洞之一」，並補充稱，這起事件「標誌著1個新階段的到來：AI已經能夠找出可能對整個網際網路規模產生影響的安全漏洞」。賓夕法尼亞大學華頓商學院（Wharton School）的AI研究學者莫利克（Ethan Mollick）表示，他接觸的企業正苦於追不上必要的軟體修補速度。這些修補作業是企業抵禦AI驅動的網路攻擊、保護系統安全的重要手段，「現在，消費者也將面臨同樣的情況：所有東西都必須頻繁且迅速地更新。」這2項漏洞原本已透過非公開管道通報PHP開發者。在修補程式準備完成之前，相關資訊一直受到保密。然而，在預定發布修補程式的前1天，也就是20日，漏洞細節便已在網路上外流，促使各地網站加速下線，以降低遭到攻擊的風險。在法國，法國內政部表示，應法國國家網路安全局（ANSSI）的要求，多個地方政府網站自21日下午起便無法存取，其中包括巴黎警察局的網站。在荷蘭，根據荷蘭公共廣播機構《NOS》報導，為了預防可能發生的資安事故，荷蘭國家數位身分驗證服務DigiD、荷蘭眾議院網站，以及國家網路安全中心的網站都已暫時下線。比利時外交部則在社群媒體上表示，為了防範風險，外交部已暫時關閉旗下網站。不過，比利時網路安全中心（CCB）當時尚未記錄到任何針對比利時網站發動的攻擊。在澳洲，根據澳洲公共廣播機構《ABC》報導，澳洲訊號局（ASD）表示，該局旗下的網路安全網站「cyber.gov.au」，也是受到這些漏洞影響的政府網站之一。
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
不是大鼻子卻仍為世界首富！民俗專家揭「馬斯克」超狂面相及未來挑戰
民俗專家楊登嵙教授指出:「面相學」「觀人術」是我們老祖先的智慧，分析外國人的面相學理幾乎一樣；特斯拉、SpaceX的執行長伊隆·馬斯克（Elon Musk）面相額頭高聳，「天庭」寬闊飽滿透亮，兩側「天倉」的部位更是開闊札實，這種面相具備極強的理解力、學習力，智慧高超，計畫周密，對科學概念（如物理、程式碼、宇宙）的理解力碾壓常人；能比常人更早洞察未來的發展大勢，並予以實現。聰明才智像一場宇宙級的新思維爆發，不斷釋放出創新的想法和突破的技術，從電動車革命到太空探險，從神經科技到人工智慧AI，都震撼全球。 眉骨明顯，意志力較強、做事果斷，遇到挑戰不容易退縮；極強的掌控欲與好勝心，不容易向他人低頭。 眼睛深邃、眼神靈活、銳利、專注、有智慧，能「洞燭先機」，對應了伊隆·馬斯克（Elon Musk）在數十年前，便能精準看見未來科技趨勢，有著非凡的智慧和遠見。眼神中帶有酷、狂、理性，在決策時幾乎不受人情世故干擾，能像下圍棋一樣冷酷地計算最優解，但也因此讓他缺乏「寬容面相」，容易在社群媒體上發表極端言論得罪人。 下眼皮「卧蠺」又稱「子女宮」，形狀肥厚、氣色明亮，雙眼有神，此處飽滿潤澤表示生殖能力強，而且子女聰明。眼尾有很多「魚尾紋」，桃花很旺，非常受異性歡迎。馬斯克在20年間至少與5名女性生下14個小孩，組成一個超級龐大的家庭。 鼻子是「財帛宮」，馬斯克「準頭」鼻頭豐隆、圓潤飽滿、有光澤，財運亨通；鼻翼有遮且內收但不夠張揚，能賺取巨大財富，成為「世界首富」! 但開銷很大，賺錢的方式不是靠「守成」或「精打細算」，而是靠「高風險槓桿」與「顛覆性創新」。他的財富像雲霄飛車，暴起暴落（多次瀕臨破產又登上世界首富），這完全符合他鼻子透露出「投機冒險家」氣息。「山根」開闊鼻樑高聳直達「天庭」，代表意志堅強，做事有執行力，不達目的誓不罷休的毅力。 嘴唇薄且嘴角微向下，薄唇通常代表言語犀利、理性冷靜，有時顯得缺乏同理心或略微刻薄。這也對應了他在管理企業時的冷酷無情，例如大規模裁員、高壓工作文化，一切以目標與效率為導向。 下巴「地閣」寬厚、方潤且向前突出，主意志力、執行力與晚年。這個超強的下巴，代表他擁有「非人性」的韌性，領導統御能力強，擁有堅韌的耐力與執行力，能承受長期壓力，帶領團隊克服極端的挑戰。設定目標後會像推土機一樣輾過去，完全不顧外界嘲笑（例如反覆炸掉火箭、強迫員工返回辦公室）。但缺點是極度固執，聽不進反對意見，且下庭力道過強，導致他晚年容易因為「剛愎自用」而引發巨大的爭議與對立。 綜合分析，伊隆·馬斯克（Elon Musk）面相是「天才與狂人一線之隔」的極致表現，天資穎異，智慧超群，有卓越的眼光「洞燭先機」，堅忍不拔的意志力，去執行自己的未來理想，臉上的眉骨、鼻骨、腮骨，完全壓制住了肉感，這種「骨重於肉」的面相是「開創型狂人相」，注定了他一生都在與困難搏鬥，不斷開拓新局。他有頂級智商的額頭、冷酷無情的眼神、賭徒般的鼻子，以及鋼鐵般固執的下巴，這種面相注定不適合當「守成」的富二代，而是專門來「打破舊秩序」的破壞式創新者，統治巨大商業科技帝國，事業版圖遍及全世界，終能日進斗金、腰纏萬貫、「富甲天下」、「富可敵國」，變成「1兆美元世界首富」！
iPhone 18 Pro傳3大災情！蘋果急推iOS 27.0.1搶修
蘋果（Apple）在iPhone 18 Pro系列上市後，陸續傳出Face ID臉部辨識異常、相機拍攝色彩錯亂，以及特定觸控操作可能導致系統凍結等問題。針對近期出現的多項系統災情，蘋果今（29日）正式釋出iOS 27.0.1更新，針對3項已知問題進行修復，iPhone用戶目前已可透過系統更新下載安裝。用戶今日可直接進入 iPhone「設定」中的「一般」及「軟體更新」，下載iOS 27.0.1。實測此次更新容量約為1.21GB，主要針對iPhone 18 Pro系列以及部分影響所有機型的系統問題進行修正。首先，iOS 27.0.1修復iPhone 18 Pro與iPhone 18 Pro Max使用Face ID進行驗證時，如果臉部辨識失敗，可能進一步造成裝置無預警重新開機的問題。對於經常使用Face ID解鎖手機、進行付款驗證或登入服務的用戶而言，此次更新可降低因辨識異常而導致系統重新啟動的情況。其次，少數iPhone 18 Pro系列用戶在特定光源環境下，使用 f/1.48光圈並搭配2倍變焦拍攝時，可能會出現照片色彩異常的問題。蘋果此次也針對這項相機Bug進行修復，讓特定拍攝條件下的影像色彩表現恢復正常。第3項問題則與觸控操作有關，當用戶同時下拉通知中心與控制中心時，可能導致iPhone螢幕凍結，甚至出現整支手機卡死、無法正常操作的情況。由於這項Bug涉及的機型範圍較廣，實測後iPhone 17同樣出現此問題，因此建議符合更新資格的蘋果手機用戶盡快安裝iOS 27.0.1。除了針對iOS 27用戶推出更新之外，蘋果也沒有忽略尚未升級至iOS 27，或仍選擇停留在舊版系統的用戶。蘋果同步釋出iOS 26.7.1安全性更新，讓無法升級至iOS 27，或暫時不打算升級新版系統的使用者，也能獲得重要的安全性修補。iOS 26.7.1主要針對代號為「CVE-2026-86950」的系統漏洞進行修復，適用於iPhone 11以及後續機型。蘋果表示，該漏洞涉及圖形核心，攻擊者可能利用相關漏洞從遠端植入惡意程式碼，進而對裝置發動攻擊，而目前遭鎖定的主要是仍運行iOS 27以前版本的iPhone。
AI時代資安需求爆發！黃仁勳：網路安全將成下一個主要應用市場
輝達（NVIDIA）執行長黃仁勳表示，網路安全可能成為人工智慧（AI）下一個主要應用市場。隨著AI自動生成程式碼能力提升，軟體漏洞的產生、遭攻擊及修補速度也將加快，企業對資安工具的需求可望爆發。此外，面對AI巨額資本支出與投資質疑，黃仁勳也強調，投資必須建立在真實客戶需求上，而非單靠市場題材。據《ETtoday新聞雲》報導，黃仁勳10日在舊金山舉行的「高盛科技會議」（Goldman Sachs Communacopia + Technology Conference）上指出，AI模型正推動程式設計朝向更高度自動化發展，而這項轉變也將使軟體安全漏洞的形成、遭受攻擊以及後續修復，都以更快速度發生。隨著攻擊與防禦的節奏同步加速，企業對網路安全工具與相關服務的需求預料也將大幅增加，進一步帶動資安市場成長。談到AI可能為資安產業帶來的新問題與商業需求時，黃仁勳直言，「還有什麼方式比創造問題更能製造需求？」他表示，對任何企業而言，最理想的情況都是市場迫切需要自己的產品，但在這個過程中，業者可以選擇以負責任的方式因應市場，也可能採取較不理想的做法。這番說法也反映出AI快速普及後，軟體開發效率提高的同時，如何處理隨之增加的資安風險，將成為產業必須面對的重要課題。黃仁勳此次在投資人面前發表談話之際，輝達才在上個月公布強勁的長期展望，進一步鞏固華爾街對資料中心支出仍將持續擴大的信心。不過，隨著AI熱潮推動科技企業投入龐大資本，市場同時也開始要求業者證明這些巨額支出能夠產生相應的經濟效益，科技業因此面臨如何證明AI投資回報的壓力。對於輝達併購Hugging Face可能造成市場扭曲，甚至引發「循環投資」疑慮的質疑，黃仁勳則予以否認。他強調，輝達投入少量資金，能夠帶回更多收益，而市場也逐漸意識到，輝達的投資方向往往與客戶的基礎需求高度相關，因此相關布局並非單純建立在市場題材或資本炒作之上。黃仁勳進一步表示，輝達在動用資金進行投資之前，必須先確認這是一筆「穩賺的交易」，其中一項重要判斷標準，就是必須看到已經有客戶準備採用相關公司的產品或服務。他認為，企業不應該只是因為市場熱潮或題材而承擔投資風險，而是應該建立在實際客戶需求與營運基礎之上，才能讓整體投資與產業布局更加紮實。
66歲生日不談退休 不老女神周思潔砸百萬學AI
66歲不老女神周思潔砸數百萬學習的最新AI系統，帶著團隊一起赴海外學習。在8月13日迎來66歲生日的周思潔表示，對很多人來說，66歲可能就是準備退休、含飴弄孫的年紀，但對深耕生命教育多年、陪著無數學員走過人生低谷的她來說，這個生日反而更像是學習最新AI知識的起點。周思潔說：「我的學歷很普通，我只有高中畢業，但我很熱愛學習，走遍不同國家進修。如果你看到一個學歷這麼普通、長相身材也並非完美的人，在遇到困難時能克服生命中那麼大的挑戰，代表我一定有做對一些事情。」提到生日願望，周思潔希望短影音能把正能量傳到世界每個角落、希望她砸下數百萬學來的最新AI系統能真的幫到學員突破困境、也希望自己家人朋友身心健康平安，因為她說，這才是一切豐盛的根基。她也直言，AI雖然能瞬間處理龐大資料、製作出精美短影音，但「人心的溫暖」和「生命的共鳴」是冷冰冰的程式碼永遠比不上的。
SpaceX攜手輝達攻太空AI 2027年第4季送資料中心上軌道
特斯拉執行長馬斯克（Elon Musk）再度擴大AI布局，這次將運算中心從地面搬上太空。根據《ETtoday新聞雲》報導，馬斯克24日宣布，旗下太空探索科技公司（SpaceX）將與晶片大廠輝達（NVIDIA）合作，最快於2027年第4季將首批搭載輝達晶片的「太空AI資料中心」送入軌道，並以2028年大規模部署為目標。SpaceX今年6月宣布大規模首次公開發行股票（IPO）計畫時，已將「太空資料中心」列入公司核心發展方向。本月稍早，SpaceX進一步決定獨家採用輝達技術，建置太空AI基礎設施。馬斯克原先曾考慮不同晶片及設計方案，最終仍選擇輝達系統。輝達指出，SpaceXAI將採用全新的Vera處理器，把原本位於地球資料中心的運算架構進一步延伸至太空軌道。Vera處理器被馬斯克形容為「首款專為AI代理程式打造的處理器」，內建88顆由輝達設計的奧林帕斯（Olympus）核心，記憶體頻寬最高可達1.2 TB/s。根據相關資料，Vera在任務完成速度方面，比同等級x86處理器快1.8倍，可加速代理型AI的協調管理、程式碼執行以及資料處理。為了擴大太空運算規模，SpaceX已向美國聯邦通訊委員會（FCC）提出申請，規畫部署最多100萬顆衛星，組成專門執行AI複雜運算的衛星網路。馬斯克也在X平台發文證實，SpaceX與輝達已合作設計針對太空環境最佳化的Vera Rubin NVL72系統，規畫於2027年第4季發射升空，並在2028年進入大規模部署階段。針對衛星組成的軌道運算網路，馬斯克表示，相較傳統伺服器機架，這套架構可做到「大幅簡化、成本更低、密度更高且重量更輕」，除了希望降低營運成本，也將太空環境納入整體運算架構設計。此外，SpaceXAI後續還將結合規模更大的Vera Rubin平台，支援旗下人工智慧模型Grok所需的基礎設施，並將整體運算能力推升至十億瓦等級。按照目前規畫，SpaceX與輝達合作的太空AI資料中心最快將於2027年第4季進入軌道，隔年再擴大部署。從Vera處理器、Vera Rubin NVL72系統，到最多100萬顆衛星組成的運算網路，馬斯克正規畫將AI基礎設施從地面資料中心進一步延伸至太空。
疑陸企打造！神秘AI模型「Ox Alpha」橫空出世 每天百兆Token全免費
神秘AI模型「Ox Alpha」（因Ox諧音，中文圈暱稱為「牛來」大模型）近日在美國大型語言模型（LLM）API聚合與路由平台「OpenRouter」免費上線，憑藉超長上下文、強大程式設計能力及高使用量迅速引發業界關注，但開發者身分至今成謎。雖然技術指紋顯示，其與中國人工智慧企業「Z.ai」的「GLM-5.3」高度相似，但「小米MiMo」、「微軟MAI」等也是可能來源。綜合外媒報導，自8月20日起，1家匿名供應商透過OpenRouter免費提供1款具「尖端等級」（frontier-class）能力的程式設計模型，但截至目前，沒有任何公司承認自己就是這款模型的開發者。OpenRouter則強調，它並不是Ox Alpha的開發者、所有者或營運者，只是負責將使用者的請求路由至這款模型。這款名為Ox Alpha的模型，在輸入及輸出token上皆完全免費。開源終端機代理工具「OpenCode」也在同一天推出這款模型，並宣稱每天可處理高達100兆個token，當時所描述的速率限制甚至接近無上限。OpenRouter已透過電子郵件通知使用者，其平台上的免費存取服務將持續到今天（24日）。OpenCode的公告則承諾免費提供服務1週，也就是8月27日。據悉，Ox Alpha的「上下文窗口」（context window）達到1,048,576個token，輸出上限為131,072個token。模型可以處理文字、圖片及影片，但音訊請求則會被拒絕。OpenRouter因此將它定位為1款用於長時間軟體工程工作，以及持續性代理式工作的推理系統。Ox Alpha上線初期取得的一些測試成績，很快便引起外界關注。開發者戴維斯（Ben Davis）以@davis7 的帳號發文，他使用DeepSWE軟體工程基準測試（DeepSWE software engineering benchmark）中的10項任務測試Ox Alpha，得到超過80%的成績。相較之下，Anthropic「Claude Fable 5」的成績為65%，OpenAI「GPT-5.6-sol」則為52%。不過，戴維斯本人也提醒，這次測試樣本非常小，因此結果可能存在相當大的變異。這項保留意見後來證明是有必要的。戴維斯之後完成了DeepSWE的完整測試集，結果顯示Ox Alpha的表現大致與GPT-5.6-sol mid處於同一水平，而不是遙遙領先。到目前為止，也沒有任何公開排行榜公布正式測試結果。相較於早期性能測試，外界對Ox Alpha背後實驗室的身分調查，反而採用了更嚴謹的方法。開源網路爬蟲工具「Crawl4AI」的作者、網名為「unclecode」的開發者，打造了1款名為「modelprint」的瀏覽器工具，專門透過匿名API端點的特徵辨識來追蹤模型身分。這套工具會向API端點發送9項基礎設施探測請求，再將取得的回應與已知模型進行比對。結果顯示，Ox Alpha有6項特徵與中國人工智慧開發商Z.ai的GLM-5.3相符，其中包括全部4項經過正規化的tokenizer計數。相較之下，其他人工智慧實驗室的最佳候選模型，在這4項tokenizer特徵中都沒有超過2項吻合。但unclecode對這項結果的態度仍相當謹慎，他在modelprint的專案文件中寫道：「指紋匹配證明的是共用基礎設施，而不是身分」。換句話說，即使2個模型使用相同的基礎設施、API架構或服務堆疊，也不能因此證明它們就是同一家公司開發的模型，人工智慧實驗室完全可以在同一套技術架構上提供2個不同模型。值得注意的是，Z.ai過去確實曾經以匿名方式進行模型預覽。Z.ai在GLM-5正式發布之前，就曾經在OpenRouter上以「Pony Alpha」的名稱運行該模型。而GLM-5.3則在8月14日正式發布，也就是Ox Alpha出現前6天，這使得Z.ai成為外界關注的主要候選人之一。但並非所有測試者都接受這個推論。小米公司（Xiaomi Corp.）旗下MiMo團隊也多次被外界列為潛在對象，而且該團隊過去同樣曾以沒有品牌名稱的方式預覽模型。另外，有一種對tokenizer行為的解讀則指向「cl100k_base」。這套編碼技術源自OpenAI Group PBC，若Ox Alpha真的是中國模型，這種特徵就顯得相當不尋常。科技網站「Wccftech」最初也曾表示，現有證據指向Z.ai的GLM，但後來更新文章內容後又認為Ox Alpha 也可能是微軟（Microsoft）尚未公開發布的MAI模型。除了模型性能及技術指紋之外，Ox Alpha的服務條款同樣引發大量關注。根據OpenRouter的模型頁面表示，使用者傳送的提示詞及模型生成內容會由供應商保留，而且不會被用於訓練。然而，OpenRouter更廣泛的匿名預覽服務條款則涵蓋訓練、評估及模型改進等用途。另一方面，OpenCode所提供的路由則宣稱，來自1家沒有公開名稱的供應商的資料將採取「零數據保留」（Zero Data Retention）政策。如果Z.ai的身分推論最終獲得證實，這項資料保留問題的重要性將進一步提高。報導補充，美國商務部曾在2025年1月16日將「Zhipu AI」（Z.ai的舊稱）列入實體清單（Entity List）。相關規則指出，被列入清單的企業透過先進人工智慧研究的開發與整合，推動中國軍事現代化。這也意味著，如果大量企業程式碼確實正流向Z.ai，而使用者又無法知道實際供應商是誰，那麼企業便可能在不清楚資料最終去向的情況下，把程式碼交給1個匿名的第3方供應商。然而，目前使用量並沒有因此減少。彭博（Bloomberg）23日的報導也指出，自20日以來，包括Claude Code在內的程式設計工具，已經透過這款模型處理數十億個token。
蘋果發布iOS 26.6.1 防駭必更新！29項漏洞一口氣修補
蘋果今天（18日）釋出最新作業系統更新iOS 26.6.1，這次更新以安全性修補為主，一口氣修復29項CVE漏洞，其中21項與WebKit瀏覽器引擎有關。蘋果呼籲使用者盡速更新，以降低裝置遭駭客攻擊的風險。根據蘋果公布的安全性內容，部分WebKit漏洞可能讓駭客透過架設惡意網站，在使用者瀏覽網頁時觸發Safari異常，進一步造成記憶體毀損，甚至可能導致敏感資訊外洩。其他漏洞則涉及音訊、ImageIO影像處理及Kernel核心元件，若遭惡意利用，可能讓攻擊者執行未經授權的程式碼，增加裝置遭遠端操控的風險。蘋果目前並未透露上述漏洞是否已遭駭客實際利用，不過基於資安風險，官方一向建議使用者在新版本推出後儘速完成更新，避免裝置長時間暴露於已知漏洞。除了iOS 26.6.1外，蘋果也同步推出iPadOS 26.6.1及macOS Tahoe 26.6.2，針對相關安全漏洞進行修補，使用iPad及Mac的用戶也應檢查裝置版本，確認是否已完成更新。此外，無法升級至iOS或iPadOS26的舊款iPhone、iPad，蘋果也提供iOS 18.7.10及iPadOS 18.7.10安全更新，讓較舊裝置同樣能獲得漏洞修補。資安專家提醒，手機及電腦作業系統更新除了新增功能，也常包含重要安全修補。使用者應定期檢查系統更新，並在官方推出重大資安修補時盡快安裝。
Meta AI驚爆失控「入侵其他公司」 掀資安恐慌！白宮出手了
美國社群媒體巨頭Meta在5日表示，旗下一款人工智慧（AI）模型在進行資安測試期間，意外入侵另一家公司的系統，隨即引發各界對高階AI系統安全性與控制能力的深切疑慮。Meta、Anthropic及OpenAI等業者近期接連傳出類似資安漏洞，開發者能否有效遏制日益強大的AI系統，已成為全球關注的焦點。據外媒《The Information》引述消息指出，涉案模型為Meta號稱最強程式碼編寫與代理任務模型「Muse Spark 1.1」，該模型於測試時侵入外部分析系統並修改了內部環境。對此，負責執行評估的第三方安全公司Irregular澄清，本次事件主因是測試環境配置錯誤，導致模型意外獲得網際網路連線權限，並非模型本身進行了複雜的「突破沙盒」攻擊，目前相關疑慮已經排除。事實上，這類AI資安威脅並非首例，上週Anthropic也曾因相同的環境設定疏失，導致模型意外連接外網；而OpenAI旗下AI代理人先前更在資安測試中，自主利用未知漏洞連至網際網路。接二連三突發狀況曝光，顯示出各大科技巨頭在爭相開發更高性能AI模型之際，資安機制正面臨嚴峻考驗。隨著AI模型具備自主發動或輔助網路攻擊的可能性，美國政界與監管機構已提高警覺。多州共和黨檢察總長日前要求OpenAI保留與Hugging Face漏洞事件相關的所有文件；同時，白宮本週更緊急召集Meta、OpenAI、Google等巨頭代表開會，盼加速建立安全測試與監管機制，降低AI模型失控或遭濫用的狀況。
阿里巴巴推出Qwen3.8-Max！挑戰全球頂尖AI模型
中國大陸科技巨頭「阿里巴巴集團」（Alibaba Group）今（3日）發表旗下功能最強大的人工智慧模型「通義千問3.8-Max」（Qwen3.8-Max），其參數（Parameters）規模與國內競爭對手「月之暗面」（Moonshot AI）上個月推出的產品不相上下。據《路透社》報導，中國科技企業如今已成為全球「開放權重」（Open-Weight）人工智慧模型的重要力量，各家公司正陷入1場激烈且快速演變的競賽，致力於打造功能更強大的人工智慧系統，同時避免讓模型的運行成本高到難以負擔。Qwen3.8-Max擁有2.4兆個參數。參數是模型從資料中學習得到的數值設定，用來辨識模式、生成答案並執行各種任務。相較之下，大陸人工智慧公司月之暗面的旗艦級大型語言開源模型「Kimi K3」擁有2.8兆個參數。《路透社》指出，參數數量較高並不代表模型一定更優秀，但它已成為衡量先進人工智慧系統背後運算能力與資料規模的重要指標之一，因此備受市場關注。為此中國科技企業也積極公布模型的參數數量，希望能讓自家模型在開發者社群中獲得更多採用與支持。這些模型多半採用開放權重模式，也就是允許開發者下載模型所學習到的核心權重設定，進而執行、修改或延伸應用該系統。相較之下，美國人工智慧公司「OpenAI」、「Anthropic」以及「谷歌」（Google）則不會公開其封閉原始碼（Closed-Source）模型的參數數量。Qwen3.8-Max今在線上AI模型評測與盲測對戰平台「Arena.AI」上正式亮相，並立即成為該平台文字模型排行榜中排名最高的中國模型，但整體表現仍落後於Anthropic的「Claude Fable 5」及另外3個Opus系列變體模型。不過，在Arena.AI的影像及其他視覺內容分析模型排行榜中，Qwen3.8-Max則排名全球第2，僅次於 Claude Fable 5的其中1個版本。Qwen3.8-Max與Kimi K3均可同時處理文字、圖片與影片，並1次處理最高達100萬個「詞元」（Token）。詞元是AI處理文字時的最小基本單位（1個字、1個詞或字根）。詞元數量越大，代表模型能1次讀取更多資訊，例如冗長的法律文件、大型軟體程式碼庫，或數百頁的文件資料。對此，阿里巴巴表示，Qwen3.8-Max採用了「混合專家模型」（Mixture-of-Experts，MoE）架構，透過將工作分配給不同的專業模組，而非每次請求都啟動整個模型來完成運算。在實際運作時，每次僅會啟用約950億個參數，因此能有效降低運算成本與回應延遲。這家科技巨擘指出，該模型曾在16天內完成1項軟體工程專案。而Qwen3.8-Max也預計將在下週透過「阿里雲」（Alibaba Cloud）的「Model Studio」平台正式發布。
路透：中國軍方藉「美國AI模型」訓練國防系統
《路透社》（Reuters）宣稱，在他們檢視超過80篇中國學術論文及專利後發現，中國軍方研究人員已利用美國領先人工智慧公司「OpenAI」與「Anthropic」開發的大型人工智慧模型輸出內容，訓練中國本土人工智慧系統，以提升中國的國防能力。據《路透社》的獨家報導，這項此前未曾曝光的發現，罕見揭示了中國軍方及與國家安全相關機構如何利用美國最先進的人工智慧模型，作為開發自身專業化系統的捷徑，即使華府持續限制北京取得先進晶片及其他戰略技術。相關文件顯示，中國廣泛採用1種稱為「模型蒸餾」（Model Distillation）的技術，也就是利用功能強大的人工智慧系統所產生的輸出內容，訓練規模較小且更具專業性的模型，使其能夠在本地部署，而無須承擔從零打造前沿人工智慧系統所需的龐大運算成本。《路透社》檢視的研究資料，包括華府智庫「詹姆斯敦基金會」（Jamestown Foundation）彙整並獨家提供給《路透社》的研究內容，顯示模型蒸餾已被與中國人民解放軍及其他軍事機構有關的研究人員廣泛使用。這些論文顯示，中國國防機構將美國領先的人工智慧模型視為技術知識的重要來源，也是縮小與美國競爭對手差距的方法。目前爭議的核心並非模型蒸餾技術本身，因為這原本就是業界廣泛採用的做法，而是在於是否未經授權擷取相關模型能力。隨著美中即將就人工智慧治理與安全展開會談，這項議題已成為雙方的重要爭端。美國官員指控，部分中國機構利用模型蒸餾，從美國人工智慧模型擷取能力，可能削弱美國出口管制措施，並侵犯智慧財產權。中國則駁斥相關指控，稱華府正推行人工智慧「霸權主義」，並主張美國企業也曾採取類似做法。中國人工智慧開發商同樣反駁外界宣稱其技術進步依賴外國模型的說法。人工智慧新創公司「月之暗面」上週否認川普政府指控其「Kimi K3」模型是透過模型蒸餾技術建立，並表示其技術突破主要來自創新。分析超過60篇相關論文的詹姆斯敦基金會研究員Sunny Cheung宣稱，中國軍方科學家正有系統地擷取西方人工智慧模型的推理過程，並加以改造，用於監控、網路戰及戰術決策，「教會一個模型正確答案是一回事，但教會它得出答案背後的推理過程則困難得多。這些論文顯示，與中國軍方有關的研究人員正試圖將西方模型昂貴且屬於專有技術的推理能力，轉移到規模較小、能夠由他們自行控制並部署於本地的系統。」《路透社》核實了這些學術文獻，並另外辨識出約24個與軍方有關的案例研究。其中1篇於去年發表的論文，由中國人民解放軍軍事情報與網路作戰單位「96941部隊」的研究人員撰寫。論文指出，研究人員利用OpenAI的GPT-3.5處理敏感的軍事原始程式碼。研究人員稱，第三方模型並不適合處理機密資訊。為克服這項限制，他們先利用GPT-3.5整理軟體程式碼摘要，再以這些摘要訓練中國本土模型，使其能完全在中國軍方內部網路中運作。
iPhone不用買了？蘋果傳推月租方案 最快這天上路
蘋果（Apple）傳出將大幅改變硬體產品的銷售模式。根據《彭博》（Bloomberg）引述知情人士報導，蘋果最快將於7月28日在美國推出全新裝置租賃服務「Apple Upgrade」，未來消費者除了傳統一次買斷與分期付款外，還可透過月租方式使用iPhone、Mac、iPad及Apple Watch等裝置，租約到期後可選擇升級新機、買斷設備或歸還產品，被外界視為蘋果近年最重要的硬體銷售策略改革之一。蘋果傳攜手Klarna推出Apple Upgrade租賃方案，提供升級、買斷或歸還裝置等多元選擇。（示意圖／達志／美聯社）綜合《彭博》及其他外媒報導，新服務將由蘋果攜手瑞典金融科技公司Klarna合作，Klarna負責提供融資服務。消費者完成軟性信用審核後，即可透過Apple Store實體門市及官方線上商店申辦租賃方案，以較低的月付金額取得裝置，不必一次支付高額購機費用，也讓換機方式更加彈性。依目前規劃，iPhone與Apple Watch租期為24個月，Mac及iPad則為36個月。租約期間，使用者可提前繳清剩餘款項、在合約尚未到期前升級至新機，也可於租約結束後直接買斷裝置，或將設備歸還，相較現有分期付款方案提供更多選擇。《彭博》指出，蘋果計畫將Apple Upgrade定位為比現有分期付款更低月付金額的新方案，並逐步取代既有的iPhone Upgrade Program及一般分期付款服務，未來預計停止受理上述方案的新用戶申請，將資源集中於全新的租賃模式。不過，新方案仍有部分限制。Apple Upgrade並未納入AppleCare保固服務，Apple Watch SE、入門款iPad、iPhone 16及MacBook Neo等部分機型也不適用，企業及教育機構的大宗採購同樣排除在服務範圍之外。外界分析，蘋果此時推出租賃方案，與AI浪潮帶動半導體成本持續攀升有關。近年全球AI產業積極擴建資料中心，推升記憶體與儲存晶片價格，蘋果已率先調漲iPad、MacBook等產品售價，市場也預期今年秋季發表的新一代iPhone不排除同步調整價格。透過租賃模式，不僅能降低消費者換機門檻，也能將融資與呆帳風險交由Klarna承擔。消息曝光後，Klarna股價一度勁揚約11%。知名市調機構Counterpoint Research指出，受到零組件價格上漲影響，智慧型手機售價普遍提高，消費者換機意願也隨之降溫，2026年第二季全球智慧手機出貨量年減11%，創下2013年以來同期最低紀錄，顯示市場需求持續疲弱，也讓各家品牌積極尋求新的銷售模式。另一方面，科技媒體《9to5Mac》也在iOS 27 Beta程式碼中發現一項名為「App Managed Features（應用程式管理功能）」的新功能，可讓獲授權的金融機構或電信業者App管理租賃裝置，並定期確認合約履行情形。一旦系統偵測到使用者欠款或違約，iPhone可能會自動進入「限制模式（Restricted Mode）」，除了電話、緊急功能等少數基本服務外，大部分App都將無法正常使用，直到完成付款或恢復合約狀態。外界推測，這項新功能就是為Apple Upgrade租賃計畫預先布局，但截至目前為止，蘋果仍未正式對外證實相關消息。
陸警告「Claude Code」存後門風險！Anthropic：中國用戶本就禁止使用
美國人工智慧新創公司「Anthropic」旗下AI程式設計助手與智慧代理「Claude Code」，近日被中國大陸網路安全平台指控存在「後門」風險，北京方面稱該工具可能在未經同意下傳輸敏感資料，並建議用戶卸載受影響版本。對此，Anthropic也回應，中國用戶原本就不在其服務允許範圍內，並強調相關機制是為防止模型遭非法蒸餾。據《南華早報》報導，中國工業和信息化部（MIIT）旗下管理的「國家信息安全漏洞共享平台」8日表示，Anthropic的代理式程式設計工具Claude Code對中國用戶構成「嚴重威脅」。根據在微信帳號發布的文章，Claude Code的「內建監控機制」意味著敏感用戶資訊可能會在未經用戶同意的情況下，被傳送至遠端伺服器。Anthropic上週證實，公司曾在Claude Code中嵌入隱藏程式碼，用於追蹤用戶所在地，以試圖阻止對其模型進行非法「蒸餾」（distillation）行為。中國網路安全平台稱，其警告適用於Claude Code 2.1.91至2.1.196版本，涵蓋時間範圍從4月至6月下旬。Anthropic自此之後已發布更新版本的產品。該平台在文章中表示：「對於已安裝上述受影響版本的開發者，應立即卸載或升級至最新安全版本，該版本已移除相關後門程式碼。」該平台同時建議用戶加強對外部存取權限的管理，以防止「未經授權傳輸敏感資料」。在被詢問如何回應北京方面的警告時，Anthropic發言人表示，公司的使用政策一直禁止位於中國境內的用戶存取其服務。然而，Claude Code在中國開發者社群中仍極受歡迎。由於Anthropic尚未正式在包括香港在內的中國市場推出該工具，因此目前並沒有官方使用數據。近幾個月來，Anthropic曾指控多家中國主要科技公司對其模型進行「蒸餾」操作。模型蒸餾是人工智慧產業中常見的技術，也就是利用大型AI模型產生的輸出結果，來訓練規模較小的模型。被Anthropic點名的企業包括深度求索（DeepSeek）、稀宇科技（MiniMax）以及阿里巴巴集團（Alibaba Group Holding）。據《南華早報》取得的1份內部通知顯示，阿里巴巴集團上週已在公司內部發布禁令，禁止員工使用Claude Code，理由是該工具存在安全後門風險。總部位於北京、專門研究網路安全領域的「中倫律師事務所」北京合夥人蔡鵬表示，中國方面對Anthropic的反彈並不令人意外，因為該公司未公開披露的追蹤機制，對任何使用該工具的中國企業而言，都構成「直接且不可接受的安全風險」，尤其是在Anthropic對中國採取「對抗性」態度的背景下。他補充，未來可能會有更多中國企業停止使用Claude Code，尤其是中國主要科技巨頭。「中國香港網絡安全協會」成員胡本則表示，尖端人工智慧的安全問題，已經不能再單純以傳統網路安全角度看待，因為相關議題正日益與出口管制以及國家安全產生交集，「中國企業必須評估AI供應商，不能只是將其視為傳統軟體供應商，而應視為戰略供應鏈供應商，因為其可靠性可能受到地緣政治，以及國家安全因素影響。」
Anthropic指控蒸餾攻擊後 阿里巴巴禁員工使用Claude Code
中國大陸科技巨頭阿里巴巴將自7月10日起禁止員工在工作中使用Anthropic的人工智慧工具，理由是這家美國公司存在後門安全風險。據美國財經媒體《CNBC》報導，根據知情人士透露，阿里巴巴已將Anthropic的AI驅動終端機程式碼助理（CLI）「Claude Code」列入高風險軟體名單。由於涉及公司內部營運事項，知情人士要求匿名。阿里巴巴此舉是在Anthropic於6月向美國參議院銀行、住房與城市事務委員會（U.S. Senate Committee on Banking, Housing, and Urban Affairs）提交1封信函後做出的。Anthropic在信中指控這家中國科技巨頭「公然」且「非法」地竊取其人工智慧能力，並指稱阿里巴巴對其發動了迄今已知規模最大的模型蒸餾攻擊（distillation attack）。Anthropic的服務條款規定，中國企業及其他被視為「敵對國家」（adversarial nations）的企業不得使用其模型。知情人士指出，阿里巴巴已要求員工解除安裝所有Anthropic模型及代理型產品（agent products），並改為使用公司自家的人工智慧助手「Qoder」。對此，阿里巴巴與Anthropic均拒絕發表評論。這項禁令發布之際，中國網路社群正掀起一波針對Anthropic的反彈聲浪。此前，美國版PTT「Reddit」及全球最大的開源程式碼社群「GitHub」上出現多篇貼文，揭露Anthropic在程式碼中加入隱藏程式，用於偵測使用者是否可能位於中國。英國《金融時報》於上週五（3日）報導稱，Anthropic正著手堵住相關漏洞，以防止中國企業透過第三國繞過限制並存取Claude。《金融時報》引述消息人士指出，中國金融科技企業螞蟻集團曾向員工提供企業版Claude帳號，員工可透過公司內部網路使用，而該內部網路與螞蟻集團設於新加坡的實體相連。《金融時報》另指出，短影音平台TikTok母公司字節跳動本身並未協助員工存取Claude，但已啟動1項補助計畫，允許工程師報銷個人訂閱Claude的費用。這些工程師可透過虛擬私人網路（VPN）使用其個人訂閱服務。螞蟻集團與字節跳動均拒絕對《金融時報》的報導發表評論。1名知情人士還向《CNBC》表示，字節跳動於4月2日公布的補助政策，目的是鼓勵員工「體驗並學習」更多元的人工智慧產品，以提升相關技能。由於涉及公司內部政策，該名知情人士同樣要求匿名。
2026丙午火馬年瘋AI 命理專家建議投資台股先看「這幾類」
命理專家楊登嵙教授今年1月就在各新聞報章雜誌媒體預言2026年歲次丙午年，丙為火，火(赤)馬年，天干、地支都是火，而且是陽火，「火」非常大，比2025年還大。「火」為爆炸、戰爭、火災、地震，連政治都火氣很大。極端氣候引發高溫、乾旱、毀滅性洪災、超級颱風、野火，嚴重衝擊人類生命財產。火及木之類股不錯，要逢低承接，火：AI人工智慧及相關設備、高科技所需化學藥劑、軍工。木：老人疾病、慢性病及癌症等生技藥品、醫學手術相關生技、綠能、儲電、ESG節能減碳。人工智慧（AI）五行屬「火」，是今年投資的重中之重，他分享自身投資經驗，依照2026年丙午火馬年為投資參照，看好AI族群相關個股，今年截至5月底績效結算，股市獲利已達250％。台灣股市受惠於全球人工智慧（AI）狂潮與半導體供應鏈的爆發性成長，憑藉 4.95 兆美元的總市值，正式超越印度，躍居全球第五大股票市場。此排名僅次於美國、中國大陸、日本與香港。手握 AI 供應鏈兵權的輝達（NVIDIA）執行長黃仁勳已選定在台設立大型研發與營運中心，台灣總部及研發中心將落腳於台北市北投士林科技園區（北士科），定名為「星群」（NVIDIA Constellation）園區，並計畫在五年內於台北、台南、高雄等地擴大招募4千名員工。每年輝達對台積電（先進製程與CoWoS封裝）及其他供應鏈的資本投資、預付款與採購金額規模已高達數百億至1,500億美元。韓國則將 AI 視為戰略產業核心，今年砸下高達二十三點七兆韓元的官方研發預算，明確將 AI 與先進晶片列為國家關鍵技術，透過國家預算與租稅優惠全力建立本土模型與國家算力中心。AI（人工智慧）產業鏈的範圍非常廣泛，通常被分類為四大核心類別。一、基礎層（Hardware & Infrastructure）:半導體與晶片（IC 設計/製造）： GPU、ASIC、FPGA、NPU。伺服器與硬體組裝： AI 伺服器、散熱系統、高速傳輸模組。雲端基礎設施（CSP）： 提供雲端算力與儲存空間。二、技術層（Algorithms & Platforms）:大語言模型（LLM）與基底模型： 開發生成式 AI 的核心模型。機器學習/深度學習平台： 提供模型訓練、部署的工具。數據處理與標註： AI 需要乾淨的資料來學習，這類別專門進行資料清洗、標註與儲存（如 Scale AI、Snowflake）。三、應用層（Applications & Software）:生成式 AI 工具： 文字生成、圖像生成、程式碼輔助、影音創作。企業級 SaaS 服務： 結合 AI 的辦公室軟體、客戶關係管理、人力資源系統。垂直領域 AI（以技術區分）。電腦視覺（Computer Vision）： 人臉辨識、影像分析。自然語言處理（NLP）： 語音辨識、即時翻譯、智能客服。四、終端與領域應用層（Vertical Integration & End Devices）:邊緣裝置（Edge AI Devices）： AI PC、AI 手機、智慧穿戴設備。智慧製造與工業 4.0： 自動化缺陷檢測、預測性維護、機器人。智慧醫療： 生技新藥研發、AI 影像醫學診斷、手術輔助。智慧交通： 自動駕駛技術（如 Tesla Autopilot、Waymo）、無人機、智慧物流。金融科技（FinTech）： 智能投顧、信用風控、自動化交易。投資人一定要研究某公司主要產品是生產什麼?產品有未來需求嗎?公司最近財報(年報、季報、月報)是否持續成長獲利?資金動向，挑選AI（人工智慧）各產業鏈的龍頭股，這1年內公司持續高獲利，而且接單接到1年後。簡單講「明牌」就是從「兆元宴」成員中來「尋寶」，經常漲價甚至「漲停板」都在這些成員中，買這種股票不太可能會賠錢?甚至不小心買到高檔，股價下跌，不久後還會漲回來。千萬不要買公司產品不實用，沒有未來，沒有獲利，甚至還虧本的股票；這些股票即使股價低，買後有可能股價一動也不動，甚至股價更低，那就長期「套牢」了!台股近期在AI熱潮帶動下強勢上攻，加權指數一路站上4萬5千點大關。今年第一季經濟成長率已上修至14.55%，反映台灣景氣確實相當熱絡，但股市漲勢也超出市場預期。股市不可能天天漲，台股目前整體處於高檔震盪的主升段架構中，盤面結構正經歷「資金大搬風」。隨著 AI 與半導體大型權值股短線漲幅已大，資金開始擴散輪動至低位階族群（如被動元件、光學鏡頭、散熱），以及具備獲利穩健與殖利率優勢的金融族群。股價盤整下來才有買點，才有利潤空間，「強者恆強，抱強不抱弱。」。命理專家楊登嵙教授有一位同學36年前買了1張7萬元(股價70元)台積電股票，不曾買賣，由於「配股」，現今市值1億多，還有一位長輩更久前買了1張4萬元(股價40元)台積電股票，不曾買賣，現今市值2億多。「人不理財，財不理你。」建議大要穩健「投資」，而不是「投機」，天天殺進殺出就是「當沖」，如同「賭博」，一般人沒有無盡的資金，也不可能每次都猜對，猜錯幾次，可就要「套牢」、「斷頭」、「血本無歸」、「畢業」、「破產」。
路透：川普擬禁止各州使用投票機「改採手工點票」
《路透社》近期揭露，美國總統川普（Donald Trump）政府內部去年曾研議1項極具爭議的計畫，試圖以國家安全名義，禁止美國超過半數州份在選舉中使用「主權投票系統公司」（Dominion Voting Systems）所生產的投票機，並藉此影響今年期中選舉的結果。據《路透社》的獨家報導，多位知情人士指出，曾鼓吹選舉舞弊陰謀論的律師、白宮顧問歐爾森（Kurt Olsen）在推動相關構想時，與多位高層官員討論過聯邦政府是否能擴權介入州級選舉管理，甚至推動以全國手工點票取代機器投票的制度。他的目標是在期中選舉前，使主權投票系統公司的投票機失去效力。該計畫一度在去年9月於美國商務部內部獲得技術評估討論，但最終因歐爾森及其團隊未能提供足夠證據支持相關主張而破局。參與討論的官員包括國家情報總監加巴德（Tulsi Gabbard）的高級助理麥克納馬拉（Paul McNamara），以及川普國內政策委員會特別助理西克瑪（Brian Sikma）。據悉，歐爾森與加巴德所領導的國家情報總監辦公室（ODNI）關係密切。據2名消息人士稱，在去年初夏，麥克納馬拉曾要求商務部官員評估將主權投票系統公司投票機的晶片與軟體，列為國家安全風險的可能性。當時麥克納馬拉領導1個ODNI特別小組，負責與各部門合作調查美國投票機的安全漏洞。他也曾向由商務部長盧特尼克（Howard Lutnick）領導的商務部高層官員討論此議題。對此，商務部發言人表示，盧特尼克從未與麥克納馬拉會面或討論選舉完整性問題，也未「參與任何相關議題。」加巴德所屬機構發言人柯爾曼（Olivia Coleman）則回應稱，包括麥克納馬拉在內的ODNI人員「並未向商務部簡報或協調任何禁止投票機的計畫。」此事件被視為川普政府試圖更廣泛擴張聯邦權力、介入州與地方政府選舉管理權的行動之一，而根據美國憲法，選舉權通常由州與地方政府負責，以防止行政權集中。此外，歐爾森還與美國主要情報與執法機構合作，調查選舉舞弊相關指控。《路透社》5月稍早的調查發現，至少8個州的政府官員與調查人員曾要求取得機密紀錄、尋求接觸投票設備，並重新審視已被法院與兩黨審查否決的選舉舞弊案件。川普與共和黨盟友也正在推動前所未有的選區重劃計畫，試圖提前調整選區，以在今年11月的國會期中選舉中取得優勢。民主黨與選舉安全專家憂心，隨著共和黨很有可能在期中選舉後失去兩院，川普政府可能試圖抑制投票，並以毫無根據的舞弊指控質疑選舉結果。美國選舉協助委員會（U.S. Election Assistance Commission）去年曾表示，超過98%的選舉管轄區已為每一張選票建立紙本紀錄，多數是透過列印紙本紀錄的投票機，或手寫但由電子設備讀取的方式完成。選舉安全專家普遍支持這種結合技術與紙本的制度，因其可提供選後稽核所需的可驗證紀錄。雖然支持手工點票的人認為此舉能消除駭客風險，但密西根大學（University of Michigan）電腦科學教授霍爾德曼（Alex Halderman）指出，這也將帶來不同的風險，包括計票錯誤與選票灌水，「改為手工點票將會非常混亂，甚至可能助長選舉舞弊。」調查也發現，歐爾森等政府內部官員曾重新檢視長期被否決的選舉舞弊指控，並試圖尋找所謂「外國對手」介入投票系統的證據，例如主權投票系統曾被委內瑞拉人控制的程式碼感染，並在2020年從川普手中竊取選舉等陰謀論。然而，自2020年以來的多次調查與訴訟，均未發現任何證據顯示主權投票系統遭駭客入侵。2023年，親共和黨的保守派媒體《福斯新聞》還因散播不實選舉指控，在誹謗案中向主權投票系統公司支付了7億8700萬美元和解金。但川普本人仍持續重申相關指控，最近1次是在5月12日，他轉發1段6年前右翼媒體《美國第一新聞網》（One America News Network）主持人宣稱，主權投票系統刪除了數百萬張選票的影片。
Meta擬在5月大規模裁員近8千人！下半年繼續砍
美國科技巨頭「Meta」的3位知情人士透露，這家Instagram的母公司計畫在5月20日進行裁員行動，預計裁減10%、近8,000名員工，且今年稍晚還會進一步裁員。據《路透社》的獨家報導，Meta高層尚未決定下半年裁員的具體規模與確切時程。消息人士向媒體透露，Meta的裁員計畫可能會根據公司在人工智慧領域的發展狀況進行調整。根據公司申報文件，截至去年12月31日Meta在全球擁有約7.9萬名員工。這波大規模裁員正值祖克柏將更多資源轉向人工智慧開發之際。Meta目前正努力追趕「Anthropic」與「OpenAI」等競爭對手，並計畫在今年投入高達1,350億美元的資本支出。上個月，《路透社》曾報導稱，Meta計畫在今年裁減超過20%的員工，可能影響約1.5萬名員工。這將成為執行長祖克柏（Mark Zuckerberg）在2022年底至2023年初推動「效率年」計畫（year of efficiency）以來最大規模的裁員，當時公司裁減了超過2萬個職位。Meta發言人此前表示，該篇《路透社》報導只是「關於理論方案的推測性報導。」在消息傳出後，Meta股價於17日的交易中上漲近2%。儘管Meta的股價較去年夏季的歷史高點有所回落，但自年初以來已上漲3.68%。去年，該公司營收超過2,000億美元，利潤達600億美元，這得益於其在人工智慧領域的巨額投入。祖克柏目前正致力於將人工智慧工具整合進Meta業務的各個層面，甚至開發1個具備「擬真照片效果」（photorealistic）的3D分身，用於與員工進行互動。最近幾週，Meta也對其「Reality Labs」部門的團隊進行了重組，並將公司各部門的工程師調入1個新的「應用人工智慧」組織，該組織的任務是加速開發能夠編寫程式碼，並自主執行複雜任務的人工智慧代理。報導補充，Meta的裁員行動為近期科技業受到人工智慧衝擊的最新例證之一。追蹤全球科技業裁員情況的網站「Layoffs.fyi」報告稱，今年迄今已有7萬3,212名員工失業。而在2024年全年，這一數字為15.3萬人。本週稍早，Instagram的競爭對手「色拉布公司」（Snap Inc.）宣布裁減約1,000個職位，其執行長史匹格爾（Evan Spiegel）表示，人工智慧將「使團隊減少重複性工作、提升速度，並更好地支援社群、合作夥伴與廣告主。」另一方面，金融科技公司「Block公司」（Block, Inc.）於2月表示，將裁減40%的員工，即超過4,000人，同時全面轉向採用人工智慧工具。Block公司執行長多西（Jack Dorsey）在公開信中寫道，「未來1年內，我相信大多數公司都會得出相同結論，並進行類似的結構性調整。我寧願誠實且依照自身節奏完成轉型，而不是被動地被迫改變。」此外，Amazon去年秋天也裁減了多達3萬個企業職位，同時導入人工智慧以提升生產力。
Chrome圖片下載擴充功能「藏惡意程式碼」 Google已下架
Google Chrome免費擴充功能「Save Image as Type」能夠突破網站限制，只要在網頁上對任何圖片按右鍵，即可迅速下載檔案，吸引超過百萬人使用，還曾被Google標上「精選」標籤。然而，Google近期發現該工具暗藏惡意程式碼，恐引發資安風險，目前已強制停用並下架，也提醒用戶盡快移除。綜合外媒報導，用戶在安裝「Save Image as Type」過後，就可以下載網頁上任何圖片，還能直接選擇PNG、JPG等格式儲存，過去累積逾100萬名使用者，平均評分高達4.2。不過，Google日前發現，該擴充功能內含名為「inject.js」的惡意程式碼，會私下記錄用戶瀏覽的網站，並在用戶網購時，將原本的商品連結替換為帶有分潤機制的連結，從而改變購物佣金流向。此類手法屬於「Cookie Stuffing」（Cookie填充），是一種常見的行銷詐欺手法，受影響網站超過500個。該惡意程式碼還設計了特定觸發條件，用戶需先下載一定數量圖片，且在圖片數量達一定門檻的頁面上才會運作，疑似是為了避免被抓包。報導指出，微軟早在2024年底就已將其自Edge瀏覽器移除。另外，該擴充功能的所有權疑似於2024年8月出現轉變，開發者的電子郵件從Image4Tools改為Lauren Bridge，有專家推測異常行為可能與易主一事有關。
不用再寫程式！ Spotify工程師靠AI自動化開發
隨著人工智慧（AI）快速驅動軟體開發，全球串流音樂龍頭近日在第四季財報電話會議上表示，公司內部頂尖的工程師，自2025年12月以來，沒有親手寫過一行程式代碼。根據《Tech Crunch》報導，Spotify共同執行長Gustav Söderström表示，工程團隊目前透過一套名為「Honk」的內部系統，加速程式開發與產品更新。該系統整合生成式AI技術，尤其是Claude Code，協助工程師遠端即時生成程式碼。Söderström舉例說明表示，Spotify工程師在早晨通勤途中，能透過手機上的Slack指示Claude修復iOS應用程式上的錯誤，或新增一項功能。他表示：「當Claude完成這些工作後，工程師會在Slack上收到推送的新版本應用程式，接著即可將其合併至正式環境。」Söderström認為，這並不是AI發展的終點，而僅僅是開始。除了開發效率提升，Spotify強調其在數據層面的競爭優勢，Spotify有能力打造一套獨特的資料集。他解釋道，若詢問「什麼是適合健身的音樂」，不同人會給出不同答案，有時甚至與其地理位置有關。Söderström表示：「這是一個我們目前正在建立的資料集，幾乎沒有其他公司在打造，而且不存在如此規模的資料。我們也看到，每一次重新訓練模型後，它都在持續進步。」截至13日美股收盤，Spotify股價上漲2.82％，收至458.34美元。