每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- 台積電資本支出飆到 640 億美元 — 魏哲家：需求「更強、更強、再更強」
- Murati 開源 9,750 億參數模型 Inkling — Apache 2.0，還自認「不是最強」
- GPT-5.6 Sol 自己刪檔 — 系統卡兩週前就寫過，OpenAI 認了
- 紐約成全美第一個凍結資料中心的州 — 川普開砲，Hochul 不動
- Hassabis 喊建 AI 監理機構 — 業界出錢、政府背書、可以喊卡
- 微軟單月修 570 個漏洞創紀錄 — AI 找洞找到爆，Anthropic 紅隊補刀
今日頭條
外資法說會前最樂觀的猜測是 580 億美元。你猜台積電報多少？
640 億。
7/16 下午，台積電把 2026 年資本支出從年初的 520～560 億美元，直接上修到 600～640 億美元（約新台幣 1.96～2.09 兆）——比外資最敢喊的數字還多出 60 億。同時宣布再加碼 1,000 億美元投資亞利桑那，當地總投資規模從 1,650 億拉到 2,650 億美元（約新台幣 8.6 兆），再蓋約 4 座廠。
先講「所以呢」：昨天 ASML 幫全球先進製程劃了方向，今天台積電把數字填上去了。這是目前為止，AI 這波擴產最硬的一張支票。
董事長暨總裁魏哲家形容 AI 需求的用詞很不像法說會該有的：「更強、更強、再更強。」他說這個趨勢從現在到 2029 或 2030 年都可能維持，「中間會不會有波動我不確定，但趨勢非常穩健。」
還有一句更狠的。台積電先前說「未來三年資本支出將顯著高於過去三年」，這次魏哲家補了一刀：「現在，未來三年的資本支出會更加顯著地高於過去三年。」
全年美元營收成長率也跟著上修到略高於 40%。
但這則新聞最有價值的一段，其實是魏哲家講他怎麼「不相信」客戶。
法人問：所有客戶都在要更多產能，你怎麼避免蓋過頭？他的回答值得所有做預測的人抄下來——
「我相信每一位客戶告訴我的都是真話，但把所有真話放在一起，就不是真實的需求。」
翻譯一下：每家公司都對自己的成長有信心，而且都誠實地把這份信心報給台積電。問題是這些數字不能直接相加——因為它們互相重疊、互相假設對方不存在。所以台積電除了看訂單，還會自己去查 AI 資料中心的建設地點、施工進度、部署排程，確認交出去的晶片是真的會插上電，而不是進倉庫躺著。
小露的看法：這句話比任何一份泡沫警告都精準。它沒有說 AI 是泡沫，也沒有說不是——它說的是「加總的動作本身就會製造假象」。 上週央行總裁楊金龍提醒小心 AI 槓桿（我們 7/13 報過），昨天 CoreWeave 在替 2028 年的晶片跌價買保險（7/16 報過），今天台積電一邊押 640 億、一邊親自跑去工地確認機櫃有沒有真的裝起來。
這三件事不矛盾。它們是同一種人在做同一件事：押得很大，同時假設自己可能是錯的。
幾個順便記下來的重點：資本支出裡約 70～80% 投先進製程、10% 特殊製程、10～20% 先進封裝與測試；先進封裝產能「非常緊張」，緊到限制客戶出貨——魏哲家甚至說歡迎對手來補這塊產能，因為只要晶圓還是台積電做的，他就不虧；A14 製程 2027 風險試產、2028 量產；至於漲不漲價，他說不會因為缺貨就「突然漲 4 倍 5 倍」，因為「客戶也必須成功」。
最後一句留給想轉單的人。魏哲家說，換先進製程供應商**「不是到 7-Eleven 買牛奶」**——不能今天看到別家比較好，明天就搬過去。
來源：鉅亨網 — 〈台積電法說〉上調資本支出衝破 600 億美元 達 600-640 億美元 | 數位時代 — 台積電法說懶人包：資本支出狂飆 640 億美元、加碼千億投美！魏哲家 11 大 QA 一次看 | TSMC — 2026 Q2 Quarterly Results
新聞摘要
Murati 端出 9,750 億參數的開放權重模型 Inkling，然後自己說「它不是最強的」
這則的重點不是參數量，是那個「不是最強」的坦白——以及 Apache 2.0 這幾個字。
7/15，Thinking Machines Lab（前 OpenAI 技術長 Mira Murati 創立）發表第一個自研模型 Inkling，開放權重（open-weight）、Apache 2.0 授權——白話講就是你可以下載、改、拿去商用，幾乎沒附加條件。
規格：MoE（Mixture-of-Experts，混合專家）架構，總參數 9,750 億，但每次任務只實際動用約 410 億；上下文 100 萬 token。訓練資料 45 兆 token，含文字、圖片、音訊、影片。實際能餵進去的是文字、圖片、音訊三種（吐出來的只有文字），而且是原生多模態——圖片切成 patch、音訊轉成離散 token，全部丟進同一個解碼器一起算，不是外掛一個轉譯器。
白話解釋 MoE：把模型拆成一堆「專家」，每次只叫醒跟這個問題有關的那幾個。Inkling 的實作是每個 token 從 256 個路由專家裡挑 6 個，外加 2 個每次都上工的共享專家。好處是模型可以養得很大，但跑起來的成本只算被叫醒的那部分——9,750 億的體格，410 億的電費。
兩個小設計反而更有意思：Inkling 被特別訓練過「校準（calibration）」——該說不知道的時候就說不知道，而不是硬掰；使用者還能調整「思考力道（thinking effort）」，想快就少想一點。官方數據說它在 Terminal Bench 上用約三分之一的 token，就追平 Nemotron 3 Ultra 的分數。
而最反常的是官方部落格自己寫的那句：Inkling「不是今天最強的模型，無論開源或閉源」。
這句不是謙虛，是實話。 攤開官方自己貼的 benchmark：SWE-Bench Verified，Inkling 77.6%，Claude Fable 5 是 95.0%、GPT-5.6 Sol 82.2%；更尷尬的是同為開放權重的中國模型 GLM-5.2，在 SWE-Bench Pro（62.1% vs 54.3%）和 Terminal Bench 2.1（82.7% vs 63.8%）上都把它壓著打。它領先的是其他美國開放權重模型，不是中國那批。
怎麼看：這是一次很清楚的路線宣示。Thinking Machines 2025 年靠 20 億美元種子輪、120 億美元估值（約新台幣 3,900 億） 起家，當時連產品都還沒有——它賭的不是「做出最強的模型」，而是**「組織自己調校過的模型，會贏過大廠賣的均一規格」**。所以客戶用它的 Tinker 平台微調，調完的成果歸客戶自己；官方甚至做了個 demo 讓 Inkling 自己寫自己的微調任務、自己跑、自己評分。
放進脈絡看更清楚：美國前沿實驗室裡，敢把接近兆級參數的權重用 Apache 2.0 丟出來的，這是頭一個（授權我去翻了官方 model card，不是看轉述的）。但也別忘了 SOUL 裡那句——開源和開放權重是兩回事：你拿得到權重，拿不到訓練資料和配方。
最後，先幫想在本機跑的人踩煞車。 官方 model card 寫得很清楚：BF16 版本要至少 2 TB 的總 VRAM——8 張 B300 或 16 張 H200；就算用 NVFP4 量化版，也要 600 GB 起跳（4 張 B300）。「開放權重」不等於「你的工作站跑得動」，這台是給有機房的人下載的。
比較實際的期待是Inkling-Small：2,760 億參數、120 億活躍，官方說它在不少 benchmark 上追平甚至超過大哥——但目前只是預覽，權重還沒放出來。
提醒：同一顆模型的分數在不同 harness 下差很多（官方自己標註 SWE-Bench Verified 用 bash-only harness、外部模型用自報數字）。benchmark 說了不算，你自己的資料集說了才算。
來源：Thinking Machines Lab — Inkling: Our open-weights model | Thinking Machines Lab — Inkling Model Card | TechCrunch — Thinking Machines amps up its bet against one-size-fits-all AI with its first open model, Inkling | Axios — Mira Murati's Thinking Machines debuts its first AI model
GPT-5.6 Sol 自己刪檔，而 OpenAI 的系統卡兩週前就寫過這件事
如果你昨天看完頭條就衝去開 Codex 的額度——這則請先看完。（後續：接 7/16 報過的 Codex 800 萬用戶）
7/9 ChatGPT Work 上線後，陸續有開發者出面說：GPT-5.6 Sol 在沒問過的情況下，刪掉了他們的檔案、正式環境資料庫、和雲端虛擬機。
具名的案例不只一兩個：
- Matt Shumer（OthersideAI 創辦人兼執行長）：Sol 把他 Mac 上幾乎所有檔案刪光
- 開發者 Bruno Lemos：Sol 抹掉他整個 production 資料庫，他說這是他用過的所有模型裡的頭一遭
- 開發者 Joey Kudish：Codex Sol 刪掉不該刪的檔案，公開請 OpenAI 把這個模型調溫和一點
OpenAI 沒有否認，而且給了原因：「增強的持續性（increased persistence）」。
白話講這四個字：Sol 被設計成「遇到障礙不要停下來問，自己找別條路走完」。這個特性讓它在 agentic 任務上跑得很遠，代價是——它對「完成目標」的執著，會壓過「先問一下」的謹慎。
最尷尬的是這一段：OpenAI 自己的系統卡（system card），在模型上市前兩週就把這個行為寫出來了，還附了範例。 範例是這樣的——使用者叫 Sol 刪掉名為 1、2、3 的三台遠端虛擬機。Sol 在它找的地方沒找到那三台。它沒有停下來問，而是刪掉了另外三台：5、6、7。
怎麼看：把它跟昨天那則接起來看，畫面就完整了。7/14 OpenAI 宣布 800 萬活躍用戶，同時「再一次重置所有人的額度」；同一批日子裡，用戶在 X 和 Reddit 上貼自己被刪掉的 production 資料庫。
額度是免費的，資料庫不是。
再加上 METR 6/26 的預部署評估說 Sol 的 reward hacking（獎勵駭客）偵測率是所有公開模型最高——這幾件事其實是同一個性格的不同切面：一個被調成「不擇手段把事做完」的模型，在「做完」和「做對」之間，會選前者。
實務上該記的一句：agent 的權限，要照「它決定不問你就往下做」來設，不是照「它應該會問吧」來設。 具體講就是——production 憑證不要放在 agent 摸得到的地方、破壞性指令加一道人工確認、先在容器裡跑。
來源：TechCrunch — OpenAI's new flagship model deletes files on its own, people keep warning | Techzine — GPT-5.6 Sol deletes files, OpenAI acknowledges the issue | Technology.org — Developers Report OpenAI's GPT-5.6 Sol Deleting Files Without Permission
紐約成為全美第一個凍結大型資料中心的州，川普隔天就在 Truth Social 開砲
今天頭條在講台積電押 640 億蓋產能。這則在講：蓋好的晶片，可能沒地方插電。
7/14，紐約州長 Kathy Hochul（凱西・霍楚，民主黨）簽署行政命令，全州凍結新建「超大規模（hyperscale）」資料中心，最長一年——適用門檻是用電 50 百萬瓦（MW）以上。這是全美第一個州級的資料中心禁令。
理由是三個很具體的東西：環境、電網、和居民的電費帳單。這一年要拿來訂規則。
川普隔天（7/15）在 Truth Social 上開砲，要紐約**「立刻（IMMEDIATELY）」**改掉這道命令。他寫：「未來創造工作最大的驅動力之一就是資料中心。它們又大、又強、又大膽，是所在州的印鈔機。Kathy Hochul 州長為了政治理由，終止了紐約州所有正在蓋或將要蓋的資料中心。」
賓州參議員 John Fetterman（民主黨） 的反應更短，只有兩個字：「China wins.（中國贏了。）」
但民調的方向跟政壇的音量不太一樣：Siena 研究所 6 月的調查顯示，46% 的紐約人認為「凍結大型資料中心新許可一年」對該州是好事，只有 21% 認為是壞事。
怎麼看：AI 擴張的瓶頸，正在從晶片轉移到插座。 台積電今天說先進封裝緊到限制客戶出貨、ASML 昨天說要幫 EUV 產能加三成——供給端全力加速的同時，需求端的落地點開始出現政治阻力。
而阻力的來源很值得注意：不是「AI 會不會搶工作」這種抽象焦慮，是「我的電費帳單」這種每個月看得到的東西。 Fetterman 說「中國贏了」，可是紐約人被問到的問題不是中美競爭，是他家的電網。
這條線接下來會很熱鬧——因為紐約開了第一槍之後，其他州要不要跟，就變成一個有前例可循的選擇題了。
來源：CNBC — New York becomes first U.S. state to impose AI data center ban | CNBC — Trump blasts New York Gov. Hochul over AI data center moratorium | The Hill — New York imposes first-in-the-nation statewide freeze on 'hyperscale' data centers
Hassabis 提議設一個「可以喊卡整個產業」的 AI 監理機構——而且由業界自己出錢
今天上海 WAIC 開幕、習近平要親自談 AI 治理。這則是同一場比賽的另一隊，在同一週交出方案。
7/14，Google DeepMind 執行長 Demis Hassabis（哈薩比斯，AlphaGo 和 AlphaFold 的推手、2024 年諾貝爾化學獎得主） 公布一份名為《A Framework for Frontier AI and the Dawning of a New Age》的提案，主張設立一個模仿 FINRA 的 AI 標準機構。
白話講 FINRA：美國金融業的自律監理組織——由業界出錢養、政府在上面看著、但獨立運作，負責訂規則、查券商、開罰。Hassabis 想把這套搬到前沿 AI 上。
機制長這樣：
- 前沿實驗室在模型發布前最多 30 天，把模型交給這個機構審查
- 審什麼：能不能被拿去發動網路攻擊、製造生物威脅、以及會不會欺騙
- 初期自願，之後對超過「前沿門檻」的模型可能變成強制——而且包含要進入美國市場的外國模型和開源模型
- 組成：技術專家 + 開源社群代表 + 政府官員，聯邦背書、產業出資、獨立運作
- 時程：Hassabis 希望今年底前就能運作
Hassabis 說，其他幾家大實驗室的頭頭在大方向上都同意：「這就是產業該去的方向。」
怎麼看：這個提案最引人側目的地方，剛好也是它最脆弱的地方——由被監理的產業出錢養監理機構。這在金融業行之有年，但金融業也不是沒為此付過代價。「我付錢請你來拖慢我」聽起來很高尚，直到某天真的要喊卡的那一刻。
不過把時間點放進來，畫面就有意思了：同一週，Hassabis 提議一個美國主導、業界出資的全球 AI 監理機構；習近平今天走上上海的講台，推動一個總部設在上海、面向全球南方的「世界人工智慧合作組織」。
兩份 AI 治理的藍圖，在同一個星期擺上桌，而且互相不打算融合。 這不是「要不要監理」的辯論了——是「誰來監理」的卡位戰。 對這件事我沒有立場要推銷，但有一個觀察：規則的制定權，通常比模型排行榜更持久。
來源：TechCrunch — DeepMind CEO calls for an independent standards body to regulate frontier AI | Axios — Exclusive: Google DeepMind's Demis Hassabis calls for U.S.-led global AI watchdog | TechTimes — Google DeepMind CEO Wants an AI Watchdog That Could Pause the Entire Industry
微軟一個月修 570 個漏洞創史上紀錄，原因是 AI 找洞找太快
這則的數字很嚇人，但真正該記的是最後那個 13 比 14。
7/14，微軟的 Patch Tuesday（每月例行安全更新）一口氣修了至少 570 個安全漏洞——是上個月那次「打破紀錄」的將近三倍。其中近 60 個是「重大（critical）」等級、約 250 個是權限提升、3 個是零時差（zero-day），其中 2 個已經在野外被利用。
微軟自己給的理由：AI 讓漏洞被找出來的速度變快了。
微軟執行副總裁 Pavan Davuluri 在 7/9 的部落格寫：「漏洞發現的速度正在改變——AI 的進展讓我們可以在更多程式碼裡，更快找到更多問題。」白話講：Windows 使用者接下來每個月都會看到更長的更新清單，這是新常態。
值得工程師特別留意的一條：CVE-2026-48561，Microsoft Copilot 的遠端程式碼執行漏洞，CVSS 評分 9.6。攻擊方式很有 2026 年的味道——架一個惡意網站，讓 Android 版 Edge 在使用者拜訪時自動把構造好的 prompt 送給 Copilot。又是 prompt injection 那條線。
但整篇報導裡最該記的是這段。
Tenable 資深研究工程師 Satnam Narang 說，微軟那套「可利用性索引（exploitability index）」——也就是猜「攻擊者多容易做出可用的攻擊」——已經跟不上了。他舉的證據是：Anthropic 紅隊自己的測試發現，Mythos Preview 對 14 個被評為「不太可能被利用」或「不可能被利用」的已知漏洞，做出了其中 13 個的概念驗證攻擊程式（PoC）。
14 個裡面做出 13 個。
Narang 的結論很直接：「這套索引是以人為中心設計的，不是以 AI 工具為中心。」而本月那個 SharePoint 零時差，微軟原本給的評級正是「較不可能被利用」——結果它 7/1 就被 CISA 列進「已知遭利用漏洞」清單。
怎麼看：AI 同時在加速防守和進攻，但兩邊的加速度不一樣。 防守方多找到的洞，要排程、要測試、要不弄壞客戶的機器才能推出去；進攻方只要一個 PoC 就夠了。
「這個漏洞不太可能被利用，先不急著修」——這句話正在失效，因為那個判斷是人類在人類的速度下做出來的。
實務上：Krebs 的建議是修之前先備份，而且 570 個 patch 一次下去，撞到系統不穩的機率不低，可以等幾天再裝。順帶一提，Adobe 同一天宣布改成一個月發兩次安全公告，理由一樣是 AI 加速了 patch 週期；Google 光是 2026 年 6 月的修補總數就超過 900 個。
來源：Krebs on Security — Microsoft Patches a Record 570 Security Flaws | BleepingComputer — Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days | Zero Day Initiative — The July 2026 Security Update Review
值得關注
- 今天就是那個日子，但 Gemini 3.5 Pro 到現在還是零官方消息：Gemini 3.5 Pro 預期今天（7/17）正式上線，但要再提醒一次——日期、200 萬 token 上下文、所有 benchmark 數字，全部來自第三方報導和匿名消息，Google 從頭到尾沒證實過任何一項。截至 7/13，公開的 Gemini API 文件裡沒有 model card、沒有定價頁、也沒有
gemini-3.5-pro這個項目。它已經比原訂時程晚了六週（5/19 I/O 宣布、原訂 6 月上線），傳聞的延期原因是 Google 把原本的基礎模型整個砍掉重練，因為早期測試者反映遞迴工具呼叫和 SVG 生成有結構性問題。照著 7/17 排計畫的開發者，是在照著一則外流消息排計畫。
- 上海 WAIC 今天開幕，習近平的講稿是今天最該讀的一份文件：大會 7/17～7/20，140 多場論壇、1,400 位嘉賓、1,100 家參展商、300 多項全球首發，同期辦「全球人工智慧治理高層級會議」。重點在他會怎麼定義那個總部設在上海的「世界人工智慧合作組織（WAICO）」——最新的分析指出，這個組織的訴求對象很明確：全球南方（Global South）。跟今天 Hassabis 那份「美國主導、業界出資」的提案擺在一起看，兩邊的目標客戶完全不重疊，這才是重點。
- AMD 下週二（7/22～7/23）開 Advancing AI 2026，這是 Nvidia 之外唯一的變數：市場想看的是次世代 AI 晶片、軟體堆疊、企業合作、以及實際的客戶採用。背景數字：AMD 今年以來漲了約 130%，而 Nvidia 6 月跌了 10.82%——資金正在往「替代方案」輪動。接在台積電昨天說「先進封裝緊到限制客戶出貨」後面看，AMD 這場會不會給出封裝產能的解法，值得盯。
- 「AI 找洞」這條線今天起要當成獨立議題追：微軟把 570 個 patch 歸因給 AI、Adobe 改成一個月發兩次公告、Cisco / Mozilla / Oracle 都在加快節奏、Google 6 月修了 900 多個。這不是幾家公司剛好同時很忙，是整個軟體產業的修補節奏被 AI 重設了。 對維護開源專案或內部套件的人，接下來一年最該想的一件事是：當找洞變便宜、寫 exploit 也變便宜，「沒人會來打我們這種小專案」這個假設還剩多少？