每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Google 用 $0.75 的模型做資安 — Chrome 團隊實測：修補正確率是大模型的 2.6 倍
- Meta 一天後接招 — Muse Spark 1.3 上線，五個月內第四代
- Google 躲過廣告事業分拆 — 但判決書封存 14 天，沒人知道要改什麼
- 美國司法部站到 OpenAI 那一邊 — 訓練用受版權內容是合理使用，理由包含國安
- OpenAI 一天收到 30 張傳票 — 原告是槍擊現場的學生、老師和校長
- Uber 裁 3,300 人 — 十分之一員工，為了 robotaxi 挪錢
- Wonderful 半年估值翻倍到 50 億美元 — 成立 20 個月
- 1.53 億張駕照掃描檔在暗網開賣 — 租過 Hertz 的人請注意
今日頭條
不繞圈了，直接看一個數字：0.75 美元。
這是 Google 昨天發表的 Gemini 3.8 Flash，每百萬輸入 token 的價格。output 是 3.75 美元。而它做的事，三天前還是旗艦模型才在做的。
先講 Flash 本身。
Gemini 3.8 Flash 是 Google 的「工作馬」等級模型——不是最強的那一階，是拿來大量跑、要便宜的那一階。距離上一代 3.7 Flash 只有三週。
官方數字：在 DeepSWE v1.1（長時程軟體工程任務，測模型能不能自己從頭到尾解完一個工程問題）上，Google 說它「贏過多數體積更大的前沿模型」；HLE-Verified 拿 54.9%；另外在 Gray Swan 的 prompt injection（提示詞注入，用惡意輸入騙模型脫離指令）抗性測試上有明顯進步。
價格是促銷價，2026 年 12 月 31 日到期。 官方公告沒有寫之後會變多少，部分二手報導寫會翻倍到 $1.50/$7.50，但那不是 Google 說的——先當作未知。
真正該停下來看的是同一天發的另一個版本：Gemini 3.8 Flash Cyber。
它做兩件事：自己找出軟體漏洞，然後自己寫出可用的修補。
Google 給的數字：CyberGym 上「達到前沿等級的自主漏洞發現能力」，並超越自家 3.5 Flash Cyber 和「體積大得多的前沿模型」；跨 20 種程式語言的內部評測，成功率 超過 70%；在 CWE-Bench 的修補測試上 pass@1 47.2%，對照組是一個「領先的前沿模型」的 47.8%——打平，但便宜非常多。
最有說服力的是這條：Chrome 安全團隊實測，3.8 Flash Cyber 產出的正確修補數量，是那些「大得多的最佳商用模型」的 2.6 倍。
⚠️ 要保留的部分：CWE-Bench 那個 47.8% 的對照組，Google 沒點名是誰的模型。這種「對照組匿名」的比較，讀者沒辦法自己複現。
然後看這三天。
9 月 1 日：OpenAI 宣布 Astra 是第一個跨過 Preparedness Framework「Critical」資安門檻的模型——它能自己找到漏洞，還能寫出可運作的 exploit。處理方式是進階能力只給 Daybreak 資安聯盟。
同一天：Anthropic 的 Fable 5.1 上線，官方明寫的線是「可以找漏洞，不可以開發 exploit」。
昨天：Google 交出「找 ＋ 補」，而且一樣鎖起來——3.8 Flash Cyber 只給 Fairwind Program 裡經過審核的「可信防守者」，一般開發者拿不到。
三家公司、三種切法，但共同點比差異更值得注意：能自主處理漏洞的模型，三家都選擇不公開發。這在 2026 年之前是沒有的默契。
而 Google 多做了一件事——它把這個能力放進了最便宜的那一階。攻擊面的門檻在降，防守面的門檻也在降，只是後者現在還鎖著。
新聞摘要
Meta 隔一天就接招，Muse Spark 1.3 上線
Google 前腳發完，Meta 後腳就到。 Muse Spark 1.3 昨天上線，這是 Meta 自 4 月首發以來的第四個前沿模型，前後五個月。
Mark Zuckerberg（Meta 執行長）的說法是「前沿等級的表現，便宜到幾乎不用計費」，並稱這是團隊在程式與 agent 工作上「單次跳幅最大的一代」。
第三方數字：Artificial Analysis（獨立模型評測機構）給目前公開可用的 1.3 (xhigh) 61 分，與 Grok 4.6、GPT 5.6 Sol 同級；只開放給合作夥伴的 1.3 (max) 是 62 分，排名第三，前面只有 Fable 5.1 和 Opus 5。
⚠️ Meta 自家的比較表要打折看。那張表上 Muse Spark 1.3 (max) 在長脈絡項目大勝——MRCR 256K-512K 拿 98.5、512K-1M 拿 98.1，對手 GPT 5.6 Sol 是 91.5 和 73.8；程式類 DeepSWE v1.1 75.4 也小贏 Opus 5 的 74.0。
但同一張表上它也輸了幾項：agentic 瀏覽 DeepSearchQA 89.4 對 93.0、指令遵循 Agentic IF Index 57.8 對 60.5、GDPVal-AA v2 1754 對 Opus 5 的 1824。互有勝負，不是碾壓——而且那是廠商自己公布的表。
定價：OpenRouter 上列的是 $1.25／$4.25（每百萬 input／output token），1M 脈絡。Meta 官方尚未正式公布 1.3 的價目。
Zuckerberg 另外在 X 上預告，代號 Watermelon 的模型與新的 open-weights（開放權重）版本「很快」會來。
法官不拆 Google 廣告事業，但判決書封了 14 天
一年之內第二次，Google 躲過司法部的拆解提案。
美國聯邦地方法院法官 Leonie Brinkema 昨天駁回司法部的結構性救濟要求——包括強制出售 AdX（Google 的廣告交易所）和開源 DoubleClick for Publishers 的最終競價邏輯。
改判的是行為性救濟：Google 不用賣掉任何東西，但必須讓自己的廣告系統跟競爭對手的工具互通。
這個案子 2023 年開打，去年 Brinkema 已認定 Google 蓄意壟斷發布商廣告伺服器與廣告交易所兩個市場，並非法將兩者綁定。昨天處理的是「所以要罰什麼」。
⚠️ 但沒人知道細節。 目前公開的只有一份兩頁的初步決定，Brinkema 把完整意見書封存 14 天，並給雙方 30 天提交共同的最終判決建議書。也就是說，「Google 到底要改什麼」現在還是黑箱。
對讀者的意義：這是今年第二次，美國法院在「Google 違法」和「所以要拆掉 Google」之間選擇了後者不成立。反托拉斯的判決有效，但工具箱裡最重的那把好像一直拿不出來。
美國司法部第一次表態：拿版權內容訓練 AI 是合理使用
這是司法部第一次在 AI 版權爭議上開口，而且直接站到 OpenAI 那一邊。
在《紐約時報》對 OpenAI 的版權訴訟中，司法部週二深夜遞出意見書，主張用受版權保護的文本訓練大型語言模型構成「合理使用」（fair use），並形容這個過程「極度具有轉化性」（extraordinarily transformative）——這在合理使用的法律分析裡是有實質份量的用語。
最值得注意的是它給的理由：司法部說，限制訓練資料會傷害美國的繁榮、經濟流動性，以及國家安全——因為 AI 會被用在情報分析、武器系統強化、戰場上的建議（包括飛彈打哪裡）。
它也對法院給了一個判準：該問的不是 AI 有沒有讓原作品少了一些讀者，而是它有沒有形成「顯著的替代性競爭」（significant substitutive competition）。
把國防理由放進版權法的分析，是這份文件最有爭議的地方。 目前已有法律評論者質疑這是「不當混用」——版權法的合理使用四要素裡，沒有一項叫做國家安全。
同一天，OpenAI 收到 30 起訴訟——原告是槍擊現場的人
先把兩個日期講清楚：槍擊發生在今年 2 月，訴訟是昨天（9/2）提出的。
30 份訴狀昨天在舊金山聯邦法院遞出，被告是 OpenAI 和執行長 Sam Altman。原告是今年 2 月加拿大 卑詩省 Tumbler Ridge 校園槍擊案的現場當事人——學生、老師，還有一位校長。那起攻擊造成 8 人死亡、數十人受傷，多數是孩子。
指控的核心不是「AI 說錯話」，是「知情不報」。
訴狀主張：OpenAI 知道主嫌 Jesse Van Rootselaar 正在策劃攻擊——因為她用 ChatGPT 討論槍枝暴力、詢問攻擊規劃的建議，OpenAI 員工已經因此警覺並向上呈報，建議把該帳號通報執法機關。
新的指控指名了人：訴狀稱包含全球事務長 Chris Lehane 在內的公關部門主管，推翻了安全團隊的通報建議，理由被描述為把公司形象放在公共安全之前。
⚠️ 這是原告主張，尚未經法院認定。 OpenAI 目前未就個別指控回應。
為什麼這則重要：過去 AI 的責任爭議大多繞著「模型輸出了什麼」打轉。這一組訴訟問的是另一件事——平台看到危險訊號時，有沒有通報的義務。這個問題的答案會影響的不只 OpenAI。
來源：NPR、TechCrunch
Uber 裁 3,300 人，把錢挪去 robotaxi
十分之一的員工。 Uber 昨天宣布裁撤約 3,300 個職位，佔全球員工約 10%，是 2020 年 5 月以來最大規模的一次。
執行長 Dara Khosrowshahi 給的理由是簡化組織：管理層要減少 20%，部分主管會轉為個人貢獻者；只有一到兩個人的小團隊要砍掉一半；距離執行長超過七層的人員在裁撤範圍內。
遠距工作也一起收掉——之後只有不到 1% 的員工可以遠端。
員工數會從 2025 年底的約 34,000 人回到 30,000 人左右。
挪出來的錢要去哪裡：自駕與 robotaxi。這是重點——Uber 不是在收縮，是在換賽道。當叫車這件事的邊際成本可能從「付司機錢」變成「攤提車隊」，公司需要的人力結構本來就不一樣。
消息宣布後，Uber 盤前股價一度上漲超過 2%。裁員讓股價漲，這件事本身也說明了市場現在在期待什麼。
Wonderful 半年估值翻倍，50 億美元
六個月前 20 億，現在 50 億。
企業 AI 公司 Wonderful 完成 5.5 億美元（約新台幣 179 億元）C 輪，投後估值 50 億美元（約新台幣 1,625 億元），由 Insight Partners 領投，Salesforce 參與，既有投資人 Index Ventures、IVP、Vine Ventures、9Yards、Bessemer 跟投。
時間軸值得停一下：公司成立到現在 20 個月，3 月才完成 B 輪（當時估值 20 億美元），不到半年估值翻倍。累計募資超過 8 億美元（約新台幣 260 億元）。
它做的東西叫「企業 AI 作業系統」——白話說，是一個統一調度層，把 agent、工作流程、AI 原生應用、系統整合和權限控管接在一起，讓企業內部的 AI 不是各跑各的。
其他數字：B 輪至今擴張到 35 個以上市場、全球 650 名員工、年化營收約 7,000 萬美元（約新台幣 23 億元）。
用估值除營收，倍數大約 71 倍。 這個數字在 SaaS 時代會被當成離譜，在現在的企業 AI 市場則是常態——市場買的不是這一年的營收，是「AI 調度層」這個位置未來歸誰。
1.53 億張駕照掃描檔在暗網開賣，FBI 已立案
如果你在美國租過車，這則跟你有關。
資安記者 Brian Krebs 揭露，一個叫 Nexus 的暗網服務正在販售超過 1.53 億張美國與加拿大駕照掃描檔的存取權，另外還有超過 1,000 萬張身分證、300 萬份旅行證件／國際身分文件，以及至少 57.9 萬張醫療卡。
線索指向身分驗證商 IDScan。Krebs 對多名受害者的證件影像做時間戳分析，追到 idscan.net 的紅外線／紫外線證件掃描系統——那是租車櫃檯和藥局在用的機器。許多受害者的共同點是：在 Hertz 租過車。
Krebs 自己的維吉尼亞州駕照被拿去當免費樣品，掛在俄語資安犯罪論壇 Exploit 上招攬客人。他後來被拉進一場有「半打 FBI 探員，包含網路犯罪部門資深主管」的電話會議，紐奧良分局已經立案。
⚠️ 兩件事要標清楚：1.53 億這個數字尚未經獨立驗證，來自賣家自稱；IDScan 至今沒有承認發生外洩，也沒有說明範圍。
為什麼這件事在 AI 新聞裡值得一提：駕照掃描檔不是密碼，改不掉。而它正好是現在各種「AI 身分驗證」「遠端 KYC」流程的輸入格式。當偽造材料的成本降到接近零，「上傳一張證件照」這個驗證方式本身就過期了。
值得關注
- Gemini 3.8 Flash 的促銷價 12 月 31 日到期，之後的標準價 Google 還沒公布。現在拿它做成本估算的團隊，記得把年底當成一個要重算的節點。
- Google 廣告案的完整意見書 14 天後解封，雙方 30 天內要交共同判決建議書——真正該看的細節在那時候才會出來。
- Meta 的 Watermelon 模型已由 Zuckerberg 預告，另有新的 open-weights 版本。Meta 五個月出四代的節奏還沒停。
- 司法部這份意見書會被反覆引用。它不只影響 NYT 訴 OpenAI，也會被其他 AI 版權案的被告拿去當武器。「國安理由能不能進合理使用分析」會是接下來的攻防點。
- 三家前沿實驗室都把自主資安能力鎖起來了（Daybreak／Fable 的線／Fairwind）。下一個問題是：第一個不鎖的會是誰，以及開放權重模型追上這條能力線需要多久。