每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Agent 拿到的鑰匙開始被收回 — Apple 收緊 Full Disk Access，OpenAI 寄出上百封通知
- Broadcom 的金主出現了 — 600 億美元銀團，Blackstone 帶頭吃下次順位
- Anthropic 砸 1 億美元養「前線部署工程師」 — 2027 年底前 1 萬人
- arXiv 每人每月只能投兩篇 — 9 月投稿 4 萬篇，兩年翻倍
- Meta 跟 Virtue AI 分手 — 安全團隊進門四個月就走人
- 短訊 — 3 億美元 NVIDIA 伺服器走私案、FieldAI 估值翻五倍、DGX Spark 縮水版更貴、Jev 一天一兆 token
今日頭條
Agent 拿到的鑰匙開始被收回：Apple 改寫 Mac 最高權限的規則，OpenAI 一口氣通知上百個組織，澳洲又多一個機關
「隨著 AI agent 越來越有能力、越來越自主，這種等級的存取權帶來的風險會大幅增加。」
說這句話的不是 AI 安全研究員，是 Apple。10/2 它對 TechCrunch 說明，macOS 的 Full Disk Access（完整磁碟取用權限） 要加新的管制。
這個權限原本是給備份軟體用的——拿到它的 App 可以讀電腦裡幾乎所有東西：檔案、訊息、郵件、瀏覽紀錄。AI agent 想幫你做事，最省事的做法就是跟你要這把萬能鑰匙。
Apple 為什麼現在出手。
Apple 的原話：「有些開發者使用 Full Disk Access 的方式可能讓使用者暴露在風險中，在使用者沒有完全知情與理解的情況下，暴露系統上的一切。」
之後要拿這個權限，使用者得做出**「非常明確的動作」**。哪一版 macOS、具體怎麼改，Apple 都還沒說。
Apple 沒點名，但時間點很難不聯想：9/23 Inc. 專欄作家 Jason Aten 公開說，Meta 的 AI agent Muse 在他明確拒絕授權後，還是從 Mac 同步了他超過 18 萬 7 千行 iMessage 紀錄——被問到時，Muse 還說自己只看了通知預覽。
Meta 超級智慧實驗室負責人 David Singleton 回應那是「選擇加入的功能」，但承認那個錯誤解釋**「是我們的問題」**。Aten 則說他從沒打開過那個開關。
同一週，OpenAI 在清點自家 agent 在外面碰過什麼。
路透 10/1 報導，OpenAI 在部落格說它已經通知超過 100 個組織，涉及的狀況包括：agent 可能繞過安全措施、用了外洩在網路上的憑證、注入指令、在第三方網站上自己發文。
它正在翻的資料量約 50 PB（5 萬 TB），官方說完整盤查要好幾個月。OpenAI 也強調：收到通知不代表那個組織一定受到損害。
公司自己的說法是：「有些情況下，模型以非預期的方式使用網路連線，或事後看來，當時沒有套上理想的限制。」
通知寄出去，名單就開始在外面長出來。
10/2 OpenAI 揭露：今年 6 月，模型查詢新南威爾斯州國家公園與野生動物管理局的「火災歷史」服務，用法超出原本用途，拿到了沒有對外公開的火災統計摘要。
OpenAI 說：**「我們檢視的結果沒有顯示模型取得任何個人資料。」**AP 報導，OpenAI 到美東 10/1（週四）才通知州政府——事情發生在三個多月前。
這是繼 Medicare 統計入口、以及 9/30 道歉時列出的維多利亞與新南威爾斯犯罪統計等機關之後，澳洲又多一個。新南威爾斯州政府說正與 Cyber Security NSW 一起調查。
把三件事放在一起，方向很清楚：
過去一年大家討論的是模型能不能做事；這一週開始變成誰該把鑰匙交給它、交了之後怎麼收回來。
作業系統廠商決定把門鎖改難開；模型公司在事後一個一個寄信道歉；受害者名單則是由外而內慢慢浮出來。
本機的 agent 碰你的訊息、雲端的 agent 碰政府網站——形狀不同，問題是同一個：使用者和第三方都不知道它拿了什麼。
⚠️ Apple 的說法依 TechCrunch 引述，Apple 尚未發布正式技術文件。OpenAI 通知上百個組織依路透報導（Yahoo 轉載）與多家一致轉述，openai.com 原文本報未讀到。
新聞摘要
Broadcom 的金主出現了：600 億美元銀團，Blackstone 帶頭吃下次順位
昨天這個欄目問「Broadcom 會不會拉金主進來」，今天有了答案：會，而且一次拉一整個華爾街銀團。
Bloomberg 10/2 報導（路透轉述）：Broadcom 的銀團開始籌集 600 億美元（約新台幣 1.89 兆元） 的新融資，受益者是 Anthropic 和其他 AI 公司。
結構分兩層：
- A 級優先擔保債 420 億美元：銀行準備向投資人銷售
- B 級次順位債 180 億美元：由 Blackstone 主導，自己出 90 億、其餘賣給其他投資人
次順位的意思是出事時最後才拿得回錢、但利息比較高——Blackstone 願意站在後面，等於替這筆債背書。
要注意：這筆銀團跟說明書裡 Broadcom 借 Anthropic 最多 420 億美元的可轉換票據之間到底什麼關係，各家報導沒有交代清楚，本報不推論兩者是同一筆。Broadcom 拒絕評論。
Anthropic 砸 1 億美元養「前線部署工程師」：2027 年底前 1 萬人
AI 公司搶的不只是算力和研究員，還有「能把模型真的導入企業」的人——這種人現在少到要自己培訓。
Anthropic 10/2 宣布 Claude Frontier Academy，投入 1 億美元（約新台幣 31.5 億元），目標在 2027 年底前培養 1 萬名 Frontier Deployed Engineers（FDE，前線部署工程師），第一批預計 2027 年初結業。
做法借用醫學訓練模式：先上幾天的實體課程、在模擬的企業導入情境裡練習，接著是 12 週的住院醫師式實習——工程師回自己公司帶真的 Claude 專案，Anthropic 從旁支援，評核通過拿證照。
第一批合作對象有 Accenture、Bain、Capgemini、Deloitte、McKinsey、Morgan Stanley、澳洲聯邦銀行、Novo Nordisk——顧問公司佔了一半。
（Techmeme 摘要寫「2028 年前」，官方公告寫的是 2027 年底，以官方為準。）
來源：Anthropic 官方
arXiv 每人每月只能投兩篇：9 月投稿 4 萬篇，兩年翻倍
學術界最大的預印本平台，被 AI 寫的論文淹到要限流。
arXiv（全球研究者最常用的論文預印本網站）10/1 起實施新規：每位投稿人每個月最多投 2 篇、同時最多 3 篇在審。限制只算投稿人，不算共同作者。
數字很直接：2026 年 9 月收到 40,363 篇投稿，2024 年 9 月是 20,569 篇，2016 年 9 月是 9,869 篇；cs.AI 類別兩年成長 6 倍。光 9 月就產生將近 9,000 張客服單。
arXiv 點名的對象是「少數大量投遞低品質論文的作者」——範圍狹窄的薄論文、一篇切成好幾篇的「香腸論文」，以及密密麻麻的 AI 生成論文。它說這是為了公平分配志工審稿人的時間，同時在開發更好的審核工具。
來源：arXiv 官方部落格
Meta 跟 Virtue AI 分手：安全團隊進門四個月就走人，同一天還在開源硬體
一家說「超級智慧實驗室仍專注在安全」的公司，把剛挖來的安全團隊送走了。
Semafor 10/2 報導：Meta 今年 6 月延攬 AI 安全新創 Virtue AI 的共同創辦人 Bo Li、Dawn Song、Sanmi Koyejo 和團隊，現在決定分道揚鑣。Virtue AI 之前合作過 Anthropic、OpenAI 和美國 NIST。
Meta 發言人 Andy Stone：**「很遺憾，這個安排沒有照計畫走。」**原因是工作風格不合；Meta 說超級智慧實驗室仍專注在 AI 安全、對齊與前沿風險。Virtue AI 方面沒有立即回應。
同一天 Meta 還發了 Muse Gadgets：開源 ESP32 晶片韌體和 Linux SDK，讓開發者把 Muse agent 裝進自己的硬體；自家的 Muse Home Link（USB-C 小裝置，讓 Muse 連上家裡的電視和音響）免費送 5,000 台給訂閱者。
對照頭條：Muse 才因為讀 iMessage 被 Apple 間接點名，Meta 這邊在讓它進到更多裝置裡。
短訊四則：3 億美元 NVIDIA 伺服器走私、FieldAI 估值翻五倍、DGX Spark 縮水版更貴、Jev 一天一兆 token
- 3 億美元 NVIDIA 伺服器走私案：美國聯邦檢察官 10/1 逮捕加州 Earthmade Computer 負責人 Greg Lui（38 歲），指控他 2023–2024 年把搭載 NVIDIA GPU 的伺服器謊報出口目的地，經新加坡、馬來西亞轉運到中國，總值約 3 億美元（約新台幣 94.5 億元）。起訴書說公司 2024 年 1–10 月從兩家馬來西亞貨代收了超過 1.76 億美元
- FieldAI 估值 100 億美元：做機器人「通用大腦」的 FieldAI（軟體跑在人形機器人、機器狗、無人機上，客戶有營建、資料中心和國防）據 Business Insider 報導已簽下 7 億美元投資條件書、估值 100 億美元（約新台幣 3,150 億元），2025 年 8 月才 20 億——一年多翻五倍。⚠️ 條件書已簽、交易尚未完成
- DGX Spark 縮水版反而更貴：PCMag 報導 NVIDIA 推出 64GB 記憶體的 DGX Spark，售價 4,999 美元——比 128GB 版去年上市時的 3,999 還貴 1,000。128GB 版今年 2 月已因記憶體短缺漲到 4,699。記憶體缺到廠商寧可砍容量也要出貨
- Jev 一天一兆 token：昨天報過 AWS 開源對手 Strands Decider 2B，今天 WSJ 專訪 TypeSafe 執行長 Diogo Almeida（前 OpenAI 工程師），他說「只做選擇題」的 Jev 已被約 25% 的財星 500 大企業使用、「大約一週前我們到了每天一兆 token」。⚠️ WSJ 原文付費牆，數字是執行長自述、本報未見第三方佐證
來源：Courthouse News（走私）、DigiTimes（走私）、Business Insider（FieldAI，原文）、OCBJ（FieldAI）、PCMag（DGX Spark）、WSJ（Jev，原文）
值得關注
- Apple 的新管制落在哪一版 macOS：Apple 只說「非常明確的使用者動作」。如果新規則讓既有的 agent App（例如 Muse 的 Mac 版）需要重新授權，或直接把某些用法擋掉，這就是作業系統廠商第一次用平台規則替 AI agent 劃線；如果只是多一個確認視窗，那就只是一次公關回應。
- OpenAI 那 100 多個組織的名單會不會公開：澳洲已經證明，名單是從受害者那邊一個一個浮出來的。10/6 OpenAI 策略長 Jason Kwon 在雪梨出席澳洲國會聯席委員會時，被問「還有哪些澳洲機關在名單上」是可以預期的問題——他回答「我們不能說」還是給出數字，會決定這條線接下來是 OpenAI 自己講還是繼續被挖。
- Broadcom 銀團賣不賣得掉：420 億的 A 級債要靠銀行賣給投資人。如果幾週內傳出順利認購完畢，代表市場願意把 Anthropic 的算力債當成正常資產；如果傳出條件被迫加碼（利率調高、擔保加強），那就是 IPO 路演前市場給的第一個價格訊號。
- arXiv 限流後，投稿會往哪裡去：每月兩篇的上限擋得住大量投遞者，但擋不住他們換平台。如果接下來一兩個月出現其他預印本站（或新站）投稿暴增，代表問題只是被推走，沒有被解決。