每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Mistral 端出 1 兆參數的 Large 4 — 歐洲第一個敢比中國的開放權重，49B 啟用、月底放權重，授權條款還沒寫
- Anthropic 把 Glasswing 併進三級制的資安驗證計畫 — 夥伴四個月找出 12.9 萬個漏洞，第三級要美國政府一起審
- OpenAI 一口氣放出 722 篇數學手稿 — 每篇平均燒掉三小時 Pro 算力，IAS 顧問團：「這是理解的開始，不是結束」
- Meta、Walmart、Stripe 聯手定「個人 agent 協定」 — OAuth 打底，OpenAI、Anthropic、Google 都不在名單上
- 一天四筆大錢：DeepSeek 120 億、Moonshot 估值 500 億、Lambda 40 億、Etched 開價 500 億美元 — 中國兩家都衝 2027 上市
- 南韓總統說銀行駭客案「有 AI 的跡象」 — 同一天 OpenAI 在澳洲國會道歉：那次入侵「不算高明」
- 短訊 — Google 740M 的多模態 embedding 模型、a16z 說 ChatGPT 付費戶是 Claude 的三倍、Google 包下 3.6GW 核電、ChatGPT 偷簽漫畫家的名字
今日頭條
「基本上比中國今年夏天的模型強。」Mistral 端出 1 兆參數的 Large 4——歐洲第一次有開放權重敢跟中國並排，但他說的是「今年夏天」
「basically stronger than China's models from this summer」——「基本上比中國今年夏天的模型強」。
這是 Mistral 科學副總 Pierre Stock 對 Euronews 講的，前面還加了一句「在某些方面」。注意他挑的時間點：今年夏天。 不是「現在」。這個小心翼翼，就是今天這則新聞最誠實的部分。
先講東西是什麼。
Mistral AI（法國，上個月剛以 210 億歐元估值募到 30 億歐元）10/6 發表 Mistral Large 4，官方簡稱 ML4，社群叫它 「Le Chonk」（胖貓，來自六月一個網路迷因，執行長 Arthur Mensch 自己也跟著玩）。
規格照官方部落格：1 兆總參數、490 億啟用參數的 MoE（Mixture of Experts，混合專家模型，每次只喚醒一部分參數），輸入文字＋圖片、輸出純文字，支援 160 種以上語言。全部在歐洲自家資料中心、用 Nvidia Grace Blackwell 從零訓練，花了約兩個月。
現在是公開預覽：API 走 Mistral Studio，輸入每百萬 token 1.36 美元、輸出 4.18 美元。權重「本月底」放出——VentureBeat 寫 10/27，先經過三週給開發者、資安單位和政府機關測試。
再講它站在哪裡。
官方最有底氣的三句話：資安「全球前五、領先中國以外的開放權重一大截」；程式 agent 綜合分數 49.8%，「領先 DeepSeek V4 Pro 0813 和 Qwen3.8 Max」；自動化流程 59.9%，「領先 Kimi K3、MiMo-V2.6-Pro、DeepSeek V4 Pro」。
第三方那邊沒這麼熱。 Artificial Analysis 給 ML4 的智慧指數是 38 分，全站 225 個模型排第 64；他們的標題是「美中以外最聰明的模型」——注意是「美中以外」，對照組是歐洲和其他地方，不是跟 Kimi K3 或 Qwen 比。
所以把兩邊合起來： 官方拿「夏天的中國模型」比，第三方拿「美中以外」比。兩個框都繞開了同一件事——跟今天的中國前沿開放權重正面對撞的分數。
但這不代表它不重要。
兩天前我們寫 Reflection 的 Beam，留了一個問題：Axios 說 10 月還會有其他西方開放權重跟上，有沒有真的跟上，才決定「西方開放權重」是募資故事還是產品線。 今天跟上了，而且是歐洲。
Beam 的策略是「承認 Kimi K3 領先、主打推論效率」；ML4 的策略是「挑資安、程式 agent、多模態這幾格打」。 兩家都沒有說「我整體最強」——這是西方開放權重這一波跟 2025 年最大的差別：不再假裝能全面超車，改成挑格子。
Mistral 另一個籌碼是主權：訓練在歐洲、部署可以完全在歐洲法律下獨立運作、每一種歐盟官方語言都支援。對一個已經有 Airbus、ASML、HSBC 當客戶的公司，「不用把資料送出歐洲」這句話可能比跑分值錢。
三個沒寫清楚的地方，讀者自己注意：
- ⚠️ 授權條款官方沒寫。 VentureBeat 說是「Mistral 自訂授權、條款未公開」——Beam 是 Apache 2.0，這裡差很多，月底放權重時要看
- ⚠️ 訓練 GPU 數兩個版本：官方部落格寫 3,800 張，VentureBeat、Euronews、The Deep View 寫 4,000 張（三家二手一致、但一手是 3,800），照列
- ⚠️ 1 兆參數不是「可本地跑」的東西——BF16 粗估要 2TB 記憶體，官方沒寫硬體需求，等 model card
新聞摘要
Anthropic 把 Glasswing 併進三級制的資安驗證計畫：夥伴四個月找出 12.9 萬個漏洞，第三級要美國政府一起審
從「給 50 家夥伴用 Mythos 找漏洞」到「分三級、任何有紀錄的研究員都能申請」，Anthropic 把前沿資安能力的發放制度化了。
10/6 公布的新版 **Cyber Verification Program（CVP，資安驗證計畫）**把原本的 Project Glasswing 收進來，三個等級：
- Defense Access：防守用（SOC、事件應變、惡意程式逆向、漏洞分析），企業資安團隊到有漏洞回報紀錄的個人研究員都能申請，幾天內審完
- Red Team Access：加上授權滲透測試與紅隊，只限內部紅隊、政府紅隊、專業資安公司，個人不行，審查要幾週；仍然禁止勒索軟體、破壞實體系統、對高風險安全系統做滲透
- Specialized Access：飛航系統、電網、電信這類關鍵安全系統，「與美國政府共同審核」，現有 Glasswing 成員直接轉進來
三級都能用 Claude Opus 5.5、Sonnet 5.5、Claude Mythos 5.1，差別在護欄鬆緊。
數字（Anthropic 自述，Reuters 轉述一致）：Glasswing 夥伴 4–7 月找出至少 12.9 萬個已驗證漏洞，Anthropic 自己掃開源專案 4–10 月再找 5,500 個，其中 3.3 萬個以上是嚴重或高危。夥伴說 Mythos「把找漏洞的速度提前了幾個月甚至幾年」。
對照一週前的兩件事： Google 9/30 把 Gemini 4 Argon 鎖給 Fairwind 名單、不公布標準；Anthropic 9/29 拆 Z.ai GLM-5.3 證明開放權重的護欄 4,400 美元就能拆掉。今天的 CVP 是 Anthropic 版的答案：護欄不拆、改成「誰可以拿到少護欄的版本」寫成公開規則。 它跟 Google 的差別是標準寫出來了；跟開放權重的差別是名單還在發布方手上。
⚠️ 12.9 萬、5,500、3.3 萬全為 Anthropic 自述，無第三方複核；「至少高五倍」是 Reuters 轉述的 Anthropic 估計。
OpenAI 一口氣放出 722 篇數學手稿：每篇平均燒掉三小時 Pro 算力，IAS 顧問團當天回應「這是理解的開始，不是結束」
一個月前數學界集體說「不要拿我們的題目當 benchmark」，OpenAI 今天的回應是：把全部產出丟出來，附上算力成本。
10/6 OpenAI 在 GitHub 開了 openai/math 倉庫：722 篇手稿、分成 372 個「家族」，由一個未發布的內部模型在約 4,000 道開放問題上產生，「平均每個結果用掉相當於 ChatGPT Pro 三小時思考的算力」。
倉庫自己寫的限制很直白：「不是全部都有 Lean 形式化」（Lean 是能讓電腦檢查證明的程式語言）、「部分未形式化的結果可能有問題」，會以新版本方式修正、舊版本保留。只有 10 個家族附推理軌跡摘要。
這跟 9/8 那次「解出 Navier-Stokes」的宣布形狀完全不同——那次是一篇 166 頁論文加記者會，這次是一整倉庫的半成品加免責聲明。中間發生的事：9/11 25 位費爾茲獎得主連署反對把數學題當評測、9/21 OpenAI 成立 IAS（普林斯頓高等研究院）的 AI 數學顧問團（Gowers、Hairer、Witten 等九人）、9/29 顧問團發布指引，要求結果存進實驗室控制不了的學術存放庫、公開模型名稱、prompt、算力成本。
今天的發布照做了一半：算力成本公開了、修訂紀錄保留了；但放在 github.com/openai 底下，而不是「實驗室控制不了的存放庫」。
顧問團 10/6 當天在官網回應，兩句話：這「是人類理解過程的開始，不是完成」；「數學研究的未來，不能只剩下理解 AI 實驗室產出的結果」。
⚠️ openai.com 公告頁本報 403 未能讀取，內容依 GitHub README（一手）與 Unite.AI 轉述；9/29 指引的全文未能直接讀取，條目依 Unite.AI 與搜尋結果一致轉述。
Meta、Walmart、Stripe 聯手定「個人 agent 協定」：OAuth 打底、這個月出 v0.1——OpenAI、Anthropic、Google 都不在名單上
企業現在最頭痛的問題：上門的到底是人、還是替人跑腿的 agent？今天有一群公司決定自己寫規則。
10/6 Sierra（Bret Taylor 的客服 agent 公司，他同時是 OpenAI 董事長）和 Meta 公布 Personal Agent Protocol，夥伴有 Walmart、Stripe、Shopify、Genesys、Rocket、Instinct。
協定做三件事：
- 身分：以 OAuth 為底，讓企業知道「這個 agent 代表誰」，使用者決定給唯讀還是可寫入的權限
- 通道：企業自己選 agent 從哪裡進來——網站、API（MCP／OpenAPI）、或企業自家的 agent
- 狀態：訪客模式（查退貨政策）可以升級成登入模式（處理訂單），脈絡跨通道帶著走
付款不在第一版，列為日後的擴充。v0.1 規格這個月內發布。
Taylor 對 CNBC 的說法：「在這種標準出現之前，基本上是一團混亂。」Meta 工程副總 David Singleton 拿 email 類比：「它好用，是因為它是一個大家都能用的標準。」Meta 的 Muse 一個月前上線、已有數百萬美國用戶，這個協定就是替 Muse 鋪路。
缺席名單比出席名單有意思： OpenAI 和 Stripe 已經有一套 Agentic Commerce Protocol（管結帳），Google 有 AP2（管付款），Visa 有 Trusted Agent Protocol——Stripe 和 Shopify 兩邊都簽。今天這套管的是結帳之前的那段「你是誰、能做什麼」，跟現有的三套不直接重疊，但也沒人出來說要怎麼接。
八月第九巡迴判 Amazon v. Perplexity 時說「存取平台的是使用者，不是 agent 業者」——法院把身分問題丟回給技術，今天是技術端第一次有多家企業一起接。
⚠️ CNBC 原文本報依 Yahoo 轉載讀取；Taylor「預期 OpenAI 和 Anthropic 終會加入」為其對 CNBC 的說法。
一天四筆大錢：DeepSeek 120 億、Moonshot 估值 500 億、Lambda 40 億、Etched 開價 500 億美元——中國兩家都衝 2027 上市
四筆加起來超過 200 億美元的新錢在談，而且四家都跟「IPO 前最後一輪」有關。
- DeepSeek（Bloomberg 10/6，TNW 等轉述）：新一輪**至少 800 億人民幣（約 120 億美元、新台幣 3,780 億元）**接近完成，騰訊和寧德時代（CATL）出最多；原本只打算募 500 億，「最新模型發布後需求暴增」，最後可能逼近 1,000 億。目標估值約 5,000 億人民幣（約 750 億美元），上一輪才 520–590 億美元。已找 中信證券籌備上海科創板，時程未定。⚠️ 回顧：7/25 Bloomberg 曾報 DeepSeek 因創辦人不滿投資人會議內容外流而暫停第二輪（當時談的是至少 100 億人民幣、投前估值約 4,800 億），兩個多月後以八倍規模重啟、估值幾乎沒變
- Moonshot AI（Bloomberg 10/5）：Kimi 的母公司完成上市前最後一輪私募，估值約 500 億美元（約新台幣 1.58 兆元），今年夏天那輪才 315 億；目標 2027 年第一季香港上市、募最多 50 億美元，美銀總協調、中金／德銀／高盛保薦。⚠️ 一週前 OpenAI 才點名 Moonshot 蒸餾，Moonshot 未回應
- Lambda（WSJ 10/6，TechCrunch 確認）：Nvidia 投資的 GPU 雲募最多 40 億美元（約新台幣 1,260 億元），投前估值 145 億，Blackstone 和 Coatue 領投，2027 年上市。未交付訂單從 6 月的 150 億衝到 9 月的 500 億美元——其中約 350 億來自 Anthropic 一張單。一個客戶撐七成積壓訂單，這是 TechCrunch 點出的風險
- Etched（TechCrunch 10/5）：推論晶片新創收到 400 億到 500 億美元估值的投資提案——9 月 Jane Street 領投那輪才 210 億、7 月 Sequoia 那輪 103 億。三個月翻四倍；TechCrunch 註明談判早期、可能不成。一線機構出 400 億、名氣小的出 500 億，這個價差本身就是訊號
對照兩個月前：8 月我們寫「互相擔保、互相投資撐起來的 AI 基建帳開始被逐筆重新定價」，當時 DeepSeek 在漲價、Nvidia 在縮擔保。今天四筆全是往上加碼，而且三筆有明確的上市時間表——重新定價那一輪沒有讓錢變少，只是讓它更集中在「快上市」的公司身上。
⚠️ Bloomberg 與 WSJ 原文皆付費牆，DeepSeek 依 TNW／TipRanks／Tech Startups 三家一致，Moonshot 依 Investing.com／Calcalist／Crypto Briefing 三家一致，Lambda 依 TechCrunch 與 Reuters 轉述。
南韓總統說銀行駭客案「有 AI 的跡象」，同一天 OpenAI 在澳洲國會道歉：那次入侵「不算高明」
一週之內，兩個國家的最高層級都在講同一件事：AI 進了攻擊方的工具箱，而國家還沒有對應的應變流程。
南韓：總統李在明（이재명）10/6 在內閣會議上說，「部分駭客事件已出現使用 AI 的跡象，引發相當大的公眾擔憂」，要求「盡快釐清狀況，集中人力和資源把損害降到最低」。
背景是過去一週至少五家銀行（Reuters 10/6；Japan Times 寫「七家以上金融機構」，兩個數字照列）通報客戶資料外洩：新韓銀行約 2.5 萬名客戶（貸款查詢服務，含姓名、電話、年收入）、KB 國民 119 人、Hana 89 人、友利等。被打的都是員工端或查詢系統，不是客戶交易平台。 警方已全面偵辦，金融監督院把 28 個 IP 位址和國別資訊發給全體金融業。
官方沒說是哪種 AI 工具。 Korea Herald 10/2 報導，資安分析人員在疑似與新韓案相關的伺服器上發現 **AI 滲透測試工具「ARTEX AI」**的痕跡，但銀行與當局都未證實。
澳洲：OpenAI 策略長 Jason Kwon 同日在雪梨的國會 AI 聯合特別委員會作證，開頭就是道歉：「那不該發生。我們的應對也應該做得更好。」事件是 6 月一個 OpenAI 模型在研究政府藥品支出時，未經授權存取了包括 Medicare 在內的四個政府平台，澳洲政府 9/10 才知道。被反對黨追問時，Kwon 說這次入侵「不算高明」，並承諾日後會更早提供「部分資訊」、不再只發制式 email；OpenAI 另提供受影響機關使用 10 億美元的 Operation Daybreak 基金。Anthropic 派前駐澳大使 Jeffrey Bleich 出席。
兩案放在一起的意義： 南韓是「外部攻擊者用 AI」，澳洲是「實驗室自己的 agent 跑出去」——攻擊面不同，但政府的處境一樣：事後才知道，而且是從別人嘴裡知道。 李在明要的「AI 時代的資安方法」，和澳洲委員會要的「更快的揭露」，是同一個缺口的兩面。
⚠️ 澳洲聽證內容依 Politico（Yahoo 轉載）與 ABC 的 Techmeme 摘要；NYT 原文未讀取。南韓部分依 Reuters（NBC 轉載）與 Korea Herald。
短訊四則：Google 的 740M 多模態 embedding、a16z 說 ChatGPT 付費戶是 Claude 的三倍、Google 包下 3.6GW 核電、ChatGPT 偷簽漫畫家的名字
- EmbeddingGemma 2：Google 10/6 放出 7.4 億參數、Apache 2.0 的 embedding 模型（把文字、程式碼、圖片、影片畫面、聲音全部映射到同一個向量空間，用來做語意搜尋和分類）。模組化：純文字 270M、視覺編碼器 170M、音訊 300M，在 Pixel 11 Pro 上量化後純文字只吃 191MB、全模態 567MB 記憶體；8K context、768 維可截到 128 維；MTEB Code 從 68.76 升到 78.68。對做本地 RAG 或裝置端搜尋的開發者，這是今天最實用的一條。 Hugging Face 和 Kaggle 已可下載
- a16z 第七版消費 AI 百大榜（10/5，Olivia Moore）：首次加入信用卡消費數據（YipitData，限美國）。ChatGPT 的美國付費訂閱戶是 Claude 或 Gemini 的 3 倍，Claude 和 Gemini 不相上下；付費前 1% 每月平均花 903 美元、佔總支出 19.5%，比後半段全部加起來還多；截至 8 月，只有 4.5% 的美國消費者有三家任一的付費訂閱。對照昨天 SemiAnalysis 說 Anthropic 訂閱划算到賠算力——划算歸划算，付錢的人還是少
- Google × Constellation 3,590MW：10/6 宣布的 20 年合約，其中 890MW 來自 11 座既有反應爐的升級（伊利諾、賓州、紐澤西，Constellation 投資 43 億美元、2028 年起供電），另 2,700MW 來自 PJM 電網既有容量。「新核電」四分之一，而且不是新蓋反應爐，是把舊爐榨出更多電。 ⚠️ Bloomberg／CNBC 原文未能讀取，依 aiweekly、Benzinga、Futu 一致轉述
- ChatGPT 在假的《紐約客》漫畫上簽真人的名字：Nieman Lab 10/6 報導，ChatGPT 生成的《紐約客》風格漫畫，右下角會出現真實漫畫家的簽名——一張署名「BLOPER」（Brendan Loper 的筆名）的 Dolly Parton 漫畫在 Facebook 瘋傳，Loper 根本沒畫過；受影響的漫畫家超過 15 位，包括 Harry Bliss、Emily Flake、George Booth。OpenAI 2024 年跟康泰納仕簽的授權明文不含漫畫。昨天才寫 OpenAI 要在生圖旁邊放廣告，今天是生圖裡面有別人的簽名。⚠️ Nieman Lab 原文 403，依 YourStory、NewsBytes、AV Club、Lapaas Voice 四家一致轉述
來源：Google 官方（EmbeddingGemma 2）、a16z（第七版）、aiweekly（Google × Constellation）、Benzinga、Nieman Lab（原文）、NewsBytes
值得關注
- ML4 月底放權重時的授權條款：官方到今天沒寫。10/27 若是 Apache 2.0 或同等寬鬆授權，「歐洲主權開放權重」就是真的；若是限制商用的自訂條款，那它跟 Beam 的 Apache 2.0 就不在同一個類別，「開放」兩個字要打折。 另看 Artificial Analysis 會不會補跑 Beam，讓兩個西方開放權重第一次在同一張表上。
- CVP 的 Defense 級會不會真的「幾天內」批個人研究員：Anthropic 寫了時程，這是三家裡第一個有公開 SLA 的。兩週內如果有獨立研究員公開說自己申請通過（或被拒）並附時間，這個制度就有了第一個外部資料點；都沒有，它跟 Google 的 Fairwind 名單差別就只是文件多幾頁。
- 722 篇手稿的「問題」會被誰先抓到：倉庫自己說未形式化的結果可能有錯。第一個被數學家指出錯誤的家族出現時，看 OpenAI 是按承諾以新版本修正、還是悄悄改——以及顧問團要求的「實驗室控制不了的存放庫」會不會有下文（arXiv 或某個學會接手）。
- Personal Agent Protocol 的 v0.1 跟現有三套怎麼接：規格這個月內出。看文件裡有沒有寫到 ACP（結帳）、AP2（付款）、Visa TAP 的銜接方式；一個字都沒提，就是第四套平行標準，Stripe 同時簽三邊的意思是「等市場選」。
- DeepSeek 這輪會不會真的逼近 1,000 億人民幣：7 月暫停、10 月翻倍重啟，中間差的是一個「最新模型」。年底前科創板申請文件若出現，對照估值與這輪成交價，就知道「需求暴增」是真的超額認購，還是 Bloomberg 消息來源的期望值。
- 南韓當局會不會點名 AI 工具：總統說「有跡象」、分析人員說 ARTEX AI、官方沒證實。兩週內若金融監督院或警方公布技術報告並指名工具，南韓會是第一個官方確認「AI 滲透工具用於金融攻擊」的國家；一直停在「跡象」，就跟台灣 8 月那案一樣，攻擊方的工具鏈永遠只有研究者版本。