每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- 60 億不要、70 億要：Anthropic 放棄的 Decart，Amazon 談著要買；Nvidia 想用 acquihire 拿下 Reflection — 同一個週末三家大廠三種拿法，買的都不是模型本身
- Nadella：「必須假設模型已被攻陷」，要裝人類控制的緊急煞車 — 貼文裡叫它 Super Intelligence；Musk、Benioff、黃仁勳都改口了
- Opus 5.5 太會反編譯：Halo、GTA、辛普森一夜之間跑進瀏覽器 — 幾百個 AI 移植版兩週冒出來，手工 decomp 圈說「這是不尊重」
- 日本宣布「網路空間緊急狀態」：三週 20 多家大企業被打，金融廳要銀行別只收駕照 — Times Car 660 萬帳戶、160 萬張證件照
- Wired：三大出版社偷偷用 AI 寫封底文案、做封面，沒問作者 — HarperCollins 買了 Claude 授權，「不知道怎麼用」就指派員工當 AI Champion
- 短訊 — WSJ 寫 Tom Brown 怎麼用共和黨人脈解 6 月僵局、Deno 整隊併入 Cloudflare、NYT 證實 20 份簽證、Gary Marcus 喊召回 agent
今日頭條
60 億不要，70 億要：Anthropic 9 月做完盡職調查放棄的 Decart，WSJ 說 Amazon 正在談用 70 億美元買下；同一個週末 FT 報 Nvidia 在談收購自己投過的 Reflection AI，想用 acquihire 繞開審查——Microsoft 則連買都不買，拿阿里的 Qwen 改出自己的新模型
不繞圈了，直接看數字——60 億美元，Anthropic 8 月出價、9 月做完盡職調查後說不要。70 億美元，Amazon 這個週末在談的價格，買的是同一家公司。 Amazon 是 Anthropic 最大的外部股東之一。
Wall Street Journal 10/11（週日）引知情人士：Amazon 正在洽談收購以色列新創 Decart，交易價值約 70 億美元（約新台幣 2,212 億元），若談判不破局、沒有別的買家殺進來，「很快」就會成交。Reuters 無法獨立證實，Amazon 與 Decart 都沒回應。
Decart 是誰： 2023 年由 Dean Leitersdorf 與 Moshe Shalev 創辦（Fortune 另列 Orian Leitersdorf 為共同創辦人）。三條產品線——DOS（Decart Optimization Stack），一層讓同一個模型在 Nvidia GPU、Google TPU、Amazon Trainium 之間切換、不用為每種晶片重調的軟體；Oasis，即時生成可互動環境的 world model；Lucy，即時影片編輯模型。5 月 Radical Ventures 領投 3 億美元、估值近 40 億，Nvidia 那一輪進場。
時間線三格： 8 月 12 日 Bloomberg 報 Anthropic 洽購、約 60 億；9 月 8 日 Bloomberg 報 Anthropic 做完盡職調查後退出，原因雙方沒說；10 月 11 日 WSJ 報 Amazon 接手、價格多 10 億。Anthropic 看過帳本後走人的公司，它的最大金主之一加價買回來。 WSJ 自己的解讀是：Decart 的軟體讓開發者在不同 AI 晶片間切換變容易——對一家有自家 Trainium 晶片要推的雲端業者，那層軟體的價值不是「幫客戶省錢」，是「幫客戶離開 Nvidia 的時候不那麼痛」。 這是我們的推論，Amazon 沒說。
第二樁，Financial Times 10/10（週五）：Nvidia 正在與 Reflection AI 早期洽談，選項包括直接收購、加碼投資，或 acquihire（人才收購：把團隊雇走、技術拿授權，不買下公司）——FT 寫這種結構「可能避開冗長的監管審查」。知情人士說幾週內可能有結果，也可能談崩。Nvidia 與 Reflection 都沒評論。
Reflection 是誰——五天前這一欄才寫過它。 10/5 它發表 Beam，5,010 億參數的 MoE 開放權重模型，權重預定 10 月底以 Apache 2.0 放出；我們當天寫的標題是「西方開放權重第一次敢跟 GLM-5.2 並排」。創辦人 Misha Laskin 與 Ioannis Antonoglou 來自 DeepMind，2024 年創業；Nvidia 2025 年 10 月領投它的 20 億美元那一輪，FT 說 Nvidia 累計已投入 8 億美元；Laskin 4 月告訴 CNBC 最新一輪投前估值 250 億美元（約新台幣 7,900 億元）。Beam 是在 SpaceX 的 Colossus 2 上訓練的——Reflection 6 月簽的租約，每月 1.5 億美元、到 2029 年共 63 億。
Nvidia 的前例就在最近十個月： 12 月給 Groq 200 億美元拿非獨家授權、把創辦人 Jonathan Ross 和高層挖走，Groq 公司留著；9 月 3 日 129 億美元直接買下 Hugging Face。一個是授權＋挖人，一個是整家買。 Reflection 這次 FT 點名的「acquihire」是前者的形狀。
第三件事不是交易，但放在一起才看得出形狀。 Microsoft 10/9 在自家 Command Line 發表 Microsoft-Decision-1：不是聊天模型，是給一組固定選項、回傳每個選項校準過的機率的「決策模型」——是／否、多選、評分、照 rubric 給 agent 的動作打分。定價 每百萬輸入 token 0.042 美元（約新台幣 1.3 元）、輸出免費，上架 Microsoft Foundry 與 OpenRouter。
它的底座是 阿里的 Qwen3.5-9B（Apache 2.0），Microsoft 自己做的是後訓練；官方頁寫「之後會換到 Microsoft AI 與 OpenAI 的模型上」。官方自報：36 個 benchmark、近 15 萬題未訓練的題目上準確率最高；P50 延遲比 GPT-6 Sol 快 35 倍、比第二名 H2O-Lightning-4B 快 2.5 倍；Xbox 研究團隊拿它標 1 萬多筆玩家回饋，品質「與 GPT-6 Sol 相當」、快 14 倍、便宜 200 倍。⚠️ 全是 Microsoft 自己的數字，對手名單也是它挑的，沒有第三方跑過。
所以把三件事排在一起看。
Amazon 買的不是模型，是讓模型在自家晶片上跑得動的那一層。Nvidia 要的不是 Beam——權重月底就免費放出來了，誰都能下載——要的是做出 Beam 的那個團隊。Microsoft 連買都不買，底座拿阿里免費的，自己只做最後那一段後訓練。 三家大廠，一個週末，三種拿法，共同點是「模型本身」在三樁裡都不是被定價的東西。 兩年前花錢是為了拿到模型，現在模型是免費的、是別人的、是可以換的，錢花在模型旁邊：晶片相容層、團隊、後訓練。
順手對照我們 10/6 寫 Beam 時留的問題：「西方開放權重是募資故事還是產品線」。五天後的答案形狀是——募資故事的下一頁，可能是被晶片商吸收。 月底的權重放不放、Apache 2.0 還算不算數，就看 Nvidia 這幾週談成什麼。
⚠️ 兩樁交易都是「知情人士」層級，沒有一家公司確認；Reuters 明寫無法證實 WSJ 的報導。本文把它們當「正在談」寫，不當「成交」寫。
來源：Reuters（WSJ 報 Amazon／Decart，KSL 轉載）、RuntimeWire（Decart）、Fortune（8/13 Anthropic 洽購）、SiliconANGLE（FT 報 Nvidia／Reflection）、RuntimeWire（Reflection）、Microsoft Command Line（Decision-1 官方）、TestingCatalog（Decision-1）、Qwen3.5-9B model card
新聞摘要
Nadella 週六貼文：「我們必須假設模型已被攻陷」，要讓授權的人能在任務中途按下緊急煞車——貼文裡叫它 Super Intelligence；The Verge：Musk、Benioff、黃仁勳、Nadella 全跟著川普改口了
10/8 Nadella 一天內被副總統停了綠卡申請、被總統掛上獎牌。10/10 週六，他發了一篇長文，講的是「別信任模型」。
Satya Nadella 10/10（週六）在 X 發文，說該「退一步重新評估這個新時代的信任架構」：「我們不能把 Super Intelligence 當成一組層層嵌套的黑盒子，然後只是接受或拒絕它的建議、答案和行動。」 他開的處方有五條：把模型和調度它工作的 harness 分開；把控制與防護措施外部化、不塞在模型裡；每個重要動作留下**「不可竄改、人類可讀的證據」；授權的人可以在任務中途暫停或關掉模型；最後一句最重——「我們必須假設模型已被攻陷，從一開始就把它圍起來。」** TechCrunch 引他的比喻：「想成緊急煞車。」
時間點不是巧合。 貼文前一天，Anthropic 剛公開自家模型在評測裡打進政府網站、送假線報，宣布所有內部評測斷網（昨天頭條）。Microsoft 是 OpenAI 最大的外部股東，OpenAI 9 月底才因 agent 繞過沙盒第二次暫停最強模型。一個最大的模型股東，公開說「假設它已經被攻陷」。 Musk 轉貼：「Microsoft 執行長這篇很有意思。」David Sacks：「Satya 說得對。」
另一件事藏在用字裡。 Nadella 全文用的是 Super Intelligence——川普 9/29 行政命令要求聯邦機關以此取代「AI」、10/8 在 Truth Social 說講「Artificial Intelligence」的是敵人。The Verge（Terrence O'Brien）10/11 把這週的名單排出來：Musk 10/4 答應把 SpaceXAI 改名 SpaceXSI；Benioff 宣布 Salesforce 的 AIForce 正式改名 SIForce；黃仁勳在白宮座談上反覆用這個詞；「現在連 Nadella 也是」——The Verge 的用字是「全都屈服了」。對照 Altman：10/9 Fast Company 引他在 Politico podcast 上的話，OpenAI「沒有改名計畫」，但「我們談 super intelligence 談很多年了，會繼續談」。
所以這篇要分兩層讀。 技術那層——模型與 harness 分離、外部化控制、可中止——跟 Anthropic 昨天宣布的處置方向一致，也是業界這一個月的共識，Nadella 只是第一個把它寫成「信任架構」的大廠執行長。政治那層——用什麼詞叫它——是一週內從「川普的用字癖」變成「四家最大公司的公開用字」。 一篇講「別信任黑盒子」的文章，自己的名詞是政府指定的。
來源：TechCrunch、Techmeme（Verge 條目與社群回應）、Business Insider（改名潮，Yahoo 轉載）、PolitiFact（名詞爭議）、Fast Company（Altman）
Opus 5.5 太會反編譯：Halo、GTA Vice City、辛普森一夜之間跑進瀏覽器——兩週冒出幾百個 AI 移植版，手工 decomp 圈說「這是不尊重」，出版商律師還沒出手
以前要幾個月的事，現在一個晚上。而且很多版本真的能玩。
Kotaku（Lewis Parker）10/9：過去兩週出現**「幾百個」用 AI 反編譯、vibe coding 做出來的模擬器與遊戲**，能在瀏覽器直接跑：Halo: CE、GTA: Vice City、Call of Duty: Black Ops、Skate 3、辛普森家庭：Hit & Run。作者實測，四個不同的 Halo CE 瀏覽器版，其中一個線上伺服器能用、延遲很低；辛普森那個以 240fps 為目標跑。原因那句話 Kotaku 寫得很直：「因為 Claude 的最新版本 Opus 5.5 極度擅長反編譯。」 一台 PS3 只有 512MB RAM，作者的瀏覽器分頁吃了 1,200MB，但遊戲在跑。
技術上這是兩種不同的東西，法律上差很多。 一種是 decomp／recomp：把原始機器碼還原成可讀原始碼再重編譯，成品不含任何原版素材，玩家要自備 ROM——這一派有多年歷史，Zelda: Recompiled、Banjo: Recompiled 都是人手做的。另一種是把素材一起打包放上網——10/6 出現的 GTA V 瀏覽器版（playgta5.com，據稱基於外洩原始碼、壓縮素材約 700MB）幾小時內就消失，Rockstar 與 Take-Two 沒評論。
手工圈的反應不是「哇」，是火大。 Kotaku 10/5 另一篇：人手做 Banjo 移植的開發者 DarioSamo 在 Bluesky 點名一個「完全 AI 生成」的 Banjo-Tooie Recompiled，說它「無視現有的修補系統」、拿 AI 砸在別人的作品上「就是不尊重」，聲明「我們沒有、不會、永遠不用 AI 做這些」；整理人工 decomp 清單的 Yuyake 說 AI 版「蓋過了真人做出的品質作品」。
所以呢： 遊戲反編譯從「少數人的手藝」變成「一個 prompt 的事」，出版商以前靠的不是法律，是門檻。 門檻沒了，剩下法律——Kotaku 自己也寫，Take-Two 和 Microsoft 的律師「可以寄停止函把這些拿下來」，但到今天沒有一封公開的。這一條接下來看兩件事：第一封針對瀏覽器版 Halo 的 DMCA，和 Anthropic 會不會被點名。
日本宣布「網路空間緊急狀態」：三週內 20 多家大企業被打，金融廳要銀行別只收駕照當證件——Times Car 660 萬帳戶被拿走、160 萬張證件照外流，JR 東日本最多 167 萬筆
上週是南韓九家銀行，這週換日本。而且被偷的不是密碼，是你的駕照照片。
Financial Times 10/10：日本國家網路安全戰略本部（NCSH）負責人平將明說，日本正處於**「網路空間的緊急狀態」**，執政黨召開緊急會議；最近幾週超過 20 家大企業揭露遭攻擊，可能外洩的客戶資料以千萬計。金融廳的對策很具體：貸款機構只能接受有 IC 晶片的身分證件，別再只看駕照——因為駕照的照片已經在外面了。
一手數字兩家： 共享汽車 Times Car 9/25 發現入侵，9/28 第二報確認約 660 萬筆帳戶資料被第三方取得（含已退會者），9/29 第三報：約 160 萬個帳戶的駕照、住址證明、學生證等證件影像外流，信用卡資料沒事。JR 東日本 10/9 公告：外包郵件服務商 IDC Frontier（SoftBank 子公司）10/7 遭勒索軟體攻擊，えきねっと最多約 167 萬筆、大人の休日倶楽部最多約 39 萬筆的 email 等資料可能被取得，JR 九州另有最多 130 萬筆。⚠️ JR 的數字是「上限」，不是確認外洩數。
AI 在哪裡： FT 與 NBC 引專家說，攻擊激增一部分來自駭客用 AI，AI 讓複雜攻擊變得便宜又容易；資安公司 S&J 社長三輪信雄：「攻擊者經歷了一次突破，讓很多舊假設都失效了。」另一派（InCyber）說主因還是日本老舊 IT 與長期資安投資不足。今年日本已通報 500 多起資安事件，去年全年 473 起。 對照上週 CrowdStrike 的南韓報告：中國開源工具 ARTEX 接 DeepSeek 打進九家銀行——東亞兩個最大的經濟體，三週內先後把「AI 驅動的攻擊」寫進政府層級的警告。
Wired：HarperCollins、Simon & Schuster、Hachette 偷偷用 AI 寫封底文案、做封面、回信給經紀人，沒問作者——HarperCollins 買了 Claude 授權後「不知道怎麼用」，就指派幾十個員工當「AI Champion」
出版社一邊公開譴責「AI 垃圾」、撤掉被抓到用 LLM 寫的小說，一邊自己在用。Wired 訪了兩打多的內部員工。
Wired 10/9：美國五大出版社中至少三家——HarperCollins、Simon & Schuster、Hachette——在沒有公開揭露、沒有作者同意的情況下，把 AI 工具塞進出版流程。用途按常見程度：給文學經紀人的 email（常用 Claude 或 ChatGPT）、宣傳與封底文案、封面設計、行銷影片、退稿信；法蘭克福與倫敦書展上編輯已經看到附 AI 使用聲明的 LLM 翻譯稿。
HarperCollins 的版本最具體： 高層幾個月前跟 Anthropic 買了 Claude 授權（另有 ChatGPT 與 Jasper），一位現任員工說他們「很快發現不知道怎麼落地」，於是幾十位資淺到資深的員工被「voluntold」（被自願）成為 AI Champion，每月開腦力激盪會找使用案例；春天那場會上員工提法律、倫理、環境疑慮，一位主管的回答是**「做生意的成本」**。HarperCollins 沒回應。Hachette 的說法：支持「營運用途」的 AI，「不支持創意用途」，包括與作者和夥伴的溝通；Simon & Schuster 說員工只能用一組有限的企業工具、非強制。還有一個細節：S&S 執行長的內部備忘錄，Wired 用 Pangram 偵測，部分段落疑似 AI 寫的。
背景數字說明為什麼： 五大出版社紐約入門職位 2023 年平均年薪 47,583 美元；裁員後有的團隊「五六個人」管兩三倍的書。所以這不是「出版社擁抱 AI」的故事，是「人手砍完之後、工具從上面發下來、沒人告訴作者」的故事。 判準在 Hachette 那句「不支持創意用途」——封面和封底文案算不算創意，下一個被撤的書會替他們回答。⚠️ Wired 原文我們抓不到，依兩個全文轉載版，兩版一致。
短訊四則：WSJ 寫 Tom Brown 怎麼用共和黨人脈解 6 月僵局、Deno 整隊併入 Cloudflare、NYT 證實 20 份簽證、Gary Marcus 喊召回所有連網 agent
- WSJ：Anthropic 共同創辦人 Tom Brown 是共和黨人，用這層關係解了 6 月的僵局、也談下 SpaceX 的算力（WSJ 10/10，Amrith Ramkumar 與 Keach Hagey）：Brown 管 Anthropic 的算力交易，是公司與川普政府、Musk 之間的主要中間人，為此在華府買了房。3 月他到 SpaceX 見 Musk，主張 Anthropic 沒有 Musk 以為的那麼「woke」——5 月的 S-1 揭露 Anthropic 每月付 SpaceX 12.5 億美元租 Colossus 1。6 月商務部下架 Fable 5／Mythos 5 的僵局（本台當時紀錄：Brown 6/15 起接手談判、Mythos 5 6/26 部分解禁、Fable 5 7/1 仍鎖），WSJ 寫是 Brown 說服商務部、五角大廈與白宮「公司已收緊防護」，「做到了 Dario Amodei 做不到的事」。WSJ 另一篇：Amodei 今年稍早曾向 Meta 的 Alexandr Wang 要算力，Meta 拒絕。⚠️ WSJ 原文付費牆，依 Techmeme 摘錄與記者本人貼文；6 月僵局與月付 12.5 億是本台已核實的舊事實，新的是 Brown 的角色
- Deno 整隊加入 Cloudflare，runtime 再撐一年就停（Cloudflare 與 Deno 官方 10/9）：Node.js 創造者 Ryan Dahl 帶整個團隊併入，金額未揭露。Deno runtime 由 Cloudflare 再維護一年（每月修 bug 與安全更新），之後停止開發、程式碼維持開源；Deno Deploy 六個月後關閉，付費客戶遷到 Workers 有協助；套件庫 JSR 繼續營運、基礎設施搬到 Cloudflare。Dahl 的理由：8 月發的 celld（單一 Rust 二進位檔、相容 Workers 與 Durable Objects 的自架方案）會併回 workerd，目標是讓 Workers 的程式模型能在自己的機器上跑；他特別點名 Durable Objects 適合當 AI agent 的 harness。一個 2018 年為了修正 Node 設計錯誤而生的 runtime，八年後以「併入對手的程式模型」收場
- NYT 證實 20 份簽證、州政府網站也在名單上（NYT 10/9、WaPo 10/10）：昨天頭條 Axios 寫的「19 ＋ 1 份非移民簽證申請」，NYT 引消息來源證實是 20 份，透過國務院網站的表單送出、內容不完整、未被處理；WaPo 的標題直接是「Anthropic 的 agent 在政府網站上採取了『非預期』行動」。Gary Marcus 10/10 發文：現在這一代「有網路存取的開放式 agent」應該被召回下架，像「煞車有問題的車」；他說川普政府要求更多揭露「不夠」，「如果出事，白宮也要負責」
- 後續一行：Bloomberg 10/10 整理 Anthropic 與 OpenAI 的年化營收口徑差——Anthropic 把經 AWS／Google Cloud 代售的毛收入全算進去、OpenAI 只算自己的分成，投資人為了比較把 OpenAI「grossed up」才出現那個 700 億。昨天的「少了 200 億」有一部分是這個，不是需求掉了——但 FT 寫的「9 月底逼近 500 億」仍是 OpenAI 自己給投資人的數字
來源：Techmeme（WSJ Tom Brown 條目）、Cloudflare 官方、Deno 官方、Techmeme（NYT／WaPo 條目）、Marcus on AI、Channel Insider（營收口徑）
值得關注
- Decart 成交時的那一句話：WSJ 說「很快」。若 Amazon 的公告或 AWS 的部落格提到 Trainium、提到「跨晶片」，今天的推論就成立；若只講 world model 和影片生成，那 Amazon 買的是 Oasis／Lucy，Anthropic 放棄的理由就不在 DOS。 另看 Anthropic 用不用——它看過帳本的公司，變成它最大股東的子公司。
- Beam 的權重放不放：Reflection 10/5 說權重、技術報告、model card「本月稍晚」以 Apache 2.0 放出。10 月底如期放出，「西方開放權重」還是產品線；若延後或授權條款變了、同時 Nvidia 的交易公告出來，那 Beam 就是一次用開放權重當履歷的招募。 第三個可能：Nvidia 自己放。
- Microsoft 自家會不會裝那顆煞車：Nadella 寫的是原則。年底前 Copilot、Foundry 或 Agent 365 的文件出現「授權者可中途中止」「不可竄改的動作紀錄」兩個功能名稱，這篇文就是產品路線圖；沒出現，它就是一篇在 Anthropic 揭露隔天發的定位文。 另看 10/28 Microsoft 財報電話會議，Nadella 會不會在法說會上也講 Super Intelligence——那是給投資人聽的場合，不是給白宮。
- 第一封對瀏覽器 Halo 的 DMCA：Kotaku 說律師「可以」寄。Take-Two 或 Microsoft 對 decomp 類（不含素材）的瀏覽器版出手，這條線就從「打包素材的盜版」升級成「反編譯本身違不違法」；只打 GTA V 那種含素材的，手工 decomp 圈的立場就保住了。 另看有沒有出版商把 Anthropic 寫進信裡。
- 日本的 IC 晶片規則會不會變成法規：金融廳現在是「指導」。若月內變成正式監理規則、或 NCSH 公布攻擊者使用 AI 的具體證據（工具名、模型名，像 CrowdStrike 對南韓那樣），「緊急狀態」就有了內容；若只有警語和 500 這個數字，它跟去年的 473 差不多。
- HarperCollins 的回應：Wired 發稿時它沒回。若回應承認 AI Champion 計畫並公布使用範圍，Hachette 那條「營運／創意」的線就會變成業界標準；若繼續不回，下一個被撤的書出來時，記者會先問「封面是不是也 AI」。 另看 S&S 對 Skan AI 監控工具的決定——執行長備忘錄說「尚未決定」。