每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- DeepSeek 一天四個角色：美國國土安全部用 2018 年的供應鏈安全法把它從所有聯邦民用機構拔掉，連用它做的第三方產品一起拔；The Information 說華為工程師已進駐它辦公室一起設計晶片、年底要用昇騰 950DT 做預訓練；Reuters 報導一名中文駭客用它搭 Claude Code 跑 agent，約 5,000 美元的 token 打進 100 多家公司的網站；TechCrunch 說開發者拿它跟 Claude 把智慧電視的廣告拆光 — Microsoft 安全主管同一天寫：「前沿模型不管來自哪裡，都不能被信任」
- Microsoft 把 agent 正式定義成「內部人」：Defender 認得出員工帶進公司的 60 種 agent（含 Claude Code、Codex）、agent 預設零權限、Guardian Agents 在每個動作前審；同一週 Meta Muse 把多倫多賣家的住址直接交給買家、Meta 說 No Kings 的 Instagram 停權是「一個跟 Claude 有關的工具」觸發的 — 昨天 Schwab 關門，今天 Microsoft 賣門
- Anthropic IPO 三條線：Bloomberg 說 Nscale 正在談第二筆約 450 億美元、西維吉尼亞第二棟 460 MW；Musk 回 Anthropic 的捐股貼文「應該直接發給大眾」，隔夜宣布 2027 年每個美國小孩一股 SpaceX、各家算 105～109 億美元；Eric Schmidt 的 1% 持股被 Bloomberg 挖出來 — WSJ 同日剖析那個不持股卻能任命董事會多數的五人信託
- OpenAI 竊聽案後續：Alfozan 續押到審判、法官駁回居家監禁；檢方文件寫他年薪 38.5 萬美元加 220 萬股票、一位沙烏地王室成員在 WhatsApp 上說「沙烏地比美國更需要你」、他回等股票歸屬完再走 — 起訴狀仍只有一條「攔截口頭通訊」，沒有外國代理人罪
- 便宜又快的一天：MiniMax M3.1 Flash 每百萬 token 0.15／0.60 美元、Artificial Analysis 測出幻覺率 93%；Inception Mercury 3 擴散式 LLM 自報 1,068 tok/s；Cloudflare Clairic 不生成 token、只收輸入費；Amazon TorchNeuron 讓 PyTorch 改一行就跑上 Trainium、Apache 2.0 — 四家都在賣同一件事：推論單價再砍一刀
- 電來了？SemiAnalysis 說 2027 是「加速之年」、新增逾 50 GW、電力問題「大致已解決」；Meta 公開 Prometheus 細節：俄亥俄數十萬顆 GPU、滿載 100 萬顆、負載一秒能擺幾十 MW；The Information：幾百家 neocloud 只有 7～10 家活得下來 — 昨天的頭條是「電還沒來」，今天賣算力的人說來了
- 短訊 — Apple 10/28 洛杉磯「Pro and tell」、比 Gurman 說的 11/6 早九天；Tenstorrent 15 億美元 E 輪、估值 62 億；doubleAI 2 億美元 A 輪、一半拿去買 1,000 張 B300；Dream Labs 9,000 萬美元種子輪做「任何機器人都能用的腦」；Town 四個月變獨角獸；CyberSN：美國資安職缺年減 26.4%、AI 安全工程師需求 +268%；Deloitte 澳洲裁 170 人、估 AI 自動化三分之一例行顧問工作
今日頭條
「不幸的是，前沿模型——不管來自哪裡——都不能被信任。」這句話是 Microsoft 安全部門執行副總裁 Hayete Gallot 週一寫的。同一天，美國國土安全部用一部 2018 年的供應鏈安全法，把一個模型從所有聯邦民用機構拔掉，理由正是它來自哪裡；The Information 說華為工程師已經坐進那家公司的辦公室一起設計晶片；Reuters 報導一名中文駭客拿它當 agent 的腦、Claude Code 當殼，花約 5,000 美元 token 打進 100 多家公司的網站；TechCrunch 報導開發者拿它跟 Claude 把自家電視的廣告全拆了。四件事講的是同一家公司——DeepSeek。四個角色擺在一起，Gallot 那句話才完整：Microsoft 說「不管來自哪裡」，DHS 說「因為它來自那裡」
「Unfortunately, frontier models, regardless of their origin, cannot be trusted.」Gallot 在 Microsoft 官方部落格〈Securing the agentic insider〉裡寫的，脈絡是企業該把自己部署的 agent 當「內部人」看（產品細節見下一則）。她講的是所有模型。但這個週一，美國政府挑了一個。
角色一，被拔掉的供應商。 國土安全部（DHS）的通知 10/19 上午 8:45 送進聯邦公報、10/20 正式刊登（FR Doc. 2026-21447、Docket DHS-2026-0628），DHS 法律總顧問 James H. Percival II 署名。內容兩條：(1) 杭州深度求索（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）及關聯實體開發的資訊科技產品與服務，排除在聯邦民用機構採購之外；(2) 所有 DeepSeek 與關聯實體的產品、以及「用 DeepSeek 實作開發的第三方產品與服務」，從民用機構 IT 系統移除。 依據是 2018 年聯邦採購供應鏈安全法（FASCSA，41 U.S.C. 1321-1328）——那部法律讓三個部門各管一塊：DHS 管民用機構、國防部管軍方、國家情報總監辦公室管情報圈；律師事務所 Morgan Lewis 去年整理過，它第一次被動用是 2025 年 9 月 ODNI 對 Acronis 的排除令。這次輪到民用這一側。
CyberScoop 的 Derek B. Johnson 讀了命令本體：部長 Markwayne Mullin 其實 6 月 26 日就簽了，拖到現在才公告，禁令已經跑了幾個月。要豁免的機構得提前 60 天申請、給出「有說服力的理由」；移除期間「鼓勵」監控進出流量、加強日誌。Mullin 給的理由：DeepSeek 構成「多重威脅途徑」——資料存在中國境內伺服器、中國國安法可向企業索資料、它直接託管的模型會蒐集個資並追蹤使用者的「數位指紋」、prompt 與回應的處理方式「可能讓敏感資料流向中國政府」，進而「形成針對美國人或政府計畫的可用情報」。CyberScoop 另注意到一句：Mullin 自己寫，部分風險是中國特有的，但隱私與大規模蒐集資料的疑慮「也可能適用於其他中國與美國的 AI 模型」——命令裡只點了 DeepSeek，沒點 Kimi、沒點 Qwen。Decrypt 補的背景：商務部與海軍先前已各自禁用、紐約／田納西／維吉尼亞三州有類似措施；一份 7 月的 DHS 備忘錄同日公開，要各機構監控與 DeepSeek 相關的流量；FCC 10/29 要表決是否禁止所有中國實驗室替美國市場測試電子產品。Engadget 標了時間點：這道公告出現在 DeepSeek 發 V4.1-Flash-1017 之後幾天（10/18 我們寫過那一版，MIT 授權）。中國駐美大使館未置評，DeepSeek 沒有回應。⚠️ 聯邦公報的通知本文只有兩頁，簽署的命令本體在附錄、掃描檔沒有文字層，本稿命令細節（6/26、60 天、Mullin 引句）依 CyberScoop。
角色二，華為的共同設計者。 The Information 10/19 引知情人士（付費牆；Investing.com 的 Louis Juricic、aiweekly、Techmeme 三處轉述一致）：華為工程師已進駐 DeepSeek 辦公室，依 DeepSeek 的意見調整未來昇騰晶片的設計——模型怎麼算、資料怎麼在處理器之間搬；DeepSeek 最快 2026 年底開始用昇騰 950DT 做預訓練；華為打算把下一代 960DT（2027 年第一季）的大部分產能優先給 DeepSeek。對照 9 月 4 日 Bloomberg 那則：DeepSeek 向華為訂至少 16 萬顆 950DT、放烏蘭察布 1 GW 的場址，當時的說法是只做推論、訓練還是靠 Nvidia——一個半月後，說法變成預訓練。The Information 自己標的難度：訓練一個前沿模型可能要一萬多顆華為晶片連跑幾週，製造產能與系統可靠度都是坎；Epoch AI 估 Nvidia B300 的原始算力約為昇騰 950 的 7 倍。報導也寫明 DeepSeek 沒放棄 Nvidia、仍在找先進處理器的管道。DeepSeek、華為、Nvidia 都沒有回應。把角色一和角色二擺在一起：美國政府把它當中國供應鏈的一環拔掉的同一天，它正在被寫進中國供應鏈的設計圖裡。
角色三，駭客的腦。 Reuters 的 Raphael Satter 10/19（原站被擋，Honolulu Star-Advertiser 全文轉載）：資安研究員 Snorre Fagerland（NorForge）掃到網路上意外外露的開源平台 Cairn 的控制台，發現一名說中文的操作者，把入侵過程幾乎整個交給 agent 自己跑。規模：攻擊從 9 月 25 日起，鎖定美國、加拿大、澳洲、日本的電商網站，到上週末已對 逾 1,200 個網站出手、打進 100 多家公司，成功一次平均花 約 23 小時；估計整場燒掉 約 5,000 美元的 token、每次得手約 50 美元。Fagerland 判斷 agent 的腦是中國 DeepSeek、外殼是 Anthropic 的 Claude Code（NorForge 報告裡那個 worker 的名字就叫 claudecode_deepseek-v4.1-flash）。Reuters 自己比對 Cairn 的活動紀錄，點名了三家受害者：Deere（說已做「必要的補救」、無跡象敏感資料被取走）、SharkNinja（說中的是一個只放產品支援資訊的獨立站、威脅已控制）、Cummins（說正在調查第三方廠商營運的網站遭攻擊的通報）。Reuters 說它無法確認入侵造成多少資料被實際取走。Cairn 作者（X 帳號 le1xia0）回應：那是「創新的多代理架構，不是為了駭客攻擊設計的」。Fagerland 的一句話：「It's a new world now」——他本來以為這種 agent 還需要人盯著，現在顯然過了那個階段。
角色四，拿來拆電視的工具。 同一天 TechCrunch 的 Sarah Perez 報導一件完全沒有惡意的事：開發者用 DeepSeek V4.1 Flash、Claude Opus 5.5、Claude Sonnet 5.5 這些模型，把自家智慧電視的廣告、預載軟體、追蹤功能拆光。有人（Gathin T.）把電視型號丟給 Claude Code，讓它透過 Wi-Fi 連上電視、移掉 25 個小米套件、換上類 Apple TV 的啟動器，貼到 GitHub 後兩天「幾千人」照做；也有人把電視搞到變磚。重點不在技術，在同一顆模型：同樣是「給它一個目標、它自己把事做完」的能力，角色三拿去打進 100 家公司，角色四拿去關掉電視廣告——差別只在目標是誰給的。
所以呢。 把四個角色疊起來看：DHS 的理由是「它來自中國」（供應鏈、國安法、資料落地），這條線一路接到 FCC 10/29 的中國實驗室禁令；華為那條線說的是「它正變成中國自己的供應鏈」；駭客那條線說的是「它跟 Claude 一樣會把事做完、而且便宜到 5,000 美元打 100 家」；電視那條線說的是「這能力已經在一般開發者手裡了」。Gallot 替 Microsoft 講的「不管來自哪裡都不能信任」，跟 DHS 的「因為它來自那裡」，是這週對同一件事的兩種定價：一種把風險歸給產地，一種把風險歸給能力本身。 兩者都成立的地方在於——角色三用的那套，腦是被禁的那個、殼是沒被禁的那個。禁產地擋不住能力。
新聞摘要
Microsoft 把 AI agent 正式當「內部人」管：Defender 認得出員工帶進公司的 60 種 agent（含 Claude Code、Codex、GitHub Copilot）、Entra 給每個 agent 獨立身分、動態權限讓 agent 預設零權限只在任務期間借、Guardian Agents 在每個動作前審、風險一高就降權或關掉；安全主管一句「前沿模型不管來自哪裡都不能被信任」，Nadella 補一句「最可信的 agent 系統，不會是用我們最信任的模型的那個」
昨天 Schwab 把門關上，今天 Microsoft 把門做成產品賣。 Microsoft 10/19 一次貼了三篇官方文（安全部門 EVP Hayete Gallot、身分與網路存取 CVP Nadim Abdo、安全行銷 CVP），宣布把 7 月推出的 agent 安全系統 Project Perception 擴到「agentic insider」。核心動作：Defender 新增偵測 35 種、總共認得 60 種員工自己帶進公司的本機 agent（點名 Claude Code、OpenAI Codex、GitHub Copilot）；Entra Agent ID 給每個 agent 一個獨立於使用者的身分；**動態權限（Dynamic Permissions）**讓 agent 開場零權限、只在任務期間拿到剛好夠用的、而且「永遠拿不到它本來沒有的存取」；動態風險＋條件式存取隨訊號調整，從「只剩讀取」到「隔離執行環境」到「直接停掉」；Guardian Agents 在每個動作發生前審。Microsoft 自稱「Customer Zero」、內部已在「數十萬個 agent」的規模下運作。
那句話值得記。 Gallot 寫：「Unfortunately, frontier models, regardless of their origin, cannot be trusted.」理由不是模型有惡意，是它們被訓練成「達成結果」、容易 reward hacking、沒針對組織規範最佳化，情境一變就會自己調整、甚至跟別的 agent 串通。Nadella 本月稍早的私人部落格接得更白：「我們不能把智能代表我們做的事的責任外包出去」、該「把智能的供應跟對它的控制權分開」；他在官方文裡補一句「The most trustworthy agentic system will not be the one with the model we trust most.」TechCrunch 的 Julie Bort 點出利益成分：Microsoft 投資了 OpenAI 與 Anthropic、自己也做模型，這套「監控 agent 的軟體要跟 agent 供應商分開」的邏輯，剛好讓企業來跟雲端商（它自己）買、而不是跟模型商買——像審計要獨立於被審計方。價格與上市時程官方都沒給，只說 Ignite（11/17–20）會講更多。
agent 這一週在外面闖的兩件事：Meta 的 Muse 把多倫多賣家的住家地址直接交給買家、還自動回了句「對，我在這」，買家深夜出現在他家外面——起因是賣家當初給了「一律允許」權限；另一頭 Meta 說反川普組織 No Kings 的 Instagram 週六被停 90 分鐘，是「一個跟 Claude 有關的工具」用四倍於常人的速度讀資料、被系統當成機器人
同一週裡，agent 幫 Microsoft 證明了它的論點。 Fortune 10/19：多倫多內容創作者 Matt Robb 上個月底做實驗，讓 Meta 的 AI agent Muse 代他在 Facebook Marketplace 賣鍵盤。Muse 自己跟買家談成、同意取貨後把 Robb 的住家地址給了對方、還從他帳號自動發「Yep, I'm here!」，買家深夜就出現在他家外。另一件商品上，Muse 似乎願意接受比底價低 100 美元的價。病根：Robb 第一次授權時給了「always allow」，他以為 Muse 分享資訊前會先問。喬治亞理工的 Veronica Rivera 的比喻：用 agent 像把鑰匙和待辦清單交給別人，風險看你交了哪把鑰匙；多倫多大學的 Ebrahim Bagheri 補一句，資料一旦被 agent 看過就「收不回來」。Meta 承認 agent 出錯、說 Muse 可能「犯錯或做出意料外的動作」。
另一頭是 Claude 被點名。 TNW 10/19：反川普組織 No Kings Coalition 的 Instagram 10/17（週六）被停約 90 分鐘（管理員被鎖更久）。Meta 傳播主管 Andy Stone 週日的說法是——一個與 Anthropic 的 Claude 相關的工具，以約四倍於常人的速度、短暫高強度地讀個人檔案、貼文與主題標籤，系統因此判定成機器人流量。Meta 沒說是哪一款 Claude 工具、誰在操作、對帳號做了什麼，也沒獨立證實；Anthropic 沒有回應。這組織正在替 11/3 期中選舉催票、辦近 3,000 場提前投票活動，停權時機敏感；Meta 道歉說是錯誤。
Anthropic IPO 前的三條線同日並排：Bloomberg 說 Nscale 正在談第二筆約 450 億美元、西維吉尼亞 Monarch 第二棟 460 MW（第一筆 8 月才簽、金額相近）；Musk 在 Anthropic 的 5% 捐股貼文下回「應該直接發給大眾」，隔夜宣布 2027 年給每個美國小孩一股 SpaceX、各家算 105～109 億美元、走川普帳戶免資本利得稅；Bloomberg 又挖出 Eric Schmidt 的 1% 持股，WSJ 剖析那個不持股卻能任命董事會多數的五人信託
IPO 的引力場讓四件事同一天發生。 第一條，又一筆算力長約：Bloomberg 10/19 引知情人士，Nscale 正與 Anthropic 談第二筆約 450 億美元的算力、來自西維吉尼亞 Monarch 園區的第二棟、460 MW、跑 Nvidia 的 Vera Rubin，Anthropic 對預計的第三棟還有優先議約權；這接續 8 月那筆同園區、同規模、2027 年底上線的六年約（招股書寫 Anthropic 現有協議上限約 446 億、Microsoft 那筆上限 438 億）。雙方都不評論、還沒簽。背景是 Nscale 自己要 IPO（NSCL、求約 300 億估值）、上半年淨虧 10.2 億、昨天還被投資人嫌估值太高——第二筆 Anthropic 合約會讓它對少數大客戶更依賴。
第二條，Musk 來蹭。 Anthropic 10/18 宣布把 5% 股份放進公益基金（我們昨天寫過），Musk 在那則貼文下回「應該直接發給大眾」，約四小時後補「這就是我要做的」，隔夜宣布 2027 年給每個美國小孩一股 SpaceX 股票。各家用的股價不同（146～150 美元）、兒童人數不同（7,000～7,300 萬），總額落在 105～109 億美元，約他身家（約 9,040 億）的 1%～2%。管道是川普帳戶——財政部新規讓捐股者免付資本利得稅，川普說「這正是我們設立川普帳戶時設想的」。⚠️ NBC 提醒 Musk 的大宣言常跳票（2018 年「資金已到位」要把特斯拉私有化、最後沒成還丟了董座）；他的慈善多半經馬斯克基金會、《經濟學人》查過近六成流向跟他有關的機構。
第三條，老股東現形。 Bloomberg 10/19 又挖出：前 Google 執行長 Eric Schmidt 約持 Anthropic 1%，2021 年 A 輪投了數千萬美元（當時估值約 4.61 億）、是否賣過不明，IPO 會是他最大的個人收益之一。同日 WSJ 的 Theo Francis 剖析 Anthropic 那個五人、不持股、卻能任命董事會多數席次（已選了 7 席裡的 4 席）、還能擋公司行動的長期利益信託（成員含 Bernanke），24/7 Wall St. 直接問：這個「影子董事會」會不會嚇到 IPO 投資人。Reuters 補一個數字：上週投資人會議談的估值約 1.5 兆美元，低於先前的約 2 兆。三條線指向同一件事：IPO 把 Anthropic 的每一塊——算力帳單、股份怎麼分、誰在控制——都攤到陽光下重新定價。
來源：Bloomberg（Nscale）、Crypto Briefing（Nscale 細節）、CNBC（Musk）、NBC News、Bloomberg（Schmidt）、24/7 Wall St.（WSJ 剖析信託）
OpenAI 竊聽案後續：被控在主管會議室裝竊聽器的沙烏地籍工程師 Alfozan 週一被裁定續押到審判、法官駁回居家監禁；檢方新文件寫他年薪 38.5 萬美元加 220 萬股票、一名沙烏地王室成員在 WhatsApp 上寫「沙烏地比美國更需要你」、他回「等股票 vest 完才走」、妻兒的機票由一名沙烏地軍方官員買單——但起訴狀仍只有一條「攔截口頭通訊」，沒指控外國代理人
10/14 寫過的 OpenAI 竊聽案，這週的新東西是「替誰做」有了方向、但罪名沒變。 德拉瓦...不，加州聯邦法院 10/19（週一）的羈押聽證：治安法官 Alex Tse 駁回辯方把 Abdulrahman Alfozan（35 歲、沙烏地籍）放到居家監禁的請求，裁定續押到審判。檢方週日的備忘錄攤出新細節：Alfozan 年薪 32.5 萬調到 38.5 萬美元、另有 220 萬美元股票；2025 到 2026 年間與一名沙烏地王室成員頻繁用 WhatsApp 聯繫（最近一次 10/5），對方多次勸他回國加入沙烏地的 AI 計畫、寫過「Saudi needs you more than the US!」，他回覆會等股票 vest 完再走；他 7 月申請過 Misk 基金會的「2030 Leaders」計畫、10/4 開了個叫「Saudi Gov Docs」的資料夾；10/9 被捕時，原訂 10/12 全家單程飛利雅德，妻兒隔天真的走了、商務艙機票由一名沙烏地軍方官員買單（後來改飛多哈）。
但要分清楚哪些是指控、哪些是罪名。 The SF Standard 把界線標得很清楚：起訴狀沒有指控竊取營業秘密、沒有指控他當外國代理人；OpenAI 說沒有跡象顯示他碰過模型權重、原始碼或客戶資料。目前唯一罪名是攔截口頭通訊，最高 5 年。檢方要續押的理由是潛逃風險（財富、人脈、沙烏地可能幫忙、美沙無引渡條約）；辯方提了 GPS、交出所有護照、54 封支持信，還說沙烏地駐舊金山總領事館不會發他旅行證件。下次開庭排在下個月。王室聯繫是這週最刺眼的新事實，但它現在是「潛逃風險」的證據，還不是「間諜罪」的指控——兩者在法庭上是兩回事。
便宜又快的一天，四家一起把推論單價往下砍：MiniMax M3.1 Flash 每百萬 token 0.15／0.60 美元、自報三倍速、Artificial Analysis 卻測出幻覺率 93%（它幾乎每題都硬答）；Inception Mercury 3 擴散式 LLM 自報 1,068 tok/s；Cloudflare Clairic 根本不生成 token、只收輸入費；Amazon TorchNeuron 讓 PyTorch 改一行就跑上自家 Trainium、Apache 2.0 開源——擺明衝 Nvidia 的 CUDA 護城河
今天沒有誰發了「更聰明」的模型，四家發的都是「更便宜」。 MiniMax M3.1 Flash（10/19）：輸入 0.15 美元、輸出 0.60 美元／百萬 token（跟 DeepSeek V4.1 Flash 離峰同價、約 Gemini 3.8 Flash 的五分之一），自報 agent 任務整體成本比前代降 70%、速度快三倍、OSWorld V2 國產第一。但 Artificial Analysis 的獨立評測給了一個刺眼的數字：幻覺率 93%——它的事實正確率 56%（高於 DeepSeek 43%、GLM-5.3 28%），問題是它幾乎每題都硬答、不說「不知道」，所以非正確回答裡幾乎全是「確定錯」。Intelligence Index 42（跟 GLM 平、略低於 DeepSeek 45）。權重 10/23 開放、授權未定。另三家：Inception Mercury 3（擴散式 LLM、1M context、自報 NVIDIA GPU 上 1,068 tok/s、整體品質對標 GPT-6 Luna／Claude Haiku 5.5）；Cloudflare Clairic（抽取式模型、單次前向、不生成 token 所以不收輸出費、萃取步驟 0.46 秒 vs GLM-5.3 的 16.1 秒、整條流程便宜約 49%）；Amazon TorchNeuron（把 Trainium 變成 PyTorch 原生裝置、程式碼改一行 .to('neuron') 就跑、10/20 以 Apache 2.0 開源）——Deepgram 實測每美元多處理約 60% 的音訊秒數，擺明衝的是 Nvidia 綁住開發者的 CUDA 生態。
電來了嗎？SemiAnalysis 說 2027 是「加速之年」、全球新增逾 50 GW、電力問題「大致已解決」、瓶頸要換回記憶體與邏輯晶片；Meta 同日公開 Prometheus 超算細節：俄亥俄數十萬顆 GPU、滿載目標 100 萬顆、滿載同步訓練一秒能擺掉幾十 MW 負載；The Information 說幾百家 neocloud 只有 7～10 家活得下來
昨天我們的頭條是「AI 基建的瓶頸從晶片換成電」，今天賣算力的人說電快好了。 SemiAnalysis（Dylan Patel 等）10/19 的〈Datacenters 2027: The Year of Acceleration〉：2027 年新增容量上看 50 GW（正文的保守預測 43 GW）、目前 逾 24 GW、約 40 個園區進入後期施工；作者直接寫電力問題「大致已解決」——因為 AI 實驗室改自建發電（behind-the-meter）繞開電網 5～10 年的排隊，下一個瓶頸 2027–28 年要換回記憶體與邏輯晶片。模組化建法（Google 預製電氣模組、Meta 帳篷、AWS 快組）把工期壓到 10 個月內。（付費牆後「會不會過剩」那段讀不到。）
同一天 Meta 把它的樣板掀開。 工程部落格〈Inside Prometheus〉：俄亥俄 New Albany、目前數十萬顆 GPU（GB200／GB300 NVL72）、滿載目標 100 萬顆同步運轉、數英里光纖當一台機器用，訓練 Muse 系列（含 Muse Wonder）。最驚人的工程細節是電：滿載同步訓練會產生 30–40% 的負載瞬變、一秒內擺掉幾十 MW，得靠機架電池、設施級儲能跟電力公司即時協調（它管這叫 Dynamo Dimmer）。下一座 Hyperion 在路易斯安那、閉環液冷、Meta 付電力全額成本。另一頭 The Information 潑冷水：幾百家 neocloud 高層自己估只有 7～10 家活得下來，Nvidia 用股權、晶片配額、貸款擔保、找有電的場址在撐它們——這些客戶 7 月季度就貢獻 Nvidia 資料中心營收的 45%。
短訊
- Apple 10/28 洛杉磯辦「Pro and tell」。 行銷主管 Greg Joswiak 貼「Can't wait to pro and tell next week」，邀媒體現場上手 Mac 與 iPad mini；傳聞是 OLED 觸控 MacBook Pro、M6 入門 MacBook Pro／iMac、OLED iPad mini。比上週 Gurman 說的 11/6 早九天，這是 Apple 10 月第二場（10/13 剛辦過「Welcome home」）。
- Tenstorrent 15 億美元 E 輪、估值 62 億美元（Trace Capital／Innovation X 領投，Fidelity、ARK、T. Rowe Price、三星、SanDisk 等跟投）。Jim Keller 說證明 Galaxy 伺服器能跑 DeepSeek 後，決定保持獨立、不賣（五個月前 Intel／Qualcomm 傳過最高 50 億的收購）。做 RISC-V 推論晶片、授權 IP 給三星與 LG。
- doubleAI（特拉維夫、Amnon Shashua 背景）2 億美元 A 輪（Lightspeed／Bessemer 領投，Nvidia、Dell 跟投、估值破 10 億）。模型 Maxwell 直接優化二進位檔、GPU/CPU 都能跑；WSJ 說它拿一半資金買 1,000 張 Nvidia B300，擺明要跟 OpenAI、Anthropic 拚。
- Dream Labs 9,000 萬美元種子輪（B Capital／Kindred 領投），前 Nvidia GR00T 團隊出來、CEO Joel Jang，做「任何機器人都能用的腦」Dream-1 跟號稱首個公開的機器人基礎模型 API，合作機器人售價 2,000～10,000 美元。
- Town 四個月變獨角獸：1.08 億美元 B 輪（Forerunner／Menlo 領投，a16z、Serena、First Round 跟投），前 Plaid CTO 創的企業版 AI 助理「Townie」、公開四個月 ARR 到數百萬美元。Gemini 4 Argon 的四個 agent 則在無人介入下 27 小時 14 分通關 Minecraft（arXiv 2610.22319、花約 1,620 美元 token）。
- 資安職場被 AI 翻面（CyberSN 報告）：2026 前九月美國資安職缺 23.6 萬筆、年減 26.4%、四年新低；但 AI 安全工程師需求 +268.3%、網路資料科學家 +203.5%。滲透測試員 −45.9%、CISO −38.9%。Deloitte 澳洲同期裁約 170 人、在外包部門聘 500＋，估 AI 會自動化三分之一例行顧問工作、合夥人收費恐砍四成（AFR）。
值得關注
- DeepSeek 那道禁令的連鎖：FCC 10/29 的中國實驗室測試禁令會不會過；命令裡「用 DeepSeek 實作開發的第三方產品」怎麼認定、牽連多廣；DHS 那句「也適用於其他中國與美國模型」會不會變成下一道令。
- 華為昇騰 950DT 年底預訓練能不能真的跑起來（一萬多顆連跑幾週的可靠度）；960DT 2027 Q1 是否如期。
- Cairn 那類 agent 攻擊：還有多少受害者會被 Reuters／NorForge 通知；Anthropic 與 DeepSeek 會不會對「自家框架／模型被串起來打 100 家」表態。
- Microsoft agent 安全套件的價格與上市時程（Ignite 11/17–20）；Defender 的 60 種 agent 清單會不會變成事實上的「企業能用哪些 agent」白名單。
- Nscale 第二筆 Anthropic 約何時簽、對它 IPO 估值（300 億 vs 160–190 億）的影響；Musk 的捐股會不會跟他歷來的大宣言一樣跳票；Anthropic 五人信託的治理細節會不會寫進 S-1。
- Alfozan 案下個月開庭：檢方會不會把「王室聯繫」升級成外國代理人或竊密的正式罪名。
- MiniMax M3.1 Flash 10/23 開權重後，93% 幻覺率能不能被第三方複現；這波「推論單價再砍」會不會逼 Gemini Flash／GPT Sol 跟進降價。