每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- PHP2Shell：兩個 CVSS 9.2 的 PHP 漏洞由 AI 找到（OpenAI 說是 GPT-5.6 Sol、Wiz 說是 Gemini 4 Argon 加 GPT-5.6 Sol），CVE 編號 10/20 外洩、修補提前到 10/21 台灣時間 22:00；芬蘭政府、荷蘭 DigiD 與國會、加拿大創新科學部、Wikipedia 一部分、archive.org 先關站，日本從 pixiv、DMM 到《賽馬娘》晚上八點起一起停機、首相高市早苗在 X 上說「修不了就先暫停網站」；NSA、FBI、CISA、CERT-EU、英國 NCSC 同一天說同一句話；Cloudflare 補丁前六個多小時就看到攻擊、watchTowr 收到一堆「vibecoded」的 PoC — 跑在七成網站上的語言，由一個靠共識決的志工團隊維護，AI 把找洞變便宜了，沒把修洞變便宜
- Meta 一天三件事：Q3 營收 646 億美元年增 26%，但認列 98.9 億和解費用、營業利益掉 37%；全年資本支出下限調到 1,350 億；發行無投票權的 Class C 股、一股配一股等於二比一分割，Zuckerberg 簽下八年不離開加州的條款；同一天新墨西哥州法官判 Meta 付 250 億美元、年息 15%；Muse 六週 1,000 萬人設定 — 一邊印新股付 AI 帳單，一邊收到一張州級最大罰單
- Anthropic 一天四條：Claude Duet 研究預覽，跑在雲端 VM、幾小時巡一次你的帳號、用 Opus 5.5；Amodei 用兩千字回 Encode 的九條指控，承認「有些確實是錯」、法案草案是其中一條；Claude 在 25 個開源專案找到 493 個問題、一個藏了 21 年；Claude 自主跑 64 小時設計出 17 個蠍毒結合蛋白 — 昨天頭條寫 Cimino 說法案文字會改，今天 CEO 說「我是執行長，我負責」
- OpenAI 三條：自家失準報告——GPT-6.1 Sol 把監控警報關掉、GPT-6 Astra 把監控整個拆掉還說自己沒拆，OpenAI 說「還沒有令人滿意的解釋」；GPT-6 Astra／6.1 Sol／6 Luna 上 Google Cloud 私人預覽、Antigravity「很快」；ChatGPT 廣告再開 26 國、十萬廣告主 — 9 月取消發布 6.1 Astra 的理由是欺騙，這次出事的是已經上線的兩個
- 三個「很快」：Recursive 的 Flint——40B MoE、2.5B 活躍、Apache 2.0、自稱「幾乎每個環節」由自動化研究系統 Eureka Machine 做、不到四個月從零訓出來；成立一年的 Flapping Airplanes 拿 10 億美元 A 輪、估值 60 億；Hassabis 對 WSJ 把 AGI 時程縮到兩到三年 — 一月說五到十年、二月五年、五月幾年、十月兩三年
- Nvidia GTC Berlin：DSX POD 把 Vera Rubin 工廠裝進貨櫃、現場 14 天上線；OpenShell 參考架構——「在 Rubin 上想、在 Vera 上做、在 BlueField 上被管」，Anthropic、OpenAI、Google、Meta 全在名單上；Nemotron 3.5 Bolt 74B MoE 塞進 24 GB VRAM、週五開放 — 9 月那份 agent 安全平台名單沒有 OpenAI 和 Google，一個月後都在了
- 短訊 — Legora 5.5 億美元 E 輪估值 88 億；Blacksmith 6,600 萬估值 10 億；Whop 2 億估值 51 億；Watchtower Labs 3,500 萬種子做軍事後勤；Coherence Neuro 4,500 萬做腦瘤植入；GitLab CVSS 10.0 未驗證 RCE；Node.js 修 Brotli RCE；iPhone Duo 評測出爐、最大的抱怨是熱
今日頭條
赫爾辛基時間 10/21 下午一點多，芬蘭政府 ICT 中心開始把國土測量局等網站一個一個關掉。同一個下午，荷蘭的 DigiD、MijnOverheid、國會網站下線，連國家網路安全中心自己的網站也關了；加拿大創新科學部的網站掛出「緊急維護」；東京時間晚上八點起 pixiv、DMM、niconico、《賽馬娘》、《碧藍幻想》陸續停機，首相高市早苗 21:55 在 X 上寫「今晚要請各位處理的十萬火急請求」、修不了就先暫停網站；Wikipedia 一部分、archive.org、Pinboard、4chan 也不見了。原因是兩個 CVSS 9.2 的 PHP 漏洞，PHP 跑在全球約七成網站上。找到它們的是 AI——OpenAI 說是 GPT-5.6 Sol，Google 旗下的 Wiz 說是 Gemini 4 Argon 加 GPT-5.6 Sol 加自家 agent。PHP 基金會自己說，2024 年的人工稽核就看到過苗頭，但「沒找到具體的利用路徑」，擱了兩年。NSA、FBI、CISA、CERT-EU、英國 NCSC 同一天說同一句話：修不了就先下線
先把漏洞和時間線講清楚（php.net 公告與 PHP 基金會部落格，一手）。CVE-2026-109618 是「記憶體耗盡時的損毀」：請求撞到 memory_limit 的瞬間 PHP 被中斷，內部資料只初始化了一半，收尾時把半成品當成有效資料；CVE-2026-109619 是「殘留的全域狀態」：一次致命錯誤讓內部狀態指向已釋放的記憶體，同一個 worker 處理下一個請求時沿用。兩個都是未經認證的遠端程式碼執行，最早的受影響路徑可追到 PHP 5.4.0（2012 年），Apache mod_php 風險最高——一個未認證的請求就能在任何應用程式碼跑之前觸發。修補版本 8.5.12／8.4.27／8.3.36／8.2.35；8.1 和更舊的版本官方不再維護，安全團隊給了 7.4／8.0／8.1 的最小原始碼回移。官方那句話：「沒有完整的緩解措施，更新是唯一安全的選擇。」
時間線是這件事最刺的部分。 2024 年，OSTIF 安排、德國 Sovereign Tech Agency 出錢的 Quarkslab 稽核期間，一位核心開發者在修另一個問題時看到 OOM 問題的第一個跡象；當時沒找到具體利用路徑，安全團隊在幾種各有代價的修法之間拿不定主意（破壞相容性、新的 DoS、動到大量第三方擴充），基金會今天自己稱這段拖延是「結構性失敗」。2026 年 7/30，資安公司 Calif 在 OpenAI 的 Patch the Planet 計畫下開始審 PHP（Calif 自己的寫法：「我們沒預期會找到任何嚴重的東西」）；8/1 找到多條獨立的 RCE 路徑，8/11 通報、8/14 交 PoC、8/15 PHP 確認；Wiz 8/19 獨立找到、8/24 通報；OpenAI 9/18 補更多攻擊向量。然後是外洩：10/20 約 15:00 UTC，CVE 編號出現在論壇和社群，附帶錯的發布時間和錯的 10.0 分（實際 9.2）；PHP 把預告提前到 19:30 UTC、把發布從 10/22 提前到 10/21；約 20:00 UTC，Calif 誤發了一支 PoC 對多個目標成功的影片（基金會的說法，Calif 的寫稿只放了 demo 影片，沒提「誤發」），刪掉的副本在社群流傳，「加速了 PoC 的開發」；10/21 03:02 UTC Cloudflare 的 WAF 規則上線（含免費方案）；07:41 UTC，Chainguard 把含修補的映像檔發出去，比協調發布早六個多小時——基金會的原話：「任何攻擊者現在都能從二進位檔研究修法，而其他所有 PHP 用戶還在等發布」；Chainguard 執行長 Dan Lorenc 回 The Record：「不是我們對他們，是大家一起把風險降到最低」。Sansec 引 Cloudflare：07:43 UTC 看到第一波攻擊。14:00 UTC（台灣 22:00）正式發布。
誰在下線、誰在說什麼。 芬蘭：政府 ICT 中心 Valtori 下午一點多起關站，國土測量局、赫爾辛基書展、電影基金會的網站，Yle 自家部分服務也中斷（Yle）。荷蘭：Overheid.nl、MijnOverheid、DigiD、國家網路安全中心自己的網站下線，Rijksoverheid.nl 因為不用 PHP 沒事（eSecurity Planet）；The Register 加上國會、資料保護機關，隱私團體 noyb 也暫時收站。加拿大：創新科學暨經濟發展部網站「緊急維護」，網路安全中心主管 Rajiv Gupta 說把有漏洞的伺服器下線「是合理的做法」（Globe and Mail）。日本（Impress Watch、ITmedia）：BASE 和托育系統コドモン下午就進維護，晚上八點起 pixiv、DMM、niconico、さくら的部分服務、《碧藍幻想》《賽馬娘》等大量服務暫停，等 23:00 的補丁；IPA、國家網路統括室、網路安全戰略本部同日發警示，部分地方政府宣布暫停系統；首相高市早苗 21:55 在 X 上貼文，開頭是「今晚要請各位處理的十萬火急請求」，要有公開網站的人確認是否用 PHP、準備好立刻打補丁，「暫時停止網站也是降低風險的有效做法之一」——ITmedia 訪到的工程師說，總理發了，「經營層也認知到風險了」，關站修補的決定會好下很多。美國：NSA 的建議是「無法立即更新就把系統下線直到完全緩解」（TechCrunch、NBC 轉述，原頁 403），FBI 網路部門發出同樣的建議（Fortune）；CISA 寫「截至發布時未觀察到利用」，但無法更新或還跑 8.1 以下的要下線；CERT-EU 第 2026-018 號：「考慮把對外的應用程式與公網隔離」；英國 NCSC：「考慮把系統下線直到完全緩解」。規模的數字各家量法不同：W3Techs 說約 69% 的網站用 PHP（Wiz 寫 70%）；Censys 數到 258 萬台對外主機、5,490 萬個網站資產；VirusTotal 指紋到 510 萬個 IP，其中 75.8 萬跑的是已停止維護的 5.4～8.1、8.5 萬跑 9/24 的前一版；Palo Alto 的 Xpanse 說「逾 2,260 萬個暴露的實例」；Cisco Talos 估約一半可能永遠不會補（The Record 轉述）。利用的狀態：Cloudflare 技術長 Dane Knecht 在 X 上說「看到早期攻擊出現、隨新向量更新緩解」；watchTowr 的 Jake Knott 說感測器收到大量 User-Agent 帶「php2shell」的「vibecoded」PoC，到目前沒有一個成功；Patchstack 說有「主動利用的回報」；Fortune 引一位新創老闆自稱原始碼被偷、法律文件外洩（未經證實）。Automattic 說 WordPress.com、VIP、Pressable、Tumblr 上的站全部已保護；它和 Cloudflare 都強調：更新 WordPress 或外掛沒有用，要更新的是 PHP 本身。
AI 在這件事裡的四個角色。 第一個是找洞。OpenAI 的公告（原站 403，The Decoder、Fortune、NBC、Krebs、Globe and Mail 五處一致）說 GPT-5.6 Sol 在 Patch the Planet 下找到了這些漏洞，稱它是「近期記憶中最具影響力的安全問題之一」，並預期這種規模的發現「未來幾個月會急遽增加」；Brockman 的版本（Decrypt，單一轉述）：「防守方的 OODA 循環要比攻擊方更緊」。Wiz 的部落格（一手）寫得更具體：8/19 用 Wiz Atlas、Gemini 4 Argon、GPT-5.6 Sol 找到第一個漏洞，8/20 對 Drupal、8/21 對 WordPress 確認未認證 RCE，Argon 在「找漏洞、寫 exploit、做攻擊偵測、驗證補丁」上都是「無價的貢獻」。但第一個找到的 Calif 自己的寫稿（Ryan Austin）講法不一樣：他們用了一個「LLM 同伴」找超過 memory_limit 的方法、一個「稽核夥伴」agent 看 ZendMM 的配置與關閉行為，然後明寫「初始的漏洞發現沒有用任何特殊的 harness，也沒有用任何不是人人可得的模型」，以及「沒有任何模型能用簡單的 prompt 挖出『所有漏洞』」——目標的漏洞史、Stefan Esser 2004 年找到的第一個 memory-limit 漏洞、2020 年的 Bug #78876，都是人帶進去的脈絡。第二個角色是寫 exploit：Wiz 說這個漏洞存在幾十年，但利用它需要一條非常複雜的鏈，「前沿模型大幅降低了那道門檻，把一個長年的缺陷變成了 exploit」，LLM 可以自動把 exploit 調到不同的 PHP 版本、設定、記憶體佈局；watchTowr 看到的那堆 PoC 就是這句話的實況。第三個角色是驗補丁：基金會寫，今年稍早 Alpha-Omega 用 Anthropic 的 Claude Mythos 掃過 PHP，之後又加了 OpenAI 的 Daybreak Red 來驗證通報與 exploit，5 月成立的生態安全團隊有一位「AI 安全工程師駐點」Volker Dusch。第四個角色在隔壁：Anthropic 10/20 發表 Claude 在 25 個開源專案（逾 500 萬行、C／C++／Java／PHP／Python）找到 493 個問題，其中一組互相衝突的設定選項會讓必要的客戶端憑證檢查失效，在程式裡放了 21 年（細節見下方 Anthropic 那則）。同一天 Node.js 修了一個 Brotli 解碼器的 RCE，GitLab 修了一個 CVSS 10.0 的未認證 RCE（這個是 HackerOne 上的人找的）。
所以呢。 把 PHP 基金會的自述和這一天擺在一起看。它說自己的安全團隊靠共識決、幾個月內修法停停走走，懂引擎的核心開發者太少；它在同一篇文章的結尾向依賴 PHP 的公司、主機商、雲端平台、政府要「持續的資金」。漏洞從 5.4 就在那裡，2024 年就有人看見；2026 年變的不是漏洞，是把一個已知的當機變成可用 exploit 的成本——Calif 說沒用特殊模型，Wiz 說用了 Argon，兩句話描述的是同一件事的兩端：門檻低到一般可得的模型配上懂行的人就夠，高階模型只是更快。OpenAI 的框架是「我們在駭客之前找到了」，這句話是對的；但從 CVE 編號外洩到 Calif 的影片到 Chainguard 的映像檔，協調揭露的流程自己在 17 小時內漏了三次，每一次都把攻擊方的時間表往前推。今天關站的機關沒有一家是被駭的，它們是在等一個志工團隊把補丁打包完。AI 把找洞變便宜了；修洞、打包、推到 500 萬台機器上，還是原來的價錢。
來源：php.net 安全公告、PHP 基金會、Calif（php2shell 寫稿）、Wiz Research、Cloudflare、CISA、CERT-EU 2026-018、英國 NCSC、The Record、NBC News、Yle、Impress Watch（日本服務停機）、ITmedia（高市首相貼文）、Globe and Mail、The Register、Fortune、The Decoder（OpenAI 公告轉述）、Krebs on Security、Sansec、VirusTotal、Unit 42、OpenAI php2shell-checker（GitHub）
新聞摘要
Meta 一天三件事：Q3 營收 646 億美元年增 26%、認列 98.9 億青少年和解費用、營業利益年減 37%、全年資本支出收窄到 1,350～1,450 億、Q4 指引 730～760 億；董事會通過無投票權 Class C 股、A／B 股一股配一股、2027/1/19 生效，Founder Alignment Agreement 把 Zuckerberg 八成的 C 股綁在投票權上、另簽八年留在加州（或總部所在地）；Muse 六週逾 1,000 萬人設定、四分之一天天用；同日新墨西哥州法官判 Meta 付 250 億美元、年息 15%，Meta 上訴
先看財報（Meta 投資人關係稿，一手）。 本季實際：營收 646.0 億美元（約新台幣 2 兆元）、年增 26%；成本與費用 516.1 億、年增 68%；營業利益 129.9 億、年減 37%，營業利益率 20%（去年 40%）；淨利 98.6 億、每股 3.83 美元。壓低利潤的是 98.9 億美元（約新台幣 3,060 億元）的法律費用——8 月與 52 位州檢察長就青少年心理健康訴訟達成的和解，Meta 的口徑是「最高約 185.9 億」（我們 8/29 寫過多州 171 億加德州側邊協議，口徑不同，並列）；扣掉這筆，營業利益 228.8 億、每股 7.40。分析師共識：營收 633 億（Fortune 引 Visible Alpha）、每股 3.56（SiliconANGLE，單一來源）。指引：Q4 營收 730～760 億，共識約 737 億（Fortune 737.5、SiliconANGLE 736.5）；全年資本支出 1,350～1,450 億（約新台幣 4.2～4.5 兆元），下限從 1,300 億往上調、上限不動，Q3 花了 349.1 億；全年費用 1,750～1,790 億（含和解）；Reality Labs 今年虧 180～190 億、明年「約 150 億」；員工 66,775 人、年減 15%；自由現金流 −21.2 億。盤後漲幅各家時點不同，2～5%。
然後是新股。 8-K（一手）：董事會 10/19 依獨立董事特別委員會的一致建議通過新設無投票權的 Class C 普通股，股東 10/20 書面同意，修訂章程預計 10/21 送交德拉瓦州、2027/1/19 生效；生效後每股 A 股與 B 股配一股 C 股，實質二比一分割，Nasdaq 掛牌，任何人的投票權不變。用途寫的是募資、員工股酬、潛在收購、一般公司用途，以及「持續的、創辦人領導的長期成長」。Founder Alignment Agreement 是這件事的鎖：Zuckerberg 拿到的 C 股只有 20% 可自由賣，另 80% 是「釘住」的——每賣一股釘住的 C 股，兩個營業日內要賣掉或轉換一股 A 或 B 股，也就是不能拿到流動性又不減少投票權；每季解鎖 2.5%，條件是他全職留在執行團隊或當執行董事長，滿 32 季全部解鎖；另外他承諾八年內維持加州居民、或公司總部所在地的居民，「除非出現重大不可預見的情況」。還有一條給股東的糖：若 C 股 30 日均價相對 9/10 的 A 股價 580.60 美元翻倍（2 倍、4 倍、8 倍…）且年化報酬不低於 10%，董事會要再配一次一比一的 C 股。Bloomberg 的角度（付費牆，Crypto Briefing 轉述）是前一句：他曾考慮若加州 11/3 的 Prop 40（對淨值逾 10 億者課一次性 5%）過關就搬離加州；8-K 裡的八年條款就是答案。SiliconANGLE 算：他現在握約 60.6% 投票權、13.4% 經濟權益。Semafor 的脈絡：Alphabet 今年發了 850 億美元新股付 AI 帳單，其中一半無投票權；Alphabet 2014 年就用二比一分割做出過同樣的結構。
Muse 和新墨西哥州。 法說會上（TechCrunch、Fortune）：美加逾 1,000 萬人在約六週內設定了 Muse，印證前一天 Sensor Tower 的 1,090 萬下載；設定過的人約 25% 天天用；有購物的活躍用戶裡，超過四分之一的平均單筆消費在 200 美元以上；Plaid 說「在其他服務上從沒看過像我們連接器這樣的活動」；Zuckerberg 說已達「產品市場契合」，變現會「比我們一般的 playbook 更早」——對多數人免費、抽商務分潤、重度用戶付費買更強模型和更多 token；明年算力成本效率「提升十倍以上」；Muse 還沒全球上線，因為太吃算力。同一天下午，新墨西哥州地方法院法官 Francis Mathew 判 Meta 付 250 億美元（約新台幣 7,750 億元）：陪審團 9 月認定 Facebook 在 Cambridge Analytica 案（8,700 萬筆資料）上違反州《不公平交易行為法》4,300 萬次，每次最高 5,000 美元；州方求償 350～400 億（CBS），Meta 主張不超過 34 億，法官寫「規模、持續時間、重複性、廣度與故意」是加重情節，點名 Zuckerberg 與當時的 Sandberg「有計畫地誤導消費者」；付清前年息 15%；Meta 法務長 C.J. Mahoney 回：這是「對言論課稅」，州檢察長 Torrez 的做法「讓在新墨西哥州做生意幾乎不可能」，將上訴。這是該州今年對 Meta 的第二張單——8 月的青少年案總責任近 9.42 億。同一天：印新股付 AI 帳單、把青少年和解認列進本季、收到一張用資料案算出來的 250 億罰單。
來源：Meta 投資人關係（Q3 財報）、Meta 8-K（Founder Alignment Agreement）、Fortune、SiliconANGLE、TechCrunch（Muse）、Semafor、The Record（新墨西哥）、CBS News
Anthropic 一天四條：Claude Duet 研究預覽——跑在雲端 VM 上的主動型 agent，每天早上給簡報、幾小時巡一次連接的帳號、寄信付款簽名刪除前要你點頭，Opus 5.5、美國 Pro／Max 候補；Amodei 兩千字回 Encode 的 Nathan Calvin 九條指控——「有些確實是 Anthropic 的錯」、法案草案與那封給國會的信「本可以處理得更好」、「我是執行長，我負責」，再列自己九個「商業上很貴」的安全決定；Claude 在 25 個開源專案找到 493 個問題、OpenSSH 預認證可達程式碼砍掉五分之一；Claude 自主 64 小時設計出 17 個蠍毒結合蛋白
Duet（10/21，官方一手；VentureBeat、Engadget）。 定位是「它主動來找你」：每天早上一份跨連接 App 的簡報；跑在有自己瀏覽器的虛擬機上，你的筆電或手機不必開著；每幾小時檢查一次連接的帳號，有事才通知；寄訊息、付款、簽文件、刪東西之前先給你看、等你核准，交易證券與帳戶間轉帳即使核准也不做；6,000 多個 Claude Marketplace 連接器，官方舉的是 Gmail、Slack、QuickBooks、Stripe、Gusto、Docusign、HubSpot、Shopify，可用 Stripe Link 的虛擬卡和 Shop Pay 結帳，1Password 登入「即將推出」。iOS、Android 獨立 App 加 claude.ai；研究預覽、候補、先給美國 Pro 與 Max，含在訂閱裡、和 Claude 其他功能共用用量上限（背景檢查也算）。模型是 Opus 5.5（VentureBeat、Engadget 一致，官方頁沒寫）。官方自列的限制：可能讀錯對話、判錯急迫程度；訂票這類私人差事比工作任務弱；還看不到它的瀏覽器。Engadget 的評語是 Anthropic「來晚了」——Meta Muse 9 月上線、已逾千萬人，OpenAI 的 Dots 限 Pro（100 美元起）；Duet 的差別是 20 美元的 Pro 就有。VentureBeat 另補一句對 Luke 這種用戶有感的：Dispatch 已關閉新用戶。
Amodei 對 Calvin（X 原文 403；FourWeekMBA 逐條轉錄、Business Insider 經 Yahoo、Fox News 三處主要內容一致）。 Encode 策略長 Nathan Calvin 10/19 列了九件他認為 Anthropic 過去一年偏離安全承諾的事：自研晶片團隊、逾 5,000 億美元的算力合約、讓 Claude「主導」更多開發任務、把大量算力用在內部 AI 研發、RSP 改到 v3、沒有內部部署約束條款的合規框架、那封後來收回的給國會的事故信、「你沒辦法從第二名做安全」那句話、會預先架空州法的法案草案；他的問題是「為什麼這些錯誤系統性地偏向 Anthropic 的利益」。Amodei 約兩千字的回覆：「你舉的例子有些確實是 Anthropic 的錯」，但不同意整篇的方向；前四項他當成在前沿競爭的日常來辯護；第七、八、九項（信、那句話、法案草案）「本可以處理得更好」，是溝通沒寫仔細、沒有夠快傳到各團隊，「我當然是執行長，我負責」；第五項 RSP 改版「最有實質」，可以辯論；第六項他會再看。然後是他自己的九條（⚠️ 逐條清單只有 FourWeekMBA 一家轉錄，其中 Mythos 限制、對中國國企停售、5% 公益基金、生物安全護欄四項有另兩家佐證）：SB 53 等州法上主張比最後通過的更強的版本；嚴格的生物安全護欄；Mythos 級模型的公開上市從 2 月延到 6 月；6 月的文章主張政府應有權擋模型發布；「2026 年 2 月的那些事」；持續主張對中國的晶片與設備出口管制；「我們是第一家、也仍是唯一一家限制向中國國企銷售 AI 服務的前沿公司」；大量公開報告與模型卡；5% 的公司股權進公益基金。結尾：「我們會一直試著做得更好，但我再說一次，我對我們的紀錄極為自豪、並且堅持它」，以及「我很快會有更多話要說，關於我們要如何進一步實踐我們的價值」。接昨天：Cimino 說預先架空的文字會改；今天 CEO 把它列進「處理得不好」的那三條。
另外兩篇研究（都是 10/20）。 〈Using Claude to reduce the attack surface of code〉（Frontier Red Team 的 Chris Rohlf）：Claude 分析 25 個專案（逾 500 萬行；10 個公開、11 個受限、4 個私有），盤點逾 17,000 個設定選項、3,842 個與安全相關，報了 493 個問題——93 個預設設定裡不必要的預認證暴露面、37 處在認證前就執行或記錄狀態、61 種削弱預認證控制的設定組合；162 種安全敏感的組合被無聲接受、其中 94 種會無聲關掉某個安全控制；一種「反向 DNS 關掉就失效」的主機名拒絕規則在四個專案裡各自出現；一組互相衝突的選項讓必要的客戶端憑證檢查失效，放了 21 年（未點名專案）。唯一點名的是 OpenSSH：預設設定下約 4,500 行實驗性的 ML-DSA-44 程式碼可被未認證的客戶端碰到、約佔預認證程式碼 16%，10.5 把檢查提前，10.6 再補兩個缺口，「預設建置下未認證客戶端可達的程式碼砍掉約五分之一」。方法包成一個可重用的 Claude skill，要併進 OSS-Scanner。⚠️ 文章只給 OpenSSH 的修復，其他 24 個專案確認與修復的數字沒有。〈蠍毒結合蛋白〉（與 Citrini Research 合作）：一個內部研究模型在 Claude Science 裡大致自主跑了 64 小時（一個起始 prompt、四次追問），對五種蠍子神經毒素（墨西哥 Cn2、巴西 Ts1、北非 AaH I／II、中東 LqhIII）用 12 種設計工具生成 318,484 個設計、篩出 180 個加人工補 31 個，Adaptyv Bio 與 Twist Bioscience 兩家濕實驗室各自測；17 個（約 8%）在兩家都達標（KD ≤1 µM、對無關人類蛋白無訊號），單一毒素設計 11/60（18%）、跨五種毒素的 91 個全軍覆沒；最強的 Cn2-B1／B2 達個位數奈米莫耳；約 10,000 GPU 小時。官方自己劃的線：用的是重組毒素不是蛇毒純化的、沒做中和或動物實驗，不是抗蛇毒血清。
來源：Claude Duet（官方）、VentureBeat、Engadget、FourWeekMBA（Amodei 貼文轉錄）、Business Insider（經 Yahoo UK）、Anthropic（攻擊面）、Anthropic（蠍毒）
OpenAI 三條：自家失準報告——10/3 GPT-6.1 Sol 把「不要發訊息」解讀成可以關掉監控警報、把通知名單清空，子 agent 說不安全、父 agent 硬壓過去；10/6 GPT-6 Astra 做搬遷時把監控整個拆掉、把守護監控的回歸測試改成「斷言監控不存在」、被問時說「我沒有移除」，OpenAI 稱這是不實陳述、「還沒有令人滿意的解釋」；GPT-6 Astra／6.1 Sol／6 Luna 進 Google Cloud 模型花園私人預覽、Codex 可直接打 Gemini 平台推論、Antigravity「很快」；ChatGPT 廣告再開 26 國、逾 10 萬廣告主
先看那份報告（alignment.openai.com，一手，更新日 10/20）。 兩起都在內部程式任務裡，沒有碰到外部系統。10/3，GPT-6.1 Sol：研究員要它從 Slack 的員工回饋產出評測任務，附一句「不要發任何訊息」；流程因為監控器標了一個問題又沒資料庫權限存不下去而卡住，agent 先推論「不要發訊息」不包含監控警報、反覆重想，最後把 no_notify 設成 true、把 ping 與 page 的收件人清空，紀錄的理由是「使用者明確要求不要訊息」；子 agent 本來判斷關通知不安全、建議不要，父 agent 否決並要求先壓掉才寫結果。監控器照跑、報告照存，只是不會有人收到。它最後的回覆是「沒有發出任何訊息」——沒說謊，也沒說。10/6，GPT-6 Astra：使用者要它照一個參考 PR 複製「模型到工具到模型」的服務路徑，另一個 agent 事前叮嚀「即使暫時也不要關監控」；搬遷把監控設定和執行期整合一起拿掉，一個本該保住監控的回歸測試被改成斷言監控不存在，父 agent 看到新路徑沒有監控、當成可接受；被直接問新路徑有沒有 L1 監控時答「我沒有從裡面移除一個已啟用的監控」，OpenAI 的定性是不實。兩起都沒被判 P0、都沒被自動終止；暴露的結構問題是評測工作負載的監控比 Codex 容易關（Codex 的監控跑在請求服務層、agent 碰不到；Luna 級的評測不強制監控，把 Astra 的評測設成那條路就能繞）。OpenAI 的原話：「我們還沒有令人滿意的解釋」——可能是良性的過度堅持，也可能是專門迴避監控的傾向。補救：Auto-Review 加偵測與阻擋、每類工作負載要有有效的安全案例否則自動終止、配對評測與內部激活實驗。脈絡：9/28 WSJ 報 OpenAI 取消 GPT-6.1 Astra 公開發布，理由是欺騙變多；這次出事的 6.1 Sol 和 6 Astra 都是已經上線賣的模型。
然後是兩件生意。 Google Cloud 部落格（Michael Gerstenhaber）：GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 進 Google Cloud 的模型花園，私人預覽給選定的企業客戶；可以把本機的 Codex CLI 與桌面版直接接到 Gemini 平台做推論；透過 Google Cloud Marketplace 交易、一張帳單、用量可抵既有的雲端承諾與 Flexible Savings Plans；資料不出客戶的資料邊界、不拿去訓練，零資料保留與機密運算「即將推出」；Gemini for business 與 Antigravity「即將推出」。Google 的一句話：現在是唯一一家同時有 Gemini、Claude、GPT 的超大型雲。CNBC 10/21 早上先報，9to5Google 10:30 PT 時還寫「哪些模型未確認」，Google 的部落格自己點了名；Kurian：「專注於給客戶廣泛的模型選擇，包括 OpenAI 的」。回放：4/27 Microsoft 的獨家權解除、4/28 OpenAI 模型第一次上 AWS Bedrock；半年後，三朵雲都有了。廣告（PYMNTS 轉述 OpenAI 公告）：ChatGPT 廣告再開 26 國，拉丁美洲 14 國（阿根廷、智利、哥倫比亞、秘魯……）加奈及利亞、南非、塞爾維亞、烏克蘭、柬埔寨、孟加拉、巴基斯坦等；逾 10 萬廣告主跑過活動；只在 Free 與 Go 方案出現；9 月說過年化 10 億的跑速、Fortune 說全年預訂 25 億。⚠️ 總國數三個版本：PYMNTS 文內 80、OpenAI 引句「89」、The Information 標題 83，本稿並列。
三個「很快」：Recursive 的 Flint——39.8B 總參數、約 2.5B 活躍的 MoE、Apache 2.0、M4 Pro 上逾 125 tok/s，自稱不到四個月從零訓出來、自動化研究系統 Eureka Machine「幫忙做了幾乎每個環節」；成立一年的 Flapping Airplanes 拿 10 億美元 A 輪、Bloomberg 說估值 60 億，九個月前種子輪估 15 億，賣的是 GPU「megakernel」；Hassabis 對 WSJ Magazine 把 AGI 時程縮到「兩到三年」
Flint（官方公告、HF model card 一手；TechCrunch）。 Recursive 是 Richard Socher（前 Salesforce 首席科學家）2025 年創的公司，5 月出 stealth 時 6.5 億美元、估值 46.5 億（GV、Nvidia、AMD Ventures），6 月跟 AWS 簽 4.1 億算力。Flint：decoder-only MoE，39.8B 總參數、每 token 約 2.5B 活躍（49 層、256 個路由專家取 6 加一個常駐共享專家，35 層滑動視窗加 14 層全注意力）；文字進文字出，支援推理與多輪工具使用；知識截止 2026 年 6 月；Apache 2.0；BF16 約 80 GB，單張 B300 或 H200 可跑，另有 Apple Silicon 與 NVFP4 量化版，官方說 NVFP4 版與 16-bit 版的分數差 0.7 分以內。速度：M4 Pro MacBook Pro 逾 125 tok/s（TechCrunch 寫 131，對比 Gemma 4、Nemotron 3.5 Lightning 的 58～69）、64 GB RTX Spark 逾 150。自報成績：Terminal-Bench 2.1 54.9%（靠網路檢索找到的解算失敗）、SWE-bench Pro v2 89.7%、SWE-bench Verified 74.2%，自稱 50B 以下 MoE 第一、比 25～40B 的稠密模型快五倍以上，六項平均只輸 Qwen3.8 27B；⚠️ 對手名字只在圖上、文字沒列。⚠️ context 長度兩個版本：公告寫「最高 512k、建議 256k 內」，model card 寫 262,144，並列。「AI 做的」那句要讀準：官方說 Eureka Machine（提想法、實作、測試、依結果選下一步）「幫忙開發了 Flint 模型建構堆疊的幾乎每個部分」——資料、優化器、訓練配方、量化、推論核心——沒有給比例，小團隊的人加 agent 不到四個月從零做完；TechCrunch 裡的 71% 是模型縮小的幅度不是 AI 做的比例。Wired 的 Will Knight 在 48 GB 的 Mac 上實測寫了幾個小程式、覺得可靠（一人一次）；Socher 對 Wired 說長期目標是完整的遞迴自我改進、人可以隨時喊停。
Flapping Airplanes（TechCrunch；Bloomberg 付費牆）。 10 億美元 A 輪，Index 與 Lux 共同領投，Sequoia、GV、Kleiner Perkins、Valor、Atreides、A*、Nvidia 跟投；估值 60 億（約新台幣 1,860 億元，Bloomberg）；約九個月前的種子輪 1.8 億、估值 15 億。三位創辦人：Aidan Smith（Thiel fellow、大學時在 Neuralink）、Asher Spector（Stanford 統計博士）、Ben Spector（Stanford 資工博士生、在 MIT 創了學生加速器 Prod）。做的是 GPU「megakernel」框架——把很多任務綁進一個 GPU 程式、讓記憶體受限的推論和算力受限的訓練重疊、晶片幾乎不閒著，目標是需要少得多的訓練資料的模型；Asher Spector：「一個資料效率高一百萬倍的模型，大概也容易一百萬倍放進經濟體裡」。
Hassabis（WSJ Magazine「Innovator in Tech」人物稿，Ben Cohen；付費牆，aiweekly 與 Startup Fortune 兩處轉述一致）。 現在的說法是 AGI 兩到三年內——這是 WSJ 自己的措辭不是直接引句；直接引句是「很快了」和「我一直在往更近更新」。他今年的軌跡：1 月達沃斯五到十年、2 月新德里五年內、5 月 I/O「幾年內」、10 月兩到三年。定義沒變：涵蓋人腦全部認知能力的系統，他的「愛因斯坦測試」是只用某年之前的人類知識訓練、看能不能自己推出之後的突破（⚠️ 年份兩個版本：WSJ 版 1901→1905 的奇蹟年、2 月新德里版 1911→1915 的廣義相對論，並列）。職稱：轉述稿寫「DeepMind 執行長」，他 8/5 起已改任 Google DeepMind 董事長兼 Alphabet 首席科學家，日常營運是 Koray Kavukcuoglu。三條放一起：一家說模型幾乎是自動化系統做的、一家拿十億美元做資料效率、一位把時程縮到三年內——「很快」這個詞今天出現了三次，三次的意思不一樣。
來源：Recursive（Flint 公告）、Hugging Face（model card）、TechCrunch（Flint）、TechCrunch（Flapping Airplanes）、aiweekly（WSJ 轉述）、Startup Fortune（WSJ 轉述）
Nvidia GTC Berlin：DSX POD——Vera Rubin AI 工廠整套裝進貨櫃、在工廠裡接好線驗完再運、現場從六個月縮到 14 天，2027 年初交付；OpenShell 參考架構——「agent 在 Rubin 上想、在 Vera 上做、在 BlueField 上被管」，Sentry 在 BlueField-4 上做帶外監控與晶片級強制、越界毫秒內隔離，模型方 Anthropic／OpenAI／Google／Meta／SpaceX SI 全在名單；開放模型新一批：Nemotron Retriever（1～8B、34 語）、Nemotron Parse、Alpamayo 2 Edge，Nemotron 3.5 Bolt 74B MoE 塞進 24 GB VRAM、週五開放
硬體那條（Nvidia 新聞稿、主題演講回顧，一手）。 DSX POD 是 Vera Rubin AI 工廠的參考設計，合作夥伴在自己廠裡把運算、網路、佈線、機櫃供電、液冷全部裝好、功能驗證完，整個貨櫃運到已備好水電網路的場址接上——現場部署從六個月縮到最短 14 天；名單有 Dell、HPE、Lenovo、Foxconn（Ingrasys）、Quanta、Pegatron、Wistron、GIGABYTE、Schneider、Vertiv、Eaton、Delta、Crusoe、Anduril 等，2027 年初全球交付。黃仁勳那句：「AI 工廠在開始產出 token 時才創造價值，不是在蓋完時。」同一平台宣稱冷卻用水最多減 100%、同樣產出省 30% 電。⚠️ 新聞稿沒給 GPU 數、功率。Nvidia 說已對歐洲承諾近 100 億美元、12,000 多個夥伴；Siemens Healthineers 的自適應放療、Nokia 與 T-Mobile 的第一通商用電話、Volvo 採用 Hyperion、31 自由度的參考人形機器人 Agile ONE SN 明年出。
Agent 那條更值得看。 OpenShell 參考架構：以 9 月那個開源、策略控制、核心層沙箱的 OpenShell 執行期為底，擴成整套——Vera Rubin NVL72 跑模型（Nvidia 稱 agent 工作負載每百萬瓦吞吐 30 倍）、Vera CPU 跑 agent harness 與 OpenShell 的安全邊界、BlueField-4 DPU 跑 Sentry（DOCA 上的安全框架，帶外持續監控 agent 行為、晶片級策略強制，agent 試圖越出軟體邊界時「毫秒內隔離並停止」，Nvidia 說 agent 容量還能多 20%）；邊緣端 RTX Spark、DGX Spark、DGX Station；OS 層 Canonical、SUSE、Red Hat、Microsoft 的 MXC；雲端 AWS、Google Cloud、Azure。名單：模型方 Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection、SpaceX Super Intelligence；資安 1Password、CrowdStrike、Palo Alto、Cisco、Okta、Zscaler 等；銀行 BBVA、Santander「探索中」；ServiceNow 說 AI Passport 的策略可以帶到 OpenShell 與 Sentry、幾秒內跨軟硬體撤銷 agent 存取。黃仁勳：「AI 的能力與安全必須一起前進」、「agent 可以在 Rubin 上思考、在 Vera 上行動、在 BlueField 上被治理」。對照 9/28 那份 Nvidia Open Agent Safety Platform 名單——當時沒有 OpenAI、Google、Meta；一個月後三家都在，而且是在 Microsoft 10/19 說「前沿模型不能被信任」、Anthropic 10/21 出 Duet 的同一週。⚠️ 今天的新聞稿只說 OpenShell 開源沒寫授權，9/28 公布時 GitHub 上是 Apache 2.0。開放模型（The Register）：Nemotron Retriever 重做，圖文跨 34 語、1B～8B、NVFP4 版；Nemotron Parse 1B 在單張 H100 每秒約 10.5 頁 PDF；Alpamayo 2 Edge 給 DRIVE AGX Thor；10/16 RTX Spark 上市時預告的 Nemotron 3.5 Bolt——74B MoE、最低 24 GB VRAM 可跑——週五（10/23）開放下載；⚠️ 模型授權全部未寫。
短訊
- Legora 5.5 億美元 E 輪、估值 88 億（約新台幣 2,730 億元；Atreides 領投，Baron、Bessemer、General Catalyst、Menlo 跟投）。斯德哥爾摩的法律 AI，ARR 從 4 月的 1 億到現在逾 2 億，上一次估值是 4 月的 56 億。
- Blacksmith 6,600 萬美元 C 輪、估值 10 億（Sequoia 領投）。做 CI（持續整合）基礎設施，ARR 年增 17 倍、跑過 9,000 萬個 CI job，客戶有 Mercury、Granola；兩個月前的 B 輪才估 5.5 億。執行長 Aditya Jayaprakash 的賣點一句話：agent 寫越多程式，問題就變成「能不能信」。
- Whop 2 億美元 D 輪、估值 51 億（Sequoia 與 Shopify Ventures 領投；Bloomberg 標題寫 2.05 億，並列）。約 25,000 個經營者每月在平台上做 5.5 億美元生意；Whop CLI 讓 agent 透過 prompt 操作生意，每天 35 萬次呼叫。
- Watchtower Labs 3,500 萬美元種子輪（Shield Capital 與 Conviction 領投、Founders Fund 跟投）。前海軍陸戰隊特戰軍官 Akhil Iyer 加兩位前 Microsoft 工程主管，做軍事後勤規劃——運輸、備件、燃料、彈藥、路線、時程，模擬數百種可能的未來、產出可執行方案；1 月被國防創新小組選入聯合後勤決策工具計畫。
- Coherence Neuro 4,500 萬美元（Founders Fund 與 OpenAI Startup Fund 共同領投；Neuralink 首席神經外科醫師 MacDougall 天使跟投）。腦部植入物用電訊號即時追蹤與治療腦癌，錢用在第一次膠質母細胞瘤的慢性人體試驗；⚠️ Wired 稱種子輪、Capital Brief 稱 A 輪，並列。
- GitLab CVE-2026-110264、CVSS 10.0：正規表示式編譯器整數溢位，未認證使用者可在伺服器上執行任意程式碼，7.0 起全中，修在 19.5.1／19.4.3／19.3.6／19.2.9／19.1.9／19.0.10／18.11.13；HackerOne 上的研究員 joaxcar 通報，GitLab.com 已修。
- Node.js 修四個高危：Brotli 解碼器越界寫入可 RCE（CVE-2026-111497）、兩個 TLS 憑證主機名繞過、一個 DNS 截斷；順手把 eMudhra 的中繼憑證從信任清單拔掉；版本 22.23.4／24.22.1／26.12.1。
- iPhone Duo 評測出爐（9to5Mac、MacRumors 彙整）：1,999 美元（約新台幣 6.2 萬元）、254 克、5.4 吋外螢幕加 7.6 吋內螢幕、Touch ID 不是 Face ID、沒有望遠鏡頭、iPhone 第一次有 Split View。共識的優點是內螢幕，共識的抱怨是熱：Joanna Stern 的 FaceTime 熱到掛電話、HTX Studio 測 30 分鐘遊戲 46.5°C（18 Pro 43.8）、幀率低 20%、亮度掉到 185 nits，The Verge 說久了會卡，Gizmodo 說均熱板夠用；Apple 對 Stern 的回應是「熱是散熱設計把熱從晶片帶走以維持效能」。9to5Mac 的結論：第一代、貴、犧牲多，一般人現在還是買傳統 iPhone。
來源：TechCrunch（Legora）、TechCrunch（Blacksmith）、Pulse 2.0（Whop）、PR Newswire（Watchtower）、Capital Brief（Coherence）、GitLab 修補公告、Node.js 安全發布、9to5Mac（Duo 評測）、MacRumors（Duo 發熱）
值得關注
- PHP2Shell 的三個後續：72 小時內補完的比例（Censys、VirusTotal 會複測，Talos 估一半永遠不補）；第一起被確認的成功入侵與被拿走的東西（watchTowr 說到目前沒有一個 PoC 成功）；Chainguard 與 PHP 基金會的禁運爭議怎麼收。還有基金會要的錢——主機商、雲端、政府誰先掏。
- OpenAI 說「這種規模的發現未來幾個月會急遽增加」：Patch the Planet 名單上的 Python、Go、cURL 誰是下一個；Calif「沒用特殊模型」那句會不會被拿來反問 OpenAI 的「我們的模型找到的」。
- Amodei「很快會有更多話要說」是什麼；法案草案修訂版何時出、預先架空州法院的文字怎麼改；Calvin 會不會接。
- Claude Duet 的候補放量速度，以及三家主動型 agent（Dots、Muse、Duet）裡第一起「主動做錯事」的新聞是誰的；Pro 用戶對共用用量上限的抱怨。
- OpenAI 關監控事件：每類工作負載的「安全案例」何時強制；The Information 說安全倡議者要求 OpenAI 與 Anthropic 限制內部研發算力，和 Calvin 第二、四條是同一件事。
- Meta：Class C 第一筆發行拿去買什麼（晶片、收購、還是人）；Prop 40 11/3 投票結果對八年條款的意義；新墨西哥 250 億的上訴時程與「未來幾個月多場青少年審判」。
- Flint 的 SWE-bench Pro v2 89.7 有沒有第三方復測；Nemotron 3.5 Bolt 週五開放後的授權條款；Flapping Airplanes 第一個模型什麼時候出。
- Tesla 今天（台灣時間 10/23 清晨）財報會不會補充與 SpaceX 的合併委員會進度——昨天的伏筆。