每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- OpenAI 一天四個角色：最高 300 億美元新輪、Coatue 與阿聯酋投資人領投，pre-money 1.25 兆美元——比它自己一個月前喊的 1.4 兆少了 1,500 億；Q3 聯邦遊說支出創新高（Nvidia 約 220 萬、Anthropic 約 210 萬、OpenAI 約 150 萬美元）；METR 帶著 Redwood 的人進去紅隊測它的內部失準監控三週，交出 61 頁報告，OpenAI 把給外部的版本刪節成 38 頁；前首席產品官 Kevin Weil 帶 2.15 億美元出去做科學 AI — 10/21 這個欄目寫「OpenAI 要趕在 Anthropic 掛牌前募到 300 億」，今天有了下文，只是價錢自己先軟了
- agent 的標準交出去、帳戶的門關起來：Anthropic 把 Agent Skills 整套捐給 Linux Foundation 底下的 Agentic AI Foundation，連名稱、logo、GitHub 組織、網域一起給，維護者以個人身分任職，70 多個平台已接；1Password 同日推 1Password for Agents — 標準變成公共財的同一週，銀行正在把 agent 擋在帳戶外面
- Microsoft：中國國家關聯的 Storm-0940 用開源滲透測試框架 ARTEX 打進雲端備份商 ConnectWise 的多租戶應用，嘗試登入逾 2,250 個租戶、目標數百家組織，最快三小時從選定目標到取得特權雲端存取 — 昨天講 AI 把找洞變便宜，今天講 AI 把打進去的時間壓到一個上午
- PHP2Shell 後續：Cloudflare 執行長說嘗試量從公開前 10 小時的數千，到公開後兩小時的數十萬，現在是數百萬；Amazon 的誘捕網路說 10/17 就看到一次嘗試，比補丁早四天，當時漏洞還在禁運期；英國 32 項政府服務下線 — 禁運期內就有人手上有東西，這件事比關站更難解釋
- Meta 的 10-Q 把帳攤開：未開始的租約 3,557.3 億美元、不可取消合約承諾 4,545.2 億、另有五年內最多 147.2 億的雲端容量條件性義務，三個數字相加約 8,250 億美元；Q3 成本上升的原因清單裡有一項是「第三方 AI token 費用」 — 昨天看的是一季的利潤，今天看的是十年的帳單
- Hugging Face 放出 Carbon-X：開放權重、Apache 2.0、14.8B 參數的 DNA 模型，一則訊息裡可以同時放文字和 DNA 序列，單張 80GB 顯卡裝得下；五項 DNA 評測平均 66.7%，自報比底座 Qwen3-14B 高 27 分、與 GPT-6.1 Sol 的 67.5% 大致持平 — 它的底座是 Qwen3-14B，這件事比「14B 打平前沿模型」更值得講
- 兩種 AI 效率：Barclays 執行長說今年底前砍約 5,000 人（約 93,000 人的 5%），但把功勞給多年的技術投資，說 AI 是「蛋糕上的糖霜，不是蛋糕」；台灣美光桃園工會 10/22 上午九點起罷工 24 小時，台中工會前一天剛簽協議撤調解 — 一邊是 AI 讓人變少，一邊是記憶體缺貨讓人站出來
- 短訊 — Arc 瀏覽器 12/22 關閉；Canva 第一個自研圖像模型 Craft 用自家模板訓練；澳洲聯邦法院判 Apple 2027/3/1 起必須開放第三方 App Store，Fortnite 立刻回澳洲；a16z Crypto 改名 a16z Frontier；eMudhra 退出 SSL/TLS 憑證業務
今日頭條
10/21 這個欄目引過 Reuters 的說法：OpenAI 要趕在 Anthropic 11 月中掛牌前把 300 億美元募完。今天 CNBC 說快到了——最高 300 億美元，Coatue 和阿聯酋的投資人領投。但價錢變了：pre-money 1.25 兆美元，比 Bloomberg 9/29 報的 1.4 兆少了 1,500 億，FT 的說法是投資人不買那個價。同一天，新一季的聯邦遊說揭露出來，OpenAI、Anthropic、Nvidia 三家各自刷新自己的紀錄；評估機構 METR 公布它帶著 Redwood Research 的人進 OpenAI 內部紅隊測失準監控系統的結果，三週、61 頁，OpenAI 把給外部看的版本刪節成 38 頁；前首席產品官 Kevin Weil 的新公司帶著 2.15 億美元出場。募資的、遊說的、被外部挑毛病的、人才走出去的——同一家公司，四個位置
先看錢。CNBC（經 TechCrunch 轉述，CNBC 原頁 403）說這一輪最高 300 億美元（約新台幣 9,300 億元），由 Coatue 與阿聯酋的投資人領投，阿聯酋那部分可能和一筆算力容量的交易綁在一起；pre-money 估值 1.25 兆美元（約新台幣 38.8 兆元），條款還在談、可能再變，OpenAI 拒絕評論。
⚠️ 三個方向不一致，全部列出來。 TechCrunch 指出 Bloomberg 9/29 報過同樣一筆 300 億、但估值是 1.4 兆；FT 10/22 的框架是 OpenAI 自己把目標砍到 1.25 兆，原因是投資人有抵抗（FT 原文付費牆，本稿依 Investing.com、InvestingLive、Startup Fortune 三處轉述一致）；而 Reuters 的版本是有些投資人反而推向 1.5 兆。三句話描述的是同一張談判桌的三個角落：有人嫌貴、有人嫌便宜、公司自己先往下報了一格。對照基準：OpenAI 3 月那輪的 post-money 是 8,520 億美元，6 月已祕密送交 IPO 文件；Anthropic 5 月募 650 億、估值 9,650 億，CNBC 說它的 IPO 目標是 1.5 兆到 2 兆。
第二個角色在華府。 新一季的聯邦遊說揭露顯示三家都是自己的紀錄：Nvidia 約 220 萬美元（約新台幣 6,800 萬元）、Anthropic 約 210 萬、OpenAI 約 150 萬（The Verge 分析揭露文件；該報導本站無法直接讀取，數字依多家轉述一致）。⚠️ 三家合計有兩個版本：一家算約 750 萬美元、季增 22%、年增約六成（可能含貿易協會），一家算近 600 萬——後者與三個單項相加（約 580 萬）吻合，兩個都列。遊說項目裡最值得看的是他們各自在乎什麼：Anthropic 的文件點了《兒童網路安全法》裡的 AI 條款和《AI Overwatch Act》；OpenAI 的是前沿模型的資安評估、還有資訊分享的反托拉斯豁免；Nvidia 的是 6G、出口管制、量子運算。三家公司、三個完全不同的戰場。
第三個角色是被人進門檢查。 METR 10/22 的報告（官方一手）：一位 METR 員工加一位 Redwood Research 員工，2026/7/21 到 8/11 共三週，拿到內部程式碼庫、監控器的 prompt 與設定、內部文件，訪談了監控、安全系統、資安團隊約十二位研究員與工程師；用 OpenAI 配發的機器、設備不離開現場、在場時有人陪同。產出是一份 61 頁的內部報告，給 OpenAI 的研究與資安人員；OpenAI 刪節後的 38 頁版本才交給 METR 與 Redwood 自己的領導層。
結論分兩半。覆蓋率那半是數字問題：模型強度在 GPT-5.5 以上的 agentic 流量中，估計 75% 到 94% 符合監控資格（METR 自己說不確定性很大）；2026 年 5 月到 7 月間，內部 Codex 流量可能有約 10% 沒被監控到，原因是對話壓縮的那個環節不在監控範圍（OpenAI 說這個缺口他們在紅隊進去之前就自己發現了，並在期間修掉）；強化學習的訓練跑在測試開始時完全沒納入。另一半是結構問題：監控只在 agent 把控制權交回使用者時觸發，所以一個還在動作的 agent 可以一直不觸發它；另有幾條沒被監控的路徑，以及兩個內部工具被認為是唯讀所以沒看。好的那面也要寫：監控器看到的軌跡基本上就是 agent 看到的全部，它的 prompt 涵蓋了算計、破壞、外洩、欺騙、提示注入這幾類，錯誤率與負載丟棄率都低。
OpenAI 的回覆是「凡是影響正式防護堆疊的漏洞都已修補」，並說後來對監控覆蓋範圍又做了重大調整。METR 的註記是：這些說法我們沒有驗證。 METR 給的五條設計理想，第一條和第五條最刺：不要只在回合結束時監控，改成每 N 則訊息或每 N 分鐘一次；agent 和監控它的系統之間要隔離，讓 agent 影響不了監控何時跑、要不要跑。
第四個角色是走出去的人。 Bloomberg 10/22 說前首席產品官 Kevin Weil 的新公司 Warp Sciences 帶 2.15 億美元（約新台幣 67 億元）、post-money 8.65 億出場，做的是用 AI 加速藥物開發。⚠️ 這條只有 Bloomberg 一家、付費牆未取得一手；8 月另有一個版本是「募 1.5 億、估值至少 7.5 億」，兩個都列。Weil 今年離開 OpenAI 前管產品、後來管科學計畫。
所以呢。 把四件事放在同一天看，看到的不是四則新聞，是一家公司在四個不同的時區談同一件事：它值多少。對投資人，它報 1.25 兆，比一個月前自己喊的低一格；對國會，它用破紀錄的錢買人聽它說前沿模型該怎麼評估；對外部評估者，它開門讓人進來測三週，然後把報告刪掉三分之一才給對方的老闆看；對自己的高階主管，它留不住想去做科學的人。昨天 Anthropic 的招股書草稿把虧損攤開給大家看，今天 OpenAI 在上市之前先把價錢往下調——兩家都在把自己的數字擺上檯面，一家是被會計規則逼的，一家是被投資人逼的。
來源：TechCrunch（轉述 CNBC）、Investing.com、Startup Fortune（轉述 FT）、METR（紅隊報告，一手）、Yahoo Finance（Q3 遊說）、Crypto Briefing（Nvidia 遊說）
新聞摘要
Anthropic 把 Agent Skills 捐給 Agentic AI Foundation：名稱、logo、GitHub 組織、網域一起給，維護者以個人身分任職，70 多個平台已接；1Password 同日推出 agent 版
先講這件事為什麼不是公關稿。 Anthropic 10/22 宣布把 Agent Skills 這個開放標準捐給 Agentic AI Foundation（AAIF），後者掛在 Linux Foundation 底下（官方一手）。
捐的範圍是整包：標準本身、Agent Skills 的名稱與 logo、GitHub 組織、agentskills.io 網域。治理上，AAIF 提供「中立的家」，Anthropic、Google、OpenAI 和其他公司的工程師以個人身分維護它，領銜維護者是 David Soria Parra 和 Mahesh Murag；要用或要貢獻都不必加入 AAIF。規劃中的路線圖包含版本化發布、正式的提案流程、安全指引。
採用數字：逾 70 個 agent 平台已整合，官方點名的有 ChatGPT、Cursor、GitHub Copilot、VS Code。AAIF 是 Anthropic 和 Block、OpenAI 共同創辦的。標準本身 2025 年 10 月推出、12 月發布。⚠️ 官方頁沒有寫授權條款。
同一天的另一半。 1Password 推出 1Password for Agents（官方一手，作者 John Torrey），定位是「讓 agent 能工作，同時把它需要的憑證保管好」，讓 agent 的存取可見、可核准、可管理。WSJ 另報它的年經常性營收突破 5 億美元（2025 年 11 月是 4 億），成長由企業端的 AI 程式開發帶動——⚠️ 這個數字來自 WSJ 付費報導，本稿未取得一手。1Password 9/28 另有一篇是和 Nvidia 的 OpenShell 搭配做開發流程裡的安全 agent 存取，接得上 10/22 稿裡 Nvidia 那則。
把這兩件事和銀行那條擺一起。 美國幾家大銀行正在把第三方 AI agent 擋在客戶帳戶外面——這是本站 10/19 寫過的題目的延伸，⚠️ 事實基礎都在 10/13 到 10/19 之間，不是今天的新聞：JPMorgan 在 Q3 法說會上說第三方不能用客戶的銀行憑證登入，唯讀資料存取還可以，但不能匯款或付帳單；Citi 說不允許第三方 AI agent 或助理在它的數位銀行平台上登入或交易；Bank of America 10/14 對 CNBC 說正在限制 agent 存取消費者存款，執行長 Brian Moynihan 的說法是「錢要離開你的帳戶，我們強烈認為必須有人類在迴圈裡核准」。動機除了責任歸屬未定，還有一個很實際的：怕 agent 把閒置存款自動搬去收益更高的地方。據報導監管機構私下對這些限制表示歡迎（FT，經 The Paypers 10/19 整理）。
標準在同一週變成公共財、憑證管理長出 agent 版本，而真正握著錢的那道門正在關上。agent 生態的基礎建設跑得比「誰該為 agent 的動作負責」這個問題快，這兩條線交會的地方就是帳戶。
Microsoft：中國國家關聯的 Storm-0940 用開源滲透測試框架 ARTEX 打進 ConnectWise，嘗試登入逾 2,250 個雲端租戶，最快三小時從選定目標到特權存取
這則的重點不在手法，在時間。 Microsoft 安全部門 10/21 的報告（官方一手）把一起供應鏈入侵歸給 Storm-0940，它的定性是「與中國政府立場一致的行為者」，2021 年起活躍，跨多個產業、主要目的是竊取資料。
被打的是雲端備份商 ConnectWise 的一個多租戶應用程式。拿到被竊的應用存取之後，攻擊方進到 Microsoft 365 客戶環境，不需要使用者互動登入；在部分環境裡有後續動作，包括探查、更動應用憑證、試圖提升權限以取得持續存取。Microsoft 明確寫：這不是 Microsoft 自家系統或產品被入侵或有漏洞造成的。
規模：ARTEX 驅動的攻擊目標是全球數百家組織，產業名單從航太國防、汽車、化工、能源、金融、政府、法律、製造、媒體、軍方、半導體、軟體到智庫與非營利；在 ConnectWise 這條線上，攻擊方嘗試登入超過 2,250 個租戶。Microsoft 說多數嘗試沒有成功，但在許多組織取得了特權的雲端持續存取。它也提醒：應用程式受影響、或某次認證成功，不等於客戶資料被讀取或帶走。
AI 在這裡的角色。 ARTEX 是一個開源的滲透測試框架，可以搭任何 AI 模型，用多個由大型語言模型驅動的 agent 組成系統，在很少人類介入的情況下自己跑完一輪測試。Microsoft 說它把攻擊自動化之後，從選定目標到達成目的的時間大幅縮短——有幾起在初始選定目標後不到三小時就取得特權雲端存取；agent 可以不間斷工作，包括週末和假日，也可以同時推進好幾條路徑。Microsoft 的結論句是：這個速度讓防守方幾乎沒有時間偵測警報並協調處置。Microsoft 另提到，多個地區的攻擊方都在用這個框架，公開報導曾把它和針對韓國金融機構的攻擊連在一起。
時間線：9 月起 Storm-0940 開始使用 ARTEX；10/10–14 一波自動化的憑證嘗試針對八個組織的 327 個帳號；10/15 ConnectWise 被入侵的消息公開；10/16 ConnectWise 發出初步公告；10/21 Microsoft 發表這份報告。處置建議的第一條是把受影響的 ConnectWise 應用連線維持停用，等 ConnectWise 給正式的恢復指引；第二條是在做不可逆的變更之前先保全設定與證據。
昨天那則 PHP 的教訓是「AI 把找洞變便宜了」。今天這則是下一句：找到之後，打進去的時間也被壓縮了。 兩則之間差的不是技術，是誰在用——一個是資安公司在禁運期內通報，一個是國家關聯的行為者在週末也不休息。
PHP2Shell 後續：Cloudflare 說嘗試量已到數百萬、攻擊方在改造以繞過防護；Amazon 的誘捕網路在補丁前四天就看到一次嘗試，當時還在禁運期；英國 32 項政府服務下線，PHP 基金會把矛頭指向 Chainguard
昨天頭條埋了三個後續問題，今天回來兩個。
嘗試量。 Cloudflare 執行長 Matthew Prince 的數字（經 The Register 整理）：公開揭露前的 10 小時是數千次；揭露後 45 分鐘內升到數萬，兩小時內數十萬，之後到數百萬。攻擊方也在改造內容以繞過它的網頁應用防火牆。資安公司 Hadrian 10/21 的說法是已經「大規模地在野被利用」。
比補丁更早的那條線。 Amazon 說它的 MadPot 誘捕網路在 10/17 就偵測到一次嘗試，比補丁發布早四天；Amazon 的評估是當時漏洞還在禁運期，就已經有行為者在動，但不清楚對方是怎麼拿到資訊的。10/21 Amazon 又偵測到多個概念驗證，最早的約在 UTC 02:00、比補丁出來早約 12 小時，接下來六小時還有來自不同基礎設施的嘗試，Amazon 據此判斷不只一個攻擊方。它建議各組織把可疑活動的調查範圍往回推到至少 10/17。
災情。 英國政府向議員報告32 項服務無法使用、4 項部分中斷，目前沒有確認被入侵。至於有沒有人真的成功——The Register 的說法是，這些嘗試拿到真實系統上會不會成功，仍不清楚；兩家都強調防火牆規則不是補丁的替代品。
還有一筆帳沒算完。 PHP 基金會把風險擴大的責任指向供應鏈安全公司 Chainguard——昨天寫過，它比協調發布早六個多小時就把含修補的映像檔發出去。昨天這個欄目問「這場禁運爭議怎麼收」，今天的答案是：還沒收，而且公開點名了。
所以呢。 昨天關站的理由是「等補丁」，今天多了一個更難看的事實：在所有人等補丁的那四天裡，有人手上已經有東西了。 協調揭露這套流程的前提是「知情的人會守住」，而今年這個案子裡，知情的範圍包含幾家資安公司、一個志工基金會、至少兩家雲端業者，和幾個用 AI 幫忙找洞的團隊。範圍愈大，禁運就愈像一個期待而不是一個機制。
Meta 的 10-Q：未開始的租約 3,557.3 億美元、不可取消合約承諾 4,545.2 億、條件性雲端義務最多 147.2 億，三者相加約 8,250 億；成本上升的原因清單裡有一項是「第三方 AI token 費用」
昨天看的是一季的利潤，今天看的是十年的帳單。 Meta 10/22 送交的 Q3 10-Q（SEC 一手）把承諾事項攤開，三個數字值得分開看：
一、尚未開始的租約約 3,557.3 億美元（約新台幣 11 兆元），內容是「資料中心、能源相關基礎設施、colocation、部分網路基礎設施」，將從 2026 年剩餘時間到 2036 年陸續開始，租期從一年以上到 30 年。
二、不可取消的合約承諾 4,545.2 億美元（約新台幣 14.1 兆元），含短期與長期，主要是第三方雲端容量、伺服器與網路基礎設施投資、資料中心的能源服務合約，以及 Reality Labs 的消費硬體產品；其中 2026 年到期 458.5 億、2027 年到期 1,214.1 億。
三、條件性義務：五年內最多再買 147.2 億美元的雲端容量，但如果雲端服務商能把那些容量賣給別的客戶，這筆可以減少。
三者相加約 8,250 億美元（約新台幣 25.6 兆元）——這就是 Bloomberg 當天那個數字的來源。另外還有兩筆值得記：為了幾份多年期基礎設施採購合約的履約保證，108 億美元的貨幣市場基金被重分類為受限現金，預計 2028 到 2030 年間在履約後釋出；未動用的信用狀 15.3 億，多數跟長期基礎設施採購承諾有關。負債端，Meta 今年 5 月發了 250 億美元的固定利率無擔保優先票據，長期債總面值從去年底的 590 億升到 840 億。
最有意思的一行在營運說明裡。 10-Q 解釋 Family of Apps 本季營業利益年減 31%（171.17 億美元）、全公司營業利益年減 37%（129.88 億）的原因時，列了資料中心與技術基礎設施費用、第三方雲端服務、法務相關費用、工程與技術職的員工薪酬，然後是一項：第三方 AI token 費用。Reality Labs 那段也出現同一項。一家自己訓練前沿模型、自己蓋資料中心的公司，在財報裡把「付給別人的 AI token 錢」列為成本上升的原因之一。
股價當天跌超過 5%。另外兩條接得上昨天：NYT 10/21 的分析說，Meta 新設無投票權 Class C 股的結構，效果之一是讓 Zuckerberg 避開加州研議中的財富稅——昨天寫過 8-K 裡那個「八年維持加州居民」的條款，這是同一件事的另一個讀法；Wired 10/22 說 Meta 第三季歐洲廣告營收成長放緩到 18%，落後美加，背景是歐洲使用者可以選擇較少的個人化廣告。
Hugging Face 放出 Carbon-X：Apache 2.0、14.8B 參數的 DNA 模型，一則訊息裡文字和 DNA 序列可以混著給，單張 80GB 顯卡裝得下；底座是 Qwen3-14B
這則的關鍵字不是「14B 打平前沿模型」，是「底座是 Qwen3-14B」。 Hugging Face 旗下的 HuggingFaceBio 10/22 放出 Carbon-X，一個讓人用自然語言跟 DNA 對話的開放權重模型（model card 一手）。
規格先對清楚。⚠️ 參數量三個版本：model card 寫 14.8B，Hub 上的 BF16 檔案列約 15B，標題寫「14B」，Wired 的報導也寫 14B——全部列出來。架構是 decoder-only Transformer，40 層、hidden size 5120、分組查詢注意力（40 個 query head 對 8 個 KV head），建在 Qwen3-14B 上。輸入是文字和原始 DNA，可以放在同一則對話訊息裡，DNA 以 6-mer（每六個鹼基一組）切詞；輸出是自然語言文字，裡面可以含 DNA。context 長度 40,960 token，model card 自己註明比訓練時見過的長度長很多的輸入沒有評估過。
硬體與授權這兩項是「開放權重」能不能真的用的分水嶺，這次都過得去：權重在 bfloat16 下裝得進單張 80GB 顯卡，官方建議用 vLLM 服務；授權是 Apache 2.0。訓練資料：中期訓練 3,020 億 token，比例是 55% 原始 DNA、20% 英文、15% 生物學文本、10% 指令資料，之後做監督微調與強化學習，DNA 任務用可驗證的獎勵。
能做什麼：判斷變異是良性還是致病、辨識增強子與啟動子這類序列特徵、分類生物類群、預測下一段鹼基，並解釋自己的推理。成績：五項 DNA 評測在關閉思考模式下平均 66.7%，model card 自報比底座 Qwen3-14B 高約 27 分、和 GPT-6.1 Sol 的 67.5% 大致持平，並聲稱在比較的模型中每題推論成本最低；IFEval 的 prompt-level strict 是 79.3%。比較對象 model card 自己列了：GPT-6.1 Sol、Opus 5.5、Gemini 4 Argon、GLM-5.3、Kimi K3、DeepSeek V4.1 Flash，各取自己最高分的推理設定。
所以呢。 一個 15B 上下的模型在特定領域追平前沿模型，這件事本身已經發生過很多次，不新鮮。新鮮的是路徑：它是拿一個中國開源模型當底座，加 3,000 億 token 的領域中期訓練做出來的，然後用 Apache 2.0 放出來。 要做一個領域專用的前沿級模型，現在的門檻是一個好底座加一批專業資料，不是從零訓練——這對任何有專業語料但沒有訓練預算的領域都是可複製的。
兩種 AI 效率：Barclays 今年底前砍約 5,000 人但執行長說 AI 只是「蛋糕上的糖霜」；台灣美光桃園工會罷工 24 小時，台中工會前一天剛簽協議
同一天兩條勞動新聞，方向相反。
Barclays。 10/22 說到今年底前會減少約 5,000 個職位，相當於 2025 年底約 93,000 名員工的 5%；其中約 1,000 個在上半年已經發生，其餘在下半年。多數落在營運與功能性職位，有報導稱約六成在支援單位、包含開發人員。重組成本約 6 億英鎊（約新台幣 250 億元），大約是先前估計的兩倍。
值得引的是執行長 C.S. Venkatakrishnan（Venkat）的歸因：他把功勞給多年的技術投資，說「AI 是蛋糕上的糖霜，不是蛋糕」，真正帶來效率的是平台現代化和流程簡化。⚠️ 這和多數「AI 裁員」的敘事方向相反——它是一位執行長在降低 AI 的功勞，而不是拉高。獲利數字各家說法不一（有寫年增 12%、有寫 18%、City AM 說不如預期），本稿不採用單一版本。
台灣美光。 桃園市勞動局 10/21 召集資方與桃園工會調解約四小時，工會的訴求包括一次性獎金與禁搭便車條款，未達共識；桃園工會因此在 10/22 上午九點起於桃園廠門口罷工 24 小時（公視、聯合報）。前一天，台中工會已經和公司簽了勞資協議並撤回調解，協議涵蓋獎酬制度改革、季度分紅、輪班津貼、退休金提撥與有薪假。董事長盧東暉的說法是台中與桃園是兩個不同法律實體，無法用同一份協議直接涵蓋，但會持續協商；桃園市勞動局表示 10/23 續開協商。
背景數字：桃園工會 10 月初完成罷工投票，1,994 票同意——⚠️ 這個數字有兩種分母，台灣媒體寫佔全體會員 88.3%、英文報導寫佔投票者 99%，兩者不衝突，一併列出。美光在台灣約有 15,000 名員工，桃園與台中兩地工會合計代表超過八成。爭議核心是工會要的永久性分潤機制，公司給的是一次性獎酬（美光稱台灣產線員工整體薪酬相當於 35 到 68 個月薪資）。Nikkei Asia 稱這是台灣晶片業史上第一次罷工。
把兩件事放一起。 一邊是英國的銀行用技術把人減掉五個百分點，而執行長特意說別把功勞算給 AI；一邊是記憶體在 AI 需求下大缺貨、公司發出歷年最高獎金，而工人要的是把分潤寫進制度裡。同一波需求，在不同的位置長出完全不同的勞資問題：一邊是「我還需要多少人」，一邊是「這些錢怎麼分」。
短訊
- Arc 瀏覽器 12/22 關閉（The Browser Company 官方一手）。10/22 起不能開新帳號；11/23 起 iOS 與 Android 的 Browse for Me 等 AI 功能停用、Arc Search 不能登入或同步分頁；12/22 起 macOS 與 Windows 版停止運作，帳號停用、個人資料 30 天內刪除。官方理由是安全——瀏覽器的安全維護需要持續投入，而「在 AI 時代這件工作還在變多」，Dia 是從頭按現行安全標準蓋的。要留資料的人得在 12/22 前自己匯出或匯入 Dia。
- Canva 第一個自研圖像模型 Craft（TechCrunch）。特別之處是訓練資料：用的是自家圖庫裡由人設計的模板（海報、社群貼文、簡報、資訊圖表、菜單、重排版的文字佈局），不是照片。兩階段運作，先解讀 prompt 做出涵蓋空間關係、相對比例、視覺層級與文字內容的規劃，再生成；最高 2K、最多 30 種長寬比。全使用者可用（Dream Lab 分頁）、開發者可透過 API，之後要經由 MCP 接到 ChatGPT、Gemini 這類第三方。2024 年被 Canva 收購的 Leonardo.ai 研究人員有參與。⚠️ 報導沒有交代授權條款與模板設計者是否獲得補償。
- 澳洲聯邦法院判 Apple 必須開放第三方 App Store（9to5Mac 整理 235 頁判決）。法官 Jonathan Beach 裁定：2027/3/1 起，持澳洲 Apple 帳號的 iPhone 使用者可從第三方商店與網站安裝 App（Apple 可在 2/15 前申請延到 2027/5/3）；開發者可用 Apple 以外的付款系統並導連過去，替代通路不得收費，外部付款的某些費用受限；Fortnite 等符合條件的 Epic App 在 Epic 提出書面申請後立即恢復上架，不等 2027。Apple 保住的部分：禁制令不擴及全球、可保留對外部 App 的安全掃描與公證、不必透過自家 App Store 分發競爭商店。Apple 要付 Epic 原審 85% 的訴訟費用，並已表示要上訴與申請暫緩執行。
- a16z Crypto 改名 a16z Frontier（Fortune）。綁的是 5 月宣布的 22 億美元基金，五支基金累計募 98 億；投資範圍擴到 AI、機器人與其他新興技術，仍會投加密新創與倡議相關法規。管理合夥人 Chris Dixon 的說法是區塊鏈越來越常在幕後被使用，加密公司和其他公司的界線正在模糊，「標籤現在沒那麼重要了」。
- eMudhra 退出 SSL/TLS 憑證業務（The Register）。這家印度憑證簽發機構的 TLS 憑證被發現用了極弱的私鑰、8 張憑證遭入侵（Cloudflare 10/20 有專文），它說這塊只佔營收 1%，決定退出。昨天寫過 Node.js 順手把 eMudhra 的中繼憑證從信任清單拔掉——兩天之內，從被拔到退出。
- 前 OpenAI 首席產品官 Kevin Weil 的 Warp Sciences 帶 2.15 億美元出場，post-money 8.65 億，做 AI 加速藥物開發（Bloomberg）。⚠️ 單一來源、付費牆未取得一手；8 月另有「募 1.5 億、估值至少 7.5 億」的版本，兩者並列。
- 其他未落一手、僅列線索：Datadog 傳以近 40 億美元洽購以色列雲端資安新創 Upwind（The Information）；Visa 傳以約 25 億美元洽購 Fireblocks（Axios）；Xona 完成 2.5 億美元 D 輪、估值 24.5 億，做衛星 GPS 替代方案（Forbes）；SpaceX 傳洽談取用至少 8 萬座美國基地台（Bloomberg）。這四條的一手或原文本站未取得，數字以原報導為準。
值得關注
- OpenAI 這一輪的最終估值落在哪：1.25 兆（公司自己報的）、1.4 兆（一個月前的版本）、還是 1.5 兆（部分投資人推的）。三個數字現在同時存在，簽約那天只會留下一個——那個數字會成為 Anthropic 11 月中掛牌的參考點。
- METR 那五條設計理想裡，OpenAI 會實作哪幾條：特別是「每 N 則訊息監控一次」和「agent 與監控系統隔離」。OpenAI 說漏洞都修了、覆蓋範圍也大改了，而 METR 明寫「這些說法我們沒有驗證」——下一次有人進去測是什麼時候、報告會不會再被刪掉三分之一。
- Agent Skills 進了 Linux Foundation，但官方頁沒寫授權條款。第一個版本化發布、第一份安全指引出來的時候，才會知道「中立的家」是不是真的中立——以及 Anthropic、Google、OpenAI 的工程師以個人身分坐在同一張維護者名單上能撐多久。
- Amazon 說 10/17 禁運期內就有人在用，而且不知道對方怎麼拿到資訊的。這句話指向一次外洩調查：知情名單上有幾家資安公司、一個志工基金會、至少兩家雲端業者。查不查、查得出來嗎、PHP 基金會和 Chainguard 的爭議會不會變成流程改革。
- ARTEX 是開源的，Microsoft 說多個地區的攻擊方都在用。接下來要看的是防守方那一側有沒有對稱的東西——Nvidia 10/21 那套 Sentry 講的是「毫秒內隔離越界的 agent」，而這份報告講的是「三小時取得特權存取」。兩個數字有一天要放在同一張表上比。
- Meta 的 8,250 億裡，2027 年要付的是 1,214 億。Q4 財報會給 2027 年的資本支出指引，那個數字和這 1,214 億對不對得上，比本季的利潤重要。另外「第三方 AI token 費用」這一項，下一季會不會繼續出現在成本上升的理由裡。
- Carbon-X 的五項 DNA 評測有沒有第三方復測——它自報和 GPT-6.1 Sol 持平，而這種「小模型在特定領域追平前沿」的宣稱，過去三個月本站至少攔下過兩次比較方法有問題的版本。
- 美光桃園 10/23 的續談：台中已經簽了、桃園還沒，而兩地工會合計代表超過八成員工。如果桃園拿到比台中更好的條件，台中那份協議會不會被自己的會員翻過來。