每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- 1,995 對 1：Forbes 進到 OpenAI 的資安實驗室——Project Daybreak 分 Blue／Red 兩層、Block 是第一批 Red 客戶、Patch the Planet 到 10/21 找到 1,995 個問題但 1,316 個還沒修、Forbes 說 OpenAI 承諾 10 億美元的 token 給開源維護者；Reuters 問 PHP 基金會，執行董事說「全職員工一個，就是我，加 14 位多數兼職的約聘」；Unit 42 10/23 更新：歐洲某政府單位被打進去，兩小時內拿到密碼雜湊與 MFA 密鑰，攻擊方的指令輸出排成給 AI 讀的格式；php.net 23 日再發一則「下個修補版前請維持 session.upload_progress 關閉」 — 找洞那一側用 token 計價、十億起跳；修洞那一側一個全職
- AI 的帳本三面：Apollo 首席經濟學家說 S&P 493 的人均營收與利潤率全是平的、主流企業開始把 token 支出當成本中心；Jassy 說 AWS 2027 年的容量「大致賣光」、2028 也賣掉一大塊、今年 capex 約 2,200 億美元還能再加；The Information 說 Replit 把大部分 AI 支出搬去 OpenAI、年約逾 1 億美元、折扣逾三成、起因是 Anthropic 不肯續折扣 — 買的人說沒回報、賣算力的賣光了、賣模型的在打折，三件事同一天
- Google 把 2021 年那句「不會用 Gmail、雲端硬碟、相簿內容投個人化廣告」加了一個例外：只要你把這些資料開給 Search 或 Gemini 的 Personal Intelligence 用，同一份資料就可以拿來個人化廣告；10/16 生效、10/23 才被發現 — 五年的承諾沒有被刪掉，被加了一個「除非」
- 英國成立全球第一個「AI 生物安全實驗室」：政府出 1 億英鎊現金；OpenAI 出 1 億英鎊的算力與模型額度、Anthropic 最多 1 億英鎊額度加技術支援、Google DeepMind 當研究夥伴不出錢——額度不是現金；獨立非營利、比照 AISI，沒有負責人、地點、時程 — 政府付錢、實驗室付 token，這個分工跟頭條那則是同一個形狀
- Block 發 Dessa：只用人類語音訓練、沒有文字也沒有預訓練模型的雙向語音模型，一座 GB200 NVL72 訓練完、MacBook Pro M4 Max 以上本機跑得動；沒有參數量、沒有評測、沒有權重、沒有授權，只有候補名單和給安全研究者的早期存取 — 語音模型第一次跳過文字那一層，但目前只能聽 demo
- NYT 拿到 Alpha School 的測驗資料：號稱「AI 讓小孩學兩倍快」，數學與閱讀都達標的只有 42%；去年秋天數學在全國 50 百分位以下的那五分之一學生，到冬天達標的只有 37% — 兩倍快的口號，用它自己的尺量出來不到一半
- 短訊 — Meta 把爭議商業條款從 10/30 延到 11/20（回收昨天的 ⚠️）；Musk 承認 SpaceX 限速過 Starlink、烏克蘭說速度已恢復；Higgsfield 自報年化營收 10 億美元、TCV 與 Nvidia 加碼 B 輪；Axel Springer 的 Telegraph 砍最多 100 人、要變「AI 驅動的全球媒體」；Utopai 傳 6,000 萬美元、估值 10 億
今日頭條
不繞圈了，先看兩個數字：1,995 和 1。前面那個是 OpenAI 的 Patch the Planet 到 10/21 為止找到的開源漏洞數；後面那個是 PHP 基金會的全職員工數。這週的故事從「AI 把找洞變便宜」走到「修洞的人在哪」，今天兩邊各自有了帳面數字——Forbes 進到 OpenAI 的資安實驗室把 Project Daybreak 攤開，Reuters 把 PHP 基金會的執行董事找出來問了一句話；中間還多了一條：Unit 42 說歐洲某政府單位真的被打進去了，兩小時內拿到密碼雜湊與 MFA 密鑰，而攻擊方的指令輸出是排給 AI 讀的
先回收昨天的伏筆。 10/24 這個欄目寫「PHP2Shell 仍然沒有一起被確認的成功入侵」。Palo Alto Networks 旗下威脅情報團隊 Unit 42 10/23 美西 12:30 更新威脅簡報（一手）：歐洲某政府單位遭攻擊，初始利用後兩小時內，攻擊方拿到密碼雜湊與多因素驗證（MFA）密鑰，建立通往 Active Directory 的 NTLM 中繼通道、嘗試提升到 Domain Admin——簡報沒寫提權有沒有成功。⚠️ Unit 42 自己的用詞不是「確認入侵」而是「已看到概念驗證」，但它描述的是攻擊者在已被攻陷的端點上做偵察；TechCrunch 資安編輯 Zack Whittaker 10/24 把它和 Trail of Bits 一起寫成「回報了確認的入侵與後利用活動」，Trail of Bits 的那份本站沒找到。簡報裡最值得記的一段：每一批指令的輸出都用 ==SHELLUSER==、==PASSWD== 這種分隔標頭包起來，Unit 42 的判讀是「產生讓 AI 模型讀取的機器可解析輸出」，加上短任務、序列執行、失敗就快速轉向——「agentic 攻擊者的強烈指標」。同一份簡報：Cortex Xpanse 看到逾 2,260 萬個暴露在外、可能受影響的實例。
php.net 10/23 另有一則（一手）：建議在下一個常規修補版之前維持 session.upload_progress.enabled=0，以完整防住「一個不太可能被打中的 RCE 路徑」，正式公告（CVE-2026-115560）會隨下一版一起出——不是新的 9.2 分，是同一個區域的掃尾，但「下一版」意思是這件事還沒完。TechCrunch 另補了 Calif 的一句話，給「AI 找到的」這個敘事降溫：「沒有任何模型能靠簡單的 prompt 挖出『所有 bug』，至少現在還不行」；他們說 AI 幫了部分利用工作，多數靠的是團隊對 PHP 程式碼和歷史利用手法的既有知識。
然後是 1。 Reuters 10/23（原站本站被擋，依 WKZO 全文轉載）訪 PHP 基金會執行董事 Elizabeth Barron：「我們有一個全職員工（就是我），和 14 位多數為兼職的約聘」；董事全是無薪志工，經費來自捐款與補助；專案收到的程式碼變更提案比一年前多了將近一倍，「但貢獻者的數量沒有翻倍」，審查貢獻和 bug 回報「需要大量的人工輸入與經驗」。她的結論句：「考慮到這種依賴程度，PHP 顯然嚴重資金不足。」昨天本站引的是基金會 2025 年透明度報告（73 萬美元捐款、赤字 13.9 萬），今天多了人數——那張赤字帳單養的是 1 個全職加 14 個約聘。Reuters 另寫：基金會說目前沒有證據顯示駭客在揭露前或在已修補的站台上利用了漏洞；這句和上面 Unit 42 的案例並不衝突，被打的是沒補的。
然後是 1,995。 Forbes 10/23 Thomas Brewster 進 OpenAI 的資安實驗室寫了一篇（美國版本站 403，依 Forbes México 的西文改寫版）。Project Daybreak 是 OpenAI 把最強模型開給審核過的夥伴用的計畫，分兩層：Daybreak Blue 給一般資安團隊用最新通用模型、拿掉資安專用限制；Daybreak Red 給更深的滲透測試、用資安專門訓練的模型。加入免費，但跑模型的 token 自己付；Cash App 母公司 Block 是第一批 Red 客戶，OpenAI 沒給總名單數。另一個數字：Forbes 寫 OpenAI 承諾 10 億美元（約新台幣 310 億元）的 token 給開源軟體的維護者——⚠️ 這是額度不是現金，而且 OpenAI 的官方頁本站 403，條件、期限、怎麼申請都只有 Forbes 一家的說法。
Patch the Planet 的儀表板（OpenAI 官方頁本站 403，依 aiweekly 轉錄的 10/21 快照）：68 個程式庫、1,995 個問題、679 個補丁、466 個已合併上游；Forbes 另寫 1,316 個還在等修。換算：找到的問題裡約四分之一真的合進去了。對照 Anthropic 的同類計畫 Glasswing（本站 10/9 寫過）：逾 2.9 萬個候選漏洞、人工審約 6,000，Forbes 把它寫成「人工驗證瓶頸」。Trail of Bits（與 OpenAI 共同管理 Patch the Planet）稽核 130 個 AI 產生的補丁：16 個造成功能問題、1 個效能問題、0 個引入新漏洞；執行長 Dan Guido 的話是「還沒到你叫 AI 修 bug 它就修好的程度，但很接近了」。帶實驗室的 Clint Gibler（5 月從 Semgrep 加入）說研究員現在一天找到約 100 個 bug，以前可能一年一個；OpenAI 用資安模型查自家系統，第一天就找到 50 多個漏洞，查了多久、總共幾個沒說。Forbes 另引 The Information：OpenAI 考慮收購 Trail of Bits，Guido 拒絕評論——⚠️ 一家轉述一家，僅列線索。還有一個數字：Forbes 說約 3,800 萬個系統仍跑著有漏洞的 PHP 版本，和 Unit 42 的 2,260 萬「暴露實例」口徑不同，兩個都列。
所以呢。 這週前三天講的是找洞變便宜、禁運期漏了、志工在剝削感裡撐著；今天兩側各有了可以對照的數字。找洞那一側是用 token 計價的：10 億美元的額度、一天 100 個 bug、1,995 個問題。修洞那一側是用人頭計的：1 個全職、14 個約聘、合進上游的四分之一。 Forbes 文裡 Block 資安長 James Nettesheim 說 AI 把他紅隊幾天幾週的工作壓到幾小時，「但攻擊方也會拿到同樣的能力」——Unit 42 那份簡報就是那句話的實例，攻擊方的 shell 輸出已經排給模型讀了。昨天說「付錢給中間那層的機制還沒有」，今天 OpenAI 的回答是 10 億美元的 token 補貼；Barron 的回答是「貢獻者沒有翻倍」。token 可以買到找洞的速度，買不到審 pull request 的人。 把這個放在今天英國那則旁邊看會更清楚：政府出現金、實驗室出額度——這週 AI 公司對公共基礎設施的付款方式，全是自家產品的使用權。
來源：Unit 42（威脅簡報，10/23 更新，一手）、php.net（10/23 公告，一手）、WKZO（Reuters 全文轉載）、Forbes México（Forbes 西文改寫版）、aiweekly（Patch the Planet 儀表板轉錄）、TechCrunch（Whittaker）
新聞摘要
AI 的帳本三面：Apollo 說 S&P 493 看不到 AI 回報、token 支出正變成成本中心；Jassy 說 AWS 2027 容量「大致賣光」、2028 賣掉一大塊；The Information 說 Replit 把大部分 AI 支出搬去 OpenAI、折扣逾三成
同一天，買的人、賣算力的、賣模型的各說了一句話，拼起來是一張帳。
買的人。 Apollo Global Management 首席經濟學家 Torsten Slok 10/24 的 Daily Spark（一手）：「AI 的故事將由 S&P 493 決定，不是 Mag 7」——他的圖表顯示，七巨頭的人均營收與利潤率在升，其餘 493 家兩條線都是平的；全要素生產率看不到 AI 帶動的跡象；token 支出集中在少數公司，且出現循環形狀（Ramp AI Index 資料）。他的判斷句：主流企業「不需要最新的模型」、不願為它付錢，開始把 token 支出當成本中心而非成長來源；只要 agentic AI 和 token 消費仍侷限在經濟的一小角，總體效果就有限。⚠️ 這是一篇觀點文，圖表沒給數值、樣本定義沒寫，標題的「零回報」是修辭，證據是 Mag 7 對 S&P 493 的總量對比。
賣算力的。 Amazon 執行長 Andy Jassy 10/23 在 a16z 的影音 podcast（Ben Horowitz、Erik Torenberg 主持）說：AWS 的容量 2027 年「大致賣光」、2028 年「相當一部分」也賣掉了（Reuters，依 Yahoo Finance 轉載）；今年約 2,200 億美元（約新台幣 6.8 兆元）capex 還能再加碼而不算亂花錢，因為 2026 的容量早就賣完；會留一部分給隨需使用與推論服務 Bedrock，但大塊的都被拿走。⚠️ 注意「大致」和「大塊」——標題壓成「2027 全賣光」比他的原話寬。Amazon 10/29 公布 Q3 財報。
賣模型的。 The Information 10/24（付費牆；依 Techmeme 摘要與 aiweekly 轉述，數字全為轉述、僅此一個來源族）：Replit 把大部分 AI 支出從 Anthropic 搬到 OpenAI，OpenAI 給逾三成折扣、合約年約逾 1 億美元（約新台幣 31 億元），起因是 Anthropic 不肯在沒有更高支出承諾的情況下續先前的折扣；同篇另引 Rippling 的資料：OpenAI 在其程式開發工作的占比從 5 月的 16% 升到 52%，Anthropic 從 57% 降到 18%。可以落到一手的部分是前情：Replit 執行長 Amjad Masad 10/16 在 TechCrunch Disrupt 台上說不再與 Anthropic 合作、理由是「成本、合作關係與表現」、Replit 曾是 Anthropic 前五大客戶，事後改口為「OpenAI 是 Replit Agent 的首選夥伴、使用者仍可選 Claude」，知情人士則說合作關係仍在（TechCrunch 10/17，本站 10/17 寫過）。再往前一格是 9/28 The Information 那篇（經 TNW）：Anthropic 的做法是合約 token 用完折扣就停、要重談或付牌價，OpenAI 多給當月加一個月，兩家都開始在折扣合約裡加「錢包占比」條款。
放在一起。 買的人說看不到回報、賣算力的說排到 2028、賣模型的為了一張年約 1 億的單讓三成——算力是賣方市場，模型是買方市場，而付錢的那 493 家還沒算出帳。如果 Slok 是對的，token 變成成本中心，那模型折扣戰會繼續，而算力的稀缺不會因此緩解——兩個訊號指向同一個地方：毛利在實驗室那層被擠。
來源：Apollo（Daily Spark，一手）、Yahoo Finance（Reuters 轉載）、aiweekly（轉述 The Information）、TechCrunch（Masad，10/17）、TNW（轉述 The Information 9/28）
Google 隱私政策加了一個「除非」：Gmail、雲端硬碟、相簿的內容仍不直接投廣告，但開給 Personal Intelligence 用的那份資料可以拿來個人化廣告；10/16 生效、10/23 才被發現
先把兩個日期擺正：政策 10/16 生效，Android Authority 10/23 清晨首報，中間隔了一週沒人注意。 回 Google 隱私政策現行版（一手）：那句 2021 年 7 月加進去、十七個版本沒動過的承諾還在——「我們不會根據你在雲端硬碟、Gmail 或 Google 相簿的內容向你顯示個人化廣告」——後面多了一句：「除非你選擇讓這些服務的資料可供其他支援個人化廣告的 Google 服務使用」。名詞解釋段另加：若你允許某些服務處理來自其他服務的資料，「包括 Personal Intelligence 這類功能，同一份資料可能被用來個人化你的體驗」。
Personal Intelligence 是什麼。 Gemini 和 Google 搜尋可以讀你的 Gmail、相簿、雲端硬碟來回答問題的功能（例如從信箱撈訂位資訊推薦附近餐廳），今年 1/14 對美國 AI Pro／Ultra 訂戶測試、5/19 I/O 宣布擴到近 200 國，要自己開。PPC Land 整理了 Google 說明頁的講法：廣告「不會直接基於」你的信箱或相簿、廣告主碰不到它們；但搜尋會用你內容的摘要、節錄與推論，同一份資訊可能用來顯示廣告——而說明頁自己寫了「摘要有時可能是整封郵件或整份檔案」。時序上更值得看的是 Google 的話怎麼變：1 月 Dan Taylor（Google 副總裁）說 Gemini app 沒有廣告也沒計畫；3 月說 AI Mode 配 Personal Intelligence 不帶廣告；10/16 前後 Google 確認開始對連結了 app 的使用者在 AI Mode 測試廣告；同一天隱私政策生效。
能做什麼。 Android Authority 給的路徑：Google 帳戶 → 資料和隱私權 → 個人化設定 → 管理搜尋服務的個人化推薦 → Additional Personal Intelligence → Connected Content apps，把 Google Workspace 和 Google Photos 斷開；或整個關掉個人化推薦。⚠️ 兩個提醒：斷開不等於刪除——已存進「搜尋服務記錄」的資料會留著，Google 說可用於產品改進含訓練生成式 AI；關廣告個人化是另一個工具（My Ad Center），和斷 app 是兩件事。Google 的回應（經 Android Authority）：不會在未經許可下向廣告主揭露姓名、email 等識別資料；種族、宗教、性傾向、健康等敏感類別不用於個人化廣告。這條線的實務意義是：Personal Intelligence 從「讓 AI 更懂你」變成「讓廣告更懂你」的管道，而開關是同一個。
英國成立全球第一個 AI 生物安全實驗室：政府 1 億英鎊現金；OpenAI、Anthropic 各出最多 1 億英鎊的「額度」、Google DeepMind 當研究夥伴不出錢；獨立非營利、比照 AISI，沒有負責人、地點、時程
這則要讀的不是 3 億英鎊的標題，是那 3 億裡有多少是錢。 英國內閣辦公室 10/24 公告（一手）成立 AI Biosecurity Lab（AIBL，AI 生物安全實驗室），自稱「全球第一個專責 AI 生物安全的組織」，任務兩項：更早偵測新興生物威脅、加速疫苗與治療等醫療對策的研發。結構是獨立非營利，「類似 AI Security Institute（AISI）」——吸引頂尖技術人才、有足夠自主性「以前沿 AI 生技公司的速度行動」；會設科學諮詢委員會，細節「適時公布」。負責人、地點、啟動日期全部沒有。
錢怎麼分。 政府 1 億英鎊（約新台幣 41.5 億元），公告說日後還會有公共與慈善資金。企業承諾「最多 2 億英鎊」，拆開看：OpenAI 1 億英鎊的算力與模型額度，加上透過其 Rosalind Biodefense 計畫的「可信存取」；Anthropic 最多 1 億英鎊的模型額度、可信存取與專屬技術支援；Google DeepMind 沒有金額，派科學家和生物安全專家做研究合作、「尋求」提供 Gemini 與科學模型的可信存取；英國生技公司 Basecamp Research 提供自家 AI 生物模型。也就是說，3 億英鎊裡的現金只有政府那 1 億，另外 2 億是用兩家實驗室自己的產品計價。 配合的公部門：UKHSA（衛生安全局）、APHA（動植物衛生局）、Dstl（國防科技實驗室）、MHRA（藥品監管機關，負責 AI 設計藥物的監管準備）。
放在週三預算案前面看。 Bloomberg（依 Yahoo Finance UK 轉載）列出同批 AI 安全支出：另有 6,500 萬英鎊給病原體對策、1.2 億給 AISI、2,300 萬給新的 AI Economics Institute、1.3 億用 AI 找關鍵基礎設施的資安漏洞、1.2 億給主權 AI 基金（擴到機器人與先進製造）；TNW 說整包逾 6 億英鎊。AI 部長 Kanishka Narayan 稱它「一個重大的新全球機構」；Anthropic 國際事務負責人 Matt Clifford（去年 6 月前還是首相的 AI 顧問）表示歡迎。TNW 另提醒：這和本月稍早 Nvidia 承諾給英國 AI 安全研究的 2.5 億美元算力一樣，都不是現金。接得上頭條那則：這一週 AI 公司對公共基礎設施的出資方式，一律是自家產品的使用權——額度會過期、會綁定供應商，而且用多少算多少是由給額度的那方定價。
Block 發 Dessa：只用人類語音訓練、沒有文字也沒有預訓練模型的雙向語音模型，一座 GB200 NVL72 訓練完、MacBook Pro M4 Max 以上本機可跑；沒有參數量、評測、權重、授權，只有候補名單
這則的賣點只有一個，但很大：它跳過了文字。 Jack Dorsey（Block 共同創辦人暨董事長）10/23 在 X 上發布 Dessa，稱它「史上最真實的全雙工語音模型」。Block 官方頁（一手）的講法：現在的語音 AI 多半先把語音轉成文字、交給文字模型、再轉回語音，第一步就把語氣、停頓、情緒丟掉；Dessa 從零開始、只用人類對話的錄音訓練，沒有文字、沒有預訓練模型，他們「據所知」是第一個這樣做出來還能即時對話的模型。雙向（full-duplex）的意思是同時聽和說、知道什麼時候插話、會「嗯」「好」地接話；官方說它原生聽得出也說得出情緒、諷刺、笑聲、嘆氣、哭腔。demo 清單裡有一段是和 GPT-Live-1 對話，Block 註明對方是第三方模型、未參與也未背書。
規格查核，三項都查不到。 官方寫的只有：訓練用一座 NVIDIA GB200 NVL72（72 顆 Blackwell GPU 的機櫃）、學語言用的字數「比 LLM 少數百倍」、推論快於即時、MacBook Pro M4 Max 以上本機跑得動。參數量、音訊時數、延遲數字、評測、技術報告全部沒有；權重、API、授權條款一個字沒提。 目前能做的是填候補名單，另有給 AI 安全研究者的小規模早期存取（要機構信箱），頁面寫「啟動連結即將推出」。TechCrunch 補的脈絡：ElevenLabs v4、Fish Audio Drama 3 這類競品是用標籤控制情緒，Dessa 是學出來的還是有類似標籤，官方沒說；demo 是 Block 自選的、沒有系統性評估。Voice AI Space 的對照表：Kyutai 的 Moshi（7B、CC-BY 4.0）和 NVIDIA 的 PersonaPlex-7B 是現有的開放全雙工模型，但都從文字 LLM 起家。
為什麼是 Block。 這個「（非常）小的」研究室是 Square 2020 年收購的多倫多新創 Dessa 的原班人馬，直接向 Dorsey 報告，領頭的是原公司共同創辦人 Ragavan Thurairatnam（他的說法是「語音的 GPT-3 時刻」）。Block 自己的用途不難猜：Square 的點餐已經在用語音 AI，一個能在消費級硬體上跑的模型可以壓成本。但在權重或 API 出來之前，這是一個研究結果，不是一個可以拿來蓋東西的零件——10/23 發布、今天能驗證的只有 demo。
NYT 拿到 Alpha School 的測驗資料：號稱「AI 讓小孩學兩倍快」，數學與閱讀都達標的只有 42%；數學後段那五分之一學生，達標的只有 37%
用它自己的尺量，不到一半。 紐約時報教育記者 Dana Goldstein 10/23 的調查（NYT 原文本站被擋；數字依 Benjamin Riley 的 Substack 與 aiweekly 兩處獨立轉述一致）：Alpha School 是一個約 50 個校區、約 1,500 名學生的私校網絡，K-8 沒有老師，每天早上兩到三小時由 AI 應用程式上學科、下午做工作坊，主打「學生學習速度是一般的兩倍（2x）」。NYT 取得它的測驗資料：數學與閱讀都達到 2x 的學生只有 42%；去年秋天數學成績在全國第 50 百分位以下的那約五分之一學生，到冬天達到 2x 的只有 37%。報導另提流失率高——有家長把小孩轉走，因為這套模式要求很強的內在動機和自律。學費依 Riley 9/23 在 EdWeek 的客座專欄，通常約 4 萬到 7.5 萬美元（約新台幣 124 萬到 232 萬元）一年。⚠️ 規模有兩個版本：NYT（經轉述）寫約 50 個校區、約 1,500 名學生；同一篇 EdWeek 專欄引 2025 年 8 月校方人士的說法是全國 230 名學生，且許多校區不到 10 個小孩——一年多了六倍，還是口徑不同，兩個都列。
「2x」怎麼算的。 依評論者整理：Alpha 把學生在 MAP 測驗（美國常用的學力成長測驗）的分數成長除以同起點學生的中位數預期成長，比值就是倍數——漲 14 分對上預期 7 分就是「2x」。所以這個數字量的是標準化測驗的相對成長，不是學到了什麼；Riley 的批評正是測驗分數只是學習的粗略代理。⚠️ Alpha 對這份資料的回應本站沒找到——Riley 說校方「算是有配合」Goldstein，aiweekly 頁面也沒有校方說法，先留白。Alpha 計畫擴到芝加哥、亞特蘭大、夏洛特、羅利、聖塔莫尼卡、帕羅奧圖與東灣。
為什麼放進 AI 新聞。 「AI 取代老師」是這一年最常被拿來講的應用故事之一，而 Alpha 是最常被引用的樣板；今天第一次有一份外部拿到內部測驗資料的檢驗，而且是用校方自己的指標。42% 不是零，對一所學費四到七萬美元的學校來說也不是宣傳裡的那個數字。下一個該看的是它進公立體系（特許學校）的申請怎麼引用這組數字——Riley 的專欄提到它在亞利桑那的特許學校 Unbound Academy 公布的精熟率低於自己的預測與州平均。
短訊
- Meta 把爭議商業條款從 10/30 延到 11/20（Engadget 10/24；Nieman Lab）。昨天本站寫「PPC Land 標題說延到 11/20、未核實」，今天核實：Meta 發言人稱「延長生效日」到 11/20，以便向夥伴與利害關係人解釋變更。爭議條款是 Meta 可用爬蟲存取、索引、快取與抓取商業帳號關聯的網域與網頁，原文的「訓練」字眼在抗議後已拿掉，抓取權本身還在；News/Media Alliance（美加數千家新聞媒體的同業組織）執行長 Danielle Coffey 10/16 的聲明是這項政策「不能被允許在 10/30 實施」、商業帳號沒有退出選項。Nieman Lab 的標題：法律專家仍然懷疑。Meta 說會說明爬蟲怎麼用、並確認出版商可用 robots.txt 表達偏好；Engadget 提醒 Reuters 先前報過多家 AI 公司的爬蟲經常無視 robots.txt。
- Musk 承認 SpaceX 限速過 Starlink，烏克蘭說速度已恢復（CBS News 10/24；NBC、NPR）。Musk 週六在 X 寫烏軍「違反 Starlink 服務條款、用它做攻擊性無人機打擊」、「那個漏洞上週關掉了」，並稱 Starshield（軍用版）的變動由美國政府掌控；Zelenskyy 說兩套系統已回到限制前的速度，烏克蘭國防部說連線「穩定在超過每小時 400 公里」（限制期間難以在 160 以上運作），但沒說是否完全恢復；川普的說法是決定不是他做的、也不該怪 Musk。⚠️ NBC 稍早的版本寫 Musk 「尚未公開承認責任」，CBS 下午更新後才有他在 X 上的那段話，兩篇時間差要記著。
- Higgsfield 自報年化營收 10 億美元，TCV 與 Nvidia 加碼 B 輪（PR Newswire 10/23，一手）。AI 影像／影片生成平台，8/17 剛以 54 億美元估值募 4 億 B 輪，這次延伸輪金額與估值都沒說；自報 9 月年化營收破 10 億美元（上線約 18 個月）、4,000 萬用戶、每月 12 兆 token。全為公司自述。
- Telegraph 砍最多 100 人，Axel Springer 要把它變「全球的、AI 驅動的媒體與情報事業」（Press Gazette 10/23；The Guardian 原文本站被擋）。Axel Springer 6/30 以 5.75 億英鎊完成收購，執行長 Carolin Hulshoff Pol 的備忘錄說出售期間報社「沒有能力投資、調整、以市場要求的速度行動」；評論與分析、特稿與生活版面要合併。裁員裡多少是編輯部，尚不清楚。
- 其他未落一手、僅列線索：AI 影視工作室 Utopai 以 10 億美元估值募 6,000 萬美元（The Information，付費牆；Variety 先前只寫「據報估值 10 億」，6,000 萬本站找不到第二個來源）；WSJ 推出預測期中選舉議題的 AI 工具 Doppler（Nieman Lab）；Ciena 執行長談 AI 需求超過光通訊晶片供給（WSJ）。
來源：Engadget（Meta 延期）、News/Media Alliance（10/16 聲明）、Nieman Lab、CBS News（Starlink）、NBC News、PR Newswire（Higgsfield）、Press Gazette（Telegraph）
值得關注
- Unit 42 那個歐洲政府單位案例：提權有沒有成功、哪一國、被拿走什麼——第一個公開承認的受害機關出現時，「PHP2Shell 沒有確認入侵」這句就正式失效。TechCrunch 說 Trail of Bits 也回報了確認入侵，那份文件本站沒找到，出現時要對。
- php.net 說 CVE-2026-115560 的完整公告隨「下一個常規修補版」出——下一版是哪天、它是不是又一個要關站的等級；還有 PHP 8.6.0 RC5 排 11/5。
- Patch the Planet 的「合進上游四分之一」：到 11 月底儀表板上 466 這個數字漲多少、1,316 個待修的降多少。Forbes 引 The Information 說 OpenAI 考慮收購 Trail of Bits——如果成真，「共同管理、獨立驗證」這個結構要重寫。
- Barron 說 PHP 的提案翻倍、貢獻者沒翻倍——這週之後基金會的贊助者數字（2025 年 536 個）有沒有動；OpenAI 那 10 億美元額度，PHP 基金會拿得到多少、能不能換成人。
- Replit 那筆：The Information 的「年約逾 1 億、折扣逾三成」要等第二個獨立來源；Anthropic 下一次法說或招股書更新裡，「客戶集中度」和「折扣政策」有沒有改口。Slok 的「token 變成本中心」是可被驗證的——Ramp AI Index 下一期非科技業的 AI 支出占比升還是降。
- Jassy 的「2027 大致賣光」：10/29 Amazon Q3 財報的 capex 指引會不會從 2,200 億往上調；留給 Bedrock 隨需的比例會不會公布。
- Google 那個「除非」：Personal Intelligence 是 opt-in，但 Google 會不會開始主動推播開啟；AI Mode 的廣告測試什麼時候擴到美國以外；歐盟 DSA／GDPR 那邊第一個質詢是誰。
- AIBL：負責人、地點、第一個專案什麼時候公布；OpenAI 那 1 億英鎊額度的有效期與單價——額度用完是誰續。週三英國預算案的正式文件會不會把「最多 2 億英鎊」寫成政府收入。
- Dessa：權重或 API 哪一個先出、授權怎麼寫；第一個第三方延遲與語言覆蓋測試。「只用語音訓練、字數少數百倍」這句要等技術報告才能評。
- Alpha School：校方對 42%／37% 的正式回應；它在賓州等地的特許學校申請怎麼引用這組數字。
- Meta 11/20：這三週會不會再改條文，還是只是等風頭過；歐洲出版商向歐盟申請的臨時措施有沒有下文。