每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Binance 第二天：63 億美元、20 分鐘、10 條鏈——TRM Labs「高信心」指北韓 TraderTraitor、Elliptic「可能但不確定」、FBI 沒說話；共同執行長 Teng 影片：「複雜的攻擊」、除了 DevOps 工程師筆電還有「其他入侵點」、攻擊者用自毀機制抹證據、提領最快週日恢復；Binance 備妥 63.4 億補洞（50 億已是受影響幣種、其餘場外買）；Tether／Circle／Ripple 等凍結 27～28 億、攻擊者手上還有 24～32 億凍不到；CoinDesk 翻 10/1 儲備證明：被掏空的錢包本來就列在「客戶資產擔保」名單、ETH 擔保率掉到約 94%；BTC 跌破 77,000、清算 15.7 億；Musk 貼表情符號、CZ 求他「現在不是嘲諷的時候」；HN 1,718 分 — 昨天本站寫 33 億，今天是史上最大一筆竊盜；而凍得住的那四成多，九成四是穩定幣——全靠發行商有一顆凍結鍵
- CrowdStrike：中國國家背景的 VAPOR PANDA 用 ARTEX 在 11 天內打 200 多個組織、至少 14 國、9 家確認失守（三國外交部、一國內政部、美比菲三家電信）；主力模型是 DeepSeek、另一個「訂閱制商用 LLM」CrowdStrike 查不出是誰；一場入侵光規劃 agent 就吃 14 億輸入 token；有人在指揮、不是全自動；戰役 10/17 開始——ARTEX 作者 10/8 才宣布「轉為閉源」 — 本站 10/7 寫的是一個 26 歲的人打南韓銀行，10/23 是 Microsoft 的 2,250 個租戶，今天是國家級的 200 家；閉源擋的是還沒下載的人
- 週五賣壓：Intel 收跌 29%、1970 年代以來最差單日，Q4 指引 150～160 億（共識 171 億）、EPS 0.25（共識 0.43），Tan：客戶「因為記憶體價格與供應」示警 PC 放緩、明年 PC 晶片市場 −12%，以色列廠 10 月爆炸 2 死、兩季少 6 億營收；美國政府 10% 持股一天少 120 億；Nasdaq −2.9%、Nvidia −4%、Broadcom −5%、Qualcomm −11%；Reuters 算帳：五家大廠今年前三季回饋股東只剩營運現金流的 9.3%（去年 27.4%）、資本支出 5,569 億第一次超過營運現金流 5,429 億、庫藏股 −83% — 賣記憶體的昨天說供不應求到 2030，買記憶體的今天說 PC 到 2027 都弱
- Reddit 收跌 29.22%、上市以來最差：Q3 營收 8.95 億（+53%）、淨利 2.83 億都贏，Q4 指引 10.0～10.3 億低於共識 10.5 億；股東信：「搜尋導流 Q3 明顯下滑、季末加速」、10 月每週少 100 萬次以上、照這趨勢 Q4 日活可能掉「低雙位數百分比」；對策是改成「以登入為主」、Q4 先在美國以外市場測；Huffman 對 CNBC 把原因指向 AI；Citizens 降評：「搜尋的變化凸顯了把內容賣給 Google 的問題」 — 2024 年 6,000 萬一年把內容賣給 Google，2026 年因為 Google 的 AI 把門關上
- OpenAI、Google、Microsoft、Anthropic 同日說會支援同一個 robots.txt 標記
__usage_ai-training，網站寫一行就能對四家一次說「不要拿去訓練」；但 Anthropic 已實作、Microsoft 2027-02-01 生效、Google「2027 年」、OpenAI 一手 403（Thurrott 寫 2027、AI Weekly 寫「數月內」）；IETF 草案還沒共識、參與者 Hake：「重大爭議仍在」、使用者主動觸發的抓取被豁免；Microsoft 另加 grounding（檢索引用）偏好、三個值；Bing：「不保證收錄、流量或付費」；同日英國 CMA 依競爭法第二章查 Meta 的新商業條款（讓 Meta 拿出版商網站內容做自家產品含 AI 功能），Meta 10/28 已暫停上路 — 四家同意的是「你可以說不」，沒有一家同意「說不之後給什麼」 - Anthropic 改名：Max 5x → Max（100 美元）、Max 20x → Ultra（200 美元、週用量 Pro 的 10 倍）；Ultra「已驗證帳號」拿掉 5 小時限制、只剩週限；驗證是自動的（看帳號與付款紀錄）、未驗證先給暫時限制、驗手機號碼不算；Settings > Usage 看不到「Current session」那條就是已驗證；舊訂戶自動轉、價格不變 — 拿掉的是 5 小時那道牆，週上限一道都沒動
- Google Project Suncatcher：10/1 發射的原型衛星回了第一句話——軌道上跑 Gemma 4 寫了一首太空俳句、經 Svalbard 地面站下傳；TechCrunch：4 顆 TPU 一次只能跑一顆、最多 1 kW、一次約 20 分鐘；接下來測熱與輻射，2027 年兩顆互連衛星；同一團隊的同儕審查分析：要靠 Starship 飛約 1,800 次把發射成本壓下來 — 太空資料中心的第一個產出是一首俳句，第二個產出要等 Starship 可重複使用
- 記憶體第三天：CXMT Q3 營收 1,187 億人民幣（+613%）、淨利 544 億，但季增從 +95.9% 掉到 +19.3%，Morningstar：客戶會「推回」、消費電子佔記憶體需求三到四成；Kioxia 七到九月營業利益 1.99 兆日圓（共識 1.97）、十到十二月指引 2 兆對共識 2.32 兆、ASP 漲幅從二成多降到低個位數、股價 −7.1% — 漲價的斜率開始變平，第一個說的是最下游的 NAND 和最後進場的中國 DRAM
- Salesforce 買 Rune Technologies：Resilience Media 兩位知情人士 3.75 億美元、股票加現金（官方未揭金額）；Rune 做前線軍事後勤軟體 TyrOS、2024 年成立、夏天拿陸軍 9,900 萬合約、投資人 a16z／Point72／IQT、上輪估值 1.27 億；Missionforce 執行長 Collins：「我們在國安領域最重要的一筆收購」、國防業務年增 80%；FY27 Q4 完成 — 賣 CRM 的公司上週買 Braze、這週買軍事後勤，兩筆都叫 SI
- 短訊 — 倫敦高等法院駁回 Meta／TikTok／X 對 Ofcom 資料要求的挑戰（Singh／Collins Rice 兩位法官）；OpenAI 限制青少年拿到武器相關資訊、ChatGPT 可自動結束「執著於暴力」的對話並暫停帳號、通知家長、所有人都看不到過往攻擊的武器細節、數週內上線；CNBC 數財報會議：Musk、Zuckerberg、IBM Krishna、Intel Tan 都改講 super intelligence、Microsoft 年報 8 次，Jassy 一段話十幾個 AI、Pichai 也沒改；Northflank 被入侵、「假設所有環境變數都被解密」、多位用戶 AI 金鑰已被用、HN 324 分；Linode 查 CVE-2026-98432 遠端執行漏洞；Bunny CDN 亞美尼亞節點供應商遭未授權存取、自管憑證建議換；Dream（前 Palantir 兩人）1,700 萬種子、a16z 領投、用 1 億平方英尺建築資料訓世界模型畫整棟樓；Ravical 1,700 萬種子；Meta 在印尼新加坡泰國悄悄上 Style Sketch 穿搭 app；HN 466 分：「AI 不是在取代 SRE，是在去技能化」
今日頭條
不繞圈了，直接看數字。63 億美元、20 分鐘、10 條鏈；200 多個組織、11 天、一個人；−29%、−29%，一家是 Intel、一家是 Reddit。今天這三組數字各自是一條新聞，但它們共用一個主題：速度。先講最大的那組。
Binance 10/29 美東傍晚的「可疑流出」，昨天本站寫 33 億（Blockaid）到 58 億（Coinbase 的 Grogan），今天三家鏈上分析公司給了定稿版：TRM Labs 算 63.6 億美元（約新台幣 2,070 億）、Elliptic 算 64.3 億、Binance 自己說「約 63 億」。 TRM 的時間線：UTC 20:05（台灣 10/30 凌晨 4:05）開始，大部分的錢在約 20 分鐘內離開 Binance 的錢包，跨 10 條鏈；第二波 23:05 掃 Avalanche 和 Polygon；準備工作至少 36 小時前就開始，先用小額 Tornado Cash 提款養一個作業錢包、在測試錢包上演練、最後一次演練後約四小時裝進 Binance 的熱錢包。Elliptic 的版本是 11 條鏈、約三小時，Ethereum 上 UTC 20:24 單筆 25.3 億就是三分之二。對照組：2025 年 2 月的 Bybit 是 14～15 億；Binance 2023 年跟美國司法部和解的罰款是 43 億——這次偷走的比那筆罰款還多。
事實層。 歸因有三個版本，而且三個版本的信心程度不一樣，要分開寫。**TRM Labs「高信心」**指向 TraderTraitor——北韓的頂級駭客單位、FBI 認定的 Bybit 案兇手——理由是鏈上與鏈下情報來源，加上三個跟 Bybit、今年 4 月 KelpDAO 案相同的特徵：小額 Tornado Cash 養錢包、提前很久佈局、事先拿到簽名後一次打出。Elliptic（Tom Robinson）寫「可能是北韓、但不確定」，支持理由是部分資金跟 9 月 Bitget 案（Elliptic 認定高機率北韓）在同一條洗錢路徑上、手法像 Bybit、規模只有少數人做得到；但 Elliptic 自己列了三個保留：混進 Bitget 資金的只是一小部分、攻擊者換穩定幣換得太慢（所以才被凍掉這麼多，北韓通常快得多）、FBI 在 Bybit 案五天內就點名，這次到現在沒有任何政府機關表態。Chainalysis 執行長 Levin 說「很可能」（Gizmodo）。Binance 沒有評論兇手是誰。
Binance 的說法換了一次。 10/29 晚第一份聲明說初步調查「可能涉及一台被入侵的 DevOps 工程師筆電」；10/30 共同執行長 Richard Teng 在 X 上發影片：「這是一場複雜的攻擊」，調查發現了**「其他入侵點」、還沒拼出完整順序，攻擊者用了自毀機制抹掉證據**（CoinDesk Acuna 12:31 ET）；Teng 另一句（Gizmodo）：「攻擊者並不是單純用了一個工程師的權限，這也不是一個『一鍵』的動作。」Binance 說沒有證據顯示私鑰外洩；TRM 的評估是攻擊者「很可能取得了讓 Binance 熱錢包簽名系統跨鏈簽交易的能力」——Binance 自己還沒公布根因。提領仍停、Binance 在重建與測試基礎設施（雲端系統、員工裝置、私鑰管理、簽名流程全部重審），Teng 說希望週日恢復，約是影片後 40 小時。賠付：Binance 備妥逾 63.4 億美元，其中約 50 億本來就持有受影響的幣種、其餘在交易所與場外市場買；週一先出初步儲備證明更新、再出完整報告。
凍結的部分。 TRM 到 UTC 00:30 算到約 27 億被凍：Tether 約 17.7 億 USDT、Circle 約 8.25 億 USDC、Ripple 4,050 萬 RLUSD、World Liberty Financial 2,780 萬 USD1、Arbitrum 安全委員會把 8,426 ETH 和 7,460 萬 ARB 移出攻擊者可及範圍；Elliptic 核實 28.4 億（約 44%）、其中 94% 是穩定幣；Binance 說約 30 億。攻擊者手上還有 TRM 算的 24 億、Elliptic 算的 32.3 億是發行商凍不到的——18,270 BTC 已拆成 19 個地址、超過 42 萬 ETH。洗錢路徑（只寫結果）：折價 10～26% 把 USDT 換成 ETH、拿 6,000 萬 USDT 進 Aave 借 19,760 ETH（倉位接近清算線）、Tron 上 2.34 億 USDT 換成 TRX 再小額分流。
一件 Teng 沒講、CoinDesk 自己查出來的事。 Teng 說攻擊的是 Binance 自家熱錢包、不是客戶資金；CoinDesk（Knight）翻 Binance 10/1 的儲備證明：被掏空的 Binance 14、Binance 16 錢包本來就列在「客戶資產擔保」名單裡，10/1 當天 ETH 擔保率剛好 100%、被拿走的約 20.45 萬 ETH 佔 ETH 儲備 5.6%，算下來擔保率掉到約 94%，USDC 和幾個山寨幣也可能低於 100%；下一次儲備快照 11/1，到時候看 Binance 有沒有把缺口補回去。Binance 代表沒回 CoinDesk。這不代表「用戶會賠」——Binance 說全賠、CZ 說「預期用戶全額復原」、SAFU 基金還有約 10 億美元的比特幣——而是「用戶資金沒事」和「擔保資產沒被動」是兩句話，Binance 說的是第一句。
市場與場邊。 BTC 跌破 77,000 美元、全市場清算 15.7 億（CoinDesk）；印度最大交易所 CoinDCX 暫停新開期貨部位；Standard Chartered 說還會再跌。Musk 10/29 深夜在 X 貼了一串從大笑到皺眉的表情符號，CZ 回：「Elon，我很尊敬你，但現在不是嘲諷的時候。請停止。」「如果你能表示一點支持我會很感激。」（CNBC Leask）；CZ 順便提 Binance 當年投 Twitter 的 5 億現在在 SpaceX 值超過 10 億。HN 最高票的那串（Arkham 的「Binance-hacker-1029」實體頁，1,718 分、1,206 則）吵的主要不是駭客，是凍結本身：穩定幣發行商可以凍、可以不凍、可以解凍，這跟「去中心化」是什麼關係；Wired 那串（294 分）有人猜跟最近的 Claude Code 事件有關、馬上被其他人提醒「沒證據不要連」。
為什麼放頭條。 不是因為它是加密貨幣史上最大一筆——是因為今天另外兩條新聞跟它共用同一個形狀。CrowdStrike 說一個人配一套 agent 框架，11 天打了 200 多個組織；Binance 這邊是攻擊者提前 36 小時佈局、最後 20 分鐘收割；兩條都是「準備很久、出手很快、防守方在事後才知道有幾個入侵點」。本站 10/23 寫 Microsoft 的那份報告時說「幾起在選定目標後不到三小時取得特權雲端存取」，今天 TRM 說大部分的錢 20 分鐘內就走了。對台灣讀者的兩個實務意義：第一，凍得回來的 44% 裡九成四是穩定幣，不是因為鏈上追得到，是因為 Tether 和 Circle 有一個「凍結」按鈕——你買的穩定幣安不安全，跟那個按鈕握在誰手上是同一個問題；第二，Teng 說提領週日恢復，CoinDesk 說儲備快照 11/1——週一之前，這家交易所的擔保率是多少，沒有任何一方能給出答案。
來源：TRM Labs（10/30）、Elliptic（Robinson，10/30）、CoinDesk（Acuna）Teng 影片、CoinDesk（Knight）儲備證明、Gizmodo（Torpey）、CNBC（Leask）CZ×Musk、The Block（Shubnell／Khatri，10/29）、Hacker News（1,718 分）、Hacker News（Wired 串，294 分）
新聞摘要
CrowdStrike：國家級的 ARTEX——VAPOR PANDA 11 天打 200 多個組織，戰役在工具「閉源」九天後開始
本站的 ARTEX 連續劇今天演到第三集，而且主角換了。 10/7 CrowdStrike 寫的是一個「可能在中國的 26 歲人士」、金錢動機、用 ARTEX 配經轉售商買的 DeepSeek 打南韓銀行；10/23 Microsoft 寫的是「與中國政府立場一致」的 Storm-0940 用 ARTEX 打 ConnectWise、嘗試登入逾 2,250 個租戶；10/29 CrowdStrike 的新報告：中國國家背景（China-nexus）、2021 年起活躍的 VAPOR PANDA，用 ARTEX 在 11 天內打了全球 200 多個組織。（CrowdStrike 一手；NBC Collier 10/29 18:00 ET 首報、訂戶牆。）
數字。 從 10/17 開始的 11 天，單一控制端打了 200 多個組織、至少 14 國；9 家確認有後滲透活動、另有數家「很可能」失守，點名一個第三個拉美國家的外交部和一個中東國家的內政部；另有至少 12 個組織（含美國智庫、歐洲政府機關）被密碼噴灑與憑證掃描；一次作業鎖定 19 個美國組織；美國、比利時、菲律賓三國的電信業者確認失守；部門涵蓋外交部、總統府與總理辦公室、國防、情報、司法、財政、製藥、半導體、核能、電信、智庫。一場入侵裡光規劃 agent 就消耗約 14 億輸入 token，CrowdStrike 說整個行動的總量「遠高於此」。
模型。 主力是 DeepSeek，另外搭配一個訂閱制的商用 LLM，CrowdStrike 無法辨識是哪家；報告的判讀是「刻意用多家供應商，建一條有韌性的工具鏈」。CrowdStrike 特別註明這批活動跟 Microsoft 的 Storm-0940 是分開的。ARTEX 的架構：一個主 agent 協調規劃與工人 agent，共用一張事實／發現／目標的圖；不是全自動——回收的對話紀錄裡有標成「人類指令」的操作者指示，人在決策點介入；CrowdStrike 看到的轉變不是「AI 自己打」，是**「從一次一場 AI 輔助入侵，變成一個人同時指揮多場」**，agent 平行試多條路、一條不通就換，還被指揮去查哪些系統沒裝端點感測器、後續專打沒防護的主機。部署的後門是 2023 年就被記錄的 BLOODALCHEMY。CrowdStrike 評估未來 12 個月中國背景的攻擊方會繼續用 ARTEX 類框架配商用 LLM。
本站要補的一個日期。 ARTEX 的作者（GitHub 帳號 Autumn-27）10/8 宣布「鑑於工具遭濫用，專案不再更新並轉為閉源」、頁面下架（本站 10/10 依 Reuters）；這場戰役 10/17 開始。閉源擋得住還沒下載的人，擋不住已經下載的人——而 10/7 那份報告就已經寫明「中國最近釋出的開源工具」被犯罪者和（現在）國家單位拿去用。另一個對照：本站 10/9 的判準寫「DeepSeek 轉售商有無動作」，今天報告裡 DeepSeek 還是主力、而且多了一個查不出來的商用模型。這條在 HN 只有 3 分——跟 Binance 的 1,718 分放在一起看，是今天最大的注意力落差。
週五賣壓：Intel −29%、1970 年代以來最差；Reuters 算五家大廠回饋股東只剩 9.3%
Intel 週五收跌 29%（CNBC；Reuters 經 HN 的標題寫 25%、Techmeme 河道 28.58%），1970 年代以來最差的一天。 昨天本站寫的是盤後 15～20%，今天是收盤數字。觸發的不是本季——Q3 營收 165 億（+21%、指引區間上緣）、資料中心 +78%、毛利 43% 高於自己預期兩個百分點——而是 Q4 指引：營收 150～160 億、non-GAAP EPS 0.25，LSEG 共識是 171 億和 0.43。兩個原因：PC 弱（Tan：客戶「開始因為記憶體價格與供應示警 PC 放緩」、客戶端營收 81 億 −5%、明年 PC 晶片市場 −12%）、加上以色列廠 10 月稍早的爆炸事故：2 名工人死亡、1 人重傷，財務長 Zinsner 說「延長停機」影響 10 奈米出貨、兩季少約 6 億營收。Zinsner 不給資料中心指引，只說 CPU 需求「可能無法完全滿足」、上半年比下半年難；Tan 說 18A 在亞利桑那量產中、還沒有外部代工客戶、「未來兩季會有幾個客戶宣布」、下一座亞利桑那廠 2028 年底。D.A. Davidson 降評到中性，報告標題「還沒修好」。今年到財報前 Intel 漲了約 150%；美國政府那 10% 持股一天少了約 120 億美元（投資仍獲利）、Nvidia 的持股少 60 億。
連帶： Nasdaq −2.9%、Nvidia −4%、Broadcom −5% 以上、Qualcomm −11%、Amazon −1.4%（Q3 雙 miss、capex 2,200 億不變、連兩季自由現金流為負）、Alphabet 週四史上最差之後週五再跌（CNBC 未給幅度）。Raymond James 的 Orton 說不一定是「清算時刻」，但要想想部位有多擁擠。
Reuters（Murugaboopathy）的帳： Microsoft、Alphabet、Amazon、Meta、Oracle 五家，今年前三季拿去配息加庫藏股的錢只佔營運現金流 9.3%，去年同期 27.4%，2011 年有資料以來最低。營運現金流創紀錄 5,429 億（+29%），資本支出翻倍到 5,569 億（約新台幣 18.1 兆）、史上第一次超過營運現金流，合計自由現金流 −140 億（去年 +1,435 億）；庫藏股 −83% 到 136 億（去年 818 億）、股利升到 370 億；506 億的回饋是用現金儲備、舉債或發股付的。逐家：Microsoft 幾乎是剩下的庫藏股的全部、但 9 月季也從 57 億砍到 44 億；Alphabet 自由現金流為負、發股 124 億加舉債 290 億；Amazon 不配息、2022 年起沒買回、Q3 capex 759 億對營運現金 424 億、當季借長債 481 億；Meta 今年一股都沒買。JPMorgan 的 Schilsky：投資人「在乎 EPS 遠多於 FCF」；Franklin Templeton 的 Stanhope：「接下來的時代可能愈來愈多以發股與發債為特徵。」昨天 Alphabet 自己揭露的 9,240 億採購承諾，就是這張帳的另一面。
來源：CNBC（Tarasov／Kharpal）、The Register（Sharwood）、Reuters（Murugaboopathy，Globe and Mail 轉載）、Hacker News（Reuters Intel 串，78 分）
Reddit −29.22%：財報全贏、指引輸 2 千萬，股東信承認搜尋導流「明顯下滑且季末加速」
Reddit 週五收跌 29.22%，2024 年上市以來最差（前一個紀錄是 7/31 的 −20.99%）。 本季數字沒有一個輸：營收 8.95 億（+53%）、廣告 8.47 億（+54%）、淨利 2.83 億（+74%）、調整後 EBITDA 4.02 億、日活（DAUq）1.303 億（+12%；美國 −2%、國際 +24%）、登入日活 5,350 萬（+7%）。輸的是 Q4 指引 10.0～10.3 億，共識 10.5 億——中點差 3,500 萬。
但跌三成不是為了 3,500 萬。 股東信原句：「我們的搜尋導流在 Q3 明顯下滑，而且下滑在季末加速」，衝擊最大的是未登入與網頁流量、登入與 app 也有波及；10 月每週平均少超過 100 萬次導流，信裡自己算：「如果這個趨勢持續，總日活在 Q4 可能下降低雙位數百分比。」股東信全程沒寫「Google」兩個字，Huffman 對 CNBC 說的是 Google 導流「本季明顯下滑」、原因是 AI；信裡的另一句是「AI 搜尋解決的是跟 Reddit 不同的問題」「AI 不能滿足人對社群的根本需求」。對策：「轉向以登入為主」，理由三個——體驗、廣告定向訊號、「保護 Reddit 資料語料的存取」——Q4 先在美國以外的特定市場完整測試。Huffman 說他抗拒這件事很久了（昨天本站已收）。Citizens 降評那句最直白：「搜尋的變化凸顯了把內容賣給 Google 的問題」，登入牆還會給用戶成長添不確定、「把更多壓力放在用戶變現上」。
本站的時間線。 2024 年 Reddit 跟 Google 簽年約 6,000 萬美元的訓練授權；今年 7/22 WSJ 寫 Reddit 考慮切斷 Google 的訓練資料存取、改談用量計費，當天股價跌 9%；今天是同一條線的第三步：Google 的 AI 把導流拿走了，Reddit 用登入牆把資料關起來。對讀者的意義：如果你習慣在搜尋結果裡直接點進 Reddit 看討論，Q4 起在部分國家會先看到登入頁；對做資料的人，Reddit 公開語料的時代正式開始收尾。
四家 AI 公司支援同一個「不要訓練」標記；同日英國 CMA 查 Meta 的內容條款
OpenAI、Google、Microsoft、Anthropic 10/30 各自宣布會支援 IETF AIPREF 工作組的同一個 robots.txt 標記：User-agent: __usage_ai-training，網站寫一行 Disallow，就能對四家一次表達「不要拿我的內容訓練模型」。 以前要一家一家列（GPTBot、Google-Extended、ClaudeBot……），現在是一個共用的「政策標記（policy token）」。The Verge（Roth）首報、本站擋；以下依 Microsoft Bing 部落格、Google 透過 Search Engine Roundtable、Thurrott 轉述 OpenAI 公告（OpenAI 一手 403）。
四家的時程不一樣，這是要看的重點。 Anthropic：已實作（Thurrott；本站沒找到 Anthropic 自己的公告）；Microsoft：2027-02-01 生效、12/15 起在 Webmaster Tools 開過渡設定、3/1 之後 NoArchive／NoCache 不再被當成訓練或引用偏好；Google：「2027 年」（爬蟲文件寫「2027 年初」），而且網站若用了這個標記但沒另外指名 Google-Extended，Google 會當成你也禁了 Google-Extended；OpenAI：Thurrott 寫 2027、AI Weekly 寫「未來幾個月」——一手讀不到，兩個版本並列。Microsoft 多做了一層：訓練（training）和檢索引用（grounding）分開設，grounding 是頁面層級、三個值——Allow、Disallow、新的 DisallowExtended（只給 Microsoft 自家的 AI Mode／Copilot／365 用，不給第三方 API）；Bing 產品經理 Madhavan 那句：「出版商不該在『被 Bing 找到』和『決定生成模型怎麼用他們的作品』之間二選一」，下一句是**「兩種選擇都不保證收錄、流量或付費」**。
標準本身還沒定。 Google 引的草案是 draft-kelley-aipref-training-preference-signal，IETF 工作組的狀態是「進行中」；參與該工作組的 Nate Hake 說 IETF 層級的流程沒走完、「重大爭議仍在」，他本人不滿目前草案豁免「使用者主動觸發」的抓取（也就是你在 ChatGPT 裡貼網址叫它讀，不受這個標記管）。Google 的 Mueller 說這跟歐盟 GPAI 行為準則把 robots.txt 當主要機器可讀偏好的做法一致。Thurrott 的評語：四家已經抓完了，現在才給 opt-out，「大致是象徵性的」；本站補一句：標記管的是「以後」，沒有一家說到「已經在訓練集裡的」。
同日、同一題、另一個監理機關。 英國 CMA 10/30 依 1998 年競爭法第二章（濫用支配地位）對 Meta 開案，查的是 Meta 給出版商與廣告主的新商業條款——條款會讓 Meta 蒐集企業與出版商網站的內容、用來開發與提供自家產品**「包括 AI 功能」**，而企業無法選擇內容是否或如何被用；投訴方是新聞媒體協會（NMA）與 Movement for an Open Web。時間線：Meta 原訂 10/30 上路 → 跟 CMA 交涉後延到 11/20 → 10/28 宣布暫停、等跟業界團體諮詢。CMA 執行長 Cardell：「當一家公司握有支配地位，它不得利用該地位施加不公平條款」「我們會努力迅速且令人滿意地解決此案」。CMA 特別寫明不是走數位市場制度（Meta 沒有「策略市場地位」認定），而競爭法允許必要時下臨時措施。
來源：Microsoft Bing（Madhavan，一手）、Google Search Central（一手，正文本站未能完整讀取）、Search Engine Roundtable（Schwartz）、Thurrott、OpenAI 公告（本站 403）、The Verge（Roth，本站擋）、CMA 新聞稿（一手）、Hacker News（Google 貼文，5 分）
Anthropic 改名：Max 20x 變 Ultra，驗證帳號拿掉 5 小時限制
Anthropic 10/30 把兩個 Max 方案改名：Max 5x → Max（100 美元／月）、Max 20x → Ultra（200 美元／月），價格不變、舊訂戶自動轉。 變的只有一件事：Ultra 的「已驗證帳號」沒有 5 小時限制，只剩週限——定價頁寫 Ultra 是「Pro 週用量的 10 倍」、Max 是「每 5 小時與每週 Pro 的 5 倍」。
「驗證」是什麼。 依 Anthropic 說明頁（一手）：自動驗證，看帳號與付款紀錄等因素，目的是防詐欺與濫用；未驗證的 Ultra 帳號先給一個暫時限制、驗證完自動拿掉，不用做任何事；結帳時驗手機號碼是另一回事、不會拿掉限制。查法：Settings > Usage，看不到「Current session」那條進度條就是已驗證。其他細節：所有模型共用一個週限、Fable 另有獨立週限；Anthropic 保留加其他上限（週、月、特定模型或功能）的權利；年繳 Pro 轉 Ultra 可拿帳戶抵用金（帳單地址要一樣）；Google Play 訂戶升級是付全額、未用完的天數延到下期。
怎麼讀。 X 上 Hesamation 的讀法：舊的「20x」指的是 5 小時窗口、週用量本來就是 Pro 的 10 倍，所以這次是把名字改成跟實際一致、再把 5 小時那道牆拆掉——這是社群解讀，不是 Anthropic 的說法；Anthropic 說明頁確認的只有「週用量 10 倍」和「驗證帳號無 5 小時限制」。本站 10 月初寫過 Max 5x／20x 每月各含 100／200 美元 API 額度，說明頁今天只寫「含每月 API 額度、見另一篇」，額度有沒有變本站未能確認。對 Claude Code 重度用戶，意義很具體：一次長任務不會再在第五個小時被攔腰切，但一週的總量跟昨天一樣。
來源：Anthropic 說明頁「What is the Ultra plan?」（一手）、claude.com 定價頁（一手）、@claudeai 公告（X）、Superpower Daily、Hacker News（4 分）
Google Suncatcher：軌道上的 TPU 回了第一句話，是一首俳句
Google 10/30 說 Project Suncatcher 的原型衛星達成「Hello World」：10/1 發射、幾週調試（開機主機與 TPU 托盤、跑早期 ML 測試）後，地面站上傳一個 prompt——寫一首關於身在太空的俳句——衛星上的 Gemma 4 生成、經挪威 Svalbard 地面站下傳。「Blue marble below／Data streams in silent grace／Starlight feeds my core.」後續測了太空主題打油詩和回報酬載系統狀態的遙測 prompt。Google 官方稿作者是 Beals（Paradigms of Intelligence 資深總監），沒給硬體規格。
規格在 TechCrunch（Fernholz）。 搭 SpaceX Falcon 9 共乘發射（同班 100 多顆）、衛星由 Planet Labs 製造；4 顆 TPU，但一次只能跑一顆（文章更正）；發電最多 1 kW，因為耗電，一顆 TPU 一次只能跑約 20 分鐘，這讓天地通訊的排程變複雜；Google 發言人：「運作正常」。地面測試的預期是輻射對推論影響小、對訓練比較麻煩（位元翻轉可能默默弄壞資料、監控工具抓不到），軌道上會看到真實情況——2025 年 11 月的研究稿寫過 Trillium TPU 打 67 MeV 質子束、HBM 最敏感但要到預期五年劑量近三倍才出現異常。下一步：測熱與輻射；過了就 2027 年發兩顆有更先進晶片的衛星，示範更高發電與衛星間光通訊；目標是 2030 年代有經濟上划算的太空基礎設施。
真正的瓶頸不在軌道上。 同一個團隊的同儕審查分析估計，SpaceX 要把 Starship 飛約 1,800 次，才能複製早年火箭的成本下降曲線；研究稿的門檻是 2030 年代中發射價格降到每公斤 200 美元以下。Alphabet 持有 SpaceX 大量股份、兩家都押在 Starship 完全可重複使用上。對照其他玩家：Starcloud、Cowboy Space 是單顆衛星各自推論，Suncatcher 要的是衛星間高速連結跑分散式負載。HN 只有 7 分。
記憶體第三天：CXMT 季增從 96% 掉到 19%、Kioxia 下季指引低共識 14%
昨天是 Samsung 和 SK hynix 一季賺 190 兆韓元，今天輪到兩家比較靠邊的：中國 DRAM 廠 CXMT 和日本 NAND 廠 Kioxia，兩家都在說「還在漲、但漲得慢了」。
CXMT（10/30 公告；Reuters 本站擋，依 Seoul Economic Daily 朴敏珠、unite.ai 等多家一致）：Q3 營收 1,187 億人民幣（約新台幣 5,340 億）、年增 613%；歸屬淨利 544 億人民幣、去年同期虧損、季增 3.01%；數字落在 10/16 自己預告的 1,147～1,197 億區間內。但營收季增只有 19.3%，Q1→Q2 是 95.9%。Bloomberg 的讀法是中國記憶體業的動能可能在放緩；Morningstar 的 Phelix Jing 預期接下來幾季會「停滯」，因為客戶會推回——CXMT 做的是大宗 DRAM，主要買家是消費電子與伺服器廠，而消費電子還佔全球記憶體需求三到四成。背景：全球 DRAM 份額從一年前的 4% 升到 Q2 底的 10%；漲價已經把中國手機廠逼到砍低價機產線；CXMT 宣布 10～20 億人民幣庫藏股（7 月上市、六個月後才能買）。
Kioxia（10/30 財報；依 Investing.com、GuruFocus 等多家一致）：七到九月 non-GAAP 營業利益 1.99 兆日圓（約新台幣 4,180 億）、共識 1.97 兆、年增約 22 倍；本季出貨位元季增低雙位數、平均售價季增二成多（排除組合效應是三成出頭）。十到十二月指引營業利益 2 兆日圓，共識 2.32 兆、低了約 14%；原因是預期出貨量持平（部分出貨提前到本季、長交期產品增加讓部分遞延）、平均售價只漲低個位數（單價還在漲、但產品組合拖累）、匯率 −2～3%。股利：Investing.com 寫中期股利每股 30 日圓、另有來源寫 90 日圓「首次配息」，本站採一手轉述較明確的 30 並標記衝突；100% 多餘現金用於股東回饋、不買庫藏股。股價 −7.1% 到 13,470 日圓。
把三天串起來。 10/29 SK hynix 說供不應求到 2030，10/30 Samsung 說 2027 年 HBM 已售罄，10/31 Kioxia 說下季 NAND 均價只漲低個位數、CXMT 季增砍剩五分之一——漲價的斜率最先在最下游的 NAND 和最後進場的中國 DRAM 變平，HBM 那一層還沒動。同一天 Intel 說客戶因為「記憶體價格與供應」示警 PC 放緩：賣記憶體的說賣不夠，買記憶體的說賣不動，中間那段就是今天 Intel 跌掉的 29%。
Salesforce 買軍事後勤新創 Rune：3.75 億美元，上週 Braze、這週前線補給
Salesforce 10/29 宣布簽約收購 Rune Technologies，官方稿沒寫金額；Resilience Media（MacColl）引兩位知情人士：3.75 億美元（約新台幣 122 億）、股票加現金。 Rune 是華府的國防科技新創，2024 年由 David Tuttle 和 Peter Goldsborough 創立，產品 TyrOS 做的是前線部隊的補給：收庫存資料、算部隊什麼時候需要什麼、怎麼運，在斷網或間歇連線的環境也能跑、網路回來再同步；已部署在美國陸軍與陸戰隊、夏天拿到陸軍 9,900 萬美元合約；募過 3,000 萬，投資人 a16z、Point72 Ventures、IQT（CIA 關聯的創投）；PitchBook 上一輪估值 1.27 億——這筆是不到三倍。
Salesforce 為什麼買。 官方的框架是「邊緣到企業（edge-to-enterprise）」：Missionforce 原本覆蓋總部與企業層的規劃，Rune 補上戰術邊緣。Missionforce 執行長 Kendall Collins：「Salesforce 在國安領域加倍下注，這是我們在這個領域最重要的一筆收購」；官方稿說國防業務年增 80%、引 1 月那張上限 56 億美元的十年期陸軍合約——Resilience Media 補充那張合約目前做的是後台行政與策略規劃，Rune 讓 Salesforce 第一次靠近前線作業。交易預計 Salesforce FY27 Q4 完成。脈絡：上週 59.9 億買 Braze、夏天 36 億買 Fin，Salesforce 把 agent 平台改名 SIForce 之後，兩筆大收購一筆是行銷、一筆是軍事後勤；Resilience Media 的判讀是國防新創募成長輪困難、等合約期間會被 Anduril、Helsing 這類「新主承包商」和傳統大廠一家家收走。
短訊
- 倫敦高等法院駁回 Meta／TikTok／X 對 Ofcom 的挑戰（City AM Ward-Brennan；Reuters 本站擋）：Singh 與 Collins Rice 兩位法官拒絕給三家司法審查許可，這是《線上安全法》下 Ofcom 權力的第一個司法檢驗；Ofcom 2 月發出的資訊通知要求平台交出內容與用戶接觸有害內容的詳細資料（含回溯的安全數據），法院認定 Ofcom 的資訊蒐集權有獨立的監理目的、個別通知不觸發整體影響評估門檻。Meta「失望」、說這個規模的資料要求超出必要與相稱；TikTok「研議判決中」；X 未回；Ofcom 說蒐集資訊是評估合規的「根本」。Meta 另案挑戰 Ofcom 的收費計算，Ofcom 說 Instagram 調查不受影響。City AM
- OpenAI 限制青少年拿武器資訊（Reuters 10/30，Investing.com 轉載）：對青少年帳號，即使問題看起來無害也限制可被濫用的武器與保全系統實務資訊；對所有用戶，ChatGPT 可自動結束「看起來執著於暴力」的對話、多次之後暫停帳號、限制過往大規模攻擊的細節（用了什麼武器、怎麼取得）；加強年齡預測把估計未滿 18 的人移進青少年模式；青少年帳號因反覆談暴力被暫停時通知家長；數週內開始上線。脈絡：Common Sense Media 本月報告說青少年版在自殺、自傷、飲食失調對話上通知家長太晚或沒通知；本站 10/29 的 Model Spec 改版把「不鼓勵自傷」標 Root，這次是行為層跟上。Reuters（Investing.com）
- 「super intelligence」上財報電話會議（CNBC Subin／O'Brien）：9/29 川普在白宮要行政部門把 AI 改稱 super intelligence、本週又在 Truth Social 說要從「所有相關文件」禁掉 AI 一詞；本週財報季：Musk（10/21 Tesla）、Zuckerberg（10/21「把個人超智慧帶給每個人」）、IBM Krishna（「混合基礎設施與超智慧的創新帶來更好的業績」）、Intel Tan（10/29「對超智慧前所未有的需求」）都用了；Microsoft 年報 8 次 super intelligence、Nadella 寫「Super Intelligence 時代」，但 10/28 電話會議上還是說 AI；Jassy 10/29 開場十幾個 AI、Pichai 也沒改；CNBC 說這不算公開違抗。本站 10/8 寫過白宮「視用 AI 一詞者為敵人」，今天是財報版的點名簿。CNBC
- 雲端平台同一天三起資安事件（各家狀態頁一手）：Northflank（PaaS）10/30 UTC 11:43 收到 Wiz 威脅警報，13:00 找 Wiz CIRT 進場，13:58 宣布「假設所有環境變數都已被解密」、要用戶立刻換掉所有金鑰與憑證、多位用戶確認自己的 AI 金鑰已被使用、關掉附加服務的公開存取；19:28 仍在調查、無新確認；未歸因；HN 324 分、242 則，留言把 Railway、Bun、Cursor 的近期事件排成一列、有人怪開放權重與去護欄模型、有人說就是安全做得差，沒有共同根因。Linode（Akamai） 18:10 UTC 發「客戶安全公告」：知悉剛公布的遠端執行漏洞 CVE-2026-98432、調查與緩解中，未說哪些系統受影響（HN 96 分）。Bunny CDN 10/28 公告一個基礎設施供應商的伺服器管理軟體遭未授權存取、亞美尼亞一個 CDN 節點在上面、20 分鐘內切流量並永久移除；沒有證據顯示節點資料被存取但無法完全排除，可能暴露的是暫存內容、Pull Zone 設定與 TLS 憑證；平台憑證已全換、自管憑證建議換私鑰重發、託管憑證換到 10/31 底（HN 183 分）。三件沒有任何一方說彼此相關；本站只列事實。Northflank 狀態頁、Linode 狀態頁、bunny.net 狀態頁、Hacker News（Northflank，324 分）
- Dream 1,700 萬種子（TechCrunch Temkin，10/29）：a16z 領投、SV Angel／XYZ／Zigg 跟；兩位創辦人 Andy Elder、Arjun Mathur 是史丹佛室友、各在 Palantir 待十年（Elder 帶 800 人的國防情報軟體產品設計、Mathur 是商用部門資深副總），沒有建築背景；用美國建照檔案裡超過 1 億平方英尺的建築資料訓練「世界模型」，目標是取代 AutoCAD／Revit、直接生成結構可行、含水電空調的整棟樓設計；已在德州與加州 10 個案子上用、客戶拿來做概念設計與估價；a16z 的 Kimberly Tan：「沒看過有人用這種技術路線」。跟昨天 Genie 4 放在一起看：世界模型這個詞一週內從遊戲引擎走到建築設計。TechCrunch
- Ravical 1,700 萬種子（Tech.eu Djurickovic，10/29）：MMC Ventures 領投、Lakestar／Pitchdrive 回頭、Shapers 新進；累計 2,500 萬；給會計與稅務事務所的 AI 平台，把資深專業人員的做法變成整個客戶群共用的標準流程；創辦人 Joris Van Der Gucht（CEO）、Ken Bastiaensen（CTO）、Benjamin Vandermarliere（CPO）。Tech.eu
- Meta 悄悄上線 Style Sketch（TechCrunch Malik，10/29）：印尼、新加坡、泰國，iOS／Android；從你發過的 Instagram 照片或手動加的品項建虛擬衣櫃、建議搭配、在「符合你體型與膚色的擬真模特兒」上試穿、照天氣與行程排旅行每日穿搭；沒寫價格、Meta 未回、不知道會不會擴大。TechCrunch
- HN 466 分：「AI 不是在取代 SRE，是在去技能化」（SigNoz 電子報，2 月文章、今天上首頁）：論點借 Bainbridge 1983 年〈自動化的反諷〉——自動化愈多，人在罕見故障時愈關鍵、練習卻愈少；引 Lancet 的內視鏡研究（用 AI 輔助後醫師自己的息肉偵測率 28% → 22%）和 FAA 要求長程飛行員多做手動飛行；建議「刻意的低效率」：留一些 AI 能處理的事故給人練。留言最高票：每週排手動時間、合併前讓 agent 考工程師；也有人說團隊花好幾小時叫 Claude 找一個一眼就看得出的問題、擔心 AI 服務在大故障時自己也掛。SigNoz、Hacker News
值得關注
- Binance 的兩個時間點，週日和週一。 Teng 說提領最快週日恢復；CoinDesk 說儲備快照 11/1。要驗證的句子：11/1 那份儲備證明裡，ETH 擔保率有沒有回到 100%、用的是「公司資金補進」還是「負債端重算」。如果快照延後、或擔保率是用別的口徑算出來的 100%，今天頭條那句「用戶資金沒事」和「擔保資產沒被動」是兩句話，就會變成下週的頭條。另一個可驗證點：FBI 會不會像 Bybit 那樣在五天內點名——Elliptic 把「沒有政府表態」列為保留理由，到 11/3 還沒有，Elliptic 那條保留就該升級成疑問。
- ARTEX 第三集之後，第四集的主詞會是誰。 三份報告的順序是：犯罪者（10/7）→ Microsoft 看到的國家級（10/23）→ CrowdStrike 看到的國家級（10/29），模型從「經轉售商的 DeepSeek」變成「DeepSeek 加一個查不出來的商用訂閱模型」。要驗證的句子：那個「無法辨識的商用 LLM」會不會被哪家廠商自己認領——本站 10/9 寫 Anthropic 9/29 說 GLM-5.3 的護欄 4,400 美元可拆，今天的問題是封閉 API 的護欄在這條供應鏈上擋了什麼；如果兩週內有廠商發「我們偵測並封鎖了 VAPOR PANDA 帳號」的貼文，答案就出來了；如果沒有，CrowdStrike「未來 12 個月繼續用商用 LLM」的評估就是基線。
- opt-out 標記的第一個對照組是 2027-02-01。 四家裡只有 Microsoft 給了日期；Anthropic 說已實作但沒有公告、OpenAI 兩個版本、Google「2027 年」。要驗證的句子：到 2027-02-01，四家的爬蟲文件是否都列出
__usage_ai-training、而且 Hake 說的「使用者主動觸發豁免」有沒有被寫進定稿草案。前者看得到；後者決定這個標記管的是爬蟲還是「所有拿你內容的路徑」。同一條線的另一端是 CMA 對 Meta 的案子——Meta 10/28 暫停的條款會不會改成「可選擇」再上路，是第一個可以回收的監理結果。 - 記憶體的斜率。 今天 CXMT 季增 19%、Kioxia 下季 ASP 低個位數，但那是大宗 DRAM 和 NAND；SK hynix 和 Samsung 的 HBM 口徑還是「售罄到 2027」。要驗證的句子：Micron 12 月的財報會不會第一次把 HBM 和標準 DRAM 的價格趨勢拆開講——拆開講且方向相反，就證實今天的讀法「斜率先在下游變平」；不拆或同方向，就要回頭改。Intel 的那句「明年 PC 晶片市場 −12%」是同一個問題從買方看的版本，IDC 的 Q4 PC 出貨會先給答案。
- Reddit 的「低雙位數」。 股東信自己寫 Q4 日活可能掉低雙位數百分比，條件是「10 月每週少 100 萬導流的趨勢持續」。要驗證的句子：2 月的 Q4 財報，DAUq 是 1.303 億的九成以下還是以上；同時看登入牆的測試市場有沒有公布留存數字——Citizens 說登入牆「把更多壓力放在用戶變現上」，如果 Q4 ARPU 漲幅蓋過日活跌幅，Huffman「抗拒很久」的決定就是對的，反之 Reddit 就是第一家公開承認「AI 搜尋拿走導流、關門之後用戶也不回來」的平台。
- Ultra 那道牆拆掉之後，下一道牆是什麼。 Anthropic 說明頁保留「加週、月、特定模型或功能上限」的權利，而且 Fable 另有獨立週限。要驗證的句子：一個月內有沒有 Ultra 用戶在社群貼出「週限提前用完、且用完的是 Fable 那條」——有的話，5 小時牆的拆除只是把排隊從每五小時一次改成每週一次；沒有的話，這次改名就是真的放寬。