最新文章
- StepFun STEPX Neo 在中國開賣：3,999 元起，把 AI 助理 Amoo 寫進作業系統底層
騰訊入股的中國 AI 新創 StepFun 10 月 13 日發表第一支自有手機 STEPX Neo 先行版，3,999 元起，搭載為 AI 代理重寫的 Step AOS 1.0 作業系統與常駐助理 Amoo，每月附 100 億 token 額度共 12 個月，10 月 16 日首賣。
- 1Password 讓 AI 代理代你登入：辦得到事，但永遠看不到你的密碼
1Password 推出 1Password for Agents，AI 代理可用數位金鑰驗證身分、經你核准後由密碼管理器直接填入帳密，全程不讓模型看到密碼；首波支援 Muse 與 Grok Bot。
- Uber 把 3 萬名員工全員送上 ChatGPT Work：企業 AI 代理最大規模落地
Uber 宣布把 OpenAI 的企業 AI 代理 ChatGPT Work 推向全球約 3 萬名員工，從年初 1000 人試點擴大為全公司部署；試點中八成使用者是非工程師，拿它分析營運數據、做在地化教材。
- Meta 發行無投票權 C 股：營收創新高、現金卻被 AI 燒到見底的兩難
Meta 第三季營收 646 億美元年增 26% 創新高，但單季資本支出 349 億美元超過營運現金流，自由現金流轉負；董事會順勢通過無投票權 C 股，2027 年 1 月生效，為 AI 軍備競賽開闢新財源。
- OpenAI 籌資 300 億美元、估值 1.25 兆美元：史上最大私人公司即將誕生
CNBC 報導 OpenAI 接近敲定最高 300 億美元融資，由阿聯投資人與 Coatue 領投，估值 1.25 兆美元，目標下週底前簽約；這輪被定位為 2027 年 IPO 前的橋接融資。
- OpenAI 決策 API 全面開放：AI 分類延遲從數秒壓到 0.15 秒，劍指 TypeSafe
OpenAI 把九月底開發者日亮相的 Decisions API 開放給所有客戶，延遲壓到 100–180 毫秒並加入語音、影像支援；它的對手是估值 76 億美元的 TypeSafe Jev。
- 輝達 GTC 柏林端出貨櫃 AI 工廠 DSX POD：504 顆 Vera Rubin GPU 一箱搞定，部署從半年縮到 14 天
輝達在 GTC Berlin 發表 DSX POD 參考設計：七座 Vera Rubin NVL72 機櫃、504 顆 GPU 在工廠預先組裝驗證，17 家夥伴 2027 年初起全球出貨；Google Cloud 同步宣布 A5X 執行個體 11 月全面可用。
- Meta 遭新墨西哥州法院判賠 250 億美元：劍橋分析案八年後再掀隱私風暴
新墨西哥州法官 10 月 21 日裁定 Meta 就劍橋分析資料醜聞誤導消費者，須支付 250 億美元；法官認定依州法原本可罰逾 2190 億。Meta 已表明將上訴。
- 卡普空 CAPCOM ID 遭入侵：全球 1177 萬筆信箱外洩、196 組帳號密碼被竄改
卡普空 10 月 22 日證實線上會員服務 CAPCOM ID 遭未經授權存取，全球合計 1177 萬 4247 件信箱與系統識別資訊外洩，43 件含生日等個資，已通報警方與日本個人情報保護委員會。
- PHP2Shell：AI 揪出潛伏十多年的 PHP 致命漏洞，全球政府網站緊急下線修補
兩個 CVSS 9.2 的 PHP 關鍵漏洞 10 月 21 日釋出修補，由 Wiz 與 Calif 運用 Gemini 4 Argon、GPT-5.6 Sol 等前沿模型發現；美歐資安機關與日本首相都呼籲網站立即更新。
- OpenAI 擬募資 300 億美元、估值上探 1.25 兆美元：AI 投資熱潮下的天價賭注
OpenAI 正以 1.25 兆美元投前估值洽談新一輪最高 300 億美元募資，估值較月初談判的 1.4 兆美元下修，反映市場對 AI 基建舉債擴張的疑慮升溫。
- 中國 40 項技術出口管制草案徵求意見中：AI 模型權重首度入列，API 服務暫不受限
中國商務部 10 月 16 日公布《禁止出口限制出口技術目錄》修訂草案，擬新增 40 項技術管制，其中 AI 占 23 項、模型權重與原始碼首度納入；草案徵求意見至 11 月 15 日，API、網站與 App 形式的服務存取不受影響。
- 月影 AI 埋藏彩蛋：24 秒復古影片驚見「Kimi K3.1」新模型蹤影
Kimi 官方釋出一支 24 秒復古電腦風格短片，終端機畫面赫然打出「Model: Kimi K3.1」；加上九月圓周率數字彩蛋與 API 識別碼提前曝光，下一代旗艦模型呼之欲出。
- MiniMax M3.1 Flash 宣布開源權重：4280 億參數、72 小時吸走 1 兆 Token
MiniMax 在 10 月 23 日宣布開源 M3.1 Flash 模型權重，這款 4280 億參數的模型上線 72 小時即處理逾 1 兆 Token，並攜手華為昇騰、平頭哥等晶片與雲平台夥伴同步支援部署。
- NVIDIA 擴張 Cosmos 平台：五套資料藍圖＋模擬檢查點，物理 AI 開發流程一次補齊
NVIDIA 10 月 22 日宣布擴張 Cosmos 平台：Data Factory 新增五套雲端資料藍圖、Curator 支援多模態多感測輸入、釋出四個 Cosmos 3 Nano 模擬檢查點，保時捷、ANYbotics 已導入實戰。
- 上海 AI 實驗室開源 Sage-A1.5：35B 參數 Agent 模型，每 Token 只激活 3B 卻橫掃評測榜
上海 AI 實驗室 10 月 21 日發布開源 Agent 模型 Sage-A1.5，35B 混合專家架構、每 Token 僅激活 3B 參數，BrowseComp 達 81.7、SWE-Bench Pro 61.2，在多項科學與推理評測上超越參數大得多的前沿模型。
- 按了掛斷還在被聽：Signal 通話庫 CVE-2026-113380，惡意來電者可讓麥克風不斷線
Signal 通話底層的 RingRTC 函式庫爆出重大漏洞 CVE-2026-113380（CVSS 9.3）：掛斷請求只是事件佇列裡的普通一員，惡意通話對象灌爆佇列就能讓你的麥克風、甚至鏡頭，在你以為掛斷後繼續傳送。修正版 2.72.0 早在 9 月釋出，漏洞細節 10 月 20 日才公開。
- Cisco 一口氣修 34 個漏洞：Expressway CVE-2026-76466 免登入拿 root，9.8 分無解只能升級
Cisco 在 10 月 22 日發布一批安全公告，34 個漏洞橫跨 Expressway、IOS XR、Snort 3 與統一通訊產品。其中 Expressway 叢集的資料庫服務漏洞 CVE-2026-76466（CVSS 9.8）可讓攻擊者免登入取得 root 權限，官方明言沒有權宜之計。
- ServiceNow 聯手 NVIDIA 讓 Arc AI 代理全面上線：免費送進企業版，主打硬體級管控
ServiceNow 與 NVIDIA 在 GTC Berlin 宣布企業級 AI 代理 Arc 正式可用，隨 EmployeeWorks 免費提供。用 Super Intelligence Control Tower 寫政策、OpenShell 即時執法，把代理的越權動作擋在晶片層。
- Node2Shell 來了：Node.js Brotli 解碼器藏遠端執行漏洞 CVE-2026-111497，概念驗證已公開
Node.js 在 10 月 21 日緊急修補 10 個漏洞，其中 Brotli 解碼器的越界寫入（CVE-2026-111497）可能導致遠端程式碼執行。研究員已在 10 月 22 日公開概念驗證，目前尚無在野利用紀錄。