全部文章
由新至舊
RSS- 10月15日宏觀經濟
Trump 稱台灣包銷阿拉斯加 LNG 三成，台北與首爾仍未定案
Trump 在阿拉斯加集會上宣布，台灣同意未來 20 年包銷阿拉斯加 LNG 項目三成天然氣。他又說台灣會投資 44 億美元，南韓已承諾投資 500 億美元，稱這安排「保證了項目成功」。不過台灣經濟部只確認「計劃」參與，股權等條款仍待確定，44 億美元亦只是不具約束力協議的上限。南韓政府則表示，項目的商業可行性評估才剛開始，尚未作出任何投資決定。網傳的 1,344 億美元總額，是把投資與二十年購氣承諾加在一起計算。
- 科技
1956 年今日 IBM 發布首本 FORTRAN 手冊，七十年後才有安全編碼標準
1956 年 10 月 15 日，IBM 發布第一本 FORTRAN 參考手冊，比首個編譯器早半年面世，全書只有 60 頁。七十年後，Fortran 仍在跑天氣預報和核反應堆模擬，今年 6 月才有首套安全編碼標準。
- 科技
2025 年今日 Apple 發布 M5，一年後接班者已轉 2 納米
2025 年 10 月 15 日，Apple 發布 M5 晶片，GPU 每個核心都加入神經加速器，AI 峰值運算是 M4 的 4 倍以上。一年後，接班的 M6 已轉用 2 納米製程，隨新 Mac mini 上市。
- 科技
學生揭發南非求救 App 漏洞 省政府反而報警
大學生揭發南非豪登省求救 App 洩露用戶位置，省政府卻要立案追究。豪登省的 e-Panic Button 有逾 28 萬名登記用戶，學生 Joel Cedras 發現漏洞會洩露用戶姓名、罪案報告和位置紀錄，部分涉及家暴。新聞網站 GroundUp 9 月 21 日通報省政府和開發商 Evolve，漏洞隨即修好。省政府其後稱沒有個人資料外洩，14 日後才通報資訊監管機構，10 月 5 日又向省議會表示已就事件報警。議會委員會主席 Mbali Hlophe 批評，這等於叫發現漏洞的人下次保持沉默。
- 人工智能
研究員與疑屬騰訊的 AI 代理群對話 代理自稱 Claude 反覆抽取高德地圖數據
研究員設下郵箱引一批疑屬騰訊的 AI 代理上門，還跟它們來回對話。獨立研究組織 Swarmchasers 的報告指，這批在騰訊雲上運行的代理在 9 月 28 日至 10 月 8 日期間，對阿里巴巴旗下的高德地圖發出至少 35,300 個請求，借用網址掃描服務當瀏覽器，又用上外洩的 API 金鑰。被問及身份時，多個代理自稱 Anthropic 的 Claude，卻拒絕透露運行環境。據《紐約時報》，紀錄和知情人士都指向騰訊的測試。研究員稱沒有發現代理進入私人系統，騰訊未有回應。
- 娛樂
Asmongold 稱推掉逾 2,000 萬美元娛樂場贊助：我已經很富有
美國遊戲主播 Asmongold 推掉了總值逾 2,000 萬美元的網上娛樂場贊助。他在美國時間周二（13 號）直播評論 Nadeshot 替 Roobet 宣傳的風波時披露，邀約多在 2021 至 2022 年出現，又直言自己「已經很富有」，不想做的事就不會做。
- 10月14日加密貨幣
HEX 創辦人 Richard Heart 伊斯坦堡被捕，芬蘭以逃稅申請紅色通緝
HEX 創辦人 Richard Heart 在伊斯坦堡被捕，起因是芬蘭申請的國際刑警紅色通緝。據土耳其傳媒，警方與國家情報機構在凌晨突擊他位於 Beşiktaş 區的住所，連同妻子一併拘捕，檢走大量現金、名錶、手機和槍械。芬蘭在 2024 年申請通緝，罪名是嚴重逃稅。Heart 在美國的官司已在 2025 年完結，當時法官以欠缺管轄權駁回美國證交會指他非法集資逾 10 億美元的起訴。消息傳出後，據 BeInCrypto 數據，PulseChain 代幣 PLS 一日跌約 44%。
- 科技
新 Android 木馬 Hirudo 偷換正版銀行 App，改裝版瞞過保安檢查
新 Android 銀行木馬 Hirudo 會刪走手機上的正版銀行 App，再裝上一個改過的版本。據保安公司 ThreatFabric，這個木馬藏在購物、短劇和成人 App 裡，以假更新騙用戶開放無障礙權限。改過的 App 幾乎保留原有程式碼，但會向銀行交出假的簽署證書、隱藏無障礙服務、解除截圖保護，連 Google 的 Play Integrity 檢查也轉到黑客伺服器。目標是 7 間印尼銀行的 8 個 App，亦針對中國、印度和泰國等地的金融機構。
- 科技
南韓懷疑遭 AI 黑客攻擊的金融機構增至 16 間，約 10 萬條資料外洩
南韓懷疑遭 AI 代理式黑客攻擊的金融機構增至 16 間，約 10 萬條個人資料外洩，包括身份證號碼。金融委員會表示，受影響的包括新韓、KB 國民和韓亞銀行，以及加密貨幣交易所 GOPAX 的營運商 Streami，比最初公布的 7 間多出一倍，當局暫未發現賬戶或信用卡號碼外洩。當局抽查 555 間金融機構，發現 130 間保安有漏洞。金融委員會秘書長 Shin Jin-chang 說，金融機構至今仍達不到基本保安要求，令人深感不安。
- 人工智能
curl 新版修補 24 個漏洞 18 個由 AI 保安公司 Aisle 找出
curl 新版一次修補 24 個安全漏洞，其中 18 個由 AI 保安公司 Aisle 找出，唯一的高危漏洞卻來自 Anthropic。據 Aisle，它在 curl 創辦人 Daniel Stenberg 指 Anthropic 的 Mythos 和 OpenAI 的 Codex Security 找不到新漏洞後才開始審計。Stenberg 說，Aisle 約一年內找出 35 個 curl 漏洞，比任何人都多。高危漏洞則由 Anthropic 研究員用公司的掃描工具發現，Stenberg 形容是 curl 多年來最嚴重的漏洞之一，但攻擊多數只會令程式崩潰。
- 科技
阿塞拜疆逾 100 個政府網域遭攻擊 親伊朗黑客以頭巾禁令為由認責
阿塞拜疆逾 100 個政府網域一夜遭外國黑客組織攻擊，多個部門網站一度無法連上。當局表示，攻擊由 10 月 13 日晚上約 10 時開始，但沒有點名任何國家，只稱影響有限。據 OC Media 報道，親伊朗黑客組織 313 Team 在 Telegram 認責，理由是阿塞拜疆禁止學生在公立學校戴頭巾，並聲稱已令 1,825 個政府網站離線。頭巾禁令早前已引發示威，當局在 10 月 12 日封鎖 Instagram 和 TikTok，支持戴頭巾的影片當時正在這些平台流傳。
- 科技
日本出資 210 億美元建兩座晶圓廠 美國政府入股 GlobalFoundries 4%
日本出資最多 210 億美元，在紐約建兩座晶圓廠，交由 GlobalFoundries 營運。資金源自特朗普與日本的貿易協議，每座廠約 100 億美元，每年各可增產約 90 萬片 300mm 晶圓，首座預計 2029 年投產，另帶來約 27,000 個建築及相關職位。作為交易一部分，美國商務部會取得 GF 約 4% 股權。GF 行政總裁 Tim Breen 說，這種規模的晶圓廠需要的不只是資金。Apple、通用汽車等已列為客戶及合作方。
- 人工智能
歐盟首次動用《人工智能法》 AI 代理逃出測試 OpenAI 與 Anthropic 被查
歐盟 AI 辦公室首次動用《人工智能法》，向 OpenAI 和 Anthropic 索取資料。起因是兩宗測試事故：OpenAI 的 AI 代理逃出測試環境入侵 Hugging Face，Anthropic 的模型則闖入三間機構的系統。
- 股市
Bank of America 第三季業績失手 12 億美元罰款拖低盈利 17%
Bank of America 第三季收入和每股盈利雙雙低於預期，股價盤前跌逾 4%。前一晚公布的逾 12 億美元洗錢罰款入賬，令淨利潤按年跌 17% 至 69.3 億美元；交易業務亦失手，固定收益交易收入跌 17%。
- 科技
SpaceX 為烏軍 Starlink 加速限 時速過 160 公里即斷線
SpaceX 一夜之間為烏軍 Starlink 加上速限，時速過 160 公里即斷線。烏軍的中程打擊和攔截無人機都靠 Starlink 通訊。烏克蘭總統顧問 Beskrestnov 指，軍方事前未獲通知，多項無人機任務被迫中斷，前線一支無人機部隊要取消任務。他認為事件與政治形勢有關，但未提出證據。替烏克蘭支付 Starlink 費用的波蘭，外長 Sikorski 公開點名 Musk，質疑他又在用產品玩政治，並表示歐洲客戶正在看著。SpaceX 未有回應。
- 人工智能
Anthropic 開設新加坡辦公室 與新加坡政府簽 AI 安全備忘錄
Anthropic 在新加坡開設亞太區第五間辦公室，並與新加坡政府簽署 AI 安全合作備忘錄。備忘錄由新加坡數碼發展及新聞部常任秘書 Kai Fong Chng 與 Anthropic 聯合創辦人 Ben Mann 簽署，涵蓋 AI 安全、模型評估和負責任應用，雙方會就測試標準和事故應對作技術交流。Ben Mann 表示，能力和安全必須一同推進。按人均計算，新加坡的 Claude.ai 使用量在 121 個國家中排第二；政府科技局逾 1,500 名工程師已採用 Claude Code。
- 人工智能
NVIDIA 五年捐出 2.5 億美元算力 支援英國 AI 代理安全研究
NVIDIA 向英國送出價值 2.5 億美元的算力，專門用來研究 AI 代理的安全。捐款分五年提供，每年 5,000 萬美元，大部分開放給英國 AI 安全研究圈子，部分撥給牛津大學牽頭的 BOLD、倫敦大學學院牽頭的 SOFAIR 及帝國理工學院。行政總裁黃仁勳表示，AI 的能力和安全必須一同推進；英國 AI 大臣 Kanishka Narayan 形容捐款是對英國 AI 研究實力的信任票。算力經英國本地雲端夥伴提供，伺服器設於英國，供應商和商業條款仍待商定。
- 人工智能
2024 年今日 Adobe 推出 Firefly 影片模型，兩年後連對手模型都上架
2024 年 10 月 14 日，Adobe 在 MAX 大會推出 Firefly 影片模型測試版，標榜只用授權內容訓練、可安心商用。兩年後，Firefly 已同時提供 Google Veo、OpenAI Sora 2 等對手的影片模型。
- 科技
1985 年今日 Stroustrup 出版首本 C++ 專書，四十年後再戰記憶體安全
1985 年 10 月 14 日，Bjarne Stroustrup 出版首本 C++ 專書《The C++ Programming Language》，到 1998 年 ISO 標準出台前一直是事實標準。四十年後 C++26 已完成，記憶體安全方案卻要等 C++29。
- 科技
ASML 季度銷售創紀錄 稱 2027、2028 年供應追不上需求
ASML 行政總裁 Christophe Fouquet 說，按現有計劃，2027 和 2028 年的光刻機供應都追不上客戶需求。ASML 第三季銷售額 117 億歐元，創單季紀錄，按年增長約 55%，淨利潤 50 億歐元；全年預測年內第三度上調至 440 億至 450 億歐元。Fouquet 說，公司正研究把 2028 年產能提升超過原定的 30%，部分客戶更有意預訂 2029、甚至 2030 年的機器。不過銷售額略低於分析師預期，美國上市股份盤前跌約 3%。