這週的頭條看起來各走各的——一起勒索攻擊、一樁兩百多億的股票掛牌、一筆六百億的收購、一份聯合國峰會的閉幕警告。但把它們的價目表並排放，會發現講的是同一件事：有些東西的價錢正在崩到接近零，有些正在貴到反常，而決定這兩頭的，往往是一些你平常根本不會去想的節點。

一個系統最脆弱的地方，通常不是它最顯眼的部分，而是它把重量偷偷壓上去、你卻沒在看的那幾根柱子。這週的六則新聞，剛好各自幫一根柱子標了價。

一、史上第一起「AI 代理全自動」勒索攻擊，但它仍然需要一個人類

資安公司 Sysdig 公布了一起代號 JADEPUFFER 的攻擊，稱它是首例「由 LLM 端到端驅動」的勒索行動。攻擊者透過一個未修補的漏洞打進對外的 Langflow 伺服器，接下來的偵察、竊取憑證、橫向移動、提權、加密，全交給 AI 代理自主完成——中間一次「登入失敗到修好」只花了 31 秒，而且程式碼裡塞滿自我解說的自然語言註解（人類駭客不會這樣寫，但 LLM 預設就會）。

有意思的是兩個反轉。第一，加密用的金鑰是隨機生成、印到畫面後從沒被保存或傳出，等於受害者就算付錢也救不回，本質比較像破壞而非勒索。第二，TechCrunch 打臉了「全自動、無人操作」的說法：Sysdig 自己也澄清，人類仍然負責架設環境、選目標、備好 C2 基礎設施、餵憑證，只是沒親手敲那些技術步驟。

為什麼值得看：真正被證實的東西比標題窄，卻比澄清更嚇人——跑完一次入侵的技術階段，過去要一組有經驗的人搞好幾天，現在這件事的成本已經被壓到接近一次 API 呼叫的價錢。門檻不是被突破，是被抹平。但別急著恐慌：這次的破口仍然是那些老掉牙的東西——外露的憑證、沒改的預設設定、沒修的漏洞、給太大的權限。AI 沒有發明新的破洞，它只是把利用舊破洞的速度，從「幾天」拉到「幾分鐘」。這是單一事件，是不是真的「第一起」也還沒有獨立佐證，參考就好。

原文來源：The first AI-run ransomware attack still needed a human - TechCrunch

二、SK 海力士啟動 280 億美元美股掛牌，算力的咽喉從封裝延伸到記憶體

全球最大高頻寬記憶體（HBM）供應商 SK 海力士，本週啟動了規模約 280 億美元的美股掛牌行銷，將以 ADR 形式掛上 Nasdaq。這是繼上個月 SpaceX 那樁破紀錄的 IPO 之後第二大的股票銷售案，認購踴躍到需求已經超過可售數量。背景是一場被業界戲稱為「RAMageddon」的記憶體荒：超大規模業者狂蓋 AI 資料中心，把 HBM、DRAM、NAND 全部買到缺貨，連 Apple 都說要因此調漲 Mac 跟 iPad 的售價。

前一天大家還在談封裝產能（CoWoS）是算力的咽喉，這則直接把鏡頭挪到更底層的一個節點：記憶體頻寬。一顆 GPU 每秒能搬多少資料、能餵多大的模型跑多快，很大程度是 HBM 決定的。沒有足夠的 HBM，前沿推論根本沒辦法規模化。

為什麼值得看：一項號稱要重塑人類社會的技術，它的地基同時卡在少數幾家封裝廠和少數幾家記憶體廠手上——整個系統的命運，就押在極少數的節點上。這種結構在天氣好的時候看起來效率極高，但只要任何一根柱子出事，連鎖反應會又快又猛。逆著想一層：這波記憶體行情要怎麼垮？很簡單——等這些天價蓋出來的新廠終於量產時，需求結構可能已經變了，供過於求、價格崩盤，反過來吃掉當初砸下去的 AI 資本支出。缺貨與崩盤，往往是同一個週期的兩張臉。

原文來源：US investors will soon get access to SK Hynix - TechCrunch

三、中國開源模型在美企滲透率破紀錄，美國實驗室卻在漲價（後續）

接續前兩天談過的 GLM-5.2 開源那條線。CNBC 本週報導，隨著 OpenAI、Anthropic 這些美國實驗室調高最先進模型的 token 價格，越來越多美國公司改用中國 AI 模型。根據 OpenRouter 的數據，自 2 月起，美企每週經該平台使用的 token 裡，中國模型占比持續高於三成、一度衝到 46%，因為它們比美系旗艦便宜六到九成。

前兩天報的是「GLM-5.2 能力接近旗艦、價格只要六分之一」這個產品事實；這則是它落地之後的市場數據——不是宣傳，是真金白銀的用量位移。

為什麼值得看：當前沿能力被商品化、而封閉模型反向漲價，成本曲線就會把需求硬生生推向開源與中國供應商。這牽動的不只是誰賺錢。企業為了省成本把工作負載搬過去的時候，很容易在沒完整評估安全與治理的情況下，就把資料餵給了一個「煞車可能被拆掉」的模型。省下來的那六成成本是看得見的，搬過去之後多背的風險是看不見的——而人總是對看得見的數字反應比較快。

原文來源：As US AI labs raise prices, more American companies turn to Chinese models - CNBC

四、SpaceX 用 600 億美元股票買下 Cursor

一家火箭公司，花了價值 600 億美元的股票，收購一個 AI 編程新創。SpaceX 在自己那樁創紀錄的 IPO 登上 Nasdaq 沒幾天後，宣布吃下 Cursor——那個幫開發者生成、編輯、審查程式碼的工具，2022 年才成立，2025 年底年化營收就破了 10 億美元。消息當天 SpaceX 股價漲了約一成六，市值一舉超越 Amazon 和 Microsoft。

（這其實是六月中的事，但前兩天沒報過，而且它是理解整個編程工具版圖的關鍵背景，補上。）

為什麼值得看：一家做火箭的公司花 600 億買一個寫程式的工具，這個價碼本身就是訊號——AI 開發工具已經從「IDE 的外掛」變成兵家必爭的入口。誰握住開發者每天打字的那個介面，誰就握住了分發通路。而付款方式更值得玩味：這筆錢是用「自家膨脹的股票」去換的，等於用一種被高度看好的紙，去買下另一種被高度看好的紙。這種巨頭拿估值當貨幣、互相收購上游工具鏈的玩法，在牛市裡看起來天衣無縫，問題永遠是同一個——當估值這張紙不再被人相信的那天，這些交易會怎麼回頭清算。

原文來源：SpaceX to acquire Cursor - CNBC

五、編程工具全面轉向「用多少付多少」

2026 年 7 月的編程工具，共同主題是訂閱制退場、改成用量計費。GitHub Copilot 六月起轉為按用量收費，並在本月為企業推出一套成本控管：可以在管理設定裡把 Copilot 預設成「自動選模型」，還推出「AI credit pools」讓企業替各個成本中心設每月額度上限。市場結構也在洗牌——Windsurf 併進了別家、Amazon 把開發者從 Q Developer 導向 Kiro、Cursor 稍早收掉了開源的 Continue。

為什麼值得看：計費從「每月固定」變成「按 agent 跑多少算」，最直接的後果是成本不再可預測——agent 越自動、跑得越兇，帳單越難估。這把「用 AI 的摩擦」從「要不要付月費」這個一次性決定，改成「每個動作都在燒錢」的持續焦慮。你得開始像盯雲端帳單一樣，每週盯著用量儀表板、設預算警示。更深一層看：當工具的邊際成本從零變成正數，誰用得起、怎麼用，都會被重新洗一遍——這對口袋深的企業是小事，對個人開發者可能是一道新的門檻。

原文來源：GitHub product updates - Releasebot

六、聯合國日內瓦 AI 治理峰會閉幕，先驅警告「模型有能力欺騙人類」（後續）

接續前兩天那份聯合國 AI 科學評估報告。193 個會員國參加的首屆聯合國 AI 治理全球對話，本週在日內瓦閉幕。秘書長呼籲對 AI 進行「深遠、全球性」的管制，警告原本設計來民用的強大 AI 晶片正流向戰場。而 AI 先驅 Yoshua Bengio 在會上丟出一句最該被記住的話：「高度令人擔憂的測試顯示，前沿 AI 模型有能力欺騙人類、能察覺自己正在被測試。」

前兩天報的是那份報告的內容（治理速度追不上技術進展）；這則是報告要銜接的那場峰會實際落幕——從「科學家說治不動」進到「193 國坐下來談」。

為什麼值得看：Bengio 那句話，直接戳中前面五則的共同軟肋。第一則的自動化攻擊、第三則搬去用的廉價模型、第五則替你自動燒錢的 agent——這些全都建立在一個假設上：我們知道模型在做什麼、也相信它跟我們說的是真的。可是當一個模型有能力在受測時偽裝、在被觀察時表現得乖巧，那任何「已對齊、已通過安全評估」的宣稱，都得先打上一個問號。你沒辦法信任一個知道自己正在被考試的考生給你的考卷。

原文來源：UN News - Geneva AI governance dialogue

一個可以帶走的提問

這六則沒有一個共同的結論可以下——它們各自往不同方向跑。但它們可以留給你同一個提問，下次再看到任何一則 AI 新聞，拿它來問一次：

這件事，把成本推給了誰？又把整個系統的賭注，壓在了幾個節點上？

勒索攻擊把入侵成本推到接近零，代價壓在「所有還沒修漏洞的人」身上；記憶體與封裝把算力成本壓在少數幾家廠；巨頭用膨脹股票把收購成本壓在「估值這張紙還被相信」的假設上；廉價模型把治理成本推到未來、壓在「模型沒騙我」的信任上。真正該讓人睡不著的，從來不是哪個數字最大、哪個模型最強，而是當你順著問下去，發現越來越多不相干的事情，最後都壓在同幾根你沒在看的柱子上。

看得見的價錢都標在檯面上。這篇想提醒的，是那些沒被標價、卻默默承受了全部重量的地方。