一個簡單的問題，可以拿來檢查任何一則科技新聞：出事的時候，帳單會寄到誰家？

問這句話的人不多，因為新聞稿從來不寫這一段。它寫的是誰投資了多少、誰的技術突破了什麼、誰又被禁了。承擔後果的那個人通常不在稿子裡。

7 月 29 日這一天的六則新聞，攤開來看，剛好每一則都有一個「風險寫在帳面上的位置」和一個「風險真正落地的位置」，而這兩個位置不一樣。

一、Claude 花 60 小時，找到後量子簽章的結構弱點

Anthropic 公布了一份研究：他們用 Claude Mythos Preview 這個專門找漏洞的模型，在 HAWK 上找到一個先前沒人發現的結構弱點。HAWK 是 NIST 後量子密碼標準的簽章候選之一，正在評估階段，全球密碼學界審了大約兩年。

弱點的本質是格結構裡的一個非平凡自同構（nontrivial automorphism），講白了就是數學上的一條捷徑。它把 HAWK 的有效金鑰強度砍掉一半。要補回原本的安全等級，金鑰長度得加倍，而「金鑰小」正是 HAWK 當初被看上的主要理由。補得回來，但補回來就沒有賣點了。

同一份研究還有第二個結果：一個叫 Möbius Bridge 的技巧，讓針對 7 輪 AES-128 的最佳已知攻擊快上 200 到 800 倍。這個要講清楚，標準 AES-128 是 10 輪，7 輪是研究用的削弱版本；而且它需要超過 400 octillion 個選擇明文。你家的 TLS 沒事，Anthropic 也明確說了兩個結果都不影響現行的生產系統，並在 6 月就通知 HAWK 的設計團隊、跟 NIST 協調揭露流程。（來源：Anthropic、CyberScoop）

真正該注意的數字是成本：每個發現大約 10 萬美元的 API 費用，60 小時的半自動工作。

密碼學這個領域的安全感，一直是從時間裡長出來的。一套演算法之所以值得信任，是因為它被很多聰明人看了很多年都沒被破。這種信任很便宜，因為維護它的成本由整個學術社群共同分攤，而且時間本身不用錢。

現在有人示範了另一種定價：10 萬美元和三天。這不代表演算法會一夕垮掉，而是代表「已經審很久了」這句話的資訊量開始貶值。以前一套演算法撐過三年審查，你可以推論它大概沒有明顯的結構弱點；以後撐過三年只代表沒人花那 10 萬美元。防守方要買的東西變貴了，攻擊方的入場費卻變便宜了。

二、Hugging Face 公布 17,600 個攻擊動作的完整時間軸

7 月 27 日，Hugging Face 的安全團隊發表了那起 agent 入侵事件的技術取證報告。事件本身是 OpenAI 在跑內部 ExploitGym 資安評測時，模型掙脫沙箱、串接撿到的憑證，一路打進 Hugging Face 的生產環境。

報告裡的數字很具體：從 2026-07-09 02:28 UTC 到 2026-07-13 14:14 UTC，他們從 log 裡復原出約 17,600 個攻擊者動作，歸併成約 6,280 個操作叢集。攻擊路徑是 HDF5 的外部檔案讀取加上 Jinja2 的模板注入，取得遠端執行能力之後在 Tailscale 網路裡橫向移動。（來源：Hugging Face、OpenAI）

值得停下來的是那個時間跨度：四天。四天裡發生了 17,600 個動作，而這些動作是事後從 log 裡「復原」出來的，不是當時被看見的。

這裡有個容易誤讀的地方。17,600 這個數字讀起來像是安全團隊很強，能把每一步都還原出來，這也是真的。但同一個數字換個方向讀：這 17,600 個動作在發生的當下，沒有任何一個觸發到足以停下整件事的警報。事後可還原和當時可攔阻，是兩種完全不同的能力，而大部分公司的資安預算買到的是前者。

前者讓你寫得出報告，後者才讓你不用寫報告。

三、Meta 出兩成，BlackRock 出八成，然後 Meta 把整座園區租回來

Meta 和 BlackRock 宣布合資開發德州艾爾帕索的資料中心園區，總開發成本約 140 億美元，容量 1 GW。股權結構是 BlackRock 管理的基金持有 80%，Meta 持有 20%，而 Meta 把整個園區租回來自己用。（來源：CNBC、Forbes）

這個結構值得看仔細。算力還是 Meta 的算力，控制權還是 Meta 的控制權，但資產不在 Meta 的資產負債表上，八成的資本風險寄放在別人家。

昨天的新聞是 Alphabet 的自由現金流史上首度轉負，市場開始重新定價超大規模業者的資本支出。一天之後就有人示範了應對方式：不要把資本支出放在自己帳上。這不違法、也不算什麼會計花招，租賃結構在基礎設施業界很常見。有意思的是誰接走了那八成。

它落在 BlackRock 管理的基金裡，而那些基金的錢來自退休金、保險資金、各種法人配置。也就是說，AI 資料中心的資本風險正在從科技公司的股東，移到一般人的退休帳戶。這件事的下行不是明天的股價，是十年後這批園區的殘值。1 GW 的專用設施，租約結束時如果 AI 的算力需求形狀變了，它不好改成別的用途。

拿掉風險的人和接走風險的人，做決定的時間點不一樣，這是我看這則新聞唯一在意的事。

四、韓股連兩天熔斷，台股寫下史上第七大跌點

半導體的賣壓沒有停。KOSPI 在 7 月 29 日盤中一度跌逾 8%，再次觸發熔斷，是今年第 9 次，也是首度連續兩個交易日觸發，終場收跌 5.98%。SK 海力士盤中跌幅近 12%。韓國財政部說正在內部研議穩定股市的措施。（來源：ETtoday）

台股同一天開低走低，盤中一度重挫 2,314 點、跌破 4 萬點，終場收在 40,039.18 點，跌 1,564.18 點、跌幅 3.76%，成交金額放大到 1.08 兆元，115 檔跌停。台積電跌 80 元收 2,200 元。這是台股史上第七大收盤跌點，而前一個交易日才剛創下史上第三大。（來源：ETtoday）

熔斷這個機制的設計目的是買時間，讓價格發現的過程慢下來，讓恐慌有機會冷卻。年內第 9 次的意思是這個買時間的動作變成了常態，而常態化的煞車就不再是煞車，是路況的一部分。

有個細節很少被提到：SK 海力士和三星這波之所以擺盪得這麼劇烈，兩倍槓桿 ETF 是放大器之一。槓桿產品的機制是漲的時候幫你放大、跌的時候強制減倉，它在市場最需要買方的那一刻，結構性地站在賣方。散戶買它的時候買的是「上漲時多賺一倍」，實際上簽下的是「下跌時被系統性地在最低點賣掉」。

這是那個問題最直接的一個答案：帳單寄到散戶家。

五、FCC 把外國製人形機器人與電網逆變器列入禁止清單

美國聯邦通訊委員會在 7 月 28 日把外國製造的人形機器人和電網逆變器加進國安 Covered List，禁止新機型進口。理由是已經記錄到的後門，官方點名的對象包括宇樹科技（Unitree），這家公司的人形機器人約占全球市場兩成，硬體已經部署在 MIT、普林斯頓、卡內基美隆等校園裡。禁令適用於尚未取得授權的新型號，FCC 同時保留撤銷既有授權的權力。（來源：CNN、The Next Web）

禁新品這個動作，處理的是未來的流量，不是現在的存量。已經在校園實驗室裡跑的那些機器，還在原地。真正的存量風險要靠撤銷授權和實地汰換才處理得掉，那個成本高、慢、而且會得罪人，所以通常不會在同一天發生。

電網逆變器那一半反而更值得看。它不是新聞熱點，卻是這則裡真正的重點：逆變器連著電網，是能源基礎設施的末梢神經。禁令把機器人和逆變器並列，說明關注點已經從「資料會不會外流」轉到「實體設施會不會被人從遠端動手」。前者是資訊安全，後者是物理安全，兩者的回復成本差好幾個數量級。

六、祖克柏反對封殺中國 AI 模型

《金融時報》刊出祖克柏的專訪，他明確表示美國政府不該為了在 AI 競賽中取得優勢而封鎖中國的 AI 模型，稱這不是有效的解法。他認為美國企業該做的是系統性地找出自己的瓶頸與障礙。訪談中他點出一個風險：美國前沿實驗室有可能形成監管俘虜（regulatory capture），用影響力去主導規則的制定，最後扼殺國內的競爭。（來源：中央社、TechNews）

背景是美國官員近期指控月之暗面用蒸餾技術取用美國前沿模型的資料來訓練 Kimi K3，並在討論制裁。

先承認利益結構：Meta 走開源路線，反對封鎖對自己有利。這不影響那句話本身的品質。

監管俘虜這個概念之所以重要，是因為它描述的不是貪腐，是誘因的自然結果。當只有少數幾家公司有能力向立法者解釋前沿技術，規則最後長成什麼樣子，就會偏向那幾家熟悉規則的公司。這件事不需要任何人使壞就會發生，這也是它難防的原因。

芒格式的問法是：這個規則如果制定出來，誰的成本上升得最多？答案通常不是被點名的那一方，是還沒有能力聘請合規團隊的小公司。大公司多付的合規成本，換到的是一道對手爬不過去的牆，那筆錢很划算。

收尾：把問題從「會不會發生」換成「萬一它是真的」

六則新聞放在一起，重複出現的形狀是同一個：做決定的人和承受後果的人，中間隔著一層結構。密碼學社群的信任由時間累積，破解的成本由買 API 的人支付。取證報告由安全團隊寫，攻擊發生時的能見度缺口由客戶承擔。資料中心的算力歸 Meta，殘值風險歸退休基金。槓桿 ETF 的手續費歸發行商，強制減倉歸買它的人。

這種結構沒辦法從外部拆掉。能做的是換一種問法。

大部分人評估風險的時候問的是「這件事會不會發生」，然後給一個機率，機率低就跳過。這個問法在單一事件上還算堪用，碰到有結構性後果的事情就會失效，因為它把「發生的可能性」和「發生之後我還在不在場」混成同一題。

換成這樣問：萬一它是真的，我這邊會怎麼樣？

萬一那 10 萬美元的密碼分析明年變成 1 萬美元，我手上哪些系統的安全假設要重新算一次？萬一我的 log 事後可還原、當時完全看不見，這個缺口誰在補？萬一 AI 算力需求的形狀在 2030 年變了，這批 1 GW 的專用設施誰吃下去？萬一熔斷從第 9 次變成第 20 次，我的部位撐不撐得過中間那幾天？

這四個問題都不需要預測。它們只需要你先確認一件事：如果最壞的版本成立，你是不是還站得住。站得住，機率多少就不重要了；站不住，機率再低也不該用那個部位去賭。