AI 與科技新聞摘要 - 2026/08/02

這一週有兩件事同時成立：主要 AI 廠商的安全管制很可能真的有用，而且它們沒有讓攻擊變少。它只是改變了攻擊的流向。

一、駭客繞開了 Claude 和 OpenAI，改用 DeepSeek 打了 460 個目標

Palo Alto Networks 的 Unit 42 在 7 月 30 日公布一份調查，追蹤一名珠海的行為人（代號 knaithe）。做法是把 DeepSeek 接進開源的 Hermes Agent 框架，再用 Telegram 下指令，讓模型自己去掃描、判斷、選攻擊路徑。對象超過 460 個對外服務，確認的戰果包括 3 個 Citrix 目標的資料外洩，以及 11 個 Marimo 端點的指令執行。

用到的漏洞橫跨 8 個 CVE，從 Langflow、n8n 到 Citrix NetScaler、Apache Tomcat 都有。針對 n8n 的那一輪，是從 25,209 台已識別的中國系統裡抽出約 100 個 IP，實際探測約 40 個。

最值得看的細節在報告的後半段。這名行為人測試過 Claude Code、Codex、Qwen、GLM、Kimi、MiniMax，最後選了 DeepSeek，Unit 42 給的理由是它的安全控制最少；同一份報告寫明，Claude 與 OpenAI 在 provider 端的管制「很可能限制了它們在自主攻擊上的效果」。

換句話說，護欄有用，這是第一份有文件佐證的證明。但它的作用是把人趕到隔壁去。當一項能力有多個供應商，而其中一家沒有裝門，那麼整條產業鏈的防護等級就等於那家沒裝門的公司。這不是任何一家廠商能靠自己解決的事，它是市場結構的問題。

來源：Unit 42 原始報告、The Hacker News、BleepingComputer

二、今天不只歐盟，加州的 AI 透明法也同日上路

前天寫過歐盟 AI Act 第 50 條 8 月 2 日生效。同一天還有另一部法開始執行：加州的 AI 透明法 SB 942（經 AB 853 修正）。

門檻是月使用者超過 100 萬的生成式 AI 供應商。義務有三項：免費提供公開的 AI 內容偵測工具（要有網頁介面也要有 API）、在生成的圖像與影音裡嵌入 C2PA 相容的機器可讀來源資料、提供使用者可選的顯性標示。純文字生成不在適用範圍。授權別人使用自家模型的，得用合約要求對方維持浮水印，違約時 96 小時內撤銷授權。

罰則的設計方式才是重點：每次違規 5,000 美元，而且每一天算一次獨立違規。拖 30 天不提供偵測工具，曝險就是 15 萬美元。

同一天生效不是巧合，AB 853 特意把原訂 2026 年 1 月 1 日的生效日往後推到 8 月 2 日，就是為了跟歐盟對齊。有趣的是兩邊的罰則邏輯完全相反。歐盟罰全球營收的 3%，賭的是讓大公司跟小公司一樣痛；加州罰每天 5,000 美元，賭的是讓拖延本身變貴。對一家年營收百億的公司來說，加州的罰款是零用錢；對一家剛過 100 萬使用者的新創來說，歐盟的 3% 可能不痛不癢但合規成本會壓死人。

兩種定價機制，同一個目標，從今天開始同場競技。加州的下一階段更硬：2027 年起大型線上平台要偵測並揭露 C2PA 來源資料，2028 年起在加州販售的拍攝裝置得支援拍攝當下嵌入來源資料。

來源：SB-942 法案原文、California AI Transparency Act 合規指南、Troutman：AB 853 修正與時程

三、Apple 對漏洞回報設上限，因為 AI 找 bug 比人審得快

Apple 在 Feedback Assistant 加了提交數量上限與 30 天冷卻期，公開理由是 AI 輔助產出的漏洞回報量已經淹沒審核流程。研究者可以另外申請提高配額。

觸發點不難想像。資安團隊 Bynario 三週內找出 50 個以上疑似 macOS 漏洞，其中一個確認為 CVE-2026-43760，是 Screen Sharing 的問題，已經在 macOS Tahoe 26.6 修掉。三週 50 個。這個產出速度在 AI 進場之前很難想像，不過我沒有找到能對照的歷史數據，這句只當印象講。

Apple 的瓶頸從來就不是找到漏洞。是重現行為、確認觸發條件、判斷急迫性，這三件事目前沒有被加速，而且短期內也不會，因為它們需要對系統的整體理解跟責任承擔。上游產能暴增，下游沒動，理性的機構反應就是限流。

限流的代價是它擋不出真假。被排在幻覺回報後面的，是真的漏洞。這個成本不會出現在任何一份財報上，會出現在兩年後某個沒被及時修補的 CVE 編號裡。

順帶一提，Apple 的最高獎金已經拉到 200 萬美元一級，另有報導提到完整攻擊鏈可超過 500 萬。錢顯然不是問題，人的時間才是。

來源：Financial Times（付費牆）、Digital Trends、Techmeme 摘要（獎金數字出自 Crypto Briefing，兩個金額的定義不同來源說法不一，這裡只當量級參考）

四、CoreWeave 把 26 億美元貸款的殖利率加碼到 9% 以上

7 月 29 日，CoreWeave 為一筆 26 億美元的槓桿貸款調高條件，殖利率拉到 9% 以上才募得到錢。這筆錢的用途是替客戶擴充算力，客戶名單裡包含 Anthropic。7 月 16 日首次向市場推銷的時候還沒加碼，兩週內條件就轉差。

Bloomberg 8 月 1 日的信用市場週報指出，同一週至少有四家借款人被迫加碼條件，另一家是資安公司 Proofpoint。

股票市場對 AI 的看法每天都在變，噪音大到沒什麼參考價值。債券市場只問一件事：你拿什麼還。放款人開始索取更高的溢價，意思是專業投資人對「AI 算力合約的現金流可靠度」的估計正在往下修，而這個訊號通常比股價早，也比新聞稿誠實。

這筆交易還有一層值得留意的結構：模型公司的資本支出，正在透過 GPU 雲業者的資產負債表，轉成公開信用市場上的風險。Anthropic 要擴充算力，CoreWeave 去借錢蓋，最後定價的是債券投資人。中間每經過一層，風險就換一次持有人，而最後那層通常是最不清楚上游合約細節的那一層。

來源：Bloomberg（7/29，付費牆）、Bloomberg 信用週報（8/1，付費牆）、Yahoo Finance 轉載（可公開讀）

五、台積電找景碩合開先進封裝，衝著英特爾的 EMIB 來

The Information 在 7 月 31 日引述兩名消息人士，指台積電正與台灣 IC 載板廠景碩合作開發一項先進封裝技術，原理類似英特爾的 EMIB，用小型矽橋連接不同晶片。台積電已經跟部分客戶討論過這個方案。董事長魏哲家的說法是正在開發其他選擇方案來降低成本，並與基板供應商合作。沒有公開時程、產能或成本降幅。

背景是 CoWoS 產能長期吃緊，已經有報導指 Google 和 Meta 開始認真評估把部分後段封裝訂單轉給英特爾。

一個瓶頸貴到讓客戶願意去接觸對手，龍頭的反應通常不是降價，是自己造一條便宜的路，把人留在體系內。這個動作本身就是在告訴市場：CoWoS 的稀缺性沒有大家想的那麼堅固，至少台積電自己不打算把身家押在上面。

來源：TechNews 中譯（7/31）、Digitimes：產能吃緊擴散到後段封裝

六、剛拿到費爾茲獎的數學家，當天宣布請假去 OpenAI

多倫多大學教授 Jacob Tsimerman，38 歲，2026 年費爾茲獎得主，在獲獎當天宣布將自校內請假加入 OpenAI 的安全部門。他的說法是 AI 很快會在研究數學上超越人類，可能讓這個領域加速百倍，而 AI 安全是這個時代最重要的問題。（各家報導對「請假」還是「離開」、實際到職時間的描述不一致，這裡照他本人受訪的用詞。）

費爾茲獎只頒給 40 歲以下的數學家，一生一次機會。他選在領獎當天的記者會上宣布轉向。

把這則跟前天那則「OpenAI 送 10 萬個學術帳號給研究者」擺在一起看會比較清楚。獨立檢驗一個前沿模型需要兩樣東西：權重，以及看得懂權重的人。免費帳號給的是使用權，離檢驗權還有很遠一段距離。學術界拿到了工具鏈，同時正在失去最能拆解它的那批腦袋。