AI 與科技新聞摘要 - 2026/08/12
寫於 2026 年 8 月 13 日（補 8 月 12 日的排程），9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中的「今天」「當天」都指 8 月 12 日，營收數字與市況請以該日為準。
8 月 12 日那天，紐約有一場手機發表會，台灣有一場線上法說會。表面上一個賣消費電子、一個報季度財報，實際上兩邊在講同一件事的兩端：誰先拿到最新製程，以及做那些機器的人賺到什麼。
一、Pixel 11 發表，而「2nm 首發」這件事官方一個字都沒提
Google 在 8 月 12 日發表 Pixel 11、Pixel 11 Pro 與 Pixel 11 Pro XL，美國起價分別是 899、1,099 與 1,299 美元，當天開放預購，實體通路 8 月 20 日到貨。
官方貼文列的 Tensor G6 數字是這樣：網頁瀏覽快 25%、開啟 app 快 15%、端側 AI 任務最多快 3.5 倍且省下最多 3.5 倍的能耗、TPU 算力多 50%、夜拍取像最多快 4.5 倍。
接下來這段要標清楚來源層級，因為它是這則最有話題性的部分，卻不在官方貼文裡。產業媒體報導 Tensor G6 由台積電 2 奈米製程生產，這會讓它成為第一顆送到消費者手上的 2nm 手機晶片。蘋果要到 9 月才發表，所以 Google 有大約一個月的獨佔期。同一批報導也說基頻換成聯發科的 M90 modem、取代原本的三星部件。這兩件事官方一個字都沒提，你看到的所有「2nm 首發」都是媒體轉述。另外有洩漏的 Geekbench 成績顯示 Tensor G6 跑分仍落後 iPhone 17 Pro Max 與 Galaxy S26 Ultra，這條可信度最低，我只是提一下有這個說法。
值得想的是，如果 2nm 首發這件事成立，那決定誰先拿到最新節點的是代工廠的產能分配順序。跑分還是輸。當手機的差異化都跑到端側推論上（3.5 倍速、TPU 多五成），廠商願意為「早一個月」付的錢，就會超過為「跑分再高一點」付的錢。這是個賣方定價權往上游集中的訊號。
二、鴻海 Q2 賺得很好，但毛利跑輸營收
同一天下午，鴻海開線上法說會。第二季合併營收 2 兆 5,258.94 億元，季增 19%、年增 41%，創同期新高。稅後純益 599.74 億元，年增 35%，EPS 4.27 元（首季 3.56 元，去年同期 3.19 元）。上半年累計 EPS 7.84 元。
三率是毛利率 6.12%、營益率 3.75%、淨利率 2.37%。這裡有個數字組合值得停一下：營業利益年增 68%，營收年增 41%，毛利只年增 36%。毛利的成長跑輸營收的成長，代表毛利率是往下走的；而營業利益卻跑贏營收一大截，那就只能是營業費用被規模攤薄掉了。
翻成白話：AI 機櫃這門生意現在靠量賺錢，技術門檻帶不來價差。
芒格式的問法是，這會怎麼失敗？答案就寫在同一場法說會裡。主持法說的是集團輪值執行長蔣集恆。他說明年資本支出將持續增加，第三季 AI 機櫃出貨可望季增高雙位數百分比，全年維持倍數以上的成長目標。攤薄要繼續有效，出貨就得繼續長；出貨要繼續長，資本支出就得繼續加。這條鏈上任何一環轉平，攤薄效果會反向作用，而且是先反映在最薄的那 6.12% 上。
那些關於毛利率精確變動了幾個百分點的拆解，我看到的版本只在媒體摘要裡。法說會揭露的內文只給了 6.12% 這個水準值，所以我不寫那兩個小數點。
三、Nvidia 找六家華爾街機構湊 5,000 億美元，把算力當成抵押品
這則的主體事件是 8 月 10 日宣布的，8 月 11 日才是媒體報導與市場反應的高峰。金額 5,000 億美元，合作機構六家：Apollo Global Management、Blackstone、BlackRock、Brookfield Asset Management、Goldman Sachs、KKR。
執行長 Jensen Huang 的原話是：「We are bringing the world’s leading long-term capital providers together to independently underwrite AI infrastructure.」BlackRock 執行長 Larry Fink 說未來的交易會提供高信用品質與對投資人有吸引力的債券收益，Goldman Sachs 執行長 David Solomon 形容這是一場大型基礎建設。
架構是這樣運作的：以算力本身當債務的擔保品，用特殊目的實體發債。單一載體一次可以發數百億美元規模，再把算力租給 Nvidia 的客戶。Fortune 特別寫到算力保有流動性、可以在買方之間重新配置，用來降低投資人風險。據 CNBC 報導，Huang 稱這是把 AI 算力變成一種可投資的資產類別，他叫它「AI factories」，還說 Nvidia 只接觸了六家，沒有一家拒絕。
真正被重新定義的東西不是資金規模，是 GPU 的會計身分。把算力當成收租的基礎設施，前提是它的殘值可預測；而 GPU 的殘值恰恰由 Nvidia 自己的下一代產品週期決定。賣方同時是抵押品估值的最大變數，這個位置很少見。誘因於是打了個結：Nvidia 越積極推新架構、越能賣新卡，就越折損自己名下這批抵押品的擔保價值。
那句「算力可以在買方之間重新配置」是在對沖風險沒錯，但它對沖的是單一租戶違約，對沖不了整批世代性貶值。租客跑掉可以換一個，整代硬體變便宜沒有人接得住。
四、Meta 用 Apache 2.0 開了一個 30B 的端側代理人模型
8 月 10 日前後，Meta Superintelligence Labs 釋出 Muse Glimmer 30B。授權這件事是去 Hugging Face 的 API 查回來的，不是照抄新聞：tags 裡有 license:apache-2.0、gated 是 false（不用申請就能下載）、pipeline_tag 是 image-text-to-text，也就是它確實吃圖加文字。repo 建立時間 8 月 9 日。
規格部分我只讀到媒體轉述。架構是從更大的 Muse 系統蒸餾出來的，2B 的感知編碼器加 28B 文字解碼器。記憶體那邊的算式是：全精度要 55 GB 以上，量化到 4-bit 左右可以把語言模型壓進 20 GB 以下，讓 KV cache、編碼器與投機解碼的 drafter 一起塞進 24 GB 或 32 GB 的顯卡預算。發佈格式有 BF16 權重、Q4_K_M 的 GGUF 量化版，以及 ExecuTorch 的端側建置。這是 Meta 自 4 月改用專有的 Muse Spark 接替 Llama 之後第一個完全開放的釋出，而 Apache 2.0 比 Llama 當年那套「月活七億以上要另外談」的自訂授權寬鬆得多。
廠商自陳的分數我照例只當參考（MCP Atlas 75.5、SWE-Bench Pro 51.2、AIME 2026 94.7），倒是有一組數字很值得看。在 Siren AgentDojo 這個 prompt injection 測試上，Glimmer 的攻擊成功率是 28.4%，Gemma 是 25.6%，Qwen 是 40.3%；而 Glimmer 的 utility 分數是三者最高的 94.2。
這三個數字沒有排成一條乾淨的正比。攻擊成功率最高的是 Qwen 的 40.3%，而 Qwen 的 utility 不是最高。能說的是另一件事：utility 拿第一的 Glimmer，攻擊成功率也比 Gemma 高了將近三個百分點。可用性的第一名，沒有同時把安全也拿下來。
這件事放到端側特別要緊。代理人一搬到本機，安全邊界就整個換掉了——雲端代理人的邊界是服務商的沙箱，本機代理人的邊界是你的檔案系統跟你的網路。
授權的選擇也在講同一件事。放掉月活門檻，等於放棄用授權去攔競爭者，改成用「先佔住端側的預設位置」來競爭。端側一旦裝好，沒有人能遠端把它關掉，這對誰都一樣。
五、Claude Code 開始把雲端同步下來的 skill 當成不可信輸入
v2.1.228 在 8 月 11 日晚間發布（release 時間戳 19:50 UTC）。8 月才過 11 天，這已經是第八個版本，跟前一版只差不到 21 小時。
changelog 裡最值得看的是這條，原文照抄：「Hardened skills synced from claude.ai: they no longer shadow local commands or MCP prompts, their descriptions are sanitized and labeled, and on your machine their bodies don’t run ! commands or expand @ files」。
拆開來是四件事：從 claude.ai 同步下來的 skill 不能再遮蔽本地指令或 MCP prompt、描述會被消毒並標記、在你機器上它的內容不准執行 ! 指令、也不准展開 @ 檔案。
這等於承認 skill 是一條供應鏈。skill 本來就是可攜的提示詞，可攜的東西就會被傳遞、被覆蓋、被冒名。你信任的對象從此不只是模型，還包括「誰能往你的 skill 目錄裡放東西」。前面那四道限制，每一道都對應一種已知的攻擊面：搶指令名、在描述裡藏指示、在 body 裡執行命令、用 @ 把檔案吸進 context。
同一份 changelog 裡還有一條方向相反的改動：「Changed the Write tool so newer models can overwrite an existing file they haven’t read this session, matching the Edit tool’s rules; older models still require the read first」。新模型現在可以覆寫這個 session 沒讀過的檔案，舊模型還是得先讀。理由是對齊 Edit 工具的規則，這說得通，但它確實是把限制放寬，而且新舊模型行為不一致。
一次發版裡，一邊收緊外來內容能做什麼，一邊放寬模型自己能做什麼。這兩個方向都合理，合起來看就是把賭注押在「模型的判斷比外來輸入可靠」這個前提上。
另外修掉的兩個 bug 也值得記著，因為它們刪錯過東西。一個是 session 清理會刪掉專案 memory 資料夾裡的內容。另一個是背景的 plugin 快取清理，會在某個 plugin 唯一的版本是 symlink 開發副本時，把它的快取刪掉。
這五則的共同點，是有人在替不確定性定價
上面五則都在做同一種動作：把一個還沒發生的風險，換算成現在要付的價格。排隊的優先權、攤薄的獲利、殘值的擔保力、可用性換掉的安全邊界、外來提示詞的信任邊界，每一項都是一次定價。差別只在算得準不準，以及算錯的時候誰承受。
我會盯的是接下來三件事的順序。Nvidia 的 FY2027 Q2 財報在 8 月 26 日下午（太平洋時間），那會第一次讓外界對照「算力當抵押品」這個故事跟實際出貨的關係。蘋果 9 月發表會會告訴我們 2nm 的獨佔期到底值多少。至於本機代理人的第一個大型事故，我不知道會在哪一天，但 28.4% 這個攻擊成功率已經先把時間表寫在牆上了。
你的鼓勵將被轉換為我明天繼續加班的動力（真的）。 ❤️
