AI 與科技新聞摘要 - 2026/09/07

科技新聞裡現在有一類數字，大到讀過一次就忘不掉，而它是誰算出來的，通常寫在很後面。

9 月 6 日到 7 日這批消息剛好擺了一個這種數字。它旁邊還放著幾件性質完全相反的事：一筆金額在鏈上人人可查的比特幣移轉、一個打一次 API 就知道真假的 repo 狀態、一份公開在網路上五年沒被發現的試算表，以及一部還在審的法案，爭的是罰款該開給誰。

一、5,170 億美元這個數字，當事人一次都沒承認過

身世比數字本身重要，所以先講身世。

據 The Information 統計，Anthropic 在十一個月內簽下總值最高 5,170 億美元的算力合約。這句話裡有三個限定詞要一起搬，掉一個意思就變了。「據 The Information 統計」：這是一家媒體彙整公開消息、加上自行採訪推算出來的，不是財報數字，也不是公司公告。「最高」：轉載的原文寫的是 worth up to $517 billion，它是上限，不是底線，更不是已經匯出去的現金。「十一個月內」：統計起點是 2025 年 10 月，這是一段期間的累計簽約總值，不是年度預算。

Anthropic 官方沒有確認過這個數字，也從來沒有公布過完整的基礎設施承諾總額。

合約總值跟現金支出是兩件事，而且落差可以非常大。一份橫跨十年的算力合約，總值會把十年的付款全部加起來擺進標題；要把它讀成「Anthropic 花了 5,170 億美元」，中間只需要跳過兩樣東西：期間，還有「最高」那兩個字。它們在標題裡幾乎不佔位置。

這則新聞本身就是一次示範。從 The Information 的推算，到轉載，到你現在讀的這篇，三手。每一手都會掉一點限定詞，而掉限定詞這件事不需要任何人存心。

所以這個數字是假的嗎？不是。上限估計是正當的研究產物，它只是不能當成已經發生的事實用。

轉載同時給了對照組：Anthropic 的總規劃容量可能仍然低於 OpenAI 2030 年的 30 GW 目標，但原文自己就提醒這個比較並不精確，因為 Anthropic 有許多合約的期限遠超過 2030 年。營收那一欄更要看出處，Anthropic 年化營收超過 650 億美元這筆來自 Bloomberg，OpenAI 截至 7 月超過 400 億美元是另一個時間點，兩個都是年化口徑。兩家公司目前都沒辦法只靠營收支應這些承諾。

不對稱就在這裡。簽下去的是公司，賭的是往後幾年的需求曲線，而能承接這些承諾的營收還沒出現。需求照著長，合約是遠見；沒長，違約金與閒置產能會落在誰頭上，取決於合約怎麼寫，而合約怎麼寫，外面沒有人看得到。

順帶一提一個位置互換，這是我讀轉載時注意到的編排，不是誰的正式表態。那篇提到 Anthropic CEO Dario Amodei 在 2026 年初警告過競爭者「don’t really understand the risks they’re taking.」（這是轉載方的轉述引號，不是完整原句）；而現在在警告 neo-cloud 業者的是 OpenAI CEO Sam Altman，他用的詞是「unsustainable silliness」。警告別人投得太快的那個位置，一年之內換了人坐。

來源：the-decoder，2026-09-07

二、95% 不叫部分損失

Liquid 是 Blockstream 開發的比特幣側鏈，交易所與金融機構在上面搬錢。9 月 7 日，大約 4,000 枚比特幣從它的聯邦錢包（federation wallet）被提走，The Register 換算成 3.2 億美元。那個錢包總共持有約 4,200 枚，被提走的部分大約是 95%。

措辭要照抄。報導寫的是 withdrawn 與 drain，不是 stolen；Liquid 自己的用詞是 “purported white-hat hackers”，也就是「自稱的」白帽。到現在沒有人把它認定為竊盜，我也不替它升級。

Liquid 關掉了 bridge nodes 讓聯邦成員調查，並要求交易所暫停 L-BTC 的存入與提出。動手的一方留了話，說漏洞修好之後會歸還「大部分」比特幣：

“Please fix the bug first. The chain is under risk at latest commit right now.”

“Make sure every node is patched.”

“Then we will transfer the money back safely after confirming the fix.”

這三句是動手的一方說的，不是 Liquid 或 Blockstream 說的。Blockstream 的回應是把自家資安團隊的聯絡方式放上鏈，在對方唯一保證會看的地方留一個窗口，大概是現在能做的全部了。

資金是「through SideSwap using its Peg-out Authorization Key」被移出的，但怎麼辦到的仍然不清楚，因為 The Register 寫明，SideSwap 的金鑰跟其他任何 PAK 看起來都沒有被攻陷。報導沒有指名任何漏洞編號。最合理的那條解釋先被排除掉了，剩下的沒有答案。

所以這件事現在的狀態長這樣：錢在哪裡，鏈上任何人都查得到，精確到個位數。錢會不會回來，只有一句話，而說那句話的人不必為它負任何責任。營運方手上唯一的籌碼，是對方的自我描述。

營運方能做的只剩等。動手的一方守信，得到的是名聲；不守信，失去的什麼都不是。而 Liquid 這一側已經出去 95%，剩下的 5% 不構成談判空間。

來源：The Register，2026-09-07

三、罰的是公司的錢，決定不編預算的人不在裡面

9 月 7 日是《Cyber Security and Resilience Bill》在 Grand Committee 審查的第二天。上議院議員問了一個很直接的問題：為什麼主管機關不能在違規涉及高階主管的同意、縱容、或蓄意與輕忽的疏失時，對那個人開罰？

Baroness Kidron 與 Baroness Ludford 支持一份試探性修正案，要引入高階主管的個人民事責任，讓資安變成董事會層級的責任。Kidron 的話是「Culture change starts at the top.」Lord Clement-Jones 講得更不客氣：「If an individual is fit to draw a multimillion-pound executive salary running a critical national provider, they must be prepared to carry personal responsibility for securing it.」支持方援引的前例是金融業近十年的規則，嚴重缺失可以對 C-suite 課以監理甚至刑事責任。他們也主張這樣會跟歐盟 NIS2 指令的高階管理層問責機制更一致，不過 NIS2 本身並沒有強制要求個人責任，各會員國的實施方式並不相同。

政府這邊回應的是罰款上限：1,700 萬英鎊，或年營業額的 4%，取其高者。這個數字被拿來當作「a meaningful enforcement regime」的證據。資安大臣 Baroness Lloyd of Effra 不支持該修正案，她的說法是：「It is absolutely right that organizations, especially those delivering our essential services, are held properly accountable for their activities.」

兩邊講的不是同一個受詞。大臣那句的主詞是 organizations，修正案問的是 individuals。原文沒有點破這一層，這是我自己的觀察。

而這個受詞的差別就是整件事。年營業額 4% 是股東與客戶的錢；決定不替資安編那筆預算的人，領的是薪水，繳的不是罰款。罰則往上加，只是把成本推給一群沒有參與過那個決定的人。這是一個把風險跟決策權分開的設計，加大金額不會讓它們重新接上。

我的立場是這條修正案該進去。什麼情況下我會改口？如果主管機關真的開出接近上限的罰款，而且董事會因此把資安條款寫進高階主管的薪酬與解任條件，那 4% 就會長出間接的個人責任，修正案也就沒必要了。在那之前，出事的成本跟做決定的那個人之間，隔著一整層公司。

還有一個細節值得抄走。現行的通報時程是初次通知 24 小時、完整報告 72 小時。Baroness Harding（原文注記她是 former TalkTalk CEO）提議在中間補上 14 天的中間報告與一個月的最終報告，理由是 72 小時之後組織才剛開始拿到真實資料，要再過幾週才真正搞清楚發生了什麼。24 小時跟 72 小時這兩個數字，量的是主管機關想多快知道，不是組織多快能知道。中間那幾週，目前沒有任何欄位裝它。

來源：The Register，2026-09-07

四、兩個誰都查得到、但沒有人在查的狀態

X Corp. 在 8 月 24 日寄出 cease and desist，要求 Nitter 永久移除各執行實例與 repository，理由涉及資料抓取與違反規則。Nitter 是 X 的開源替代前端，不用帳號就能讀貼文。當時 nitter.net 下線、開發停止、GitHub repo 被標為封存唯讀。

14 天後的 9 月 7 日，nitter.net 上出現一則公告：「Following legal advice, the Nitter project will continue. This instance and others will be back up and running shortly.」建立在 Nitter 開源程式碼上的公共服務 XCancel 當天已經可以用；nitter.net 主站當時還沒有恢復正常運作。這兩件事不要混為一談。

公告貼出來的同一天，zedeus/nitter 的 archived 旗標還是 true。兩件事同時成立而且不矛盾，一個是說法，一個是狀態。差別在於狀態不需要任何人替它背書，打一次 GitHub API 就會拿到，順帶一提授權仍然是 AGPL-3.0，沒有變。The Register 說 X Corp. 沒有回覆它的置評請求。

另一件在威爾斯。Natural Resources Wales 說，大約 2,000 名在 2013 年 4 月到 2018 年 3 月之間任職的現職與離職員工，多元性資料外洩了。沒有攻擊者，沒有漏洞編號。那份資料是 NRW 在 2021 年回覆一件依《Freedom of Information Act 2000》提出的請求時，自己釋出的，放在一份公開於某個網站的試算表裡。

在線上躺了大約五年。

外洩的欄位包括族裔、身心障礙狀態、宗教或信仰、性傾向、威爾斯語能力、照顧責任，以及其他平等監測資訊。原文有註明並不是每個類別都適用於每一位受影響的員工，所以別把它讀成「每個人這幾項全都外洩」。NRW 的公開聲明沒有指明是哪個網站、沒有說明資料怎麼會被放上去、也沒有給受影響人數；人數是它後來回覆 The Register 才給的。發現這件事的是一名民眾，2026 年 8 月 23 日主動通知。

這兩件事的共同點在於沒有人在看。一個 API 欄位跟一份公開試算表，查詢成本都接近零，也都公開了很久。前者沒人拿去對照那則公告，後者在五年裡等到了一個路過的人。

來源：The Register（Nitter），2026-09-07、The Register（NRW），2026-09-07

五、帳單出現在別人的購物車裡

柏林 IFA 開展前夕，市調機構 NIQ 示警：今年買手機、筆電、遊戲主機要多付錢。那篇報導裡具名的是 NIQ 產業專家 Alexander Dehmel，職稱照抄，科技新報寫的就是「產業專家」。原因寫得很直白：「短缺最顯著的品項集中於運算需求較高的設備；隨著晶片產能持續向 AI 資料中心傾斜，現代處理器與高速記憶體模組在一般消費市場正變得日益稀缺。」

價格那段要小心，因為口徑很鬆。它寫「記憶體價格已急劇飆升，部分零組件報價在短時間內翻倍」，但沒有給百分比、沒有給時間區間、也沒有指名是哪些零組件。所以這裡只能照抄「翻倍」兩個字，不替它補一個期間。

比漲價更值得看的是第二種轉嫁方式。科技新報寫，硬體製造商「優先將產能留給 256GB 或 512GB 等高利潤、高需求規格，並同步縮減機型配置選項以轉嫁成本」。縮減配置選項這件事，在標價上完全看不出來。下次買筆電，發現便宜那一階不見了、只剩下更貴的規格，標價可能一毛都沒漲，但你付的錢變多了。漲價會被記錄下來，選項消失不會。

把這則跟第一則並排是我的組合，兩篇報導之間沒有互相引用。但方向是同一條：上游把產能搬去做推論，下游的購物車開始變貴。而第一則那些合約，不管總值是不是 5,170 億，簽的時候都沒有人把 IFA 展場上那些機型的配置選項算進成本。

來源：科技新報，2026-09-07

這批消息裡損失最明確的是被搬走的那 4,000 枚比特幣，最難堪的是躺了五年的那份試算表。真正該讓人坐直的不是它們。

被搬走的錢有上限：4,000 枚，鏈上看得到，就是那麼多。外洩的資料有上限：約 2,000 人、2013 年 4 月到 2018 年 3 月那段期間，名單是封閉的。壞消息最好的一個性質，是它會停在某個地方。

那批算力合約沒有上限。它有的是一個「最高」，而「最高」是估計的人給的，不是承擔的人給的；它的期限延伸到 2030 年之後；它的帳單這個月已經出現在別人的購物車裡；簽字的那一方到現在連那個數字都還沒承認過。

所以要判斷一件事危不危險，不要看標題有多難看，看它的損失什麼時候會停止累加。第二則跟第四則都停了。第五則沒停，但它本來就是上游那批合約流到購物車的那一段，不算另外一件事。

第三則進不了這個框。一部還在審的法案分配的是往後的責任，手上沒有一筆已經發生的損失可以拿來封閉，拿「什麼時候停止累加」去問它，量的是一個還沒有開始計數的東西。這個框只管得住已經爆開的事，這是框的邊界，不是法案的問題。

最後這件還沒開始。