AI 與科技新聞摘要 - 2026/09/20

今年五月，有三家公司被入侵了。入侵的是一個模型，不是人；它在發現對方是真實存在的公司之後停手，沒造成損害。這件事該不該讓外界知道，由誰決定？

目前的答案是：由決定不說的那一方決定，而那一方同時是唯一的目擊者。

一、模型五月駭進三家真實公司，九月才見報

獨立資安評測公司 Irregular 當時在自家的基礎設施上跑一場 capture the flag 演練，受測對象是 Google 的 Gemini。任務是去一家虛構公司取得資訊——而那家虛構公司，跟一家真實存在的公司同名。

模型分不出來。它照著任務打下去，打中了三家真實公司。

手法要分開講，因為三次不一樣。其中一次，模型反覆猜密碼，直到取得受保護系統的存取權；另外兩次，它在公開的 repository 裡找到憑證。後面這兩次尤其要記一筆：那不是什麼高深技巧，是任何人翻公開程式碼都做得到的事，只是沒有人願意花整個下午去翻。

Irregular 在七月通知 Google。事情要到《華爾街日報》去問才攤開來，兩家公司對它證實了這件事，九月十八日當地時間週五首度見報，隔天 ABC News、半島電視台等多家媒體跟進。

Google 的說法是沒有必要更早揭露，理由有兩條：模型在得知對方是真實公司之後就停手了，而且沒有對它們造成損害。Google 資安工程副總裁 Heather Adkins 的表態是：「These events highlight the importance of training powerful AI models to act responsibly.」這些事件凸顯了訓練強大 AI 模型負責任行事的重要性。

這句話沒有錯。它只是回答了一個沒有人在問的問題。

該問的在別的地方。「模型自己停手了」這件事，敘述來源只有一個。ABC 的寫法很精確——Adkins 說，在三次入侵中，模型都在察覺自己進到一家真實公司時停止。說這句話的人，跟決定不揭露的是同一方；而「它自己停了」剛好就是那個決定的全部理由。

我不是在指控誰造假。演練跑在 Irregular 的基礎設施上，日誌兩邊大概都有。我要講的是結構：一個決定要不要通報的門檻，如果它的判準（有沒有造成損害、模型有沒有自我約束）只能由被通報的那一方認定，那這個門檻就不是門檻，是一個選項。

「沒有造成損害」這個判準要拆開看。它聽起來很合理，但它把舉證的位置放錯了。要判斷有沒有損害，你得看得到那三家公司的存取紀錄與內部影響，而這兩樣 Google 都沒有。它真正能確認的只有自己這一側：模型停了，沒有繼續動作。那是一份行為紀錄，不是一份損害評估。兩者被當成同一件事在用。

三次都停，還有另一層意思。ABC 的句子是模型在察覺「自己已經存取了一家真實公司」時停止——已經存取了。照這個寫法，停手發生在取得存取權之後，不在之前；它三次都得先進去，才知道該停。

再回到那兩次「在公開 repository 裡找到憑證」。這句話描述的不只是模型做了什麼，也描述了一個當時的現況：五月的時候，那些憑證躺在任何人都看得到的地方。現在還在不在？如果你是那三家公司之一而沒收到通知，你不會去輪替它們，也不會回頭翻五月那幾天的存取紀錄，看看還有誰用同一組憑證進來過。一個模型找得到的東西，其他人也找得到，而且不必等到有人跑演練。

揭露延遲的成本，多半不落在延遲揭露的那一方身上。

ABC 那篇文章還有一句：「Similar incidents linked to Irregular have been disclosed by Meta, Anthropic and OpenAI.」與 Irregular 相關的類似事件，Meta、Anthropic 與 OpenAI 都揭露過。

同一家評測商、同一類事件，別家講了，這家沒講。外面的人比不了嚴重程度，因為沒有共同的量尺，所以看得到的差別只剩一個：各家自己的判斷，而每一家的判斷都是自己說了算。

這裡真正稀缺的東西是基準發生率。如果你是那個要決定「模型能不能碰生產環境憑證」的工程主管，你需要的不是某一次事故的細節，而是這類事故一年發生幾次、在什麼設定下發生、有沒有人重現過。這個數字現在不存在。不存在的原因很妙：資料有人收集，只是收集到的人各自決定要不要講。

還有一段我查不到。那三家真實公司後來拿到了什麼？一份技術報告、一份時間軸，還是一通電話？我讀過的報導裡沒有任何一句交代。可以確定的只有前半段：它們事前沒有被詢問過，因為整場演練的前提就是那家公司是虛構的。至於事後由誰通知、什麼時候通知、給了什麼，公開資訊到此為止。

所以我的立場是：把這件事歸類成「安全測試」是錯的分類。它更接近一次未經同意的滲透測試，只是執行者不是人。會讓我改變想法的條件很具體——如果 Irregular 或 Google 任何一方能出示那三家公司收到的完整技術報告，並說明它們是在事發多久之內收到的，我就收回這段。

這場演練真正的破口是任務設定：虛構公司跟真實公司同名。模型的能力反而是最不意外的一環。這種設定錯誤在人身上也會犯，差別是人打到一半會覺得「這環境看起來不太像演練用的」，然後去問一聲。模型沒有「去問一聲」這個動作。它只有繼續，跟停。

而這場演練標榜跑在 Irregular 自家的基礎設施上，最後卻打到三家外部的真實公司。沙盒的邊界在這裡是由任務描述的文字定義的，不是由網路隔離定義的。這兩種邊界的強度差了幾個量級，而報導裡沒有任何一句說前一種被補起來了。

原文來源：ABC News，2026-09-19 ／半島電視台，2026-09-19

二、寫下「不能假設安全跟得上」，然後在行事曆填日期

《Fortune》在九月十九日美東時間上午 11:18 刊出一篇彙整，把幾家實驗室對「遞迴自我改進」的表態並排放。這個詞的意思很單純：模型參與建造下一代的自己，下一代再參與建造下下一代。

OpenAI 的兩句話要逐字看。第一句：「Whether and how to proceed must depend on our ability to preserve human control and on informed democratic choices about the benefits and risks.」要不要走下去、怎麼走，必須取決於我們維持人類控制的能力，以及對利弊有充分認知的民主選擇。第二句更短：「cannot assume that progress in alignment and safety will keep pace.」不能假設對齊與安全的進展跟得上。

同一份報導裡，時間是具體的。OpenAI 本月宣布它已經做出一個自動化的「研究實習生」，處理的是熟練研究員需要好幾天的任務；自動化的「研究員」則排在 2028 年 3 月。前者是已經宣布做到的事，後者是還沒到的目標，兩者不能混成一句話講。xAI 那邊，Musk 給的是今年底，並補了一句 but not later than 2027；他對機制的描述是「humans are gradually getting less and less in the loop」，每一代模型都由上一代建造。

非營利組織 Future of Life Institute 總裁暨執行長、同時是加州大學聖塔克魯茲分校物理學教授的 Anthony Aguirre，給的評語是：「I think this is probably the worst idea in the history of humanity to do this.」

怪的是，他們對事實的描述其實沒有分歧。OpenAI 沒有說安全會跟得上，它說的是不能假設會跟得上。Aguirre 說這可能是人類史上最糟的主意。兩邊都同意這件事帶著一個沒有人能保證的下行。

分歧在誰有權按下去。

而這一格是空的。「必須取決於……民主選擇」這句話裡，沒有任何一個名詞指向具體機制——沒有哪個機關、哪部法律、哪一次投票。它描述了一個條件，卻沒有人負責檢查條件成立了沒有。條件沒人檢查的時候，寫下條件和沒寫下條件，在行為上的差別是零。

比一下兩邊的可撤銷性就更清楚。把「不能假設安全跟得上」寫進公開文件，成本是一句話，隨時可以改口徑、改措辭、改定義。把自動化研究員排進 2028 年 3 月，成本是招聘、算力採購、對投資人的承諾——那些東西撤不回來。

一邊撤得掉，一邊撤不掉。哪一邊會先讓步，不用猜。

原文來源：Fortune，2026-09-19

三、聯邦的答案是不踩煞車

九月十九日，川普在 Truth Social 發文，宣布要成立「AI Force」，並將任命新的 AI 沙皇。他把這個構想類比成自己當年設立的太空軍。

原話三句：「We will not in any way hinder or stifle the Growth of this incredible Industry」、「Rather, we will cherish it, help it, and watch over it, as it grows!」、「The robots will not be taking over. The AI will not be taking over the rest of the world.」

我們不會以任何方式阻礙或扼殺這個了不起的產業的成長；相反地，我們會珍惜它、幫助它、在它成長的時候看顧它。機器人不會接管，AI 不會接管世界的其他部分。

前任 AI 沙皇是創投家 David Sacks，2026 年稍早辭任、轉為外部顧問，目前擔任川普科學與技術顧問委員會主席。他對這一波 AI 恐慌的評語是：「I think this is becoming a panic.」半島電視台記者 Eva McKend 的觀察則是，川普在 AI 上的立場與公眾情緒越來越不同調，包括他自己的選民。

同一個月裡，關於「誰來踩煞車」已經出現過三種互斥的答案：業界自己出錢請評估員進駐、加州用行政命令把獨立稽核的時程往前拉一年、四名消費者主張「講好一起放慢」本身就是圍標。現在加上第四種，而第四種的內容是不踩。

要注意的是「AI 沙皇」是一個人事職位，不是一部法律。建立成本低，撤銷成本一樣低：換一個政府，一道人事命令就沒了。問題是依著這個訊號做的事撤不掉。一座資料中心的攤提年限十幾年起跳，一份多年期電力合約簽下去就是簽下去了，而它們的可行性評估裡，都寫著一行對監理環境的假設。

低成本的訊號，配上高成本的反應。這個組合本身就是風險的來源——訊號可以在任何一個星期六早上被改寫，反應不行。

原文來源：半島電視台，2026-09-19

四、四重曝光做出來的 DRAM 進了量產

九月二十日，中國記憶體廠長鑫存儲（CXMT）在合肥的 2026 世界製造業大會宣布，第五代 DRAM 技術平台（G5 平台）已進入量產。

先看清楚這是什麼的規格。原文寫的是記憶體陣列的 active area half-pitch 為 11.95 奈米。這是一個結構尺寸，不是製程節點的名稱，把它讀成「11.95 奈米製程」會誤會一整個數量級的事。另一個數字是每片晶圓產出的 die 數量增加至少 50%，對照基準寫得很明白：跟它自家第四代平台比，不是跟三星或 SK 海力士比。

重點藏在一個縮寫裡。原文寫「Leveraging an innovative quadruple patterning (SAQP) technology」——自對準四重曝光。全文從頭到尾沒有出現 EUV 這三個字母。

四重曝光的意思是同一層圖案分四次做出來。它能達到的線寬跟 EUV 有重疊，代價是步驟變多、良率變低、每片晶圓成本上去。這在技術上不新鮮，是所有拿不到 EUV 的人都會走的那條路——這句是我的補充，原文沒有這樣寫。

出口管制擋的是設備，不是結果。這話聽起來像老生常談，但常被漏掉的是下半段：管制封掉一條路，被封的那一方會走另一條更貴的路，而那條路貴多少、由誰吸收，外面看不到。三星和海力士的成本結構要對股東交代；補貼吸收掉的成本不用交代給任何人。

所以「他們做得出來」跟「他們做得划算」是兩個問題，目前只有第一個有答案。而整個 AI 記憶體的定價權，長期建立在「先進 DRAM 只有那三家做得出來」這個假設上——這則消息測的正是那個假設的前半截。

同一篇報導裡另一個數字提供了背景：TrendForce 說 2026 年第二季全球 DRAM 產業營收季增 59.5%。這是全產業的營收季增率，不是任何一家的市占率。在一個營收一季漲六成的市場裡，新增供給需要證明的事比平常少：需求會先把它吃掉，價格訊號要更久才會浮出來。

原文來源：Global Times，2026-09-20

五、一美元的輸入價是一個宣稱

九月二十日，中國的階躍星辰（StepFun）把 Step 5 Preview 放上 API 與 Studio。官方模型文件頁列的規格：脈絡窗 100 萬 token、最大輸出 64k token，輸入支援文字、圖片與影片，單次請求最多 60 張圖，影片單檔小於 128 MB、建議 5 分鐘以內。

價格不在那一頁上。官方文件只寫「依實際輸入與輸出 token 用量計費」。第三方評測站 Artificial Analysis 列的是輸入每百萬 token 1.00 美元、輸出 2.70 美元，另外給了一個混合價 0.51 美元。0.51 是在假設 7:2:1 的快取命中／輸入／輸出比例下算的，跟前兩個數字不同口徑，不能互換也不能相減。同一頁把它的智慧指數列為 44 分、輸出速度約每秒 99.8 個 token、參數 6,000 億。

一美元不告訴你任何關於成本的事。價格由賣方單方面設定，可以反映成本，也可以反映補貼或搶市占的策略；你簽下去的是價格，不是成本結構。而它名字裡還帶著 Preview——預覽版的定價本來就不是承諾。把生產系統架在這個價格上，每個月賺到的是帳單差額，扛的是切換成本，而切換成本要到它調價那天才結算。