科技早報
台北・每日早晨出刊AI ・ 國際科技 ・ 台灣科技
科技早報
每日科技・AI 重點
2026 年 10 月 22 日 星期四第 3 期本期 14 則・4 個版面
2026-10-22(台北時間)・共 14 則・4 個分類

AI揪出影響七成網站的PHP重大漏洞

OpenAI模型登上Google Cloud|Meta發無投票權新股籌錢拚AI

OpenAI 與 Google 旗下 Wiz 用 AI 找到 PHP 核心的遠端執行漏洞,全球網站緊急修補;OpenAI 模型與 Codex 將上架 Google Cloud;Meta 財報亮眼但宣布發行無投票權 C 股支應 AI 支出,同日又被判賠 250 億美元。台灣方面,台積電高雄工安事故增至 4 死、全台新建廠鋼構停工,穆迪則調升台積電評等。

AI

01「PHP2Shell」大漏洞:OpenAI、Wiz 用 AI 找出 PHP 核心遠端執行漏洞,全球網站緊急修補

OpenAI 表示,過去兩個月透過「Patch the Planet」計畫帶領維護者與資安業者處理 PHP 的重大漏洞;資安公司 Calif 用 GPT-5.6 Sol 找到其中一個漏洞,Google 旗下 Wiz 也獨立發現並通報兩個漏洞(CVE-2026-109618、CVE-2026-109619),可在未驗證的情況下遠端執行程式。PHP 已於 10 月 21 日釋出 8.5.12、8.4.27、8.3.36、8.2.35 等修補版本,美國 CISA 呼籲立即更新。OpenAI 同時推出檢查 PHP 版本的 Codex 技能,並承諾以 10 億美元補貼資源不足的防守方使用 Daybreak。

為何重要PHP 據估支撐約七成網站,這是 AI 搶在攻擊者之前找到「網際網路等級」漏洞的代表案例,也預告類似發現將大量湧現。

來源:TechCrunch延伸:OpenAI 官方公告延伸:Wiz 技術說明延伸:CISA 警告延伸:OpenAI X 貼文發布:2026-10-21

02OpenAI 模型與 Codex 將上架 Google Cloud Model Garden,可扣抵 GCP 承諾消費

OpenAI 與 Google Cloud 宣布合作,把 OpenAI 前沿模型與 Codex 代理工作流程帶進 Google Cloud 的 Model Garden,透過 Google Cloud Marketplace 交易,企業可用既有的 GCP 消費承諾額度購買。OpenAI 模型之後也會進入 Google Antigravity 與 Gemini Agent。官方表示將在未來幾週全面開放。

為何重要OpenAI 繼微軟之後正式進駐 Google 雲端,模型「多雲上架」讓企業選擇更多,也顯示雲端大廠競爭轉向模型通路。

來源:OpenAI 官方公告延伸:OpenAI X 貼文發布:2026-10-21

03Meta 第三季營收 646 億美元優於預期,宣布發行無投票權 C 股籌措 AI 資金

Meta 第三季營收年增 26%,但成本與費用年增 68%,並把今年資本支出預估下緣上調為 1,350 億至 1,450 億美元。董事會核准新設公開交易、無投票權的 C 類普通股,2027 年 1 月 19 日生效,現有股東每股配發 1 股,可用於募資、員工薪酬與併購,同時保住祖克柏的控制權。祖克柏表示,美國與加拿大一個半月內已有逾 1,000 萬人設定 Muse 個人代理。

為何重要連 Meta 這種現金牛都要另闢股權工具籌錢,凸顯前沿 AI 軍備競賽的資金壓力。

來源:TechCrunch延伸:Meta 財報新聞稿延伸:Reuters發布:2026-10-21

04成立一年的 AI 實驗室 Flapping Airplanes 募得 10 億美元,估值 9 個月翻 4 倍到 60 億

主打「用更少資料訓練大型模型」的 Flapping Airplanes 宣布完成 10 億美元 A 輪,由 Index 與 Lux 共同領投,報導估值 60 億美元;9 個月前的 1.8 億美元種子輪估值為 15 億美元。投資人還包括 Sequoia、GV、Kleiner Perkins 與輝達。團隊自稱打造了能在單一 kernel 內同時跑訓練、推論的 megakernel 框架,目標是讓 GPU 幾乎不閒置。

為何重要資本開始押注「資料與算力效率」路線,若成功可大幅降低訓練與部署 AI 的成本。

來源:TechCrunch延伸:Index Ventures發布:2026-10-21

05輝達 GTC 柏林:CPO 交換器量產並點名台積電 COUPE,DSX POD 最快 14 天完成 AI 工廠部署

黃仁勳在柏林 GTC 展示共同封裝光學(CPO)交換器,表示 Spectrum-X CPO 交換器已進入量產、支援 512 個 200Gbps 連接埠,採用與台積電合作的 COUPE 矽光子整合技術,並指 Vera Rubin 已全面量產。輝達也發表 DSX POD,出貨前先整合測試的 AI 工廠,在準備好的場地最快 14 天就能部署;另推出 OpenShell 參考架構,替企業的 AI 代理設定邊界。

為何重要光電整合與「AI 工廠快速交付」是下一波 AI 基建重點,台灣封裝與光通訊供應鏈直接受惠。

來源:工商時報延伸:輝達 X:DSX POD延伸:輝達 X:OpenShell發布:2026-10-21

國際科技

06特斯拉 Optimus 機器人在加州 Fremont 開始生產,第三季淨利大減 43%

特斯拉在第三季股東信中表示,Fremont 產線生產的是「第一批量產等級」的 Optimus 機器人。第三季營收 280.4 億美元與去年持平,淨利 7.87 億美元、年減 43%,AI 與機器人支出大增。馬斯克在財報會議上說量產爬坡會緩慢且顛簸,設計、可靠度與 AI 等問題預計明年底左右解決,屆時才會交付給外部企業。

為何重要特斯拉正把重心從電動車轉向機器人與 AI,獲利承壓是這場豪賭的代價。

來源:TechCrunch延伸:Ars Technica延伸:CNBC發布:2026-10-21

07Meta 遭新墨西哥州法官判賠 250 億美元,史上最大罰款源自劍橋分析案

新墨西哥州法官判決 Meta 須支付 250 億美元,陪審團認定 Meta 多年來在 Facebook 用戶資料處理上誤導大眾,違反州法逾 4,000 萬次。法官指違法行為是「蓄意」且橫跨 2010 至 2021 年逾 11 年,依違法次數計算原本可達 2,190 億美元,最後裁定為 250 億。Meta 表示將上訴。

為何重要這是 Meta 有史以來最大罰款,州層級的消費者保護訴訟正成為科技巨頭的新風險。

來源:BBC延伸:AP發布:2026-10-21

台灣科技

08台積電高雄 F22 工安事故死亡增至 4 人,全台新建廠鋼構作業自主停工

台積電高雄廠區工地 20 日傍晚鋼構吊掛作業發生意外,4 名施工人員送醫後不治。台積電表示,高雄工地與全台新建廠區的鋼構作業都已自主停工,工安團隊配合主管機關調查原因。據南科管理局資料,事故疑因 3 樓外側鋼構連結板螺栓斷裂所致。

為何重要高雄與新竹是 2 奈米擴產主力,全台鋼構停工可能影響新廠建置進度,工安管理也再受檢視。

來源:中央社發布:2026-10-21

09穆迪調升台積電信用評等至 Aa2,肯定先進製程龍頭地位

國際信評機構穆迪將台積電信用評等從 Aa3 調升至 Aa2,展望由正向調整為穩定。穆迪指出,調升反映台積電在晶圓代工、特別是先進製程的領先地位進一步鞏固,以及低槓桿、持續正向自由現金流與淨現金部位的強健財務。

為何重要評等上調有助台積電在全球擴產時以更低成本籌資。

來源:中央社發布:2026-10-22

10經長龔明鑫:2035 年台積電全球產能台灣仍占七到八成,在台 16 座廠規劃興建中

針對美國總統川普稱美國將掌握全球 50% 晶片產能,經濟部長龔明鑫表示不清楚怎麼計算,依經濟部了解,到 2035 年台積電全球產能中台灣仍占 70% 至 80%。他指出台積電在台仍有 16 座廠規劃及興建中,涵蓋竹科、中科、南科、嘉義與楠梓的先進製程與 CoWoS 封測產能。

為何重要回應「矽盾流失」疑慮,官方以具體擴廠清單說明台灣仍是台積電產能核心。

來源:工商時報發布:2026-10-22

11公平會以四大理由禁止 Grab 併購 foodpanda 台灣,Uber 持股成關鍵

公平會委員會議以 3 比 1 決議禁止 Grab 收購 foodpanda 台灣業務。公平會認為 Uber 持有 Grab 約 13.1% 股份、雙方有董事兼任與合作歷史,結合後 Grab 與 Uber Eats 競爭誘因降低、協調風險升高,加上外送市場進入門檻高、缺乏抗衡力量;Grab 提出稀釋持股等承諾仍不足以化解疑慮。

為何重要台灣外送市場維持雙強格局,也是 foodpanda 台灣第二度出售失利。

來源:中央社延伸:公平會新聞稿發布:2026-10-21

社群熱議

12輝達官方 X:與欣興、京元電、矽品等六家夥伴擴充全球供應,從零組件到先進封裝測試

輝達官方帳號發文表示「算力需求非比尋常」,正與 Amkor、IBIDEN、KYEC(京元電)、Samsung Electro-Mechanics、SPIL(矽品)與 Unimicron(欣興)合作擴大全球供應,涵蓋關鍵零組件、先進封裝與測試。經濟日報報導,三家台廠分別承接載板、晶片測試與 CPO 光學引擎擴產。

為何重要輝達直接點名台廠,代表 AI 供應鏈擴產訂單持續往台灣載板與封測業者集中。

發文者:@nvidia(輝達官方帳號)
可信度:輝達官方認證帳號;經濟日報同日報導佐證台廠分工。

來源:X(@nvidia)延伸:經濟日報發布:2026-10-21

13OpenAI 官方:GPT-Rosalind 在小鼠腦資料中找到罕見神經退化疾病的新藥物線索

OpenAI 發文表示,GPT-Rosalind 在小鼠腦部資料中發現,干擾與 Perry 症候群相關的 DCTN1 基因會改變膽固醇運輸相關基因的表現,提出「恢復膽固醇運輸能否保護神經元」的研究方向;同一資料集也對 TSC2 突變為何比 TSC1 更嚴重提出可能線索。貼文曝光約 88 萬次。

為何重要繼收購 Orchestra Bio 後,OpenAI 持續展示 Rosalind 生技平台的研究能力,但目前仍是待驗證的假說。

發文者:@OpenAI(OpenAI 官方帳號)
可信度:OpenAI 官方認證帳號發布的研究成果;屬初步線索,尚未經實驗驗證。

來源:X(@OpenAI)發布:2026-10-21

14Anthropic 發布年度公益報告,前哈佛理學院院長 Christopher Stubbs 加入長期利益信託

Anthropic 官方帳號宣布發布年度「公益公司報告」,說明五大支柱與相應行動;另宣布實驗物理學家、前哈佛大學理學院院長 Christopher Stubbs 加入其長期利益信託(Long-Term Benefit Trust),他曾為美國政府提供國安與軍備管制建議。

為何重要Anthropic 正準備上市,治理結構與公益承諾是投資人與監管者關注焦點。

發文者:@AnthropicAI(Anthropic 官方帳號)
可信度:Anthropic 官方認證帳號直接公告。

來源:X(@AnthropicAI)延伸:Anthropic X:公益報告發布:2026-10-21