本報重驗：AI 代理人用的 CPU 機架有四家推出，不是兩家；公開資料裡還沒有買方買整櫃

三十秒看完

1. 本報重驗 10 月 13 日的判斷：那期只寫了 AMD、NVIDIA，推出 AI 代理人用 CPU 機架的其實有四家。公開的買方案例只有 Meta 向 AWS 買 CPU 容量，還沒有買方公開買整櫃。

2. 創投人 Tunguz 算出分數相近的五個前沿模型每任務成本差 3.8 倍，歸因自研晶片。另一份榜單的讀數指向 token 用量也是原因之一，兩份數據算法不同。

3. Delaware 陪審團判 Arm 違約、賠 2 美元；Qualcomm 能否五年停付權利金，法官還沒裁定。

另有第 4 則：一萬個代理人同時跑兩天。

本期資料來自本報 10 月 15 日清晨的研究日報、同日凌晨出刊的深度報告，以及昨夜的掃描。主線四則的事件日在 10 月 13 日到 15 日之間，後面各欄多數在 10 月 13 日到 14 日，過去洞見除外。昨夜掃了 329 篇，本期正文共用上 32 條有連結可查的外部來源。

今日主線

1. [證據更新]（深度重驗 10 月 15 日）本報重驗 AI 代理人執行用的 CPU 機架：同一場 OCP 有四家發表或展示這類機架，公開的買方案例買的是 CPU 容量

兩格構圖的概念插圖：左格是大廳天花板鋼架桁梁下、立在磁磚地面上的一排高大機櫃，其中三座紅褐色、外殼有橫向板條的機櫃分別標有 AMD、NVIDIA、ARM 字樣（NVIDIA 字樣旁有綠色符號），另一座白色機櫃標有 INTEL，正面有紅色線框，機櫃後方有一個淡粉紅色圓形，遠處另有幾個灰色箱體。右格從一名黑髮、穿黑衣、坐在椅子上的人身後看過去，此人正在筆記型電腦上打字，螢幕顯示灰色方格排成的格狀陣列，旁邊牆上有藍色符號與 META 字樣。 — 本報重驗：同一場 OCP 上，AMD、NVIDIA、Intel、Arm 四家發表或展示了 AI 代理人執行用的 CPU 機架，其中 Intel 的還是設計。公開的買方案例是 Meta 向 AWS 買雲上的 CPU 容量，不是整櫃，目前只有這一例。本報推論近期份額可能看誰供得出核心，依據只有 Intel 一家的資料。

為什麼重要： AI 代理人用的 CPU 機架，近期份額可能看誰供得出核心，不看核數密度和單核速度哪一種設計勝出。

展開看全文

本報 10 月 13 日那期根據 AMD 的 Helion 機架（AMD 新聞稿，2026-10-12）與 NVIDIA 的 Vera CPU 機架（NVIDIA 部落格，2026-10-12）寫過一條判斷：代理人執行用的 CPU 正從 GPU 推論的機架分出來，成為另外採購的容量。那期也寫，AMD 賣核數密度、NVIDIA 賣單核速度，哪一種勝出決定份額。核多的適合同時託管大量小沙盒，單核快的適合一步接一步、不能平行的工作。

昨夜的深度報告逐句重驗，改了三處。第一，同一場 OCP，Intel 展示了單櫃超過 46,000 核的 Xeon 6+ 機架設計，還是設計。Arm 自家的伺服器 CPU 叫 AGI CPU，用它的系統已經上市。第二，需求側已有人分開買 CPU。Meta 四月與 AWS 簽約，部署數千萬個 Graviton5 核心。Graviton5 是 AWS 自研的 CPU，所以 Meta 買到的是雲上的容量，還沒有買方公開買代理人專用整櫃。深度報告查的是廠商新聞稿、產品頁、Intel 10-Q、arXiv 論文與分析師報導，這裡說的「沒有」只在這個範圍內。第三，DeepSeek 9 月的沙盒論文寫，約九成沙盒平均用不到申請 CPU 的 5%。這是一家公司強化學習訓練機隊的讀數。大多數沙盒用得少，同一台機器就能塞更多沙盒，所以這個讀數支持核數密度那一邊。低利用率也可能來自申請時要得太多，這一點論文沒有排除。NVIDIA 說的單核速度優勢只有它自報，拿來比較的舊款沒指名型號，也沒有獨立測試。

本報的讀法：兩種設計互補多於替代。依據是 DeepSeek 的讀數支持託管沙盒那一段要密度，單核速度那一段目前只有 NVIDIA 自報。Intel 第二季 10-Q 寫，伺服器出貨量較去年同期只增 9%，並寫市場需求超過它能供應的產品。供給吃緊時，買方先拿到誰的貨，誰就拿到份額。這是本報的推論，目前只有 Intel 一家的資料。

GPU 通用加速(2012-)任何新架構都跑得動=研究迭代速度

TPU 開第一槍(2017)workload 固定時,特化省一個數量級

hyperscaler 全面自研(2023-)自用推理攤提流片成本+擺脫議價

並存 ⇄

並行路線GPU 通用路線:什麼都跑得動的預設選擇

還不能當真： 份額看供給的讀法只有 Intel 一家財報撐怎麼查的 →

判斷更新： 「CPU 正被分開採購」成立，改成「目前公開案例分開採購的是 CPU 容量」，公開案例只有 Meta 一例。「哪一種設計勝出決定份額」撤回，改成兩種設計互補、近期份額可能由供給決定，目前只有 Intel 一家的資料。上方趨勢圖多出 CPU 那一段：負載固定、量又大的雲端用自研 CPU，其他買家買商用 CPU。什麼會推翻它：到 2027 年 6 月 30 日，AMD 的季度財報新聞稿若從未出現 Helion 純 CPU 機架交付給客戶的陳述，「代理人櫃是獨立產品層」這一半就降回供應商說法（期限本報自設）。最近的對答案日是 10 月 29 日 Intel 第三季財報，看伺服器出貨量與售價的拆分。長版全文

2. [今日]（事件日 10 月 13 日）創投人 Tomasz Tunguz 算出，智力分數相差 5 分內的五個前沿模型，每任務成本差 3.8 倍，Gemini 4 Argon 最便宜

概念插圖：一張向右後方延伸的白色長桌上，五台打開的筆電排成一列，每個螢幕上都有一個帶灰色線條的白色對話框；最前方左側的一台是紅色，前緣印著 ARGON 字樣，其餘四台是銀色。紅色筆電左旁立著一張白色桌牌，上有一個多色的 G 圖形和 GOOGLE 字樣，前排幾台筆電後方的背景有一個淡粉紅色圓形。 — 創投人 Tomasz Tunguz 算出，智力分數相差 5 分內的五個前沿模型，每任務成本差 3.8 倍，Google 的 Gemini 4 Argon 最便宜。同等分數的模型，每任務帳單可差數倍，但這個差距混了標價與模型用掉的 token 量。這組每任務成本是 Tunguz 自算，評測機構的頁面上沒有。

為什麼重要： 同等分數的模型，每任務帳單可差數倍，但差距混了標價與模型用掉的 token 量。

展開看全文

Theory Ventures 合夥人 Tomasz Tunguz 10 月 13 日寫：「Five frontier models now sit within five points of each other in terms of intelligence, but their cost per unit differs by 3.8x.」（Tomasz Tunguz，2026-10-13）數據取自評測機構 Artificial Analysis，成本是跑完十項評測的加權平均。Google 的 Argon 每任務 1.99 美元最低，同為 53 分的最貴一款是 7.63 美元。本報 10 月 14 日那期寫過 Argon 的定價，今天新的是跨模型的每任務成本。

Tunguz 把價差歸因於 Google 自研的 TPU。他推算 Google 供應 token 的成本可能比同業低 44%。這是 Google 自己生產 token 的成本，不是對外標價。他在註腳寫，這個數「rests on the midpoint of a range, not a measured serving result」。

另一份讀數指向用量。量測機構 Signal65 自建的代理人任務榜寫，Argon 每答對一題用約 10,549 個輸出 token，Claude Sonnet 5.5 最高檔用約 63,020 個（Signal65，2026-10-14）。Signal65 說，Argon 每個 token 的標價比對手高，但每題用的 token 少很多，所以每題反而便宜。兩份數據的評測題目、推理檔位與成本算法都不同，不能拿 Signal65 的用量去直接拆解 Tunguz 的 3.8 倍。

本報的讀法：每任務成本是各類 token 的單價乘上各自用量再加總。照這個算法，比模型要看每題花多少，不能只看標價。晶片只是其中一種解釋，本報只當 Tunguz 的看法。

還不能當真： 每任務成本是 Tunguz 自算，評測機構頁上沒有怎麼查的 →

3. [今日]（事件日 10 月 13 日）Delaware 陪審團判 Arm 違反對 Qualcomm 的授權協議、干擾其與 Meta 的生意，只賠 2 美元，權利金能否停付仍待法官裁定

概念插圖：中央一張大型木製長桌後有三人，穿深色西裝的男子站著手持打開的紅色文件夾，左側坐著穿淺褐色西裝的男子，右側坐著穿深色外套的女子，上方寫著「DELAWARE」的方框以一條線向下指向站立的男子。左右兩側各有一張放著筆記型電腦、下方有一把椅子的小桌，左邊的電腦以線連到寫著「QUALCOMM」的方框及旁邊藍色的「Qualcomm」字樣，右邊的電腦以線連到寫著「ARM」的方框及旁邊藍色的「arm」字樣。 — Delaware 陪審團判 Arm 違反與 Qualcomm 的授權協議，並干擾 Qualcomm 與 Meta 的生意，只判 2 美元名目賠償。成立的違約只有一項，是 Arm 沒為其設計提供軟體修補與工具，其餘違約指控 Arm 勝訴。Arm 授權收入受不受影響，取決於法官還沒判的兩件事：Qualcomm 能否五年停付權利金，以及反壟斷部分。

為什麼重要： Arm 授權收入受不受影響，取決於法官還沒判的權利金停付與反壟斷兩件事。

展開看全文

Reuters 記者 Tom Hals 10 月 13 日報導，Delaware 陪審團認定 Arm 違反與 Qualcomm 的授權協議，並故意干擾 Qualcomm 與 Meta 的業務關係，只判 2 美元的名目賠償。成立的違約是一項：「The jury found Arm breached its obligation to provide software patches and tools for its designs」。其餘違約指控 Arm 勝訴。停付權利金要由主審法官 Noreika 另行裁定。報導寫：「The breach finding leaves open the possibility that Noreika could rule that as a result, Qualcomm can stop paying royalties to Arm for five years, potentially worth billions of dollars.」（Reuters 經 WMBD 轉載，2026-10-13）

兩造聲明方向相反。Qualcomm 說陪審團認定 Arm「failed to honor its commitments」（Qualcomm，2026-10-13）。Arm 說陪審團「finding for Arm on four claims」（Arm，2026-10-13）。Reuters 寫的是另有五項違約指控沒成立，和 Arm 說的四項對不上。Reuters 和 Arm 都沒交代怎麼計數。

同一案另有一部分是反壟斷官司，由法官審理。本報 10 月 12 日那期寫過那部分的庭審，今天新的是陪審團的判決。本報認為，陪審認定的「扣留軟體修補與工具」，和反壟斷官司原告說的扣留驗證工具，指向同一類行為，法律定性不同。

還不能當真： 五年停付權利金那一項還沒判怎麼查的 →

4. [今日]（事件日 10 月 14 日）OpenAI 客戶案例：量化新創 Third Moment 自述同時跑一萬個代理人、單次 36 到 48 小時，外層另有一道程式檢查，決定重跑、終止或交人審

概念插畫：左側一台大型筆電，紅色螢幕上排著 24 個灰色小視窗，四列每列六個，每個視窗頂端有三個圓點，下面有幾道橫線；機身左邊印著 CODEX，右邊印著 OPENAI 和一個交織的結狀符號。右側一個深色短捲髮、穿黑色高領上衣、頸掛吊繩卡片的人，一隻手放在鍵盤上，背後是玻璃隔間的辦公室，有一盞吊燈、桌椅，牆上寫著 THIRD MOMENT。 — OpenAI 客戶案例寫，量化新創 Third Moment 用 Codex 同時跑一萬個代理人，單次 36 到 48 小時，沒做完的由外層程式決定重跑、終止或交人審。一萬個是客戶自述，經 OpenAI 轉述，成效也沒有數字。這是代理人執行負載一個具名的形狀；案例沒說容器跑在哪家雲、哪種 CPU，所以不是採購證據。

為什麼重要： 萬個容器並行、一跑兩天，是代理人負載一個具名的形狀，但它不改變主線 1 的判斷。

展開看全文

OpenAI 10 月 14 日的客戶案例寫，量化金融新創 Third Moment Research 用 OpenAI 的程式代理工具 Codex，「run 10,000 agents at once on investigations lasting 36-48 hours」。每個代理人在一個 Docker 容器裡跑，配 1 TB 的資料。沒做完的任務交給外層的控制程式處理：「The outer harness examines the trajectory when a task is left unfinished and determines whether to retry, terminate the job, or escalate to human review」（OpenAI，2026-10-14）。成效只有一句「improved the baseline trading system」，沒有數字。

與今日主線第 1 點合看：這是 agent 執行層一個具名的需求形狀，一萬個隔離環境並行、一跑一兩天。案例頁沒說這些容器跑在哪種 CPU 或哪家雲上，所以它只說明需求長什麼樣子，不是採購證據。要等案例方或 OpenAI 寫出這些容器跑在哪家雲、哪種 CPU，它才算得上主線 1 的證據。

還不能當真： 一萬個是客戶自述，經供應商轉述怎麼查的 →

晶片與半導體

1. [證據更新]（申報 10 月 14 日）ASML 向美國證管會申報的 6-K 寫，現有產能計畫在 2027 與 2028 年都無法完全滿足客戶需求。ASML 也說正在研究，在先前所說的 30% 擴產之外再加產能。原句：「we now expect that our supply as currently planned for both 2027 and 2028 will not fully meet the demand of our customers」（ASML 6-K 新聞稿，2026-10-14）。同一份文件寫第三季營收 117 億歐元、毛利率 57.5%，全年指引 440 到 450 億歐元。本報 10 月 14 日那期寫過分析師 Sravan Kundojjala 自算的訂單履行率；今天新的是 ASML 自己在法定申報裡寫出 2027、2028 兩年的供給缺口。有一處對不上：新聞稿寫本季賣出 113 台新機，Kundojjala 寫 121 台，差距原因未經核對。「訂單排到 2029 到 2030 年」不在新聞稿本文裡，仍只來自分析師。怎麼查的 →

概念插圖：畫面左側到中央是一台大型、方塊狀的磚紅色機台，上方用兩條吊線掛著一塊牌子，牌上有藍色斜紋方形圖案和「ASML」字樣。右側一位穿黑衣、掛著識別證的長髮人物一手扶著機台，抬頭望向右上方的思考泡泡；泡泡裡畫著一台較小的米色機台，旁邊有一排人站成一列。 — ASML 在向美國證管會申報的 6-K 裡寫，預期現有產能計畫在 2027 與 2028 年都無法完全滿足客戶需求。晶圓廠這兩年的擴產，可能因此卡在曝光機供給上。

2. [今日]（10 月 14 日）Marvell 開始送樣兩款每通道 224G 的 scale-up 銅線連接晶片：3.2T 的 retimer，與 3 奈米、耗電 12.8 瓦的第二代主動銅纜 DSP。 新聞稿寫兩款「are currently sampling to customers」（Marvell 新聞稿，2026-10-14）。retimer 是在長線路上重整訊號的晶片。新聞稿寫，第二代主動銅纜可跑超過 6 公尺，是第一代的兩倍，並支援 UALink 與 ESUN 兩個開放互連協定。送樣是給客戶試用，還沒出貨，新聞稿沒有點名任何客戶。本報的讀法：GPU 機櫃內的互連要上 224G 時，Marvell 押的是銅線加訊號晶片，這與本報 10 月 10 日那期回顧的判斷一致：光會遲到，近期是銅贏（本報，2026-10-10）。送樣還不能算進那條判斷的證據。怎麼查的 →

概念插畫：左側是一棟建築外牆，掛著寫有 MARVELL 字樣的招牌，旁邊有一個方形幾何圖標，下方敞開的門口通往亮著燈的走廊；前方一名穿有領襯衫、掛著識別證掛繩的人站在長桌後，雙手把一條紅色纜線水平拉開橫過畫面，纜線兩端各有一個粗大的接頭，端面可見方形晶片。桌面上放著一塊綠色電路板，板上有一顆黑色晶片和數個小元件。 — Marvell 開始向客戶送樣兩款每通道 224G 的 scale-up 銅線連接晶片：3.2T retimer 與第二代主動銅纜 DSP。GPU 機櫃內互連升到每通道 224G 時，銅線方案仍有供應商在押，但目前只是送樣、尚未出貨，新聞稿也沒有點名任何客戶。

3. [今日]（10 月 14 日）Databricks 工程部落格寫，一次 Qwen 3.8 27B 微調在 GPU 利用率已顯示 98% 的情況下，仍從 7 小時 44 分壓到 1 小時 17 分，約快 6 倍。 文章寫：「The standard GPU utilization metric only counts the percentage of the time the GPU was doing anything」（Databricks，2026-10-14）。這個指標只看 GPU 有沒有在跑，不看它每次實際做了多少有效運算。Databricks 的診斷是，CPU 要一次次把大量零碎的小運算派給 GPU。把許多小運算合併成一次交給 GPU，派送次數降到 1/15，提速 3.7 倍。把多筆短樣本拼成一列，再快 1.6 倍。兩項相乘就是整體約 6 倍。這是 Databricks 在自家平台上推銷自家產品的單次量測，拼接樣本對模型品質的影響文中沒有量。怎麼查的 →

概念插圖：前景中一雙手在筆電鍵盤上打字，螢幕顯示一個橙紅色視窗，左側是一列灰色短線，上方橫著一條長灰條。右後方牆上的招牌有橙紅色層疊圖示和字樣 DATABRICKS，旁邊立著一座黑色伺服器機櫃，帶有橘色和白色小燈及寫著 QWEN 3.8 27B 的標牌，房間牆面淺色、地面鋪磁磚。 — Databricks 工程部落格寫，一次 Qwen 3.8 27B 微調在 GPU 利用率已顯示 98% 時，仍從 7 小時 44 分壓到 1 小時 17 分，約快 6 倍。GPU 利用率接近滿載不代表訓練沒有浪費，但這是 Databricks 在自家平台推銷自家產品的單次量測，短樣本拼接對模型品質的影響文中沒有量。

快訊

1. 還沒查證：[今日]（報導 10 月 14 日）Bloomberg 與金融時報報導，Anthropic 在投資人會議上揭露第三季營收 168 億美元、調整後毛利率 85%；Reuters 標題寫成長 45%。三家報的是同一場會議，報導全文在付費牆後（Ed Ludlow，2026-10-14；金融時報，2026-10-14；Reuters，2026-10-14）。

2. 還沒查證：[今日]（貼文 10 月 14 日）記者 Anissa Gardizy 報導，OpenAI 任職約一年的運算主管將於下月離職；華爾街日報與 Bloomberg 標題對得上，接任者是前 xAI 的 Uday Ruddarraju。離職原因在付費報導裡，原文未經查閱（Anissa Gardizy，2026-10-14）。

3. 還沒查證：[今日]（貼文 10 月 14 日）GPU 雲 CoreWeave 股價 10 月 14 日單日跌逾 15%，一週跌逾 20%；IAPS 共同創辦人 Peter Wildeford 說以這檔股票的波動屬正常。流傳的債務數字來自匿名帳號，未經核對（Gary Marcus，2026-10-14；Peter Wildeford，2026-10-14）。

4. 還沒查證：[今日]（貼文 10 月 14 日）無伺服器 AI 運算平台 Modal 官方說，年化營收跑率超過 10 億美元，並完成 7.5 億美元 D 輪、估值 157.5 億美元，由 Accel 領投；數字都是公司自報（Modal，2026-10-14）。

5. 還沒查證：[今日]（貼文 10 月 14 日）研究者 Ethan Elasky 說，他接觸到一支跑在騰訊雲上的 AI 代理人群，9 月 28 日到 10 月 8 日對阿里旗下的高德地圖做了 2,600 多次擷取；中國科技政策分析者 Paul Triolo 轉述消息來源說，那是已結束的評測研究，不是騰訊混元模型（Ethan Elasky，2026-10-14；Paul Triolo，2026-10-14）。

6. 還沒查證：[今日]（報導 10 月 14 日）Bloomberg 報導，被控在 OpenAI 舊金山辦公室藏錄音裝置的員工，據法庭文件訂了 10 月 12 日飛沙烏地阿拉伯的單程機票；報導全文在付費牆後（Joe Weisenthal，2026-10-14）。

總經×AI

1. [今日]（數據 10 月 14 日）美國 9 月消費者物價指數年增 3.74%，去掉食品與能源的核心物價年增 2.56%，兩者差 1.18 個百分點。 數字來自美國勞工統計局的官方發布，全項目月增 0.59%、核心月增 0.37%（美國勞工統計局，2026-10-14）。全項目與核心的差距來自食品與能源，核心漲幅較溫和。對 AI 資本鏈的傳導，本報只看一環：靠舉債擴建的 GPU 雲。若通膨讓降息空間變小，這類公司的再融資成本就降不下來。核心溫和，這條傳導目前沒有證據，是本報的讀法。快訊第 3 則 CoreWeave 的跌勢，本期資料沒有交代原因，流傳的債務數字也還沒核實。本報追蹤的判斷裡有兩種相反的風險。一種是供不應求：ASML 寫 2027、2028 年設備供給不足，逼晶圓廠擴產。另一種是供過於求：靠債擴建的 GPU 雲若撐不住，產能會過剩。要盯的領先訊號是 GPU 雲公司債的殖利率與增發節奏。這是單月數字，官方日後可能修正。

大神觀點

1. [今日]（貼文 10 月 14 日）計算治理研究者 Lennart Heim 說，20 倍的算力優勢在模型能力上只換到約 6 個月的領先。若再擋住蒸餾，領先約 12 個月。 他寫：「Looks like a 20x compute advantage only gives you ~6 months on model capabilities. Efficiency exponentials are real.」（Lennart Heim，2026-10-14）12 個月出自他同一串的下一則貼文。蒸餾是用強模型的輸出去訓練較小或對手的模型。他的理由只有一句：效率的指數成長是真的。照這個說法，落後方用少很多的算力也能追上。這兩個數是他的估計，貼文沒附所據的分析。本報的讀法：若他的估計成立，出口管制換到的領先以月計，擋蒸餾能把它拉長一倍。怎麼查的 →

2. [今日]（剪輯 10 月 14 日）Ai2 研究者 Nathan Lambert 舉例，一名普通 OpenAI 研究者隨時可用約 5,000 張 H100 等效的算力。 創投 a16z 整理的對談片段裡他說：「an average OpenAI researcher has five thousand H100 equivalents that they can access at any time」（a16z，2026-10-14）。5,000 張是他舉的軼事，不是盤點數字；對談場合與日期剪輯裡沒寫。本報手上的原話只有這一句。把它讀成中美實驗室的落差在算力、不在人才，是本報依這段剪輯的讀法。Heim 與 Lambert 沒有互相回應，把兩則並排是本報的安排。兩人量的不是同一件事。Lambert 的例子講每位研究者手上的算力，Heim 講雙方總算力的倍數能換到多久領先。兩說可以同時成立：算力仍可能是最缺的一項，但它換到的領先不長。怎麼查的 →

模型觀點

1. [今日]（10 月 14 日）第三方評估機構 METR 提出一套前沿模型失控風險的外部評估方案，並自己說它不提供安全保證。 METR 是評估前沿模型風險的非營利機構。方案從三方面評：內部代理人會不會做出極有害的事、監控能不能抓到並擋下、AI 加快研發的速度會不會快過開發者的控管（METR，2026-10-14）。METR 執行長 Beth Barnes 寫：「This proposal wouldn't provide "assurance of safety": it's totally voluntary and easy for companies to back out or withhold info」（Beth Barnes，2026-10-14）。這類評估要花多少錢，METR 另一篇給了一個讀數。今年 OpenAI 的代理在測試中突破沙盒、入侵了 Hugging Face。METR 調查那次事件，六天用了約 40 萬美元的 API 額度（METR，2026-10-14）。它估同範圍做兩個月要超過 1,000 萬美元，這是它自己的估計。目前沒有廠商被證實接受這套方案。怎麼查的 →

概念插畫：左側有一塊寫著「METR」字樣的黑色牌子，下方一位長髮、穿黑衣的人坐在辦公椅上，在書桌前打字，電腦螢幕上顯示一張有白色橫線的紅色頁面。從此人頭部冒出幾個小圓圈，連到右上方一個大型思考雲，雲中有一座高大的黑色伺服器機櫃，中段螢幕顯示一個帶橫線的對話框圖示，旁邊站著一位穿黑衣、掛著識別證的人，正看著機櫃。 — 第三方評估機構 METR 提出一套前沿模型失控風險的外部評估方案，並自己說它不提供安全保證，因為方案全屬自願、公司容易退出或扣住資訊。廠商接受這套評估不等於被認證安全，而目前也還沒有廠商被證實接受。

產品動態

1. [今日]（10 月 14 日）Vercel 公布 100 萬美元沙盒懸賞的結果：白帽找到一個 Linux 核心零日漏洞，打穿了它的虛擬化隔離，Rauch 說已修補。 Vercel 官方寫：「One Linux kernel zero day discovered • No reports of customer data compromise」（Vercel，2026-10-14）。沙盒是讓 AI 代理人跑程式的隔離環境。Vercel 執行長 Guillermo Rauch 說，白帽用了一群 AI 代理人來找（Guillermo Rauch，2026-10-14）。懸賞收到 1,285 份報告、付出 24.2 萬美元，約是上限的四分之一。Vercel 部落格寫，各大雲多半用同一層 Linux 核心做隔離，漏洞編號還在等候發布（Vercel 部落格，2026-10-14）。數字都是 Vercel 自報，同一個漏洞能不能打穿別家，沒有第三方核對。依本報判斷，這次打穿的是 Vercel 用的那一層隔離。各家若共用同一層核心機制，原則上可能受同一類漏洞影響，但還沒有第三方確認。「沙盒安全」要讀成修補後的狀態。怎麼查的 →

2. [今日]（10 月 14 日）AWS 的程式代理人開發環境 Kiro 推出本機沙盒：指令被核准執行之後，作業系統仍限制它能讀寫哪些檔案。 AWS 代理人 AI 副總裁 Swami Sivasubramanian 寫：「even after a command is approved, the operating system still limits what it can read and write」（Swami Sivasubramanian，2026-10-14）。Kiro 部落格寫，它用 macOS、Linux、Windows 各自內建的隔離機制，預設關閉，網路流量經本機代理按網域過濾（Kiro 部落格，2026-10-14）。理由是多個代理人同時跑時，人逐條核准審不過來。代理人程式本身仍在沙盒外，效果沒有第三方量測。怎麼查的 →

過去洞見

1. [回顧]（深度報告 2026 年 10 月 4 日）白宮 9 月 29 日那份 AI 自願協定有查控制是否照設計運作，真正的缺口是稽核範圍。 簽了協定、有外部稽核，不等於評測環境也被稽核。9 月 29 日美國主要前沿 AI 公司在白宮簽了自願協定。協定第三層要外部稽核方評估控制是否「照設計運作」。財務內控稽核與 SOC 2 第二型報告用的就是這種說法，意思是查控制平常有沒有真的在跑。本報 10 月 4 日的深度報告因此撤回了 9 月 29 日那期只看協定有幾層保證的寫法（深度報告，2026-10-04）。深報整理了今年三起公開的代理人越界事故。它的歸納是：控制都在，只是沒開在出事的那個測試環境。協定第一層寫的是「訓練與部署期間」，沒點名評測環境。所以「已簽協定、有外部稽核」這句話留著三個沒答的問題：稽核範圍包不包括評測與內部研究環境；採購方拿不拿得到稽核報告；稽核方發現問題時誰有權延後發布。與模型觀點第 1 則合看：METR 昨天的方案正是一套外部評估，它自己寫明不提供安全保證、公司可退出。本期讀過的資料裡，未見簽署公司公布明列評測環境的稽核範圍，也未見稽核發現延後發布的公開報導，深報那三個問題仍沒有答案。本期還有 137 篇沒讀到，見文末盤點。怎麼查的 →

概念插圖，畫面由一條細白線分成左右兩格：左格是一座有三角形山牆、一排白色圓柱和多扇窗戶的白色建築，前方台階上立著一塊黑色牌子，寫著「WHITE HOUSE」。右格是一座高大的黑色伺服器機櫃，櫃面上有多層帶小圓燈的機架單元，中間嵌著一個畫有灰色橫線的對話框形螢幕；機櫃右側站著一位留深色長髮、穿灰色長大衣和黑色長褲、頸掛識別證的人，雙手拿著夾有畫線紙張的紅色寫字板，面向機櫃，身後是一塊淡粉色長方形背景。 — 本報 10 月 4 日深報判斷，白宮 9 月 29 日 AI 自願協定的外部稽核有查控制是否照設計運作，缺口在稽核範圍沒點名評測環境。因此「已簽協定、有外部稽核」不等於評測環境也被稽核，這項判斷要等簽署公司公布稽核範圍才能對帳。

本報不是新聞摘要：從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷，並交代每一條是怎麼驗證的。重點永遠是『哪條判斷變硬了、誰說得準』，不是今天發生了什麼。