晨報 2026年10月30日

Epoch：模型靠公開修補加未公開漏洞破 Firefox

資料來源：Epoch AI 於 X

三十秒看完

1. Epoch AI 實驗：開放權重模型 GLM 5.3 從 Firefox 已公開、未推送的修補切入，再用上 GLM 5.3 另外找到的一個未公開漏洞，攻下六個版本，Epoch 估每版約 1,000 美元。

2. Mistral 釋出 Large 4 權重，自報終端機操作測驗 Terminal-Bench 4.0 拿 41%，比 10 月 6 日的預覽版高 13 個百分點；同文也寫，預覽期間看到模型可能協助真實攻擊。

3. Alphabet 季報：客戶合約裡已承諾、還沒認列為營收的金額共 5,677 億美元，其中 5,608 億屬 Google Cloud，公司預期略多於 55% 在未來 24 個月內認列。

另有第 4 則：OpenAI 公開越界行為監控。

為什麼重要： 本報推論：瀏覽器廠商先把修補放進公開的測試版、晚一點才推送，這段空檔在 Firefox 上已被做成每版約 1,000 美元的攻擊。這個價格還包含 GLM 5.3 另外找到的一個漏洞，只靠修補空檔是否也這麼便宜，Epoch 還沒證實。

為什麼重要： 本報推論：Mistral 寫預覽期間看到模型可能被拿去真實攻擊、正在改護欄，但已經被下載自架的權重不會跟著改。

為什麼重要： 本報推論：Alphabet 買設備的錢已超過本業賺進的現金，但 Google Cloud 已簽、還沒做的合約有 5,608 億美元，缺的是當下現金，不是訂單。

為什麼重要： 用 OpenAI 的 Chat Completions API 做產品的開發者，送出的請求不在 OpenAI 的越界監控範圍內。

1. [今日] 據媒體轉述友達董事長在法說的說法，台積電已付新台幣 388 億元買下友達兩座面板廠，要改成 CoWoS 先進封裝的廠房。

2. [今日] 據轉述三星第三季法說，三星把 2026 年半導體資本支出計畫上修到 76.8 兆韓元（約 530 億美元），比 2025 年多約六成。

3. [今日] 據轉述日月光第三季法說，日月光把 2026 年資本支出從 105 億美元上修到 115 億，先進封裝營收預估從 37 億上修到 40 億，2027 年看倍增。

1. [今日] 長期支持中國開放模型的匿名評論者 Teortaxes 說，沒有一家中國實驗室有足夠的算力去追下一代前沿模型，大概會停滯。

1. [本週]（預印本，arXiv 2610.38617）資安工具公司 Snyk 自建 108 條真實漏洞的測驗：自家靜態掃描 Snyk Code 的平均找到率 82.4%，Claude Code 資安審查配 Opus 5 是 79.3%，兩者合用找到 101 條。

1. [今日] OpenAI 把模型行為規範 Model Spec 改以五個價值組織，退休多數風格細則，OpenAI 說模型還沒完全照新版表現。

1. [回顧]（本報 10 月 24 日深度）企業花在全公司通用 AI 工具的錢，多半付給員工每天打開的辦公軟體與聊天介面：創投 Menlo Ventures 估 2025 年美國企業這類支出 84 億美元，86% 付給嵌在這些介面裡的助理。

1. 還沒查證：[今日] 據 Bloomberg 引一名知情人士，Anthropic 第三季占 SpaceX 營收三分之一以上，合約有期限（Paul Triolo 於 X 轉貼 Bloomberg，2026-10-29）。

2. 還沒查證：[今日] Cohere 宣布 E 輪募資初步交割，目標上限 70 億加幣，NVIDIA 與加拿大政府參與，已到位金額沒寫（Cohere，2026-10-29）。

3. 還沒查證：[本週] 據 CNBC 報導的轉述，Microsoft 向約 6 萬名員工、約全體 27% 提供自願離職方案（Exponential View，2026-10-29）。

更正：10 月 28 日那期〈來源與盤點〉寫學術論文「讀了 220 篇、略過 95 篇、638 篇還沒讀、1 篇讀取前就略過」，那 1 篇本來就算在略過的 95 篇裡，不是另一類，各項加起來是 953 篇，不是 954 篇。

本報不是新聞摘要：用 AI 跨領域讀一手資料，每一條判斷附上原文出處，錯了公開更正；重心是哪些變化已經成立、哪些說法還缺證據，不是今天發生了什麼。