晨報 2026年10月30日
今天快訊以外的每一則是怎麼查的
想追根究柢的人看這頁；只想知道發生什麼，回「今日」。
本期材料取自 10 月 29 日到 30 日清晨，過去洞見一則取自本報 10 月 24 日的深度。昨夜新增 541 篇，本期正文用上 23 條有連結可查的外部來源，後面各欄另有近一週的材料。
1. [今日] Epoch AI 實驗：開放權重模型 GLM 5.3 從 Firefox 已公開、未推送的修補切入，再用上 GLM 5.3 另外找到的一個未公開漏洞，替六個正式版做出攻擊，每版邊際成本約 1,000 美元
還不能當真： 159.0 版之後是否仍成立，Epoch 未確認
怎麼查的
1,000 美元、48 小時與 12 小時三個數與引句出自 Epoch 官方 X 貼文；執行任意程式沒做到、研究總花費與 Chrome 的結果出自 Epoch 原報告。全部是 Epoch 一家機構的一次實驗，沒有第二個團隊重做；試了幾次、成功幾次，貼文沒寫。Epoch 主任 Jaime Sevilla 同日轉貼說 GLM 5.3「can reliably exploit recent Firefox builds」，也就是能穩定攻下近期的 Firefox 版本；Sevilla 與 Epoch 是同一家機構，不算第二個來源（Jaime Sevilla 於 X，2026-10-29）。Anthropic 9 月的數字是另一套考題，和 Epoch 的結果不能互相印證。
2. [今日] Mistral 釋出 Large 4 權重並主打資安防守，同一篇文章也寫預覽期間看到模型可能協助真實攻擊
還不能當真： 分數與拒答率都是 Mistral 自報，未經重測
怎麼查的
數字與引句出自 Mistral 10 月 29 日與 10 月 6 日兩篇部落格原文、Hugging Face 介紹文原文。Mistral 是原廠，Hugging Face 是託管與推論夥伴，兩份都是同一事件的利害關係人，不算獨立來源。「可能協助真實攻擊」那句沒有量化，也沒說是哪類流量。Hugging Face 說 Large 4 是第三方評測網站 Artificial Analysis 總指數上第五名的開放權重模型；Artificial Analysis 的模型頁目前只列預覽版（Artificial Analysis）。
3. [今日] Alphabet 季報揭露 Google Cloud 已簽約、還沒入帳的合約 5,608 億美元，略多於一半預計兩年內認列
還不能當真： 未認列合約要履約才變營收，也不是現金
怎麼查的
5,677 億、5,608 億與 55% 出自 10-Q 原文，一手；307 億出自前一天的 8-K 原件。18 倍是本報用兩份申報相除，兩邊算法不同：分子是多年合約總額，分母是一季營收，只當規模參照。
4. [今日] OpenAI 公開模型越界行為的監控系統，寫明先前代理人逃出沙盒、Hugging Face 被入侵的事件，起於當時沒開監控的內部資安評測
還不能當真： 全是 OpenAI 自述，沒有獨立稽核
怎麼查的
以上出自 OpenAI 官網原文，一手但自述；30 分鐘、15 分鐘這些反應時間，都是 OpenAI 在重播或自家紀錄中量的。OpenAI 說 METR 與 Redwood Research 兩家外部評估機構 7 月起做了三週紅隊測試，找到的弱點多數已修、一項仍在修。OpenAI 這篇沒列是哪些弱點，METR 10 月 22 日的文章有寫（METR，2026-10-22）。
[今日] 據媒體轉述友達董事長在法說的說法，台積電已付新台幣 388 億元買下友達兩座面板廠，要改成 CoWoS 先進封裝的廠房。
怎麼查的
台積電改用現成廠房擴充 CoWoS，比新建廠省時間，但改造後多出多少產能、何時上線，轉述都沒寫。
[今日] 據轉述三星第三季法說，三星把 2026 年半導體資本支出計畫上修到 76.8 兆韓元（約 530 億美元），比 2025 年多約六成。
怎麼查的
[今日] 據轉述日月光第三季法說，日月光把 2026 年資本支出從 105 億美元上修到 115 億，先進封裝營收預估從 37 億上修到 40 億，2027 年看倍增。
怎麼查的
[今日] 長期支持中國開放模型的匿名評論者 Teortaxes 說，沒有一家中國實驗室有足夠的算力去追下一代前沿模型，大概會停滯。
怎麼查的
「中國實驗室會停滯」是 Teortaxes 沒附資料的個人判斷，說的人長期支持中國開放模型，立場與結論方向相反。Teortaxes 這兩則貼文沒附雇主或持股。
[本週]（預印本，arXiv 2610.38617）資安工具公司 Snyk 自建 108 條真實漏洞的測驗：自家靜態掃描 Snyk Code 的平均找到率 82.4%，Claude Code 資安審查配 Opus 5 是 79.3%，兩者合用找到 101 條。
怎麼查的
[今日] OpenAI 把模型行為規範 Model Spec 改以五個價值組織，退休多數風格細則，OpenAI 說模型還沒完全照新版表現。
怎麼查的
[回顧]（本報 10 月 24 日深度）企業花在全公司通用 AI 工具的錢，多半付給員工每天打開的辦公軟體與聊天介面：創投 Menlo Ventures 估 2025 年美國企業這類支出 84 億美元，86% 付給嵌在這些介面裡的助理。
怎麼查的
企業 AI 供應商的位置取決於離員工每天打開的介面多近、誰握資料讀寫權，84 億是 Menlo 的問卷估計，不是帳上數字。
（深度全文）
今天缺的資料。 最影響判斷的是 Epoch 實驗的試驗次數與每版成功率，Epoch 的貼文沒寫。Mistral 正式版在 Artificial Analysis 的分數還沒上頁。OpenAI 監控的外部紅隊找到哪些弱點，寫在 METR 的文章。三星、日月光、友達的數字都是記者轉述法說，未與公司公告原文核對。Anthropic 與 SpaceX 那則，目前只有 Bloomberg 引一名知情人士的說法，沒有第二個來源。日本經濟產業省與德國簽半導體合作意向書一事，目前只有標題，查不到公告內文。
來源與盤點
過去 24 小時。 10 月 29 日到 30 日新增 541 篇：學術論文 300 篇、社群平台貼文 130 篇、公司與個人部落格 72 篇、另一路論文來源（和學術論文分開計）16 篇、外連文章 10 篇、訂閱電子報 8 篇、公司申報 5 份。這 541 篇裡，讀完 161 篇，判定與主題無關而略過 104 篇，13 篇只登錄並寫明不細讀的理由，263 篇還沒讀；略過的 104 篇裡有 4 篇是讀取前就略過，已算在 104 篇內。學術論文 300 篇：讀了 108 篇、略過 64 篇（含 4 篇讀取前就略過）、128 篇還沒讀。社群平台貼文 130 篇：讀了 33 篇、略過 32 篇、2 篇只登錄、63 篇還沒讀。部落格 72 篇：讀了 11 篇、略過 4 篇、11 篇只登錄、46 篇還沒讀。另一路論文來源 16 篇：都還沒讀。外連文章 10 篇：讀了 3 篇、7 篇還沒讀。電子報 8 篇：讀了 4 篇、略過 4 篇。公司申報 5 份：讀了 2 份、3 份還沒讀；這 5 份是 Amazon、Digital Realty、Intel、Meta 的臨時申報與 Alphabet 的季報 10-Q，主線第 3 則用的 Alphabet 10-Q 就在其中。昨夜抓到的 X 原創貼文共 556 則，來自 374 個帳號，這 556 則另算，和 130 篇不能相除。@teortaxesTex 一個帳號占 556 則中的 35 則，其次是 @TheStalwart、@hamandcheese、@sundeep。電子報有 Latent Space、Dwarkesh、Exponential View、Newcomer、Stratechery、The Zvi、Understanding AI，其中只有 Exponential View 進了快訊第 3 則。主線第 1 則的 Epoch 原報告是順著 Epoch 主任在 X 上的轉貼找到的，不是每天固定讀的來源；Mistral、Hugging Face 與 OpenAI 的文章則在每天固定讀的來源裡。晶片欄三則都出自 Dan Nystedt 一個帳號，各自引述不同公司的法說。
一次性回填。 今天沒有新的一次性回填；節目逐字稿的回填累計 767 篇，比昨天多 4 篇，日期延到 10 月 29 日，本期都沒有用上。
本報追蹤的來源。 長期名冊上目前有 529 個具名追蹤對象，社群平台 302、節目 90、新聞 51、部落格 48、論文作者 48、電子報 46，其餘散在財報、主題演講等管道。同一對象可能在多個管道出現，所以各類相加會大於 529。這些是追蹤對象數，不能和上面的篇數相加；昨夜實際拉取的 374 個帳號也不等於名冊上的 302 個社群平台來源，兩者母體不同。代表性的名字：社群平台有 Daniel Kokotajlo、Sergey Levine、Arvind Narayanan、Chris Lattner；電子報有 Dean Ball、Zvi Mowshowitz、Miles Brundage、Jamin Ball；部落格有 Terence Tao、Lilian Weng、Nicholas Carlini；論文作者有 Tri Dao、Song Han；節目名冊上有 Sam Altman、Dario Amodei、Demis Hassabis 等受訪者。本期正文用上 23 條外部來源連結，只算正文真的引用到、而且不是本報自家網域的連結。這 23 條另算，和 529 個追蹤對象無關。台灣一側的來源，9 月新收 7 份，累計 140 份；台灣媒體、台灣公司官方與台灣在地記者都算，轉述台灣媒體的外國媒體不算。