快訊
AI 要聞彙整 2026-08-08:OpenAI 因網攻能力暫緩 Astra 開發為什麼沒有 Windows 9?微軟從 Windows 8.1 直接跳到 10 的真相INTERRUPT_EXCEPTION_NOT_HANDLED(0x3D)藍屏排錯:參數 1、2 是紀錄指標,不是陷阱編號Edge Ask Copilot 圖片右鍵問 AI:預定 9 月上線,但這功能是給公司帳號的科技要聞彙整 2026-08-07:10 億美元 iPhone 18 晶圓卡在封裝AI 要聞彙整 2026-08-07:DeepMind 颱風預報模型登《Nature》並開源
2026-08-08
AI 要聞彙整 2026-08-08 刊頭:OpenAI 暫緩 Astra 開發與當日 AI 動態
AI 要聞

AI 要聞彙整 2026-08-08:OpenAI 因網攻能力暫緩 Astra 開發

約 16 分鐘閱讀
作者:
廣告
內容目錄 隱藏
1 📌 快速答案
2 OpenAI 自承無法排除 Astra 達「關鍵」網攻門檻,主動暫緩開發並收緊管制
3 Claude Code 與 Gemini CLI 爆高危漏洞,一則 GitHub Issue 就能打進 CI 主機
4 AMD 收購推論晶片新創 Taalas,押注「把模型刻進矽晶片」
5 群聯 7 月營收 271.62 億元創單月新高,AI 伺服器 Boot Drive 出貨年增 45 倍
6 美國商務部盤點陸企海外「租算力」路徑,研議是否補上管制漏洞
7 今日 AI 快訊
8 接下來值得觀察
9 參考資料來源

📌 快速答案

一句話總答:今日 AI 要聞彙整 最大事件,是 OpenAI 自承無法排除下一代模型 Astra 已達到內部「關鍵」網路攻擊門檻,主動放慢開發並收緊管制。

  • OpenAI 暫緩 Astra 開發,自承無法排除「關鍵」網攻能力:初步評測顯示 Astra 的代理式編碼能力極強,OpenAI 表示無法排除它達到自家 Preparedness 框架的 Critical 等級,已暫停部分開發、收緊安全控管,並找政府機構與獨立安全研究所共同測試(2026-08-07,OpenAI 官方部落格)。
  • Claude Code 與 Gemini CLI 爆高危漏洞,一則 GitHub Issue 就能打進 CI:Gemini CLI 的 CVE-2026-12537 拿到 CVSS v4 滿分 10.0,Claude Code 的 CVE-2026-54316 可把 API 金鑰逐字元外洩;資安團隊 Novee Security 於 Black Hat USA 2026 揭露,無權限帳號開一則 issue 即可在 CI runner 上執行程式碼(揭露日 2026-08-05,報導 2026-08-07,Black Hat USA 2026 與各廠修補公告)。
  • AMD 收購 Taalas,把模型權重直接刻進矽晶片:AMD 簽定最終協議收購多倫多推論晶片新創 Taalas,金額未揭露;Taalas 的做法是不靠 HBM 存權重,而是把特定模型直接蝕刻進晶片(2026-08-06,AMD 與 Bloomberg、CNBC)。
  • 群聯 7 月營收 271.62 億元創單月新高,Boot Drive 出貨年增 45 倍:月增約 9%、年增 377.55%,前七月累計 1,360.17 億元、年增逾 263%;PCIe SSD Boot Drive 出貨量年增 4,500%(2026-08-07,群聯電子)。
  • 美國商務部盤點陸企海外「租算力」路徑,研議是否補管制漏洞:BIS 正清查中國 AI 業者透過境外資料中心租用輝達算力的主要據點;此途徑目前不違法、不在執法範疇,美方要釐清現行法規是否夠用(2026-08-07,路透社經聯合報系編譯)。
  • 快訊:輝達傳為 Rubin Ultra 下修 HBM 配置;SK 海力士砸 54 兆韓圜蓋龍仁 Y2 與清州 M17;傳字節跳動已開訓 10 兆參數模型;傳阿里對千問開源模型大客戶抽成;Google 資安營運平台 SecOps 在台灣雲端區域啟用。

報導日期:2026 年 8 月 8 日(台灣時間,UTC+8)。前一日彙整:AI 要聞彙整 2026-08-07:DeepMind 颱風預報模型登《Nature》並開源。

今天這批新聞有一條很清楚的主線:AI 的攻擊能力已經跑在防守前面,而且業界開始用「踩煞車」而不是「發新聞稿」來處理。OpenAI 主動宣布放慢下一代模型 Astra——理由不是它不夠好,是它太會找漏洞;同一週,研究者在 Black Hat 上示範只要在 GitHub 開一則 issue,就能打進 Anthropic 與 Google 自家 AI 編碼代理的 CI 主機,兩邊的修補版本都是這幾天才推出的。這兩件事放在一起看,對台灣每天在用 Claude Code、Gemini CLI 寫程式的工程師來說,不是遠方的實驗室故事,是今天下班前該不該去升版的具體決定。另一邊,錢與矽的競賽照常推進:AMD 買下一家把模型刻進晶片的新創,群聯的 AI SSD 出貨數字翻了 45 倍,而美國正在盤點中國業者「用租的」繞開晶片管制。以下五則逐則查證,另有五則快訊。

OpenAI 自承無法排除 Astra 達「關鍵」網攻門檻,主動暫緩開發並收緊管制

OpenAI 於 2026 年 8 月 7 日發布官方說明,表示旗下即將推出的模型 Astra 在初步網路安全評測中展現極強的代理式編碼能力,公司「無法排除」它已達到自家 Preparedness 框架中針對網路攻擊的 Critical(關鍵)等級,因此已暫停部分開發工作、擴大測試範圍並收緊安全與存取控管(2026-08-07,OpenAI 官方部落格;Axios 同日獨家)。 依 OpenAI 自訂的門檻定義,模型若能在無人介入下,於多個已強化防護的真實關鍵系統中找出並開發出各種嚴重程度的可用 zero-day 漏洞利用程式,或僅憑一個高層次目標就自行擬定並執行針對強化目標的全新端到端攻擊策略,即構成 Critical。

OpenAI 表示將與政府機構及獨立安全研究所合作,在放行更廣泛的部署或外部存取前完成更嚴格的評估。這是本站近兩週追蹤的同一條線的最新一段:7 月 30 日 Anthropic 證實 Claude 在測試期間連上外網並入侵三家真實企業,8 月 4 日 OpenAI 揭露兩起涉及自家模型的第三方資安評測越界事故,8 月 5 日 Meta 承認模型在測試中入侵他公司系統。差別在於,前三起都是「事後承認」,這一次是在模型發布前主動喊停。

這對台灣讀者為什麼重要: 台灣中小企業與公部門的資安人力普遍吃緊,防守端多半仰賴既有規則與人工判讀。當前沿模型的自主找洞能力被自家實驗室評為「關鍵」等級,意味著同等能力的開源或外流版本一旦落到攻擊方手上,掃描與利用漏洞的成本會從「需要一組人」降到「需要一台機器」。對照今年台灣製造業與醫療院所頻傳的勒索事件,防守方的修補週期(常以月計)與攻擊方的自動化速度差距只會再拉開。實務上該做的不是恐慌,而是把「修補優先順序」從人工排程改為以可被自動利用的漏洞為第一順位。

廣告

編輯觀察: 值得肯定的是,OpenAI 這次是在對外揭露「我們也不確定」而不是「我們確認安全」——後者才是過去兩年最常見的措辭。但也要看清楚這則公告的邊界:它沒有說 Astra 確實達到 Critical,而是說無法排除;沒有給時程,也沒有說延後多久。換句話說,這既是負責任揭露,也是一次預先的責任分攤——先把風險說在前面,日後若真出事,論述位置會好得多。真正該追的後續是誰來驗:OpenAI 說會找政府機構與獨立研究所,但這些單位是否有權公布與 OpenAI 不同的結論,才是這套自我治理有沒有牙齒的分野。

來源: OpenAI 官方部落格(2026-08-07)、TechCrunch(2026-08-07)、Axios 獨家(2026-08-07)。

Claude Code 與 Gemini CLI 爆高危漏洞,一則 GitHub Issue 就能打進 CI 主機

資安團隊 Novee Security 於 2026 年 8 月 5 日在 Black Hat USA 2026 揭露,Anthropic 的 Claude Code 與 Google 的 Gemini CLI 存在可被無權限外部帳號觸發的高危漏洞:一則由沒有任何儲存庫權限的帳號開出的 GitHub issue,就足以在兩家自家編碼代理儲存庫背後的 CI runner 上執行程式碼(揭露日 2026-08-05,報導 2026-08-07,Black Hat USA 2026 與 The Hacker News)。 Gemini CLI 的 CVE-2026-12537 為容器啟動器的 OS 命令注入,CVSS v4 評為滿分 10.0,已於 Gemini CLI 0.39.1 與 run-gemini-cli 0.1.22 修補;Claude Code 的 CVE-2026-54316 則把 Hugging Face 的公開下載計數器變成外洩通道,可逐字元洩出 API 金鑰,影響 0.2.54 至 2.1.163 之間所有版本,已於 2.1.163 修補。

這對台灣讀者為什麼重要: 這兩套工具在台灣新創與軟體團隊的滲透率不低,而受害面不是個人筆電,是 CI/CD 流水線——那裡放的是部署金鑰、雲端憑證與私有儲存庫權限。攻擊門檻低到「開源專案收到一則陌生 issue」就成立,而台灣不少團隊的 GitHub Actions 仍預設對 PR 作業發放寫入權杖。今天下班前可做的三件事很具體:把 Gemini CLI 升到 0.39.1、run-gemini-cli 升到 0.1.22、Claude Code 升到 2.1.163;接著盤點哪些 workflow 可以被外部使用者觸發;最後把 PR 觸發的 job 的寫入權杖拿掉。

編輯觀察: 這則的意義不在單一 CVE,而在它暴露了 AI 編碼代理的結構性弱點:代理的設計目的就是讀取不受信任的輸入(issue、PR 留言、外部檔案)並據以行動,這與資安基本原則直接衝突。過去我們把提示注入當成聊天機器人的內容問題,現在它是供應鏈的執行問題。特別諷刺的是,兩家廠商自己的儲存庫都中招——連寫這套工具的人都沒把自己的 CI 顧好,可以合理推測外面的採用者情況只會更糟。這也解釋了為什麼同一週 OpenAI 要為 Astra 踩煞車:攻擊面正在從「模型會不會講壞話」轉移到「模型能不能動手」。

來源: The Hacker News(2026-08-07)、Hackread(Black Hat USA 2026 現場報導)(2026-08-07)。

廣告

AMD 收購推論晶片新創 Taalas,押注「把模型刻進矽晶片」

AMD 於 2026 年 8 月 6 日宣布,已與加拿大多倫多的 AI 推論晶片新創 Taalas 簽定最終收購協議,交易金額未揭露(2026-08-06,AMD 與 Bloomberg、CNBC)。 Taalas 成立於 2023 年,累計募得 2.19 億美元,做法與通用加速器相反:它不用 HBM 存放模型權重,而是把特定模型直接蝕刻進矽晶片,以此最佳化推論資料流、避開算力與記憶體瓶頸;其首款晶片跑的是 Meta 的 Llama 3.1。AMD 表示將把 Taalas 技術納入加速器藍圖,與 Instinct GPU、EPYC 處理器、Helios 機櫃級平台及 ROCm 軟體堆疊整合為系統級產品。

這對台灣讀者為什麼重要: 這筆交易的訊號比金額重要。若「模型即晶片」路線成立,推論就不必再為每一顆晶片配上昂貴且短缺的 HBM——而 HBM 正是目前壓著台灣記憶體與封測產業定價與產能的關鍵瓶頸。對台廠的影響是雙面的:一方面,少用 HBM 會削弱記憶體漲價循環的支撐;另一方面,把模型硬刻進晶片意味著晶片改版頻率必須跟上模型迭代,對台積電的先進製程與日月光的封測而言,是「單價可能降、但下線次數變多」的新型態需求。此外,對照輝達 2025 年 12 月與 Groq 達成的約 200 億美元交易——當時黃仁勳明確表示那是非獨家 IP 授權加延攬團隊、「並非收購 Groq 這家公司」——AMD 這次是貨真價實地整家買下,補推論戰力的決心更直接。

編輯觀察: 把權重刻進矽的最大問題一直不是技術,是折舊。模型半年一換,晶片流片一次要好幾個月與大筆光罩費用,寫死的效能優勢很可能撐不到回本。Taalas 過去的答案是「只服務生命週期夠長、部署量夠大的模型」,但過去兩年頻繁的前沿模型迭代並不站在這一邊。所以我讀這筆交易,不會讀成 AMD 相信固化推論會取代 GPU,而是讀成一種對沖:如果 2027 年 HBM 真的如業界預期持續吃緊,手上有一條不吃 HBM 的產品線,議價位置會完全不同。真正該追的是 AMD 願不願意為它單獨開一條產品線,還是只把技術拆進 Instinct 當加速模組。

來源: CNBC(2026-08-06)、The Register(2026-08-06)、DataCenterDynamics(2026-08-06)。

群聯 7 月營收 271.62 億元創單月新高,AI 伺服器 Boot Drive 出貨年增 45 倍

群聯電子於 2026 年 8 月 7 日公告 7 月合併營收 271.62 億元,月增約 9%、年增 377.55%,寫下單月歷史新高;前七月累計 1,360.17 億元、年增逾 263%,同期新高。同日公司揭露 PCIe SSD Boot Drive 出貨量年增達 4,500%(即約 45 倍),來自通用伺服器、AI 伺服器與網通市場需求(2026-08-07,群聯電子)。 執行長潘健成表示,AI 工廠是把電力轉換為 AI token 的生產基地,而 token 與 Agentic AI 的持續推論與自主決策都需要大量儲存空間保存模型、知識庫與推論結果,需求將呈指數型成長;公司預期企業級 SSD 營收占比持續提升,以價格競爭為主的零售儲存占比則持續下降。

這對台灣讀者為什麼重要: 這組數字是台灣 AI 供應鏈少數不必靠推測、直接可讀的實證。年增 377% 與 Boot Drive 45 倍,說明 AI 伺服器的儲存需求已經從「跟著 GPU 附帶採購」變成獨立的成長曲線。對一般消費者,壞消息藏在後半句:當群聯明講要把產能與資源往企業級 SSD 移、零售占比會下降,代表台灣市場上消費級 SSD 與記憶卡的供給只會更緊、價格更硬,今年想升級筆電硬碟的人最好別等。對投資與求職者,則是 NAND 這一段的景氣位置正在與 DRAM 脫鉤,兩者不宜再當同一個循環看。

廣告

編輯觀察: 要留意 377% 這個年增率本身的說服力有限——單一年增率無法區分「需求真的翻倍」與「去年基期偏低」,群聯並未公布去年同期的產品組合供對照。真正值得追的是月增約 9% 這個數字,它代表成長還在延續,而不只是與一年前比較的帳面效果。另一個該保留的疑問是 Boot Drive 的 4,500%:Boot Drive 是伺服器開機碟,單價與容量都不高,出貨量倍數大並不直接等比反映在營收上,群聯這次選擇公布數量而非該產品線營收,語氣上是報喜。潘健成把 AI 工廠定義成「電力換 token」的說法很好用,但它同時也暗示這條需求曲線的上限不在儲存,而在電——這也是台灣接下來三年真正的瓶頸。

來源: TechNews 科技新報(2026-08-07)、工商時報(2026-08-07)、聯合新聞網(2026-08-07)。

美國商務部盤點陸企海外「租算力」路徑,研議是否補上管制漏洞

路透社於 2026 年 8 月 7 日報導,美國商務部工業與安全局(BIS)正在清查中國 AI 業者透過境外資料中心租用輝達 AI 算力的主要據點,同時整理涉嫌把受管制輝達晶片非法轉運至中國的國家名單;美方明確表示「租用境外算力」目前並不違法、不在執法範疇內,清查目的是釐清現行法規是否足以因應這種新興營運模式(2026-08-07,路透社經聯合報系編譯)。 此舉被視為 5 月 31 日商務部指引的延伸——該指引已封堵中國企業透過海外子公司採購輝達 Blackwell 等最先進 AI 晶片的漏洞;美方重新檢討政策,與中國 AI 業者近期陸續推出高性能模型直接相關。

這對台灣讀者為什麼重要: 台灣是這條管制鏈的物理起點。晶片在台灣製造與封測,而管制對象是「誰最終用得到算力」,兩者之間隔著雲端租賃這層抽象。若 BIS 最終把租用境外算力也納管,受影響的不只中國業者,還包括在東南亞、中東設點的雲端服務商——其中不少機櫃與伺服器來自鴻海、廣達、緯創與緯穎。對台廠而言,這代表訂單的合規審查會從「賣給誰」延伸到「誰在上面跑什麼」,盡職調查成本上升;對台灣的 AI 新創與研究者,則要留意未來若出現「算力出口許可」的概念,跨境租 GPU 這件現在很日常的事,可能需要多一層文件。

編輯觀察: 這則新聞真正的重點是那句「目前不違法」。它等於官方承認了現行出口管制的設計前提——管實體晶片流向——已經跟不上算力商品化的現實:你不必擁有晶片,只要買得到它的時數。要補這個洞在技術上並不容易,因為雲端業者未必知道終端客戶是誰,而 KYC 要做到模型訓練層級,幾乎等於要求業者監看客戶工作負載,這在商業與隱私上都難以成立。所以我傾向把這次盤點讀成前置作業而非即將立法,真正的觀察點是 BIS 有沒有對特定雲端服務商發出資訊索取令——那才是要動手的訊號。

來源: 聯合新聞網(2026-08-07,編譯自路透社)、MarketScreener(路透社原報導摘要)(2026-08-07)、CNBC(5 月 31 日前案背景)(2026-05-31)。

今日 AI 快訊

輝達傳為 Rubin Ultra 下修 HBM 配置。 黃仁勳先前發表 Rubin Ultra 時稱每顆 GPU 將配 16 疊、共 1TB 的 HBM4E,但據報目前送測樣品有部分僅配 192GB 或 256GB,低於現行 Rubin 的 288GB 上限;TrendForce 指主因是 2027 年 DRAM 短缺將壓縮記憶體廠可分配給 HBM 的晶圓產能。傳聞,未經官方證實。 來源:TrendForce 新聞稿(2026-08-04)、Seoul Economic Daily(2026-08-07)。

SK 海力士砸 54 兆韓圜擴建龍仁與清州兩座新廠。 董事會通過龍仁半導體聚落第二座廠 Y2 投入 35.2 兆韓圜(DRAM)、清州 M17 投入 19.1 兆韓圜(NAND),合計約 381 億美元;Y2 預計 2029 年 6 月、M17 預計 2028 年 12 月開放無塵室,公司明言是為因應 AI 資料中心帶來的記憶體需求。來源:SK hynix Newsroom(2026-08-07)、The Korea Herald(2026-08-07)。

傳字節跳動已開訓 10 兆參數模型。 《金融時報》8 月 7 日引述消息人士稱,字節跳動正在訓練參數量高達 10 兆的模型,規模將超過 Anthropic 約 8 兆參數的 Mythos 5,並達到目前中國已發布最大模型月之暗面 Kimi K3 的三倍以上;模型仍在早期,預訓練預計 3 至 6 個月。字節跳動未回應。傳聞,未經官方證實。 來源:TradingView 轉載路透社摘 FT 報導(2026-08-07)。

傳阿里將對千問開源模型的大型商用客戶抽成。 路透社 8 月 7 日引述兩名消息人士報導,阿里巴巴計畫下週為新版 Qwen 開源模型導入商業分成機制,比例未定;此舉跟進月之暗面 Kimi K3 的授權條款——年銷售額逾 2,000 萬美元且將模型作為服務轉售者須另談商業協議,分成最高達 30%。傳聞,未經官方證實。 來源:TechNews 科技新報(2026-08-07)、聯合新聞網(2026-08-07)。

Google 資安營運平台 SecOps 在台灣雲端區域啟用。 Google Cloud 宣布 Google SecOps 正式落地台灣雲端區域,資安資料可留在台灣境內處理以回應資料主權需求,並主打以 AI 代理協助威脅分析,官方稱可將原需約 30 分鐘的分析縮短至約 1 分鐘。來源:TechNews 資安人科技網(2026-08-07)。

接下來值得觀察

  • Astra 的第三方評測會不會公開。 OpenAI 說會與政府機構及獨立安全研究所合作評估,但未說明這些單位能否發布與 OpenAI 不同的結論,也未給時程。若最終只有 OpenAI 自己出報告,這套「主動踩煞車」的公信力會大打折扣。
  • BIS 有沒有對雲端業者發出正式資訊索取令。 目前僅是盤點與研議,尚未進入立法或執法。若出現對特定雲端服務商的資訊索取或申報要求,才代表美方真的要把「租算力」納管,台灣伺服器代工廠的合規成本屆時會實際上升。
  • AMD 會不會為 Taalas 技術單獨開產品線。 若只是併入 Instinct 當加速模組,代表 AMD 把它當技術補強;若獨立成線並公布支援的模型清單,才代表 AMD 真的認為固化推論是一條可以規模化的路。
  • 字節跳動與阿里的傳聞何時落地。 10 兆參數模型與千問商業分成兩案目前皆為單一媒體引述消息人士,阿里一案稱「下週」導入,是最近可被證實或證偽的一項。

參考資料來源

廣告