📌 快速答案
一句話總答:今日 AI 要聞彙整 最大事件,是台積電在 SEMICON Taiwan 揭露 AI 需求是三十年來未見的成長,全球同時興建近 20 座廠、設備採購半年近乎翻倍。
- 台積電:AI 需求 30 年首見,全球近 20 座廠同時興建:台灣 13 座加海外 5 至 6 座,設備採購需求從 2025 年底的 1 倍在半年內拉到 1.9 倍。
- Google 推出 Gemini 3.8 Flash 與 3.8 Flash Cyber:六週內第三款 Flash,價格與 3.7 Flash 相同;資安版只開放給 Fairwind 計畫的可信防守方。
- 數發部公布主權 AI 評測,188 個模型受測:台灣本土模型在「台灣價值觀」項達 92 至 100%,明顯優於國外模型的 72 至 90%。
- Claude 工作階段 cookie 遭竊,可繞過兩階段驗證:被盜的個人帳號若掛著 Google Workspace 連接器,攻擊者就有一條讀取公司信箱的路,而公司管理員撤銷不了。
- 美國政府在《紐約時報》控告 OpenAI 案中站在 OpenAI 這邊:川普政府遞交 20 頁意見書,主張限縮合理使用會阻礙美國 AI 產業。
- 快訊:Meta Muse Voice Transcribe 每小時 0.18 美元;Google 向 Fervo 買 396MW 地熱電力;企業評估名單上非輝達晶片領先次世代 GPU 14 個百分點;AI 資安新創 HiddenLayer 募得 1 億美元;Amazon 購物 AI 新增詐騙訊息辨識。
報導日期:2026 年 9 月 3 日(台灣時間,UTC+8)。前一日彙整:AI 要聞彙整 2026-09-02:OpenAI 認定 Astra 達網路安全 Critical 門檻。
今天的主軸落在台灣。SEMICON Taiwan 開展第一天,台積電把 AI 需求的實況攤在檯面上:不是訂單多了幾成,是三十年職涯裡沒見過的斜率,而且逼得公司同時開近 20 座工地。同一天,數發部端出台灣自己的評分表——不比誰的模型大,比誰真的懂台灣,結果是本土小模型在「價值觀」這一格把國際大廠壓下去。國際端則是 Google 六週內第三次更新 Flash,並且破天荒把一個資安專用版本鎖進申請制。另外兩則是提醒:被偷走的不是密碼而是登入狀態,以及美國政府親自下場為 AI 訓練資料的合理使用背書。以下五則逐則查證,另有五則快訊。
台積電侯永清:AI 需求 30 年首見,全球近 20 座廠同時興建
台積電副共同營運長、台灣半導體產業協會理事長侯永清 2026 年 9 月 2 日在 SEMICON Taiwan 2026 表示,這波 AI 需求的成長速度是他三十年來沒見過的,半年內需求近乎翻倍;為了接住,台積電正在台灣同時興建 13 座廠、海外另有 5 至 6 座,全球合計接近 20 座。 他並以設備採購量化這條斜率:以 2025 年底為 1 倍基準,一季後拉到 1.5 倍,到 7 月已是 1.9 倍。對照過去公司同時最多只蓋 4 至 5 座廠,這是完全不同量級的建設。SEMICON Taiwan 2026 於 9 月 2 日至 4 日在台北南港展覽館舉行。
這對台灣讀者為什麼重要:「同時 20 座廠」與「設備採購半年 1.9 倍」是兩個可以直接換算成工作機會與訂單的數字。半年近乎翻倍的採購量,吃下去的是設備商、廠務工程、無塵室、氣體化學品、廠務自動化整條隊伍,而且是台灣 13 座、海外 5 至 6 座的比例——擴產重心仍在島內。求職與轉職的人可以把這當成未來兩年最明確的缺工訊號,尤其是廠務、設備工程與供應鏈品管這幾類職缺。反面也要看清楚:這種斜率靠的是雲端業者的資本支出承諾,一旦承諾轉為觀望,先減速的會是設備採購而不是產能本身,這是判斷循環的領先指標。
編輯觀察:值得注意的是侯永清選擇用「設備採購倍數」而不是「營收成長率」講這件事。營收是已發生的需求,設備採購是公司對未來三年需求的下注——它更接近內部真實預期,也更難事後修飾。1x 到 1.9x 只花半年,意味著台積電在 2026 上半年反覆上修自己的假設。真正的懸念不在需求端,而在供給端能不能跟上:同時開近 20 座工地,考驗的是熟練技術人力、電力與設備商的交期,而這三項都不是資本支出能立刻買到的。台灣過去的瓶頸是需求,接下來兩年的瓶頸可能是人和電。
來源: TechNews 科技新報:AI 需求無止境!台積電侯永清親揭全球建廠潮與半導體供應鏈挑戰(2026-09-02)、Newtalk 新聞:台積電:AI 需求成長迅猛是 30 年未見 全球 20 座廠同時興建(2026-09-02)
Google 推出 Gemini 3.8 Flash 與 3.8 Flash Cyber,資安版走申請制
Google 於 2026 年 9 月 2 日發表 Gemini 3.8 Flash 與 Gemini 3.8 Flash Cyber,官方稱這是六週內第三款 Flash 模型,推理與程式能力升級但維持與 3.7 Flash 相同的速度與價格——每百萬輸入 token 0.75 美元、每百萬輸出 token 3.75 美元。 該價格為優惠價,官方註明 2026 年 12 月 31 日到期,2027 年 1 月 1 日起調為 1.5 美元與 7.5 美元。3.8 Flash 在 HLE-Verified 取得 54.9%;資安專用的 3.8 Flash Cyber 則在 CWE-Bench 修補基準取得 47.2% 的 pass@1,官方稱與領先前沿模型的 47.8% 相當但成本低得多,並在跨 20 種程式語言的內部漏洞探勘基準達到超過 70% 成功率。兩款共用同一底層模型,差別在防護設定:3.8 Flash 對化生放核與網路攻擊領域設有防護,3.8 Flash Cyber 放寬資安限制,僅透過新的 Fairwind 計畫開放給政府機關、關鍵基礎設施營運者與軟體維護者等可信防守方。
這對台灣讀者為什麼重要:對台灣開發者最實際的是那條優惠價到期日。0.75 美元的輸入價只保證到 2026 年底,明年起翻倍——正在把 Flash 接進產品做成本模型的團隊,現在就該用 1.5 美元重算一次,而不是等帳單來才發現。另一個容易踩的坑是官方自己講的:3.8 Flash「更用功」,複雜任務會多跑推理步驟、多呼叫工具,token 用量可能比 3.7 Flash 高;單價一樣不等於帳單一樣,若你的場景是吃效率的高頻短任務,官方明說 3.7 Flash 仍完整支援、可以不用升。至於 Flash Cyber,台灣資安團隊要用得走 Fairwind 申請,不是開 API 就有。
編輯觀察:真正的訊號是 Google 把「同一模型、兩套防護」做成常態產品線,而不是一次性特例。這與 Anthropic 日前 Fable 與 Mythos 的分流是同一個方向:能力已經強到無法用單一安全設定服務所有人,於是廠商改用「你是誰」而非「你問什麼」來決定放行尺度。這對防守方是好消息,但也把一個舊問題放大——資格審查由廠商自己做,誰算「可信防守方」沒有外部標準,台灣的中小型資安團隊與獨立研究者會不會被結構性排除在外,現在還看不出來。另一個值得追的是節奏:六週三款 Flash,代表模型迭代已經快到讓企業的評測週期追不上,選型的成本正在從「選哪個模型」轉成「怎麼在模型一直換的前提下維持穩定」。
來源: Google:Introducing Gemini 3.8 Flash and 3.8 Flash Cyber(2026-09-02)
數發部公布主權 AI 評測:188 個模型受測,台灣模型在價值觀項勝出
數位發展部 2026 年 9 月 2 日公布 AI 產品與系統評測中心(AIEC)的台灣主權 AI 評測結果,共評測 188 個國內外通用模型,並宣布未來每月更新。 數發部長林宜敬並將主權 AI 定義為兩件事:模型要有台灣觀點,且算力中心必須設於台灣境內、受台灣法律管轄。三項指標分別以近五年高中學測國文科、社會科試題測繁中與台灣社會文化理解,第三項「台灣價值觀」以「藍綠白有共識、但與中國沒有共識」的議題設計題目。平均前 20 名的結果顯示,國外模型在繁中理解(76% 至 99%)與台灣社會理解(80% 至 89%)兩項領先三個台灣本土模型(78% 至 86%、71% 至 84%);但台灣價值觀一項反轉,國外模型落在 72% 至 90%,本土模型為 92% 至 100%。受測本土模型為雅婷智慧 Yating-FedGPT、亞太智能機器 ACE 與鴻海研究院 FoxBrain。
這對台灣讀者為什麼重要:這份榜單第一次讓「選模型」這件事在台灣有了非行銷的第三方依據,而且結論並不是「本土模型比較好」——語言與社會文化兩項,國際大模型仍全面領先,本土模型只在價值觀這一格拉開差距。對政府機關、學校與處理公共議題的企業,這正是選型該看的欄位:寫程式、翻譯、摘要就用國際模型,涉及台灣制度、公共議題與對外表述時,本土模型的敘事框架風險較低。另一個實務重點是林宜敬對主權 AI 的第二項定義——算力必須在台灣境內。這意味著後續政府採購與受監管產業的招標條件,很可能把「模型部署位置」寫進去,現在用海外 API 串接的系統要先評估遷移成本。評測每月更新,選型前值得養成回頭查一次的習慣。
編輯觀察:用學測考題當評測基準是聰明的取巧——題庫現成、有標準答案、公開可複現,一次解決了本土評測最難的資料問題。但它同時決定了這份榜單量得到什麼:學測考的是理解與推論,不是台灣人日常怎麼講話,更不是行政流程、法規引用這些真正會出錯的地方。至於「台灣價值觀」這一項,設計上刻意挑藍綠白有共識的議題以避開黨派偏向,方向正確,但「符合台灣社會共識」被量化成準確率之後,分數高低究竟代表模型理解了台灣,還是只代表它被調整成會給出特定答案,兩者在數字上長得一樣。政府接下來要推金融、法務、教育、醫療四個垂直領域模型的評測標準,那些領域有明確對錯,才是這套機制真正的考場。
來源: iThome:數發部 AIEC 公布國內外通用模型主權 AI 評測結果(2026-09-02)、自由財經:數發部公布主權 AI 評測結果!3 家台灣公司開發模型強攻前 20 強(2026-09-02)
Anthropic 已通知受害者,有攻擊者以常見竊資惡意程式從使用者電腦竊取 Claude 的登入工作階段,再重放這些 cookie 冒用帳號消耗額度;此事最早由 BleepingComputer 於 2026 年 8 月 30 日報導,VentureBeat 則在 9 月 2 日進一步指出,被盜帳號若掛著 Google Workspace 連接器,攻擊者就取得一條讀取公司信箱與雲端硬碟的路徑。 Anthropic 點名 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed,以及少數 Mac 上的 Atomic Stealer,已將受影響帳號登出、移除已存付款方式並退款。關鍵在於機制:兩階段驗證守的是登入頁面,而工作階段 cookie 是「已經登入過」的證明,重放 cookie 的攻擊者在伺服器眼中就是本人,單一登入(SSO)同樣擋不住。VentureBeat 指出受影響的是以信用卡付費的自助帳號,不受企業身分系統管轄。
這對台灣讀者為什麼重要:重點不是有人偷用你的額度,是那條沒人管得到的授權鏈。台灣企業普遍存在「員工自掏腰包買個人版 AI 訂閱,裝在公司筆電上」的實況,而 Claude 的連接器會繼承使用者在連接服務裡的權限,讀取與搜尋動作預設不需逐次核可。當員工用個人帳號授權過公司 Gmail 或 Drive,那份授權由員工自己持有,公司的 Claude 管理員無法登出這個帳號,而能撤銷底層授權的 Workspace 或 Entra 管理員通常根本不知道它存在。IT 部門今天就能做的三件事:在 Google Workspace 或 Microsoft 365 後台限制第三方應用授權、清查現存的第三方 OAuth 授權(登出 Claude 不會撤銷已授出的 Google 授權)、把端點偵測告警裡出現竊資程式家族的機器,一律視為該機所有 AI 服務工作階段已遭外洩。
編輯觀察:這起事件真正的教訓是資安的責任分界正在被 AI 訂閱悄悄改寫。傳統模型裡,公司管公司的帳號、員工管員工的帳號,兩邊井水不犯河水;但連接器讓一個消費級訂閱可以合法握有企業資料的長期讀取權,而這條線是員工按下「允許」的那一刻建立的,之後幾乎不再複查。廠商能做的其實已經做完了——通知、登出、退款,並提醒惡意程式還留在機器上;剩下的都在企業這一側,而且不是新控制項,是既有的端點偵測與第三方授權管理有沒有把 AI 工具算進去。順帶一提,這類通知信本身已經成為釣魚範本,收到「Anthropic 安全通知」時請自行從官方網站登入確認,不要點信中連結。
來源: VentureBeat:Stolen Claude session cookies can reach corporate Gmail through grants no IT admin can revoke(2026-09-02)、BleepingComputer:Anthropic warns infostealer malware is hijacking Claude sessions to drain usage(2026-08-30)
美國政府在《紐約時報》控告 OpenAI 案遞交意見書,支持以受著作權保護素材訓練
在《紐約時報》控告 OpenAI 的著作權訴訟中,川普政府於 2026 年 9 月 2 日遞交一份 20 頁的意見書,為 OpenAI 未經授權使用受著作權保護素材訓練大型語言模型的作法辯護。 意見書援引川普 2025 年 1 月簽署的「移除美國人工智慧領導地位障礙」行政命令,主張美國對於持續發展強健且具競爭力的 AI 產業有重大利益,並稱在對合理使用原則的誤解之下限制大型語言模型發展,會阻礙創造與科學進展。TechCrunch 指出,這份意見書不是判決,本案在紐約南區聯邦地方法院審理,意見書作者對該案並無管轄權,但行政部門介入仍可能產生影響。作為對照,Anthropic 遭 Alsup 法官裁定支付、並於 2026 年 7 月獲核准的 15 億美元著作權和解,罰的是使用盜版影子圖書館取得書籍,而非訓練行為本身。
這對台灣讀者為什麼重要:台灣本土 AI 團隊在訓練資料上長期處在灰色地帶——新聞語料、教科書、論壇內容,誰能用、用到什麼程度,國內沒有判例可循。美國法院這一系列案件實質上正在替全球定調,而現在連行政部門都公開表態支持訓練端的合理使用,對台灣業者的意義是:短期內,以公開網路資料訓練模型被全面認定違法的風險下降了。但要注意 Anthropic 案劃出的那條線——罰的是取得手段,不是訓練行為。換句話說,你怎麼拿到資料,比你拿資料做什麼更危險:爬取需登入或付費牆內的內容、使用來路不明的資料集,才是真正的地雷。對內容產出方(媒體、出版、創作者)則是另一面:美國的天平正在往 AI 產業傾斜,授權金談判的籌碼只會更少。
編輯觀察:值得留意的是這份意見書把著作權問題直接框成國家競爭力問題——理由不是「訓練是轉化性使用」這種法律論證,而是「限制它會傷害美國繁榮」。這是把產業政策放進司法程序的表態,法院採不採納是一回事,訊號本身已經很清楚。對台灣的啟示不在於跟進或反對,而在於我們的《人工智慧基本法》討論至今幾乎沒有觸及訓練資料的合法性邊界,而這正是本土模型要商業化時第一個會被問到的問題。當美國用行政命令與意見書把方向定死、歐盟用 AI Act 往另一邊拉,夾在中間的台灣業者最需要的其實只是一件事:明確知道自己踩在哪一套規則上。
來源: TechCrunch:U.S. government sides with OpenAI on issue of training LLMs on copyrighted material(2026-09-02)
今日 AI 快訊
- Meta 語音轉文字模型 Muse Voice Transcribe 定價每小時 0.18 美元。 Meta 推出即時語音感測模型 Muse Voice Transcribe,結合串流轉錄、語句端點偵測與語者分離,官方定價為每小時 0.18 美元,支援 20 人以上的即時語者分離,正式切入競爭日趨激烈的即時語音轉文字市場(2026-09-02,VentureBeat)。
- Google 向 Fervo 採購 396MW 增強型地熱電力,可望擴大至 1GW。 Google 與增強型地熱業者 Fervo Energy 簽下 396 兆瓦購電協議,電力來自猶他州 Cape Station 電廠,Google 另握有在 2030 年 6 月前加購 600 兆瓦的選擇權;依報導此案未來可能擴大到 1 吉瓦,足以供應一座超大型 AI 資料中心,是增強型地熱技術再下一城(2026-09-02,TechCrunch)。
- 企業評估名單上,非輝達晶片領先輝達次世代 GPU 14 個百分點。 VentureBeat 調查指出,企業買家在編列本輪 AI 加速器評估名單時,把非輝達晶片列入的比例高於列入輝達次世代 GPU 的比例,兩者相差 14 個百分點(2026-09-02,VentureBeat)。
- AI 資安新創 HiddenLayer 募得 1 億美元。 專注保護企業 AI 部署的資安新創 HiddenLayer 完成 1 億美元募資;報導指出資安業者正競相推出不只監控 AI 代理、還要監控代理所使用工具與外掛的產品(2026-09-02,TechCrunch)。
- Amazon 購物 AI 新增詐騙訊息辨識。 Amazon 為其購物 AI 助理加入判斷訊息是否為詐騙的能力,讓使用者可直接請它檢視可疑訊息(2026-09-02,TechCrunch)。
接下來值得觀察
- 台積電近 20 座廠的瓶頸會不會從設備轉向人力與電力。 設備採購半年拉到 1.9 倍已是明確訊號,接下來要看的是熟練技術人力與供電能否跟上,這兩項無法用資本支出立即買到。
- Gemini 3.8 Flash 優惠價 2026 年底到期後的實際帳單。 2027 年 1 月起輸入與輸出價格翻倍,加上官方自承 3.8 Flash 會用更多 token,實際成本變化要等長期用量數據才看得出來。
- Fairwind 計畫的可信防守方資格由誰認定。 Google 未公布外部審查機制,台灣中小型資安團隊與獨立研究者能否取得存取權,是這套分流制度會不會造成新落差的關鍵。
- 數發部主權 AI 評測的垂直領域標準。 金融、法務、教育、醫療四個領域的評測題目由各主管部會出題,這些領域有明確對錯,才是這套機制真正的考場。
參考資料來源
- TechNews 科技新報:AI 需求無止境!台積電侯永清親揭全球建廠潮與半導體供應鏈挑戰(2026-09-02)
- Newtalk 新聞:台積電:AI 需求成長迅猛是 30 年未見 全球 20 座廠同時興建(2026-09-02)
- Google:Introducing Gemini 3.8 Flash and 3.8 Flash Cyber(2026-09-02)
- iThome:數發部 AIEC 公布國內外通用模型主權 AI 評測結果,模型不只要懂繁中、社會環境,還要懂臺灣價值觀(2026-09-02)
- 自由財經:數發部公布主權 AI 評測結果!3 家台灣公司開發模型強攻前 20 強(2026-09-02)
- VentureBeat:Stolen Claude session cookies can reach corporate Gmail through grants no IT admin can revoke(2026-09-02)
- BleepingComputer:Anthropic warns infostealer malware is hijacking Claude sessions to drain usage(2026-08-30)
- TechCrunch:U.S. government sides with OpenAI on issue of training LLMs on copyrighted material(2026-09-02)
- VentureBeat:Meta prices Muse Voice Transcribe at $0.18 an hour, with real-time diarization for 20+ speakers(2026-09-02)
- TechCrunch:Enhanced geothermal notches another win as Google buys 400 MW from Fervo(2026-09-02)
- VentureBeat:Enterprises put non-Nvidia chips 14 points ahead of Nvidia’s next-gen GPUs on their evaluation lists(2026-09-02)
- TechCrunch:HiddenLayer nabs $100M as enterprises rush to secure their AI deployments(2026-09-02)
- TechCrunch:PSA: Amazon’s shopping AI can now tell you if that message is a scam(2026-09-02)
⚠️ 本文為時效性要聞彙整,事件細節以各家官方/原始報導為準;數字與金額均為撰稿時查證結果。