close

業界消息

人工智能業界消息

閃存漲價 5.5 倍後迎來轉折?長江存儲產能提前爆發的關鍵時刻

高性能UFS 3.1存儲芯片,數據傳輸速度快,適用於智能手機和高端電子設備.

AI 需求狂潮引爆全球閃存市場,特定產品現貨價格在 7 個月內暴漲逾 5.5 倍,多個電子產業鏈廠商已瀕臨生死邊緣。但隨着以長江存儲(YMTC)為首的國產閃存產能加速釋放,這場前所未有的漲價風暴,或許正迎來轉折點。

AI 推理需求爆發 閃存漲價的結構性根源

這一輪閃存漲價的根源,在於生成式 AI 從訓練階段全面轉入大規模推理應用。根據 TrendForce 集邦咨詢 2026 年 1 月發佈的報告,NAND Flash 合約價格 2026 年第一季漲幅預測已達 55% 至 60%,第二季預估進一步攀升至 70% 至 75%,漲勢有望延續至 2027 年。研究機構 Counterpoint 同時確認,NAND 閃存價格單季漲幅預計超過 40%。

AI 需求對閃存的吸力,主要來自 RAG(檢索增強生成)技術大規模落地。IO 資本創始合夥人趙占祥向《21 世紀經濟報道》指出:「閃存漲價主要還是 AI 需求量太大——AI 推理以及最新一代 AI 大模型,傾向在推理過程中同步進行部分訓練,雙雙帶動閃存需求。」更關鍵的是,傳統硬碟(HDD)出現結構性缺貨,導致大批雲端服務商(CSP)將訂單轉向 QLC 企業級 SSD,進一步加劇閃存供需失衡。2026 年第一季,全球前五大 NAND Flash 品牌合計營收突破 389 億美元,較上季大幅增長 83.7%。

長江存儲三期提速 產能反轉號角吹響

面對天價閃存,市場最大希望落在長江存儲(YMTC)武漢三期工廠的提速量產。武漢三廠於 2025 年 9 月才動工,按常規半導體建廠週期,外界原估需等到 2027 年;然而最新消息確認,三期已採取「前所未有」的快速建設策略,提前至 2026 年下半年量產,比原計劃提早一年。一旦三期全面投產,長江存儲 NAND Flash 產量預計將超越 SK 海力士,躍居全球第三,僅次於鎧俠(Kioxia)和三星電子。

長江存儲的底氣來自技術突破。儘管持續面臨美國實體清單制裁,YMTC 仍透過第五代 Xtacking 4.0 技術實現 294 層堆疊量產,儲存密度達每平方毫米 20Gb,讀寫速度超過 7,000MB/s,良率已突破 90%。據最新市場數據,其 2025 年第三季全球 NAND Flash 出貨市佔率攀升至 13%,首度突破雙位數。路透社引述知情人士報道,長江存儲計劃在 2026 年三期建成之外,再額外規劃兩座工廠,三廠全面投產後每座月產能均可達 10 萬片晶圓,總產能將翻逾一倍。

三星與長江同步擴產 市場解讀分歧

長江存儲並非唯一加碼的玩家。韓國三星電子亦已重啟對平澤廠的閃存投資,中韓兩大廠同步擴充 NAND 產能的訊號,令市場對供需結構轉變充滿期待。然而業界對此解讀存在明顯分歧。部分分析師認為,新產能從動工到穩定出貨仍需 12 至 18 個月的爬坡期,短期內難以實質緩解 2026 年全年的供需吃緊。

TrendForce 最新研究更明確指出,2026 年主要 NAND Flash 原廠幾乎無新增產能,在 AI 需求持續強勁下,預期全年供給短缺,200 層以上高層數產品也將在年底成為市場主流。2026 年整體記憶體供應商資本支出合計達 835 億美元,年增 11.6% — 投資力度強勁,但技術升級的優先程度已超越純粹的產能競賽。

供需角力的歷史拐點

回顧這一輪漲價週期:512Gb TLC 晶圓現貨價格在過去 7 個月內飆漲逾 5.5 倍,而三星電子率先於 2026 年 1 月大幅上調 NAND Flash 合約價,引爆市場漲價預期。此後多家研究機構接連上調價格預測,形成共振效應。TrendForce 分析認為,此次閃存需求爆發屬於「結構性短缺」,而非短暫波動——AI 對儲存容量的需求急速攀升,疊加 HDD 供應不足導致 CSP 轉單,兩者共同構成這輪漲價的深層邏輯。

值得留意的是,2025 年初閃存市場仍處於供過於求的困境,短短一年內從嚴重過剩翻轉為嚴重短缺。這種週期反轉之快,已超出多數機構的預測模型,再次印證 AI 這個外部變量對整個半導體供應鏈的顛覆性衝擊。

閃存週期重塑產業格局 漲價之後誰得誰失?

對整條電子產業鏈而言,閃存漲價猶如雙面刃。上游原廠如長江存儲、三星、鎧俠(Kioxia)獲利空間大幅提升,但中下游智慧型手機廠商、PC 品牌、消費電子組裝商則承受嚴峻成本壓力,部分中小型廠商已面臨現金流危機。摩根士丹利報告顯示,長江存儲計劃至 2027 年將月產能擴至 85,000 片晶圓,2028 年進一步達 10 萬片;同時,長鑫存儲(CXMT)的擴產節奏更為激進,三年內 DRAM 產能也將提升至同等規模。預計到 2028 年,國產存儲芯片全球市佔率有望提升至 20%。

 

資料來源:TechNews科技新報(TrendForce) 21世紀經濟報道 TechNews科技新報(YMTC擴廠) 新浪財經 經濟日報(威剛/NAND漲價)

閱讀文章
人工智能業界消息

OpenAI 聘曾與國防部長不和的前陸軍部長 新設國安顧問職位推「民主 AI」

深色公務椅上放置綠色外套,背景可見美國國旗與華盛頓紀念碑,夜色與燈光營造正式與莊嚴氛圍.

OpenAI 宣布聘請前美國陸軍部長德里斯科(Dan Driscoll),出任新設的國家安全現代化資深顧問,就先進 AI 如何加強國家及網絡安全提供意見,並與美國盟友合作推動負責任使用 AI。他今年較早時辭去陸軍部長一職,辭職前與國防部長赫格塞斯(Pete Hegseth)關係緊張數月;他去年亦獲美國總統特朗普(Donald Trump)指派參與俄烏和談。有外國傳媒認為,這項任命反映 OpenAI 正擴大在國防領域的角色。

OpenAI 國安顧問新職:協助盟友運用 AI

OpenAI 表示,新設的國安顧問會與公司高層及外部夥伴合作,就 AI 如何加強國家安全及網絡安全提供意見,並協助內部團隊了解全球國安機構的實際運作需要。他亦會與政府、業界、學術界及盟友機構合作,推動 OpenAI 所稱的「民主 AI」。公司未有在公告中寫明他的上任日期。

OpenAI 行政總裁 Sam Altman 表示,美國有機會與其他國家合作推廣民主 AI,新顧問加入有助加強美國領導地位。公司稱,這項任命建基於其 Daybreak 計劃,即與盟友及夥伴合作加強網絡韌性、保護基本服務的工作。

這位前陸軍部長則表示,國安需求的變化速度是過去 50 年來最快,AI 可協助國安人員減少文書工作、理解更多資訊,並更快把正確答案交到合適的人手上。

德里斯科任陸軍部長:推動商用技術現代化

他任陸軍部長時負責美國陸軍的運作、現代化及資源分配,工作範圍涉及近 100 萬名現役、國民警衛隊及後備軍人,以及逾 26.5 萬名陸軍文職人員。OpenAI 表示,他任內推動陸軍轉型,重點包括加快部署新技術及改革軍方採購。

他亦曾推動更新陸軍裝備,並向烏克蘭學習如何以商用技術提升作戰能力。美國陸軍早前公告指出,他支持擴大美國盟友取得無人機及反無人機技術的渠道。

他亦曾任煙酒槍炮及爆炸品管理局(ATF)代理局長,2009 年曾在伊拉克服役,出任陸軍部長前曾在投資銀行 BlackArch Partners 工作。他與美國副總統萬斯(JD Vance)是耶魯法學院同學,據報兩人是多年好友。

德里斯科曾參與俄烏和談,與國防部長關係緊張

他在陸軍部長任內獲特朗普指派參與俄烏和談,希望結束烏克蘭戰爭;據報這對陸軍部長而言是相當罕見的外交任務。烏克蘭總統辦公室的聲明顯示,他於 2025 年 11 月在基輔與烏克蘭總統澤連斯基(Volodymyr Zelenskyy)會面,討論美方提出的和平方案。

據報他獲派處理烏克蘭談判後,與赫格塞斯的緊張關係升溫;赫格塞斯其後解僱多名陸軍高層,包括與這位陸軍部長關係密切的人。Politico 引述匿名消息人士指,兩人的分歧圍繞陸軍現代化計劃,陸軍參謀長 Randy George 等人被解僱亦是因素之一。兩人關係緊張數月後,德里斯科於今年較早時辭職。

OpenAI 選德里斯科:外媒指國防角色擴大

有外國傳媒認為,OpenAI 聘請這位前陸軍部長,反映公司正擴大在國防領域的角色、爭取政府合約,並參與塑造軍方及情報機構使用 AI 的政策。

OpenAI 為新職訂下的工作重點,包括與美國盟友合作及了解國安機構的運作需要;這與他推動盟友取得無人機技術、運用商用技術改革陸軍的經歷相近。不過 OpenAI 沒有交代選擇他的具體原因。

來源:OpenAI、CNBC、The Hill、Gizmodo

閱讀文章
人工智能業界消息

Anthropic 上市文件警告:未來模型或快達「AI 加速研發」門檻 現有模型未越線

創新貼紙分發與協作概念示意,兩隻手在移動白色貼紙於淺綠背景.

Anthropic 於 11 月 2 日向美國證監會(SEC)遞交修訂上市申請文件 S-1/A,在風險因素新增披露,指內部估算及對未來模型的預期顯示,公司「可能快將」(may imminently)達到其 Responsible Scaling Policy(RSP)所定義的「由 AI 帶來的大幅加速進展」。Anthropic 同時強調,目前未有任何現有模型被判定超過這個門檻,公司仍在評估相關數據。

Anthropic S-1/A 新增甚麼 AI 研發風險披露

Anthropic 在 S-1/A 承認,公司愈來愈多用 AI 加快自家研發,模型能力進步速度可能快過公司開發、驗證及實施相應安全、對齊及保安措施的速度。文件指,有關 AI 加速研發步伐的證據大多來自滯後指標,公司預測或量度能力進步速度的能力有限,「過去曾經未能及時發現研發速度顯著加快,直至事後才察覺,將來亦可能如此」。

文件又提到,Anthropic 正評估達到 AI 研發能力門檻的影響,並會按 RSP 日後發表進一步報告。如果模型能力跑贏安全措施,或公司未能預計進步速度,可能增加安全事故、監管介入或聲譽受損的機會,並影響業務及財務表現。

RSP「大幅加速進展」門檻如何定義

Anthropic RSP 第 3.4 版(2026 年 7 月 8 日生效)把 AI 研發門檻分為兩種情況:模型能以具競爭力的成本(5 倍以內)完全取代公司全體研究科學家及研究工程師;或 AI 進展因 AI 研發自動化而大幅加速。後者指公司觀察到或預期 AI 整體能力的進步速度,比沒有 AI 重大參與研發時的預期速度及最快持續速度快一倍,並且這個倍增可合理歸因於研究或工程自動化。

RSP 註明,「快一倍」指一年內取得基準情況下兩年的進展,而不是研究人員生產力倍增。RSP 亦寫明,這個門檻旨在捕捉「劇烈遞歸自我改進」(recursive self-improvement)的開端,但一直難以量化操作。

Anthropic 不打算讓 Claude 無人監督自建下一代模型

Anthropic 在同一份文件表示,不預期可以在缺乏有意義的人類監督或理解下,安全地讓 Claude 完全自主設計及建造一代又一代的前沿模型,即使技術上可行亦然,因此正考慮更新 RSP,確保 Anthropic 開發前沿模型時由人類掌控。文件亦提到,過去的預防措施包括延遲推出模型及限制初期供應,例如透過 Project Glasswing 有限度提供 Mythos,日後措施或會更頻密、成本更高,並可能令公司進度落後於沒有類似限制的對手。

Claude 在 Anthropic 內部寫多少程式碼

S-1/A 顯示 Anthropic 內部已大量依賴 Claude。2026 年 9 月公司程式碼庫逾 90% 的貢獻由 Claude 撰寫;截至 2026 年 9 月 30 日止三個月,每名工程師平均每日貢獻的程式碼量,是截至 2024 年 12 月 31 日止年度平均的 45 倍以上。按定價計算,公司內部使用 Claude 的價值由 2026 年 1 月至 9 月增長逾 250 倍,並於 2026 年 4 月首次超過每月人事開支(不包括股份薪酬)。

TechCrunch 提醒,S-1 既是向投資者披露風險的文件,同時亦帶宣傳成分。對採用 Claude 的企業而言,這份文件反映供應商自己承認模型迭代速度可能快過其安全評估,日後亦可能因安全理由延遲推出或限制供應新模型;企業在採購及治理上,宜留意 Anthropic 按 RSP 發表的後續報告。

資料來源:Anthropic S-1/A(SEC EDGAR)、Anthropic Responsible Scaling Policy、TechCrunch

閱讀文章
人工智能企業趨勢業界消息

Cisco 交 27 歲初創 DNA 年輕人 重構 98% 舊程式碼挑戰資深團隊

自動化倉儲機器人搬運綠色金條在磚牆間穿梭.

管理層思考 AI 會否減少初級職位時,Cisco 總裁兼產品總監 Jeetu Patel 希望讓年輕人才提出不同做法。據外國傳媒報道,他委派隨收購加入 Cisco 的 27 歲初創創辦人 Padmanabhan Krishnamurthy,在 24 個月內重構公司 98% 的舊有程式碼,先安排 4 星期概念驗證,並給他無限 AI Token。Patel 希望在公司內外找到更多 AI 原生人才,讓他們挑戰制度及現狀。

27 歲創辦人獲委重構舊程式碼

Krishnamurthy 曾於 2023 年參與創立翻譯初創 EzDubs,Cisco 收購該公司後他隨之加入。Patel 認為他雖然有高層經驗,卻被埋沒在組織內從事非策略性工作,原有職位比新職低 5 級。

Krishnamurthy 曾在三藩市辦公室向 Patel 表示,只需兩人團隊便可重寫 Cisco 的舊有程式碼,並指連 Patel 團隊中最積極使用 AI 的成員也沒有這樣想。Patel 其後委派他重構舊有程式碼,並表示已給他無限 AI Token,讓他放手去做。計劃先安排 4 星期概念驗證,暫未有成果公布。

Cisco 高層刻意製造想法上的張力

Patel 希望在 Cisco 內外找到更多同類年輕人才,挑戰制度和現狀。他認為如果企業不聘請剛踏入職場的員工,只讓現有人手照舊運作,便難以注入新想法。

Patel 承認把年輕員工放進資深團隊會產生摩擦,並表示會刻意在團隊製造張力,讓不同想法互相碰撞,但要避免摩擦變成人際或性格衝突。他認為有經驗的規模化營運人員、外部聘請人才,以及 AI 原生的創業者和工程師三類人一起合作,效果遠勝任何一類人單獨運作。

管理層可用短期試驗安排世代協作

Krishnamurthy 的兩人團隊構想仍有待驗證。若構想可行,年輕人才的價值可能在於提出資深團隊未曾考慮的做法,而非只是分擔基礎工作。管理層可以檢視內部是否有人具備類似能力,卻未獲機會參與策略性工作;惟 Krishnamurthy 本身已有創業及高層經驗,不能直接等同一般初級員工。

要讓摩擦留在想法層面,企業可考慮由年輕人才提出方案並試行,資深成員則負責審核及規模化,再以短期概念驗證檢視成果。AI 編程亦有風險,業界曾發生 AI Agent 擅自刪除公司資料庫及生產環境的事故,惟這些事故與 Cisco 計劃無關;團隊試用 AI 編程時,仍可由資深成員把關程式碼及權限。讓新想法有機會接受測試,同時讓熟悉系統的人參與把關,團隊才能判斷方案是否可行。

來源:Fortune

閱讀文章
支付系統業界消息金融科技

Visa 與香港科技園公司簽 MOU 聚焦 AI 代理式商務及電子支付試行

HKSTP 与 VISA 签署共同发展数字支付与创新的合作备忘录.

Visa 與香港科技園公司於 11 月 2 日在「香港金融科技周 x StartmeupHK 2026」簽署合作備忘錄(MOU),將在 AI 與代理式商務、電子支付及生態系統交流三大範疇合作。合作包括以 Visa 智能商務解決方案發掘香港應用場景,並開發及試行相關方案。

三大合作範疇:智能商務試行、電子支付、生態交流

根據備忘錄,Visa 與香港科技園公司的合作分為三個方向。在 AI 與代理式商務方面,雙方會利用 Visa 在全球 AI 及商務領域的方案,包括 Visa 智能商務解決方案(Visa Intelligent Commerce),發掘適用於香港的應用場景,開發及試行相關方案,並探索拓展至其他市場的機會。

電子支付方面,雙方將探索物流、金融科技及其他創新行業的電子支付應用,協助科技企業推動支付電子化,並發掘將 Visa 全球支付能力用於實際商業環境的新機會。生態系統交流則聚焦 AI、代理式商務、金融科技及電子支付領域的知識交流與業界互動。

 

梁普寧:將香港創新接軌全球市場 黃秉修強調跨界協作

Visa 香港及澳門區董事總經理梁普寧表示,科技園公司建立了創科生態系統,為本地金融科技及初創企業提供創新及成長環境;Visa 將結合其全球網絡、技術及專業知識,協助創新企業將構思轉化為實用方案,並拓展至全球市場。

香港科技園公司行政總裁黃秉修則指,跨行業、跨界別協作一直是科技園公司提倡的重點,與 Visa 簽署反映雙方網絡對初創企業成長的支持,以及推動香港創科生態圈發展的決心。

對園區科技企業及金融科技團隊而言,備忘錄的實質價值取決於稍後會否公布試行招募、接入 Visa 支付能力的具體條件,以及有沒有可落地的香港場景;現有公開資料仍停留在合作方向層面。

 

閱讀文章
業界消息資訊保安

無印良品 MUJI App 2,726 萬筆資料或外洩 已退會會員資料仍在其中成隱憂

在城市街道持握手機與小包裹,路過商店玻璃窗反射燈光與景致.

無印良品 MUJI App 現任及已退會會員共 2,726 萬筆資料可能外洩,母公司良品計畫表示內部系統遭未授權存取,可能被存取的資料包括電郵地址、出生日期及性別,但不包括信用卡資料、姓名、地址及電話號碼。日本平價餐廳連鎖松屋的母公司 Matsuya Foods 同日公布,旗下點餐及外賣服務客戶約 237.7 萬筆資料可能外洩,另有官方 App 會員約 2,000 至 3,000 筆資料受影響。兩家公司均表示未發現資料遭惡意濫用的跡象。今次事件亦顯示,用戶退會後資料仍可能在外洩範圍內。

無印良品及松屋系統遭未授權存取

無印良品母公司良品計畫確認內部系統遭未授權存取,但未說明涉及哪個系統。良品計畫表示發現異常時已封鎖外洩途徑,並安裝了修補程式。

松屋母公司 Matsuya Foods 則表示,松弁 Net、松弁 Delivery 及流動點餐服務的管理系統遭未授權第三方存取,App 登記會員資料可能外洩。公司仍在調查事件詳細經過。

MUJI App 與松屋外洩欄位有別

MUJI App 可能外洩的資料包括電郵地址、出生日期及性別;松屋兩類會員資料則均包括姓名及電話,涉及點餐服務的第二類資料亦包括地址。

資料類別 可能外洩筆數 可能被存取的欄位 信用卡資料
無印良品 MUJI App 現任及已退會會員 2,726 萬筆 電郵地址、出生日期、性別 不包括
松屋官方 App 登記會員 約 2,000 至 3,000 筆 會員 ID、姓名、電話、出生日期、電郵地址、經加密的密碼、松屋積分 未有提及
松弁 Net、松弁 Delivery 及流動點餐服務客戶 2,377,127 筆 會員 ID、地址、姓名、電話、松屋積分 未有提及

以上資料出自良品計畫及 Matsuya Foods 的公告,由 iThome 報道整理。良品計畫亦表示 MUJI App 可能被存取的資料不包括姓名、地址及電話號碼。

無印良品及松屋稱未見濫用:用戶宜防釣魚及撞庫

無印良品及松屋均表示未發現有關資料遭惡意濫用的跡象。不過電郵、出生日期,以及松屋資料中的姓名、地址和電話,可能成為針對性釣魚郵件或詐騙電話的材料;收到聲稱來自兩家公司的訊息時,用戶宜先核實來源。

松屋官方 App 可能外洩的資料包括經加密的密碼;曾在其他服務使用相同密碼的用戶宜更改密碼,以防可能出現的撞庫攻擊。企業資訊保安團隊亦可檢視已退會會員資料的保留期限及刪除流程。

來源:株式会社良品計画

閱讀文章
人工智能企業趨勢業界消息

年收 20 億 Weil 美元律師行擬結束 估值 4 億美元 AI 律師行 Crosby 競投品牌資料

Weill 品牌金屬字樣在磚牆裝飾牆面上的特寫,反射光線清晰,氛圍現代感十足.

有 95 年歷史的紐約律師行 Weil, Gotshal & Manges 去年收入超過 20 億美元(約港幣 156 億元),管理委員會日前建議合夥人有序結束業務,合夥人預計在數日內表決。成立兩年的 AI 律師行 Crosby 已出價競投 Weil 的品牌及部分內部資料,並另外招攬其部分律師。對依靠人才及多年知識積累的律師行而言,這宗競投提出一個問題:傳統大行留下的資料與品牌,會否成為 AI 律師行擴展的資產?

Crosby 競投品牌與資料,另招攬律師

Crosby 於 10 月 29 日遞交意向書,競投 Weil 部分資產,包括商標、品牌及未具體說明的內部資料。TechCrunch 表示已核實出價,但雙方公司未公開確認。出價條款及有否其他競投者均未披露,結果亦未有定案。

Crosby 同時正招攬 Weil 約 1,200 名律師中的部分人。大型律師行的非客戶資料,例如併購協議範本及不同談判階段的合約,可能用於調校法律 AI 系統;但 Crosby 計劃收購哪些具體資料、會怎樣使用,現時仍未知。

Weil 面臨結束,原因涉及人才與接班

Weil 於 1931 年創辦,在美國、歐洲及亞洲共有 16 個辦事處。據外國傳媒報道,律師行準備結束業務的原因包括原定接班人拒絕接任、多名主要創收律師離開,以及與另一律師行 Willkie Farr & Gallagher 的合併計劃告吹;至今沒有人指出法律 AI 是 Weil 結束業務的原因之一。

Weil 今年已有超過 30 名合夥人離開,包括企業部主席 Michael Aiello,他在 9 月帶同 5 名合夥人轉投另一律師行 Cravath。候任領導人 Ramona Nee 亦已退出。有外國媒體統計,Weil 2025 年收入增長不足 3%,最大 50 間律師行的增幅則超過 13%。

Weil 計劃在庭外結束業務,由顧問公司 AlixPartners 及律師行 Davis Polk 提供意見。律師助理及職員獲告知可獲發 90 日薪酬,Weil 表示未來數月結束業務期間會繼續服務客戶。一名 Weil 顧問表示,律師行相信可以在仍有償債能力下結束,但未排除破產。截至發稿時,合夥人表決結果尚未見報道。

Crosby 自行提供法律服務,並運用 AI

與向現有律師行出售 AI 工具的 Harvey、Legora 不同,Crosby 本身是律師行,使用自家開發的 AI 提供法律服務。公司聲稱其服務速度前所未有。

據外國傳媒報道,Crosby 由律師兼行政總裁 Ryan Daniels 與技術總監 John Sarihan 創辦,行內超過 50 名律師使用以 OpenAI、Anthropic 及 Google 模型建構的 AI agent,加快合約審閱及談判。

Crosby 於 2025 年結束隱身模式時有 580 萬美元(約港幣 4,524 萬元)種子資金,累計融資約 8,500 萬美元(約港幣 6.63 億元),包括今年 3 月由 Lux 及 Index 領投的 6,000 萬美元(約港幣 4.68 億元)B 輪融資。據外國傳媒報道,公司最近估值為 4 億美元(約港幣 31.2 億元)。

Crosby 行內律師超過 50 名,與 Weil 約 1,200 名律師的規模相差甚遠。若競投成功,傳統大行的名聲和知識資產可能有助 Crosby 擴展,但公司會怎樣使用這些資料仍屬未知。

律師行可盤點合約資料與覆核流程

雖然沒有人把 Weil 面臨結束歸因於法律 AI,但已有 AI 律師行準備競投其品牌及資料,並招攬人才。律師行管理層可以先盤點合約範本等資料,分清客戶資料與可整理成內部知識庫的內容,再評估哪些資料適合用於 AI 工作流程。

Crosby 的做法亦提供一個流程分工的切入點:律師行可檢視合約審閱中哪些步驟適合交由 AI 草擬,哪些需要律師覆核。先釐清資料及覆核界線,團隊便可從熟悉的合約流程開始評估 AI 的用途。

來源:The New York Times、TechCrunch、Dealroom、Lawfuel

閱讀文章
人工智能業界消息資訊保安

Cursor 擴充套件市集出現惡意 Claude Code 版本 最多約 5,000 名用戶受影響

Welcome to the Claude Code research preview login successful. Press Enter to continue.

AI 編程工具 Cursor 披露,旗下 VS Code 擴充套件市集於美國太平洋時間 10 月 29 日約凌晨 2 時 27 分至下午 1 時 35 分(香港時間 10 月 29 日下午 5 時 27 分至 30 日凌晨 4 時 35 分),上架了遭篡改的 Anthropic.claude-code 2.1.313 版本。Cursor 表示該版本並非由 Anthropic 開發,最多約 5,000 名用戶受影響,公司會直接聯絡相關用戶。

植入 SSH 後門 解除安裝未必足夠

根據 Cursor 公布的資料,惡意版本會收集主機名稱、用戶名稱、作業系統、主目錄路徑、環境變數名稱、Git 電郵及公共 IP 等資料,並嘗試把攻擊者控制的 SSH 公鑰(註記為 svc-telemetry)加入 authorized_keys、啟用本機 SSH 服務及建立反向 SSH 隧道。它亦會透過 macOS 的 LaunchAgent,或 Windows 名為 SysMon 的排程工作建立持久化機制,並把主機資料及後門狀態傳送至攻擊者伺服器 134.209.82.225 的 8099 埠。

Cursor 指出,啟用本機 SSH 服務需要管理員權限,大部分 macOS 及 Windows 主機上這一步會失敗,攻擊者亦無法經隧道登入;但惡意程式仍會加入攻擊者的 SSH 公鑰、安裝持久化機制及傳出主機資料。由於惡意程式會另外放置獨立運行的腳本,Cursor 提醒單純解除安裝擴充套件未必足以清除。

市集一度全面關閉 攻擊者伺服器已下線

Cursor 表示,發現事件後即時下架惡意版本並阻止再分發,其後為審慎起見全面關閉 VS Code 擴充套件市集,審核存取紀錄後確認沒有其他擴充套件遭篡改,再輪換金鑰、重建市集並恢復服務。公司亦與託管攻擊者伺服器的雲端服務商合作把伺服器下線,反向隧道及資料回傳因此已無法運作。Cursor 稱,暫無證據顯示該擴充套件的其他版本或官方發佈渠道受影響。

保安公司 Sophos 的分析引述 Phorion 研究,同樣指出惡意版本會加入攻擊者 SSH 公鑰及建立持久化,但因程式錯誤,大部分主機上啟用 SSH 的步驟會失敗。Brandefense 則提到,初期有報道指惡意版本來自 Open VSX,但 OpenSourceMalware 其後更正,表示 Cursor 告知事件發生在 Cursor 市集而非 Open VSX;StepSecurity 則持不同看法,認為該版本先發佈至 Open VSX,再經 Cursor 市集同步。

企業 IT 應做的檢查 隔離主機及輪換憑證

Cursor 建議,曾於上述時段從其市集安裝或更新至 Anthropic.claude-code 2.1.313 的用戶,先檢查 SSH authorized_keys 檔案內有否 svc-telemetry 公鑰;如有便代表受影響。企業應在端點、網絡及擴充套件安裝紀錄中搜尋 Cursor 公布的入侵指標,隔離出現惡意程式執行或後門跡象的主機,並以 Cursor 提供的 macOS 及 Windows 清除腳本移除未授權公鑰、持久化機制及隧道程序,同時評估是否需要重建主機。

Cursor 亦提醒,應從可信任的系統輪換受影響主機可存取的憑證及登入工作階段,因為惡意程式雖只收集環境變數名稱,但不能排除攻擊者其後經後門取得憑證。Sophos 亦建議企業先找出執行 Cursor 的主機,核對在受影響時段內有否安裝 2.1.313 版本。如有疑問,可電郵 security@cursor.com 聯絡 Cursor。

資料來源:Cursor、Sophos、Brandefense

閱讀文章
IT 基建企業趨勢業界消息

HP、ASUS、Acer 部分產線遷回中國 主流 PC 物料成本已追上售價

自動化倉儲工作站,筆記型電腦放在輸送帶上,背景為工廠倉庫與分揀裝置.

據知情人士透露,HP、ASUS、Acer 等 PC 廠商正把部分產線由泰國及越南遷回中國,重新起用中國代工廠,以應對記憶體等零部件成本急升,並提高生產效率。這令廠商近年把產能分散到中國以外地區的「中國+1」策略出現部分回調。對準備換機的企業而言,除了預算,供應商的生產地及零件配置也可能需要重新確認。

記憶體價急升,主流 PC 物料成本漲約 6 成

一名晶片業高層向《日經亞洲》表示,記憶體及其他零部件價格明顯上升,PC 廠商愈來愈難自行消化成本,因此開始把部分生產轉回中國。AI 需求令記憶體晶片供應緊張,傳統 PC 代工巨頭亦把產能轉向利潤率較高、增長較快的 AI 數據中心伺服器業務,為中國代工廠留下市場空間。

一名遊戲 PC 廠商高層表示,DRAM 價格在一年內上升最少 8 倍,CPU、印刷電路板及被動元件成本亦同步上升。據報道引述的數字,售價 500 至 699 美元(約港幣 HK$3,900 至 HK$5,452)的主流 PC,物料成本由 2025 年第一季約 435 美元(約港幣 HK$3,393)升至 2026 年第三季 699 美元(約港幣 HK$5,452),增幅約 6 成,已追上該售價區間上限。

售價低於 500 美元的入門 PC,物料成本同期由 275 美元(約港幣 HK$2,145)升至 471 美元(約港幣 HK$3,674)。出貨量亦見下滑:市場調查機構 Omdia 數據顯示,2026 年 7 至 9 月全球 PC 出貨量按年下跌 21%,並預計零部件供應持續緊張下,第四季將下跌 24%;另一機構 Counterpoint Research 則預測第四季下跌 27%,2027 年全年市場大致持平。

「中國+1」部分回調,Dell 亦評估遷回

《日經亞洲》在 2023 年曾報道,全球第三大 PC 製造商 Dell 要求供應商減少使用中國製零部件,並推動生產轉往越南;HP 亦計劃把部分產能移出中國。今次部分產線轉回中國,令這個方向出現一定程度逆轉。

據知情人士透露,Dell 亦正評估把部分生產遷回中國。上述晶片業高層認為,如果成本環境沒有改善,廠商可能進一步增加中國產能。

HP、Dell 及 ASUS 沒有回應相關報道。Acer 表示會動態調整供應鏈管理,以增強供應鏈韌性及保持競爭力,多元化選擇製造商及供應商一直是其策略,但沒有直接確認遷廠;遷廠規模、涉及的產品線及時間表均未披露。

中國代工廠接手採購,晶片選擇權增加

Acer 已把更多零部件採購職責下放給中國代工廠,包括處理器及記憶體。一名 PC 業高層稱,HP、Dell、Lenovo 及 ASUS 亦採取類似做法。另有晶片供應商高層認為,中國代工廠現時比部分小型 PC 品牌更有權決定各型號採用哪些晶片。

有中國代工廠向 PC 廠商推銷時,以合作可較穩妥取得中國產記憶體晶片作賣點。2 名知情人士稱,中國代工企業華勤技術及龍旗科技的代表今年頻繁拜訪 HP、ASUS 及 Acer。

另有 3 名知情人士表示,Apple 主要代工商立訊精密與六聯智能合資成立專門設計及製造 PC 的 LuxPC Union,過去一年已取得 HP、Dell 及 ASUS 訂單。

企業 PC 採購要預留加價與配置變動

物料成本上升後,企業換機預算可能需要預留加價或交貨期變化的空間。IT 及採購主管安排大批採購時,可先向供應商確認報價有效期和供貨承諾,再按實際報價調整預算。

代工廠承擔更多採購職責,亦可能令同一型號不同批次的記憶體或晶片配置出現差異。企業可要求供應商列明關鍵元件規格,以便在建立標準化系統映像及測試驅動程式時核對。對需要評估供應鏈地緣風險的企業,也可查詢個別商用型號的實際生產地,重新檢視產地分佈。

準備下一輪換機時,除了比較每部電腦的報價,也可一併確認交貨和配置條件。

閱讀文章
微電子業業界消息

Intel 與 AMD 宿敵探合作 14A 製程進度成代工客戶評估關鍵

高性能處理器晶片在科技工作臺上散發藍橙光效.

Intel 行政總裁陳立武(Lip-Bu Tan)日前在華美半導體專業協會(CASPA)的爐邊談話中透露,已與 AMD 董事長兼行政總裁蘇姿丰(Lisa Su)交流,討論未來可能合作的領域,但沒有披露具體方向。他同時表示 Intel 會全力爭奪 CPU 效能領導地位,並稱 14A 製程不久將發布 0.9 版製程設計套件(PDK)。這番表態顯示 Intel 願意一邊與 AMD 競爭,一邊探索合作,但對 PC 及晶片市場的影響仍取決於合作內容。

Intel 與 AMD 探討合作,CPU 競爭照常

據 cnBeta.COM 報道,這次交流涉及雙方未來可能合作的領域,但陳立武沒有交代具體項目、協議或時間表,截至發稿時亦未見 AMD 方面確認。陳立武同時強調 Intel 會繼續爭奪 CPU 效能領導地位,換言之,探討合作並不代表兩家公司在處理器產品上停止競爭。

對企業而言,目前可掌握的資料只是雙方曾討論合作,未足以判斷會否改變 PC 或伺服器處理器的競爭。企業比較 Intel 與 AMD 方案時,暫時毋須單憑這次交流改變採購做法;合作會涉及哪類業務,仍要等待具體公布。

Intel 代工業務令對手也可能成為客戶

要理解 Intel 與競爭對手合作的可能性,可以先看其業務模式:Intel 除了設計及銷售自家處理器,亦經營晶圓代工,替其他晶片公司生產晶片。不過這只能說明 Intel 如何與其他公司建立商業關係,不能據此推斷 AMD 今次洽談涉及代工。

投行 KeyBanc 的渠道調查報告指,Intel 已取得為 Broadcom 生產網絡交換晶片、為 Google 生產伺服器 CPU 的代工訂單;Microsoft 伺服器處理器及 Nvidia 遊戲 GPU 據稱亦將交由 Intel 代工,惟相關公司尚未確認這些說法。KeyBanc 亦認為 Apple 已與 Intel 達成採用 14A 製程、涵蓋多代 M 系列及 A 系列晶片的長期代工協議,但雙方均未證實。

若上述代工安排屬實,Nvidia 等在部分產品市場與 Intel 競爭的公司,也可能成為 Intel 的代工客戶。可見 Intel 的產品業務與代工業務可以各自建立不同關係,但這不足以證明 Intel 與 AMD 會採用同類合作模式。

14A 將推新版 PDK,量產仍須分階段

代工業務能否吸引外部客戶,亦要看製程進度。陳立武稱 18A 已進入量產;下一代 14A 目前已有 0.5 版 PDK,不久將發布 0.9 版,並計劃明年初推出支援正式量產的 1.0 版 PDK。這些屬 Intel 對自身開發進度的說明,並非宣布 14A 已開始量產。

報道引述的業內解讀認為,0.9 版 PDK 通常代表製程已具備流片(Tape-Out,即把晶片設計交付生產)能力,可進入風險試產階段;但這項解讀不等於 Intel 已宣布 14A 進入風險試產。對考慮委託 Intel 生產晶片的客戶而言,PDK 版本進展是評估製程成熟度的線索,仍要與實際試產及量產進度分開看待。

來源:Semiconductor Insider

閱讀文章
人工智能業界消息雲端服務

Oracle 聯手 OpenAI 推 AI Workspace Fusion 及 NetSuite 可經 ChatGPT 操作

Oracle OpenAI 合作創新科技與企業自動化解決方案.

Oracle 於 10 月 27 日在拉斯維加斯舉行的 Oracle AI World 宣布擴大與 OpenAI 合作,正開發 Oracle AI Workspace,透過 ChatGPT 內的插件連接 Oracle Fusion Applications、NetSuite、Oracle AI Database 及 OCI 等系統,讓員工以對話查資料及完成已核准的業務流程。同場 Oracle 亦推出以 OpenAI 模型驅動的 Oracle AI Security Mesh、Oracle App Composer 及 Oracle AI SMB Bundle;AMD 與 Intel 則分別公布擴大 OCI 雲端基建合作。

以 ChatGPT 作入口 權限及審批沿用原有設定

Oracle 新聞稿指,Oracle AI Workspace 將 OpenAI 前沿模型、Oracle 應用程式、企業數據及雲端服務整合成單一介面,用戶只需描述業務目標,ChatGPT 內的插件便會調動相關 Oracle 工具及資料。OpenAI 舉例,新入職的財務人員可透過 ChatGPT 追查成本、了解採購決定,並找出月結前仍待處理的事項。兩間公司均強調,相關操作按各機構原有權限及審批規則進行,Oracle 應用程式負責驗證業務要求並執行正式操作。

值得留意,OpenAI 以「正開發」形容 Oracle AI Workspace,兩間公司均未公布推出日期、收費及地區供應安排。對已使用 Oracle ERP、HCM 或 NetSuite 的香港企業,較實際的考慮是現有權限架構、審批流程及數據管治能否直接套用於 AI 代理操作,這些細節仍待正式推出時確認。另外,美國的 Oracle 客戶可經 Oracle Marketplace,以現有採購流程及合資格 Oracle Universal Credits 購買 OpenAI API、Codex 及 ChatGPT Work,官方暫只列明美國市場。

OpenAI 亦披露,Oracle 內部有 13 萬名 ChatGPT 活躍用戶及逾 9.5 萬名 Codex 活躍用戶;其招聘團隊以 ChatGPT Work 做市場研究,原本需時二至四日的資料整理,準備時間縮短至 15 至 20 分鐘。這屬 Oracle 自身使用數據,並非外部客戶案例。

保安測試、低代碼開發及中小企套裝

Oracle AI Security Mesh 是託管服務,以 OpenAI 網絡安全模型配合 Oracle 的測試工具、獨立驗證及測試基建,協助客戶在 OCI、其他雲端及本地環境的應用程式與基建中找出並修補漏洞。客戶自行界定獲授權測試的範圍,Oracle 則負責安全措施,以減低測試期間造成服務中斷的風險,客戶毋須自建及營運代理式攻防系統。

Oracle App Composer 讓員工以 Codex 開發企業應用程式,毋須編程知識亦可建立及維護,由 Oracle 在 OCI 負責部署及營運,並連接已核准的 Oracle 數據及工作流程,同時套用企業身份、權限、網絡、審計及應用程式生命周期控制。它亦支援 Oracle 新推出的 APEXlang,Oracle 指可避免生成難以維護的不透明程式碼。

Oracle AI SMB Bundle 則針對小型企業,屬「免費起步」套裝,每年提供 12,000 美元(約港幣 9.3 萬元)Oracle 雲端額度,包含 ChatGPT Business、Oracle AI Workspace、Codex、Oracle App Composer、OCI 及 NetSuite QuickStart,Oracle 註明須受條款及限制約束。

AMD 與 Intel 擴大 OCI 合作 CPU 承擔代理式 AI 工作

硬件方面,AMD 宣布 OCI Compute E7 執行個體將採用第六代 AMD EPYC 伺服器處理器,主打代理協調、並行代理沙盒、檢索服務、記憶體快取,以及網頁、API 及企業應用程式層;E7 Acceleron Standard 虛擬機則提供彈性運算及記憶體配置。AMD Pensando DPU 亦成為 Oracle Acceleron 融合網絡卡的基礎,用於 OCI 上採用 AMD CPU 及 GPU 的執行個體,以硬件加速網絡、儲存及保安功能,把主機 CPU 資源留給客戶應用程式。AMD 未有公布 E7 的推出時間及規格細節。

Intel 則與 Oracle 公布多年合作計劃,擴大 OCI 上的 Xeon 運算,涵蓋現有及未來 Xeon 平台,包括基於下一代伺服器處理器(代號 Diamond Rapids)的 OCI X14。雙方表示 X14 預計支援強化版 Intel AMX,可處理 FP8、FP16 及 BF16,以及 Intel APX 指令集擴展,用於嵌入向量生成、重新排序(reranking)及較小型模型推理。Intel 新聞稿多處使用「計劃」「預計」等字眼,並附有前瞻性陳述聲明,X14 推出時間未有公布。

兩份公布的共通點,是強調 CPU 在代理式 AI 中負責執行應用程式、搬移數據及協調代理動作,讓企業把應用服務及代理執行與大型模型所用的加速器分開擴展。對評估 OCI 的企業而言,這意味除 GPU 外,CPU 執行個體的配置及成本同樣是部署 AI 代理時的考慮。

資料來源:Oracle 新聞稿、OpenAI、Oracle 網誌、AMD Newsroom、Intel Newsroom

閱讀文章