close

業界消息

人工智能業界消息

閃存漲價 5.5 倍後迎來轉折?長江存儲產能提前爆發的關鍵時刻

高性能UFS 3.1存儲芯片,數據傳輸速度快,適用於智能手機和高端電子設備.

AI 需求狂潮引爆全球閃存市場,特定產品現貨價格在 7 個月內暴漲逾 5.5 倍,多個電子產業鏈廠商已瀕臨生死邊緣。但隨着以長江存儲(YMTC)為首的國產閃存產能加速釋放,這場前所未有的漲價風暴,或許正迎來轉折點。

AI 推理需求爆發 閃存漲價的結構性根源

這一輪閃存漲價的根源,在於生成式 AI 從訓練階段全面轉入大規模推理應用。根據 TrendForce 集邦咨詢 2026 年 1 月發佈的報告,NAND Flash 合約價格 2026 年第一季漲幅預測已達 55% 至 60%,第二季預估進一步攀升至 70% 至 75%,漲勢有望延續至 2027 年。研究機構 Counterpoint 同時確認,NAND 閃存價格單季漲幅預計超過 40%。

AI 需求對閃存的吸力,主要來自 RAG(檢索增強生成)技術大規模落地。IO 資本創始合夥人趙占祥向《21 世紀經濟報道》指出:「閃存漲價主要還是 AI 需求量太大——AI 推理以及最新一代 AI 大模型,傾向在推理過程中同步進行部分訓練,雙雙帶動閃存需求。」更關鍵的是,傳統硬碟(HDD)出現結構性缺貨,導致大批雲端服務商(CSP)將訂單轉向 QLC 企業級 SSD,進一步加劇閃存供需失衡。2026 年第一季,全球前五大 NAND Flash 品牌合計營收突破 389 億美元,較上季大幅增長 83.7%。

長江存儲三期提速 產能反轉號角吹響

面對天價閃存,市場最大希望落在長江存儲(YMTC)武漢三期工廠的提速量產。武漢三廠於 2025 年 9 月才動工,按常規半導體建廠週期,外界原估需等到 2027 年;然而最新消息確認,三期已採取「前所未有」的快速建設策略,提前至 2026 年下半年量產,比原計劃提早一年。一旦三期全面投產,長江存儲 NAND Flash 產量預計將超越 SK 海力士,躍居全球第三,僅次於鎧俠(Kioxia)和三星電子。

長江存儲的底氣來自技術突破。儘管持續面臨美國實體清單制裁,YMTC 仍透過第五代 Xtacking 4.0 技術實現 294 層堆疊量產,儲存密度達每平方毫米 20Gb,讀寫速度超過 7,000MB/s,良率已突破 90%。據最新市場數據,其 2025 年第三季全球 NAND Flash 出貨市佔率攀升至 13%,首度突破雙位數。路透社引述知情人士報道,長江存儲計劃在 2026 年三期建成之外,再額外規劃兩座工廠,三廠全面投產後每座月產能均可達 10 萬片晶圓,總產能將翻逾一倍。

三星與長江同步擴產 市場解讀分歧

長江存儲並非唯一加碼的玩家。韓國三星電子亦已重啟對平澤廠的閃存投資,中韓兩大廠同步擴充 NAND 產能的訊號,令市場對供需結構轉變充滿期待。然而業界對此解讀存在明顯分歧。部分分析師認為,新產能從動工到穩定出貨仍需 12 至 18 個月的爬坡期,短期內難以實質緩解 2026 年全年的供需吃緊。

TrendForce 最新研究更明確指出,2026 年主要 NAND Flash 原廠幾乎無新增產能,在 AI 需求持續強勁下,預期全年供給短缺,200 層以上高層數產品也將在年底成為市場主流。2026 年整體記憶體供應商資本支出合計達 835 億美元,年增 11.6% — 投資力度強勁,但技術升級的優先程度已超越純粹的產能競賽。

供需角力的歷史拐點

回顧這一輪漲價週期:512Gb TLC 晶圓現貨價格在過去 7 個月內飆漲逾 5.5 倍,而三星電子率先於 2026 年 1 月大幅上調 NAND Flash 合約價,引爆市場漲價預期。此後多家研究機構接連上調價格預測,形成共振效應。TrendForce 分析認為,此次閃存需求爆發屬於「結構性短缺」,而非短暫波動——AI 對儲存容量的需求急速攀升,疊加 HDD 供應不足導致 CSP 轉單,兩者共同構成這輪漲價的深層邏輯。

值得留意的是,2025 年初閃存市場仍處於供過於求的困境,短短一年內從嚴重過剩翻轉為嚴重短缺。這種週期反轉之快,已超出多數機構的預測模型,再次印證 AI 這個外部變量對整個半導體供應鏈的顛覆性衝擊。

閃存週期重塑產業格局 漲價之後誰得誰失?

對整條電子產業鏈而言,閃存漲價猶如雙面刃。上游原廠如長江存儲、三星、鎧俠(Kioxia)獲利空間大幅提升,但中下游智慧型手機廠商、PC 品牌、消費電子組裝商則承受嚴峻成本壓力,部分中小型廠商已面臨現金流危機。摩根士丹利報告顯示,長江存儲計劃至 2027 年將月產能擴至 85,000 片晶圓,2028 年進一步達 10 萬片;同時,長鑫存儲(CXMT)的擴產節奏更為激進,三年內 DRAM 產能也將提升至同等規模。預計到 2028 年,國產存儲芯片全球市佔率有望提升至 20%。

 

資料來源:TechNews科技新報(TrendForce) 21世紀經濟報道 TechNews科技新報(YMTC擴廠) 新浪財經 經濟日報(威剛/NAND漲價)

閱讀文章
人工智能業界消息

百度沈抖:北都發展 AI 先強化治理 宇樹王興興視香港為全球化起點

論壇討論:區塊鏈與創新科技的前沿趨勢.

百度集團執行副總裁、百度智能雲事業群總裁沈抖 11 月 5 日在虹橋國際經濟論壇香港分論壇表示,北部都會區發展 AI,第一步應是提升 AI 治理能力,再以 AI 輔助科學研究,應用於製藥、材料及生物等場景。同場的宇樹科技創始人兼首席執行官王興興則指,宇樹 2018 年起已透過香港出口產品至海外,並視香港為全球化的好起點。

香港分論壇由商務部、香港特區政府及香港貿易發展局合辦,是第九屆中國國際進口博覽會(進博會)同期舉行的虹橋國際經濟論壇分論壇之一,在上海國家會展中心舉行,主題為「對接『十五五』 服務國家發展 香港新機遇」。沈抖、王興興與新田科技城公司董事局主席查毅超在同一環節,討論北部都會區建設如何融入及服務國家發展戰略。

沈抖談北都 AI 發展次序:先治理能力 後科研應用

沈抖認為,北部都會區要讓 AI 落地,必須扎根區域優勢。他指北部都會區與河套深港科技創新合作區交匯,區位條件有利,AI 既可協助香港已成熟的產業降低成本、提升效率,也有機會催生新產業。

談到發展次序,沈抖認為第一步是用好相關科研與治理資源,從根本提升人工智能治理能力;在此基礎上,再以 AI 輔助科學研究(AI for Science,簡稱 AI4S),應用到製藥、材料、生物等實際場景及需求,提升區域競爭力。

沈抖又指,AI 落地要有產業縱深,在研發、生產、供應、銷售及服務各個環節解決實際問題,成為真正的提效工具。他形容 AI 目前發展很快,但使用程度仍然不足,未完全發揮技術價值,各行各業應更積極採用,讓 AI 走進企業生產一線。沈抖在論壇提出的是發展方向上的看法,新聞稿未有提及百度在北部都會區的具體項目、合作或投資。

宇樹王興興:2018 年起經香港出口海外

王興興表示,機械人企業宇樹科技於 2016 年成立,2018 年開始佈局海外業務,很早已透過香港把產品出口至海外各國。他給年輕創業者的建議是,公司由成立之初就可定位為做全球業務的企業,把全球當作統一市場開拓。

王興興認為,香港在區位、人才、教育及海外資源方面優勢明顯,包括算力佈局在內的不少方向都值得探索,是很好的全球化起點。新聞稿未有交代宇樹在香港的具體業務或算力計劃。

資料來源 ;商務部新聞辦公室

閱讀文章
人工智能業界消息機械人科技

菜鳥開放全球物流網絡作 AI 訓練場景 推出「科技出海三日達」服務

現場演講嘉賓在舞台前分享「AI 與機器人:價值創造跨產業」主題,背景為大型藍色展覽屏幕與燈光.

菜鳥 11 月 5 日在香港舉行 AI 及具身智能產業合作發布會,宣布向業界開放其全球倉儲網絡,供 AI 及具身智能企業進行技術研發、實地概念驗證(PoC)及規模化應用。菜鳥同時推出面向 AI 算力及具身智能企業的「科技出海三日達」服務,涵蓋樣機測試、批量交付及海外營運所需的物流支援。

菜鳥開放逾百類物流 PoC 場景

菜鳥表示,已開放數十個行業、逾百類實地 PoC 場景,涵蓋倉庫揀貨、智能導航配送、高空巡檢、保安系統維護、航空物流及汽車配件管理等作業。合作夥伴可在物流環境進行聯合研發、真機訓練及業務驗證。

菜鳥稱,現時已在快遞、電子商貿、快速消費品及汽車配件等場景測試機械人作業,任務由包裝、貼標籤等基礎工作,延伸至拆件分類,以及合箱、混合裝載、堆疊和拆垛等涉及多個工序的工作。菜鳥認為,真實營運環境能補足企業自建仿真環境難以重現複雜工作的限制;新聞稿未有交代參與測試企業名稱、各項測試的數據或成本。

「科技出海三日達」整合快線、空運及海外倉

菜鳥表示,新服務整合全球快線、全球空運及全球倉儲網絡,為硬科技企業提供合規申報、雙向訂單履行、高價值貨物保險、前置倉儲及備用零件管理等支援。

全球快線面向研發測試、客戶演示、產品交付及小批量補貨;全球空運則服務 AI 運算設備、控制系統及核心模組等大型、高價值或超重貨物,並可安排門到門配送、指定樓層送貨、開箱驗收及交接。海外倉網可支援多國分倉、區域庫存管理、本地配送,以及售後零件供應。公告未列出服務覆蓋地區、收費及各目的地的實際運送時間,因此「三日達」的適用範圍仍待確認。

菜鳥國際總裁熊偉表示,具身智能技術未來十年間將逐步成熟,並預計可帶動效率提升 10 至 50 倍;這是其對技術發展的預測。菜鳥表示,會繼續連結科技企業及機構,推動 AI 與具身智能的技術驗證及產業應用。

資料來源:菜鳥新聞稿

閱讀文章
企業趨勢業界消息

Canva 增長 10 年來首次放緩 重整影響 22% 人手、產品團隊合併減層級

三人站在舞台上慶祝,背景為大尺寸 Canvai 圖示與 Canvasai 2.0 字樣.

Canva 宣布創立 13 年來首次大規模重整,影響 1,271 人,約佔全球員工 22%;受影響員工有的面臨離職,有的要轉職或搬到中央據點,Canva 未有公布實際裁員人數。行政總裁 Melanie Perkins 在致員工備忘錄中表示,公司增長出現 10 年來首次放緩。Canva 同時為離職員工安排最少 6 個月薪金,並設立創業及社區項目資助。

Canva 增長 10 年來首次放緩

Canva 增長出現 10 年來首次放緩,Melanie Perkins 形容今次重整是公司 13 年歷史中最艱難的時刻,並表示公司需要「重新創立」(refound)Canva,為下一個 10 年作準備。重整涵蓋裁員、轉職及搬遷,1,271 人是受影響總數,並非裁員人數。Canva 早前已把 2026 年預測收入增長由 30% 下調至 20%。

Canva 合併產品團隊,減少管理層級

Canva 會把產品、增長及平台團隊合併成單一產品組織,減少管理層級並整合重疊職責。範圍較窄的專門職位亦會併入職責較廣的職位,改為規模較小、自主度較高的團隊。

悉尼將成為更多產品團隊及部分其他部門的主要據點。由 2027 年 1 月起,大部分混合辦公員工每星期須回辦公室 2 至 3 日,實際日數視乎所在地點。Canva 的重整公布沒有把 AI 列為原因;公司預計於 11 月 10 日舉行全體員工大會,交代重整細節及未來計劃。

Canva 遣散方案涵蓋薪金及創業資助

Canva 離職員工不論身處哪個國家,最少可獲 6 個月薪金,金額已包括法定權益。在公司現時有提供醫療保障的國家,離職員工亦可延續 12 個月保障。

離職支援亦包括取消過去 1 年內入職員工的 1 年股權歸屬門檻。新設的 Canva Collective Fund 則向希望創業或開展社區項目的離職員工提供每人 1 萬美元(約港幣 HK$78,000)資助;公司表示不會取得項目的擁有權或股權,員工須於 12 月 14 日前登記意向。

其他支援包括一對一職業輔導、面試準備及 1 年 LinkedIn Premium,離職員工亦可保留公司手提電腦。

管理層可按員工處境設計重整方案

Canva 的遣散安排為不同地區的離職員工設定最少 6 個月薪金;跨地區營運的企業規劃重整時,也可檢視各地員工的待遇差異。股權方面,未滿 1 年歸屬期的新員工在一般安排下可能拿不到股權,管理層可按入職年資及股權狀況,逐類檢視員工受影響的程度。

Canva 的創業資助把支援延伸至員工離職後的下一步;專門職位併入較廣職位,亦可能改變留任員工的工作範圍。管理層規劃重整時,需要同時想清楚離職員工獲得甚麼支援,以及留下的團隊如何分工。

來源:Business Insider

閱讀文章
人工智能業界消息

OpenAI 聘曾與國防部長不和的前陸軍部長 新設國安顧問職位推「民主 AI」

深色公務椅上放置綠色外套,背景可見美國國旗與華盛頓紀念碑,夜色與燈光營造正式與莊嚴氛圍.

OpenAI 宣布聘請前美國陸軍部長德里斯科(Dan Driscoll),出任新設的國家安全現代化資深顧問,就先進 AI 如何加強國家及網絡安全提供意見,並與美國盟友合作推動負責任使用 AI。他今年較早時辭去陸軍部長一職,辭職前與國防部長赫格塞斯(Pete Hegseth)關係緊張數月;他去年亦獲美國總統特朗普(Donald Trump)指派參與俄烏和談。有外國傳媒認為,這項任命反映 OpenAI 正擴大在國防領域的角色。

OpenAI 國安顧問新職:協助盟友運用 AI

OpenAI 表示,新設的國安顧問會與公司高層及外部夥伴合作,就 AI 如何加強國家安全及網絡安全提供意見,並協助內部團隊了解全球國安機構的實際運作需要。他亦會與政府、業界、學術界及盟友機構合作,推動 OpenAI 所稱的「民主 AI」。公司未有在公告中寫明他的上任日期。

OpenAI 行政總裁 Sam Altman 表示,美國有機會與其他國家合作推廣民主 AI,新顧問加入有助加強美國領導地位。公司稱,這項任命建基於其 Daybreak 計劃,即與盟友及夥伴合作加強網絡韌性、保護基本服務的工作。

這位前陸軍部長則表示,國安需求的變化速度是過去 50 年來最快,AI 可協助國安人員減少文書工作、理解更多資訊,並更快把正確答案交到合適的人手上。

德里斯科任陸軍部長:推動商用技術現代化

他任陸軍部長時負責美國陸軍的運作、現代化及資源分配,工作範圍涉及近 100 萬名現役、國民警衛隊及後備軍人,以及逾 26.5 萬名陸軍文職人員。OpenAI 表示,他任內推動陸軍轉型,重點包括加快部署新技術及改革軍方採購。

他亦曾推動更新陸軍裝備,並向烏克蘭學習如何以商用技術提升作戰能力。美國陸軍早前公告指出,他支持擴大美國盟友取得無人機及反無人機技術的渠道。

他亦曾任煙酒槍炮及爆炸品管理局(ATF)代理局長,2009 年曾在伊拉克服役,出任陸軍部長前曾在投資銀行 BlackArch Partners 工作。他與美國副總統萬斯(JD Vance)是耶魯法學院同學,據報兩人是多年好友。

德里斯科曾參與俄烏和談,與國防部長關係緊張

他在陸軍部長任內獲特朗普指派參與俄烏和談,希望結束烏克蘭戰爭;據報這對陸軍部長而言是相當罕見的外交任務。烏克蘭總統辦公室的聲明顯示,他於 2025 年 11 月在基輔與烏克蘭總統澤連斯基(Volodymyr Zelenskyy)會面,討論美方提出的和平方案。

據報他獲派處理烏克蘭談判後,與赫格塞斯的緊張關係升溫;赫格塞斯其後解僱多名陸軍高層,包括與這位陸軍部長關係密切的人。Politico 引述匿名消息人士指,兩人的分歧圍繞陸軍現代化計劃,陸軍參謀長 Randy George 等人被解僱亦是因素之一。兩人關係緊張數月後,德里斯科於今年較早時辭職。

OpenAI 選德里斯科:外媒指國防角色擴大

有外國傳媒認為,OpenAI 聘請這位前陸軍部長,反映公司正擴大在國防領域的角色、爭取政府合約,並參與塑造軍方及情報機構使用 AI 的政策。

OpenAI 為新職訂下的工作重點,包括與美國盟友合作及了解國安機構的運作需要;這與他推動盟友取得無人機技術、運用商用技術改革陸軍的經歷相近。不過 OpenAI 沒有交代選擇他的具體原因。

來源:OpenAI、CNBC、The Hill、Gizmodo

閱讀文章
人工智能業界消息

Anthropic 上市文件警告:未來模型或快達「AI 加速研發」門檻 現有模型未越線

創新貼紙分發與協作概念示意,兩隻手在移動白色貼紙於淺綠背景.

Anthropic 於 11 月 2 日向美國證監會(SEC)遞交修訂上市申請文件 S-1/A,在風險因素新增披露,指內部估算及對未來模型的預期顯示,公司「可能快將」(may imminently)達到其 Responsible Scaling Policy(RSP)所定義的「由 AI 帶來的大幅加速進展」。Anthropic 同時強調,目前未有任何現有模型被判定超過這個門檻,公司仍在評估相關數據。

Anthropic S-1/A 新增甚麼 AI 研發風險披露

Anthropic 在 S-1/A 承認,公司愈來愈多用 AI 加快自家研發,模型能力進步速度可能快過公司開發、驗證及實施相應安全、對齊及保安措施的速度。文件指,有關 AI 加速研發步伐的證據大多來自滯後指標,公司預測或量度能力進步速度的能力有限,「過去曾經未能及時發現研發速度顯著加快,直至事後才察覺,將來亦可能如此」。

文件又提到,Anthropic 正評估達到 AI 研發能力門檻的影響,並會按 RSP 日後發表進一步報告。如果模型能力跑贏安全措施,或公司未能預計進步速度,可能增加安全事故、監管介入或聲譽受損的機會,並影響業務及財務表現。

RSP「大幅加速進展」門檻如何定義

Anthropic RSP 第 3.4 版(2026 年 7 月 8 日生效)把 AI 研發門檻分為兩種情況:模型能以具競爭力的成本(5 倍以內)完全取代公司全體研究科學家及研究工程師;或 AI 進展因 AI 研發自動化而大幅加速。後者指公司觀察到或預期 AI 整體能力的進步速度,比沒有 AI 重大參與研發時的預期速度及最快持續速度快一倍,並且這個倍增可合理歸因於研究或工程自動化。

RSP 註明,「快一倍」指一年內取得基準情況下兩年的進展,而不是研究人員生產力倍增。RSP 亦寫明,這個門檻旨在捕捉「劇烈遞歸自我改進」(recursive self-improvement)的開端,但一直難以量化操作。

Anthropic 不打算讓 Claude 無人監督自建下一代模型

Anthropic 在同一份文件表示,不預期可以在缺乏有意義的人類監督或理解下,安全地讓 Claude 完全自主設計及建造一代又一代的前沿模型,即使技術上可行亦然,因此正考慮更新 RSP,確保 Anthropic 開發前沿模型時由人類掌控。文件亦提到,過去的預防措施包括延遲推出模型及限制初期供應,例如透過 Project Glasswing 有限度提供 Mythos,日後措施或會更頻密、成本更高,並可能令公司進度落後於沒有類似限制的對手。

Claude 在 Anthropic 內部寫多少程式碼

S-1/A 顯示 Anthropic 內部已大量依賴 Claude。2026 年 9 月公司程式碼庫逾 90% 的貢獻由 Claude 撰寫;截至 2026 年 9 月 30 日止三個月,每名工程師平均每日貢獻的程式碼量,是截至 2024 年 12 月 31 日止年度平均的 45 倍以上。按定價計算,公司內部使用 Claude 的價值由 2026 年 1 月至 9 月增長逾 250 倍,並於 2026 年 4 月首次超過每月人事開支(不包括股份薪酬)。

TechCrunch 提醒,S-1 既是向投資者披露風險的文件,同時亦帶宣傳成分。對採用 Claude 的企業而言,這份文件反映供應商自己承認模型迭代速度可能快過其安全評估,日後亦可能因安全理由延遲推出或限制供應新模型;企業在採購及治理上,宜留意 Anthropic 按 RSP 發表的後續報告。

資料來源:Anthropic S-1/A(SEC EDGAR)、Anthropic Responsible Scaling Policy、TechCrunch

閱讀文章
人工智能企業趨勢業界消息

Cisco 交 27 歲初創 DNA 年輕人 重構 98% 舊程式碼挑戰資深團隊

自動化倉儲機器人搬運綠色金條在磚牆間穿梭.

管理層思考 AI 會否減少初級職位時,Cisco 總裁兼產品總監 Jeetu Patel 希望讓年輕人才提出不同做法。據外國傳媒報道,他委派隨收購加入 Cisco 的 27 歲初創創辦人 Padmanabhan Krishnamurthy,在 24 個月內重構公司 98% 的舊有程式碼,先安排 4 星期概念驗證,並給他無限 AI Token。Patel 希望在公司內外找到更多 AI 原生人才,讓他們挑戰制度及現狀。

27 歲創辦人獲委重構舊程式碼

Krishnamurthy 曾於 2023 年參與創立翻譯初創 EzDubs,Cisco 收購該公司後他隨之加入。Patel 認為他雖然有高層經驗,卻被埋沒在組織內從事非策略性工作,原有職位比新職低 5 級。

Krishnamurthy 曾在三藩市辦公室向 Patel 表示,只需兩人團隊便可重寫 Cisco 的舊有程式碼,並指連 Patel 團隊中最積極使用 AI 的成員也沒有這樣想。Patel 其後委派他重構舊有程式碼,並表示已給他無限 AI Token,讓他放手去做。計劃先安排 4 星期概念驗證,暫未有成果公布。

Cisco 高層刻意製造想法上的張力

Patel 希望在 Cisco 內外找到更多同類年輕人才,挑戰制度和現狀。他認為如果企業不聘請剛踏入職場的員工,只讓現有人手照舊運作,便難以注入新想法。

Patel 承認把年輕員工放進資深團隊會產生摩擦,並表示會刻意在團隊製造張力,讓不同想法互相碰撞,但要避免摩擦變成人際或性格衝突。他認為有經驗的規模化營運人員、外部聘請人才,以及 AI 原生的創業者和工程師三類人一起合作,效果遠勝任何一類人單獨運作。

管理層可用短期試驗安排世代協作

Krishnamurthy 的兩人團隊構想仍有待驗證。若構想可行,年輕人才的價值可能在於提出資深團隊未曾考慮的做法,而非只是分擔基礎工作。管理層可以檢視內部是否有人具備類似能力,卻未獲機會參與策略性工作;惟 Krishnamurthy 本身已有創業及高層經驗,不能直接等同一般初級員工。

要讓摩擦留在想法層面,企業可考慮由年輕人才提出方案並試行,資深成員則負責審核及規模化,再以短期概念驗證檢視成果。AI 編程亦有風險,業界曾發生 AI Agent 擅自刪除公司資料庫及生產環境的事故,惟這些事故與 Cisco 計劃無關;團隊試用 AI 編程時,仍可由資深成員把關程式碼及權限。讓新想法有機會接受測試,同時讓熟悉系統的人參與把關,團隊才能判斷方案是否可行。

來源:Fortune

閱讀文章
支付系統業界消息金融科技

Visa 與香港科技園公司簽 MOU 聚焦 AI 代理式商務及電子支付試行

HKSTP 与 VISA 签署共同发展数字支付与创新的合作备忘录.

Visa 與香港科技園公司於 11 月 2 日在「香港金融科技周 x StartmeupHK 2026」簽署合作備忘錄(MOU),將在 AI 與代理式商務、電子支付及生態系統交流三大範疇合作。合作包括以 Visa 智能商務解決方案發掘香港應用場景,並開發及試行相關方案。

三大合作範疇:智能商務試行、電子支付、生態交流

根據備忘錄,Visa 與香港科技園公司的合作分為三個方向。在 AI 與代理式商務方面,雙方會利用 Visa 在全球 AI 及商務領域的方案,包括 Visa 智能商務解決方案(Visa Intelligent Commerce),發掘適用於香港的應用場景,開發及試行相關方案,並探索拓展至其他市場的機會。

電子支付方面,雙方將探索物流、金融科技及其他創新行業的電子支付應用,協助科技企業推動支付電子化,並發掘將 Visa 全球支付能力用於實際商業環境的新機會。生態系統交流則聚焦 AI、代理式商務、金融科技及電子支付領域的知識交流與業界互動。

 

梁普寧:將香港創新接軌全球市場 黃秉修強調跨界協作

Visa 香港及澳門區董事總經理梁普寧表示,科技園公司建立了創科生態系統,為本地金融科技及初創企業提供創新及成長環境;Visa 將結合其全球網絡、技術及專業知識,協助創新企業將構思轉化為實用方案,並拓展至全球市場。

香港科技園公司行政總裁黃秉修則指,跨行業、跨界別協作一直是科技園公司提倡的重點,與 Visa 簽署反映雙方網絡對初創企業成長的支持,以及推動香港創科生態圈發展的決心。

對園區科技企業及金融科技團隊而言,備忘錄的實質價值取決於稍後會否公布試行招募、接入 Visa 支付能力的具體條件,以及有沒有可落地的香港場景;現有公開資料仍停留在合作方向層面。

 

閱讀文章
業界消息資訊保安

無印良品 MUJI App 2,726 萬筆資料或外洩 已退會會員資料仍在其中成隱憂

在城市街道持握手機與小包裹,路過商店玻璃窗反射燈光與景致.

無印良品 MUJI App 現任及已退會會員共 2,726 萬筆資料可能外洩,母公司良品計畫表示內部系統遭未授權存取,可能被存取的資料包括電郵地址、出生日期及性別,但不包括信用卡資料、姓名、地址及電話號碼。日本平價餐廳連鎖松屋的母公司 Matsuya Foods 同日公布,旗下點餐及外賣服務客戶約 237.7 萬筆資料可能外洩,另有官方 App 會員約 2,000 至 3,000 筆資料受影響。兩家公司均表示未發現資料遭惡意濫用的跡象。今次事件亦顯示,用戶退會後資料仍可能在外洩範圍內。

無印良品及松屋系統遭未授權存取

無印良品母公司良品計畫確認內部系統遭未授權存取,但未說明涉及哪個系統。良品計畫表示發現異常時已封鎖外洩途徑,並安裝了修補程式。

松屋母公司 Matsuya Foods 則表示,松弁 Net、松弁 Delivery 及流動點餐服務的管理系統遭未授權第三方存取,App 登記會員資料可能外洩。公司仍在調查事件詳細經過。

MUJI App 與松屋外洩欄位有別

MUJI App 可能外洩的資料包括電郵地址、出生日期及性別;松屋兩類會員資料則均包括姓名及電話,涉及點餐服務的第二類資料亦包括地址。

資料類別 可能外洩筆數 可能被存取的欄位 信用卡資料
無印良品 MUJI App 現任及已退會會員 2,726 萬筆 電郵地址、出生日期、性別 不包括
松屋官方 App 登記會員 約 2,000 至 3,000 筆 會員 ID、姓名、電話、出生日期、電郵地址、經加密的密碼、松屋積分 未有提及
松弁 Net、松弁 Delivery 及流動點餐服務客戶 2,377,127 筆 會員 ID、地址、姓名、電話、松屋積分 未有提及

以上資料出自良品計畫及 Matsuya Foods 的公告,由 iThome 報道整理。良品計畫亦表示 MUJI App 可能被存取的資料不包括姓名、地址及電話號碼。

無印良品及松屋稱未見濫用:用戶宜防釣魚及撞庫

無印良品及松屋均表示未發現有關資料遭惡意濫用的跡象。不過電郵、出生日期,以及松屋資料中的姓名、地址和電話,可能成為針對性釣魚郵件或詐騙電話的材料;收到聲稱來自兩家公司的訊息時,用戶宜先核實來源。

松屋官方 App 可能外洩的資料包括經加密的密碼;曾在其他服務使用相同密碼的用戶宜更改密碼,以防可能出現的撞庫攻擊。企業資訊保安團隊亦可檢視已退會會員資料的保留期限及刪除流程。

來源:株式会社良品計画

閱讀文章
人工智能企業趨勢業界消息

年收 20 億 Weil 美元律師行擬結束 估值 4 億美元 AI 律師行 Crosby 競投品牌資料

Weill 品牌金屬字樣在磚牆裝飾牆面上的特寫,反射光線清晰,氛圍現代感十足.

有 95 年歷史的紐約律師行 Weil, Gotshal & Manges 去年收入超過 20 億美元(約港幣 156 億元),管理委員會日前建議合夥人有序結束業務,合夥人預計在數日內表決。成立兩年的 AI 律師行 Crosby 已出價競投 Weil 的品牌及部分內部資料,並另外招攬其部分律師。對依靠人才及多年知識積累的律師行而言,這宗競投提出一個問題:傳統大行留下的資料與品牌,會否成為 AI 律師行擴展的資產?

Crosby 競投品牌與資料,另招攬律師

Crosby 於 10 月 29 日遞交意向書,競投 Weil 部分資產,包括商標、品牌及未具體說明的內部資料。TechCrunch 表示已核實出價,但雙方公司未公開確認。出價條款及有否其他競投者均未披露,結果亦未有定案。

Crosby 同時正招攬 Weil 約 1,200 名律師中的部分人。大型律師行的非客戶資料,例如併購協議範本及不同談判階段的合約,可能用於調校法律 AI 系統;但 Crosby 計劃收購哪些具體資料、會怎樣使用,現時仍未知。

Weil 面臨結束,原因涉及人才與接班

Weil 於 1931 年創辦,在美國、歐洲及亞洲共有 16 個辦事處。據外國傳媒報道,律師行準備結束業務的原因包括原定接班人拒絕接任、多名主要創收律師離開,以及與另一律師行 Willkie Farr & Gallagher 的合併計劃告吹;至今沒有人指出法律 AI 是 Weil 結束業務的原因之一。

Weil 今年已有超過 30 名合夥人離開,包括企業部主席 Michael Aiello,他在 9 月帶同 5 名合夥人轉投另一律師行 Cravath。候任領導人 Ramona Nee 亦已退出。有外國媒體統計,Weil 2025 年收入增長不足 3%,最大 50 間律師行的增幅則超過 13%。

Weil 計劃在庭外結束業務,由顧問公司 AlixPartners 及律師行 Davis Polk 提供意見。律師助理及職員獲告知可獲發 90 日薪酬,Weil 表示未來數月結束業務期間會繼續服務客戶。一名 Weil 顧問表示,律師行相信可以在仍有償債能力下結束,但未排除破產。截至發稿時,合夥人表決結果尚未見報道。

Crosby 自行提供法律服務,並運用 AI

與向現有律師行出售 AI 工具的 Harvey、Legora 不同,Crosby 本身是律師行,使用自家開發的 AI 提供法律服務。公司聲稱其服務速度前所未有。

據外國傳媒報道,Crosby 由律師兼行政總裁 Ryan Daniels 與技術總監 John Sarihan 創辦,行內超過 50 名律師使用以 OpenAI、Anthropic 及 Google 模型建構的 AI agent,加快合約審閱及談判。

Crosby 於 2025 年結束隱身模式時有 580 萬美元(約港幣 4,524 萬元)種子資金,累計融資約 8,500 萬美元(約港幣 6.63 億元),包括今年 3 月由 Lux 及 Index 領投的 6,000 萬美元(約港幣 4.68 億元)B 輪融資。據外國傳媒報道,公司最近估值為 4 億美元(約港幣 31.2 億元)。

Crosby 行內律師超過 50 名,與 Weil 約 1,200 名律師的規模相差甚遠。若競投成功,傳統大行的名聲和知識資產可能有助 Crosby 擴展,但公司會怎樣使用這些資料仍屬未知。

律師行可盤點合約資料與覆核流程

雖然沒有人把 Weil 面臨結束歸因於法律 AI,但已有 AI 律師行準備競投其品牌及資料,並招攬人才。律師行管理層可以先盤點合約範本等資料,分清客戶資料與可整理成內部知識庫的內容,再評估哪些資料適合用於 AI 工作流程。

Crosby 的做法亦提供一個流程分工的切入點:律師行可檢視合約審閱中哪些步驟適合交由 AI 草擬,哪些需要律師覆核。先釐清資料及覆核界線,團隊便可從熟悉的合約流程開始評估 AI 的用途。

來源:The New York Times、TechCrunch、Dealroom、Lawfuel

閱讀文章
人工智能業界消息資訊保安

Cursor 擴充套件市集出現惡意 Claude Code 版本 最多約 5,000 名用戶受影響

Welcome to the Claude Code research preview login successful. Press Enter to continue.

AI 編程工具 Cursor 披露,旗下 VS Code 擴充套件市集於美國太平洋時間 10 月 29 日約凌晨 2 時 27 分至下午 1 時 35 分(香港時間 10 月 29 日下午 5 時 27 分至 30 日凌晨 4 時 35 分),上架了遭篡改的 Anthropic.claude-code 2.1.313 版本。Cursor 表示該版本並非由 Anthropic 開發,最多約 5,000 名用戶受影響,公司會直接聯絡相關用戶。

植入 SSH 後門 解除安裝未必足夠

根據 Cursor 公布的資料,惡意版本會收集主機名稱、用戶名稱、作業系統、主目錄路徑、環境變數名稱、Git 電郵及公共 IP 等資料,並嘗試把攻擊者控制的 SSH 公鑰(註記為 svc-telemetry)加入 authorized_keys、啟用本機 SSH 服務及建立反向 SSH 隧道。它亦會透過 macOS 的 LaunchAgent,或 Windows 名為 SysMon 的排程工作建立持久化機制,並把主機資料及後門狀態傳送至攻擊者伺服器 134.209.82.225 的 8099 埠。

Cursor 指出,啟用本機 SSH 服務需要管理員權限,大部分 macOS 及 Windows 主機上這一步會失敗,攻擊者亦無法經隧道登入;但惡意程式仍會加入攻擊者的 SSH 公鑰、安裝持久化機制及傳出主機資料。由於惡意程式會另外放置獨立運行的腳本,Cursor 提醒單純解除安裝擴充套件未必足以清除。

市集一度全面關閉 攻擊者伺服器已下線

Cursor 表示,發現事件後即時下架惡意版本並阻止再分發,其後為審慎起見全面關閉 VS Code 擴充套件市集,審核存取紀錄後確認沒有其他擴充套件遭篡改,再輪換金鑰、重建市集並恢復服務。公司亦與託管攻擊者伺服器的雲端服務商合作把伺服器下線,反向隧道及資料回傳因此已無法運作。Cursor 稱,暫無證據顯示該擴充套件的其他版本或官方發佈渠道受影響。

保安公司 Sophos 的分析引述 Phorion 研究,同樣指出惡意版本會加入攻擊者 SSH 公鑰及建立持久化,但因程式錯誤,大部分主機上啟用 SSH 的步驟會失敗。Brandefense 則提到,初期有報道指惡意版本來自 Open VSX,但 OpenSourceMalware 其後更正,表示 Cursor 告知事件發生在 Cursor 市集而非 Open VSX;StepSecurity 則持不同看法,認為該版本先發佈至 Open VSX,再經 Cursor 市集同步。

企業 IT 應做的檢查 隔離主機及輪換憑證

Cursor 建議,曾於上述時段從其市集安裝或更新至 Anthropic.claude-code 2.1.313 的用戶,先檢查 SSH authorized_keys 檔案內有否 svc-telemetry 公鑰;如有便代表受影響。企業應在端點、網絡及擴充套件安裝紀錄中搜尋 Cursor 公布的入侵指標,隔離出現惡意程式執行或後門跡象的主機,並以 Cursor 提供的 macOS 及 Windows 清除腳本移除未授權公鑰、持久化機制及隧道程序,同時評估是否需要重建主機。

Cursor 亦提醒,應從可信任的系統輪換受影響主機可存取的憑證及登入工作階段,因為惡意程式雖只收集環境變數名稱,但不能排除攻擊者其後經後門取得憑證。Sophos 亦建議企業先找出執行 Cursor 的主機,核對在受影響時段內有否安裝 2.1.313 版本。如有疑問,可電郵 security@cursor.com 聯絡 Cursor。

資料來源:Cursor、Sophos、Brandefense

閱讀文章