早報存檔 · 2026-10-31

這是今天最該立刻處理的一則，不是新聞，是待辦。理由在供應鏈：攻擊者不用騙你下載怪東西，只要混進你信任的市集、借用 Claude Code 這個熱門名字就夠了，而 coding agent 擴充套件本來就拿得到你的終端機與金鑰。好在多數機器沒有管理員權限，開 SSH 那步會失敗，但金鑰與常駐腳本仍會留下。接下來要看 Cursor 是否公開它是怎麼被上架的；若說不清上架審核哪裡破，同樣的事很可能再發生。

小改版，但方向對：agent 的權限開始從「信任模型」改成「設定擋住」。只擋寫入、不擋讀取與執行指令，所以它防的是 agent 手滑改到系統檔，不是防惡意程式外洩資料——跟同日 Cursor 的擴充套件事件是兩回事。若這個設定之後變成預設開啟，或企業版能強制鎖定，才算真正改變團隊用 agent 的風險。

這比較像給 AI 基建貸款打強心針，不是需求變強的證據。賣晶片的 NVIDIA 出面替買晶片的客戶擔保債務，風險就從 Nscale 轉回 NVIDIA 的資產負債表；兩筆各 450 億美元的租約都靠 Anthropic 一家撐著，任何一環放慢都會連鎖。反方會說這只是確保產能如期上線的正常商業安排；若協議最後沒簽、或 Nscale IPO 估值大砍，就證明市場在對這種循環融資踩煞車。

值得追，因為這是「主權 AI」第一次被政府直接用股權買單。估值 357 億加幣、目標 70 億加幣，對一家沒做消費端、靠企業合約的公司來說，倍數得靠政府與歐洲零售巨頭這類戰略買家撐；Schwarz Group 領投也意味著歐洲企業想要非美國的選項。反方會說政府資金常是產業政策，不代表商業競爭力；看明年 Cohere 有沒有公布營收成長與大型主權合約，才知道這筆錢是投資還是補貼。

這是真的工程里程碑，但離「太空資料中心」還很遠。跑一首俳句證明的是 TPU 能開機、能推論，真正難的是散熱、輻射造成的位元錯誤和衛星間高速互連，這些都還沒測。拿一顆衛星對比地面一座資料中心的幾十萬顆晶片，規模差好幾個數量級。若 2027 年雙星互連如期完成並公布錯誤率，這個計畫才算從展示走到可評估。

值得工程團隊試，因為小模型能操作電腦，才可能跑在本機、不用把畫面送上雲。4B 拿 66% 的說法要打個問號：分數是 Microsoft 自測，而 GUI 加 shell 雙通道等於把很多任務改成寫程式解，跟只看截圖的模型不是同一種比賽。下載數還是零，要等社群用同一套評測環境重跑；若獨立結果掉到 50% 以下，今天的排名就只是官方宣傳。