【科技早餐】今天精選 7 則國內外重要科技新聞。
＊Google Cloud 引進 OpenAI GPT-6 模型，兩大 AI 對手跨陣營合作
Google Cloud 於 10 月 21 日宣布，將 OpenAI 最新的 GPT-6 Astra、GPT-6.1 Sol 與 GPT-6 Luna 模型納入旗下 Model Garden 平台，涵蓋程式開發、專業工作、AI 代理及大量日常應用。目前先向部分企業客戶提供私人預覽，預計未來幾週全面開放。這項合作格外受到關注，因為 Google 本身擁有 Gemini 模型，如今卻選擇將競爭對手 OpenAI 的產品引進自家雲端平台。Google Cloud 表示，平台目前已整合超過 200 款模型，企業可根據不同工作的效能、速度及成本要求選擇適合的技術，而不必只依賴單一模型供應商。
透過 Google Cloud Marketplace，企業可直接採購 OpenAI 模型，使用既有雲端採購承諾額度，並透過統一帳單結算，減少分別管理多家供應商的負擔。Google 也強調，平台提供身分驗證、資料存取權限及集中稽核機制，支援金融、醫療等高度重視資料治理的產業。OpenAI 則表示，微軟仍是其主要雲端合作夥伴，新合作不代表雙方關係結束。未來 OpenAI 模型還計畫導入 Google Antigravity 等工具，但相關整合尚未全面開放。從微軟 Azure、Amazon AWS 到 Google Cloud，企業 AI 平台的競爭正從模型能力，延伸至多模型整合、採購便利性與資料治理。
＊Tesla Optimus 首批機器人下線，馬斯克瞄準 2027 年底對外供應
特斯拉（Tesla）在 10 月 21 日公布第三季營運更新，宣布已於美國加州 Fremont 工廠，開始生產首批達到生產品質標準的 Optimus 人形機器人。公司表示，目前的製造流程已證明具備生產商業產品的條件，但仍會持續調整機器人硬體及製造工序。官方文件將加州產線列為初期產能爬坡階段，德州相關設施則仍在建設中，尚未進入全面量產。這代表 Optimus 已從原型展示與研發驗證，推進至實際生產階段，但初期產線能否穩定提高產量、達到商業規模，仍需要進一步驗證。
執行長馬斯克（Elon Musk）在財報說明中表示，人形機器人的製造涉及大量全新的零組件與精密工程，包括機械手、驅動系統及整機可靠度。與已具備成熟供應鏈的汽車不同，Optimus 的生產需要多項技術與製造流程同時達標，任何環節出現問題，都可能限制產能提升的速度。馬斯克希望最快在 2027 年底開始向外部客戶供應 Optimus，但特斯拉尚未公布實際生產數量、售價、正式客戶訂單或交貨規模。對人形機器人產業而言，市場競爭的焦點正逐漸從展示 AI 與動作能力，轉向製造品質、零組件供應、產線良率，以及能否以可負擔的成本進行規模化生產。
＊Meta Muse 推出 6 週逾千萬人啟用，AI 代理鎖定購物與企業商機
Meta 在 10 月 21 日公布第三季財報時，揭露個人 AI 代理 Muse 的初期使用情況。執行長祖克柏（Mark Zuckerberg）表示，Muse 推出約 6 週，美國與加拿大已有超過 1,000 萬人完成設定，平均在任一天，約四分之一的已設定用戶會使用。購物是最熱門的應用之一，超過四分之一的每週活躍用戶使用購物功能，另外也有使用者透過 Muse 串接電子郵件、行事曆，處理日常工作。Meta 已將 Muse 的應用擴展至小型企業，協助商家分析廣告表現、管理客戶訊息及草擬行銷內容。
在商業模式方面，祖克柏表示，Meta 計畫讓大多數消費者免費使用 Muse，未來再透過協助完成購物交易收取服務費，並向需要進階模型或企業功能的客戶提供付費訂閱。這些收入模式仍處於不同發展階段，實際營收貢獻尚待確認。Meta 第三季營收約 646 億美元，年增 26%，既有廣告業務持續提供資金來源；但 AI 代理需要大量運算資源，公司預估 2026 年整體資本支出達 1,350 億至 1,450 億美元，並期望未來一年大幅改善運算效率。對 Meta 而言，下一個挑戰不只是擴大 AI 代理的使用規模，而是證明購物、訂閱及企業服務能否形成足以支撐運算成本的新收入來源。
＊AI 揪出 PHP 兩項重大漏洞，歐洲政府網站下線、台灣資安署示警
廣泛用於網站、內容管理系統與企業應用程式的 PHP，於 10 月 21 日發布緊急安全更新，修補 CVE-2026-109618 與 CVE-2026-109619 兩項重大漏洞，嚴重程度評分均達 9.2 分。PHP Foundation 指出，漏洞涉及程式的記憶體管理與錯誤處理機制，攻擊者在特定條件下，可能不需登入就遠端執行惡意程式，甚至取得伺服器控制權。消息曝光後，歐洲部分政府及醫療機構網站採取預防性下線措施。這些措施反映風險的嚴重性，但不能據此認定相關網站已遭成功入侵。PHP 官方已提供 8.5.12、8.4.27、8.3.36 及 8.2.35 等修補版本。
這次事件也揭露 AI 如何改變漏洞研究。PHP 團隊早在 2024 年就已察覺其中一項漏洞的根本問題，但當時未掌握明確攻擊途徑；今年 Calif、OpenAI、Wiz 等研究團隊陸續提供證據，部分研究使用 AI 工具協助發現與驗證，才進一步確認風險。台灣資安署於 10 月 22 日發布警訊，提醒機關、學校與企業盤點 PHP 版本及相關系統，包括 WordPress、Drupal、Joomla 與 Magento 等網站應用。完成更新後，仍須檢查系統日誌、異常存取及憑證安全性。這起事件不僅突顯 AI 加快漏洞發現，也暴露重要開源軟體在安全修補、人力及跨機構協調上的挑戰。
＊Microsoft 揭中國駭客運用 AI 攻擊，ConnectWise 供應鏈遭入侵
微軟（Microsoft）於 10 月 21 日發布資安研究，指出其追蹤的中國相關駭客組織 Storm-0940，利用 ARTEX AI 代理滲透測試工具，對全球數百家企業與機構發動自動化攻擊。微軟研判，這個組織涉及 ConnectWise 雲端備份服務的供應鏈入侵，並利用原本已獲企業授權的應用程式憑證，存取部分客戶的 Microsoft 365 雲端環境。研究指出，部分攻擊從開始鎖定目標到取得高權限存取，不到 3 小時，顯示 AI 工具可能大幅壓縮攻擊者執行複雜入侵所需的時間。
微軟表示，已在多個受影響環境觀察到異常驗證、偵查活動，以及修改應用程式憑證或權限的行為，但數百家機構遭到鎖定，不代表全部成功入侵，也不能直接認定客戶資料已遭竊取。攻擊者與中國政府的關聯，屬於微軟的威脅情資歸因，中方則否認相關指控。ConnectWise 已展開事件處置與服務復原。這次攻擊突顯第三方應用程式可能成為企業雲端環境的入侵入口，企業除了管理員工帳號，也需要定期檢查外部應用授權、服務帳號與權限異動。
＊川普促 AI 資料中心自備電力，提議向地方居民分紅
美國總統川普 10 月 21 日透過社群平台表示，已要求大型新建資料中心自行生產所需電力，並將多餘電力出售或提供給當地社區及電網。他同時提出，科技公司若希望取得所在地居民支持，可以向社區或個別居民支付類似「分紅」的財務回饋。這些主張反映美國 AI 資料中心擴建面臨的地方壓力。隨著大型雲端業者持續增加 AI 運算設施，資料中心的用電、用水、電網負擔及土地使用問題，引發部分居民反對。川普認為，讓地方直接分享經濟利益，有助於提高新建專案的接受度。
不過，川普目前尚未公布完整的聯邦執行規定，也未說明哪些設施適用、自備電力的認定標準，以及地方回饋如何計算與實施。因此，相關發言不能直接視為已全面生效的法律或所有業者都必須遵守的制度。對資料中心投資人與科技企業而言，未來建設成本可能不只包括土地、伺服器和冷卻設備，還涉及發電設施、電網接入，以及取得社區支持所需的支出。實際影響仍須視後續政策細節、地方許可與企業投資安排而定。
＊NVIDIA 攜 Bolt 布局歐洲自駕車，規劃至少 2.5 萬輛車隊
歐洲叫車平台 Bolt 於 10 月 21 日宣布，選用 NVIDIA Alpamayo Stack 自動駕駛軟體，推進歐洲自駕計程車計畫，初期將結合美國電動車廠 Lucid 的車輛與 NVIDIA Hyperion 車載運算平台。Bolt 規劃 2027 年在西班牙馬德里啟動道路資料蒐集及技術驗證，德國與法國則列為後續重點市場。合作的中長期目標，是逐步部署至少 2.5 萬輛具備 Level 4 自動駕駛準備能力的 Lucid 車輛，而非目前已有相同數量的無人計程車實際上路營運。
依照合作規劃，NVIDIA Alpamayo Stack 將提供 AI 推理、環境感知與行駛路徑規劃技術，Hyperion 負責車載運算架構，Bolt 則提供叫車平台、車隊管理與當地法規協調能力。Bolt 另設定 2035 年在歐洲及周邊市場部署 10 萬輛自駕車的長期目標。不過，馬德里計畫仍須取得監管核准，初期工作也以蒐集道路資料及驗證安全性為主，正式商業載客與大規模交付時間尚未確定。這項合作反映自駕車業者正嘗試整合共同技術平台與既有運輸服務，但商業化仍需跨越安全驗證及法規門檻。
＊本文開放合作夥伴轉載，資料來源：Google Cloud、OpenAI、Tesla、《Business Insider》、《The Wall Street Journal》、Meta、《Reuters》、《Associated Press》、PHP Foundation、OpenAI、資通安全署、Microsoft、《Reuters》、Truth Social、《Reuters》、《The Wall Street Journal》、Bolt、NVIDIA，首圖來源：AI 生成圖。
