國際新聞日報｜2026.10.20：微軟推代理監控，OpenCode 金鑰遭竊

今日重點：微軟推出 Guardian Agents，主張企業應以獨立系統監督 AI 代理；OpenCode Console 則通報部分使用者的 API 金鑰遭竊，已有未授權費用。AWS 推出 TorchNeuron，宣稱可降低 PyTorch 應用移往 Trainium 晶片的門檻，Nvidia 同時擴充企業與本機代理模型。資金面上，Tenstorrent 募得 15 億美元，CoreWeave 的高額債務與債券走勢則受到關注。能源方面，Amazon 擬資助印第安納州核電計畫，英國北海罷工對燃料供應的影響仍有勞資雙方不同判斷。

AI 代理與資安：監控權限，也要守住金鑰

🛡️ 微軟推出 Guardian Agents，監督企業內部 AI 代理

微軟於 10 月 19 日推出 Guardian Agents，作為 Project Perception 的新功能，用來監控企業使用的 AI 代理。微軟主張，企業應將模型供應與代理控制權分開，不能僅依賴模型供應商的安全保證。Microsoft Defender 也新增代理偵測與權限控制功能，包括依任務調整存取權限，以及在代理出現風險決策時要求人工核准。來源：TechCrunch。

🔑 OpenCode Console 遭入侵，部分 API 金鑰被盜用

OpenCode 表示，攻擊者入侵一套舊系統，影響 OpenCode Console 線上平台 1.4% 的使用者，部分存於工作區的 API 金鑰遭竊並產生未授權費用。共同創辦人 Dax Raad 強調，開源應用程式與命令列工具未受影響；公司已通知受影響者，並要求直接向各服務供應商撤銷及更換金鑰。退款處理正在進行，但入侵方式與完整濫用範圍尚未公布，公司所稱的蒸餾攻擊用途也仍有爭議。來源：TechCrunch。

🚨 Plex 漏洞鏈遭利用，研究人員觀察到惡意程式感染

研究人員表示，Plex Media Server 近期修補的漏洞已遭實際利用，成功攻擊會安裝挖礦程式或住宅代理軟體。名為 Plex2Shell 的攻擊鏈串聯四個漏洞，可在易受攻擊的伺服器上遠端執行程式碼。報導提醒使用者確認已更新至 1.43.3 版，並檢視媒體伺服器對外開放的範圍。來源：Ars Technica。

🏛️ 美國公開 DeepSeek 禁令，適用文職政府機關

美國國土安全部於 10 月 19 日公開一項已自 7 月底生效的命令，禁止文職政府機關使用 DeepSeek，以及藉助其 AI 模型建構的技術。適用機關包括財政部、國務院與司法部，國防部所屬機關則被排除。命令未詳列具體安全疑慮，報導也未顯示這是針對所有美國企業或一般使用者的全面禁令。來源：BBC。

晶片與模型：爭取開發者，也爭取部署選擇

⚙️ AWS 推出 TorchNeuron，主打 PyTorch 應用移往 Trainium

AWS 於 10 月 19 日發布 TorchNeuron，讓以 PyTorch 開發的 AI 應用程式能在 Trainium 晶片上執行。Amazon 宣稱，只需更改一行設定即可移轉，不必重寫程式碼，並將向 PyTorch 上游貢獻改動，減少框架與特定晶片的綁定。移轉是否能為不同工作負載帶來成本優勢與更少設定負擔，仍有待觀察。來源：TechCrunch。

💻 Nvidia 擴充 Nemotron，涵蓋企業與本機 AI 代理

Nvidia 推出新的開放權重模型，其中 Nemotron 3.5 Super VL 面向企業代理，Bolt 系列則鎖定本機 AI PC 與工作站。Nvidia 表示，企業可用自有資料進行後訓練，並部署於自有基礎設施；本機模型則讓部分代理工作不必送往雲端。Super VL 與 Bolt 74B-A9B 已開放使用，較小的 Bolt E4B 預計於本月稍晚上線，效能比較則屬 Nvidia 公布的測試主張。來源：TechCrunch。

科技資本與能源供應：擴張計畫背後的資金條件

💰 Tenstorrent 募得 15 億美元，估值達 62 億美元

專注 AI 推論晶片的 Tenstorrent 完成 15 億美元募資，估值達 62 億美元，由 Trace Capital 與 Innovation X 領投。執行長 Jim Keller 表示，公司在展示 Galaxy 伺服器可執行 DeepSeek 模型後，決定維持獨立並籌集更多資金。新資金將用於擴大供應適合開放權重 AI 模型與影片生成的晶片。來源：TechCrunch。

📉 CoreWeave 債券承壓，算力擴張的融資風險受關注

據 The Verge 分析，CoreWeave 債券上週相對公債的殖利率差達到 1,000 個基點，按常見定義進入債務困境區間，股價自上週二收盤後下跌超過 20%。公司第二季負債超過 350 億美元，但同期也有 1,037 億美元的剩餘履約義務，約四成預計於 2028 年到期。報導指出，高額債務與融資成本值得關注，但股價下跌本身不足以證明公司即將倒閉或 AI 泡沫已經破裂。來源：The Verge。

⚛️ Amazon 擬資助 12 座小型反應爐，尚無建造時程

Amazon 與 X-energy、American Electric Power 達成協議，資助印第安納州一項擬議核電計畫，目標設置 12 座 Xe-100 小型模組化反應爐，提供最高 960 百萬瓦電力。計畫將連接公共電網，也供應 Amazon 資料中心，但尚未公布建造或營運時程。反應爐仍在開發與許可程序中，TechCrunch 也指出，後續推進取決於 X-energy 能否成功交付首座電廠，不能將協議視為已投產。來源：TechCrunch、The Verge。

🛢️ 北海工人擬罷工，燃料供應影響有不同判斷

英國 Unite 工會表示，超過 160 名離岸鑽油平台工人將於 10 月 21 日展開 24 小時罷工，涉及連接 Forties 管線系統的五座 Apache 平台。該管線承接約三成英國石油產量，工會警告停產可能使管線壓力下降並干擾燃料供應；Apache 則表示將安排有經驗的承包人員維持生產，即使五座平台全數停擺，也不預期影響其他管線使用者。對關注能源供應的企業而言，後續應觀察實際產量與薪資談判，供應中斷目前仍是風險警告。來源：The Guardian。

今日追蹤提醒

• 代理安全與金鑰處置：追蹤 OpenCode 對入侵途徑、受影響範圍及退款的後續說明，並留意微軟代理監控功能如何落實權限限制。
• 算力選擇與融資：觀察 TorchNeuron 的實際移轉經驗，以及 CoreWeave 債務成本與履約進度，區分供應商宣稱、合約金額與已實現營收。
• 能源計畫與供應：追蹤 Amazon 核電計畫的許可與建造里程碑，以及北海罷工期間的實際生產情況，不將規劃容量或供應警告當成既成結果。