國際新聞日報|2026.10.21:TLS 憑證警報,Google 開源晶片移植工具

今日重點:Google 開源 TorchTPU,讓 PyTorch 應用有了轉往自家 TPU 的新途徑;同時,8 張 TLS 中繼憑證因私鑰過弱引發資安警報,部分系統仍待更新。Gemini 個人化功能開始進入 Android Auto,ChatGPT 也推出對話上鎖功能,但兩者的資料設定與保護邊界都值得留意。企業財務方面,SpaceX 第三季轉盈,Anthropic 則據報面臨雲端容量取得困難;Tesla 與 SpaceX 的合併討論尚未達成交易條件。國際局勢聚焦歐盟北極新策略,其中包含跨北極光纖電纜與政府衛星通訊布局。

AI 工具與晶片生態

🧩 Google 開源 TorchTPU,協助 PyTorch 應用轉往 TPU

Google 於 10 月 20 日宣布開源 TorchTPU,讓開發者將使用 PyTorch 建置的 AI 應用移往 Google TPU 與 Google Cloud。據報導,移植可透過設定變更進行,無須重寫應用;Amazon 前一天也發布支援 Trainium 晶片的 TorchNeuron。這些工具增加了硬體選擇,但尚不能據此判定開發者會大規模離開 Nvidia。來源:TechCrunch。

🚗 Gemini 個人化功能進入車內,須自行啟用

Google 自 10 月 20 日起向 Android Auto 推出 Gemini 的 Personal Intelligence,搭載 Google built-in 的車款則預計在未來幾個月支援。使用者啟用後,Gemini 可結合 Gmail、Calendar、Maps 等服務中的資料,協助查詢航班或尋找預約地點。功能預設關閉,個人化回覆也須在手機連接車輛時才會提供;使用者可選擇連接哪些應用程式。來源:The Verge、Ars Technica。

🔒 ChatGPT 推出對話上鎖,未增加端對端加密

ChatGPT 自 10 月 20 日起逐步推出 Locked Chats,可用 4 位數 PIN,或在支援裝置上使用 Face ID、Touch ID 保護對話。上鎖後的對話會移至獨立區域,但不會因此增加端對端加密,也不改變資料保留期限或模型改善設定。OpenAI 並提醒,重設 PIN 會永久刪除原 PIN 保護的所有對話、檔案與其他內容,且功能可能尚未出現在所有使用者帳號。來源:TechCrunch。

資安、開源系統與平台資料規則

🚨 8 張 TLS 中繼憑證私鑰過弱,更新仍有缺口

印度憑證機構 eMudhra 的 8 張 TLS 中繼憑證被發現私鑰過弱,可能被用來簽發冒充網站身分的憑證。報導指出,截至 10 月 20 日上午稍晚,瀏覽器廠商及部分主要應用與程式語言已封鎖這些憑證,但 Linux 發行版、嵌入式系統與物聯網裝置的更新仍需時間。目前未有報告指出憑證透明度紀錄出現相關惡意使用,利用這些憑證也需要攻擊者介入通訊路徑,不能直接視為所有加密流量已遭破解。來源:Ars Technica。

🛠️ OpenBSD 8.0 發布,新增 Intel Arc 與 ARM64 休眠支援

OpenBSD 8.0 已發布,新增 Intel Arc A-Series 顯示卡支援與 ARM64 系統休眠功能。AMD64 核心虛擬位址空間由 4 GB 擴大至 512 GB,虛擬機客體則新增最多 64 個虛擬 CPU 的支援。本次更新同時包含 LibreSSL 4.4.0、OpenSSH 10.6 的安全與內部改進,並停止支援已無法配合 Clang 22 編譯器運作的 Loongson 架構。來源:Ars Technica。

📄 Meta 商業條款刪除「訓練」,資料用途仍受質疑

Meta 修改預定 10 月 30 日生效的商業服務條款,刪除「訓練」一詞,並將相關網站資料用途改述為廣告與商業產品的提供、開發及改善等工作。Meta 表示,更新不改變網頁爬取方式,也不賦予公司凌駕內容擁有者偏好的新權利。不過,受訪法律專家認為「開發商業產品」仍可能涵蓋 AI 訓練,且條款未明文承諾遵守 robots.txt,爭議尚未消除。來源:Ars Technica。

科技企業財務與併購動向

💰 SpaceX 第三季營收 146 億美元,前三季仍虧損

SpaceX 公布第三季營收 146 億美元,較去年同期成長 161%,當季淨利為 44 億美元。公司表示,成長主要來自 Super Intelligence 業務與連線業務,但第三季資本支出也達 196 億美元。單季轉盈尚未抵銷先前虧損,SpaceX 今年前九個月仍淨虧損 4.13 億美元。來源:The Verge、TechCrunch。

☁️ Anthropic 據報難取得足夠雲端容量

TechCrunch 引述《華爾街日報》取得的外流 S-1 文件指出,Anthropic 難以從 AWS、Google 與 Microsoft 取得足夠雲端容量,這些供應商也日益將其視為競爭者。據報文件顯示,Anthropic 認為雲端合約支出可能超過 7,500 億美元,其中包含仍在協商的交易,公司也正租用自己的資料中心並與第三方業者合作。Anthropic 據報以 11 月 IPO 為目標,但尚未立即回應 TechCrunch 的置評請求,相關文件內容與上市時程仍須保留報導條件。來源:TechCrunch。

🤝 Tesla 與 SpaceX 設委員會討論合併,尚無交易協議

Elon Musk 在 10 月 20 日的 SpaceX 財報電話會議表示,Tesla 與 SpaceX 已各自成立由獨立董事組成的特別委員會,討論可能的合併。他表示自己因利益衝突未參與討論,兩個委員會也尚未就交易條件達成協議,不能保證合併成案。Musk 將 AI 軟體、晶片設計與機器人等合作列為理由,但任何方案仍須先由委員會談妥,再交股東表決。來源:The Verge、Ars Technica。

國際通訊基礎設施

🌐 歐盟北極新策略納入光纖電纜與衛星通訊

歐盟執委會於 10 月 20 日公布北極新策略,將安全與韌性列為四大優先事項之首,並提出海事安全資訊共享中心。通訊布局方面,歐盟表示將支持格陵蘭直接連往歐洲的戰略性跨北極光纖電纜計畫,更廣泛的規劃也包含加拿大、日本與南韓。歐盟另計畫透過 IRIS² 衛星星系提供政府安全通訊,這些仍屬策略與建設布局,不能視為網路已完成部署。來源:Al Jazeera。

今日追蹤提醒

  • 追蹤 eMudhra 相關憑證封鎖與系統更新進度,特別留意 Linux、容器及物聯網裝置尚未完成更新的部分。
  • 留意 Anthropic 雲端合約與 IPO 後續揭露,並追蹤 SpaceX 高額資本支出及 Tesla 合併討論,區分實際財報、協商中交易與管理層預期。
  • 檢視 Gemini 已連接的應用程式與 ChatGPT 對話上鎖限制,並追蹤 Meta 商業條款在 10 月 30 日生效前是否再次調整。

重點整理

TorchTPU 開源代表 PyTorch 應用可以離開 Nvidia GPU 嗎?

TorchTPU 提供將 PyTorch 應用移往 Google TPU 的途徑,報導指出可透過設定變更進行,無須重寫應用。Amazon 的 TorchNeuron 也提供轉往 Trainium 的選擇,但工具發布不代表開發者已大規模更換硬體。

8 張 TLS 中繼憑證出問題,代表所有網站資料都已外洩嗎?

目前素材沒有證據支持所有網站資料已外洩。報導指出,過弱私鑰可能被用來簽發冒充網站的憑證,但利用仍須介入通訊路徑,且目前未有報告指出憑證透明度紀錄出現相關惡意使用。

ChatGPT 對話上鎖是否等於端對端加密?

不等於。Locked Chats 可限制他人從螢幕或裝置存取對話,但不增加端對端加密,也不改變資料保留期限或模型改善設定;重設 PIN 還會永久刪除原 PIN 保護的內容。

Gemini 在車內會自動讀取 Gmail 與行事曆嗎?

Personal Intelligence 須由使用者啟用,預設關閉,使用者也可選擇連接哪些應用程式。如果先前已在 Gemini 啟用相關設定,設定可能延伸至 Android Auto,因此仍值得檢查;個人化回覆須在手機連接車輛時才會提供。

SpaceX 已轉盈,是否代表 Tesla 合併案也已確定?

SpaceX 第三季淨利為 44 億美元,但今年前九個月仍淨虧損 4.13 億美元。Tesla 與 SpaceX 的特別委員會尚未就合併條件達成協議,Musk 也表示不能保證成案,後續仍須經股東表決。

Meta 刪除條款中的「訓練」,是否已排除網站內容用於 AI?

目前不能如此判定。Meta 表示更新未增加凌駕內容擁有者偏好的權利,但受訪法律專家認為「開發商業產品」仍可能涵蓋 AI 訓練,條款也未明文承諾遵守 robots.txt。
分享此內容: