國際新聞日報｜2026.10.23：PHP 漏洞引發停站，AI 股重挫

今日重點：PHP 漏洞引發修補與預防性停站，另有兩起憑證資安事件。Canva 推出影像模型，Uber 將 ChatGPT Work 擴大至全球約 30,000 名員工。第三季全球 PC 出貨年減 21%，AI 股下跌。OpenAI 募資仍在談判，巴克萊裁員不能全歸因於 AI。

資安警訊：網站修補、雲端憑證與憑證信任

🛡️ PHP 漏洞引發修補潮，停站不等於遭駭

PHP 重大漏洞促使各國政府與企業更新系統，部分網站因預防措施暫時下線；英國政府表示，32 項政府服務無法使用，另有 4 項部分無法使用。BBC 當次報導指出，尚無成功入侵的通報，但 Cloudflare 與 Amazon 均已觀察到漏洞利用嘗試。PHP Foundation 警告，在特定條件下，未經驗證的攻擊者可能遠端執行程式碼，因此必須區分「存在風險」「遭到嘗試攻擊」與「已確認入侵」。來源：BBC 與 The Guardian。

🔑 ConnectWise 遭入侵，Microsoft 指約 2,250 家組織受波及

Microsoft 安全研究人員指出，與中國國家利益一致的駭客入侵 ConnectWise 雲端備份服務，竊取用來連接企業客戶環境的應用程式憑證。據 Microsoft 說法，攻擊者利用 AI 代理，以每分鐘近 3,000 次登入嘗試的速度入侵約 2,250 家組織，並可存取受害客戶在 Microsoft 環境中的郵件與其他檔案。ConnectWise 表示已暫停雲端備份系統存取，正在調查並恢復服務。來源：TechCrunch。

📜 eMudhra 宣布退出網站加密憑證業務，弱金鑰事件仍有後續風險

憑證機構 eMudhra 在被揭露簽發 8 張金鑰極弱的中繼 TLS 憑證後，宣布退出全球 SSL／TLS 網站加密連線憑證業務，其中一把私鑰的數值僅為 4；這些中繼憑證可用來簽發網站或郵件伺服器使用的憑證，弱金鑰讓他人也能冒簽出受信任的憑證。公司初步說明，金鑰產生流程中的程式缺陷與多個人工作業錯誤，導致弱金鑰被誤用，但仍在調查完整根因。瀏覽器業者已封鎖相關中繼憑證簽發的憑證，不過其他裝置的封鎖作業可能需要更久，部分嵌入式裝置甚至可能始終無法封鎖這些憑證。來源：Ars Technica。

AI 工具與企業導入：從設計生成到代理授權

🎨 Canva Craft 上線，先規劃版面再生成影像

Canva 推出首款自研影像生成模型 Canva Craft，已向全球所有使用者開放，可從 Dream Lab 使用。模型採兩階段架構，先解析提示並規劃元素位置、比例與文字資訊，再生成最高 2K 解析度的影像；Canva 宣稱，這有助改善文字可讀性與物件配置的準確度。Canva 另計畫透過讓 AI 代理連接外部工具的開放通訊協定 MCP，支援第三方 AI 工具呼叫 Canva Craft，這項整合仍屬後續規劃。來源：TechCrunch 與 The Verge。

🤖 1Password 推出代理登入工具，使用者可逐次確認請求

1Password 推出 1Password for Agents，讓 AI 代理代為登入個人帳號，同時不讓代理取得使用者的登入憑證。代理提出登入要求後，系統會向 1Password 傳送識別用的數位金鑰，再通知使用者確認，由密碼管理工具代為填入憑證。這項功能處理的是代理取得登入權限的方式，報導並未表示授權登入後的所有操作都因此沒有風險。來源：TechCrunch。

🏢 Uber 將 ChatGPT Work 擴大至約 30,000 名員工

Uber 宣布將 ChatGPT Work 從先前約 1,000 人的試辦，擴大至全球約 30,000 名員工。Uber 表示，早期使用者約 80% 並非工程師，應用包含營運資料分析、訓練素材在地化，以及建立個人化互動儀表板。公司尚未確定所有團隊的使用方式，也未公開採購金額，接下來將追蹤實際工作流程與使用成效。來源：TechCrunch。

硬體需求：零組件漲價壓抑 PC 出貨

💻 全球 PC 第三季出貨年減 21%，漲價與比較基期皆有影響

Counterpoint Research 統計，2026 年第三季全球 PC 出貨量較去年同期減少 21%，並將下滑與零組件價格上升連結。研究指出，部分廠商轉向較能吸收成本漲幅的配置，使價格敏感買家的平價選項減少；去年同期因 Windows 10 支援期限與關稅相關庫存調整而提前採購，也放大了今年的年減幅度。Counterpoint 預估第四季出貨將年減 27%，但這是預測，並非已發生的結果。來源：The Verge。

國際財經：AI 資金需求、市場波動與銀行縮編

💰 OpenAI 傳洽談最高 300 億美元募資，條件仍未定案

TechCrunch 引述 CNBC 報導，OpenAI 正洽談最高 300 億美元的新一輪募資，募資前估值擬為 1.25 兆美元，由 Coatue 與阿拉伯聯合大公國投資人領投。報導稱，阿聯資金也可能搭配額外運算資源協議，但募資條件仍在談判，最終可能改變。OpenAI 拒絕評論，因此不能將這筆資金或估值視為已確定。來源：TechCrunch。

📉 AI 股拖累那斯達克跌 2.6%，布蘭特原油漲 4%

10 月 22 日，AI 相關股票下跌拖累全球市場，標普 500 指數下跌 1.2%，那斯達克綜合指數下跌 2.6%，但標普 500 成分股約三分之二仍收高。報導指出，投資人持續擔憂資料中心與 AI 晶片的融資成本，以及相關股票估值；Nvidia 下跌 4.4%，CoreWeave 下跌 10.1%。同日，伊朗戰爭相關供應疑慮推升布蘭特原油價格，上漲 4% 至每桶 113.17 美元。來源：The Guardian。

🏦 巴克萊裁減約 5,000 人，不能全數歸因於 AI

巴克萊銀行宣布裁減約 5,000 個職位，其中 1,000 個已裁撤，另約 4,000 個預計年底前完成，合計約占全球員工的 5%。銀行表示，約 60% 的裁員涉及支援職能，包含開發人員，但執行長強調，效率改善主要來自技術投資與流程簡化，AI 是其中一環。銀行預期相關效率措施可在 2027 年再節省 11 億英鎊；Unite 工會則批評銀行以 AI 為由裁員，應優先協助員工提升技能。來源：BBC 與 The Guardian。

今日追蹤提醒

• 追蹤 PHP 修補與服務恢復進度，分開核對預防性停站、攻擊嘗試及成功入侵通報，也留意 eMudhra 相關憑證在非瀏覽器裝置上的處理進度。
• 觀察 AI 代理導入後的授權與成效證據：1Password 的登入確認機制，以及 Uber 後續公開的工作流程與評估結果。
• 留意 OpenAI 募資條件是否定案，並持續追蹤 AI 基礎建設融資成本、油價與 PC 零組件價格；談判與預測都需等待後續結果。