國際新聞日報｜2026.10.25：PHP 漏洞修補未完，台積電評估德州擴產

今日重點：PHP 兩項重大漏洞已有修補程式，但研究人員警告，仍有未修補系統面臨攻擊風險。Block 發表 Dessa 語音模型，宣稱可在消費級電腦本機執行，目前尚未開放公眾使用。晶片供應鏈方面，台積電已派團評估德州擴產機會，戴爾則警告記憶體短缺可能延續 4 年。數位商業與財經焦點包括 Instacart 傳出出售洽談，以及英國預算案預計推出的地方融資與支出分權方案。

資安與 AI：修補進度、語音模型與廣告揭露

🛡️ PHP 重大漏洞已修補，未更新系統仍有風險

據 TechCrunch 報導，PHP Foundation 已於 10 月 21 日發布修補程式，處理合稱 PHP2Shell 的兩項重大漏洞，攻擊者無須通過身分驗證，即可能遠端入侵未修補的受影響系統。研究人員警告，仍有系統尚未更新，風險並未隨修補程式發布而結束。報導也釐清，漏洞由人類研究人員發現，AI 協助的是漏洞利用工作，不能據此稱為 AI 自行找出漏洞。來源：TechCrunch。

🎙️ Block 發表 Dessa，可同時聆聽與說話

Block 發表名為 Dessa 的全雙工語音模型，也就是能同時接收語音與開口回應，展示內容包含笑聲、停頓與不同情緒語調。Block 表示，模型完全以人類語音訓練，可在 MacBook M4 Max 或更高規格的消費級電腦本機執行。目前 Dessa 尚未開放公眾使用，公司正招募安全研究人員測試，因此展示效果與公司宣稱仍不能等同一般使用者已可取得的產品體驗。來源：TechCrunch。

🏷️ 賓州簽署 AI 廣告揭露法，適用界線仍有疑問

美國賓州州長 Josh Shapiro 已簽署《人工智慧欺騙性廣告法》，要求符合條件的 AI 生成或重大修改廣告附上揭露標示，涵蓋圖片、影片、音訊與文字。The Verge 指出，條文對「重大修改」的認定仍有解釋空間，另對諷刺、評論及明顯虛構內容設有例外。報導也指出，條文涉及是否造成消費者對商品或服務的錯誤認知，不能簡化為所有使用 AI 的廣告都一律適用。來源：The Verge。

💬 AI 代理進駐訊息服務，公開測試與私人測試並存

TechCrunch 整理透過訊息服務操作的 AI 代理，使用者可用對話交辦行事曆、提醒與其他任務，不必全部透過獨立應用程式操作。例如 Caddy 透過 iMessage 與 RCS 提供服務，自 2026 年 4 月起進入公開測試；Instinct 則仍處於私人測試階段。報導指出，Instinct 讓代理使用專屬電子郵件地址處理帳號與聯繫事務的做法，也引發隱私與安全疑慮，服務可用範圍與自主權限仍須分別看待。來源：TechCrunch。

晶片與裝置：產能評估、記憶體瓶頸與新品預期

🏭 台積電派團赴德州，評估新增美國產能

DIGITIMES 於 10 月 23 日報導，台積電在持續建置亞利桑那先進製程廠之際，也正考察德州可能的新增產能機會。董事長魏哲家確認，已派團赴德州評估擴張機會。目前可讀回內容支持的是考察與評估，尚不足以確認設廠決定、投資金額或量產時程。來源：DIGITIMES。

💾 戴爾示警，記憶體短缺可能延續 4 年

DIGITIMES 於 10 月 23 日報導，戴爾警告記憶體短缺可能持續 4 年，供應瓶頸使積壓訂單難以轉為營收。這則消息直接涉及科技硬體的供貨與營收實現，但「可能延續 4 年」仍是風險判斷，並非確定的短缺期限。來源：DIGITIMES。

💻 Apple 將辦「Pro and tell」，觸控 MacBook 仍待確認

Apple 的「Pro and tell」活動排定於 10 月 28 日在洛杉磯舉行，The Verge 將觸控 OLED MacBook Pro 列為主要觀察項目。報導也整理了 M6 MacBook Pro、M6 iMac 與 OLED iPad Mini 等可能更新，但明確指出新品尚未確認。對準備採購工作裝置的讀者而言，目前應把活動日期與產品傳聞分開看待，不能將預測規格當作正式發布內容。來源：The Verge。

數位商業與財經：出售洽談與地方融資計畫

🛒 Instacart 傳洽談出售，交易仍處早期階段

TechCrunch 引述 The Information 與 Bloomberg 報導，Instacart 已聘請投資銀行評估選項，並曾與 DoorDash、Uber 討論收購，其中 Uber 據報已退出洽談。出售消息傳出後，Instacart 股價於 10 月 23 日上漲逾 9.2%，Uber 與 DoorDash 股價則下跌。不過，相關討論仍處早期階段，可能不會促成出售，Instacart 發言人也未予置評。來源：TechCrunch。

💷 英國預算案擬推地方融資，規劃 15 億英鎊借款機制

據 The Guardian 報導，英國財政大臣 John Healey 預計在下週預算案提出地方分權方案，包含未來兩年與地方首長共同設計的 15 億英鎊借款機制。方案另擬於明年提供首批 2.85 億英鎊「良好成長」資金，可用於住宅、交通連結或商圈更新等地方優先項目。這些計畫涉及地方建設的融資與決策方式，具體制度仍待預算案公布，不能視為資金已經到位。來源：The Guardian。

衛星通訊：烏克蘭回報服務恢復，限制責任仍有爭議

🛰️ 烏克蘭稱 Starlink 與 Starshield 速度恢復

烏克蘭總統 Volodymyr Zelenskyy 於 10 月 24 日表示，Starlink 與軍用 Starshield 已恢復至限制前的運作速度，國防部也表示監測到連線恢復。NPR 報導，這些服務用於無人機作業、前線通訊及物資運送；TechCrunch 同日報導則指出，軍方仍在測試，且尚未獲得限制原因的說明。各方對先前限制由誰決定仍有不同說法，因此服務恢復與責任釐清是兩件不同的事。來源：NPR、TechCrunch。

今日追蹤提醒

• PHP 修補後續：追蹤未修補系統的風險與攻擊資訊，區分漏洞發現、AI 輔助利用及實際入侵證據。
• 科技供應與採購：觀察台積電德州評估是否有進一步決定，以及 Apple 於 10 月 28 日正式公布的產品內容；記憶體短缺期限仍須保留「可能」條件。
• 交易與政策落地：留意 Instacart 洽談是否形成正式協議，以及英國預算案對地方借款機制與資金用途的具體說明。

重點整理

PHP2Shell 是 AI 自行發現的漏洞嗎？

不是。TechCrunch 報導指出，漏洞由人類研究人員發現，AI 用於協助漏洞利用工作。不能把這次事件概括為 AI 能自行找出所有漏洞。

Block 的 Dessa 現在可以公開使用嗎？

目前尚未開放公眾使用。Block 表示 Dessa 可在 MacBook M4 Max 或更高規格電腦本機執行，並正招募安全研究人員測試，這仍是公司宣稱與測試階段資訊。

台積電已經決定在德州設廠了嗎？

尚不能如此認定。DIGITIMES 可讀回內容確認台積電已派團赴德州評估擴張機會，未提供已決定設廠的證據，也未確認投資金額或量產時程。

Instacart 已確定出售給 DoorDash 或 Uber 嗎？

尚未確定。報導指 Instacart 曾與兩家公司討論收購，Uber 據報已退出，整體洽談仍處早期階段，可能不會促成出售。

戴爾所稱記憶體短缺 4 年，是確定的供應預測嗎？

不是確定期限。素材記載的是戴爾警告短缺「可能」延續 4 年，並指出供應瓶頸使積壓訂單難以轉成營收，不能改寫為短缺必然持續到某一年。