國際新聞日報｜2026.10.28：PHP 漏洞遭利用，Genie 4 加入即時音訊

今日重點：PHP 兩項重大漏洞已遭實際利用，EDK2 開機韌體也揭露程式碼執行漏洞，但後者有網路存取與開機階段等利用條件。Google DeepMind 推出 Genie 4 研究預覽，加入即時音訊與場景修改，Firefox 和 Discord 則分別擴充 AI 瀏覽功能與公開內容搜尋。Anthropic 上市文件讓特殊治理架構與 AI 風險揭露受到關注，Disruptive 和 Re:Build 也公布大型募資。英國預算案將於 10 月 28 日公布，銀行稅與網路平台代收稅款等措施仍待正式內容確認。

AI 模型、晶片與工作工具

🌐 Genie 4 加入音訊與即時修改，場景一致性仍有限

Google DeepMind 於 10 月 27 日推出 Genie 4 研究預覽，讓使用者在模擬途中以文字修改場景，並產生環境音與互動對話。據報導，場景一致性最長可維持約兩分鐘，但模擬時間拉長後，細節與物件仍可能漂移，音訊準確性及場景文字可讀性也有待改善。目前先向受信任測試者開放，Google AI Ultra 訂閱者與開發者的存取將分階段擴大。來源：TechCrunch、Ars Technica。

💻 Apple 發表 M6 MacBook Pro，AI 效能提升屬官方宣稱

Apple 於 10 月 27 日發表搭載 M6 的 14 吋 MacBook Pro，起價為 1,999 美元，並新增 Wi-Fi 7 與 Bluetooth 6 支援。Apple 宣稱，相較 M5，M6 的繪圖效能最高提升 30%，AI 工作負載最高加快 25%，這些數字並非本報實測結果。新款 MacBook Pro 與同步公布的 M6 iMac 將於 10 月 28 日開放預購，11 月 6 日上市。來源：TechCrunch。

📝 Firefox 新增 AI 填表，來源頁面資料會交由 Gemini 處理

Mozilla 為 Firefox 的 Smart Window 新增表單填寫功能，可從使用者選定的開啟分頁取得資料，產生文字欄位建議，來源頁面資料會分享給 Google 的 Gemini 3.1 Flash Lite 處理。另一項網頁監看功能可每日或每週檢查更新，但只有瀏覽器開啟時才會執行。兩項功能正向美國與加拿大的桌面版 Smart Window 測試使用者推出，其他國家預計於未來數月開放，目前填表尚不支援下拉選單與 PDF。來源：The Verge。

資安漏洞與平台公開範圍

🚨 CISA 確認 PHP 漏洞遭利用，要求聯邦機關限期修補

美國網路安全機關 CISA 已確認，兩項重大 PHP 漏洞正遭攻擊者實際利用，並要求美國聯邦文職機關在三天內修復系統。據 TechCrunch 報導，這組稱為 PHP2Shell 的漏洞可讓攻擊者不必取得密碼，就從網際網路遠端入侵存在漏洞的系統，PHP 維護方已於不到一週前發布修補。CISA 尚未公布攻擊者身分，報導也未提供所有網站均受影響的依據。來源：TechCrunch。

🛡️ EDK2 開機韌體漏洞曝光，利用條件涉及 PXE 網路開機

開源 UEFI 韌體程式碼庫 EDK2 揭露 CVE-2026-97631 記憶體損毀漏洞，嚴重程度評分為 9.5 分，可能讓惡意程式碼在作業系統載入前執行。漏洞涉及 PXE 網路開機期間的 ICMP 訊息處理，報導指出，利用仍有一定程度的區域網路控制與目標系統資訊等門檻，目前沒有證據顯示它可作為入侵網路的初始入口。EDK2 廣泛用於伺服器韌體，但不能因此推定每台伺服器都符合可利用條件。來源：Ars Technica。

🔎 Discord 部分公開訊息可能進入搜尋結果，成員可退出

Discord 宣布，符合平台探索資格的公開伺服器將自 11 月 16 日起擁有網頁，部分公開頻道的精選訊息則可能從 12 月中旬開始出現在搜尋引擎結果。管理員可選擇參與頻道，成員也可退出訊息公開搜尋，發布內容不顯示使用者名稱或頭像，私人伺服器與私訊均不納入。這項調整引發對談話脈絡與隱私的疑慮，青少年使用者不在適用範圍，部分地區的訊息公開搜尋選項預設關閉。來源：TechCrunch。

AI 公司上市與治理

🏛️ Anthropic 上市架構限制普通股東權力，風險揭露不代表事件已發生

Anthropic 準備首次公開募股，其治理架構讓長期利益信託可選任多數董事，七位創辦人的特殊持股安排則在創辦人形成多數共識時掌握 50.1% 股東投票權，普通股東對重大決策的影響因此受限。The Verge 引述專家指出，這類設計有助維護安全使命，但無法完全隔絕市場壓力。另據 Ars Technica 整理，上市文件列出自主 AI 與操控性輸出等潛在風險，其中對高度自主、自我加速研發系統的擔憂指向未來模型，不是宣告現有模型已造成相關災難。來源：TechCrunch、The Verge、Ars Technica。

資本配置、製造供應鏈與預算政策

💰 Disruptive 公布 100 億美元基金，瞄準 AI 與國防企業

投資公司 Disruptive 於 10 月 27 日宣布設立 100 億美元基金，計畫投資至少 10 家後期企業，單筆投資最高可達 10 億美元，重點領域包括 AI 與國防。這是該公司首支盲池基金，投資人承諾資金時尚不知道最終投資標的，過去則主要透過逐案設立的特殊目的工具募資。Disruptive 曾投資晶片新創 Groq 與語音生成公司 ElevenLabs，但新基金的投資計畫不等於款項已全數投入。來源：TechCrunch。

🏭 Re:Build 募得 21 億美元，擬擴大硬科技製造能力

美國製造加速器 Re:Build 宣布募得 21 億美元，由 General Catalyst 與 JPMorganChase 的 Strategic Investment Group 領投。公司表示，資金將用於擴大硬科技產品製造能力，並成立新的工業新創，這是仍待執行的用途規劃。Re:Build 曾於 2023 年分拆出電動車新創 Slate Auto，其業務同時涵蓋與工業企業合作量產及孵化新公司，是本期觀察硬體創業與美國製造供應鏈資金配置的重點。來源：TechCrunch。

🇬🇧 英國預算案將公布，網路平台代收稅款仍屬預期措施

英國財政大臣 John Healey 預定於 10 月 28 日公布預算案，BBC 整理的觀察項目包括銀行稅、能源帳單支援與最低工資調整。對數位商業而言，報導引述《泰晤士報》稱，Amazon 與 eBay 等網路零售平台預期將被要求代收平台商家應繳稅款，但這仍須以正式預算內容確認。演說後，預算責任辦公室將公布未來五年的經濟預測，供市場評估政府財政計畫。來源：BBC。

今日追蹤提醒

• 資安修補進度：追蹤 PHP 已遭利用漏洞的修補部署，以及設備供應商對 EDK2 漏洞的韌體更新，分別核對軟體與網路開機條件。
• AI 與社群的資料邊界：留意 Firefox 填表時選用哪些來源分頁，以及 Discord 管理員與成員的公開搜尋設定。
• 資本與政策落地：觀察 Disruptive 基金的實際投資、Re:Build 的製造擴張，以及英國預算案是否正式納入平台代收稅款措施。

重點整理

PHP 與 EDK2 漏洞的風險有什麼不同？

PHP 的兩項重大漏洞已獲 CISA 確認遭實際利用，報導指出存在漏洞的系統可能被無密碼遠端入侵。EDK2 漏洞則涉及 PXE 網路開機，利用有網路存取與目標資訊等條件，目前沒有證據顯示它可作為入侵網路的初始入口。

Genie 4 現在已全面開放使用了嗎？

Genie 4 目前先以研究預覽向受信任測試者開放，其他存取將分階段擴大。模型加入音訊與即時場景修改，但場景一致性約維持兩分鐘，長時間模擬仍可能出現細節漂移。

Firefox 的 AI 填表資料會留在本機嗎？

素材指出，Firefox 會將選定來源頁面的資料分享給 Google 的 Gemini 3.1 Flash Lite，以產生填表建議。使用者可選擇或取消來源分頁，目前功能支援文字欄位，尚不支援下拉選單與 PDF。

Discord 的私人訊息也會被搜尋引擎收錄嗎？

這次調整不包含私人伺服器、直接訊息或群組直接訊息。納入範圍是符合探索資格的公開伺服器中，由管理員選定的公開頻道，個別成員也可退出訊息公開搜尋。

Anthropic 的上市風險揭露是否證明 AI 已具備意識或造成災難？

這些揭露列的是潛在風險，不能當作 AI 已具備意識或相關災難已發生的證據。素材對高度自主、自我加速研發系統的擔憂指向未來模型，仍須保留其假設與條件。

英國已確定要求 Amazon 與 eBay 代收商家稅款了嗎？

截至素材保存時，這仍是 BBC 引述其他報導整理的預期措施，尚不能寫成已確定實施。具體要求與適用範圍，須等 10 月 28 日正式預算內容確認。