國際新聞日報|2026.10.31:Intel 跌 28%,Cursor 套件遭植後門

今日重點:10 月 30 日,Intel 第四季展望低於預期,股價下跌約 28%,資料中心業務成長仍未抵銷 PC 市場壓力。Cursor 市集上的 Claude 官方擴充套件遭植入後門,惡意版本最多影響 5,000 名使用者,攻擊者如何取得發布管道權限仍不明。Google 衛星已執行 Gemma 4 推論,但電力與軌道環境測試仍限制其下一步。財經方面,美股科技股續跌,Anthropic 上市後的信用評等仍屬預測,Binance 則持續追查遭竊的 63 億美元資產。

晶片與 AI 基礎建設:成長伴隨資源限制

📉 Intel 股價跌約 28%,資料中心成長難抵 PC 壓力

Intel 預估第四季營收為 150 億至 160 億美元,低於分析師預期的約 170 億美元,10 月 30 日股價下跌約 28%。公司表示,記憶體價格與供應狀況推高 PC 售價,客戶已反映採購放緩。雖然資料中心業務營收年增 78%,Intel 仍面臨晶圓廠產能與外部客戶拓展的限制。來源:TechCrunch。

🛰️ Google 衛星完成 AI 推論,每次僅能啟用一顆 TPU

Google 的 Project Suncatcher 原型衛星已啟動搭載的 Gemma 4 模型,生成俳句並將回應傳回地球,也接受了回報軌道環境的提示。衛星搭載四顆張量處理器(TPU),但受電力限制,每次只能啟用一顆,運作約 20 分鐘。後續將測試晶片在熱應力與太空輻射下的表現;若驗證成功,Google 計畫於 2027 年發射兩顆衛星,展示星間光通訊。來源:TechCrunch 與 The Verge。

💾 Fujifilm 投資約 100 億日圓,規劃磁帶產能增至五倍

Fujifilm 宣布投資約 100 億日圓,規劃將磁帶產能提高至 2025 會計年度的五倍,主要增產 LTO Ultrium10 儲存磁帶。擴產計畫涵蓋 2026 至 2028 會計年度,包括製造設施擴充與增聘人員。公司將需求成長歸因於生成式 AI 帶動資料封存,並指出磁帶可離線保存,是其吸引雲端與資料中心業者的特點之一。來源:Ars Technica。

開發工具與客戶資料:兩起資安事件待釐清

🔐 Cursor 市集 Claude 套件遭植後門,最多影響 5,000 人

Cursor 市集透過 Anthropic 官方帳號發布的 Claude 擴充套件 2.1.313 遭植入惡意程式,Cursor 表示最多影響 5,000 名使用者。程式會蒐集主機資訊,並嘗試建立持續性的 SSH 後門,但部分功能因程式錯誤或權限限制而無法成功執行。Cursor 已移除惡意版本並阻止後續散布,市集經金鑰輪替與存取稽核後重新開放;截至報導時,攻擊者如何取得官方發布管道權限仍未獲說明。來源:Ars Technica。

📱 Applebee’s App 內藏資料庫密碼,漏洞已修復

Applebee’s 已修復一項安全漏洞,研究人員先前在其 Android App 程式碼中發現寫死的資料庫密碼,可用來存取註冊客戶的個人資料。TechCrunch 透過測試帳號驗證了問題,資料庫包含姓名、電子郵件、出生日期、電話號碼與最近登入 IP 等資訊。母公司 Dine Brands 表示,目前未發現未授權存取的證據,調查仍在進行,受影響客戶人數及憑證暴露多久尚不清楚。來源:TechCrunch。

AI 平台與數位商業:控制權與使用量各有進展

🕸️ AI 業者支持共用爬取拒絕訊號,導入時程不同

OpenAI、Google、Microsoft 與 Anthropic 表示將支援 robots.txt 中的共用政策訊號,讓出版者一次向多家業者表達 AI 訓練使用偏好。Anthropic 已採用,OpenAI 表示將在未來數月實施,Google 與 Microsoft 則計畫於 2027 年支援。Meta 表達支持,但未承諾是否遵循,因此目前不能把這項提案視為所有 AI 爬蟲都已採行的控制方式。來源:The Verge。

🛒 DoorDash 外部 AI 代理累計僅帶來數百筆訂單

DoorDash 執行長 Tony Xu 在第三季財報電話會議表示,外部 AI 代理自上線以來僅產生數百筆訂單,使用量仍低。這項數字不包含 DoorDash 自家的 AI 功能,且其供第三方工具串接的 MCP 連接器推出尚未滿一個月,目前只開放少數早期測試夥伴,主要用於企業午餐訂購。現階段資料呈現的是特定外部代理管道的早期使用情況,不能推論為所有 AI 點餐服務的採用程度。來源:Ars Technica。

國際財經:AI 投資回報與加密資產風險

📊 美股三大指數收低,市場檢視 AI 支出回報

10 月 30 日美股三大指數收低,《衛報》收盤即時報導的初步數據顯示,Nasdaq 下跌 2.84%,S&P 500 下跌 1.80%,道瓊下跌 1.09%。BBC 報導指出,科技公司持續增加 AI 投資,但部分財報與展望未達分析師預期,市場對支出能否轉化為回報的疑慮升高。Nasdaq 當日雖下跌,BBC 仍指出其過去一年上漲 7.8%,單日賣壓與較長期間表現需分開看待。來源:The Guardian 與 BBC。

🏦 Blackstone 預測 Anthropic 上市後評等落在投機級上緣

TechCrunch 引述《金融時報》報導,Blackstone 預期 Anthropic 上市後可能取得 BB 區間信用評等,屬投機級中較高的等級。這是 Blackstone 對未來評等的預測,並非信用評等機構已公布的結果;Anthropic 與 Blackstone 均拒絕向 TechCrunch 評論。若最終未取得投資等級,報導指出 Anthropic 為龐大運算支出籌措資金的難度與成本可能提高。來源:TechCrunch。

💰 Binance 遭竊 63 億美元,稱約 30 億美元已凍結

Binance 表示,交易所遭駭涉及 63 億美元數位資產,其中約 30 億美元已獲凍結,但仍有資產掌握在駭客手中。公司後續調查發現,入侵範圍不只最初懷疑的工程師筆電;多家區塊鏈分析公司將攻擊歸因於北韓相關駭客,調查仍在持續。Binance 宣稱已預留超過 63.4 億美元自有資金填補損失,但 BBC 引述專家提醒,客戶不能直接把公司的補償承諾視為具有法律拘束力。來源:BBC 與 TechCrunch。

今日追蹤提醒

  • 開發工具供應鏈:追蹤 Cursor 與 Anthropic 是否說明官方發布管道遭入侵的方式,以及受影響範圍與處置資訊。
  • AI 投資與融資:觀察科技公司的資本支出、自由現金流與營收表現,並區分 Anthropic 的評等預測與後續正式結果。
  • Binance 資產追查:持續核對凍結與追回金額、服務恢復情況,以及補償安排的實際進度;凍結資產不等於已完成返還。

重點整理

Cursor 市集的 Claude 擴充套件是哪個版本遭植入後門?

惡意版本為 2.1.313,透過 Anthropic 在 Cursor 的官方帳號發布,Cursor 表示最多影響 5,000 名使用者。Cursor 已移除該版本並阻止後續散布,但攻擊者如何取得發布管道權限仍不清楚。

Google 已經建成可大規模運作的太空 AI 資料中心嗎?

目前完成的是原型衛星上的 AI 推論與對地回傳測試,尚不能視為大規模資料中心已投入運作。衛星雖搭載四顆 TPU,受電力限制,每次只能啟用一顆約 20 分鐘,熱應力與輻射測試仍在進行。

出版者現在能用同一個訊號拒絕所有 AI 業者爬取嗎?

目前不能認定所有 AI 業者都已支援或遵循共用訊號。Anthropic 已採用,OpenAI 表示將在未來數月實施,Google 與 Microsoft 計畫於 2027 年支援,Meta 則尚未承諾是否遵循。

Anthropic 已經被信用評等機構列為投機級了嗎?

尚不能這樣下結論。素材報導的是 Blackstone 預測 Anthropic 上市後可能取得 BB 區間評等,並非信用評等機構已公布的正式結果。

DoorDash 的數百筆 AI 代理訂單包含自家 AI 功能嗎?

不包含,這項數字指外部 AI 代理自上線以來產生的訂單。DoorDash 的 MCP 連接器推出尚未滿一個月,且僅開放少數早期測試夥伴,不能用這項數字代表所有 AI 點餐功能的使用量。

Binance 凍結約 30 億美元,是否代表客戶損失已經補足?

不是,凍結資產與完成追回、返還是不同階段。Binance 宣稱已預留自有資金補償損失,但調查與資產追查仍在進行,BBC 引述專家也提醒,補償承諾不應直接視為具有法律拘束力。
分享此內容: