國際新聞日報｜2026.11.04：幣安揭駭侵手法，AI 算力成本攀升

今日重點：幣安公布 63 億美元竊案的初步調查，指攻擊者透過假面試與惡意程式入侵，內部 AI 工具如何遭利用仍有待釐清。Apple 在開發者預覽中擴大 Siri AI 的第三方 App 操作能力，CrowdStrike 則宣布將收購兩家 AI 安全公司。AI 基礎建設同時面臨電力與成本壓力，部分資料中心改用退役噴射引擎發電，Anthropic 最新一季的算力支出占營收比重也升高。資本市場方面，美國科技股在 11 月 3 日反彈，AI 推論服務商 Fal 則以 160 億美元估值完成新一輪募資。

AI 應用擴張，平台規則與電力同步受考驗

📱 Siri AI 擴大第三方 App 操作，先進入開發者預覽

Apple 在 11 月 3 日推出的 iOS 27.3 開發者預覽中，讓第三方開發者整合更多 Siri AI 功能，結合個人情境、自然語言與螢幕內容理解來完成請求。新增的「app skills」可將多個任務組合成單一動作，特定前景操作或對話情境下，使用者不必每次說出 App 名稱。這是開發者整合能力的擴大，不能視為所有第三方 App 都已支援。來源：The Verge。

⚡ 資料中心等不到電，部分業者改用退役噴射引擎

部分 AI 資料中心因電網接入與新渦輪設備需等待多年，轉而使用退役飛機引擎，改裝後燃燒天然氣自行發電。TechCrunch 引述《紐約時報》報導，xAI 已使用這類設備，承建 Abilene 資料中心園區的 Crusoe 也訂購了改裝機組。這種方案的吸引力是部署速度，但相較專為傳統燃氣電廠設計的渦輪，效率較低，污染也較多，並非沒有代價的供電解方。來源：TechCrunch。

🔎 Reddit 測試搜尋廣告，因應外部導流下滑

Reddit 宣布開始在搜尋結果頁測試廣告，初期僅開放部分符合資格的廣告主，廣告可能依搜尋內容的相關性等因素出現。公司先前公布的第三季全球日活躍使用者為 1.303 億，與前季持平，美國日活躍使用者則由 5,320 萬降至 5,070 萬。搜尋廣告仍在測試階段，Reddit 表示會觀察使用者反應，再調整使用者與廣告主的體驗。來源：TechCrunch。

🏫 Google 擬讓學校預設停用 AI，搜尋也納入開關

Google 計畫明年對 K-12 學生預設停用 AI 工具，除非學校管理員主動開啟，調整範圍涵蓋 Gemini、NotebookLM、Gemini in Classroom 與 Google Search。由於 Google 將搜尋與 AI 視為深度整合的服務，選擇全面限制 AI 的學校，其學生也將無法使用 Google Search。Google 表示，會在變更推出前的未來幾個月提供更多細節，讓學校準備轉換。來源：TechCrunch。

資安事件暴露權限與裝置管理缺口

🛡️ 幣安揭 63 億美元竊案，假面試成為入侵入口

幣安的初步調查指出，63 億美元加密資產竊案經過數月布局，攻擊者先在 6 月透過惡意程式取得員工資訊，再於 9 月以假徵才面試誘使另一名工程師下載惡意作業。公司稱，攻擊者之後利用內部 AI 工具與遭竊憑證擴大控制範圍，但該工具為何能協助攻擊，報導仍未提供完整細節。FBI 將攻擊歸因於北韓，北韓方面否認指控；幣安則表示，約 28.5 億美元資產已被凍結或攔截，並將引入外部資安審查。來源：The Verge、The Guardian、NPR。

📺 Google 拆解電視盒殭屍網路，受影響裝置仍有殘留風險

Google 威脅情報團隊表示，已瓦解高峰時控制超過 130 萬台 Android TV 裝置的 x.cpe 殭屍網路，涉事設備包含通過 Google 認證的電視盒。Google 指出，Videostrong 利用裝置上線後遠端安裝模組的方式躲過檢查，相關程式還會停用 Play Protect，設備被用於代理流量與廣告詐欺。Google 已終止與 Videostrong 的合作，但部分裝置上的惡意模組仍留在系統內，Play Protect 也仍處於停用狀態，不能將網路遭瓦解等同裝置已完全復原。來源：Ars Technica。

🤖 CrowdStrike 將收購兩家新創，補強 AI 代理監控與測試

CrowdStrike 宣布將收購 Fiddler AI 與 Dreadnode，前者提供企業 AI 代理的可觀測性工具，後者協助在 AI 模型、應用與代理上線前自動進行安全測試。TechCrunch 引述《華爾街日報》報導，兩筆交易金額分別約為 4 億美元與 9,500 萬美元。依公布的整合方向，Fiddler AI 將納入 Falcon 平台，Dreadnode 的測試結果則將用於 Falcon Guardian 的安全政策建議。來源：TechCrunch。

科技資本市場：營收成長仍須面對算力帳單

💰 Anthropic 季營收增至 170 億美元，算力占比升至 58%

Anthropic 更新的申報資料顯示，截至 9 月底的一季營收達 170 億美元，高於前季的 115 億美元，但營業虧損也隨算力成本上升而擴大。當季算力支出達 100 億美元，占營收比重由前季的 48% 升至 58%，其中 50 億美元來自短期算力承諾，成本明顯高於可比較的多年期安排。公司預期，算力與基礎建設支出的絕對金額仍會增加，並在可預見期間維持為最大營業費用。來源：TechCrunch。

📈 Fal 募得 13 億美元，估值較 4 月翻倍

提供 AI 影音與圖像模型代管及執行服務的 Fal，完成由 Bessemer Venture Partners 領投的 13 億美元 F 輪募資，Nvidia 等投資人參與。TechCrunch 引述 Bloomberg 報導，交易估值為 160 億美元，是 4 月 80 億美元估值的兩倍。AI 推論是執行已訓練模型以產生輸出的過程，相關需求增加的同時，報導也指出推論服務業者仍面臨購買或租用算力成本高、毛利偏薄的壓力。來源：TechCrunch。

🏦 美科技股反彈，Apple 因記憶體成本展望承壓

美國科技股在 11 月 3 日反彈，Nasdaq 收漲 0.83%，S&P 500 上漲 0.37%，Nvidia 上漲 2.3%。Apple 因記憶體晶片成本升高，公布低於預期的利潤率展望，股價下跌 1.9%，道瓊指數也收跌 0.38%。這次反彈發生在 AI 支出疑慮引發的短暫賣壓之後，Nasdaq 前一天才較 10 月 6 日收盤高點回落 10%，進入修正區間。來源：The Guardian。

今日追蹤提醒

• 幣安後續獨立審查是否釐清內部 AI 工具的權限與遭利用方式，以及資產凍結、攔截與補足的進展。
• AI 服務商的營收成長能否伴隨算力成本改善，並留意資料中心自行發電方案的效率與污染取捨。
• Siri 第三方 App 整合與 Google 校園 AI 政策的實際推出範圍，尤其是開發者預覽與未來計畫何時轉為正式可用。

重點整理

幣安這次竊案是否已確認由內部 AI 工具直接造成？

目前不能將內部 AI 工具認定為唯一或直接原因。幣安初步調查描述的是包含惡意程式、假面試、遭竊憑證與內部工具的多階段攻擊，工具的具體權限與遭利用方式仍缺乏完整說明。

Siri AI 現在是否已能操作所有第三方 App？

尚不能這樣解讀。Apple 在 iOS 27.3 開發者預覽中擴大開發者可整合的能力，實際支援仍取決於各 App 的整合情況，不能等同所有第三方 App 都已可用。

Anthropic 營收增加，為什麼算力成本壓力仍升高？

Anthropic 最新一季算力支出占營收比重由 48% 升至 58%。當季 100 億美元算力支出中，有 50 億美元來自短期安排，公司申報資料指出，這類安排比可比較的多年期採購昂貴。

Google 瓦解 x.cpe 後，受影響電視盒是否已完全恢復安全？

不能視為完全復原。報導指出，部分裝置仍停用 Play Protect，失去作用的惡意模組也仍以系統應用形式留在設備上，使用者不容易自行移除。

學校停用 Google AI 後，還能保留 Google Search 嗎？

依 Google 公布的規劃，全面限制 AI 的學校，其學生也將無法使用 Google Search。相關調整預計明年推出，Google 表示會在未來幾個月提供更多細節，這並非所有學校目前已實施的狀態。