考慮入手壁仞科技？先看懂折價配股的時間訊號
IPO 才過半年、募資還沒花完就折價再抽 70 億，管理層在說一句話：現在的速度比未來的股權貴。真正的題不在錢，在製程、良率與生態。
科技
Tech科技最新文章（第 28 頁）
FDA首個授權臨床AI agent：自主改藥配監督agent
把行動 agent 配上監督 agent，等於把企業治理的 Maker-Checker 雙人覆核搬進 AI。問題是，當會出錯的人和盯著它的人都換成 AI，這套覆核真的夠成熟了嗎。
美國出口令讓Claude Fable 5全球下線，單一模型風險現形
把模型關掉的不是 Anthropic 的商業決定，是它頭上的政府；理由跟你買它做什麼、付多少、合約怎麼簽都無關。這才是單一供應商風險真正抖的地方。
人形機器人走進產線：Figure每小時造一台、BMW組裝3萬輛
過去看人形機器人都是後空翻、疊積木的展示影片。這次擺上桌的是兩個產線數字：每小時一台、逾三萬輛車。能力跨過去了，難的是落地門檻怎麼收。
微軟自研 coding 模型、Foundry 收進逾 11000 個模型：平台層「去單一供應商」對企業選型的訊號
以前一家公司配一顆模型：Google 是 Gemini、OpenAI 是 GPT。現在三大雲全走 multi-model，模型正在商品化；企業未來買的不是模型，而是切換模型的能力。
ChatGPT健康答案贏過醫師？OpenAI自評的方法論陷阱
OpenAI 說新模型的健康答案贏過醫師，但分數全在它自家內部跑、未公開外審。真正的重點不是它贏了幾項，是每週 2.3 億人已在用 ChatGPT 問健康。AI 取代的不是醫師，而是 Google 搜尋。
世界模型是什麼？Odyssey募3.1億美元揭實體AI護城河
為什麼 Amazon 和 AMD 投的不是下一個 ChatGPT？答案可能是：聊天模型正在商品化，而世界模型要真實世界資料、感測器、機器人、模擬環境，護城河更深。
Mastra npm 供應鏈攻擊：144套件遭投毒
一個放了 16 個月、沒人記得的舊帳號，撬開了週下載破百萬的 @mastra 套件生態。AI 供應鏈最大的漏洞不是程式碼，是沒人收回的權限。
前沿模型能自主攻防漏洞，治理缺口出在授權門檻
前沿模型攻防同源、能力是真的，技術上擋不掉；缺的是制度。真正的治理缺口不是能力是授權，企業該用風險分類加 ISO/IEC 42001 在能力升級時同步收緊。
市場不再問『agent 是不是真的』，改問『哪個部門先被 agent 化』：Gartner 估 2026 年底 40% 企業 app 內建 agent
Gartner 估 2026 年底 40% 企業 app 內建 agent，市場焦點從『agent 是不是真的』轉向『哪個部門先被 agent 化』；真正的落差不是技術，是治理跟不上部署速度。
DeepSeek募74億美元：寧德時代入股，台灣記憶體供應鏈怎麼看
大部分人看到 74 億美元。我看到的是投資人結構變了：騰訊、寧德時代進場，代表 AI 不再只是網路產業，而開始變成能源、製造、平台共同投資的基礎設施。
NVIDIA OpenShell 是什麼？把 agent 護欄做進 runtime 層
NVIDIA 把安全、網路、隱私護欄做成 runtime（OpenShell），配上為長任務調過的 Nemotron 3 Ultra。真正要看的是治理被往工具層下沉，不是模型跑分。
Meta 要把十億筆顧客對話變成企業 agent：當消費端聊天紀錄成了商品，訓練資料的隱私邊界誰守
Meta Business Agent 平台的賣點是拿海量顧客對話養出幫企業客服與銷售的 agent。技術不難，難的是這些對話的來源同意、二次利用與跨境邊界。台灣企業導入前，先把資料來源盡職調查清單跑過一遍。
微軟Work IQ讓AI讀懂公司工作脈絡：資料邊界怎麼守
微軟 Work IQ 把 email、會議、聊天與協作模式做成語意索引，讓 AI agent 讀懂組織怎麼運作。好處是 agent 更懂你公司，代價是『誰能查到誰的工作軌跡』成為新的隱私與權限治理對象。
ReliaQuest起底LastPass外洩內幕：OAuth權杖被竊牽連多家資安廠
資安公司ReliaQuest追蹤LastPass客戶資料外洩幕後，踢爆Klue因一組廢棄舊憑證被攻破，竊得OAuth長期權杖後以自動化程式連續掃描Salesforce近24小時，一次拖累Snyk、Tanium、HackerOne等逾十家資安廠。
AI新十大建設是什麼？三主軸、五大信賴產業與1800億預算解析
國科會 2026 科技預算 1800 億，三主軸是數位基磐、關鍵技術、智慧應用，半導體與 AI 領頭信賴產業。對企業來說算力與供應鏈方向已定，要對齊的是落地應用，不是等補助。
行動自然人憑證沒有密碼金鑰？Passkey原理與導入現況
行動自然人憑證（TW FidO）採用與密碼金鑰（Passkey）相同的FIDO標準。這篇說明Passkey怎麼用公私鑰取代密碼、為什麼要先在裝置上建立才能登入，以及Google、Apple、Microsoft的設定方法，和台灣政府、露天、可樂旅遊等民間服務的導入現況。
KPMG把AI agent推給27.6萬員工，治理才是真考題
KPMG 6/9 把 Copilot 與 Agent 365 推給全球 27.6 萬名員工。導入不難，難在 27 萬人同時用 agent，權限、稽核與責任歸屬要一次到位。治理不是附加題，是這場部署的真正考題。
AI 服務禁用與中斷已成常態：4 個讓工作流維持韌性的準備原則
最強 AI 模型被比照核彈等級管制禁用，加上各版本服務持續出現錯誤率攀升，正在揭露一個更根本的問題：工作流對單一 AI 服務的過度依賴。本文從備援設計、容錯邏輯、管制趨勢應對、Prompt 跨模型可移植性四個面向，提出可執行的準備原則。
Supabase估值破105億美元 AI基建層吸熱錢
Supabase 募 5 億美元、估值 105 億，熱錢從模型移到 AI 應用的基建層。估值翻倍反映 vibe coding 下的真實需求，但維運與資料治理的成本也被一起放大。
OpenAI 用真實對話重放測新模型：上線前 benchmark 為何總跟現實對不上
OpenAI 拿約 130 萬則真實對話重放、餵給待上線的新模型測試，比合成測題更早抓到行為漂移。上線前驗收該從跑分搬回真實情境，企業導入 AI 也一樣。
Databricks把agent變同事：vibe coding資料權限誰來守
Databricks 6/16 發表 Genie One，把 agent 講成能跑重複工作流的「同事」，還給業務開了 vibe coding 環境。當全員自助生成應用，真正的門檻不在介面，在 agent 動得到哪些資料、用誰的權限。
心臟監測商 iRhythm 病患資料遭竊勒索：醫療數據外洩的破口又在第三方應用
iRhythm 的臨床與醫材系統都沒事，被攻破的是第三方代管的商業應用、入口是社交工程。醫療資料外洩越來越少發生在資料所在的地方，而在資料流動的地方。
歐盟 AI 法 8/2 對 GPAI 長出牙齒：高風險義務原訂同日上路卻被緩到 2027，台廠盤點該怎麼一次對齊
8/2 真正長出牙齒的是 GPAI 執法權，高風險義務則被緩到 2027；但台廠該做的盤點不會因為緩衝而變少，而且能一套對接歐盟與台灣。