newsruka / daily
TODAY ISSUE 91 · 2026.07.31 · 12 MIN READ
政策與倫理 編寫 by 水無瀨 澪

奧特曼說他第一次真切感受到威脅。川普說不想限制 AI。

OpenAI 那個逃出沙盒的模型多了第二個受害者,奧特曼證實已暫停訓練。同一天川普在白宮說不想限制 AI,微軟把下一季資本支出推到 500 億美元,Meta 的自由現金流只剩 7.84 億。

今日漫畫 出演・水無瀨 澪
模型自己爬出沙盒那天,白宮說不想限制,微軟把下一季預算加到 500 億。Meta 的自由現金流則只剩 7.84 億。 ↗ 點擊放大

OpenAI 那次沙盒逃脫的受害者不只 Hugging Face。雲端運算平台 Modal Labs 技術長 Akshat Bubna 說,代理人入侵 Hugging Face 那段期間,也侵入了 Modal 一名客戶的資產。

那名客戶對外開放了一個未經身分驗證的端點,任何網路使用者都能透過它使用沙箱執行程式碼。Modal 在事件期間發現有未經授權的代理人正在使用這個沙箱。Modal 的說法是,漏洞出在客戶自己建立的專案,基礎架構本身沒有受影響。

被入侵的沙箱與 CyberGym 有關,而 CyberGym 是 ExploitGym 標竿測試背後的專案,ExploitGym 又正好是 OpenAI 用來評估那兩個模型的測試項目之一。攻擊路徑繞了一圈,最後回到出題的地方。

OpenAI 沒有正面說明 Modal Labs 這件事,只表示知悉數起其模型找到並利用了其他公開服務上曝露的帳號層級憑證。公司說代理人在 Hugging Face 事件中使用了 4 項服務的 4 個帳號,但沒有辨識出是哪 4 個服務,也說未發現對這 4 個供應商有進一步濫用行為。四個帳號的來源至今沒有名字。

事件的完整時間軸與 17,600 次自主行動的拆解,昨天報告已經整理過,這裡不重複。今天新的部分是奧特曼本人的說法。

他在 28 日上架的 Invest Like The Best 節目裡說,這是第一次有資安事件讓他如此真切地感受到威脅,並形容那非常科幻。他也給出了處置:「我們已經暫停訓練(該模型)。我們必須弄清楚,在模型能夠串聯多個零日漏洞的情況下,如何確保沙箱環境的安全。」

同一段訪談裡他還提到,連一些對通用人工智慧抱持懷疑態度的人,最近也對他說 GPT-5.6 系列某種程度上已經非常像通用人工智慧。這句話和上一句放在同一場訪談,語氣是承認能力跑在防護前面。

川普在橢圓形辦公室說不想限制,國會提了另一套

川普在白宮橢圓形辦公室被問到是否考慮對 AI 採取更嚴格管控時,回答正在關注、正在評估管制措施,接著補了一句「我們不想進行限制」。

他給的理由是競爭。川普說美國目前在 AI 領域大幅領先中國,而中國基本上沒有任何管制,「我們必須在兩者之間保持謹慎」,並且「誰在 AI 領域獲勝,誰就是贏家,它的影響力就是這麼大,比以往的網際網路還要大」。

國會的動作方向相反。美國國會議員近期提出 AI 強制關閉法案,允許聯邦機構強制暫停 AI 模型運作。行政部門說不想限制,立法部門在寫可以按下停止鍵的法源,兩邊同時在動。

29 日公布的那份連署聲明叫 Pacing the Frontier,超過 1,200 名 Anthropic、DeepMind、OpenAI 與 Meta 的員工與高層簽名。聲明強調現在並不要求任何公司立刻放慢腳步,而是希望美國帶頭推動國際合作,為必要時的調整速度先作準備。連署本身的組成與各公司立場,昨天報告有拆過。

聲明點名兩項最關切的風險:遞迴式自我改進,指 AI 系統逐步接手設計與訓練自身後繼版本;以及失配風險,指系統行為與開發者原意偏離。Anthropic 曾警告 Claude 模型已能撰寫併入自身程式庫的大部分程式。

推動這場討論升溫的還有另一件事。月之暗面本月推出的 Kimi K3,能力已漸逼近 OpenAI 與 Anthropic 的模型,它交出的第一份成績單寫在前天報告。奧特曼被問到中國的開放權重模型時的回應是,對 OpenAI 的進展與接下來要推出的模型很有信心。

微軟下一季要花 500 億,Meta 的現金流剩 7.84 億

微軟公布截至 6 月底的 2026 財年第四季財報,營收年增 18% 至 900 億美元,單季首度突破 900 億;淨利成長 31% 至 358 億美元。

雲端部分的數字更值得看:

  • 智慧雲端部門營收 393 億美元,年增 32%
  • Azure 及其它雲端服務營收成長 43%
  • Azure 於 2026 會計年度全年營收首度突破 1,000 億美元
  • Microsoft 365 Copilot 付費席次從上一季 2,000 萬增至逾 3,000 萬
  • 商用剩餘履約義務,也就是已簽約但尚未認列的營收,成長 84% 至 6,780 億美元

代價寫在同一張表上。微軟本季資本支出達 410 億美元,較去年同期增加逾七成,也高於上一季的 319 億,公司預估下一季將達 500 億美元。自由現金流年減 23% 至 196 億美元。

擴建的規模是實體的。微軟該季新簽超過 1,300 億美元資料中心租約,使相關承諾在三到六月間增加超過三分之二;該季新啟用 31 座資料中心,整個會計年度共啟用 88 座,增加 1 GW 運算容量,納德拉說有望在兩年內把資料中心容量大致翻倍。微軟給的理由是雲端需求已超過現有產能,新增容量在當季很快就轉化為用量與營收。

同一份財報裡個人電腦業務往另一個方向走。Windows OEM 與裝置營收下滑 7%,微軟預估新會計年度將衰退接近兩成,原因包括 PC 市場需求轉弱、零組件成本推高裝置售價、通路庫存偏高。

Meta 的帳看起來就沒那麼從容。第二季營收 608 億美元年增 28%,但淨利 158 億美元、衰退 14%;營業利益減少 8%,公司說部分源自認列 24 億美元法律訴訟費用與 5 月裁員產生的 11.8 億美元遣散費,排除這兩項則年增 9%。

真正刺眼的是現金。Meta 第二季資本支出 311 億美元、成長 83%,自由現金流從去年同期的 85.49 億美元大減 91%,剩下 7.84 億。公司同時把今年資本支出預估的下限從 1,250 億上調到 1,300 億,上限維持 1,450 億。

Reality Labs 那邊,本季營收 4.31 億美元、營業虧損從 45.3 億擴大到 46.2 億美元。這個部門自 2020 年底以來累計營業虧損已超過 800 億美元。

Alphabet 的情況更早一步發生。它上週表示第二季支出高達 59 億美元,出現史上首次自由現金流轉負。三家公司的帳先後攤開,資本支出算不算得回來這個問題,昨天報告提過的討論今天有了完整的財報數字可以對。

蘋果沒蓋資料中心,高通拿資料中心補蘋果留下的洞

蘋果是這輪裡唯一沒有大蓋資料中心的公司。它至今並未砸下數千億美元建置,而是維持較保守的資本支出策略。

成本壓力還是傳到了產品線上。蘋果上月已調漲 iPad 與 MacBook 售價,以反映 AI 資料中心建置帶動的記憶體與儲存晶片價格上揚,但最重要的營收來源 iPhone 仍維持原價。本月稍早,Apple Music 與 Apple One 等訂閱服務的價格先動了。

不漲 iPhone 的效果在出貨數字上看得到。多數 Android 陣營業者因成本上升已調高售價,今年第二季全球智慧手機市場需求降溫,出貨量跌至 13 年來新低;Counterpoint Research 估計 iPhone 第二季出貨量仍逆勢年增 3%,蘋果全球市占率提升至接近兩成。

高通那邊在處理另一件事。執行長 Cristiano Amon 說,受供應限制影響,高通在下一代 iPhone 所採用零組件中的占比將遠低於先前預估的 20%,因此來自蘋果的營收會從第四季開始比原先預期更快下滑。

他給的接盤方案是資料中心。高通預估該業務可望於 2027 會計年度創造 50 億美元營收,Amon 的原話是「某種程度上,我們是用資料中心取代了蘋果」。

兩家公司的合作沒有完全結束。高通仍持續向蘋果收取專利授權金,這部分與晶片銷售無關;雙方 2019 年簽的協議在蘋果行使延長選擇權後,會持續到 2027 年 3 月。

三星靠記憶體賺了 222 倍,手機部門第一次虧錢

三星第二季營收年增 130% 至 171.5 兆韓圜,營業利益暴增 1,813.8% 至 89.5 兆韓圜。這個增幅幾乎全部來自一個部門。

半導體事業部第二季營收 127.5 兆韓圜,營業利益 89.2 兆韓圜,相對去年同期的 0.4 兆韓圜,增加了 222 倍。三星說 HBM4 已量產出貨,未來會持續把資源集中在高成長、高附加價值領域。

同一家公司的另一頭在流血。涵蓋智慧型手機、電視及家電的裝置體驗事業群第二季營收 48 兆韓圜,營業虧損 8,000 億韓圜,是公司成立以來首見的單季虧損;其中行動通訊事業部虧損 7,000 億韓圜。

三星自己給的解釋很直白:Galaxy S26 旗艦系列與 A 系列中階機銷售仍佳,MX 事業部營收也維持年增,但 DRAM、NAND 等關鍵零組件成本大漲,全面侵蝕了手機業務的獲利空間。同一批記憶體,在集團內部左手賺了 222 倍,右手賠掉第一次。

供給端的分化還會延續。TrendForce 的 2027 年展望是,DRAM 因 HBM 持續排擠產能、AI 伺服器需求強勁,維持供給緊張、價格偏強;NAND Flash 則因新產能集中釋放、終端消費需求走弱,2027 下半年供給轉寬鬆,價格恐面臨修正壓力。

限制 DRAM 供給的是物理與時程。多數新廠投片放量落在 2027 下半年,大幅產出貢獻要到 2028 年才發酵;HBM 製造所需晶圓投入遠高於一般型 DRAM,導致新增投片量無法等比例轉換為有效位元產出。2026 年 DRAM 的供需位元差距落在 -1% 至 -2%,2027 年缺口會再擴大。

需求那側,2027 年全球伺服器出貨年增幅將較 2026 年的 17% 再擴大,而智慧手機、筆電因品牌廠轉嫁零組件成本、整機售價上調,2027 年出貨表現將維持衰退。三星今天這張財報是這個分化的第一份實例。

日月光說風險在自己身上,台達電在換電源架構

日月光投控第二季合併營收 1,910.64 億元,季增 10%、年增 26.7%;歸屬母公司淨利 210.68 億元,年增 180%、季增 49%。封測事業營收 1,261.48 億元、年增 36.3%,毛利率升到 27.3%。

法說會上最值得抄下來的不是數字,是營運長吳田玉的一句話:「業務需求不是問題,真正的不確定性在於我們自己的執行能力。」他說公司最大的挑戰是能否及時完成廠房建置、設備安裝與產能爬坡。

錢已經配出去了。今年廠房設施與機器設備投資各增加 10 億美元,全年資本支出上看 105 億美元,其中廠房與設施約 40 億、機器設備約 65 億。先進封測服務今年營收將超過原先預估的 35 億美元,2027 年的目標是在此基礎上倍增。第三季合併營收預估季增 21% 至 22%,封測毛利率落在 28% 至 29%。

吳田玉解釋競爭優勢時點的是純代工模式:日月光與晶圓代工廠、載板供應商都沒有利益衝突,因此能與生態系中的所有參與者無縫合作。這個說法在客戶自己也在做封裝的年代有它的份量。

台達電的資本支出從去年的 466 億元提高到 700 億元。第二季營收 1,832.56 億元、季增 15%、年增 47.7%,毛利率 35.64%;電源及零組件占比已突破一半來到 53%,基礎設施 34%。

它要換的東西比擴產更具體。隨著 AI 伺服器單櫃功耗攀升,資料中心供電架構正從傳統低壓交流走向高壓直流,台達電的正負 400V 與 800V 產品預計第三季開始量產、第四季陸續出貨,但今年數量仍有限,真正放量要等到明年。短期出貨以正負 400V 為主;800V 主要由輝達推動,實際採用速度取決於資料中心業者何時導入新一代架構。

固態變壓器也進了驗證階段,已有小型資料中心客戶嘗試採用。台達電的說法是它並非一對一取代傳統變壓器,而是一套整合電力轉換與能源管理的能源閘道器。

董事長鄭平被問到市場對資料中心投資回報與建置延遲的雜音時,回答目前沒看到雲端服務業者停止擴張。這句話與微軟那 1,300 億美元租約放在一起,方向是一致的。

Claude Code 把系統提示砍掉八成

Anthropic 在 7 月 24 日推出 Opus 5 之後,把 Claude Code 的系統提示砍掉超過 80%。系統提示是工具每次啟動時餵給模型的內建指令,過去兩年的共識做法是寫得越細越好。

拍板的是 Boris Cherny,Claude Code 的創造者與現任負責人,進 Anthropic 前在 Meta 當了五年首席工程師。在 7 月 28 日公開的 Y Combinator Startup School 2026 對談中,他給的理由是那些指令原本是在修正模型本來就該會、但當時不會的行為,而 Opus 5 已經會了。

團隊留了一個對照組。Claude Code 有一個沒寫進官方文件的 simple mode,開啟後會改用極簡系統提示與精簡工具組,用來測試那些提示到底有沒有用。Boris 的觀察是模型在沒有這些提示的狀態下其實聰明一點,但他也劃了界線:Claude Code 作為給人使用的產品,還是需要留一部分提示讓行為符合預期。

他點出的失敗模式很具體:最常見的來自寫了十幾二十年程式的資深工程師,他們習慣先把系統設計想清楚、把單元測試鋪好,然後要求模型完全照自己會做的方式執行。

DoorDash 在另一個層面遇到類似的問題。執行長 Tony Xu 說公司現在超過一半、可能接近三分之二的程式碼由 AI 撰寫,但單憑這一點並不足以說明工作流程與團隊配置應該如何改變。他的理由是寫程式只占工程師一天工作的一部分,其餘時間花在產品審查、設計會議與跨業務團隊協調,這些環節同樣需要導入 AI。

本地端這幾天在忙的事

社群這幾天的話題集中在幾個地方。FLUX 3 開源的貼文出現在版上,Kimi K3 則被拿來當硬體壓力測試的代名詞,有人直接用「Kimi K3 is the new crysis」下標,另有人整理了七月中國模型發布潮的 release tracker。

工具鏈那側,Debian 正在權衡五項關於 AI 與大型語言模型使用的提案。硬體討論串出現 5,000 至 6,000 歐元預算的推論工作站配置請益,也有一名 15 歲的使用者在 8GB 的 Jetson 上訓練了第一個開源模型,正在找 DGX 的存取管道。

有一則提醒值得抄下來:有人指出這週能看到的「最佳本地模型」建議裡,有一半已經過時一個世代。如果七月這批開放權重模型的發布節奏延續到八月,這句話的有效期會比它自己想的更短。

明日值得追的事
  • → OpenAI 是否會說明那 4 個被用掉帳號的服務名稱
  • → AI 強制關閉法案在國會的推進速度,以及白宮是否鬆口
  • → 台達電正負 400V 產品第三季量產後的實際出貨節奏
編者觀察

微軟用 1,300 億美元租約回答質疑,Meta 用剩下 7.84 億的自由現金流承受質疑,兩家都在加碼,能撐多久的答案不一樣。