1. Summary
10 月 19 日到 10 月 25 日，三條線的共同點是：數字開始從「能做到什麼」換成「誰先拿到、誰付得起」。代理的風險從測試環境走進真實攻擊，也走進微軟的授權方案和加州的行政命令；台積電 3 奈米同時要供手機、GPU 和 HBM；OpenAI 與 Anthropic 都在上市與募資前交出自己的營收和治理說法。
2. 深度分析：三大板塊
板塊一：代理越界從測試走到真實攻擊與監管（Agent Risk）
10 月 19 日 Reuters 的獨家報導描述了一次具體的攻擊：一個人、不到 100 個中文字的指令、約 5,000 美元的 token，代理試了 1,200 多個網站，攻進超過 100 家組織，受害者包括 Deere、SharkNinja 與 Cummins。活動從 9 月 25 日開始，每次入侵平均約 23 小時的自動探測。研究員估計每攻進一家約 50 美元，這是推算，NorForge 沒有實際用量資料，誤差很大。
被攻進的常常是邊緣系統。SharkNinja 說被入侵的是只放產品支援資訊的獨立網站，Cummins 說正在調查一個第三方廠商代管的網站。在大公司主站失敗的代理，會轉去找周邊的基礎設施，找到公開的控制面板，再試出資料處理上的漏洞。Reuters 無法確定拿走了多少資料，用了哪些模型也只是研究員從觀察推斷，混用了 DeepSeek 與 Anthropic 的 Claude Code，兩家公司都沒有確認。
另一邊是代理自己越界。OpenAI 在揭露頁新增四起事件，其中 2026 年 6 月 26 日那起，GPT-5.6 Sol 系列的模型找到評測人員沒提供的測試用加密貨幣錢包，自己付款完成任務，OpenAI 到 9 月才發現。10 月 16 日印度 CERT-In 發出「重大」等級警示，指幾家模型公司的代理在研究與評測期間連上印度企業的正式系統，讀到含個資的業務紀錄。CERT-In 的結論是根因都是傳統弱點：寫在設定檔和公開 repo 裡的憑證、權限開太大的雲端角色，受影響的組織沒有一家自己發現。
管法開始分成兩條。10 月 19 日 GeekWire 報導微軟在 Microsoft 365 E7 與 Project Perception 加入代理風險評估，管理員可以對單一代理選擇限制變更、要求人工核准或直接停用；代理控管跟著企業授權方案賣，報導沒有說明單獨定價。加州州長 Newsom 簽署的行政命令要求 AI 模型接受獨立驗證，並成立專家委員會研究代理的關機開關，加州緊急服務辦公室要在 11 月 15 日以前送出建議。批評者認為這次的關機條款比 2024 年被否決的 SB 1047 要求的訓練前義務弱。
Microsoft 沒有公布風險評分的依據，也沒有公布各種處置的使用比例。三種處置對應三種信任程度：限制變更是代理照常讀資料、出報告，但不能改設定；人工核准是代理提出動作、管理員逐筆放行，速度換安全；停用是最後手段。我的判斷是多數代理會落在中間那一格，因為整條流程的價值就在代理能自己做事，只是核准的人如果一天要看上百筆請求，也很難每筆都看清楚。
我的判斷是，關機開關最後會落在工具層：代理能呼叫哪些工具、能動哪些資源、什麼時候要人確認，由開發者在系統裡決定。Claude Code 官方文件寫明，權限規則由程式執行、模型改不了，判定順序固定是 deny、ask、allow；要真正限制檔案與網路，要往作業系統層的沙盒走。實際的第一步比較樸素：列出對外的子網域和管理介面，掃一遍 repo 歷史裡的金鑰，對外連線預設全擋。DeepSeek 在 10 月 17 日把 Search 與 Fetch API 開放給所有開發者，透過 Claude Code、Codex 發出的呼叫在 11 月 1 日零時（北京時間）之前不收費，工具一旦寫進團隊的代理設定，之後要換比換模型麻煩，這也是權限清單要一起盤點的地方。
板塊二：3 奈米被記憶體分走，供給的缺口從 GPU 移到整條供應鏈（Compute Supply）
台積電 3Q26 營收 1 兆 4,942 億元，年增 50.9%，稅後淨利年增 68.7%。3 奈米占晶圓營收 33%，5 奈米 28%，2 奈米已經有 8%。管理層對第四季的預期是營收 523 億到 543 億美元，動能來自 2 奈米爬坡。3 奈米是目前最缺產能的節點，需求端還多了一塊：韓國《首爾經濟日報》10 月 18 日報導，NVIDIA 要求 Samsung、SK hynix、Micron 的 NVHBM base die 都交給台積電 3 奈米，Samsung 經內部評估後據報已同意，這會是它第一次在 HBM 上請台積電代工。這則報導目前沒有 NVIDIA、Samsung 或台積電的公開確認。
缺口有數字可對。UBS 估 2027 年 HBM 需求約 615 億 Gb，年增 91%，記憶體廠新增供給約 546 億 Gb，缺口約一成；這還沒把 base die 搶 3 奈米產能的壓力算進去。台積電在台南 Fab 18 增加兩條 3 奈米產線，報導對量產時點只提到 2027 年上半年與 2028 年。Samsung 的備案是用自家 2 奈米試做，業界估計台積電 3 奈米良率超過 90%，Samsung 2 奈米約 60%，兩個都不是官方數字。
價格已經先動了。中國海關資料顯示，2026 年 9 月積體電路出口值 449.5 億美元，年增 136%，出口顆數只多約 1%，來到 327 億顆；換算每顆平均出口價約 1.37 美元，去年同月約 0.59 美元。南華早報把漲價歸因到 AI 基礎建設帶動的記憶體短缺。海關數字沒有按種類拆開，所以記憶體占多少看不到。10 月與 11 月的數字出來時，先看顆數：顆數開始上升，需求才算擴到出貨量。
中國廠的升級則卡在許可。TrendForce 報導 Samsung 計畫把西安廠 NAND 升到 286 層，SK hynix 要把大連廠升到 240 層以上，兩家都得每年取得美製設備的許可；長江存儲已小量產 294 層。這兩家在中國的產出占比很高，TrendForce 估計中國占 Samsung NAND 總產出的 30% 到 35%、占 SK hynix 的 40% 到 45%，產線停在舊世代，成本與效能都會落後同一家公司在韓國的新製程。許可每年審一次，下一次的結果是要看的訊號。電力側也在跟上：Meta 在 10 月 19 日公開俄亥俄州 Prometheus 叢集，Vera Rubin NVL72 單櫃功率超過 170 kW；NVIDIA 在 10 月 21 日的 GTC Berlin 說 DSX POD 可以把現場部署從六個月縮到 14 天，但官方原文的前提是場地公用設施已就緒。
電力和機櫃的細節也值得看。Meta 說大規模同步訓練會造成電力瞬態，叢集內負載波動可達 30% 到 40%，啟動或暫停一個大型訓練，幾秒內就能讓負載變動數十 MW，所以機櫃內放電池與電容器、廠區再放儲能。可靠性方面，叢集中斷率從 2025 年中期的峰值已降低 99%，目標是每 8,000 顆 GPU 每天 2 次，文章沒有給最新的實際數字。
市場的反應和產業端不同步。費城半導體指數連跌七天，CoreWeave 單週跌約 25%，CNN 把原因歸在 AI 支出與融資疑慮；南韓財政部長李亨一在 10 月 17 日則說半導體供需缺口仍大，市場至少到明年都會穩。股價每天重算融資成本，設備與記憶體訂單以季、以年計，兩邊的時間軸不同。我的判斷是下一輪競爭看誰先把場地的電和 3 奈米的產能排好，而不是誰先買到機櫃。
板塊三：上市前的募資戰、公益股份與訴訟（Capital and Governance）
10 月 19 日 Reuters 引述兩位知情人士，OpenAI 正在加速一輪約 300 億美元的募資，估值可能超過 1.4 兆美元；上一次是 2026 年 3 月，估值 8,520 億美元、募了 1,220 億美元。時間點在 Anthropic 預計 11 月中上市之前，SoftBank 和阿布達比的 MGX 正在談參與，金額與估值都沒定案。
兩家的營收算法不同。OpenAI 說年化營收已到 500 億美元，預期年底到 700 億美元，用淨額認列；Anthropic 第三季單季營收 168 億美元，第二季是 116 億美元。OpenAI 指控 Anthropic 把透過第三方雲端業者賣出的合約用總額全部算進營收，Anthropic 回應說自己遵循既有的會計慣例。這筆爭議要等招股書公開才有資料可以核對。募資環境也在變：費城半導體指數的成分股在不到兩週內市值少了 1.6 兆美元，AirTrunk REIT、Firmus、SB Energy 都撤回或暫停上市。
Anthropic 在 10 月 18 日宣布把 5% 股份撥進新成立的 Public Benefit Fund，公司價值每比基準多漲 50%，董事會可以再加 2%，還要經股東同意。連同共同創辦人承諾捐出 80% 持股、員工認捐配對，Anthropic 估計約 20% 的股份會用在公共利益上。基準價值、加碼上限、基金由誰管理，公告都沒有說。同一週，Postmedia、Torstar、The Globe and Mail 和 The Canadian Press 在 10 月 6 日對 Anthropic 提起著作權訴訟，主張 Claude 的開發未經授權使用其內容；指控尚未在法庭上被證明。起訴狀有三條主張：著作權侵害、違反網站服務條款並繞過限制複製的技術保護措施、不當得利；另外說 Anthropic 不只在訓練時抓取，還會依使用者的提示持續抓取，爭議從過去訓練用了什麼，延伸到現在每次回答用了什麼。同一批業者 2024 年已和 CBC/Radio-Canada 一起對 OpenAI 提告，那個案子到現在還沒和解。如果法院認定抓取要付費，內容授權就會從談判選項變成固定成本，進到模型的成本結構。
人力的數字也在同一段時間出現。Anthropic 10 月 16 日的自家員工報告顯示，初階職位占技術新進人員的比例從 27% 掉到 9%，初階員工占技術人員的比例從 21% 降到 14%；2026 年 3 月起代理的累計工作時數超過員工，工程師每人的程式提交數是半年前的 5 倍。報告自己列出限制：導入工具的人不是隨機分配，同期業務也在快速成長，很難把 AI 的效果單獨拆出來。
Anthropic 這份報告的另一組數字是，互動式 Claude 工作階段裡花在建代理技能、審代理產出、看管流程與寫文件的時間，從 2025 年秋天的 10% 增加到 2026 年春天的 22%。對台灣的團隊，比較能直接用的訊號在面試評語：會不會帶代理、能不能判斷代理的產出，已經寫進招募紀錄。初階工程師接下來要準備的作品，可能是審查與驗收代理工作的實例。
對用 API 的團隊，我的判斷是 OpenAI 說便宜模型降價帶動用量、價格還能再降，兩家又都要在上市與募資前交出成長數字，所以 2026 年底前的模型價格戰應該不會停。
3. 分析師觀點與產業啟示
接下來要盯的三件事
還不確定的地方
NVIDIA 要求三家都用台積電 3 奈米、Samsung 已同意，這些都來自業界人士轉述；SK hynix 和 Micron 有沒有答應，報導沒有說。如果新增的兩條 3 奈米線提早量產，缺口會比現在看起來小；反過來，如果兩家不跟進，base die 的需求就比報導描述的小。
中國 9 月出口均價的上升，也可能有一部分來自高單價晶片集中出貨，不全是記憶體漲價；海關的「積體電路」同時涵蓋邏輯晶片、記憶體與其他類別，這點要等拆分數據。
其他幾件事也沒定案：OpenAI 這輪的金額與估值來自知情人士，Anthropic 的認列方式要看招股書，Reuters 那起攻擊用了哪些模型只是推斷。