一家 AI 公司花了大把力氣保護模型權重，結果最先出事的地方，會不會是會議室裡那台電視背面的 USB 埠？

今天這幾則新聞，沒有一則跟模型變聰明多少有關。卡住事情的，是會議室的門禁、州環保局的一封信、一座還在洽談的機房的電力，還有出口管制下的晶片配額。這些東西很少出現在模型發表會上，可是它們一旦出狀況，就整條線一起停。

一、OpenAI 會議室的錄音裝置：指控寫得很細，動機一個字都沒有

這一則全部是起訴書（complaint）的指控，尚未經法院證實。被告的辯護律師 William Pernik 說當事人應被推定無罪，並提醒在資訊這麼少的早期不要 jumping to conclusions。

美國司法部 10 月 13 日公布，被告 Abdulrahman Alfozan，35 歲，Saudi national，自 2025 年 7 月起在 OpenAI 擔任工程師。罪名是使用或企圖使用裝置攔截口語通訊，最高刑期 5 年徒刑、25 萬美元罰金，之後還有 3 年 supervised release。

新聞稿給的時間線是這樣：裝置大約 9 月 28 日裝上，大約 9 月 30 日在舊金山的 executive conference room 被發現；10 月 5 日左右，在另一間房裡、他無人看管的包包內找到第二個裝置；10 月 9 日被捕，10 月 13 日初次出庭。起訴書指控，他沒有權限進那間會議室，但 CCTV 拍到他在裝置被發現前的好幾天出現在附近；裝設前他用一個 productivity tool 查過 OpenAI 的大樓地址、會議室和高層的位置；另外，一個與他配偶相連的 chatbot 帳號，在 9 月 24 日到 30 日之間送出過怎麼做、怎麼裝錄音器的提示。

Fortune 和 CBS 補了裝置本身的細節：插在電視背面的 USB 埠，用衛生紙蓋住；內容有加密，讀不出來。拘留聽證排在 10 月 19 日。

OpenAI 的說法我只讀到轉述。據 Fortune 和 CBS，OpenAI 已經聯絡 FBI 並解雇這名員工，並說「we have no indications of this individual inappropriately accessing or exfiltrating model weights」。Fortune 另外寫，OpenAI 用自家模型「to understand the device」，找出是哪位員工裝的。至於他打算拿錄到的東西做什麼，Fortune 的原話是「It’s unclear」。DOJ 新聞稿和 CBS 都寫了國籍，但兩邊都沒有指控任何外國政府牽涉其中，所以這一段我不往那個方向推。

換個角度問：如果要讓一家 AI 公司的機密外流，最省事的路線長什麼樣子？大概不會是去破解模型的存取控制，而是一個本來就在大樓裡的人、一個隨手買得到的錄音器、一個沒人會去看的插座。這起案子裡，所有被指控的步驟都在實體世界：門、走廊、電視、包包。用到 AI 的地方，起訴書寫的是查資料和問怎麼裝，OpenAI 說的是事後拿模型來理解裝置。

這類事件的下行很大，能不能發現，得靠有人剛好去看那個角落。這次第一個裝置在裝上後大約兩天被找到，運氣不算差，但下一個也許插在更不顯眼的地方。對大部分公司來說，比起再加一層模型防護，先把高層會議室當成機房一樣管，門禁紀錄、定期掃描、誰能進去，可能更划算。如果之後法院證實這只是個人行為、而且什麼都沒錄成，那這則的警示意義會小一點，但「插座沒人管」這件事本身不會因此消失。

原文來源：美國司法部新聞稿 No. 26-1173，2026-10-13；裝置細節與 OpenAI 說法依 Fortune 與 CBS News 的轉述

二、Oregon：一封信，就讓資料中心的許可停到明年夏天

Oregon 州長 Tina Kotek 寫信給州環保局（DEQ）局長 Leah Feldon，要求暫停資料中心相關的許可。OPB 只說信是週五寄的，信上署的日期是 10 月 9 日。範圍有兩塊：新建或擴建資料中心的空氣與水汙染許可，以及城市、郡為了容納資料中心而申請的汙水處理廠許可更新或修改。

信上寫的期限是 2027 年 7 月 1 日。理由是讓她有時間「evaluate and digest recommendations」，也就是她的 Data Center Advisory Committee 即將提出的建議，並替 2027 年的立法會期留出政策改革的空間。在這之前，她已經暫停過州有土地上的資料中心興建，OPB 沒有給那次的細節。

反應最大的是 Amazon。AWS 美洲公共政策副總 Shannon Kellogg 說：「This directive was issued abruptly, without meaningful stakeholder engagement」，並警告可能損失數千個工作和數十億美元的規劃投資。Amazon 在 Morrow 和 Umatilla 兩個郡有超過十幾座 hyperscale 資料中心。

這則讓我在意的是那個工具。不用新法，信上寫的是請局長動用既有的行政權限（existing administrative authority）。一位州長寫一封信給自己轄下的機關，就能讓一整類開發案在許可這一關停下來。對買雲端服務的人來說，你在合約上看到的是一個 region，看不到的是那個 region 底下要過幾道地方許可，而每一道都可能被一封信暫停。

換成工程師的語言：這是一個沒有寫在架構圖上的單點故障。它不會讓既有的機器當機，傷害是慢的，會出現在明年、後年「預計上線的容量」沒有如期出現。如果 Advisory Committee 的建議最後變成一套條件明確、可預測的審查規則，這次暫停反而會讓 Oregon 的許可變得比較好估，我會改口；如果到了明年夏天又延一次，那就是另一回事了。

原文來源：OPB：Oregon 州長要求暫停資料中心許可，2026-10-13；州長致 DEQ 信件 PDF，2026-10-09

三、NTT Data 與 Anthropic 的大阪機房：每個數字前面都有「最高」

這一則只有二手來源。Nikkei 原文和 DCD 的報導我都打不開，下面依首爾經濟日報（Seoul Economic Daily）英文版對 Nikkei 10 月 13 日報導的轉述，該文自述是 AI 從韓文翻譯而來。Nikkei 引述的是多位知情人士，雙方尚未簽約。

據首爾經濟日報轉述 Nikkei 的報導，NTT 子公司 NTT Data Group 正在跟 Anthropic 洽談，在大阪南岸蓋一座資料中心。容量最高 500 MW，建設成本最高 1 兆日圓；加上高效能 GPU 伺服器之後，總投資「could be several times higher」。契約目標是在本會計年度內（2026 年 4 月到 2027 年 3 月）談定，最早 2028 年開始營運。NTT Data Group 與 Anthropic 都沒有回應詢問。

報導說，這會是 Anthropic 繼澳洲之後第二個海外資料中心專案；依 Reuters，澳洲那邊是在布里斯本簽了第一份租約。

數字要連著前面的字一起讀。500 MW 是「最高」，1 兆日圓是「最高」，營運是「最早」2028 年，簽約是「目標」本會計年度內。同一篇報導說 NTT Data 全球容量逾 1,600 MW，兩個數字都照報導，最高 500 MW 大約是它現有全球容量的三成（全球容量是「逾」1,600 MW，實際比例只會更低）。對一家公司來說，單一專案佔到這個比例，談判桌上任何一方退出的代價都不小。

這則現在只能當「洽談中」讀。電力、土地、許可，我讀到的報導一項都沒提，而上一則才剛示範過，許可這一關可以被一封信擋下來。等到雙方任何一家出面證實，或者簽約，我才會把 2028 這個年份當真。

原文來源（二手）：首爾經濟日報：NTT in talks with Anthropic on Osaka data center，2026-10-14（Nikkei 原文未讀到）

四、IDC：Nvidia 在中國的份額掉到 34%，原因寫在出口管制上

IDC 報告本身我沒看到，Reuters 原文也打不開。下面依 TechNode 的報導，它的來源寫的是「an IDC report, seen by Reuters」。

據 TechNode 轉述 Reuters 看到的 IDC 報告，2026 年上半年（1 到 6 月）中國資料中心 AI 加速器市場：Nvidia 份額 34%，出貨 67.8 萬顆，年減 44%；Huawei 份額 28%，出貨 57.2 萬顆，去年同期是「more than 300,000」。其他依序是 Alibaba T-Head 7%、Cambricon 5%、Kunlunxin 4%、Hygon 3%。IDC 追蹤的 11 家中國供應商裡，有 9 家出貨增加。

原因 TechNode 寫得很直接：「US export restrictions constrained Nvidia’s supplies as Chinese chipmakers expanded shipments.」份額掉下來，報導給的理由是供貨被限制，沒有說客戶覺得產品變差。

這則跟 Oregon 那則是同一回事，只是規模大得多。決定 Nvidia 在中國能賣多少的，有很大一塊不在 Nvidia 手上。對中國的買家來說也一樣，他們多買 Huawei，至少有一部分是因為另一條路被政策收窄。年減 44% 這個數字只說明出貨變少了多少，沒說需求怎麼了；整體市場有多大，TechNode 沒給，我也不從兩家的份額去反推總量。

對台灣工程師比較實際的意義是：如果你的服務或客戶在中國，那裡的推論環境會越來越多不是 CUDA 的硬體。這是我從份額變化推出來的，報導沒有這樣說；如果下半年的數字顯示 Nvidia 份額回升，這個推論就要收回。

原文來源（二手）：TechNode：Nvidia’s China AI chip share falls to 34% as Huawei reaches 28%，2026-10-14（Reuters 原文與 IDC 報告未讀到）

五、Decagon：45 億美元估值的客服 agent，談的是被買

這則是轉述的轉述：我讀的是 Startup Fortune，它引的是 Business Insider 10 月 13 日的報導，Business Insider 原文我打不開。報導本身也說「The talks are preliminary」，沒有宣布任何交易。

據 Startup Fortune 轉述 Business Insider，AI 客服 agent 新創 Decagon 曾與 ServiceNow「and other potential acquirers」進行早期的併購討論，其他潛在買家沒有具名。Decagon 由 Jesse Zhang 和 Ashwin Sreenivas 在 2023 年創立。估值 45 億美元，這是 2026 年 1 月那輪 2.5 億美元 Series D（Coatue Management 與 Index Ventures 領投）之後的數字；同一篇也提到 3 月的 tender offer 估值同樣是 45 億美元（TechCrunch 報導）。估值都以截至 10 月 13 日這篇報導為準。

ServiceNow 過去的收購，同一篇報導也列了：2025 年 3 月協議收購 Moveworks，28.5 億美元；2026 年 4 月宣布並完成收購 Armis，77.5 億美元。這兩筆是 ServiceNow 跟別家公司的交易，跟 Decagon 無關，放在這裡只是讓你知道這個買家出手的尺度。

一家做客服 agent 的新創，怎樣最容易輸？我想到的一條是，它最大的客戶群本來就住在某個平台上，而平台自己決定把客服 agent 做成內建功能。走到那一步，賣給平台可能是比較好的出路。這是我的推論，報導沒有說 Decagon 是因為這個原因去談。

原文來源（二手）：Startup Fortune：AI customer service startup Decagon held early buyout talks with ServiceNow（Business Insider 原文未讀到）

六、Gemini 4 Argon：13 天後，從防守方開放到付費用戶（後續更新）

10 月 1 日那篇寫的是起點：Google 9 月 30 日發表 Gemini 4 Argon，先透過 Fairwind Program 給「a set of trusted cyber defenders」，官方說法是「prioritizing safety and rigorous testing before a wider release」，API 和更大範圍的開放排在後面。

10 月 13 日，後面那一步來了。Gemini app 的公告寫「Gemini 4 Argon is now available in the Gemini app」，Google AI Pro 和 Ultra 訂閱者都能用。開發者那篇寫「Starting today, developers can build with Gemini 4 Argon」，走 Gemini API 的付費層，包括 Google AI Studio 和 Android Studio；Ultra 訂閱者另外可以在 AI Studio 和 Google Antigravity 試用。同一天，Gemini 連接的 app 超過 40 個（含 Instacart、OpenTable、Adobe、Shopify），Antigravity 的 agentic coding 介面也進了 Gemini 的 macOS app。

9 月 30 日到 10 月 13 日，相減是 13 天。這 13 天看到了什麼，開發者那篇公告連到同一天的另一篇安全說明，裡面寫「This window of limited access showed why these capabilities matter.」，舉的例子是 Wiz「used Argon to uncover a critical bug in hospital software that previous models had missed」。那篇沒說早期開放持續多久，也沒說這段期間模型本身改了什麼。兩篇開放公告裡沒有價格，開發者那篇也沒有 context window 或 benchmark 數字。首發時那組成績（DeepSWE v1.1 77.9%、LVBench 91.7% 等）依舊是 Google 自己公布的。

分段開放我是贊成的：先給一小群人再放寬，總比一次推給所有人保守。它的弱點是，外面的人看不到每一段的關卡標準是什麼，也就沒辦法判斷 13 天算長還算短。Wiz 那個例子說明模型找得到 bug，說明不了放寬前模型本身修掉了什麼；Google 哪天把這一段公開，這個節奏才真的能被檢驗。要接 API 的人，價格頁出來之前先別估成本。

原文來源：Google：Gemini 4 Argon 在 Gemini app 開放，2026-10-13；Google：Build with Gemini 4 Argon，2026-10-13；Google：Developing Gemini 4 Argon responsibly and safely，2026-10-13；首發見 Google：Gemini 4 Argon，2026-09-30

如果你明年的服務要靠某一座還在蓋的機房、某一家的晶片配額，或某個 region 的新增容量，我會建議只問一個問題：這件事能不能被一封信停下來？州長給環保局的信、出口管制的一紙規定、一份還沒簽的契約，都算。答案是「能」，就替它準備第二條路，就算那條路比較貴。

這個判準有一個例外：如果你的依賴明年才需要、而且延後半年也死不了人，那就先別花錢買保險，等 Oregon 明年夏天的規則出來再說。會議室那件案子是同一個問題的反面：機房要擔心的是一封信，大樓要擔心的是一個插座，兩邊都不在模型的規格表上。