AI 與科技新聞摘要 - 2026/11/06

崩跌的原因只有人在猜，新廠停不停只有匿名消息來源在說，最有資訊量的證據被受評估的公司塗掉了大半。這三則同一個形狀：數字很硬，把數字接到原因的那一段很軟。另外兩則是資安，剛好相反，原因寫得很清楚，麻煩在時間表。

一、費半單日跌逾 12%：數字對得上，原因只有人在猜

Fox Business 在美東 11 月 5 日下午 3:52 發的稿子寫，道瓊 “finished down 1,833.06 points, or 3.44%”，S&P 500 跌 4.36%，Nasdaq 收低 5.52%，是 2025 年 4 月以來最糟的一天，費城半導體指數 “plunged more than 12%”，Nvidia 跌約 9.26%。CTWANT 轉載的收盤數字跟它對得上：道瓊報 51,523.06 點，Nasdaq 報 24,315.00 點，費半跌幅 12.25%、報 9,011.14 點。費半那組是該頁的報價值，頁面沒明說是不是官方收盤。

台灣這邊分兩段。11 月 5 日加權指數收在 41,574.72 點，重挫 1,374.19 點，跌 3.2%，創 7 月 31 日以來新低，台積電收 2,240 元、跌 20 元，這是中央社的盤後數字。台指期夜盤更難看：最高到 42,298 點後反轉，收在 38,936 點，跌 2,946 點、7.03%，這是 CTWANT 的數字。

順序要看清楚。台股 11 月 5 日收盤時，美股當天還沒開盤，所以中央社寫的「費半重挫拖累台股」指的是更早那一盤，那一盤跌多少，我沒有讀到可靠來源，不寫。夜盤那 7% 跟 11 月 5 日的美股崩跌發生在同一個晚上，是不是對它的反應，是我的推測。

軟的部分在歸因。Fox 的歸因是民主黨在期中選舉大勝，讓人擔心 AI 監管與資料中心建設，引的 eToro 分析師說法是 “markets are pricing in the midterm results”。Fortune 的措辭更保守：”Perhaps part of the reason for the huge hit to the AI and tech sectors could be because of the Blue Tsunami.” 用了 Perhaps，又用了 could be。CTWANT 引 Reuters 說是市場重新評估 AI 監管風險與資料中心投資前景，Reuters 原文我讀不到，只能說是轉述。

我拿 Fortune 的兩句話去對時間。一句是華爾街前一天才為民主黨拿下國會歡呼，另一句是前一天週三 “the Dow rose 1,569 points, or 3%”。同一個選舉結果，週三華爾街歡呼、道瓊漲 3%，週四被拿來解釋跌 3.44%。24 小時內，結果沒變，變的是別的東西，而我手上的來源沒有一篇說得出那個別的東西是什麼。這是我自己的比對，不是任何一家的結論。

Fortune 倒是給了一個資料中心的具體背景：寫有 41 項放慢資料中心擴建的公投案，多數通過，俄亥俄州特別明顯。這支持「監管風險真的存在」，但不支持「這就是週四崩跌的原因」，兩件事之間少一座橋。

我的立場：這一天可以寫成「AI 基礎建設的下行風險一口氣顯現」，不適合寫成「選舉結果造成崩跌」。前者只需要數字，後者需要因果，而因果欄現在是空的。要我改口，得看到具體的政策文本，或資料中心專案被取消、延後的清單，時間點落在這兩天之內；到那時候，歸因才有東西可以咬住。

原文來源：Fox Business：Stocks Nov 5, 2026；Fortune：Wall Street drop off tech AI plunge，2026-11-05；CTWANT／Yahoo：美股四大指數全面重挫，2026-11-06；中央社／華視：台股 11/05 收盤

二、Micron 桃園：10/23 是 11 個人的警告罷工，這次是一座新廠

10 月 23 日那篇我寫的是桃園工會發動 24 小時警告罷工，只有 11 名幹部參加，訴求是每季把營業利益的 15% 發成獎金。不到兩週後，同一場爭議出現在資本支出的新聞裡。

Bloomberg 11 月 5 日報導，Micron 因為拖長的勞資爭議，暫停了台灣一座記憶體晶片廠的計畫。我讀不到 Bloomberg 原文，下面是 Taipei Times 與中央社的轉述，而且 Bloomberg 的依據是 “people familiar with the matter”，匿名。Taipei Times 轉述的內容：Micron 已經通知台灣官員和一家供應商，要暫停當地的興建；桃園園區預算 30 億到 45 億美元；Fab 11E 原訂 2028 年上線；工會要求把營業利潤的 15% 分給全球員工。中央社另補一句，計畫中的廠要做 HBM 與 DRAM。

Micron 的公開回應在 11 月 6 日，中央社寫的是：台灣營運照常，有信心在桃園維持穩定營運。這句話沒有確認，也沒有否認「暫停興建」。營運是現有的廠，暫停的是還沒蓋好的那座，兩者可以同時成立。這是我對照兩篇報導的觀察，不是 Micron 的說法。

兩篇對同一件事的措辭也不一樣：Taipei Times 寫暫停興建，中央社引 Bloomberg 的是 “halted plans to invest”，停止投資計畫。前者是工地，後者是預算，我不確定 Bloomberg 原文用的是哪個，所以兩種寫法我都不替它挑。

我在意的是 Taipei Times 轉述的另一句：台灣占 Micron 全球 DRAM 產出的 60%，原文沒有寫期間。如果這個數字大致成立，那麼照我的推論，這座新廠停不停，會影響集中度往哪個方向走。我的立場只有一個：匿名消息來源加上一句「營運照常」，不夠支撐任何人去算 HBM 供給的影響。Micron 或台灣官員用公開文件確認或否認暫停，我才會改口，因為到那時候才有東西可以算。

談判這邊，中央社寫 Micron 10 月下旬與台中工會達成協議，桃園仍未解，且沒有給下次談判日期。我讀到的搜尋摘要寫過 11 月 6 日恢復談判，與中央社打架，我整則不採。

原文來源：Taipei Times：Micron suspends Taiwan plant plans，2026-11-06；Focus Taiwan（CNA）：2026-11-06

三、METR 的 Anthropic 評估：10/16 那篇留的考題，答了一半

10 月 16 日那篇我寫過，METR 進駐 Anthropic，發布權在 METR，Anthropic 只能在三類資訊上要求塗銷，而我替這套設計訂的考題是：METR 的公開分析出來時，裡面有沒有 Anthropic 不想看到的結論，有沒有 METR 公開說某一處塗銷不合理。

METR 的評估報告 11 月 5 日出來了。評估期間是 8 月 12 日到 10 月 29 日，METR 人員在 Anthropic 做 high-access 評估。結論的核心一句：Anthropic 的 AI 研發速度大約是 2024 年 3 月到 2025 年 10 月間的 “around twice the rate”，兩倍。

這句話的不確定性寫得很重：METR 自己寫 “This estimate is given with high uncertainty”，也寫 “we would not be surprised if the true acceleration was closer to 1.3x or 3x the historical rate”。1.3 倍和 3 倍相差兩倍多，這個範圍比那個「兩倍」更能代表他們的把握程度。另外兩句：加速主要來自 AI 輔助，不是完全自主的貢獻；他們沒有找到明顯的瓶頸，也就是沒找到會擋住繼續加速的有限投入。

我最想停下來的是最後一句。METR 寫 “Anthropic redacted a majority of the evidence we found most informative for these conclusions.”，Anthropic 塗掉了 METR 認為最有資訊量的證據的大部分。對照 10 月 16 日的考題：METR 公開講了塗掉多少；但它有沒有說某一處塗銷不合理，我只讀到摘錄，沒讀全文，不知道。Anthropic 為什麼塗，我也沒讀到它的原話，不引用別人的轉述。

所以我現在看這份報告，是三層疊在一起：結論是兩倍，METR 說接近 1.3 倍或 3 倍都不意外，支撐結論的核心證據多數看不到。讀者能核對的只有 METR 自己的措辭。這個測的是 AI 研發的加速，不等於模型能力變強，兩件事別混用。

我的看法：這份報告證明了「評估者有權說出被塗掉多少」，沒有證明「那個兩倍是對的」。前者是制度的進展，後者還要靠證據。要我收回這個保留，得等 METR 在後續文件裡說明哪些被塗的內容可以用其他方式公開驗證，或第二個獨立評估者得出落在 1.3 到 3 倍之間的估計。

原文來源：METR：Anthropic AI R&D acceleration assessment，2026-11-05

四、ChatGPT Lockdown Mode：預覽沙箱開著 popup 權限，修補通知後 48 天才公開

6 月 9 日那篇我寫過 OpenAI 的 Lockdown Mode：開啟後把即時瀏覽、deep research、agent 模式、檔案下載這些連網能力一律關掉，我當時說，會特地做「一次關掉所有對外通道」的開關，代表開發者承認能力就是攻擊面。這是舊文的內容，不是 Check Point 頁面讀到的。

11 月 5 日 Check Point 發了研究文章，指出 Lockdown Mode 之下，HTML 預覽的沙箱有兩個權限是開著的：allow-popups 與 allow-popups-to-escape-sandbox。OpenAI 9 月 18 日通知他們已經修好，做法是從外層沙箱 iframe 移除這兩個權限。從 9 月 18 日到 11 月 5 日是 48 天。桌面版另有一句：在 Electron 版的 ChatGPT Classic 裡，window.open 即使沒有使用者手勢也能執行。

這一則我讀到的只有這些。攻擊者能用 popup 做什麼，二手報導寫得更具體，但我在 Check Point 原頁沒讀到逐字句，一律不引。桌面版那句是否另有修補，我也沒在頁面讀到。

關掉對外通道的開關，主要通道有沒有關要查，邊角更要查：預覽、彈窗、嵌入的 iframe。這一次的洞就長在預覽那一塊。我的立場：宣稱「鎖住」的模式，使用者該問它到底關掉了哪些介面，名字叫什麼不重要；Lockdown Mode 仍是值得打開的選項，只是不能當成「所有風險都沒了」的證據。有獨立研究在修補之後的版本裡，再找到同一類權限殘留，我才會改口。

原文來源：Check Point Research：ChatGPT Lockdown Mode bypass，2026-11-05

五、Zyxel GS1900：兩個分數、兩個受害數字、一個對不上的前提

這則的日期要說清楚：Zyxel 的 advisory 與 Binarly 的公告在 11 月 3 日，我讀的是 11 月 5 日 SecurityWeek 與 eSecurityPlanet 的報導。

漏洞編號 CVE-2026-107441，影響 10 個 GS1900 型號。Binarly 說它被當 zero-day 在野利用。時間表照 SecurityWeek：Binarly 9 月 29 日通知 Zyxel，兩週後 Zyxel 確認，10 月 23 日釋出修補，11 月 3 日才有 advisory。9 月 21 日 GreyNoise 警告的是另一個舊洞 CVE-2026-7273。SecurityWeek 的標題說這波入侵先前被歸咎於已修補的漏洞，但被歸咎的是不是 GreyNoise 警告的那個，我沒讀到明講，這裡只並排，不下結論。

數字有兩套口徑。CVSS，Zyxel 給 8.8，Binarly 給 9.8。受害規模，SecurityWeek 引 Binarly 說近 1,000 台，eSecurityPlanet 寫 996 台、48 個國家。兩個數字範圍可能一樣，也可能不同，我讀到的內容沒交代，所以不互相替換。

我卡住的是這一句：eSecurityPlanet 轉述，Zyxel 的 advisory 把攻擊者描述成「無須憑證的 LAN 內攻擊者」，而被入侵的裝置分布在 48 個國家。LAN 內要怎麼接到全球 996 台，我讀到的內容沒有解釋。修補面向則寫得具體：Patch 2 build（結尾 .2)C0）與更早的版本仍然有洞；Patch 3 的做法是複製資料前先檢查參數數量、限制參數大小。

這一則我沒有立場，只有一個要自己去核對的東西：交換器上顯示的 build 字尾。

原文來源：SecurityWeek：Zyxel switch hacks blamed on patched flaw actually exploited as a zero-day，2026-11-05；eSecurityPlanet：Zyxel GS1900 zero-day CVE-2026-107441，2026-11-05

有兩個欄位現在是空的：崩跌為什麼發生，Micron 新廠到底停了沒有。前者要等有人拿出政策文本，後者只差 Micron 肯不肯對「暫停」這兩個字開口，它這次回答的是營運，不是工地。哪一個會先被填上，我押後者，因為只有它有一個人可以直接開口回答。押錯的話，代表連一句公開聲明，都比一份政策文本來得慢。