日報 · 2026 年 10 月 31 日 · 星期六
888NEWS
法國國會通過每 GB 0.055 歐元網路稅
法國國會以 11 比 10 投票通過每 GB 0.055 歐元網路稅，預計可為國庫帶來 10 億歐元收入。
模型發布/更新
The DecoderOpenAI 針對難以控制的 AI 模型制定新行為指引
**OpenAI** 重新制定 AI 模型行為規範，新增五大核心價值並強化可控性。 - **核心價值**：對人類意圖忠實、減少危害、誠實透明、支援人類代理、關懷。
產品發布/更新
Vercel Blog一手Data Cache 正式遷移至 Runtime Cache
Vercel 宣佈 Data Cache 正式離開 beta，轉為 Runtime Cache，所有版本將自動切換且不需程式碼變更。 - **儲存容量**：Pro 方案每個專案與環境可獲 8 倍前 Data Cache 的團隊池，Enterprise 方案可獲 10 倍。
AWS Machine Learning Blog一手管理 Amazon Bedrock 成本：FinOps 與平臺團隊的五步操作手冊
**Amazon Bedrock** 成本管理從「誰花了錢」到「如何阻斷超支」的完整五步迴圈。 - **第一步：歸屬** – 透過 IAM 主體與 Session Tags，將每一筆支出精確歸屬到使用者、團隊或應用程式。
Hacker News (official RSS)一手ParadeDB 透過段落分割槽、DocId 反轉與點陣圖最佳化，將 COUNT 查詢速度提升 66 倍
**導語**：ParadeDB 透過段落分割槽、DocId 反轉與點陣圖最佳化三大技術，將 Postgres 內部 COUNT 查詢速度提升至 66 倍。 - **段落分割槽**：將索引分割為以 ctid 為鍵的離散區段，能跳過全可見頁面，將 visibility‑related page accesses 從 1,382 降至 30。
Hacker News (official RSS)一手Lasm：利用 Lean 4 編譯 WebAssembly，支援 Node、Serverless 與 Edge 即時部署
**Lasm** 讓 Lean 4 程式直接編譯成 WebAssembly，支援 Node、Serverless、Edge 與瀏覽器即時部署。 - **編譯與部署**：一份 Lean 程式碼可產生 Node 伺服器、Lambda、Cloudflare Workers、Bun、Deno、WASI、瀏覽器等多種平臺輸出。
Hacker News (official RSS)一手Show HN：Spinf-serve — 用於批次評分與決策的推理伺服器
**Spinf-serve** 是一款能在單一 24GB GPU 上一次讀取內容並同時回答多個問題的推理伺服器，支援 OpenAI 相容 API。 - **批次推理**：一次性讀取文本，將多個問題作為同一前向傳遞的分支，顯著降低每題的計算成本。
Cloudflare 服務為私有來源正式開放使用
**Cloudflare** 服務為私有來源正式開放使用。 - **功能**：允許將私有 IP 的服務透過 Cloudflare 代理，享受 WAF、快取、Bot 管理、Workers 等功能。
AWS Machine Learning Blog一手Amazon Bedrock AgentCore 讓編碼代理即時預覽 Web 應用
- **Amazon Bedrock AgentCore** 透過 **Session endpoint** 讓編碼代理在自己的 microVM 中執行 Vite 開發伺服器，並能在瀏覽器即時看到變更。
AWS Machine Learning Blog一手在 AWS GovCloud (US) 上配置 ChatGPT 桌面應用以使用 Amazon Bedrock
本文示範如何在 AWS GovCloud (US) 上使用 Amazon Bedrock 配置 ChatGPT 桌面應用，並說明安全控制與認證流程。 - **兩個主要元件**：Work 用於複雜多步驟任務，Codex 為編碼代理。
產業動態
Hacker News (official RSS)一手法國國會通過每 GB 0.055 歐元網路稅
**法國國會**於 2026 年 10 月 30 日以 11 比 10 的投票通過了每 GB 0.055 歐元的網路稅。 - **稅率與預期收入**：每 GB 0.055 歐元，預計可為國庫帶來高達 10 億歐元。
LightSAML CVE-2026-63182：簽名引用包裝允許未簽名宣告，導致身份冒充
LightSAML 版本 4.6.1 與 5.0.0 發現簽名引用包裝漏洞，允許攻擊者偽造未簽名的 SAML 宣告，導致身份冒充與許可權提升。
Hacker News (official RSS)一手Azure Logic Apps API Connections 內部設計缺陷暴露跨租戶攻擊路徑
本文揭示 Azure Logic Apps API Connections 內部設計缺陷，說明跨租戶攻擊路徑與修補進展，對安全研究者與雲端運維人員具參考價值。
Hacker News (official RSS)一手Claude Code VS Code 擴充功能被發現後門
Phorion 發現 **Claude Code** VS Code 擴充功能在 Cursor Marketplace 中存在後門，能在 macOS、Linux 與 Windows 上持久安裝 SSH 後門。
Delinea Privilege Manager Agent 發現 CVE-2026-92744 遠端未授權執行任意程式漏洞
**導語**：CVE-2026-92744 允許遠端未授權攻擊者以 LocalSystem 執行任意程式，請即時套用修補程式。
Avada WordPress 主題 7.16.2 版發現未授權任意檔案上傳漏洞 (CVE-2026-115346)
**Avada** WordPress 主題 7.16.2 版發現未授權任意檔案上傳漏洞（CVE-2026-115346），允許攻擊者上傳可執行檔並造成遠端程式執行。
SOCFortress CoPilot 受 CVE-2026-61730 未授權存取 ScoutSuite 報告與 GCP 服務帳戶金鑰漏洞
**SOCFortress CoPilot** 受 CVE-2026-61730 漏洞影響，未授權使用者可存取 ScoutSuite 報告與 GCP 服務帳戶金鑰。
DataCap 2025.1.1 版遭發現許可權提升漏洞 CVE-2026-119654
**DataCap 2025.1.1** 發現缺少授權的許可權提升漏洞，任何已驗證使用者可透過 `/api/v1/user/allocationRole` 取得管理員許可權。
技巧與觀點
Bloomberg BusinessweekNasdaq 100 Touches Correction as AI Trade Unwinds
The people, companies and trends shaping the global economy. Watch Carol and Tim LIVE every day on YouTube: http://bit.ly/3vTiACF Wall Street got a reality check as a bruising selloff in technology shares fueled concern the artificial-intelligence frenzy that has powered the equity bull market might be overblown. Disappointing tech results spurred the worst drop for stocks since June, with the Nasdaq 100 briefly crossing the threshold of a technical correction. The index sank 3.5% Friday. On tod
Theo - t3.ggAI 外殼框架要退場了嗎？
Theo Browne 認為，隨著模型開始用外殼框架（harness）產生的資料訓練，外殼框架正逐漸隱形，開發者對特定外殼框架的忠誠度也會像當年的編輯器之爭一樣消退；他並將 T3 Code 定位為免費、開源的代理式開發環境（ADE）。
The Joe Rogan Experience#2573 - Legion of Skanks
Big Jay Oakerson, Luis J. Gomez, and Steve Rannazzisi are comedians and hosts of the "Legion of Skanks" podcast. Big Jay and Luis also co-host the "Story Warz" podcast. Big Jay co-hosts "The Bonfire" on SiriusXM, while Luis co-hosts "Real Ass Podcast" and "The Regz." Steve co-hosts "What's the Odds." All three are currently on tour. www.youtube.com/@bigjayoakerson www.siriusxm.com/blog/laugh-around-the-bonfire-on-faction-talk link.me/bigjayoakerson www.bigjaycomedy.com www.youtube.com/@TheRegzSh
Citeline Podcasts藥物修正案：其他產品能否援引胜肽訂單取得途徑？業界反對公開 CRL
HHS 允許調變藥局製造六種未經核准胜肽的行政命令立下先例，罕見疾病團體可能援引；與此同時，PhRMA 力阻 FDA 公開完整回覆函（complete response letter, CRL），卻被證據削弱——這些塗銷內容涉及 CMC 問題與中國開發的產品。
AI Engineer為什麼 AI 不會取代選股人——Candlestick 的 Jack Woodruff 與 Kepler 的 Vinoo Ganesh 對談
Candlestick 的 Jack Woodruff 認為，AI 會加速基本面選股的作業流程與分析師工作流，但不會取代「分歧觀點」帶來的超額報酬（alpha）；因為代理（agent）只能複製昨日的基金，而優勢將轉移到提示技巧、速度與判斷力。
Goldman Sachs: Great InvestorsBrookfield 的 Connor Teskey 談 AI 基礎建設的真正瓶頸
Brookfield 執行長 Connor Teskey 認為，AI 基礎建設的真正瓶頸在於執行能力，而非資金或需求；該公司正轉向與企業直接簽訂能源協議，並在海外推動由主權基金支援的建設計畫。
Post-Hoc Live生技業的未來，會滿是零員工新創嗎？
Dimension 的 Simon Barnett 主張，AI 讓規模小、判斷力高的生技團隊能同時推進更多平行假設，而不是削減人力；真正的瓶頸在動物模型與臨床試驗量能，而非自動化。
The Prof G Pod期中選舉前夕，共和黨人紛紛跳船｜The Week
Scott Galloway 與來賓認為，共和黨的版圖重組，加上期中選舉創下 112 億美元的競選支出紀錄，反映政治投資報酬率正在崩落；而住房成本與 Anthropic 高達 8,000 億美元、未列入資產負債表的算力承諾，則帶來更嚴峻的警訊。
快訊
- 馬斯克的終局之戰｜The Ezra Klein ShowThe Ezra Klein Show
- Bitcoin Just Survived the Biggest Crypto Hack In HistoryJordi Visser
- The delightfully messy state of Apple gadgetsThe Verge
- Robotaxi、自動挖土機，以及找得到你的無人機Road to Autonomy
- 更便宜卻讓你花更多錢的 AI 模型——Vals AI 的 Rayan KrishnanAI Engineer
- 當藥物開發變得切身相關The Top Line
- Will Abeles - The Wizard of Oz/Superman 024Core Memory Podcast
- TWiV 1370 V1This Week in Virology
- Most Replayed Moment: Why You Need A Prenup And How To Avoid Divorce!The Diary of a CEO
- Instant Reaction: Wall Street Gets AI Wake-Up Call with Deep Tech SelloffBloomberg Businessweek
- When drug development gets personalThe Top Line
- Anthropic 成長放緩：AI 資本支出是否也將見頂？| 本週回顧The Real Eisman Playbook