區塊101

全球大量網站依賴的 PHP，背後基金會竟然只有一名全職員工！

根據 Reuters 10 月 23 日的報導，PHP Foundation 執行董事 Elizabeth Barron 公開了基金會的實際人力配置：

1. 全職員工只有 1 人，就是她自己。
2. 另外有 14 名承包人員，多數為兼職。
3. 董事會成員全部是無薪志工。
4. 營運經費主要依靠捐款與補助。

PHP 已有約 30 年歷史，可能支撐全球高達 70% 的網站。

但 AI 的普及，正在帶來另一個問題。

過去一年，PHP 收到的程式碼修改提案接近翻倍，實際參與貢獻的人數卻沒有同步增加。

這意味著 AI 雖然提高了程式開發效率，卻也讓開源維護者承擔更多審查、測試和安全驗證工作。

本週 PHP 又出現兩項重大安全漏洞，讓這個問題更加受到關注。

AI 可以加速寫程式，但誰來負責檢查 AI 寫出來的程式？

今年到現在，已經有上百個加密項目關門了。研究員 Stacy Muur 10/20 列出 82 個協定，她說「我從沒看過這種情況」；DeFiLlama 的統計則是 100 個。

最扎心的是這組數字：這些關門的項目合計募了大約 10 億美元，從開張到關門只收到大約 2.5 億美元的手續費。最常見的死因不是被駭，而是產品根本沒人用。

有的例子很極端。Sophon 募了約 6,000 萬美元，每天只有 100 到 200 個用戶。Loopring 的鎖倉量從 7.6 億美元掉到 1.7 萬美元。Blast 主網上線前吸了 20 億美元存款，10 月 2 日宣布收攤，理由是「成本高過收入」。

Anthropic 推出 Claude Duet，AI 助手開始主動替你工作！
10 月 21 日，Anthropic 正式發布新產品 Claude Duet，由 Claude Opus 5.5 驅動。
這次有幾個值得注意的功能：
主動整理工作：每天早上提供重要郵件、行事曆和工作摘要。背景執行：透過獨立雲端電腦與瀏覽器，即使使用者關閉設備，任務仍能繼續。自動監控：定期檢查連接的應用，在需要使用者注意時主動通知。超過 6,000 種工具整合：涵蓋 Gmail、Slack、Stripe、Shopify、QuickBooks 等服務。重要操作需批准：寄信、付款、簽署文件及刪除資料之前，都必須經過使用者確認。
Anthropic 還公開了實際使用案例。
一位經營約 110 名員工餐飲企業的老闆，已使用 Claude Duet 處理會計、客服、行銷與各分店帳單。
目前 Claude Duet 僅向美國 Pro 和 Max 用戶開放候補研究預覽，背景任務也會消耗訂閱方案的使用額度。
這次 AI 的變化，不只是回答問題，而是開始主動管理工作。
#Claude #Anthropic #AI #AIAgent #人工智慧

Node.js 緊急修補高危漏洞，部分伺服器可能面臨遠端程式碼執行風險！

10 月 21 日，Node.js 官方發布安全更新，影響 22.x、24.x、26.x 三個版本系列。

這次有五個重要細節：

1. Brotli 解壓縮元件存在記憶體寫入漏洞，編號 CVE-2026-111497。
2. 官方將該漏洞評為 High，高危等級。
3. 特定應用若處理攻擊者提供的壓縮資料，可能觸發漏洞。
4. 同批更新也修補 TLS、DNS、加密亂數及權限控制問題。
5. 官方已推出 22.23.4、24.22.1、26.12.1 修補版本。

對加密貨幣產業而言，交易平台、錢包服務、鏈上工具及 API 後端都可能使用 Node.js。

但是否受到影響，仍取決於實際版本與程式架構，不能直接認定所有相關服務都有漏洞。

使用 Node.js 的開發團隊應優先檢查版本並安排更新。

#NodeJS #Cybersecurity #Crypto #Web3 #Security

Solana 即將迎來重大共識升級！

Alpenglow 預計於 10 月 21 日啟用，目標將交易最終確認時間從約 12.8 秒縮短至 150 毫秒。

這次升級有五個重點：

1. 最終確認速度理論上提升約 85 倍。
2. 全新 Alpenglow 將取代原本的 TowerBFT 共識機制。
3. 驗證者投票將改用新的處理方式。
4. 主網預計不需全面重啟即可完成切換。
5. 鏈上交易統計可能因投票交易減少而改變。

需要注意，最終確認時間不等於一般使用者看到的交易送出速度。

150 毫秒是官方設計目標，並非已完成的主網實測結果。

這次升級將是 Solana 基礎設施的重要變化。

SpaceX 2026 Q3 財報重點整理
SpaceX（ $SPCXB ）在 10/20 美東時間盤後公布財報，營收和 EPS 都大幅優於市場預期：
🔹 營收：145.8 億美元（年增 161%）
🔹 EPS（GAAP 稀釋）：0.35 美元
🔹 淨利：44 億美元，轉虧為盈（去年同期虧損 10.5 億）
🔹 營業利益：27.9 億美元
🔹 AI 業務營收：75.6 億美元（年增 830%）
📌 觀察重點
AI 業務單季營收已經超過總營收的一半，成為最大的成長引擎。
淨利比營業利益多約 16 億美元，主要來自約 10 億美元其他收益和 3.9 億美元稅務利益。看獲利品質時，營業利益更有參考價值。
AI 算力需求還在擴張，這股趨勢也會持續影響 AI 和算力相關的加密賽道，值得持續關注。
⚠️ 以上為資訊整理，不構成投資建議。
#SpaceX #SPCX #AI #美股財報 #區塊101

Tesla 與 SpaceX 可能合併！馬斯克正式確認，雙方已成立特別委員會。

10 月 20 日，馬斯克在 SpaceX 第三季財報電話會議上透露，兩家公司正在評估潛在合併交易。

目前已知的五個重點：

1. Tesla 和 SpaceX 董事會已分別成立獨立特別委員會。
2. 馬斯克因同時擔任兩家公司執行長，存在利益衝突，因此不參與委員會談判。
3. 馬斯克本人支持合併構想，認為兩家公司有高度協同效益。
4. 潛在整合領域包括 AI、機器人、晶片製造、衛星通訊及太空資料中心。
5. 交易尚未達成協議，未來仍需取得股東支持。

值得注意的是，SpaceX 已從傳統火箭與衛星公司，逐漸擴展至 AI 基礎設施業務。

Tesla 則持續投入自動駕駛、Optimus 人形機器人及 AI 運算。

如果最終合併，可能形成橫跨交通、能源、AI 與太空基礎設施的大型科技集團。

但目前仍處於初步評估階段，尚無正式交易條件。

黃仁勳在柏林回德國總理梅爾茨「產業不興旺，就沒有東西可以管」，這段在歐洲社群被大量轉傳。
場合是德國首屆「Invest in Germany」投資峰會，200 多位企業高層出席，投資承諾超過 2,250 億歐元。

梅爾茨問黃仁勳 AI 怎麼監管最好，他自己的立場是不管不行、管太嚴也不行。黃仁勳先說安全至上，再提三根支柱：安全要靠技術和工程做出來、業界要遵守最佳做法、監管應該針對 AI 應用而不是技術本身，而且應該現在就管。最後他說，產業不興旺，就沒有東西可以管。

梅爾茨聽完仍表示需要歐洲甚至全球層級的監管。前《圖片報》總編 Reichelt 批評，梅爾茨喊了 17 個月去管制，在全球投資人面前問的卻是怎麼管 AI。
合作部分，德國經濟部、研究部和 Nvidia 簽了合作意向書，要共同開發機器人和製造用的實體 AI 模型。政府出資金額官方沒公布，Handelsblatt 報導是九位數歐元。Nvidia 另外宣布在歐洲投入近 100 億美元，並投資 4 家德國新創。

NVIDIA 正式向 Intel、AMD 的 CPU 市場擴張！

AI 雲端新創 Modal 宣布，將採用 NVIDIA Vera CPU，進一步優化 AI Agent 工作負載。

這次合作有幾個值得關注的地方：

1. Modal 原本使用 Intel 與 AMD CPU，現在開始引進 NVIDIA 的處理器。
2. Vera 針對 AI Agent、資料處理及高效能運算工作負載設計。
3. Modal 表示，早期測試顯示部分 AI Agent 工作負載的處理能力可能提高約一倍。
4. 公司目前仍會繼續使用 Intel 與 AMD，不代表全面轉向 NVIDIA。

這反映 AI 基礎設施市場正在出現新的競爭方向。

過去 NVIDIA 主要透過 GPU 掌握 AI 訓練與推論市場，現在則開始擴大 CPU 的市場布局。

隨著 AI Agent 的使用量增加，CPU、GPU 與記憶體之間的協同運作，也將成為資料中心的重要競爭因素。

有人受不了《薩爾達傳說》複雜到讓人頭痛的故事時間線，乾脆自己做了一個互動網站，把整個海拉魯的歷史整理出來！
這個網站叫 The Legend of Hyrule，由一名獨立開發者製作，最近登上 Hacker News。

幾個有趣的細節：
《薩爾達傳說》的遊戲發售順序，和故事實際發生的年代完全不同。《時之笛》之後，故事竟然分成三條不同的時間線，取決於林克的命運。《風之律動》、《黃昏公主》等作品，分別位於不同的歷史分支。網站把各代遊戲的故事整理成互動時間線，可以一路探索海拉魯的歷史。開發者透露，製作過程中使用了 Claude 協助開發。

最有意思的是，這個系列已經發展近 40 年，許多玩家玩過好幾代，卻不一定知道它們之間的故事關係。

現在終於有人把這套複雜的世界觀，整理成一個可以直接探索的網站。

IS 最新研究指出，傳統銀行的存款利率，可能是影響穩定幣市場成長的重要因素。

研究使用 2019–2025 年美國每週資料，分析銀行存款與穩定幣之間的關係。

主要發現包括：

1. 存款利率提高後，穩定幣市值成長通常會放緩。
2. USDC 對利率變化的敏感度高於 USDT。
3. 銀行存款與穩定幣可能在部分資金用途上形成替代關係。
4. 穩定幣的吸引力不只取決於加密貨幣市場，也可能受到傳統金融利率影響。

不過，這項研究屬於歷史資料分析，不能直接推論利率變動一定造成穩定幣資金流出。

對加密貨幣市場而言，這也提供了觀察 USDC、USDT 供應量變化的新角度。

Amazon 推出兩款 AI 隨身裝置，主打「幫你記住生活中的每段重要對話」！
這兩款產品來自 #amazon 旗下的 Bee。
Bee Frontier：74.99 美元
可以當手環佩戴，也能夾在衣服上。
Bee Eclipse：預計 99.99 美元起
採用磁吸設計，可以固定在手機背面。
幾個值得注意的功能：
記錄並整理日常對話中的重要資訊。自動提取待辦事項與承諾。幫助使用者回顧會議、想法和生活紀錄。透過 AI 將語音資訊整理成可使用的內容。
不過，這類產品也面臨隱私問題，尤其涉及第三方談話錄音時，必須注意錄音同意與資料處理方式。

法國遊戲店經理獨自抵擋搶掠者，身旁的悟空海報意外讓照片在網路爆紅！
10 月 17 日，法國尼斯發生騷亂，多間商店遭到破壞。
其中，Micromania 遊戲店經理 Pierre 試圖守住自己的工作場所。
現場有幾個令人印象深刻的畫面：
他站在店門口，阻止一群人闖入。過程中遭人從背後踢倒，還被投擲物品。他重新站起來，繼續嘗試保護商店。最後店面仍遭洗劫，玻璃碎片散落一地。一張他站在《七龍珠》悟空海報旁的照片，被日本網友大量轉傳。
這不是電影場景，而是 10 月 17 日發生在法國尼斯的真實事件。
當事人後來接受當地媒體訪問，表示自己當時只是本能地想保護工作的店面。

馬斯克：明年送每個美國小孩一股 SpaceX，這只是第一次

AI 公司 Anthropic 週日宣布，拿出 5% 股份成立公益基金。之後公司價值每比基準多漲 50%，董事會可以再加 2%。這一步要等股東會通過，基金可能用來捐款給非營利組織，或直接發錢給受 AI 衝擊的族群。

馬斯克回覆：「建議直接把股份發給大眾，我就要這樣做。」約 12 小時後，他宣布明年送每個美國小孩一股 SpaceX。

規模：
・美國未滿 18 歲人口約 7,200 萬
・SPCX 上週五收盤 146.03 美元（6 月上市，承銷價 135 美元）
・全部送完約 105 億美元，約占馬斯克持股（含選擇權）的 1%
・週一盤前 SPCX 漲約 1%

還不知道的事：發放資格、時間、管道，馬斯克都沒說明。外界猜可能透過「川普帳戶」，也就是美國替未成年人開的稅務優惠帳戶。SpaceX 總裁 Shotwell 7 月就是用這個管道，送了 200 多萬名德州兒童每人一股。

背景：馬斯克 2 月曾罵 Anthropic 的 AI「邪惡」，7 月改口「我看錯了」。Anthropic 目前每月付給 SpaceX 旗下 xAI 12.5 億美元租算力，合約到 2029 年。

質疑：Anthropic 的基金是公司全資擁有的 LLC，不是非營利組織，外部監督較少。

馬斯克和 AI 教父楊立昆在 X 上為了「會飛的 Roadster」互嗆，馬斯克最後回了一句「I fart in your general direction 💨」，283 萬人看過。
前情：特斯拉 10/16 在德州 SpaceX 測試場發表新款 Roadster，車子靠 10 個推進器短暫飛起、在空中翻滾後落地。官方說 2028 年量產，0 到 60 英里加速 0.81 秒。馬斯克發推「未來真的有飛天車」，7,600 萬瀏覽。
楊立昆是圖靈獎得主、Meta 前首席 AI 科學家，去年底離開 Meta 創業。他指出推進器的燃料只是約 600 公升的壓縮空氣，推進效率（比衝）不到 50 秒，有效推力大約只能撐 5 秒，評語是「很可愛的展示，但完全不實用」。
馬斯克的回覆是《聖杯傳奇》裡法國守衛嘲笑英國國王的台詞，楊立昆正好是法國人。楊立昆回嘴：你的車就是靠「3 秒鐘的吵鬧屁」推起來的。
楊立昆後來補充：他自己有兩台特斯拉，不反對真正的成就，只拆穿包裝成成就的行銷，但政治上他反對馬斯克。Electrek 總編 Fred Lambert 則說馬斯克知道楊立昆講的對，「才回得像 14 歲小孩」。

一則加護病房的地獄梗，24 小時內衝到 80 萬瀏覽。

土耳其工程師 @akifyanbak 發文說，他探望加護病房的阿嬤時，用 Claude Opus 5.5 把 Doom 移植到病床監視器，還把遊戲血量跟阿嬤的脈搏同步：「血量歸零，脈搏也歸零，遊戲更刺激。」附圖是監視器顯示 Doom 畫面、旁邊躺著老太太。

背景：Doom 是 1993 年的射擊遊戲，「這東西能跑 Doom 嗎」是工程師圈三十年的老梗，計算機、驗孕棒都被拿來跑過。Claude Opus 5.5 9 月 22 日發布後，最近 X 上流行用 AI 改造電視、反編譯遊戲，這篇就是在嘲諷這股「什麼都移植」的風潮。

真實性：幾乎可以確定是玩笑。遊戲血量不可能讓真人心跳停止，因果是反的。作者在留言回網友「這正是我在等的留言」。照片是否合成，目前無法確認。

網友反應：大多當成梗接龍，例如「醫生：病人的 Doom 狀況穩定」。也有人認為拿重症長輩和醫療設備開玩笑太過頭。

馬斯克最新訪談：參與 DOGE 的時間太長，應該更早回去發展 AI。
馬斯克近日接受傳記作者 Walter Isaacson 訪問，談到自己參與美國政府效率部的經歷。
他表示，原本預計只投入一到兩個月，最後卻花了四個月。
現在回頭看，他認為自己應該更早把重心放回人工智慧及旗下企業。
這次訪談另一個值得注意的地方，是他對美國財政問題的看法。
DOGE 原本希望透過削減政府浪費與提高行政效率，改善美國財政。
但馬斯克承認，這段經歷並沒有真正解決財政赤字。
他現在認為，未來真正可能改變財政結構的，是 AI 與機器人帶來的生產力提升。
如果人工智慧能大幅降低生產成本、提高經濟產出，政府財政問題才可能出現新的解決方式。
這是馬斯克對未來經濟的一種判斷，並不代表 AI 已經具備解決美國債務問題的能力。
完整訪談預計下週二公開。

Bluesky 發生大規模釣魚攻擊，超過 4,500 個帳號遭盜用！
Bluesky 安全團隊於 10 月 18 日公開通報，攻擊者利用虛假的政府補助消息誘導用戶。
事件有幾個重要細節：
超過 4,500 個帳號受到影響。詐騙訊息以政府補助為誘餌。遭盜帳號可能被利用來接觸更多用戶。平台已採取帳號停權及恢復措施。具體入侵手法仍待官方進一步公布。
這類攻擊最危險的地方，是詐騙訊息可能來自你原本就追蹤、甚至認識的帳號。
使用者應避免透過社群貼文中的陌生連結登入帳戶，並檢查帳號安全設定。
#Bluesky #Cybersecurity #Phishing #SocialMedia #TechNews

DeepSeek 新模型發布，程式能力測試拿下 77.0 分，還開放自家搜尋引擎！

10 月 17 日，DeepSeek 推出 V4.1-Flash-1017。

這次有五個值得注意的更新：

1. DeepSWE v1.1 得分 77.0，官方比較中超過 Claude Opus 5 的 74.0。
2. 終端機任務測試從 31.2 提升至 42.3，代表 AI 操作開發工具的能力進一步改善。
3. 官方展示完整專案開發，包括 3D 建模、網頁賽車遊戲及 Godot 遊戲場景。
4. 開放 Search 和 Fetch API，每 1,000 次成功呼叫收費 0.75 美元。
5. 模型權重已在 Hugging Face 公開，網站、App 與 API 也同步更新。

更有意思的是，DeepSeek 表示新版完成任務所需的時間更短，輸出文字也更少，目標是在提升能力的同時降低成本。

上述效能比較來自官方評測，仍需獨立驗證。

#DeepSeek #Aİ #AIAgent #coding

FTX 前營運長公開砲轟 Netflix：你們把一場金融災難拍成了愛情故事！

Netflix 即將推出 8 集影集《The Altruists》，以 SBF 和 Caroline Ellison 的關係為重要主線。

但 Constance Wang 看完預告片後，直接在 X 發文批評。

她透露幾個細節：

1. FTX 核心員工不到 200 人，許多人每天工作長達 16–18 小時。
2. 多數員工直到公司破產後，才知道 SBF 和 Caroline 曾經交往。
3. 她認為預告片對 Caroline 性格的描寫，與自己親眼見到的完全不同。
4. FTX 倒閉後，她失去積蓄、接受調查，花了很長時間才重新開始。
5. 她後來共同創辦加密交易平台 Pacifica。

Wang 強調，她不是在替 SBF 辯護，而是不希望一場讓無數人失去財產的事件，被簡化成充滿戀愛糾葛的娛樂故事。

影集預計 11 月 19 日上線。