📡 科技日報 — 2026-06-13

🚨 今日科技重點

Claude 正式成為 iPhone 選項 — Anthropic 最大消費者市場擴張 — Apple WWDC 2026 宣布 iOS 27 將 Claude 整合至 Apple Intelligence，潛在觸及逾 20 億裝置；Claude 單季流量成長 306%，已成僅次 ChatGPT 與 Gemini 的第三大 AI 平台。
💡 Anthropic 藉 Apple 通路一舉打入消費市場，企業與個人端同步加速滲透。
微軟六月 Patch Tuesday 史上最大規模：208 個 CVE，含多個可蠕蟲化 RCE — CVE-2026-45657（Windows Kernel RCE，CVSS 9.8）與 CVE-2026-47291（HTTP.sys RCE，CVSS 9.8）皆允許未認證遠端攻擊者在無使用者互動下執行任意程式碼；CVE-2026-41091（Microsoft Defender EoP）已確認遭野外利用。
💡 本月修補量為 2017 年以來最高，系統管理員應優先排程 Kernel 與 HTTP.sys 更新。
KPMG 撤回 AI 效益報告：案例研究源自 AI 幻覺 — KPMG 因報告中多項採用數據係 AI 生成虛假資訊而撤稿，此案例被業界視為企業導入 AI 生成研究時的重大信任危機。
💡 AI 生成的市場研究需人工查核原始數據，切勿直接引用作為商業決策依據。

Meta 內部 Applied AI 團隊爆發士氣危機 — Wired 報導 Meta 三月為支援 Superintelligence Labs 成立的 Applied AI 部門，員工形容工作「令人窒息」，大量資深研究員考慮離職。Meta 同日宣布限制內部 AI token 使用量，2026 年 AI 算力支出預測達數十億美元。
SpaceX 將 Colossus 1 資料中心租賃給 Anthropic — Bloomberg 報導 SpaceX 因內部延遲問題影響 Grok 開發，將旗艦資料中心設施轉租給 Anthropic，顯示算力資源在 AI 業者間加速流動。
NVIDIA Blackwell 奪得 AgentPerf 基準測試首位 — Artificial Analysis 發布首個針對 Agentic AI 的基礎設施比較基準 AgentPerf，NVIDIA Blackwell 架構在多步驟代理工作負載中領先。
Google 起訴中國網路犯罪組織「Outsider Enterprise」 — TechCrunch 報導 Google 對該組織提起訴訟，指其利用 AI 工具詐騙數十萬人，發送逾 250 萬則詐騙簡訊。
Colorado AI Act：距美國首個 AI 合規大限僅剩 17 天 — 科羅拉多州 AI 法案將於 6 月 30 日生效，高風險 AI 系統需完成風險評估與影響說明，是美國首個具執行力的州級 AI 法規。

Linux Kernel 7.1 進入最終發布階段，AI 安全掃描誤報成維護痛點 — 開發團隊預計六月完成 7.1 版本（LTS），後續 7.2 將納入 Cache Aware Scheduling 效能改進與 NVIDIA Nova Rust DRM 驅動；Linus Torvalds 警告 AI 安全掃描工具以大量誤報淹沒核心安全清單。
CDEvents 簡化 AI-Ready 開發平台整合 — CNCF CDEvents 規範提供統一事件格式，協助平台工程師在不同 CI/CD 工具間串接 OpenTelemetry 可觀察性，降低內部開發平台的整合負擔。Datadog DASH 2026 聚焦 AI + Observability 深度整合。

CVE-2026-45657 & CVE-2026-47291：Windows Kernel 與 HTTP.sys 雙 CVSS 9.8 可蠕蟲化 RCE — 兩個漏洞皆無需認證、無需使用者互動即可遠端執行系統層級程式碼；CVE-2026-41091（Defender EoP）已確認野外利用中，本月共修補 208 個 CVE 為 2017 年以來最高紀錄。
CVE-2026-31431「Copy Fail」：Linux 核心提權漏洞，逾 130 個 PoC 已公開 — VulnCheck 將此定為 2026 年迄今研究最熱的漏洞，已有超過 130 個可運作概念驗證程式流通，本地提權風險極高，建議儘速更新至含修補的核心版本。
PeopleSoft CVE-2026-35273（CVSS 9.8）遭 ShinyHunters 積極利用 — 無需登入的遠端程式碼執行漏洞，攻擊者於 5 月 27 日至 6 月 9 日間已入侵多個企業系統；若尚未修補，應立即隔離對外暴露的 PeopleTools 介面。

立即套用六月 Windows 修補: CVE-2026-45657 具備蠕蟲化潛力，與 2017 年 WannaCry 擴散路徑相似，請優先部署 Kernel 與 HTTP.sys 更新，並確認 MaxRequestBytes 設定值。
稽核 AI 生成研究報告: KPMG 事件提醒我們——任何以 AI 輔助撰寫的市場報告或技術評估，都應要求提供原始數據來源鏈接，避免將 hallucination 誤當事實引用。
Colorado AI Act 合規準備: 若產品部署於科羅拉多州且涉及高風險 AI 決策（如招募、信貸、醫療），需在 6 月 30 日前完成風險評估文件，違規最高罰款可達每次違規 $20,000。

「MANGO」取代「FAANG」成為科技業新縮寫 — Meta、Anthropic、Nvidia、Google、OpenAI 五家公司合計市值已超越多個 G20 國家 GDP，業界分析師改以 MANGO 描述當代 AI 時代的主導力量。
Stack Overflow 梗圖使用量下滑，因為工程師改問 LLM 了 — 2026 年最流行的程式設計梗圖主題是「AI 生成的程式碼看起來正確、也通過測試，但沒人真的懂它在做什麼」，折射出新一代工程師對 AI 依賴的集體焦慮。
前 DOGE 員工籌得 1.3 億美元，成立政府 AI 資安新創 — 三名前政府效率部員工獲 a16z 與 Sequoia 支持，計劃開發 AI 工具保護政府系統，引發社群對政府與私人資本邊界的廣泛討論。

End of article