🚨 今日科技重點
- Xbox 宣布史上最大規模重組：裁員 3,200 人、出售四間工作室 — 新任 Xbox 執行長 Asha Sharma 證實未來一年將裁減約 3,200 個職位（占約 20% 人力），其中 1,600 人即刻生效；Ninja Theory、Undead Labs、Compulsion Games、Double Fine 四間工作室將被出售或獨立，Arkane Lyon 則依法國規定進入諮商程序，官方強調現有第一方遊戲專案不受影響
💡 遊戲產業的整併壓力持續蔓延到大型第一方發行商，工作室層級的人才與專案延續性值得後續追蹤
- 路透：中國 DeepSeek 正自行研發推論專用 AI 晶片，擬降低對 Nvidia、華為依賴 — 知情人士透露 DeepSeek 已投入自研聚焦「推論」（inference）而非訓練的 AI 晶片，呼應 OpenAI 上月與 Broadcom 合作推出首款自研推論晶片 Jalapeno、Anthropic 也在評估自研晶片的產業趨勢；美國對中國先進製程與高頻寬記憶體的出口管制，仍是自製晶片能否量產的最大變數
💡 AI 巨頭「訓練靠外購、推論靠自研」的晶片策略正成形，供應鏈與地緣政治風險評估需納入推論成本模型
- 聯合國「AI for Good 全球委員會」今日於日內瓦召開首次會議 — 由盧安達總統 Kagame、Salesforce 執行長 Benioff 與 ITU 秘書長 Bogdan-Martin 共同發起，逾 40 位創始成員涵蓋各國元首與科技高層（含 Nvidia 的 Jensen Huang、Amazon 的 Andy Jassy、Microsoft 的 Brad Smith、Anthropic 的 Jack Clark），聚焦彌合全球仍有 22 億人未上網的數位落差，並協調各國分歧的 AI 監管路線
💡 首次跨政府與科技巨頭常設對話機制正式啟動，後續能否產出具體協調機制而非僅止於宣示，值得持續關注
🛡️ 資安快訊
- BeyondTrust 修補 Remote Support／PRA 兩項 CVSS 9.2 未授權繞過漏洞 — CVE-2026-40138 與 CVE-2026-40139 皆為預先驗證（pre-auth）弱點，可讓網路可達的未授權攻擊者繞過存取控制，取得包含高權限帳號在內的裝置控制權；官方已釋出更新版本
💡 兩項高危漏洞皆免登入即可觸發，部署 BeyondTrust RS／PRA 的團隊應優先確認修補版本並排查對外暴露的管理介面
🎯 工程師建議
- 立即盤點 BeyondTrust RS／PRA 版本：CVE-2026-40138、CVE-2026-40139 均為 CVSS 9.2 的未授權繞過漏洞，應優先確認是否已套用最新修補，並檢查管理介面是否不必要地暴露於公網。
- 評估 AI 推論晶片供應鏈風險：若產品重度依賴特定雲端 AI 推論服務，可留意 DeepSeek／OpenAI／Anthropic 等自研晶片動向，作為未來議價與備援供應商評估的參考指標。
- 留意遊戲／娛樂產業人才流動：Xbox 大規模重組可能釋出大量資深遊戲工程與美術人才，對招募團隊而言是短期窗口。
🎪 社群趣事 & 新知
- 研究團隊展示 TrojPix：靠螢幕像素微調變成無線電訊號，隔空竊取「氣隙」電腦資料 — 山東大學與量子晶實驗室團隊提出「不可感知像素調變」技術，惡意程式微幅改變螢幕顯示像素，使連接的視訊纜線輻射出可被鄰近接收器截取的微弱無線電訊號，實測峰值傳輸速率達 8.1 Mbps、有效距離達 208 公尺，遠超以往氣隙隔離竊密技術，研究將於 USENIX Security 2026 發表
💡 即使實體隔離網路也未必絕對安全，螢幕與纜線本身可能就是意料之外的側通道，機敏環境的電磁屏蔽仍有其必要性
End of article