🚨 今日科技重點
- 紐約州祭出美國首例超大型資料中心建設暫緩令 — 州長 Hochul 簽署行政命令，暫停核發用電門檻 50 百萬瓦以上「超大型」資料中心的環評許可長達一年，理由是 AI 資料中心快速擴張正對電網與用水造成壓力、推升民生電費；既有在建案與已核准案不受影響，暫緩期間州公共服務部將研擬新規則，要求資料中心自備電力或支付併網溢價
💡 這是美國第一個州級 AI 資料中心暫緩令，其他州若跟進，將直接牽動雲端/AI 業者的擴廠選址與時程
- IBM 公布第二季財報預警，單日股價重挫逾 25% 創掛牌新高跌幅 — IBM 預告初步營收 172 億美元、優於去年同期但不如市場預期，基礎架構業務因大型主機（Z 系統）銷售疲弱下滑 7%，軟體僅成長 5% 且低於內部目標，多筆大型合約未如期簽訂；公司將於 7 月 22 日公布完整財報與全年展望
💡 客戶為搶在供給吃緊前調度資本支出、轉買伺服器與儲存設備，反映 AI 基礎建設熱潮正在排擠傳統 IT 採購節奏
- 中國「AI擬人化互動服務暫行規定」今日上路，字節跳動、阿里巴巴、騰訊同步關閉客製化AI角色功能 — 字節跳動旗下豆包、阿里巴巴通義千問、騰訊元寶三大平台的自訂 AI 人格／陪伴型代理功能於今日（7/15）正式下架，僅保留客服、文件摘要等生產力導向的代理；新規要求 AI 情感互動服務需明確揭露身分、具備防沉迷與使用提醒機制，直指未成年人過度依賴 AI 陪伴的風險
💡 具持久記憶、情感陪伴設計的代理型產品在中國市場面臨架構性合規門檻，評估出海或落地方案時需將「揭露＋防沉迷」列為設計前提
🛡️ 資安快訊
- 新型 OAuth Client ID 冒用手法讓攻擊者悄悄驗證竊得的 Microsoft Entra ID 憑證 — 研究人員揭露至少兩組威脅集團利用 Entra ID 對不同 OAuth client ID 回傳不同錯誤訊息的特性，偽造 client ID 送出認證請求即可列舉帳號、驗證帳密是否有效，且全程不會產生成功登入事件觸發告警；其中一組已鎖定近 4,000 個租戶逾百萬帳號，另一組動用 370 萬組偽造 ID 影響超過 200 萬使用者
💡 傳統「監控成功登入」的偵測邏輯在此手法下會失效，建議盤查 Entra 登入紀錄中應用程式名稱缺漏、ID 異常等指標
🎯 工程師建議
- 評估資料中心/雲端擴廠計畫的法規風險：紐約州暫緩令釋出訊號，規劃大型 AI 訓練或推論叢集擴廠時，應提前評估目標州別的用電與環評政策變動風險。
- 留意企業 IT 採購排擠效應：IBM 財報顯示客戶正把預算轉向搶購伺服器與儲存設備，若團隊有採購規劃，建議提前鎖定供貨與報價，避免旺季排擠。
- 盤查 Entra ID 登入紀錄中的 OAuth 冒用跡象：不能只靠「成功登入」告警，應加入應用程式 ID／名稱異常的偵測規則，並考慮限制 ROPC 流程的使用。
🎪 社群趣事 & 新知
- Show HN: Super Dario — 諷刺 AI 產業軍備競賽的惡搞平台遊戲 — 開發者刻意做成「打不贏」的瑪利歐風格遊戲，關卡塞滿各大 AI 實驗室吉祥物當障礙、道具主題調侃「tokenmaxxing」與用量重置，作者坦言「唯一的獲勝條件就是關掉分頁，因為你受夠了」，上線即衝上 HN 首頁並累積近百則討論
💡 用遊戲惡搞反映開發者社群對 AI 軍備競賽敘事疲勞的集體吐槽，是這波 AI 熱潮的絕佳社群溫度計
End of article