🚨 今日科技重點
- Google首枚TPU衛星即將升空，Project Suncatcher正式進入太空實測 — Google官方部落格證實，搭載Trillium TPU的原型衛星將於下週隨SpaceX Transporter-18共乘任務升空，由Google與地球影像公司Planet共同打造，目標是驗證AI運算晶片能否撐過發射時最高10g的加速度（個別元件甚至承受50至100g）、太空輻射與極端溫差；官方指出低地球軌道的太陽能供應量最多可達地面的八倍，且TPU能承受的總游離輻射劑量高於五年太空任務所需，下一步則是2027年進行雙衛星雷射通訊測試，屆時每顆衛星將搭載數十顆TPU晶片。
💡 這是Google首度把資料中心等級的AI加速器送上軌道驗證，若可行，「太空資料中心」将不再只是概念。
- OnePlus與OPPO共用漏洞鏈曝光，惡意App免權限即可取得Root — 研究人員揭露OnePlus 15、OnePlus 12 Pro（並波及採用相同軟體的OPPO機種）存在兩個尚未修補的漏洞：以root權限執行的除錯服務「AtlasService」不會檢查呼叫來源，任何App都能把文字直接餵入系統指令、在受限的dumpstate區域取得暫時root；第二個漏洞「olc2」硬體輔助服務則會為已具root權限的呼叫端執行shell指令，且運作範圍是擁有完整Linux權限、可載入核心程式碼的區域。報導指出「該App不需要任何權限，也不會跳出任何提示」；OnePlus早在2026年5月就已確認這兩個漏洞，但截至9月24日仍未釋出修補，官方並主張擁有獨家揭露權，向研究人員發出法律責任警告。
💡 攻擊須先安裝惡意App才能觸發，目前也沒有證據顯示已遭實際利用，但廠商拖延修補加上以法律施壓研究人員的作法，值得持續關注後續進展。
🧠 AI / LLM 動態
- DeepSeek年化營收衝上10億美元，籌資75億美元備戰上海掛牌 — DeepSeek執行長梁文鋒向投資人透露，公司年化營收已衝上10億美元，較數月前約5億美元的水準翻倍成長，主因是模型API調漲2.3至4.5倍之後需求未受影響；公司同時正完成第二輪融資，計畫以500億人民幣（約75億美元）估值募得50億人民幣（約7.5億美元），並為在上海證券交易所掛牌鋪路。
💡 大幅調漲API價格卻沒有流失客戶，顯示DeepSeek在低價模型市場已建立起議價能力，值得留意調漲後是否引發其他中國AI廠商跟進。
🛡️ 資安快訊
- CISA新增WSO2與Adobe Commerce／Magento兩項已遭利用漏洞，9月27日前為聯邦修補期限 — CISA於9月24日公告，CVE-2026-5430影響WSO2 API Control Plane、API Manager、Traffic Manager與Universal Gateway，屬路徑穿越漏洞，可能導致不受限的檔案上傳並進一步遠端執行程式碼；CVE-2026-71362則影響Adobe Commerce與Magento，屬未授權存取漏洞，攻擊者不需任何使用者互動即可取得對敏感資源的提升存取權。兩項漏洞的聯邦機關修補期限皆為2026年9月27日。
💡 若企業內部有部署WSO2 API管理套件或Adobe Commerce／Magento電商平台，應把9月27日視為內部修補死線，而非只是聯邦機關的規定。
🎯 工程師建議
- 盤點WSO2套件版本：API Control Plane、API Manager、Traffic Manager、Universal Gateway若在受影響版本內，9月27日前完成CVE-2026-5430的修補。
- 檢查Adobe Commerce／Magento部署：同樣在9月27日前處理CVE-2026-71362未授權存取問題，優先確認電商後台的存取控制設定。
- OnePlus／OPPO裝置暫時自保：官方尚未修補root提權漏洞鏈，應避免安裝來路不明App，並留意廠商後續是否釋出更新。
🎪 社群趣事 & 新知
- 工程師請Meta Muse打包自己的檔案系統，結果真的收到6.8GB — 一名研究人員請Meta的AI代理Muse把自身的Linux執行環境打包後上傳到Google Drive，意外拿到一份6.8GB的完整快照，內含Ubuntu系統檔、內部文件、SSH金鑰、記憶體存放區與大量技能整合目錄；文章還挖出Muse內部代號「Hatch」的架構，包含以Postgres搭配向量嵌入的記憶系統、每晚執行的「dream」自我反思任務，以及尚未發布、使用ESP32-C5的硬體整合線索。該研究人員透過Meta漏洞懸賞計畫通報，但Meta將此案標記為「不適用」。
💡 AI代理若能被誘導匯出自身完整執行環境，等於間接洩漏整套內部架構與憑證，這類「請AI交出自己」的探測手法值得其他團隊借鏡做自我測試。
- F-Droid 2.0上線，十年來最大改版 — 開源Android應用商店F-Droid推出2.0版，官方稱為十年來最大幅度的更新，歷經14次測試版才定案；核心元件改以Kotlin Compose重寫，導覽介面簡化為「探索」、「搜尋」、「我的應用程式」三大區塊，並預設開啟自動抓取與安裝App更新。新版將於未來數週內陸續推送給使用者。
💡 開源應用商店選在Google持續收緊開發者政策的時間點端出十年最大改版，某種程度上也是在替側載生態系統站台。
End of article