Meta Muse上線兩週即被攻破｜Rewire新聞早報

Meta的AI代理Muse上線兩週就被發現零日漏洞，亞馬遜同日封殺。AI的戰場正在從能力競賽切換到平台控制權爭奪。

1｜Meta Muse下載量超越ChatGPT，但上線兩週即被攻破，亞馬遜同日封殺

Meta的AI代理Muse 9月8日上線，能代用戶訂餐、填表、處理客服、在電商平台購物。上線不到兩週，下載量已超過ChatGPT。但9月21日同一天，兩件事撕開了這個增長故事的底層。

安全研究人員公開了一個零日漏洞：任何本地安裝的應用或終端命令都可以獲取Muse的認證令牌，將其轉錄端點從Meta伺服器重定向到攻擊者自己的伺服器，完全控制代理。Meta此前專門為Muse設計了Secure VM和Sentinel審批流程來防止這類攻擊，兩道防線全被繞過。漏洞賞金上限30萬美元，僅提示詞注入一項就懸賞13萬美元。

同一天，亞馬遜封殺了Muse在其平台上的購物功能。Muse能代用戶下單、比價、退貨，直接威脅亞馬遜對消費數據和交易流程的控制。Muse的前身Spark 1.1在7月的封閉測試中還曾意外利用了一個真實網站的漏洞，Meta 8月14日為此發布了完整的安全事後報告。

AI代理的第一場戰爭不在於誰更聰明，而在於誰控制交易入口。

（來源：Ars Technica / Finextra / Meta安全報告）

2｜美中同意建立「AI事故熱線」，OpenAI同一週要求美國主導全球AI標準

美國財長貝森特和中國副總理何立峰週日在紐約摩根大通總部完成會談，雙方同意正式建立「美中AI對話」機制，核心是一套AI事故通報協議：當AI系統出現上升到國家安全層面的事故時，雙方須相互通知。貝森特稱會談「成功」，下次會議兩個月在中國舉行。議程還涵蓋關稅休戰續約（11月10日到期）和稀土出口。

同一週，OpenAI發表博客，呼籲美國主導制定全球前沿AI技術標準，重點針對遞歸自我改進（RSI）和事故報告協議，要求CAISI（AI標準與創新中心）統籌。Sam Altman本週將在聯合國做簡報。此前9月11日，OpenAI已公開轉向支持有約束力的國家AI安全法規。

兩件事指向同一個轉折：AI正在獲得核武器級別的外交待遇。冷戰時期的核熱線花了古巴導彈危機才建立，AI的版本在第一次真正的事故前就被提上日程。制定規則的人和被規則約束的對象是同一批公司。

（來源：CNN / CNBC / Axios / OpenAI博客 / Euronews）

3｜AMD躋身萬億美元俱樂部，華為同一週擱置全球AI芯片推廣

AMD市值首次突破1萬億美元，成為第四家達到這一里程碑的美國芯片公司。Q2營收115.4億美元，同比增長50%，數據中心業務67億美元，同比翻倍以上。

大洋彼岸，華為擱置了Ascend AI芯片的全球推廣計劃，原因是國內需求把產能吃滿。DeepSeek一家就訂購了16萬塊Ascend芯片。升級版Ascend 960DT從2027年Q3提前到Q1。華為預計今年AI芯片收入達120億美元，英偉達在中國的市場份額已接近零。

同日，中科院完成了基於DUV光刻的3nm GAA晶體管早期工藝整合，但僅是實驗室階段的架構驗證，距離量產還需數年。芯片供應鏈正式裂成兩條平行軌道。

（來源：Tom's Hardware / Bloomberg / Reuters / 華為）

4｜比特幣突破8.5萬美元創8個月新高，ECB上線區塊鏈結算橋，沙特退出中國mBridge

比特幣觸及約8.5萬美元，為今年1月以來最高，24小時漲幅6%。Strategy上週再買入950枚BTC，總持倉達84.6萬枚，累計成本638億美元。

ECB同日上線「Pontes」，連接區塊鏈與TARGET結算系統的實時橋樑，13家機構參與首批上線。ECB還宣布將用自有資金投資代幣化證券。這是央行級別的區塊鏈基礎設施第一次從試驗轉入正式運營。

同一週，沙特央行退出了中國主導的跨境數字貨幣平台mBridge。BIS 2024年10月已先行退出。mBridge的交易量自2022年以來暴漲2500倍至超550億美元。沙特是1974年「石油美元」體系的基石，它的退出意味着加密正在變成美元體系的新管道，不是替代者。

（來源：Fortune / CoinDesk / Bloomberg / 大西洋理事會 / ECB）

5｜OpenAI五年要燒掉2780億美元，中國AI公司被曝竊取其推理能力

Financial Times獲得的內部數據顯示，OpenAI 2026到2030年的現金缺口預計為2780億美元，五年硬件總支出8560億美元。營收預測從2026年360億美元增長至2030年3500億美元，但支出增速遠超收入。

另一邊，CISA、NSA和FBI聯合發布安全通報：中國AI公司Z.ai的代碼工具上傳了313MB用戶數據（564次），更嚴重的指控是Z.ai通過灰色市場API代理從GPT-5.5和Claude Opus 4.8中蒸餾推理能力。美方認為中國政府對此知情。

OpenAI一邊燒著歷史上最大的現金堆，一邊試圖為所有人制定規則，同時核心技術正在被系統性竊取。賭注的成敗不在於能否燒得起2780億，而在於規則能不能跑贏抄襲。

（來源：Financial Times / Tom's Hardware / CISA安全通報 / SecurityWeek）

也值得知道 ↓

Paramount以每股31美元現金收購華納兄弟探索，1100億美元的傳媒合併案掃清法律障礙。 加州等12個州此前起訴阻止合併，現已和解。監管分手費70億美元，終止WBD與Netflix合併協議需額外支付28億美元。David Ellison信託提供457億美元股權承諾。如9月30日前未完成交割，每股每季度加付0.25美元。（來源：The Verge / SEC文件）

特朗普支持率跌至任內新低。 Reuters/Ipsos民調顯示支持率降至32%，為其兩個總統任期內最低。American Research Group的數字更低：29%，首次跌破30%。僅17%的受訪者認可他在生活成本問題上的表現。伊朗戰爭和經濟是主要拖累因素。（來源：Al Jazeera / Reuters / American Research Group）

谷歌與Kairos Power簽署500MW核電艦隊協議。 首座50MW液態鹽冷卻小型模組化反應堆瞄準2030年在田納西/阿拉巴馬併網。Kairos目前在阿爾伯克基建造反應堆組件運往橡樹嶺。這是科技巨頭為AI算力鎖定無碳基荷電源的最新一步。（來源：TechCrunch / Utility Dive）

谷歌發布Googlebook，起價899美元，定位為「Android用戶的MacBook」。 集成Android手機功能，模糊手機和PC邊界，可從手機繼續未完成的任務。硬件由戴爾、惠普、聯想、宏碁、華碩製造。（來源：TechCrunch / The Verge）

加州州長紐森簽署7項法案，禁止AI數據中心將電力和水資源成本轉嫁給居民。 法案要求數據中心為電網升級買單並披露用水量，加州公共事業委員會將為數據中心設立新費率分類。（來源：The Verge / 洛杉磯時報）

德國極右翼政黨AfD再次贏得州議會選舉。 這是AfD今年第二次在州選舉中獲勝，傳統政黨的選民基礎持續流失。（來源：Axios）

Oura以22億美元估值啟動IPO。 智能戒指公司的上市是2026年消費硬件領域少數有定價信號的IPO之一。（來源：TechCrunch）

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia