我的知識庫

每日新聞 · 2026-10-23

閱讀時間約 29 分鐘

⚡ 今日必知

  • 美股週四科技領跌:那斯達克綜合指數 −2.60% 收 26,008.86、標普 500 −1.21% 收 7,663.43、道瓊 +0.02% 收 52,867.98;費城半導體相關 ETF 跌約 4%,輝達 −4.40%。市場把矛頭指向 AI 資本支出的回報疑慮。Yahoo 財經
  • 承昨 Meta:財報後股價收跌近 7%,自由現金流轉為負 21.2 億美元,是十多年來首度現金流出;盤後的 3% 漲幅一夜翻盤。BusinessDay(路透)
  • 承昨荷莫茲:布蘭特 10/22 升到約 113 美元、為 5 月以來高點;革命衛隊宣稱擊中四艘油輪,川普否認雙方在談判並說「很快會有個結果」。Washington TimesTürkiye Today
  • 薔琵颱風逼近,台灣證交所 10/23 停止交易、結算順延;10/27 復市。台股 10/22 先收 46,041.43 點(−846.34),外資賣超 816.56 億元。Bloomberg聯合新聞網
  • PHP2Shell:兩個嚴重度 9.2 的 PHP 漏洞(CVE-2026-109618、CVE-2026-109619)由 AI 輔助發現,10/21 緊急修補並公開,影響約七成網站使用的語言;各方已觀察到大量探測與利用嘗試。WizFortune
  • 承昨 Anthropic IPO:消息人士稱最快今天(10/23)公開提交 S-1,可能 11 月掛牌;截至本稿未見公開文件。同時 Anthropic 推出以 Opus 5.5 為底的主動式代理 Claude Duet,美國 Pro 與 Max 用戶可排候補。PYMNTSMacRumors
  • 承昨俄烏:威特科夫與普廷會談後數小時,俄軍對基輔與十二個地區發動大規模飛彈與無人機攻擊,至少 4 死;川普說戰爭「可能比以往任何時候都更接近結束」。半島電視台
  • 承昨 Glamsterdam:以太坊核心開發者在第 248 次執行層會議決定,延後原訂 10/26 的 Hoodi 測試網分叉,原因是 EIP-8037 與主網既有合約的互動待查;新日期未定。以太坊基金會部落格
  • 比特幣 10/22 跌 3.29% 至約 8.13 萬美元,但美國現貨比特幣 ETF 10/21 單日淨流入 5.284 億美元、為近一個月最大;以太幣 ETF 結束五日流出,轉為淨流入 1,490 萬美元。Motley FoolThe Block
  • 承昨債市:10 年期美債殖利率 10/22 單日大跌約 11 至 17 個基點、跌回 5% 上下,為近一個月低點;市場對 10/28 聯準會升息的押注降到約 6% 至 20%(各來源不一),主流預期按兵不動、12 月升息風險仍在。Yahoo 財經Investing.com
  • iPhone Duo 今天(10/23)開賣,美國起價 2,000 美元;首批評測稱摺痕很淡、硬體扎實,但未針對雙螢幕更新的第三方 App 在內螢幕上會顯得突兀,部分機型已預購到 12 月或明年 1 月。9to5Mac

🌏 國際/財經

承昨荷莫茲:局勢往「不談、可能升級」的方向偏。革命衛隊 10/22 宣稱擊中四艘在波斯灣北部進行船對船轉運的油輪且四艘都在燃燒,另有三艘在荷莫茲海峽西側觸水雷起火停駛;川普否認這些說法並稱美國並未與伊朗談判,同時說「很快會有個結果,不管是哪一種」,還指控伊朗在期中選舉前刻意推高油價。白宮官員被問到軍事計畫時只說不討論「可能存在或不存在」的行動。布蘭特一度升到約 113 美元,CNBC 標題稱為 5 月以來最高,WTI 約 100 美元;戰事自 2 月 28 日起擾亂海峽航運,6 月簽的備忘錄至今卡在航行權爭議上。各方說法無法獨立對照,「七艘油輪受損」的數字見於彙整稿標題,我沒有查到原始證實。Washington TimesTürkiye TodayCNBC

承昨俄烏:外交消息與軍事行動同時升高。半島電視台報導,威特科夫 10/21 在聖彼得堡見普廷後數小時,俄軍對包括基輔在內的十二個地區發動攻擊,基輔市區的地鐵與橋樑設施受損,至少 4 人死亡、數十人受傷,其中 4 名是兒童;烏克蘭則對莫斯科地區放出 630 架無人機,莫斯科方面稱其中 163 架瞄準首都、多數被攔截。川普稱戰爭「可能比以往任何時候都更接近結束」,並說延後對俄新制裁是為了換取美籍被拘留者哈伯德獲釋;ABC 與 Time 的報導則指出,白宮「沒給俄方任何東西」的說法並不完整,國會通過的新制裁本來就被川普以豁免令擱置。烏克蘭外長西比哈說,「綏靖、諂媚都不會停止戰爭,只有力量可以」。11/10 之後的三方會談日期仍未變,但談判桌外的暴力沒有降溫。半島電視台ABC NewsTime

薔琵颱風讓台灣今天(10/23)的金融市場與學校停擺。Bloomberg 與保險期刊報導,薔琵最大持續風速約每小時 213 公里,相當四級颶風,是本季西北太平洋第十個超級颱風、為歷史平均的兩倍;台北、新竹、台中、台南、高雄宣布停班停課,台灣證交所 10/23 停止交易、當日結算順延到下個營業日。截至週四晚間,已有 126 班國內航班與 40 班國際及兩岸航班取消;氣象專家說最大威脅是北部與東北部的極端降雨,台北一帶可能累積約 18 英寸(約 457 毫米,自算換算)雨量,颱風最接近北台灣的時間在週五深夜到週六。保險期刊(Bloomberg 稿)Bloomberg

🤖 AI

PHP2Shell 是 AI 輔助找漏洞、同時被拿來攻擊的一個實例。Wiz 報告:兩個漏洞(分別是上傳進度反序列化器與致命錯誤回溯的 use-after-free)CVSS 評分 9.2,可造成未經驗證的遠端程式碼執行與記憶體洩漏,影響可回溯到 PHP 5.4 的所有版本,在最新版 WordPress、Drupal、Joomla 上已展示利用;Wiz 於 8/19 發現、8/24 回報 PHP 安全團隊,10/21 修補並公開。Calif(用 OpenAI 的 GPT-5.6 Sol)、OpenAI、Wiz(用 Gemini 4 Argon 等)三方各自獨立發現,Wiz 稱一名研究員用一週完成過去需要頂尖團隊數月的工作。利用狀況的說法有時間差:CyberScoop 引述 CISA 週三下午說「尚未觀察到利用」,Fortune 報導 Cloudflare 在揭露後 45 分鐘內就看到數萬次嘗試、AWS 確認「廣泛利用」;受影響規模從 CyberScoop 的約 130 萬至 190 萬台對外主機、其中約 75.8 萬台跑已停止支援的版本,到 Fortune 引述 Palo Alto 的 2,260 萬個潛在易受攻擊實例,口徑不同、不可直接比較。WizCyberScoopFortune

Anthropic 推出 Claude Duet,是對 Meta Muse 與 OpenAI Dots 的回應。MacRumors 與 Crypto Briefing 整理:Duet 以 Opus 5.5 為底,每天早上推送連結 App 的重點摘要、每隔數小時巡查並在有事時通知,可處理行政小事或建網頁 App,在寄訊息、付款、簽文件、刪檔前會顯示要做的動作並等使用者核准;目前是美國 Pro 與 Max 訂閱者的候補制研究預覽,獨立 iOS、Android App 與網頁,沿用既有方案用量額度,未另訂價。報導說它不會看到密碼與登入憑證,另有行動核准分類器與提示注入防護,這些是公司說明,我沒有第三方測試資料。MacRumorsCrypto Briefing

承昨 Anthropic IPO:時程消息從「最快週五」到「今天」,但仍是媒體引述消息人士。PYMNTS 與 Yahoo 財經報導:Anthropic 6 月已向 SEC 秘密遞交草稿,依規定須在路演前至少 15 個日曆日公開文件,因此公開 S-1 是 11 月掛牌的必要前置;華爾街預期可能募資至多 1,000 億美元、估值約 2 兆美元,但部分投資人考慮的估值接近 1.2 兆美元。報導引述的財務數字為:上半年營收 163 億美元、淨虧損逾 800 億美元(其中約 720 億美元是與可轉換債相關的會計認列、非現金營運成本)、第三季營收 168 億美元(前一季 115 億美元),並稱以調整後基準連續兩季獲利,這些都是二手轉述,要等公開 S-1 才能逐項核對。PYMNTSYahoo 財經

輝達執行長黃仁勳點出新興 AI 雲端業者的瓶頸是資金,不是訂單。依 BigGo 與 Superpower Daily 整理他 10/22 在 GTC 柏林與接受 CNBC 訪問的說法:對「新雲」(neocloud)業者的算力需求「非常強」,但擴張被營運資金卡住,整個 AI 產業的資金需求高於可得供給,他預期這個缺口會被解決,並希望 AI 晶片成為可被融資的資產。路透稿把這番話列為當天科技股賣壓的原因之一,不過這是市場歸因,黃仁勳原話的完整脈絡我沒有逐字核對。BigGo FinanceSuperpower Daily

💰 投資/市場

美股週四出現近四個月最大的那斯達克單日跌幅。Yahoo 財經彙整:標普 500 收 7,663.43 點(−93.74、−1.21%),那斯達克收 26,008.86 點(−694.00、−2.60%),道瓊因 Blackstone 等權值股撐住,小漲 11.89 點收 52,867.98 點;半導體 ETF 跌約 4%,輝達 −4.40%,SpaceX 把週三漲幅回吐一半以上。Blackstone 因投資銷售展望正面漲約 6% 至 8%(各來源不同);Moderna 在默克合作的黑色素瘤個人化疫苗部分資料外洩後一度跌逾 20%,CNBC 稱後續公布的完整資料顯示復發或死亡風險比單用 Keytruda 低 42%,但股價今年已漲逾 530%、估值反而成為賣壓,這是搜尋摘要所載,我沒有打開 CNBC 原文。Yahoo 財經Forbes

承昨 Meta 與 Tesla:昨天的盤後漲跌在正常盤全被反轉。路透稿(經 BusinessDay 轉載)指出 Meta 的 2026 年資本支出下限上調到 1,350 億至 1,450 億美元,加上第三季自由現金流負 21.2 億美元(去年同期正 106.3 億美元)、擬發行無投票權 C 類股,股價盤中跌約 8%、為 7 月以來最大跌幅,收盤跌近 7%;Meta 的信用違約交換(CDS)利差據報升至紀錄高。Tesla 雖然財報優於預期仍收跌約 3%,投資人權衡的是 2026 年資本支出下調、2027 至 2028 年支出上調。Lam Research 因財測下挫(各來源跌幅從 5% 至 10% 不等);Miller Tabak 策略師稱市場愈來愈明白,AI 投資回報「要久得多」。這是「成長恐慌」的疑慮:若大型業者被迫縮減 AI 投資,對整個供應鏈是壓力。BusinessDay(路透)Yahoo 財經

債市在股市下跌時成為避風港,殖利率從昨天的歷史高位明顯回落。Yahoo 財經說 10 年期殖利率跌 11 個基點到 5.02%;CNBC 標題寫「跌破 5%、近一個月最低」,Trading Economics 搜尋摘要顯示收 4.96%(−17 個基點)、2 年期 4.70%,三個來源收盤值有差異,以交易所資料為準。聯準會 10/28 會議的升息機率,各來源從約 6%(Investing.com 摘要)到約 20% 不等,Reuters 民調有 94 位經濟學者預期按兵不動,12 月升息風險仍是市場討論的主軸;同日初領失業救濟金降到 19.4 萬人、為三個月新低,對「經濟仍熱」的看法有支撐。Yahoo 財經CNBCInvesting.com

台股在颱風假前下跌,亞股同步重挫。聯合新聞網:加權指數開 46,942.75 點、盤中高 47,332.18 點,終場收在最低的 46,041.43 點(−846.34、−1.81%),成交 8,792.3 億元,全日震幅 1,290.75 點,失守季線;外資及陸資賣超 816.56 億元、三大法人合計賣超 1,001.59 億元,台積電收 2,385 元(−35 元),單一個股拖累大盤約 276 點。另據搜尋摘要所載(我沒有打開原始頁面),日經 225 跌 2.6% 至 62,907.84、南韓綜合指數跌 3.52% 至 5,533.77、恆生指數跌 3.91%,歐股則反向收高,Euro Stoxx 50 +1.50%、DAX +1.35%。台股 10/23 休市,下次開盤是 10/27,週四美股的 2.60% 跌幅要到下週二才在台股反映。聯合新聞網

🪙 區塊鏈

比特幣與以太幣隨美股下跌,ETF 卻在買。Motley Fool 彙整:BTC 24 小時跌 3.29% 到約 8.13 萬美元、盤中短暫跌破 8.1 萬美元,ETH 跌 3.64% 到約 2,381 美元,SOL 跌 3.27% 到約 103.31 美元,背景是油價在 111 美元之上、那斯達克期貨轉弱,比特幣市占率據稱為 5 月以來高點;The Block 則報導,美國現貨比特幣 ETF 10/21 單日淨流入 5.284 億美元,貝萊德 IBIT 2.35 億、富達 FBTC 2.127 億美元,是近一個月最大單日流入,累計淨流入約 580 億美元、資產規模約 1,093 億美元。以太幣 ETF 同日淨流入 1,490 萬美元,結束連續五日流出;The Block 提到比特幣 28 日已實現波動率只有約 1.2%,接近 2026 年低點,交易者在等 10/28 聯準會會議與 11/3 期中選舉。Motley FoolThe Block

承昨 Glamsterdam:Hoodi 測試網分叉被延後,起因是安全審視而非客戶端錯誤。以太坊基金會部落格說明,核心開發者在第 248 次執行層會議決定,延後原訂 10/26(UTC 17:42:48、第 132,352 個 epoch)啟動的 Glamsterdam 測試網分叉,以進一步研究 EIP-8037 與主網智慧合約的互動,新啟動日未定,也不設定主網日期,主網用戶與 ETH 持有者無須動作。DeFi Prime 整理 ChainSecurity 的發現:在 EIP-8037 與 EIP-8038 的新 gas 規則下,「捕捉外部呼叫失敗後仍繼續執行」的合約,其失敗處理器可能原本會回滾、現在卻能跑完,攻擊者可刻意只給不足的 gas、並留下錯誤的失敗紀錄;已找到 13 個真實合約案例,並進行負責任揭露。搜尋摘要提到該次會議議程原有主網日期 12/1、12/8、12/9 的討論,這點我沒有在基金會文章中看到,請視為待確認。以太坊基金會部落格DeFi Prime

以太坊研究者 10/22 提出把最終確認從約 16 分鐘縮到約 4 分鐘的草案。CoinDesk 報導:Ben Edgington、Francesco D’Amato、Roberto Saltini 等人提出的做法,是把驗證者投票拆成「區塊選擇」與「鎖定區塊」兩個功能,讓最終確認獨立於出塊節奏加快;草案在 EIPs 儲存庫的 PR 12566 號,細節如投票時序、罰則與安全分析都還是待定,沒有啟動日期。報導以跨鏈轉帳服務為例自算:每小時墊付 100 萬美元的業者,16 分鐘延遲下約壓住 26.7 萬美元資金,縮到 4 分鐘約 6.7 萬美元。對照昨天上線的 Solana Alpenglow 目標約 150 毫秒,4 分鐘仍差了好幾個量級,但兩者要解決的是不同網路在不同階段的問題。CoinDesk

印度交易所 CoinDCX 否認再度被駭。依 Yahoo 財經與 Cryptonews 搜尋摘要所載(我沒有打開原文),一名安全研究員 10/22 示警,約 1,599 萬美元 USDT 與 5,783.81 枚 TRX 在 10/21 從疑似 CoinDCX 熱錢包與充值地址轉到單一 TRON 地址;CoinDCX 回應這些是 2025 年 1 月建立、2025 年 7 月已被入侵的舊地址,與目前資產無關。目前只有雙方各自說法,鏈上轉帳是事實、歸因與損失範圍尚未獨立證實。Yahoo 財經Cryptonews

🎨 設計/UI-UX

承昨 iPhone Duo:開賣日的評測集中在「軟體適配」而非硬體。9to5Mac 彙整多家評測:硬體與摺痕處理受好評,Apple 的版面與開發者策略被認為比 Android 摺疊機更有一致性,分割畫面多工也有加分;但最常見的批評是尚未更新的第三方 App,「最糟的情況是內螢幕黑色畫面中間只擠著一個 iPhone 版面」,多工的動態性也被認為還沒到位。美國起價 2,000 美元,Tom’s Guide 稱許多型號已預購到 12 月或明年 1 月,等於給開發者一段適配緩衝。前幾天的版面指引(位移模式、ArrangementView)正是為了這個落差;實機評測驗證的是,有沒有被採用比指引存在更重要。9to5Mac

iOS 27.2 下週推出,Apple Music 與 Books 的介面有明顯改版。9to5Mac 報導:Apple Music 換上黑白新圖示、去掉原本的紅色,分頁列選中色從紅改為藍,資料庫的播放清單、歌手、專輯等區塊改為單色,小工具背景改黑;Books 新增閱讀進度條,選單換成 Liquid Glass 風格的新圖示,書籤按鈕移到右上角成為獨立元件,導覽按鈕重排(「X」到左上、「返回」到左下並放大)。報導稱 Books 的調整與 iPhone Duo 的雙螢幕有關,目的是讓不同裝置形態下的元件位置一致;這點是 9to5Mac 的說法,Apple 本身沒有逐項說明理由。把返回鍵放大並移到左下,是單手使用與大螢幕觸及範圍的取捨,實際影響要在真機上看。9to5Mac

微軟 365 路線圖公布 Teams 11 月的幾項介面更新。Planet Technologies 整理 10/22 路線圖更新:共享畫面可用觸控板捏合縮放,看小字與細節圖表不用再靠主持人放大;從聊天或頻道訊息打開 PDF、Markdown 或 HTML 檔案時,對話會並排顯示在檔案旁,檢視檔案不用離開討論脈絡。這些是路線圖上的預定時程(2026 年 11 月),實際推出可能分批、依租戶而異;並排檢視是針對「看文件同時回覆」這個常見的切換成本,值得之後看實際版面是否擠壓閱讀區。Planet Technologies

三星 One UI 10 的大改版傳聞浮現,但仍屬洩漏消息。Android Headlines 報導,爆料者 Phonefuturist 先放出,可信度較高的 Ice Universe 隨後確認 One UI 10 將有「前所未有」的大改動,方向是以 AI 把行事曆、地圖、訊息等分散資訊整合成情境化的統一畫面,減少在 App 之間切換,預計 2027 年中隨 Galaxy Z Fold 9 與 Android 18 推出。兩位爆料者相互印證增加了可信度,但沒有三星官方說明,介面細節與時程都可能改變。Android Headlines

🔑 與你相關

今天的主線是「AI 回報疑慮擴散到股市,地緣風險同時升高」:那斯達克單日 −2.60%、半導體重挫,和荷莫茲衝突、布蘭特約 113 美元同時發生;債市則因避險買盤殖利率回落、聯準會 10/28 預期按兵不動。台股 10/22 先跌 846 點後遇颱風休市,下一個交易日是 10/27,這段期間的美股、油價與亞股變化會在 10/27 開盤一併反映,數字請以交易所與官方資料為準。Anthropic S-1 若在今天公開,會是可逐項核對的一手資料。盤面細節與核對見 今日投資。以上不構成投資建議。

AI 面的可帶走的觀察是 PHP2Shell:AI 讓漏洞發現與利用都變得更快,網站與伺服器維運者應確認 PHP 已升到 10/21 的修補版本,詳細延伸見 今日 AI。區塊鏈面是 Glamsterdam 測試網延後與以太坊 4 分鐘最終確認草案,見 今日區塊鏈。設計面可對照 UX,iPhone Duo 與 iOS 27.2 都顯示:雙螢幕之後,元件位置與返回鍵這類基礎互動需要重新設計。

💬 問 AI

請根據以下幾則新聞,幫我整理成一份簡短簡報,並明確標示每一點是「已證實的事實」「來源自稱的說法」或「你的推論」:
1. 美股 10/22:那斯達克 −2.60% 收 26,008.86、標普 500 −1.21% 收 7,663.43、道瓊 +0.02%;Meta 因資本支出與自由現金流轉負(−21.2 億美元)收跌近 7%,輝達 −4.40%,Moderna 因疫苗資料外洩一度跌逾 20%;10 年期殖利率回落到 5% 上下。請分辨哪些是已公布數字、哪些是市場歸因,並說明「AI 資本支出回報疑慮」常見的論點與反方論點
2. 荷莫茲:革命衛隊稱擊中四艘油輪、三艘觸水雷(美方否認);川普稱未與伊朗談判但「很快有個結果」;布蘭特約 113 美元、WTI 約 100 美元。請分辨已確認事實與各方說法,並說明對油價與通膨的可能影響
3. 俄烏:威特科夫見普廷後,俄軍對基輔與十二個地區發動攻擊(至少 4 死),烏克蘭對莫斯科地區放出 630 架無人機;川普稱戰爭可能「比以往更接近結束」並延後對俄新制裁。請說明各說法的來源與可信度
4. 台灣:薔琵颱風使台股 10/23 休市、10/27 復市,台股 10/22 收 46,041.43(−846.34)、外資賣超 816.56 億元。請說明休市期間國際市場變動對復市首日的一般影響,不要預測漲跌
5. PHP2Shell:兩個 CVSS 9.2 的 PHP 漏洞由 AI 輔助發現,10/21 修補;各方對利用狀況與受影響規模的說法不同。請整理我作為網站維運者的檢查清單
6. AI:Anthropic 最快 10/23 公開 S-1(媒體引述,尚未證實);Claude Duet 主動式代理候補開放;黃仁勳稱新雲業者的瓶頸是資金。請分辨事實、公司自述與推測
7. 區塊鏈:BTC 約 8.13 萬美元、現貨 ETF 10/21 淨流入 5.284 億美元;以太坊 Glamsterdam 測試網分叉延後(EIP-8037 與主網合約互動);以太坊 4 分鐘最終確認草案。請說明各自的可能意義(不要給買賣建議)
8. 設計:iPhone Duo 開賣與評測(第三方 App 未適配)、iOS 27.2 Apple Music 與 Books 改版、Teams 11 月並排檢視與捏合縮放、三星 One UI 10 傳聞。請從 UI/UX 與無障礙角度各給我兩個值得觀察的問題
 
請說明:(a) 這幾件事之間有沒有共通的風險或脈絡;(b) 哪些是事實、哪些只是報導傳聞、預測或公司自述;(c) 不要給我投資建議,只用不超過 200 字給我一段可以直接分享給朋友的白話總結。不確定就說不確定,不要編造數字或來源。

[編按:本篇 KOL 雷達從略(該環節需登入型瀏覽器、非互動排程不執行,改為使用者 on-demand 手動抓取)。]