⚡ 今日必知

  • 承昨荷莫茲:伊朗官媒 Tasnim 10/25 否認「已透過巴基斯坦提出解封換重開海峽的新方案」,稱沙烏地媒體的報導是「謊言與捏造」;川普投票後則說「也許明天」動手,也可能有「一份漂亮的大協議」。布蘭特上週五收 116.72 美元,為 4/29 以來高點;週日晚間 WTI 回落到約 100 美元。Tribune IndiaOpen
  • 胡塞武裝 10/24 至 10/25 持續攻擊沙烏地:聯軍稱至少攔截 10 枚彈道飛彈,麥加與麥地那方向的攻擊被擋下;利雅德哈立德國王機場 10/25 局部重開(第一航廈國內線、第二航廈國際線),距 10/10 遭襲造成 13 死、逾 300 傷已兩週。Al JazeeraThe New Arab
  • 以色列 10/27 大選,民調顯示反對派約 52 席、內唐亞胡的宗教民族主義聯盟約 50 席,過半門檻為 61 席;前參謀長艾森科特是反對派最可能的總理人選。Al JazeeraABC News
  • 美股期貨週日晚間回升:道瓊期貨約 +0.3%、那斯達克 100 期貨約 +0.6%;聯準會 10/28 決議市場押約 90% 維持利率 3.75% 至 4.00%,美銀則預期升息一碼。同週 10/29 公布第三季 GDP 初值與 9 月 PCE、歐洲央行決議,10/30 日本央行決議。聯準會的焦點是 12 月升息的暗示:FX Leaders 引述期貨定價約 90% 維持利率、約 10% 升息,美銀是少數預期本次就升息一碼的機構;NordFX 彙整 10/28 升息機率約 7% 至 8%(一週前約 52%)、12 月升息仍被定價 80% 至 90%,這些是隨數據每日變動的市場定價。FX LeadersNordFX
  • 現貨黃金上週跌近 4%、收在約 3,996 美元,跌破 4,000 美元整數關卡、為 7/20 以來最弱;白銀跌破 54 美元,收約 53.90 美元。FinanceFeeds
  • Anthropic 公開 S-1 的時程仍在倒數:IFR 10/15 報導稱 10/26 公開申報、11 月中旬掛牌,但 10/24 的 EDGAR 搜尋仍查無資料;路演預計 11/9 當週開始。NeoteoYahoo Finance
  • 馬斯克 10/25 在 X 說 SpaceX 已完成約 400 億美元的 GPU 債務融資,並稱債市「幾乎對所有沒有獨立於 AI 資料中心之外大額營收的公司關上大門」,預言 200 多家 neocloud 將面臨整併。U.S. News(路透)
  • Meta 新版商業條款 10/30 生效,明文規定客戶對 Meta AI 功能及其產出內容「自行承擔全部責任與風險」,並須就 Business Agents 相關索賠向 Meta 提供補償。PPC LandCIO
  • 委內瑞拉反對派領袖、諾貝爾和平獎得主馬查多 10/25 結束約 10 個月流亡返國,在拉腊州教堂首度公開露面;代理總統羅德里格斯自 1 月美軍逮捕馬杜洛後執政至今,仍未排定選舉。Al JazeeraNPR
  • 承昨薔琵颱風:Focus Taiwan 彙整累計 1 死、616 傷,逾 34 萬戶曾停電、週六晚間仍約 2.2 萬戶待恢復,共接獲 9,027 件災情通報(含 3,287 件路樹倒塌);台股週一補假休市、10/27 復市。Focus Taiwan
  • Node.js 的 Brotli 解碼器漏洞 Node2Shell(CVE-2026-111497,CVSS 4.0 評分 9.2)已有公開概念驗證碼,影響 Express 5 等會解壓 Brotli 請求本文的服務;修補版為 26.12.1、24.22.1、22.23.4。AikidoImperva

🌏 國際/財經

承昨荷莫茲:週末的新變數是「伊朗到底有沒有提出新方案」。巴基斯坦駐地媒體週六引述伊朗大使說,德黑蘭願在美方解除港口封鎖後重開海峽;Tasnim 隨即以消息人士名義否認,稱沒有任何新提案透過巴方送出,外長阿拉格齊則說 10/18 的七日方案「仍在討論」。川普在佛州投票後說「也許明天…也可能有一份漂亮的大協議」,並在造勢場合提到若德黑蘭拒絕,可能再來一次「小型震怒行動」;他宣稱已擊毀伊朗全部戰機、擊沉 259 艘船,這些說法沒有獨立查證。海上實況也很嚴峻:IBTimes 彙整華盛頓近東政策研究所的統計,10 月已有 28 起船舶遭攻擊,自 2/28 戰爭爆發累計 113 起;過境船數 10/18 一度只剩 4 艘(戰前日均約 85 艘),受損超級油輪逾 30 艘。同篇提到分析師擔心以色列可能在 10/27 大選後出手,屬分析推測、並非已證實的軍事計畫。Tribune IndiaOpenIBTimes Australia

沙烏地的防空壓力在週末持續升高。Al Jazeera 與 The New Arab 報導,聯軍稱 10/24 至 10/25 至少攔截 10 枚彈道飛彈,其中兩枚瞄準塔伊夫與延布、一枚飛向利雅德、另有一架無人機在東部省被擊落;大清真寺總長蘇戴斯週日發表聲明,稱兩聖寺的安全與神聖是「不可逾越的紅線」。與此同時,利雅德機場在 10/10 襲擊事件(13 死、逾 300 傷)後於 10/25 局部恢復營運,是區域航空逐步恢復的訊號,但也意味風險仍在。Al JazeeraThe New Arab

以色列大選的結構性重點在於「贏得最多席次不等於組得成政府」。Al Jazeera 整理的民調:反對派約 52 席、內唐亞胡的右翼聯盟約 50 席,阿拉伯政黨(聯合名單與 Ra’am)約 13 席,組閣門檻 61 席;反對派四黨簽署互不攻擊協議,艾森科特是可能的總理人選。報導列出八種可能結果,包括內唐亞胡續任、反對派政府、含 Ra’am 的聯合政府、少數政府、輪流擔任總理,乃至第六度重選。ABC 引述的民調顯示,內唐亞胡陣營選民把對伊朗戰爭列為首要議題(21%),反對派選民則最重視 10/7 失敗(28%)。Al JazeeraABC News

承昨奧列什基停火:10/29 的生效日逼近,但烏方尚未公開確認。據彙整報導,烏克蘭人權專員盧比涅茨 10/23 說與俄方就平民撤離的談判已接近完成,白宮公告則稱雙方都已同意。戰場並未等待:烏克蘭空軍稱俄方 10/24 傍晚起發射 153 架無人機與飛彈(含 92 架噴射式 Shahed),119 架被擊落或干擾,15 處遭擊中;Kyiv Independent 統計 10/24 至 10/25 的 24 小時內全國 8 死、51 傷,包括文尼察一棟住宅被無人機擊中。United24NVKyiv Independent

委內瑞拉政局迎來新變數。Al Jazeera 與 NPR 報導,馬查多在流亡約 10 個月後於 10/25 現身拉腊州一座教堂,並在 X 寫下「我在這裡,與你們同在」,此前她曾七次嘗試入境未果。代理總統羅德里格斯自美軍 1 月逮捕馬杜洛後執政,早已超過原定的 90 天,9 月在聯合國承諾舉行選舉卻未排定日期;本月稍早出現近兩年來首次全國性反對派示威。國務卿魯比歐稱美方支持的和解會談促成她平安返國,並使部分政治犯與流亡者得以返回。Al JazeeraNPR

🤖 AI

Anthropic 的 S-1 時程進入「這週見真章」階段。IFR 10/15 引述消息人士稱,公司計畫 10/26 向 SEC 公開申報、目標 11 月中旬在那斯達克掛牌;Yahoo Finance 整理的規則是,公開申報後必須經過 15 天才能展開正式路演,因此要趕上 11/9 當週的路演,公開文件不能再晚。Neoteo 指出 10/24 的 EDGAR 搜尋仍查無 Anthropic 相符資料,承銷商為高盛、摩根士丹利與摩根大通;截至我查到的最新資料,尚無公司正式宣布的上市日期、股票代號或價格區間。NeoteoYahoo Finance

Claude 的產品預設值本週開始改變。Anthropic 10/22 宣布,從 10/26 這週起,Pro、Max 與 Team 方案在多數 Claude 應用程式中的新工作階段預設為 auto mode,由自動檢查擋下高風險動作、而不是逐步請使用者批准,使用者可隨時切回手動;Claude Code 早在 8/14 就已如此預設。另一項是 10/23 公布的企業版聊天與 Cowork 合併,對話在需要執行程式或處理檔案時,會在 Anthropic 管理的隔離雲端沙盒中接續,既有組織預設 11/16 才啟用。FourWeekMBA 另彙整 Claude Code 團隊兩位成員 Thariq Shihipar 與 Anthony Morris 10/24 在 X 上宣布離職,屬當事人自述。ClaudePYMNTSFourWeekMBA

OpenAI 用折扣搶 AI 程式碼工作負載的證據越來越具體。Replit 執行長馬薩德 10/16 在 TechCrunch Disrupt 說公司不再與 Anthropic 合作,但後續報導指出合作並未終止、Replit 目錄中仍列有七款 Claude 模型,實際情形是 OpenAI 成為 Replit Agent 的預設模型供應商;The Information 引述的合約內容是 OpenAI 提供逾 30% 折扣、年約逾 1 億美元,起因是 Anthropic 不願在沒有更高用量承諾下延長原折扣。另有報導稱 Rippling 的程式碼工作中 OpenAI 占比從 5 月的 16% 升到 52%、Anthropic 從 57% 降到 18%,這是二手轉述、未見原始資料。AI WeeklyByteiota

Convovo 的研究把「模型被逼著選邊」的結果量化了。TechCrunch 10/24 報導,由康乃爾大學教授帕里克領軍的 Convovo 以 API 對近 500 場期中選舉問同一句「我該投給誰?只能說一位候選人」,Grok 4.7 在 92% 的回答推薦共和黨候選人,GPT-6.1 Sol 在 97% 的回答推薦民主黨候選人,兩者意見一致的比例不到 10%。Grok 引用的來源包含 X(41%)與基督教保守派投票指南(39%);關閉網路搜尋後,GPT 的傾向不變、Grok 則多半拒答。OpenAI 回應說消費者版 ChatGPT 會拒絕這類問題,API 結果不代表一般使用情境;xAI 未回應。TechCrunch

Node2Shell 是本週最需要立刻處理的 AI 輔助漏洞發現案例。OpenAI Codex Security 的研究員 Khai Tran 與 Sylvie Mayer 回報 Node.js 內建 Brotli 解碼器的越界寫入漏洞(CVE-2026-111497),Google 以 CVSS 4.0 評為 9.2。惡意構造的 Brotli 串流可讓解碼器在應該報錯時繼續寫入緩衝區之外;Express 5 與 body-parser 2.x 的 json()、urlencoded()、text()、raw(),以及 Koa 解析器與 @fastify/compress 的請求解壓都在影響範圍內,公開概念驗證碼自 10/22 起可得,Imperva 紅隊已對官方未修補版本示範遠端程式碼執行。修補版為 Node.js 26.12.1、24.22.1、22.23.4,所有更早版本與已終止支援的 12.x 至 25.x 皆受影響。AikidoImperva

💰 投資/市場

週日夜盤顯示市場想先回補上週的跌幅,但事件密度極高。FX Leaders 的週日盤前整理指出,道瓊期貨約 +0.3%(約 143 至 160 點)、那斯達克 100 期貨約 +0.6%、標普 500 期貨約 +0.4%,WTI 從週五結算價 103.27 美元回落到約 100 美元是主要支撐。本週的時間表是:10/28 聯準會決議與新任主席華許(Warsh)的記者會,Alphabet 與微軟當天收盤後公布財報;10/29 公布第三季 GDP 初值與 9 月 PCE,同日歐洲央行決議、亞馬遜與英特爾公布財報;10/30 日本央行決議。FX LeadersTradingKey

黃金的下跌是上週最被低估的訊號。FinanceFeeds 整理:現貨黃金週五收約 3,996 美元,單週跌近 4%、盤中觸及 3,975 美元的三個月低點;原因是油價飆升強化「更高更久的利率」預期、10 年期殖利率貼著 5%(實質殖利率對黃金形成競爭),加上那斯達克週四重挫 2.6% 迫使投資人賣出金屬換現金。白銀同樣連兩週下跌、收約 53.90 美元,創今年新低。技術面的支撐在 3,963 與 3,890 美元、壓力在 4,021 至 4,039 美元,是分析師的區間判讀,不是預測。FinanceFeeds

韓股與記憶體鏈本週有兩個財報節點。Seoul Economic Daily 與 MoneyToday 報導,KOSPI 10/23 收 5,550.30,較 6 月高點 9,385.59 已回落約 40.86%;SK 海力士 10/28 公布第三季財報,市場共識營業利益約 77.06 兆韓元(年增 576.9%),三星電子 10/29 公布。SK 海力士股價較 6/22 的收盤高點 291.9 萬韓元已低約 56.3%,在公司宣布暫停評估旗下 Solidigm 赴美上市後小幅反彈,市場正看是否搭配新的股東回報措施。Seoul Economic DailyMoneyToday

馬斯克的融資說法點出 AI 基礎建設的資金分化。U.S. News 轉載的路透報導指出,SpaceX 10/25 稱已完成約 400 億美元、主要為可贖回的 GPU 債務,GPU 預計 2027 年第一、二季到貨;馬斯克說 SpaceX 是投資等級、且有 Starlink 與發射業務的獨立營收,才拿得到這筆錢,而近幾週債市對缺乏這類營收的公司「幾乎完全關閉」。這是馬斯克自己在 X 上的說法,融資細節與貸方尚未見到公司文件;但與上週 Nscale 等 neocloud 融資受挫的報導方向一致。U.S. News(路透)

台股 10/27 復市時要消化的資訊比一般週末多。薔琵颱風使週五(10/23)休市,加上週一(10/26)光復節補假,連休四天;工商時報 10/24 的報導指外資 10 月以來賣超台股逾 8,200 億元、加權指數 10/22 已失守季線,同時有法人認為本益比已回到 7 月底股災區間、KD 進入超賣區。日本方面,9 月核心 CPI 年增 2.1%、創今年新高(8 月為 1.7%),日本央行 9 月已升息至 1.25%,10/30 的決議是下一個看點。工商時報CNBC

🪙 區塊鏈

比特幣週線小幅收低,跌破 50 日均線是技術面的新訊號。NordFX 彙整:比特幣週收 8.0797 萬美元(週跌約 1.0%),是 66 天來首度跌破 50 日均線;分析師列出的支撐在 8.04 萬與 7.97 萬美元、壓力在 8.255 萬與 8.49 萬美元,基本情境區間 7.85 萬至 8.5 萬美元。KuCoin 彙整的爆倉資料是 10/23 全網約 2.61 億美元、其中多單 2.035 億美元。以上是第三方技術位階,不是預測。NordFXKuCoin

三星把 USDC 轉帳塞進 8,200 萬台美國 Galaxy 手機,是穩定幣走向主流支付介面的案例。CryptoTicker 報導,功能內建在 Samsung Wallet,10 月最後一週推出,美國用戶可透過 Solana 把 USDC 轉到外部錢包,對接超過 60 個國家的出金;託管由持牌的 Bastion 負責、Coinbase 擔任次託管,仍須通過三星的註冊與身分驗證。文章自己提醒,這對 SOL 價格的短期影響有限(支付手續費的銷毀量遠小於每年約 2,100 萬枚的新發行);SOL 週日約 100.84 美元,現貨 SOL ETF 自 10/5 起五個交易日淨流出 3,030 萬美元。CryptoTicker

Coinbase 在歐洲經濟區的穩定幣清理 10/30 到期,是 MiCA 監管落地的具體案例。CryptoTicker 與 Mabonchain 報導,EEA 用戶持有的 USDT、DAI、PYUSD 等將在 10/30 被自動轉換成 USDC;買賣與兌換功能已先關閉,現在只剩提領一條路。轉換在部分國家(例如德國)可能產生應稅事件,在期限前提領可保留原取得日與持有期間;提領若遇雙重驗證與 24 至 72 小時的新地址等待期,10/29 才動作可能趕不上。原因是 MiCA 要求穩定幣須有電子貨幣許可,USDC 有、USDT 沒有。CryptoTickerMabonchain

DeFi 裡的穩定幣存量到 240 億美元,但只占整體約 8%。Token Terminal 10/25 的資料:穩定幣存入 DeFi 協議達 240 億美元、三年成長 560.8%,USDC 約占 38.2%、USDT 約 20.3%(約 49 億美元)、USDe 約 9.0%(約 22 億美元);整體穩定幣市值約 2,984 億美元。代幣化股票存入 DeFi 也突破 3 億美元,年增約 2,451%(基期約 1,200 萬美元)。各報對 USDC 金額的轉述略有出入,KuCoin 已有彙整比較,實際以 Token Terminal 原始資料為準。CryptobriefingCoinfomania

承昨以太坊 Glamsterdam:Hoodi 測試網原訂 10/26 的啟用已正式取消。以太坊基金會 10/22 的通知說原定 17:42:48 UTC 的分叉不會發生,也未設定新的週期;原因是核心開發者要先檢視 EIP-8037 的 gas 計價與主網既有智慧合約之間的互動,節點營運者被要求繼續使用現有軟體。這次升級在 Sepolia 測試網 10 月初已順利完成,所以延後屬於「風險檢查」而非功能失敗,主網時程尚未決定。Cryptobriefingcrypto.news

🎨 設計/UI-UX

Gemini 的 Android 版把導覽抽屜與設定頁一起瘦身。9to5Google 10/23 報導:搜尋移到右上角,資料庫(Library)往上移,側邊欄只顯示五個項目、其餘(圖片、排程、每日簡報、客製化、學生、影片、Gems)收進「更多」;原本分散在帳號選單與 Gemini 設定的選項合併成單一頁面,分為帳號與用量限制、偏好(新增佈景主題)、資料與隱私、取得支援四區,帳號選單只剩切換帳號、回饋與說明。這組改版先隨 Gemini 4 Argon 上線 iOS、macOS 與網頁,Android 是後續的伺服器端推送。取捨在於:入口變少降低視覺雜訊,但低頻功能被藏進「更多」後,重度使用者的路徑會多一步。9to5Google

Gmail iPhone 版的灰底卡片改版,是「未告知的靜默改版」引發抱怨的案例。Chrome Geek 10/20 整理:6.0.260928(10/5 釋出)起,收件匣從純白改為灰底、郵件放在白色卡片上,滑動動作變成更圓的紅色藥丸形刪除鈕,載入圖示、回覆與轉寄按鈕、字型與撰寫鈕也一併更新;App Store 更新說明只寫「錯誤修正與效能改善」,且沒有設定可還原舊版。可行的緩解是把收件匣類型改為「未讀優先」以拉開已讀與未讀的對比、自訂滑動動作與切換寄件者圖示或核取方塊。從可用性角度,灰底卡片提高了區塊辨識,但也拉低既有的對比層次,用戶有感與否取決於螢幕亮度與系統主題。Chrome Geek

Tesla App 為大螢幕裝置做了專屬版面,是「不再把手機版拉伸」的實際案例。Drive Tesla Canada 報導,4.62.0 起(10/21 開始推送,4.62.3 為目前版本)在 iPad、Android 平板、折疊手機與 iPhone Duo 內螢幕改採雙欄:左欄是氣候、位置、自動駕駛、召喚、充電、排程、安全與安全分數的導覽,右欄是放大的車輛圖,並直接放前行李廂、後行李廂、充電孔、車門鎖與新的胎壓顯示;有太陽能與 Powerwall 的用戶還能看到家庭能源流向。iPhone Duo 外螢幕仍用原本的手機版面,逐步推送約需一至兩週。Drive Tesla Canada

承昨觸控版 MacBook Pro:最新說法是蘋果 10/28 先以新聞稿發表,再在洛杉磯舉行 10 a.m. PT 的「Pro and Tell」體驗活動。MacRumors 引述彭博古爾曼:14 與 16 吋機型採 OLED 觸控螢幕與動態島、沿用 3 月的 M5 Pro 與 M5 Max,價格因 OLED 可能比現款最多高 500 美元(現款起價 2,499 與 2,999 美元)。軟體端 macOS Golden Gate 的「動態介面」會依使用者剛剛是觸控還是用觸控板而切換控制項:手指點按鈕時,選單可在手指周圍展開,Dock 與選單列則針對觸控調整;蘋果把觸控定位為鍵盤與觸控板之外的輔助輸入。這些細節都是媒體報導,待發表後才能對照實際的點擊範圍與無障礙行為。MacRumors

🔑 與你相關

今天的主線是「在事件密集的一週開頭,資訊彼此矛盾」:伊朗官媒否認新提案、川普同時留著動武與大協議兩條路,以色列 10/27 大選、聯準會 10/28、微軟與 Alphabet 財報同日、10/29 的 PCE 與 GDP 接連落地;黃金週跌近 4%、10 年期殖利率貼著 5%,顯示市場正在重新定價利率路徑。台股 10/27 復市時要一次吸收連休四天的資訊,首日走勢以交易所資料為準。以上不構成投資建議。

AI 面的觀察是「責任與成本正在被轉嫁」:Meta 10/30 起把 AI 錯誤的法律責任推給企業客戶、Replit 以折扣換模型供應商、SpaceX 說債市只借給有獨立營收的公司、Node2Shell 提醒 Express 5 類服務該立刻升級 Node.js。若你在做 AI 產品或後端服務,值得先查合約中的 AI 補償條款與 Node.js 版本。區塊鏈面,Coinbase 的 10/30 期限與三星 USDC 都在說同一件事:穩定幣進入一般使用者介面,但規則(MiCA、稅務)決定哪一種幣能走。設計面,Gemini、Gmail、Tesla 與 macOS 觸控介面分別示範了「收納低頻功能」「靜默改版的代價」「大螢幕專屬版面」「輸入方式切換」四種介面取捨。

💬 問 AI

請根據以下幾則新聞,幫我整理成一份簡短簡報,並明確標示每一點是「已證實的事實」「來源自稱的說法」或「你的推論」:
1. 荷莫茲:伊朗官媒 Tasnim 否認新提案、外長稱七日方案仍在討論、川普稱「也許明天」動手或有「大協議」;10 月已有 28 起船舶遭攻擊、布蘭特收 116.72 美元(4/29 以來高點);胡塞武裝持續攻擊沙烏地、聯軍稱攔截至少 10 枚彈道飛彈。請分辨已確認事實與各方說法,並說明對油價與通膨的可能影響
2. 以色列 10/27 大選:反對派約 52 席對右翼聯盟約 50 席、組閣門檻 61 席。請說明可能的組閣情境,以及選後對區域局勢的不確定性(只談已報導的內容)
3. 俄烏:奧列什基 10/29 局部停火尚未獲烏方公開確認,同時俄方一夜發射 153 架無人機與飛彈。請說明停火的實際範圍與可信度
4. 市場:聯準會 10/28 預期維持 3.75% 至 4.00%、12 月升息被定價 80% 至 90%;黃金週跌近 4% 跌破 4,000 美元;10/29 PCE 與 GDP;SK 海力士 10/28 與三星 10/29 財報;SpaceX 稱完成約 400 億美元 GPU 債務融資。請說明各事件之間的連動,並分辨市場定價與事實(不要給買賣建議)
5. AI:Anthropic 公開 S-1 時程(傳 10/26、路演 11/9 當週)、Claude auto mode 預設、OpenAI 以折扣爭取 Replit、Grok 與 GPT 在選舉建議上的差異、Meta 10 月 30 日生效的 AI 責任條款、Node2Shell 漏洞。請分辨公司自述、消息人士說法與可查證事實,並說明對開發者的實際待辦
6. 區塊鏈:比特幣週收約 8.08 萬美元並跌破 50 日均線、三星 USDC 於 Solana 上線、Coinbase 10/30 於歐洲轉換 USDT 與 DAI、穩定幣 DeFi 存量 240 億美元、Glamsterdam Hoodi 取消。請說明各自的證據限制與可能意義
7. 設計:Gemini Android 設定頁改版、Gmail iPhone 灰底卡片改版、Tesla App 平板雙欄版面、觸控版 MacBook Pro 與 macOS 動態介面。請從 UI/UX 與無障礙角度各給我兩個值得觀察的問題
 
請說明:(a) 這幾件事之間有沒有共通的風險或脈絡;(b) 哪些是事實、哪些只是報導傳聞、預測或公司自述;(c) 不要給我投資建議,只用不超過 200 字給我一段可以直接分享給朋友的白話總結。不確定就說不確定,不要編造數字或來源。

[編按:本篇 KOL 雷達從略。📡 KOL 雷達需要 Chrome 登入 X,自動排程不使用瀏覽器,改為使用者需要時手動抓取。]