黃仁勳 GTC 玩鴨仔機械人爆紅 Microduck 預訂據報突破 2 萬部

NVIDIA 行政總裁黃仁勳日前在德國柏林 GTC 2026 大會上，與一群鴨仔造型機械人 Microduck 互動，片段在社交平台廣傳。科技媒體 TechCrunch 於 10 月 23 日報道，Microduck 的預訂數量已突破 20,000 部。Hugging Face 行政總裁 Clem Delangue 此前亦曾公開展示預訂增長情況，預計訂單很快會突破 2 萬部；有關數字屬預訂量，並非已出貨銷量。

黃仁勳聲控翻筋斗　現場示範亦有小失誤

黃仁勳在 10 月 21 日主題演講期間，向多隻 Microduck 發出聲控指令，要求牠們坐下、休息及翻筋斗。機械人一邊發出電子聲，一邊在舞台上走動。據 Reuters 現場報道，黃仁勳要求 4 隻小鴨休息時，其中 3 隻立即倒下，餘下一隻則要再三催促才有反應。另有一隻在演講結束時面向錯誤方向，黃仁勳還即場叫牠集中精神。

Hugging Face 行政總裁 Clem Delangue 在 10 月 22 日於 X 分享預訂數字的變化，並估計翌日累計預訂會突破 20,000 部。他更提出 Microduck 有可能成為 2026 年最暢銷機械人的猜想。不過相關說法屬其個人預測，現階段未有獨立核實的年度機械人銷量排名。

 

 

身高 25 cm　可學習新動作

Microduck 由法國機械人公司 Pollen Robotics 開發，於 2026 年 8 月 27 日開放預訂。官方資料顯示，機身高 25 cm、重量不足 800 g，配備 15 個馬達、鏡頭、LiDAR 距離感應器及 2 個慣性測量單元，鴨嘴亦可活動並夾起物件。預設動作包括行走、坐下、蹲低、跌倒後自行站起及穿上滾輪滑行。

Microduck 使用 NVIDIA 技術進行模擬訓練，出廠已具備 7 項預設動作，亦附有遊戲手掣。開發者可以使用公開的 SDK、模擬環境及強化學習工具，訓練新動作再部署到實體機械人，並與社群分享。Pollen Robotics 特別說明，開源的是軟件及訓練工具，機械與電子設計檔案並未開源。

Pollen Robotics 在 2025 年加入 Hugging Face，後者再於 2026 年 9 月由 NVIDIA 收購。Microduck 是團隊繼桌上型機械人 Reachy Mini 後推出的另一款面向一般用戶的產品。

機械人球賽場景展示多款顏色機械人.

預訂價約港幣 HK$3,112　首批供貨地區未包括香港

Microduck 預訂價為 US$399（約港幣 HK$3,112），未包括稅項及運費，提供 Cream、Graphite、Lavender 及 Sky 4 種配色。廠方計劃於 2026 年聖誕節前開始交付首批訂單，但實際送貨時間仍受生產及物流安排影響。

Pollen Robotics 官方商店列出的首批供貨市場包括美國、加拿大、歐盟、英國、挪威、瑞士、日本及南韓，名單未包括香港。因此上述港元金額僅屬美元換算參考，並非香港正式售價，香港供貨安排仍有待公布。

資料來源：TechCrunch、Reuters、Pollen Robotics、官方商店

Elon Musk 曾稱人手駕駛不足 5% 今預言 Tesla 將獨佔過半里程

Tesla 近日舉行第三季業績電話會議，行政總裁 Elon Musk 預言，只要各國容許 Tesla 自由營運，公司最終會承擔當地過半載客里程，並把最大障礙指向政府。公司同場亦提出，無需駕駛者監督的 FSD 預計明年第二季前後先用於部分客戶車輛。

先了解 FSD 與 Robotaxi 現況

FSD（Full Self-Driving）是 Tesla 的自動駕駛系統，Robotaxi 則是公司在美國營運的無人駕駛的士服務。Tesla 計劃讓部分車主的車輛在無需駕駛者監督下行駛，並加入 Robotaxi 車隊載客，把兩者連在一起。

Tesla 表示，Robotaxi 目前在美國 Austin 營運，累計無監督行駛里程接近 200 萬英里，本季增至原來的 8 倍；公司計劃下月把服務擴展至 Dallas。今次預言的過半載客里程，遠超現有服務範圍。

預言取得過半里程 障礙指向政府

Musk 回答分析師提問時表示，在任何容許 Tesla 自由營運的國家，公司最終都會承擔當地大部分載客里程。他對這項預測有信心，並邀請大家日後驗證，但沒有交代達標時間。

他同時補充，政府有可能阻止 Tesla 實現這個目標。據 Business Insider 報道，他把最大障礙歸咎於外國政府為保護本國產業而限制自動駕駛技術。

Tesla 亦表示，日後旗下車款只有高價 Roadster 跑車會保留人手駕駛功能。連同擴展 Robotaxi 的計劃，可見公司正把產品重心放在自動駕駛。

無監督 FSD 明年第二季先限部分車主

至於車主何時能讓車輛自行載客，Tesla AI 副總裁 Ashok Elluswamy 提出的目標是 2027 年第二季前後，首先讓部分客戶擁有的車輛使用無監督 FSD，再把這些車納入 Robotaxi 車隊。

車主須在指定地理圍欄範圍內登記車輛，並把車輛加入車隊管理系統。地理圍欄即系統劃定的營運區域，因此這項安排並非向所有車主開放，亦不代表車輛可在任何地方無人駕駛。

談到後續進度時，該副總裁表示，餘下障礙或許到明年第一、第二季會變成監管問題。繼行政總裁把政府列為阻力後，公司談到車主車輛加入服務的時間表，同樣提到監管這一關。

由不足 5% 到過半 預言越講越大

同一篇外媒報道亦指，這位行政總裁今年 1 月曾預測，日後人手駕駛的里程比例可能不足 5%；當時他談的是自動駕駛整體，其他對手仍可分一杯羹。他同月亦預計，年底前全自動駕駛車輛會覆蓋美國約四分之一至一半地區。

由自動駕駛整體承擔絕大多數里程，變成 Tesla 自己取得過半，今次預言更強調單一公司的主導地位。不過對比年初提出的覆蓋目標，目前披露的 Robotaxi 服務仍在 Austin，下月才計劃進入 Dallas，營運範圍仍有限。

以行程次數計，Uber 單在第二季已處理 39 億次行程；其每週約 3 億次行程中，無人駕駛佔不足 0.5%。惟這是行程次數，Tesla 公布的則是累計行駛里程，兩者不能直接換算成市場佔有率。

目前較具體的下一步，是 Tesla 擴展 Robotaxi 服務，以及讓指定區域內部分車主的車輛加入車隊。至於取得過半載客里程及無監督 FSD 的推出時間，仍是 Tesla 管理層提出的預測和目標，能否實現尚待驗證。

來源：Business Insider、Yahoo Finance、SBS World News、bloomingbit、EarningsCalls.dev、AOL.com

歐盟燃油車禁令有望放寬 兩委員會通過 2035 年減排新方案

歐洲議會工業及運輸委員會日前分別表決支持放寬 2035 年新車二氧化碳排放標準，令汽油車、柴油車及混能車在 2035 年後繼續於歐盟銷售的可能性增加。新方案建議把原定 100% 的減排要求改為 95%，車廠若採用符合條件的歐盟製低碳鋼材，還可取得最多 7.5 個百分點的抵免。不過修訂尚未正式成為法例。

3 大黨團達成共識 工業委員會 49 票贊成

歐洲人民黨團（EPP）、社會民主進步聯盟黨團（S&D）及歐洲復興黨團（Renew Europe）代表於 10 月 20 日達成妥協方案。兩日後，歐洲議會工業及運輸委員會均表決支持放寬要求。工業委員會的表決結果為 49 票贊成、27 票反對及 5 票棄權。

根據歐盟現行法例，2035 年起新登記私家車及輕型商用車的平均二氧化碳排放目標須較 2021 年降低 100%，相當於新車平均尾氣排放達到零。由於要求按車廠整體新車車隊計算，若未來容許部分排放量保留，車廠便可能繼續銷售一定數量的燃油車及混能車，但仍須符合車隊平均排放標準。

電動加油槍連接車輛加油口.

低碳鋼可獲抵免 實際減排門檻或降至 87.5%

今次黨團協議建議，把 2035 年新私家車的減排門檻降至 95%。如果車廠使用在歐盟生產的低碳鋼材，最多可獲 7.5 個百分點抵免，令須直接達到的減排幅度最低降至 87.5%。抵免並非無條件適用，亦不代表每款燃油車均可自由銷售。

歐盟委員會早於 2025 年 12 月提出另一修訂版本，建議把減排要求放寬至 90%，但其餘 10% 排放須透過低碳鋼、合成燃料或生物燃料補償。德國及法國政府則於 10 月 16 日提出共同立場，支持 90% 減排要求而毋須完全抵銷餘下排放。各方方案仍有差異。

歐洲人民黨團議員 Jens Gieseke 認為汽車生產商需要更靈活的規定，才能保留歐洲投資及就業。綠黨議員 Michael Bloss 則批評妥協方案可能拖慢電動車發展，主張加強歐洲電池生產與充電基建。

全體議會及歐盟成員國仍須批准

工業及運輸委員會支持方案，只代表立法程序取得初步進展。歐洲議會環境委員會預計於 11 月審議，全體議會預計於 12 月確立立場，之後仍要與歐盟成員國協商。現行 2035 年新車減排 100% 的法定目標目前沒有改變。

2035 年要求針對新登記車輛，並不代表屆時已有的汽油車和柴油車必須報廢。即使修訂最終通過，車廠亦須遵守新車整體排放限制，不能無上限銷售高排放車款。

資料來源：Carup、dpa-AFX、Reuters、歐盟委員會

希臘禁 15 歲以下用 TikTok 子女偷用不罰家長 平台要核實

希臘國會日前通過法案，由 2027 年 1 月 1 日起禁止 15 歲以下兒童使用 TikTok、Instagram、Facebook 等社交平台，並要求平台負責核實用戶年齡。繼澳洲等國之後，希臘成為最新立法限制未成年人使用社交媒體的國家。

四分一學生過度使用 總理四月已預告禁令

近年各國愈來愈擔心社交媒體影響未成年人的健康及安全。希臘 2024 年已禁止在學校使用手機，今次把限制由校園推展到網上平台。

衞生部長 Adonis Georgiadis 引述一項涵蓋 2,500 名學生的調查，約四分一受訪者表示自己過度使用社交媒體。總理 Kyriakos Mitsotakis 早於今年 4 月已在 TikTok 預告會推出禁令，國會其後通過法案。

表決時，執政的新民主黨（New Democracy）支持，另一政黨 PASOK 對整體法案投「出席」票（即棄權），其他有記錄投票的政黨則反對。PASOK 在辯論中曾建議讓 13 及 14 歲兒童在家長監督下使用受限帳戶，惟最終沒有納入。

按出生年份計 2012 年出生者明年可用

新規定由 2027 年 1 月 1 日生效，15 歲以下兒童不可使用社交媒體。年齡以出生年份計算，同一年出生的人一律當作 1 月 1 日生日。所以 2012 年出生的兒童即使要到 2027 年較後時間才滿 15 歲，由 1 月起已符合門檻。

受規管的平台包括 TikTok、Instagram、Facebook 及 X，日後或會加入其他平台。法例並非全面禁止兒童上網，他們仍可使用教育資源及數碼通訊服務。

平台負責核實年齡 違規按歐盟法例處罰

法例把核實年齡的責任交給平台，而不是只靠家長管理子女帳戶。即使子女成功繞過限制，家長也不會被罰。

平台可使用希臘政府的數碼錢包 app Kids Wallet 或 Gov.gr Wallet 核實年齡，但法例沒有指定必須用哪個 app，其他方法只要符合可靠、相稱及保障私隱的標準亦可。希臘同時是與歐盟委員會合作研發年齡核實方案的 7 個歐盟國家之一。

至於私隱，數碼管治部長 Dimitris Papastergiou 表示，Kids Wallet 不會監察任何網頁或訊息，只會告訴平台用戶是否已滿 15 歲，連出生日期都不會提供。Mitsotakis 則表示，平台有 2 個半月時間設計核實年齡並保障私隱的方法。

平台違規會按歐盟《數碼服務法》（DSA，即歐盟規管網上平台的法例）處罰。DSA 下部分違規最高可罰全球年收入 6%，惟違反希臘禁令實際會罰多少，暫未有具體數字。

澳洲先行法國被推翻 歐盟擬訂 13 歲門檻

澳洲 2025 年成為首個立法限制未成年人使用社交媒體的國家，但在執行年齡核實時遇到困難。法國亦曾通過類似法例，惟法國憲法委員會今年 8 月把它推翻。巴西、加拿大、印尼、英國，以至美國佛羅里達州等地，也已考慮或通過類似措施。

歐盟層面的建議則較寬鬆。歐盟委員會今年 9 月提出全歐盟適用的未成年人網上保護方案《EU Kids Act》，建議全面禁止 13 歲以下兒童使用社交媒體，並要求用戶年滿 15 歲才可自行開設帳戶。截至發稿時，歐洲議會及成員國仍在討論草案。相比之下，希臘全面禁止 15 歲以下兒童使用，門檻更嚴。

接下來平台要在 2027 年 1 月 1 日生效前，設計出既能核實年齡、又能保障私隱的方法。當子女上網的界線改由法例及科技公司劃定，家長的角色又是甚麼？

來源：Reuters

DENZA Z9GT 香港開售！850kW 馬力 + 701km 續航 支援兆瓦閃充

比亞迪（BYD）旗下高級新能源汽車品牌 DENZA 今日在香港正式推出全新旗艦級純電房跑車 DENZA Z9GT。新車採用 1000V 高壓純電平台及易三方 技術，提供最高 850kW 總馬力及 701km 續航力。配合早前已於屯門黃金海岸啟用的首個歐標兆瓦閃充站，為本地車主帶來極速充電的豪華出行體驗。

維港無人機匯演造勢 劉學亮親臨主禮

DENZA 於維多利亞港舉行大型發布會，正式宣佈 Z9GT 登陸香港市場。大會安排超過 250 位嘉賓在海上見證  2,000 部無人機於維港夜空進行星空匯演。比亞迪亞太汽車銷售事業部總經理劉學亮親臨主禮，重申比亞迪期望能透過推廣新能源技術，實踐為地球降溫 1℃ 的綠色願景。

1000V 平台配刀片電池 續航 701km

DENZA Z9GT 是品牌首款旗艦級獵裝房跑車，採用 1000V 高壓純電平台。新車配合 CTB 車身電池一體化結構及第二代 122.49kWh 刀片電池，最高續航距離達到 701km。動力方面，車輛搭載易三方智慧電驅技術，結合前置及後置雙永磁同步馬達，輸出最高 850kW 功率與 1,210Nm 峰值扭力。強大動力令新車由靜止加速至時速 100 公里只需 2.7 秒，極速可達每小時 240 公里。

5 分鐘充至 70% 歐標閃充站已啟用

極速充電技術是這款旗艦車其中一個重點功能。新車支援比亞迪閃充技術，只需 5 分鐘便能將電池由 10% 充至 70%，9 分鐘可充至 97%。在極端環境下，即使氣溫低至零下 30℃，由 20% 充至 97% 亦只需 12 分鐘。本港首座支援此技術的歐標閃充站早前亦已正式啟用，解決電動車用戶的充電焦慮。

後輪轉向加持 迴旋半徑 4.62 米

車長近 5.2 米的 Z9GT 亦兼顧市區駕駛的靈活性。後輪轉向技術將迴旋半徑縮短至 4.62 米，加上圓規掉頭、智慧蟹行及 e³ 泊車模式等功能，駕駛者在香港狹窄的街道或停車場也能輕鬆操控。新車亦配備 DiSus-A（雲輦-A）可調高度空氣懸掛系統，確保高速巡航與城市道路行駛的穩定性。

Devialet 音響配雙雪櫃 車廂豪華配置

車廂內部提供頂級配置，包括全景雙層玻璃天幕、電動遮陽簾，以及支援 8 軸電動調節和多模式按摩功能的前排座椅。後排同樣設有老闆鍵及獨立電動調節功能，配合全車冷暖雙雪櫃設計，全面提升乘客舒適度。視聽娛樂方面，車廂內置 20 聲道 Devialet 殿堂級音響系統，前置 2.1 喇叭更具備自動升降功能，帶來劇院級音效體驗。

鍍銀擋風玻璃阻 99% 紫外線

車廠亦將多項智慧科技融入日常駕駛，涵蓋主動調整巡航、自動緊急制動及盲點監測等輔助系統。車身外觀採用抗刮能力極高的 2K 納米陶瓷車漆，前擋風玻璃更加入鍍銀材料，有效阻隔高達 99% 紫外線並降低車廂溫度達 7℃，進一步節省冷氣耗電量。

規格表：

尺寸：5,180 x 1,990 x 1,490mm 長 x 寬 x 高

座位數：5 座

驅動形式：純電四輪驅動 (Pure Electric AWD)

最大總功率：850kW（前 230kW + 後 310kW x 2）

最大總扭矩：1210kW （前 410Nm + 後 400Nm x 2）

0-100 km/h 加速：2.7 秒

最高時速：240Km/h

純電續航：701 km (NEDC 標準)

最小轉彎半徑：4.62米

電池容量：122.49 kWh

售價:  $998,000 起

詳細試車報導：按此

資料來源：新聞稿

 

阿里巴巴Qwen聯科大研究 俾 10 萬元 AI 模擬經營網店一年 GPT-5.6 Sol 資產變 14 倍

阿里巴巴 Qwen 團隊與香港科技大學等機構研究人員，讓 18 款大型語言模型化身網店老闆，各自以人民幣 10 萬元（約港幣 10.8 萬元）起步，在模擬市場獨立經營 365 日。結果 GPT-5.6 Sol 的平均期末資產達人民幣 143.1 萬元（約港幣 154.6 萬元），是本金約 14.3 倍，排名第一。不過它在辨別詐騙供應商方面只排第 16 位，反映賺得最多的 AI 未必最懂控制採購風險。

這項名為 E-Commerce Bench 的研究由阿里巴巴 Qwen、淘寶天貓及香港科技大學等研究人員合作，論文於 2026 年 8 月 31 日上載 arXiv。研究人員以淘寶及天貓的數據建立模擬經營環境，測試 AI 能否連續處理採購、營運及資金調度，而非只完成個別指令。

18 款 AI 比賽開網店 最賺錢模型近兩成採購款流向詐騙商

AI 最多可同時經營 4 間網店，從 60 個商品類別、6,886 款商品及 576 間供應商中尋找貨源。它們可透過 18 種工具進行市場調查、向供應商議價、定價、出貨、處理退貨及提取資金。市場亦設有 8 次促銷活動與 10 宗市場事件，改變商品需求。當中 152 間供應商被設定為欺詐商戶，可能收取不合理費用、短付貨量或交付有問題商品。

在原論文每款模型各測試 5 次的成績中，GPT-5.6 Sol 以平均人民幣 143.1 萬元資產居首，但其採購開支有 18.48% 流向詐騙供應商。排第二的 Fable5 平均資產約人民幣 80.5 萬元，約為本金 8 倍；其工具調用次數較 GPT-5.6 Sol 少約六成，每次調用所帶來的資產增長亦較高。

Claude Opus 4.7 在議價及防騙兩項指標均排名第一，只有 0.12% 採購款流向欺詐供應商，但期末資產約為本金 2.6 倍，整體排第 8。開放權重模型之中，Qwen3.8-Max-Preview 表現最好，資產增至約人民幣 41.6 萬元，原論文總排名第 5。研究亦發現它會參考過往採購價，在向同一供應商再次訂貨時逐步爭取更低價格。

有錢入帳仍可破產 90 次測試有 10 次失敗

模擬環境要求 AI 即時支付貨款與營運開支，但完成出貨後的收入須先留在託管帳戶 9 日，之後才轉到平台錢包，AI 還要主動提款至銀行帳戶。若銀行結餘連續 10 日為負數，該次經營便會被判破產。

原論文合共進行 90 次測試，其中 10 次中途破產。GPT-5.5、Claude Opus 4.6 及 Gemini 3.1 Pro 各有 2 次，Qwen3.5-Plus 則有 4 次，顯示模型即使判斷商品有利可圖，仍可能因未能及時安排資金周轉而失敗。研究亦限制 AI 的長期記憶至 20 個項目，舊對話超出長度限制會被移除，迫使模型自行管理營運紀錄。

研究屬模擬測試 未計算 AI 調用成本

這項實驗沒有讓 AI 真正開店接單。顧客購買、退貨及供應商議價決定由預設的數學規則計算，雖然商品資料來自真實電商平台，測試結果仍不能直接視為現實中的投資回報。研究所稱的期末資產，亦是銀行結餘、平台錢包與待結算款項的總和，並非一年營業額。

論文指出模擬經濟系統沒有按工具調用次數收取 AI 運行費用，因此期末資產未扣除實際部署模型可能產生的調用成本。研究網站其後已把比較擴展至 21 個模型配置；本文所述原論文排名與 10 次破產數字，均以最初 18 款模型、90 次測試為準。

資料來源：E-Commerce Bench 論文、研究團隊網站、Alibaba Cloud、ITmedia

Polestar 5 四門 GT 香港登場　884 匹馬力 3.2 秒破百　售價 HK$174.9 萬起

Polestar 今日（10 月 23 日）在香港推出全新純電四門 GT 跑車 Polestar 5，提供 Dual motor 及 Performance 兩個版本，參考售價分別為 HK$1,749,000 及 HK$1,999,000。Polestar 5 延續 Precept 概念車的扁平車頭與流線造型，車尾不設傳統後擋風玻璃，改用虛擬後視鏡配合車外攝影機提供後方影像。

頂級版馬力達 884 匹　扭力超過 1,000 Nm

Polestar 5低矮的頭冚線條配搭流暢的溜背車頂，勾勒出極具戰意、霸氣十足的 GT 轎跑輪廓。新車採用無框車門及完全平整的隱藏式門手掣，再配備主動式進氣鬼面罩（Active Grille Shutters），成功將風阻系數（Cd）壓低至 0.244，同時提升性能及續航力表現。

Dual motor 版本輸出 550 kW（748 匹）與 812 Nm 扭力，0 至 100 km/h 加速為 3.9 秒，目標續航 678 公里。Performance 版的輸出提升至 650 kW（884 匹）及 1,015 Nm 扭力，0 至 100 km/h 加速縮短至 3.2 秒，目標續航則為 558 公里。

Performance 版配備 MagneRide 4.0 主動避震系統，系統以每秒 1,000 次的頻率讀取路面狀況，並在短短 3 毫秒內迅速作出反應並提供 3 種懸掛模式。隨車配備 22 吋 Performance 輪圈，以及 Bowers & Wilkins 音響系統，該音響系統包含 21 個揚聲器連重低音音箱及 1,610 W 輸出，標準 Dual motor 版本則採用 20 吋輪圈。

800V 電池架構　22 分鐘完成 10% 至 80% 快充

Polestar 5 採用品牌自行開發的 Polestar Performance Architecture（PPA）鋁合金底盤，並搭載品牌自行研發 PX2 後置電動馬達，兩個版本均採用 800V 電力架構及 112 kWh 鋰離子電池。在支援足夠功率及適當條件的直流充電樁下，最高可使用 350 kW 快充，官方標示由 10% 充至 80% 約需 22 分鐘。11 kW 交流充電由 0% 至 100% 則約需 11 小時。

延續 4 系無後窗設計 配備數碼後視鏡

Polestar 5 延續無後窗設計，透過車外高清攝影機將後方影像傳送至車內 8.9 吋數碼後視鏡。車頂採用大型全景玻璃，車身則透過低車頭、流線車頂、無邊框車門及主動式進氣面罩管理氣流，風阻系數為 0.244。車廂內使用 Bcomp ampliTex 天然纖維複合材料、powerRibs 結構與 ECONYL 再生尼龍地毯，前行李箱使用 UltraSilent 輕量化吸音物料。

資訊娛樂系統採用 Android Automotive OS，整合 Google 服務，並設有抬頭顯示及大型全景玻璃車頂。車廂配備 14.5 吋中央觸控屏幕、9 吋數碼儀錶及 HUD 抬頭顯示器，。Bowers & Wilkins 音響系統配備 21 個揚聲器，包括 250 mm 低音揚聲器，並支援主動路噪消除功能。

資料來源：Polestar、Polestar 新聞稿

豪言製作「地球版 GTA」 有開發者稱只用 3 部 Mac 與 AI 　將真實地圖變開放世界

遊戲開發者 Charlie Chapman 近日展示一個以整個地球為目標的開放世界遊戲實驗。他運用 OpenMapTiles 等地圖資料建立虛擬世界，再以 3 部 Mac 運行 Claude Opus 5.5 協助開發。雖然項目已有載具、天氣及可探索建築等系統，Chapman 強調目前仍是測試中的遊戲沙盒，尚未成為完整遊戲，亦未開放公眾試玩。

Chapman 10 月 15 日在 X 形容，自己的構想有點像將《Grand Theft Auto》（GTA）與早期 Apple Maps 結合。他所說的 Apple Maps 是玩法比喻，實際提及的地圖來源是 OpenMapTiles 及其他公開地理資料，並無表示取得 Apple Maps 圖資。

 

真實地圖配合程式生成場景　加入龍捲風及滑雪場

據 Chapman 介紹，團隊開發的自製遊戲引擎以 C++ 編寫，採用 Metal 與 Vulkan 圖像渲染技術，透過串流讀入地圖資料，逐步呈現全球規模的虛擬環境。他聲稱引擎可在多種 Apple 平台運作，但暫未支援 Apple Watch。

目前沙盒加入雨、風、暴風雨、龍捲風及颶風等動態天氣。玩家可在遠處觀察天氣變化，亦可進入以程序化方式生成室內空間的建築。現有示範還包括各種車輛、滑板場、設有纜車的滑雪場及拍照模式。

AI 每日編寫程式　開發者負責測試及安排工作

Chapman 表示，他在家中以 3 部 Mac 運行 Anthropic 的 Claude Opus 5.5，讓 AI 按任務持續協助編寫遊戲。他每天檢查 AI 完成的工作、親自試玩，再編排下一輪開發項目。整個過程仍需要他設定方向和驗收成果，不能理解為 AI 在完全沒有人工參與下獨立完成遊戲。

在 10 月 16 日的後續影片中，他展示一輛加入火箭推進器的跑車，並透露音效系統才開始開發。這些功能仍屬個別技術示範，尚未有完整任務、故事或正式推出時間表。

香港台灣理論上在全球地圖範圍　當地街景尚待核實

由於項目設定是整個地球，香港和台灣自然屬於其目標地理範圍。但目前公開資料不足以證明兩地街道、地標或建築內部已準確還原，也未有可供公眾獨立試玩的版本。真實地圖資料能提供地理基礎，遊戲內細節、互動及實際玩法仍要經過進一步製作與測試。

資料來源：Charlie Chapman 的 X 原帖、What People Made 原帖記錄、Dexerto

Sam Altman 警告 AI 令漏洞攻防變天　單靠修補程式已難防守

AI 挖掘軟件漏洞的能力急速提升，OpenAI 行政總裁 Sam Altman 直言，未來恐怕無法再靠逐一修補漏洞維持網絡安全。他在 10 月 21 日史丹福大學商學院的訪談中表示，部分 AI 模型有能力找出超出傳統黑客威脅評估範圍的缺陷，防守方需要利用同類 AI 技術建立新防禦機制。同一星期，PHP2Shell 重大漏洞引發多國網站緊急停機，進一步突顯網絡安全團隊面對的壓力。

AI 可找出過往難以利用的漏洞　Altman 籲改變防禦方式

Altman 在史丹福商學院「View From The Top」訪談談到 AI 風險時表示，早前 AI 模型發現大量漏洞曾引起保安界恐慌，部分問題雖然已修補，但 AI 能力仍持續進步。他認為未來模型可能找出以往被認為超出人類黑客能力範圍的缺陷，甚至涉及硬件層面的複雜問題。

他說：「我已不再認為，我們能夠把所有漏洞逐一修補。」他主張徹底調整防禦模式，利用同樣的 AI 技術建立新型防護屏障，並批評企業領導層及社會對這類風險關注不足。

這番說話並不代表 Altman 呼籲停止安裝安全更新。他質疑的是長遠單靠發現一個漏洞、修補一個漏洞的防守方式能否應付 AI 持續提高的攻擊能力。OpenAI 在同日發出的 PHP 安全公告亦明確指出，相關機構目前應優先部署修補程式。

PHP2Shell 爆兩大高危漏洞　攻擊嘗試早於公開披露

PHP 開發團隊於 10 月 21 日公開兩項核心引擎高危漏洞，編號 CVE-2026-109618 及 CVE-2026-109619，合稱 PHP2Shell，CVSS 4.0 評分均為 9.2 分。研究人員證實，特定條件下攻擊者毋須登入，便可能在受影響伺服器執行程式碼，亦可能取得程序記憶體中的敏感資料。由於問題出自 PHP 本身，即使網站程式沒有明顯漏洞，使用受影響 PHP 版本仍可能存在風險。

資安公司 Wiz 表示，相關問題在 PHP 程式碼中存在逾 10 年。研究團隊使用 Wiz Atlas、Google Gemini 4 Argon 及 OpenAI GPT-5.6 Sol 協助尋找漏洞及驗證攻擊方法，並在 WordPress、Drupal 及 Joomla 的測試環境成功示範攻擊。這不等於所有採用上述平台的網站都已遭入侵。

Amazon 威脅情報團隊其後披露，旗下 MadPot 蜜罐早於 10 月 17 日便錄得疑似 PHP2Shell 攻擊嘗試，比公開披露早 4 日。Amazon 強調仍未能確認當時的攻擊能否在真實網站成功，但修補程式公開後數小時內，已發現新攻擊程式及更多掃描活動。Amazon 因而建議企業將面向互聯網的重大漏洞修補時限由數日縮短至數小時。

事件亦對公共服務造成影響。路透社 10 月 23 日報道，日本多間企業及政府機構曾暫停網上服務進行保安維護，SoftBank 更一度暫停部分手機緊急警報服務，包括地震及海嘯通知。日本政府宣布籌組團隊，以 AI 模擬網絡攻擊及辨識系統弱點。

Node.js 同期緊急更新　修補仍是現階段首要工作

其他軟件亦於同週接連發布安全更新。Node.js 在 10 月 21 日修補多項漏洞，其中 Brotli 解碼器的記憶體越界寫入問題（CVE-2026-111497）可能導致遙距執行程式碼，官方確認該漏洞由 OpenAI Codex Security 研究人員通報。相關修正已納入 Node.js 22.23.4、24.22.1 及 26.12.1。這與 PHP2Shell 屬不同安全問題，不應視為同一輪攻擊。

PHP 官方目前提供 8.5.12、8.4.27、8.3.36 及 8.2.35 安全版本，並指出沒有能夠全面取代更新的設定層面防護方法。網站管理員須先確認實際運行的 PHP 版本、完成更新，並檢查伺服器紀錄有否異常。網頁應用程式防火牆可以在更新期間減低部分風險，但不能代替修補。

AI 令保安研究員更快找出長年隱藏的問題，也讓攻擊者更容易分析公開修補程式。Altman 所提出的新防禦模式仍有待落實；企業目前最實際的做法，是保留及加快漏洞修補，同時強化資產盤點、異常偵測及自動化應變能力。

資料來源：史丹福商學院訪談逐字稿、OpenAI、Wiz Research、Amazon、Reuters、Node.js、PHP 官方公告

PHP2Shell 漏洞爆料者公開道歉　稱不知道有保密期

全球多個網站因 PHP2Shell 嚴重漏洞緊急更新之際，早前在 Hacker News 公開漏洞消息的用戶 petecooper 發文道歉。他承認帖文影響了原定的協調披露安排，增加開發團隊工作量，但強調自己當時不知道漏洞消息仍處於保密期，也無意令事件失控。

提前披露兩項漏洞編號　發帖者稱只想提醒網站管理員

petecooper 於 10 月 20 日在 Hacker News 發帖，聲稱從可靠消息人士得知，PHP 將公布兩項可遠端執行程式碼的漏洞，並列出 CVE-2026-109618 及 CVE-2026-109619。他當時表示沒有其他證據，提醒在正式環境使用 PHP 的人士準備優先更新，帖文亦聲稱漏洞的 CVSS 評分達 10.0。

在其後的道歉帖文中，petecooper 表示，消息提供者曾告訴他沒有保密限制，而提供者的消息來源亦作出相同說法。他平日依循 PHP 約每 4 星期的更新周期自行編譯程式，原意是提醒同樣需要自行更新的人及早準備。他承認發帖前沒有掌握所有事實，並為事件帶來的額外工作量道歉，表示願意為自己的發帖決定負責。

有 Hacker News 用戶認為，petecooper 沒有加入保密安排，也未獲通知相關限制，不應獨自承擔事件責任。他其後澄清，自己承擔的是在未掌握事實下公開帖文的責任。他亦透露，看到部分媒體將帖文形容為打亂漏洞發布安排的導火線，令他連日睡得不好。

PHP 官方披露多重資料外洩　原定修補日期提前一日

PHP 基金會公布的時間線顯示，兩項漏洞編號於 10 月 20 日開始在論壇及社交平台流傳，但最初流出的發布時間及 CVSS 10.0 評分均不正確，當時亦未有公開技術細節。官方確認兩項漏洞的 CVSS v4.0 評分均為 9.2，並將原定 10 月 22 日的修補程式發布時間提前至 10 月 21 日，以縮短網站暴露於風險之中的時間，同時讓軟件發行商完成封裝更新。

事情其後進一步惡化。參與研究的網絡保安公司 Calif 誤將漏洞概念驗證影片公開，刪除後仍有副本流傳。10 月 21 日，軟件供應商 Chainguard 又在協調發布時間之前推出包含修補程式的映像檔。PHP 基金會批評，這令其他人可從修補內容反推漏洞，而一般用戶當時仍未取得正式更新。

不過，現有資料不足以將整場資安風波或後續攻擊全部歸咎於 petecooper。Amazon 威脅情報團隊稱，早在 10 月 17 日已於 MadPot 蜜罐系統發現疑似針對 PHP2Shell 的攻擊嘗試，比 Hacker News 爆料更早；當局尚未確定攻擊者如何事先得知漏洞資料，亦未能判斷相關攻擊能否成功入侵真實網站。

PHP 已推出緊急更新　舊版本管理員須另查供應商安排

PHP 於香港時間 10 月 21 日晚上推出 8.5.12、8.4.27、8.3.36 及 8.2.35，修補兩項可能讓未登入攻擊者在特定條件下遠端執行程式碼的漏洞。官方指出，PHP-FPM、Apache mod_php 等對外提供網頁服務的部署均需留意，而 mod_php 的風險尤其高。

PHP 8.1 或更舊分支已不再獲 PHP 項目常規安全更新，使用相關版本的網站須向 Linux 發行商或長期支援供應商確認是否有移植修補程式，或安排升級。PHP 官方強調，修改設定只可減低部分攻擊風險，完整修補仍須套用安全更新。

資料來源：Hacker News 道歉帖、原始爆料帖、PHP 基金會、PHP 官方公告、Amazon 威脅情報

iPhone Duo 收機價急跌 普遍水位剩 $1,000 不能用大陸eSIM成最大難處

Apple 首款摺機 iPhone Duo 今日（10 月 23 日）在香港開售，收機價卻在首日持續回落。有網民在 Threads 分享最新收機報價相片，顯示星光白色 256GB 版本叫價已跌至 HK$18,500，與 Apple 官方售價 HK$17,499 只相差 HK$1,001；同容量夜空色版本則報 HK$19,800。

 

 

我們 unwire.hk 記者今早到旺角先達廣場直擊時，256GB 白色及黑色版本回收價分別為 HK$20,000 及 HK$20,500。與網民其後拍攝的報價相比，兩款顏色分別再低 HK$1,500 及 HK$700。昨日（22 日）部分商戶曾將 256GB 版本報至 HK$22,500，當時帳面水位達 HK$5,001；最新相片中的白色版本已收窄至約千元。以上屬不同時點及來源報價，未必有完全相同的交收條件。

 

512GB 白色版本僅比官價高 HK$201

而到中午之後，網民爆料指收機價繼續下調，網民分享相片顯示，iPhone Duo 四個容量及黑白兩色均有不同程度的溢價。其中星光白色 512GB 報 HK$19,500，僅較官方定價 HK$19,299 高 HK$201；2TB 白色版報 HK$29,000，較官價高 HK$1,001。

容量 香港官方售價 星光白色收機價（水位） 夜空色收機價（水位）
256GB HK$17,499 HK$18,500（+HK$1,001） HK$19,800（+HK$2,301）
512GB HK$19,299 HK$19,500（+HK$201） HK$20,300（+HK$1,001）
1TB HK$22,799 HK$25,000（+HK$2,201） HK$25,500（+HK$2,701）
2TB HK$27,999 HK$29,000（+HK$1,001） HK$30,500（+HK$2,501）

上述收機價根據網民拍攝的單一報價表整理，屬當時叫價，並非全場統一價格或已確認成交價。實際收機價仍視乎商戶、機身狀態、封條及交收時間等條件而定。

 

 

港版無法開通中國大陸電訊商 eSIM

iPhone Duo 全線取消實體 SIM 卡槽，轉用 eSIM。Apple 香港技術規格列明港版型號為 A3720；Apple 中國大陸官網則明確指出，當地只支援為型號 A3721 的 iPhone Duo 啟用中國移動、中國聯通或中國電信的 eSIM。換言之，內地用戶購入港版 iPhone Duo，無法將內地電訊商的本地 eSIM 直接安裝到手機使用。

這項限制令港版 iPhone Duo 對希望在內地使用當地電話號碼的買家吸引力下降，可能削弱香港收機市場向內地轉售的需求。但港版手機並非在內地完全無法連線：用戶仍可按電訊商方案使用已啟用的香港 eSIM 漫遊或 Wi-Fi。至於收機價急跌多少由 eSIM 限制造成、多少涉及首日到貨量及買盤變化，目前未有足夠成交資料可作量化判斷。

資料來源：Apple 香港官方售價、Apple 香港技術規格、Apple 中國大陸 eSIM 條款

GoDaddy 爆 SSL 認證危機 逾 40 萬張憑證出錯 全數處理後網站仍須換證

網域註冊及 SSL 憑證供應商 GoDaddy 近日因憑證資料與公開政策文件不符，須撤銷逾 40 萬張 TLS/SSL 憑證。GoDaddy 於 10 月 23 日公布的最新進度顯示，修正後受影響總數為 403,643 張，當中 378,067 張已撤銷，其餘 25,576 張已到期，沒有仍然有效的受影響憑證。網站管理員若仍使用舊憑證，訪客可能遇到瀏覽器安全警告，甚至無法正常進入網站。

憑證內容與公開政策不一致

根據 GoDaddy 向 Mozilla Bugzilla 提交的事故報告，問題涉及 GoDaddy 及旗下 Starfield 所簽發的 TLS 憑證。第三方發現，部分憑證內的 Certificate Policies 資料，包括憑證政策識別碼（OID）及 CPS 網址資料，與憑證頒發機構公開的憑證政策及認證實務聲明（CP/CPS）所列規格不符。GoDaddy 其後調查發現更多同類差異，一度暫停簽發憑證，修訂相關文件後恢復簽發。

初步報告於 10 月 15 日列出 404,607 張受影響憑證，涉及網域驗證（DV）、組織驗證（OV）及延伸驗證（EV）憑證。其後 GoDaddy 將受影響總數修正為 403,643 張。事故文件描述的是憑證合規問題，沒有顯示網站遭黑客入侵或憑證私鑰外洩；但按照 CA/Browser Forum 的 TLS 基準要求，當憑證的簽發方式不符合相關要求或 CP/CPS 時，頒發機構必須在知悉問題後 5 天內撤銷相關憑證，短期憑證另有例外。

超出五天撤銷期限 最新確認全數完成

GoDaddy 自 10 月 14 日起聯絡客戶，更針對持有大量憑證的企業，以及政府、金融和醫療服務機構安排替換工作。然而，該公司未能在 10 月 18 日 23:45 UTC 的期限前處理全部憑證，當時只撤銷了 170,566 張；截至 10 月 19 日 05:29 UTC，撤銷數量增至 227,422 張。

最新更新指，截至 10 月 22 日 22:50 UTC，即香港時間 10 月 23 日早上 6:50，所有仍有效的受影響憑證已撤銷，另有 25,576 張在過程中到期。撤銷工作完成不代表所有受影響網站已換上新憑證。GoDaddy 的服務狀態頁曾提醒，收到替換通知的客戶需要處理，否則網站可能出現「Not Secure」或「Your connection is not private」等警告。

網站管理員須確認新憑證已安裝

GoDaddy 已在支援頁說明處理方法。客戶可登入 GoDaddy 產品管理頁，在「SSL Certificates」選擇「Manage All」，逐張檢查憑證是否顯示需要採取行動。如果帳戶已備有新憑證，但網站仍使用舊版本，就要下載並安裝到網站伺服器；若顯示憑證需要處理，亦應按指示完成替換。GoDaddy 同時提供網上工具檢查網站實際使用的憑證狀態。

有需要區分兩個階段：憑證頒發機構完成撤銷，只表示有問題的憑證不再有效；網站能否正常以 HTTPS 連線，取決於管理員有否部署替代憑證。GoDaddy 仍在調查文件規格與實際簽發設定出現差異的原因，完整事故報告尚待公布。

資料來源：Mozilla Bugzilla 撤銷進度、Mozilla Bugzilla 合規事故、GoDaddy 官方支援頁、GoDaddy 服務狀態

SSL 憑證私鑰竟是數字「4」 eMudhra 宣布退出全球市場

印度數碼信任服務商 eMudhra 於 10 月 22 日宣布，正式決定退出全球 SSL/TLS 網站憑證業務。公司日前被揭發旗下 8 個中繼憑證機構（Intermediate CA）的私鑰極易被破解，其中一條竟然只是數字「4」，事件促使 Google、Mozilla 等瀏覽器供應商緊急封鎖相關憑證。eMudhra 將安排現有客戶透過合作夥伴免費更換憑證，並逐步結束相關業務。

原應難以破解的 P-384 私鑰 竟然只得單一位元組數值

資安研究員 Scott Helme 分析出事憑證後發現，相關私鑰均採用 P-384 橢圓曲線密碼技術，正常情況下應以近乎不可猜測的大型隨機整數作私鑰。然而 8 條出事私鑰的數值均小於 256，分別包括 4、56、66、115、155、156、230 及 237。Helme 表示，他用一般手提電腦，在不足 1 秒內便從公開憑證還原私鑰。這 8 個中繼 CA 當中，6 個涉及 TLS 網站憑證，另外 2 個用於程式碼簽署。

私鑰中的數字4與安全性相關.

eMudhra 解釋，問題源於 2025 年 4 月 30 日的金鑰生成程序。當時系統進行金鑰包裝及解包裝（wrap/unwrap）步驟時出錯，產生另一組極弱的私鑰，並誤將相關金鑰對應的憑證納入公開信任體系。這批憑證曾通過兩個年度的獨立審核，問題一直未被發現。

弱私鑰意味第三方毋須入侵 eMudhra 系統，也能推算簽署私鑰，進而偽造看似可信的 HTTPS 網站憑證。在仍信任相關 CA、又未可靠檢查撤銷狀態的裝置或程式上，攻擊者若可攔截網絡連線，便有機會冒充其他網站及截取資料。不過 eMudhra 表示，受影響的中繼 CA 沒有簽發任何終端網站憑證，亦未發現其基礎設施或資料遭入侵；現有公開資料未證實這些私鑰已被惡意利用。

瀏覽器緊急封鎖 Google 預定 10 月 27 日移除根憑證

事件於 10 月 17 日通報予主要瀏覽器供應商。Google 同日透過 Chrome 的 CRLSet 機制封鎖受影響的中繼 CA 公鑰，Mozilla 亦經 OneCRL 為 Firefox 用戶提供保護，毋須等待一般瀏覽器更新。Google 指出，由於相關 6 個 TLS 中繼 CA 在封鎖前沒有任何終端憑證出現在 Certificate Transparency（CT）紀錄，強制執行 CT 驗證的 Chrome 用戶未曾信任透過它們簽發的偽造憑證。

Google 已決定從 Chrome Root Store 移除相關上層根憑證「emSign ECC Root CA – G3」，預計於美國時間 10 月 27 日向使用該信任庫的裝置推出更新。Google 提醒仍使用這條憑證鏈的網站管理員，應立即轉用其他受信任憑證機構簽發的 TLS 憑證，以免網站連線受影響。對於未有持續更新憑證信任庫、又不會檢查憑證撤銷資訊的程式及嵌入式裝置，風險仍需個別處理。

相關業務只佔約 1% 收入 承諾免費換證

eMudhra 主席 V. Srinivasan 表示，全球 SSL/TLS 憑證業務約佔公司總收入 1%。公司認為數據主權及合規要求令經營成本增加，加上大型機構提供免費憑證，相關業務的回報已下降。他亦指出，事件在社交平台引起的關注程度，遠超這項業務在公司整體營運中的比重，因此董事會決定退出。

eMudhra 表示，旗下 G1 RSA 根憑證在過渡期內仍會繼續支援客戶，憑證撤銷及狀態查詢服務亦會維持，直至已簽發憑證全部到期或完成更換。公司將與瀏覽器信任計劃及合作夥伴協調，免費為受影響客戶提供替代憑證，並提交完整事故根因報告。其印度數碼簽署憑證、eSign、企業 PKI 及身分驗證等其他業務則會繼續營運。

資料來源：eMudhra 公告、eMudhra 事故說明、Google Security Blog、Scott Helme、印度 CERT-In

阿部寬「極速官網」凌晨停機　PHP 漏洞觸發緊急維護已恢復

日本演員阿部寬的官方網站，10 月 22 日凌晨 2 時起突然無法正常瀏覽，訪客只看到緊急系統維護通知。這個以簡單設計和極快載入速度聞名的網站意外「失守」，令日本網民驚呼是「歷史時刻」，更登上 X 熱門話題。日本媒體 Oricon News 確認，網站在當日中午 12 時 50 分前已恢復瀏覽。

寄存商為應對 PHP 漏洞停機　網站本身未確認有漏洞

日本互聯網服務商 @nifty 於 10 月 21 日公布，因為基礎軟件 PHP 出現嚴重安全漏洞，當晚 10 時起陸續對旗下服務進行緊急維護，受影響範圍包括「@nifty 網頁寄存服務」。阿部寬官網正是使用該平台，翌日凌晨開始顯示維護畫面，網站因而暫時無法開啟。

由於 PHP 在不少網站的伺服器端運作，寄存平台需要統一處理系統安全問題，連內容極度簡單的網站亦可能受維護影響。現有公開資料只證實 @nifty 平台進行防護措施，沒有證據顯示阿部寬官網本身出現 PHP 漏洞、遭入侵或有資料外洩。

日本網民對此反應特別大。有人形容這個多年來極少令人等候載入的網站是「最後堡壘」，亦有人直呼突然打不開是「歷史瞬間」。相關討論令「阿部寬的首頁」成為 X 熱門話題。

簡單得像 1990 年代網頁　曾被用作測試網絡

阿部寬官網保留早期互聯網常見的簡約排版，主要提供個人資料、電影、電視劇及舞台演出資訊，圖片和繁複特效很少。網站原由影迷建立，其後獲經理人公司認可，成為官方網站。由於頁面輕巧，長年被日本網民視為「極速開網」的代表，甚至有人用它測試網絡連線及裝置能否正常上網。

不過，外觀懷舊不代表完全沒有技術更新。網站在 2025 年 10 月底已支援 HTTPS 加密連線；隨着 @nifty 寄存服務在 2026 年 7 月轉向 HTTPS，無法支援相關加密連線的舊式電腦或遊戲機，未必仍能開啟網站。今次事件亦反映，即使網頁本身十分輕巧，仍要依賴寄存商和底層系統正常運作。

資料來源：@nifty 維護公告、電擊 Online、Oricon News、ASCII.jp

Bill Gates 警告 AI 帶來 20 年動盪　未來 2 至 3 年恐衝擊就業及網絡安全

Microsoft 聯合創辦人 Bill Gates 接受科技媒體 The Verge《Decoder》節目專訪，警告全球可能要經歷約 20 年的人工智能（AI）轉型動盪。即使發展順利，這段時期仍會有大量工作及生活方式受到衝擊。他估計未來 2 至 3 年，網絡攻擊及就業市場可能率先出現明顯負面影響，認為政府應盡快介入監管。

Gates 在 10 月 22 日刊出的專訪表示，AI 已具備編寫程式、尋找軟件漏洞及分析生物學問題的能力，亦開始改變人與人之間的關係。他形容 AI 是人類發明過最危險的技術之一，但同時相信醫療和農業等領域最終可從中受惠。對於約 20 年的過渡期，他特別說明這只是自己認為相對穩妥的估計，實際進程仍有不確定性。

電話推銷、客戶服務及會計工作面對壓力

談到就業市場，Gates 認為 AI 的能力持續提高，會令部分白領技能不再稀缺。例如電話推銷、電話客戶服務，以及會計部門部分工作，AI 可能以更低成本、更快速度完成，並逐漸取代原有人手。工作除了帶來收入，也為人提供生活目標及與同事建立關係的機會，因此裁員以外的社會影響同樣不能忽視。

他在 8 月發表的文章亦指出，初級及中層職位面臨較大風險，新創造的職位卻可能要求員工花多年重新學習。Gates 擔心這次轉型速度遠超過以往農業轉型至辦公室工作的年代，受影響的人未必有足夠時間轉行。

另一個迫切問題是網絡安全。Gates 指 AI 同時能協助企業找出漏洞及幫助攻擊者利用漏洞，當安全限制可以被移除時，黑客及生物恐怖主義者便有機會濫用模型能力。他估計未來幾年可能出現規模與過往不同的網絡攻擊，但這屬於他的風險預測，並非已發生的事件。

倡議監管高能力開放模型　主持人以 Mac Studio 追問

Gates 認為當 OpenAI、Anthropic 及其他企業互相競爭，社會不能再將 AI 安全完全交由開發商自行決定。政府應為高能力模型設定明確規則，要求供應模型的平台保留監察和安全防護，避免用戶經修改後將防護全部移除。

訪問期間，主持人 Nilay Patel 特別以 Apple Mac Studio 為例，詢問在個人電腦運行開放權重模型應如何監管。Gates 回應指，若高能力模型下載到用戶電腦後無法維持適當監察，便不應容許它以這種方式被複製。他設想規則可在模型發佈及運行平台執行，而非直接在晶片層面限制。這些均為他的政策主張，並非現時已實施的法律或 Mac Studio 使用限制。

他亦承認，要讓全球一致放慢 AI 發展非常困難，因為各國及企業都有競爭壓力。與其只爭論 AI 是否有意識或是否已達通用人工智能水平，他認為更急切的是防止模型被用於攻擊銀行、電網等重要系統。

建議部分職業保留給人類　AI 普及仍可帶來好處

Gates 提出另一個較具爭議的方向：即使未來機械人能以更低成本完成工作，社會仍可選擇讓人類負責部分職業，包括照顧兒童、準備食物、藝術及體育活動。他認為人們或需要主動決定哪些工作值得保留人與人之間的接觸，而非將每件事都交給技術處理。這只是供社會討論的建議，未有具體法規或實行時間表。

他同時期望 AI 長遠協助研發藥物、改善醫療及降低生活成本，但相關好處未必能即時惠及失去工作的人。他擔心轉型期間會出現贏家和輸家，部分人樂於採用新技術，另一部分人則選擇遠離 AI。對年輕一代而言，政府如何保障生計、重新分配工作機會，以及保留個人生活目標，將影響社會能否渡過這段轉型期。

資料來源：The Verge 專訪、Gates Notes

iPhone Duo App Store 新增適配標籤 舊版 App 開內屏或留下大片空白

Apple 為今日（10 月 23 日）開售的 iPhone Duo 在 App Store 加入「Made for iPhone Duo」標籤，讓用戶在下載前辨認哪些應用程式已針對摺疊內屏調整介面。Apple 同時推出 iPhone Duo 專題 App 推介，介紹可善用較大屏幕及摺疊形態的應用程式和遊戲。

根據 Apple 開發者文件，開發商在 App Store Connect 提交 iPhone Duo 專用截圖後，相關 App 的產品頁便可顯示適配標籤。沒有標籤的 App 不代表無法安裝或使用，但展開手機後，未經適配的介面可能無法填滿內屏。

iOS 26、27、27.1 SDK 介面差異明顯

Apple 將 App 在 iPhone Duo 的顯示方式分為幾種情況。以 iOS 26 SDK 或更早版本建立的 App，展開後會在內屏中央顯示，兩側留下大片空白。使用 iOS 27 SDK 建立的 App 可以擴展至內屏大部分範圍，但右邊狀態列附近仍會保留空間。

以 iOS 27.1 SDK 或更新版本建立的 App 則可使用完整內屏，工具列及分頁控制也可改為在右側垂直排列。這裏的 SDK 版本是開發商建立 App 時使用的開發工具版本，並非用戶手機安裝的 iOS 版本。

Apple 亦在 App Store Connect 截圖規格中列明，從 2027 年 4 月起，使用 iOS 27.1 SDK 或更新版本的 App 需要提供 iPhone Duo 截圖。標籤可協助用戶辨認已完成適配的 App，但不能單憑標籤判斷某個 App 是否支援全部摺疊姿態或多工功能。

Netflix、Zoom 已有新介面　Word 與 Outlook 稍後更新

Apple 公布多款針對 iPhone Duo 調整的應用程式。Netflix 可讓用戶在外屏瀏覽 Clips，打開手機後繼續在內屏觀看；Prime Video 在手機半摺時，可把影片放在上半部，下半部顯示 X-Ray 演員及相關資訊。Zoom 則可同時顯示會議參加者和分享內容，Instagram 的 Edits 也能在內屏展示影片、時間軸和編輯工具。

Apple 點名的地區應用程式包括微博、淘寶及小紅書（rednote），分別就內容瀏覽、商品詳情及影片留言等介面作出調整。Microsoft Word 和 Outlook 的新版介面預計未來數星期陸續推出，不能視為開售當日已提供所有相關功能。

Apple 表示全球已有超過 2,000 名開發者參加在 19 個城市舉辦的 50 多場實體工作坊，更多 App 更新將於今年內陸續推出。對剛入手 iPhone Duo 的用戶而言，可先查看常用 App 的產品頁是否有適配標籤，並留意更新紀錄。

資料來源：Apple Newsroom、Apple Developer、App Store Connect、MacRumors

日本廁所裝螢幕顯示如廁時間　全部滿室提醒使用者別久留

日本科技公司 VACAN 開發的 AirKnock 系統會在洗手間廁格內設置螢幕，向正在如廁的人顯示已使用多久，以及其他廁格是否有人。從示範動畫可見，螢幕會出現「你的逗留時間 14 分鐘」及「所有廁格已滿」等提示，讓使用者知道外面可能有人正在等候，考慮是否讓出廁格。這段解說動畫在一般情況下亦會播放，並非滿室時才出現。

 

▲當廁所全部爆滿，就會出現通知

▲再會顯示出用戶如廁的時間

▲提醒使用者讓出廁席令其他人更開心（文字為：對人友善之心 創造廁所空位）

 

感應器記錄廁格使用情況　平時亦播放影片

AirKnock 的約 10 吋螢幕安裝在廁格內，透過門上的感應器判斷使用狀況及計算時間，並不需要攝影機拍攝如廁人士。系統會根據廁所繁忙程度及使用時間調整顯示內容，當廁格全滿或有人逗留較久，優先顯示佔用情況和時間提示。

 

在一般使用時段，螢幕亦可輪播設施資訊、動畫或廣告。VACAN 表示系統希望讓使用者自行判斷是否離開，而非強制趕走仍有如廁需要的人。若個別廁格長時間有人使用，系統還可向設施管理人員發出提示，方便留意是否有人身體不適。

大阪擴展至 24 處設施　逾千個廁格納入計劃

這項技術早於 2020 年已開始提供服務，並非今年才推出。VACAN 與阪急阪神相關企業於 2026 年 3 月公布，計劃在大阪梅田一帶 24 處辦公室大樓、商場及鐵路車站，合共 1,857 個廁格大規模導入 AirKnock。上述數字是當時公布的預定安裝規模。

公司表示，自 2025 年 7 月開始的當地試行計劃中，使用廁格達 30 分鐘或以上的次數較導入前減少約 47%。數據屬公司公布的特定試行結果，不能直接推斷所有洗手間均有相同效果。

資料來源：VACAN AirKnock 官方介紹、VACAN 2026 年大阪導入公告、VACAN 技術解說

英國電視費收入不足 擬要民眾為睇 YouTube 交稅 每年每戶要收 $1800

英國政府正研究擴大電視費用的徵收範圍，未來只透過 YouTube、Netflix、Disney+ 或 Amazon Prime Video 收看點播影片的家庭，也可能要繳交電視費用。當地傳媒將構想稱為「YouTube 稅」，但英國政府強調尚未作出最終決定。現行公眾電視費用為每戶每年 £180，並非另行提出的新稅額。

英國上議院於 10 月 19 日就擴大電視費用向政府質詢。負責文化及媒體事務的官員回應指，政府正在檢討 BBC 的長期撥款模式，會在今年底公布的白皮書交代政策決定。

現時看串流直播已須付費 只看點播則可豁免

根據英國政府現行規定，家庭只要在任何頻道或網上平台收看、錄影電視直播，或使用 BBC iPlayer 收看及下載節目，便需要申請電視牌照；即使完全不看 BBC，收看其他平台的電視直播仍受規管。單純觀看 Netflix、Disney+、Amazon Prime Video 或 YouTube 的一般點播影片，則毋須為此購買牌照。

英國政府於今年 4 月 1 日把每年電視費用由 £174.50 調高至 £180。若日後擴大收費範圍，可能影響原本沒有收看直播電視及使用 iPlayer 的家庭；目前未有正式條文確定哪些網上影片會被納入。

BBC 一年少近 54 萬牌照戶 實質收入受壓

BBC 2025/26 年度報告顯示，截至今年 3 月底有效電視牌照約有 2,330 萬張，較一年前減少 53.9 萬張。觀眾改看串流點播內容，令原本需要購買牌照的家庭數目下降。

BBC 總監 Matt Brittin 向國會委員會表示，過去 10 年 BBC 損失約 12 億至 13 億英鎊牌照費資金，當中約 4 成與繳費家庭減少有關。相關長期跌幅涉及扣除通脹後的實質價值，不能直接視為某一年度的帳面虧損。

年底公布白皮書 新收費安排尚無定案

英國國會數碼、文化、媒體及體育委員會於 10 月初建議改革電視收費制度，讓收費範圍配合現代觀看習慣，並研究擴大繳費基礎後降低每戶負擔。現行 BBC 皇家憲章將於 2027 年底屆滿，新憲章預計由 2028 年起實施。

政府去年公布的諮詢文件同時提出不同收費級別、提高 BBC 商業收入等可能方案，並明言沒有計劃以向串流平台營業額徵稅或全面住戶稅來取代電視收費。政府仍在研究諮詢意見，因此「YouTube 稅」只是傳媒對其中一項改革方向的稱呼。

 

資料來源：ITV News、英國國會、英國政府 TV Licence 指引、國會委員會報告、英國政府諮詢文件

日首相深夜警告 PHP 漏洞 呼籲 IT 人搞唔掂索性關站 高市早苗率先關閉自己網站

網站程式語言 PHP 爆出兩項嚴重保安漏洞，日本政府迅速採取防範措施。首相高市早苗於 10 月 21 日深夜親自在 X 發文，呼籲網站管理員盡快安裝修補程式，未能即時更新的網站可考慮暫停服務。高市早苗翌日更證實自己的個人官方網站已暫時關閉，反映日本政府對今次資安風險的高度關注。

首相親自提醒更新 個人網站率先停用

高市早苗在帖文以緊急請求提醒公眾，當晚日本時間 11 時將有 PHP 安全更新推出，要求營運公開網站的機構檢查是否使用 PHP，並準備盡快修補。她指出若無法及時更新，暫時停止網站服務亦是降低風險的辦法。日本政府國家網絡安全統括室同樣發出警示。

據日本富士電視台報道，高市早苗在 10 月 22 日早上進入首相官邸時向記者表示，其個人官方網站已停止對外開放。日本厚生勞動省、消費者廳部分網頁、地方政府網站及靜岡銀行、Niconico 等機構服務，亦曾因緊急維護而暫停使用。

東京都政府同日公布，已安排檢查及安裝修補程式，部分服務為確保安全而預防性暫停，並已將風險資訊通知區市町村。東京都強調，截至 10 月 22 日公告時，尚未確認東京都及相關地方機關受到漏洞攻擊而造成損害。

兩項漏洞可讓黑客毋須登入執行程式碼

PHP 官方公布的兩項漏洞分別是 CVE-2026-109618 及 CVE-2026-109619，CVSS 4.0 評分均達 9.2。漏洞涉及記憶體處理及請求狀態管理，攻擊者可能毋須登入便可在受影響伺服器執行程式碼，危及網站資料及服務安全。

PHP 開發團隊已於 10 月 21 日推出 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35 修補版本，提醒所有對外提供網頁服務的 PHP 系統管理員立即更新。PHP 8.1 或更舊版本已不再獲官方常規更新，使用者須向系統供應商查詢是否有回溯修補，或升級至獲支援版本。官方亦指出，其他暫時防護方法不能完全取代安裝修補程式。

全球網站預防性停機 網站管理員須檢查 PHP 版本

影響亦延伸至日本以外地區。維基媒體基金會證實曾預防性暫停 Toolforge、Cloud VPS 等部分支援服務，讓營運者完成更新。加拿大及歐洲多國亦有政府或公共服務網站因應漏洞暫時關閉。網站停機本身不代表系統已遭入侵，部分機構是為了修補漏洞而主動停止服務。

使用 WordPress 等建基於 PHP 的網站亦需留意：更新網站外掛或佈景主題，不能代替檢查伺服器所使用的 PHP 版本。網站負責人應聯絡寄存服務商或技術人員，確認伺服器已安裝適用的安全修補程式。

資料來源：富士電視台、時事通信、富士電視台、東京都數碼服務局、PHP 官方、維基媒體基金會

全新平治純電 GLC 與 C-Class 登場 搶眼燈光鬼面罩 + MBUX HyperScreen 中控巨屏

Mercedes-Benz 平治昨日在香港推出全新純電動 GLC SUV 及 C-Class 房車，兩款車同日起在九龍圓方展出至 10 月 30 日。GLC 售價由 HK$749,000 起，純電動 C-Class 則由 HK$839,000 起，兩款新車均採用 800V 高壓電氣架構、MB.OS 作業系統，並可選配 39.1 吋 MBUX Hyperscreen。

純電 GLC 提供後驅及四驅　最多可行 715 公里

香港新聞稿列出 GLC 250 及 GLC 400 4MATIC 兩款規格。入門 GLC 250 採用後輪驅動，輸出 354 匹馬力、505 Nm 扭力，配備 85 kWh 可用容量電池；由靜止加速至時速 100 公里需 5.9 秒，純電續航距離為 541 至 650 公里。GLC 400 4MATIC 採用四輪驅動，最大輸出 360 kW、800 Nm 扭力，0 至 100 公里加速為 4.3 秒，最高續航 715 公里。

GLC 400 4MATIC 配備 94 kWh 可用容量電池，最高直流快充功率達 330 kW。據平治公布的測試數據，新車充電 10 分鐘最多可增加 303 公里續航，電量由 10% 充至 80% 需約 22 分鐘。GLC 250 的最高直流充電功率則為 320 kW，同樣列出 22 分鐘的 10% 至 80% 充電時間。上述續航數字屬官方公布的規格及測試數據，實際表現取決於車型配置及使用條件。

純電 GLC 的軸距比燃油版增加 84 毫米，後座腿部空間增加 47 毫米。車尾行李廂容量為 570 公升，摺合後座可增至 1,740 公升，車頭另設 128 公升儲物空間。GLC 400 4MATIC 亦具備 TERRAIN MODE 越野模式及利用鏡頭顯示車頭下方路況的「透明引擎蓋」功能。

平治純電 GLC 250 車尾燈.

純電 C-Class 4 秒破百　最高續航達 762 公里

純電動 C 400 4MATIC 採用雙摩打四輪驅動，最大輸出 360 kW、峰值扭力 800 Nm，0 至 100 公里加速需 4.0 秒。其 94 kWh 可用容量電池在 WLTP 測試下，續航距離介乎 594 至 762 公里，比 GLC 400 4MATIC 公布的最高續航多 47 公里。

C 400 4MATIC 同樣支援最高 330 kW 直流快充，電量由 10% 充至 80% 約需 22 分鐘；在指定條件下，充電 10 分鐘最多可補充 325 公里續航。新車車尾行李廂容量為 470 公升，另設 101 公升前行李廂，有煞車拖曳重量最高為 1,800 公斤。AIRMATIC 空氣懸掛及後輪轉向系統均屬選配項目。

兩車搭載 MB.OS　39.1 吋無縫屏幕需額外選配

兩款新車均使用平治開發的 MB.OS 作業系統，整合資訊娛樂、駕駛輔助、車廂舒適配置及充電管理。第四代 MBUX 虛擬助理支援連續對話，能參照之前的提問回應。兩車均可選配橫跨儀錶台的 39.1 吋 MBUX Hyperscreen，購車時須留意並非標準配備。GLC 的其他配置包括 Burmester 3D 環迴立體聲音響，以及可選配帶 162 顆星形燈飾的 SKY CONTROL 全景天幕。

資料來源：Mercedes-Benz Hong Kong、Mercedes-Benz Media

iPhone Duo 開售收機價未如預期 最初水位只有 2000 開封機最低 HK$500

Apple iPhone Duo 今日（10 月 23 日）在香港正式開售，unwire.hk 記者前往旺角先達廣場，直擊首批買家放售新機情況。現場氣氛較早前市場預期冷淡，我們可形容首批機「水位」只有約 HK$2,000。按照現場取得的未開封報價與 Apple 官方定價對照，各版本帳面溢價介乎 HK$2,501 至 HK$3,601，但收機價正不斷下調；已開封機更跌至只剩 HK$501 至 HK$1,001。

 

 

 

夜空色 512GB 報 HK$22,900　白色 256GB 報 HK$20,000

我們記者取得的全新未開封機報價顯示，夜空色（黑色）256GB 收機價為 HK$20,500，512GB 為 HK$22,900，1TB 為 HK$25,800，2TB 為 HK$31,000。星光白色（白色）256GB 報 HK$20,000，512GB 報 HK$22,500，1TB 及 2TB 分別報 HK$25,800 和 HK$31,000。

對照 Apple 香港官方售價，夜空色 512GB 的帳面溢價最高，達 HK$3,601；星光白色 256GB 的帳面溢價則為 HK$2,501。兩款顏色的 1TB 和 2TB 報價相同，均比官方售價高 HK$3,001。

 

先達現場報價：未開封與已開封比較

容量 Apple 官方售價 夜空色未開封 星光白色未開封 已開封（兩色同價）
256GB HK$17,499 HK$20,500 HK$20,000 HK$18,500
512GB HK$19,299 HK$22,900 HK$22,500 HK$20,300
1TB HK$22,799 HK$25,800 HK$25,800 HK$23,800
2TB HK$27,999 HK$31,000 HK$31,000 HK$28,500

上述均為 10 月 23 日記者現場所得報價，並非保證成交價。現場報價可能隨供求、機況及時間變動。

 

上台機開封即跌價　2TB 只比原價高 HK$501

已開封機（包括上台出機後已拆盒的手機）回收價明顯較低，兩款顏色均採用相同報價。256GB 報 HK$18,500，512GB 報 HK$20,300，1TB 報 HK$23,800，2TB 報 HK$28,500。

若與 Apple 官方售價比較，前三款容量的帳面溢價同為 HK$1,001，2TB 則僅有 HK$501。單計未開封與已開封的報價差距，拆盒後同一容量可相差 HK$1,500 至 HK$2,600，反映收機商對包裝狀態相當敏感。

 

現場多外國人收機

就記者現場所見，今次 iPhone Duo 同以往最大分別，是更多外國國籍人士在現場收機，跟以往較多本地／內地收機客的有強烈對比。

 

 

開賣前店主曾估水位三四千元

開售前市場原本對 iPhone Duo 炒價有較高期望，早前先達商戶估計，首日 256GB 和 512GB 版本或可賺約 HK$3,000 至 HK$4,000；預測首批 256GB 版本水位可達 HK$4,000。與今日現場已開封機的報價相比，差距尤其明顯。