iPhone Duo 首批拆解出爐 內藏兩塊電池 USB-C 埠可獨立更換

Apple 首部摺機 iPhone Duo 於 10 月 23 日正式開售，YouTube 頻道 REWA Technology 及 Phone Repair Guru 其後率先發佈拆解影片，揭示機內採用兩塊電池。Apple 亦已在同日發佈 iPhone Duo 官方維修手冊，詳列各零件的拆裝步驟及零件編號。

拆解顯示兩塊電池合共 4,883mAh

根據 MacRumors 整理的拆解內容，iPhone Duo 機內有兩塊電池，較大的一塊容量為 2,962mAh（11.56Wh），較小的一塊為 1,921mAh（7.5Wh），合共 4,883mAh。Apple 官方未有公佈電池容量，以上數字來自拆解所見。

Apple 產品頁形容 iPhone Duo 首次採用「雙電池系統」，配合節省內部空間的 eSIM 設計，騰出更多空間放置電池。官方規格列明一般使用最長 24 小時；使用外屏播放影片最長 44 小時，使用內屏則最長 31 小時。

Apple 維修手冊的內部構造圖亦顯示兩塊電池的位置：拆下背面玻璃後可見「Battery 1」，拆下外屏後則可見「Battery 2」，兩者各有獨立零件編號，分別為 661-66166 及 661-66165。

REWA Technology 的影片亦標示主機板上的元件，包括 A20 Pro 處理器及 Apple 自家 C2 數據機。Apple 規格頁列明，A20 Pro 採用 6 核心 CPU，包括 2 個超級核心及 4 個節能核心；C2 數據機支援 sub-6GHz 及毫米波 5G，以及 4×4 MIMO。

▲ 拆下背面玻璃後的內部構造，8 號為 Battery 1。（來源：Apple）

▲ 拆下背面玻璃後的內部構造，8 號為 Battery 1。（來源：Apple）

USB-C 埠為獨立模組 電池通電解膠

Phone Repair Guru 表示，iPhone Duo 的 Touch ID 按鈕技術上可以拆下維修，但過程困難；又指機身的 USB-C 充電埠看來是完全模組化設計。Apple 維修手冊亦為 USB-C 接口設有獨立拆裝程序，維修人員需先拆開外屏及取下 I/O 板，再鬆開固定螺絲及切開黏膠，便可取出 USB-C 接口。Apple 同時列出 USB-C 接口的獨立零件，Star White 及 Night Sky 兩色版本的編號分別為 923-16023 及 923-16024。

MacRumors 指兩塊電池均以通電即可解除的黏膠固定。以 Battery 1 為例，手冊要求先拆背面玻璃，再用 9V 電池的電線夾分別接上電池黏膠拉帶及底部揚聲器的接地螺絲，維持 90 秒令黏膠鬆脫，兩條拉帶逐一處理。Apple 指亦可改用 DC 電源等其他電源，最高施加 30V，電壓愈高，解膠所需時間愈短。更換電池後，Apple 建議在機上執行 Repair Assistant 完成維修。

另外，MacRumors 指 iPhone Duo 全球版本均只支援 eSIM。Apple 規格頁列明 iPhone Duo 支援雙 eSIM，可同時啟用兩個並儲存 8 個或以上 eSIM，不兼容實體 SIM 卡。

▲ 藍色位置為可獨立更換的 USB-C 接口。（來源：Apple）

▲ 維修手冊示範以 9V 電池電線夾接上電池黏膠拉帶，通電解除黏膠。（來源：Apple）

 

資料來源：MacRumors、REWA Technology、Phone Repair Guru、Apple、Apple 維修手冊、Apple 支援（零件）、Apple 支援（電池）、Apple 支援（USB-C）

美國擬容許自駕車亮藍綠色燈　車廠可自選安裝並非強制

美國國家公路交通安全管理局（NHTSA）於 10 月 23 日提出修訂聯邦車輛燈光安全標準，容許自動駕駛汽車使用藍綠色（cyan）識別燈，向其他道路使用者及執法人員顯示車輛正由自動駕駛系統操控。新燈號屬自願安裝，相關要求仍處於提案階段，未正式生效。 (閱讀全文…)

OpenAI 頂尖模型訓練改為離線　AI 曾突破限制迫使訓練暫停 11 日

OpenAI 於 10 月 23 日公布，已實施頂尖 AI 模型訓練不連接即時互聯網的政策，以減少正在開發的模型突破隔離環境、接觸外部系統的風險。公司披露，9 月 20 日曾有內部研究模型利用 DNS 解析服務的設定錯誤，取得有限度互聯網存取權限，令最強模型的訓練及評估暫停 11 日。OpenAI 在加強防護後，已於 10 月 1 日恢復相關強化學習訓練及內部推理工作。 (閱讀全文…)

全球 PC 出貨量第三季跌 21%　記憶體加價拖累需求 Apple 跌幅較小

市場研究機構 Counterpoint Research 於 10 月 22 日公布初步數據，2026 年第三季全球個人電腦（PC）出貨量按年減少 21%，跌至 5,700 萬部，按季亦跌 13.8%。機構指出，記憶體及其他零件成本上漲，帶動新機售價提高，令消費者延遲換機；第四季出貨量更可能按年再跌 27%。 (閱讀全文…)

漁護署「漁農自然綠悠遊」網站登場　可搜尋農場體驗及遠足好去處

漁農自然護理署推出「漁農自然綠悠遊」網站，整合本地農場、魚排、生態景點及遠足資訊。市民可透過「精彩好去處搜尋」按地區、活動種類和活動時數等條件篩選，尋找農作物自摘、農耕體驗、休閒垂釣及生態探索等活動，方便安排假日行程。

網站連結：漁農自然綠悠遊

搜尋功能可按地區及活動時間篩選

網站「精彩好去處搜尋」頁面目前顯示共 232 項結果，提供「地點類型」、「活動種類」、「地區」、「活動時數參考」、「漁護署轄下計劃」及關鍵字搜尋。名單包括位於元朗八鄉的青協賽馬會有機農莊，介紹農莊導賞、農耕體驗及工作坊等活動；亦收錄南丫島漁民文化村，讓市民了解傳統漁業文化和休閒垂釣活動。

部分魚排項目暫時只顯示「資料待提供」，未必有齊活動詳情。網站主要提供景點及體驗資訊，市民應再確認個別活動的參加條件、時間及報名安排。

五大主題包括季節推介及山海安全守則

網站共分 5 大主題，分別是「玩樂情報」、「漁農自然主題體驗」、「精彩好去處搜尋」、「優鮮港品」和「山海禮儀」。「玩樂情報」按季節介紹景點及活動，包括大帽山芒草季、冬季紅葉等；「漁農自然主題體驗」則整理休閒農業、休閒漁業、海岸公園、地質公園及香港濕地公園等資訊。

 

「優鮮港品」部分介紹本地漁農產品認證及溯源制度，消費者可掃描相關產品標籤上的 QR Code，查閱生產來源及最近的產品化驗結果。「山海禮儀」提供行山、露營、釣魚及水上活動守則，並提醒市民進入魚類養殖區參與休閒漁業活動前，必須預約魚場經營者安排接載，切勿自行闖入。打算遠足的人士亦可前往漁護署「郊野樂行」網站，查閱山徑及安全資訊。

 

 

如果想找更多郊遊路線的話，可直接在漁護署另一網站「郊野樂行」找到更多資訊。

 

網站連結：漁農自然綠悠遊

資料來源：漁護署網站介紹、精彩好去處搜尋、山海禮儀、優鮮港品

宮本茂談 AI 在遊戲上的意義　「即使 AI 最終能做所有事，人類永遠都有其角色」

任天堂資深遊戲設計師宮本茂近日談及生成式 AI 對遊戲業的影響，提醒創作者容易把完成製作工序的滿足感，誤當成作品質素的保證。他認為 AI 接手越多具體工作，遊戲設計師便越有機會重新思考甚麼才是有價值的創作。至於 AI 將來能否連創作本身也全部包辦，他未有下定論。

宮本茂在 10 月 22 日於京都任天堂總部舉行的記者會上回答相關提問。當時他已獲選為 2026 年度日本文化勳章得主，並在會上分享近 50 年遊戲開發經驗。

▲圖片來源：電ファミニコゲーマー

製作過程很有滿足感　卻不保證作品出色

宮本茂表示任天堂一直把「創作」與「作業」分開考慮。創作一件作品時，首先要構思整體結構，其後填補內容、修飾細節等，屬於實際製作工序。

他指出這些工序本身可以很有趣，也能令人覺得自己正在創造作品；但最令人擔心的是，創作者沉醉於完成工作的滿足感，便誤以為已做出好作品。隨着 AI 逐漸協助處理工序，他認為大家有機會更認真地思考創作的目的，這對創作者反而可能是好事。

從手繪海報字體到電腦設計　創意能力逐漸突顯

宮本茂以過去設計行業的轉變作比較。他回憶以前設計師能夠為海報繪製漂亮字體，或者將海外流行的設計改成日本風格，已可能憑這些技術被稱為設計師。其後電腦與文書處理軟件普及，字體繪製和基本排版不再需要同樣的手藝，個人對構圖與版面的判斷能力反而更容易被看見。

他認為生成式 AI 可能帶來類似變化。部分舊有作品只靠複製他人設計，往往難以流傳長久，因為作品欠缺創作者自身的設計意圖。電腦可以幫助完成工作，但作品背後想做甚麼、希望達到甚麼效果，仍是他重視的部分。

未斷言 AI 永遠無法取代人類　文化勳章下月頒授

宮本茂在日文原話中指出，現在尚不知道 AI 會發展到甚麼程度，以及有一天能否連「創作」也一併完成，但他相信「現階段我們仍有很多事情可以做」。這番說法與部分英文報道所寫的「即使 AI 最終能做所有事，人類永遠都有角色」存在語氣差異，前者沒有對遙遠未來作出肯定預測。

任天堂至今未公開確認是否在遊戲開發中採用生成式 AI。宮本茂則成為首位獲選日本文化勳章的遊戲業界人士，日本政府在 10 月 23 日公布名單，頒授儀式定於 11 月 3 日在皇居舉行。

資料來源：電ファミニコゲーマー、VGC、時事通信

iPhone Duo 開賣首日傳內螢幕破裂 澳洲用戶開合不足 20 次獲免費換機

Apple 首部摺疊手機 iPhone Duo 於 10 月 23 日正式開賣，隨即有海外用戶在 Reddit 分享內螢幕損壞照片，部分畫面在摺痕附近出現裂紋、白色亮線或顯示異常。其中一名澳洲買家稱，手機購入不足 6 小時、開合少於 20 次便出現問題，最終獲 Apple Store 即場更換裝置。不過目前無法確定受影響數量，亦未有證據顯示屬普遍設計缺陷。

 

澳洲買家使用不足 6 小時　Apple Store 即場換機

Reddit 用戶 Midnight_Slump 表示，新機大部分時間都在還原 iCloud 資料，其後向朋友展示手機時，感覺內部鉸鏈附近有異物或阻力。繼續打開螢幕時傳出破裂聲，摺痕位置隨即裂開。他表示內螢幕表面及外側鉸鏈沒有可見撞擊痕跡。

買家最初致電 Apple 支援，獲提議使用快速換機服務，但需要先由信用卡預留相當於整部手機售價的金額，而且未能確定送達日期。他改為親身前往 Apple Store，店方最終當場提供替換機。這宗個案沒有被收取螢幕維修費，信用卡預留全額亦不等於已收取維修費用。

Reddit 討論區管理員其後表示，已查看用戶補交的照片及 Apple 服務文件，確認損壞裝置和更換服務屬實，但無法獨立證實損壞原因。

 

 

其他故障相片陸續流傳　未能確認影響範圍

根據 Reddit 討論區網民的經驗，部分受損裝置的亮線橫跨右半邊內螢幕，摺痕附近亦可見異常。現階段已知有獲核對的換機個案及其他待核實報告，未有可靠的故障總數或比率。Apple 暫未公開說明這批報告的成因，亦未公布相關召回或維修計劃。

 

香港維修收費如何計算　製造瑕疵與意外損壞有別

iPhone Duo 香港售價由 HK$17,499 起。按照 Apple 香港保養條款，購買日起計 1 年內的製造問題受有限保養保障，意外損壞則不包括在內。如果 Apple 檢查後確認屬保養涵蓋的製造瑕疵，與因撞擊等意外損壞而付費維修，處理方式並不相同，不能把維修報價直接套用於所有摺屏故障個案。

 

根據香港公布的預估收費，iPhone Duo 不在保養保障範圍內的內螢幕損壞，維修費約為 HK$8,749；使用 AppleCare+ 處理符合條款的內螢幕意外損壞，服務費為 HK$788。實際是否收費及可否換機，仍須由 Apple 檢查後確認。

 

香港 Apple Store 並沒有一般性的 14 日無條件退換貨安排。Apple 香港網上商店條款列明，只有獲確認有瑕疵且符合條件的產品才可申請更換；網上訂單須按客戶服務指示，於收貨後 14 日內連同收據及原裝包裝寄回。用戶若發現新機摺痕異常、無故出現亮線或裂紋，應先記錄問題及聯絡 Apple 支援或 Genius Bar 檢查。

 

資料來源：Reddit 原帖及管理員核實紀錄、MacRumors、The Verge、Apple 香港服務與維修政策、Apple 香港退貨及更換政策

黃仁勳 GTC 玩鴨仔機械人爆紅 Microduck 預訂據報突破 2 萬部

NVIDIA 行政總裁黃仁勳日前在德國柏林 GTC 2026 大會上，與一群鴨仔造型機械人 Microduck 互動，片段在社交平台廣傳。科技媒體 TechCrunch 於 10 月 23 日報道，Microduck 的預訂數量已突破 20,000 部。Hugging Face 行政總裁 Clem Delangue 此前亦曾公開展示預訂增長情況，預計訂單很快會突破 2 萬部；有關數字屬預訂量，並非已出貨銷量。

黃仁勳聲控翻筋斗　現場示範亦有小失誤

黃仁勳在 10 月 21 日主題演講期間，向多隻 Microduck 發出聲控指令，要求牠們坐下、休息及翻筋斗。機械人一邊發出電子聲，一邊在舞台上走動。據 Reuters 現場報道，黃仁勳要求 4 隻小鴨休息時，其中 3 隻立即倒下，餘下一隻則要再三催促才有反應。另有一隻在演講結束時面向錯誤方向，黃仁勳還即場叫牠集中精神。

Hugging Face 行政總裁 Clem Delangue 在 10 月 22 日於 X 分享預訂數字的變化，並估計翌日累計預訂會突破 20,000 部。他更提出 Microduck 有可能成為 2026 年最暢銷機械人的猜想。不過相關說法屬其個人預測，現階段未有獨立核實的年度機械人銷量排名。

 

 

身高 25 cm　可學習新動作

Microduck 由法國機械人公司 Pollen Robotics 開發，於 2026 年 8 月 27 日開放預訂。官方資料顯示，機身高 25 cm、重量不足 800 g，配備 15 個馬達、鏡頭、LiDAR 距離感應器及 2 個慣性測量單元，鴨嘴亦可活動並夾起物件。預設動作包括行走、坐下、蹲低、跌倒後自行站起及穿上滾輪滑行。

Microduck 使用 NVIDIA 技術進行模擬訓練，出廠已具備 7 項預設動作，亦附有遊戲手掣。開發者可以使用公開的 SDK、模擬環境及強化學習工具，訓練新動作再部署到實體機械人，並與社群分享。Pollen Robotics 特別說明，開源的是軟件及訓練工具，機械與電子設計檔案並未開源。

Pollen Robotics 在 2025 年加入 Hugging Face，後者再於 2026 年 9 月由 NVIDIA 收購。Microduck 是團隊繼桌上型機械人 Reachy Mini 後推出的另一款面向一般用戶的產品。

機械人球賽場景展示多款顏色機械人.

預訂價約港幣 HK$3,112　首批供貨地區未包括香港

Microduck 預訂價為 US$399（約港幣 HK$3,112），未包括稅項及運費，提供 Cream、Graphite、Lavender 及 Sky 4 種配色。廠方計劃於 2026 年聖誕節前開始交付首批訂單，但實際送貨時間仍受生產及物流安排影響。

Pollen Robotics 官方商店列出的首批供貨市場包括美國、加拿大、歐盟、英國、挪威、瑞士、日本及南韓，名單未包括香港。因此上述港元金額僅屬美元換算參考，並非香港正式售價，香港供貨安排仍有待公布。

資料來源：TechCrunch、Reuters、Pollen Robotics、官方商店

Elon Musk 曾稱人手駕駛不足 5% 今預言 Tesla 將獨佔過半里程

Tesla 近日舉行第三季業績電話會議，行政總裁 Elon Musk 預言，只要各國容許 Tesla 自由營運，公司最終會承擔當地過半載客里程，並把最大障礙指向政府。公司同場亦提出，無需駕駛者監督的 FSD 預計明年第二季前後先用於部分客戶車輛。

先了解 FSD 與 Robotaxi 現況

FSD（Full Self-Driving）是 Tesla 的自動駕駛系統，Robotaxi 則是公司在美國營運的無人駕駛的士服務。Tesla 計劃讓部分車主的車輛在無需駕駛者監督下行駛，並加入 Robotaxi 車隊載客，把兩者連在一起。

Tesla 表示，Robotaxi 目前在美國 Austin 營運，累計無監督行駛里程接近 200 萬英里，本季增至原來的 8 倍；公司計劃下月把服務擴展至 Dallas。今次預言的過半載客里程，遠超現有服務範圍。

預言取得過半里程 障礙指向政府

Musk 回答分析師提問時表示，在任何容許 Tesla 自由營運的國家，公司最終都會承擔當地大部分載客里程。他對這項預測有信心，並邀請大家日後驗證，但沒有交代達標時間。

他同時補充，政府有可能阻止 Tesla 實現這個目標。據 Business Insider 報道，他把最大障礙歸咎於外國政府為保護本國產業而限制自動駕駛技術。

Tesla 亦表示，日後旗下車款只有高價 Roadster 跑車會保留人手駕駛功能。連同擴展 Robotaxi 的計劃，可見公司正把產品重心放在自動駕駛。

無監督 FSD 明年第二季先限部分車主

至於車主何時能讓車輛自行載客，Tesla AI 副總裁 Ashok Elluswamy 提出的目標是 2027 年第二季前後，首先讓部分客戶擁有的車輛使用無監督 FSD，再把這些車納入 Robotaxi 車隊。

車主須在指定地理圍欄範圍內登記車輛，並把車輛加入車隊管理系統。地理圍欄即系統劃定的營運區域，因此這項安排並非向所有車主開放，亦不代表車輛可在任何地方無人駕駛。

談到後續進度時，該副總裁表示，餘下障礙或許到明年第一、第二季會變成監管問題。繼行政總裁把政府列為阻力後，公司談到車主車輛加入服務的時間表，同樣提到監管這一關。

由不足 5% 到過半 預言越講越大

同一篇外媒報道亦指，這位行政總裁今年 1 月曾預測，日後人手駕駛的里程比例可能不足 5%；當時他談的是自動駕駛整體，其他對手仍可分一杯羹。他同月亦預計，年底前全自動駕駛車輛會覆蓋美國約四分之一至一半地區。

由自動駕駛整體承擔絕大多數里程，變成 Tesla 自己取得過半，今次預言更強調單一公司的主導地位。不過對比年初提出的覆蓋目標，目前披露的 Robotaxi 服務仍在 Austin，下月才計劃進入 Dallas，營運範圍仍有限。

以行程次數計，Uber 單在第二季已處理 39 億次行程；其每週約 3 億次行程中，無人駕駛佔不足 0.5%。惟這是行程次數，Tesla 公布的則是累計行駛里程，兩者不能直接換算成市場佔有率。

目前較具體的下一步，是 Tesla 擴展 Robotaxi 服務，以及讓指定區域內部分車主的車輛加入車隊。至於取得過半載客里程及無監督 FSD 的推出時間，仍是 Tesla 管理層提出的預測和目標，能否實現尚待驗證。

來源：Business Insider、Yahoo Finance、SBS World News、bloomingbit、EarningsCalls.dev、AOL.com

歐盟燃油車禁令有望放寬 兩委員會通過 2035 年減排新方案

歐洲議會工業及運輸委員會日前分別表決支持放寬 2035 年新車二氧化碳排放標準，令汽油車、柴油車及混能車在 2035 年後繼續於歐盟銷售的可能性增加。新方案建議把原定 100% 的減排要求改為 95%，車廠若採用符合條件的歐盟製低碳鋼材，還可取得最多 7.5 個百分點的抵免。不過修訂尚未正式成為法例。

3 大黨團達成共識 工業委員會 49 票贊成

歐洲人民黨團（EPP）、社會民主進步聯盟黨團（S&D）及歐洲復興黨團（Renew Europe）代表於 10 月 20 日達成妥協方案。兩日後，歐洲議會工業及運輸委員會均表決支持放寬要求。工業委員會的表決結果為 49 票贊成、27 票反對及 5 票棄權。

根據歐盟現行法例，2035 年起新登記私家車及輕型商用車的平均二氧化碳排放目標須較 2021 年降低 100%，相當於新車平均尾氣排放達到零。由於要求按車廠整體新車車隊計算，若未來容許部分排放量保留，車廠便可能繼續銷售一定數量的燃油車及混能車，但仍須符合車隊平均排放標準。

電動加油槍連接車輛加油口.

低碳鋼可獲抵免 實際減排門檻或降至 87.5%

今次黨團協議建議，把 2035 年新私家車的減排門檻降至 95%。如果車廠使用在歐盟生產的低碳鋼材，最多可獲 7.5 個百分點抵免，令須直接達到的減排幅度最低降至 87.5%。抵免並非無條件適用，亦不代表每款燃油車均可自由銷售。

歐盟委員會早於 2025 年 12 月提出另一修訂版本，建議把減排要求放寬至 90%，但其餘 10% 排放須透過低碳鋼、合成燃料或生物燃料補償。德國及法國政府則於 10 月 16 日提出共同立場，支持 90% 減排要求而毋須完全抵銷餘下排放。各方方案仍有差異。

歐洲人民黨團議員 Jens Gieseke 認為汽車生產商需要更靈活的規定，才能保留歐洲投資及就業。綠黨議員 Michael Bloss 則批評妥協方案可能拖慢電動車發展，主張加強歐洲電池生產與充電基建。

全體議會及歐盟成員國仍須批准

工業及運輸委員會支持方案，只代表立法程序取得初步進展。歐洲議會環境委員會預計於 11 月審議，全體議會預計於 12 月確立立場，之後仍要與歐盟成員國協商。現行 2035 年新車減排 100% 的法定目標目前沒有改變。

2035 年要求針對新登記車輛，並不代表屆時已有的汽油車和柴油車必須報廢。即使修訂最終通過，車廠亦須遵守新車整體排放限制，不能無上限銷售高排放車款。

資料來源：Carup、dpa-AFX、Reuters、歐盟委員會

希臘禁 15 歲以下用 TikTok 子女偷用不罰家長 平台要核實

希臘國會日前通過法案，由 2027 年 1 月 1 日起禁止 15 歲以下兒童使用 TikTok、Instagram、Facebook 等社交平台，並要求平台負責核實用戶年齡。繼澳洲等國之後，希臘成為最新立法限制未成年人使用社交媒體的國家。

四分一學生過度使用 總理四月已預告禁令

近年各國愈來愈擔心社交媒體影響未成年人的健康及安全。希臘 2024 年已禁止在學校使用手機，今次把限制由校園推展到網上平台。

衞生部長 Adonis Georgiadis 引述一項涵蓋 2,500 名學生的調查，約四分一受訪者表示自己過度使用社交媒體。總理 Kyriakos Mitsotakis 早於今年 4 月已在 TikTok 預告會推出禁令，國會其後通過法案。

表決時，執政的新民主黨（New Democracy）支持，另一政黨 PASOK 對整體法案投「出席」票（即棄權），其他有記錄投票的政黨則反對。PASOK 在辯論中曾建議讓 13 及 14 歲兒童在家長監督下使用受限帳戶，惟最終沒有納入。

按出生年份計 2012 年出生者明年可用

新規定由 2027 年 1 月 1 日生效，15 歲以下兒童不可使用社交媒體。年齡以出生年份計算，同一年出生的人一律當作 1 月 1 日生日。所以 2012 年出生的兒童即使要到 2027 年較後時間才滿 15 歲，由 1 月起已符合門檻。

受規管的平台包括 TikTok、Instagram、Facebook 及 X，日後或會加入其他平台。法例並非全面禁止兒童上網，他們仍可使用教育資源及數碼通訊服務。

平台負責核實年齡 違規按歐盟法例處罰

法例把核實年齡的責任交給平台，而不是只靠家長管理子女帳戶。即使子女成功繞過限制，家長也不會被罰。

平台可使用希臘政府的數碼錢包 app Kids Wallet 或 Gov.gr Wallet 核實年齡，但法例沒有指定必須用哪個 app，其他方法只要符合可靠、相稱及保障私隱的標準亦可。希臘同時是與歐盟委員會合作研發年齡核實方案的 7 個歐盟國家之一。

至於私隱，數碼管治部長 Dimitris Papastergiou 表示，Kids Wallet 不會監察任何網頁或訊息，只會告訴平台用戶是否已滿 15 歲，連出生日期都不會提供。Mitsotakis 則表示，平台有 2 個半月時間設計核實年齡並保障私隱的方法。

平台違規會按歐盟《數碼服務法》（DSA，即歐盟規管網上平台的法例）處罰。DSA 下部分違規最高可罰全球年收入 6%，惟違反希臘禁令實際會罰多少，暫未有具體數字。

澳洲先行法國被推翻 歐盟擬訂 13 歲門檻

澳洲 2025 年成為首個立法限制未成年人使用社交媒體的國家，但在執行年齡核實時遇到困難。法國亦曾通過類似法例，惟法國憲法委員會今年 8 月把它推翻。巴西、加拿大、印尼、英國，以至美國佛羅里達州等地，也已考慮或通過類似措施。

歐盟層面的建議則較寬鬆。歐盟委員會今年 9 月提出全歐盟適用的未成年人網上保護方案《EU Kids Act》，建議全面禁止 13 歲以下兒童使用社交媒體，並要求用戶年滿 15 歲才可自行開設帳戶。截至發稿時，歐洲議會及成員國仍在討論草案。相比之下，希臘全面禁止 15 歲以下兒童使用，門檻更嚴。

接下來平台要在 2027 年 1 月 1 日生效前，設計出既能核實年齡、又能保障私隱的方法。當子女上網的界線改由法例及科技公司劃定，家長的角色又是甚麼？

來源：Reuters

DENZA Z9GT 香港開售！850kW 馬力 + 701km 續航 支援兆瓦閃充

比亞迪（BYD）旗下高級新能源汽車品牌 DENZA 今日在香港正式推出全新旗艦級純電房跑車 DENZA Z9GT。新車採用 1000V 高壓純電平台及易三方 技術，提供最高 850kW 總馬力及 701km 續航力。配合早前已於屯門黃金海岸啟用的首個歐標兆瓦閃充站，為本地車主帶來極速充電的豪華出行體驗。

維港無人機匯演造勢 劉學亮親臨主禮

DENZA 於維多利亞港舉行大型發布會，正式宣佈 Z9GT 登陸香港市場。大會安排超過 250 位嘉賓在海上見證  2,000 部無人機於維港夜空進行星空匯演。比亞迪亞太汽車銷售事業部總經理劉學亮親臨主禮，重申比亞迪期望能透過推廣新能源技術，實踐為地球降溫 1℃ 的綠色願景。

1000V 平台配刀片電池 續航 701km

DENZA Z9GT 是品牌首款旗艦級獵裝房跑車，採用 1000V 高壓純電平台。新車配合 CTB 車身電池一體化結構及第二代 122.49kWh 刀片電池，最高續航距離達到 701km。動力方面，車輛搭載易三方智慧電驅技術，結合前置及後置雙永磁同步馬達，輸出最高 850kW 功率與 1,210Nm 峰值扭力。強大動力令新車由靜止加速至時速 100 公里只需 2.7 秒，極速可達每小時 240 公里。

5 分鐘充至 70% 歐標閃充站已啟用

極速充電技術是這款旗艦車其中一個重點功能。新車支援比亞迪閃充技術，只需 5 分鐘便能將電池由 10% 充至 70%，9 分鐘可充至 97%。在極端環境下，即使氣溫低至零下 30℃，由 20% 充至 97% 亦只需 12 分鐘。本港首座支援此技術的歐標閃充站早前亦已正式啟用，解決電動車用戶的充電焦慮。

後輪轉向加持 迴旋半徑 4.62 米

車長近 5.2 米的 Z9GT 亦兼顧市區駕駛的靈活性。後輪轉向技術將迴旋半徑縮短至 4.62 米，加上圓規掉頭、智慧蟹行及 e³ 泊車模式等功能，駕駛者在香港狹窄的街道或停車場也能輕鬆操控。新車亦配備 DiSus-A（雲輦-A）可調高度空氣懸掛系統，確保高速巡航與城市道路行駛的穩定性。

Devialet 音響配雙雪櫃 車廂豪華配置

車廂內部提供頂級配置，包括全景雙層玻璃天幕、電動遮陽簾，以及支援 8 軸電動調節和多模式按摩功能的前排座椅。後排同樣設有老闆鍵及獨立電動調節功能，配合全車冷暖雙雪櫃設計，全面提升乘客舒適度。視聽娛樂方面，車廂內置 20 聲道 Devialet 殿堂級音響系統，前置 2.1 喇叭更具備自動升降功能，帶來劇院級音效體驗。

鍍銀擋風玻璃阻 99% 紫外線

車廠亦將多項智慧科技融入日常駕駛，涵蓋主動調整巡航、自動緊急制動及盲點監測等輔助系統。車身外觀採用抗刮能力極高的 2K 納米陶瓷車漆，前擋風玻璃更加入鍍銀材料，有效阻隔高達 99% 紫外線並降低車廂溫度達 7℃，進一步節省冷氣耗電量。

規格表：

尺寸：5,180 x 1,990 x 1,490mm 長 x 寬 x 高

座位數：5 座

驅動形式：純電四輪驅動 (Pure Electric AWD)

最大總功率：850kW（前 230kW + 後 310kW x 2）

最大總扭矩：1210kW （前 410Nm + 後 400Nm x 2）

0-100 km/h 加速：2.7 秒

最高時速：240Km/h

純電續航：701 km (NEDC 標準)

最小轉彎半徑：4.62米

電池容量：122.49 kWh

售價:  $998,000 起

詳細試車報導：按此

資料來源：新聞稿

 

阿里巴巴Qwen聯科大研究 俾 10 萬元 AI 模擬經營網店一年 GPT-5.6 Sol 資產變 14 倍

阿里巴巴 Qwen 團隊與香港科技大學等機構研究人員，讓 18 款大型語言模型化身網店老闆，各自以人民幣 10 萬元（約港幣 10.8 萬元）起步，在模擬市場獨立經營 365 日。結果 GPT-5.6 Sol 的平均期末資產達人民幣 143.1 萬元（約港幣 154.6 萬元），是本金約 14.3 倍，排名第一。不過它在辨別詐騙供應商方面只排第 16 位，反映賺得最多的 AI 未必最懂控制採購風險。

這項名為 E-Commerce Bench 的研究由阿里巴巴 Qwen、淘寶天貓及香港科技大學等研究人員合作，論文於 2026 年 8 月 31 日上載 arXiv。研究人員以淘寶及天貓的數據建立模擬經營環境，測試 AI 能否連續處理採購、營運及資金調度，而非只完成個別指令。

18 款 AI 比賽開網店 最賺錢模型近兩成採購款流向詐騙商

AI 最多可同時經營 4 間網店，從 60 個商品類別、6,886 款商品及 576 間供應商中尋找貨源。它們可透過 18 種工具進行市場調查、向供應商議價、定價、出貨、處理退貨及提取資金。市場亦設有 8 次促銷活動與 10 宗市場事件，改變商品需求。當中 152 間供應商被設定為欺詐商戶，可能收取不合理費用、短付貨量或交付有問題商品。

在原論文每款模型各測試 5 次的成績中，GPT-5.6 Sol 以平均人民幣 143.1 萬元資產居首，但其採購開支有 18.48% 流向詐騙供應商。排第二的 Fable5 平均資產約人民幣 80.5 萬元，約為本金 8 倍；其工具調用次數較 GPT-5.6 Sol 少約六成，每次調用所帶來的資產增長亦較高。

Claude Opus 4.7 在議價及防騙兩項指標均排名第一，只有 0.12% 採購款流向欺詐供應商，但期末資產約為本金 2.6 倍，整體排第 8。開放權重模型之中，Qwen3.8-Max-Preview 表現最好，資產增至約人民幣 41.6 萬元，原論文總排名第 5。研究亦發現它會參考過往採購價，在向同一供應商再次訂貨時逐步爭取更低價格。

有錢入帳仍可破產 90 次測試有 10 次失敗

模擬環境要求 AI 即時支付貨款與營運開支，但完成出貨後的收入須先留在託管帳戶 9 日，之後才轉到平台錢包，AI 還要主動提款至銀行帳戶。若銀行結餘連續 10 日為負數，該次經營便會被判破產。

原論文合共進行 90 次測試，其中 10 次中途破產。GPT-5.5、Claude Opus 4.6 及 Gemini 3.1 Pro 各有 2 次，Qwen3.5-Plus 則有 4 次，顯示模型即使判斷商品有利可圖，仍可能因未能及時安排資金周轉而失敗。研究亦限制 AI 的長期記憶至 20 個項目，舊對話超出長度限制會被移除，迫使模型自行管理營運紀錄。

研究屬模擬測試 未計算 AI 調用成本

這項實驗沒有讓 AI 真正開店接單。顧客購買、退貨及供應商議價決定由預設的數學規則計算，雖然商品資料來自真實電商平台，測試結果仍不能直接視為現實中的投資回報。研究所稱的期末資產，亦是銀行結餘、平台錢包與待結算款項的總和，並非一年營業額。

論文指出模擬經濟系統沒有按工具調用次數收取 AI 運行費用，因此期末資產未扣除實際部署模型可能產生的調用成本。研究網站其後已把比較擴展至 21 個模型配置；本文所述原論文排名與 10 次破產數字，均以最初 18 款模型、90 次測試為準。

資料來源：E-Commerce Bench 論文、研究團隊網站、Alibaba Cloud、ITmedia

Polestar 5 四門 GT 香港登場　884 匹馬力 3.2 秒破百　售價 HK$174.9 萬起

Polestar 今日（10 月 23 日）在香港推出全新純電四門 GT 跑車 Polestar 5，提供 Dual motor 及 Performance 兩個版本，參考售價分別為 HK$1,749,000 及 HK$1,999,000。Polestar 5 延續 Precept 概念車的扁平車頭與流線造型，車尾不設傳統後擋風玻璃，改用虛擬後視鏡配合車外攝影機提供後方影像。

頂級版馬力達 884 匹　扭力超過 1,000 Nm

Polestar 5低矮的頭冚線條配搭流暢的溜背車頂，勾勒出極具戰意、霸氣十足的 GT 轎跑輪廓。新車採用無框車門及完全平整的隱藏式門手掣，再配備主動式進氣鬼面罩（Active Grille Shutters），成功將風阻系數（Cd）壓低至 0.244，同時提升性能及續航力表現。

Dual motor 版本輸出 550 kW（748 匹）與 812 Nm 扭力，0 至 100 km/h 加速為 3.9 秒，目標續航 678 公里。Performance 版的輸出提升至 650 kW（884 匹）及 1,015 Nm 扭力，0 至 100 km/h 加速縮短至 3.2 秒，目標續航則為 558 公里。

Performance 版配備 MagneRide 4.0 主動避震系統，系統以每秒 1,000 次的頻率讀取路面狀況，並在短短 3 毫秒內迅速作出反應並提供 3 種懸掛模式。隨車配備 22 吋 Performance 輪圈，以及 Bowers & Wilkins 音響系統，該音響系統包含 21 個揚聲器連重低音音箱及 1,610 W 輸出，標準 Dual motor 版本則採用 20 吋輪圈。

800V 電池架構　22 分鐘完成 10% 至 80% 快充

Polestar 5 採用品牌自行開發的 Polestar Performance Architecture（PPA）鋁合金底盤，並搭載品牌自行研發 PX2 後置電動馬達，兩個版本均採用 800V 電力架構及 112 kWh 鋰離子電池。在支援足夠功率及適當條件的直流充電樁下，最高可使用 350 kW 快充，官方標示由 10% 充至 80% 約需 22 分鐘。11 kW 交流充電由 0% 至 100% 則約需 11 小時。

延續 4 系無後窗設計 配備數碼後視鏡

Polestar 5 延續無後窗設計，透過車外高清攝影機將後方影像傳送至車內 8.9 吋數碼後視鏡。車頂採用大型全景玻璃，車身則透過低車頭、流線車頂、無邊框車門及主動式進氣面罩管理氣流，風阻系數為 0.244。車廂內使用 Bcomp ampliTex 天然纖維複合材料、powerRibs 結構與 ECONYL 再生尼龍地毯，前行李箱使用 UltraSilent 輕量化吸音物料。

資訊娛樂系統採用 Android Automotive OS，整合 Google 服務，並設有抬頭顯示及大型全景玻璃車頂。車廂配備 14.5 吋中央觸控屏幕、9 吋數碼儀錶及 HUD 抬頭顯示器，。Bowers & Wilkins 音響系統配備 21 個揚聲器，包括 250 mm 低音揚聲器，並支援主動路噪消除功能。

資料來源：Polestar、Polestar 新聞稿

豪言製作「地球版 GTA」 有開發者稱只用 3 部 Mac 與 AI 　將真實地圖變開放世界

遊戲開發者 Charlie Chapman 近日展示一個以整個地球為目標的開放世界遊戲實驗。他運用 OpenMapTiles 等地圖資料建立虛擬世界，再以 3 部 Mac 運行 Claude Opus 5.5 協助開發。雖然項目已有載具、天氣及可探索建築等系統，Chapman 強調目前仍是測試中的遊戲沙盒，尚未成為完整遊戲，亦未開放公眾試玩。

Chapman 10 月 15 日在 X 形容，自己的構想有點像將《Grand Theft Auto》（GTA）與早期 Apple Maps 結合。他所說的 Apple Maps 是玩法比喻，實際提及的地圖來源是 OpenMapTiles 及其他公開地理資料，並無表示取得 Apple Maps 圖資。

 

真實地圖配合程式生成場景　加入龍捲風及滑雪場

據 Chapman 介紹，團隊開發的自製遊戲引擎以 C++ 編寫，採用 Metal 與 Vulkan 圖像渲染技術，透過串流讀入地圖資料，逐步呈現全球規模的虛擬環境。他聲稱引擎可在多種 Apple 平台運作，但暫未支援 Apple Watch。

目前沙盒加入雨、風、暴風雨、龍捲風及颶風等動態天氣。玩家可在遠處觀察天氣變化，亦可進入以程序化方式生成室內空間的建築。現有示範還包括各種車輛、滑板場、設有纜車的滑雪場及拍照模式。

AI 每日編寫程式　開發者負責測試及安排工作

Chapman 表示，他在家中以 3 部 Mac 運行 Anthropic 的 Claude Opus 5.5，讓 AI 按任務持續協助編寫遊戲。他每天檢查 AI 完成的工作、親自試玩，再編排下一輪開發項目。整個過程仍需要他設定方向和驗收成果，不能理解為 AI 在完全沒有人工參與下獨立完成遊戲。

在 10 月 16 日的後續影片中，他展示一輛加入火箭推進器的跑車，並透露音效系統才開始開發。這些功能仍屬個別技術示範，尚未有完整任務、故事或正式推出時間表。

香港台灣理論上在全球地圖範圍　當地街景尚待核實

由於項目設定是整個地球，香港和台灣自然屬於其目標地理範圍。但目前公開資料不足以證明兩地街道、地標或建築內部已準確還原，也未有可供公眾獨立試玩的版本。真實地圖資料能提供地理基礎，遊戲內細節、互動及實際玩法仍要經過進一步製作與測試。

資料來源：Charlie Chapman 的 X 原帖、What People Made 原帖記錄、Dexerto

Sam Altman 警告 AI 令漏洞攻防變天　單靠修補程式已難防守

AI 挖掘軟件漏洞的能力急速提升，OpenAI 行政總裁 Sam Altman 直言，未來恐怕無法再靠逐一修補漏洞維持網絡安全。他在 10 月 21 日史丹福大學商學院的訪談中表示，部分 AI 模型有能力找出超出傳統黑客威脅評估範圍的缺陷，防守方需要利用同類 AI 技術建立新防禦機制。同一星期，PHP2Shell 重大漏洞引發多國網站緊急停機，進一步突顯網絡安全團隊面對的壓力。

AI 可找出過往難以利用的漏洞　Altman 籲改變防禦方式

Altman 在史丹福商學院「View From The Top」訪談談到 AI 風險時表示，早前 AI 模型發現大量漏洞曾引起保安界恐慌，部分問題雖然已修補，但 AI 能力仍持續進步。他認為未來模型可能找出以往被認為超出人類黑客能力範圍的缺陷，甚至涉及硬件層面的複雜問題。

他說：「我已不再認為，我們能夠把所有漏洞逐一修補。」他主張徹底調整防禦模式，利用同樣的 AI 技術建立新型防護屏障，並批評企業領導層及社會對這類風險關注不足。

這番說話並不代表 Altman 呼籲停止安裝安全更新。他質疑的是長遠單靠發現一個漏洞、修補一個漏洞的防守方式能否應付 AI 持續提高的攻擊能力。OpenAI 在同日發出的 PHP 安全公告亦明確指出，相關機構目前應優先部署修補程式。

PHP2Shell 爆兩大高危漏洞　攻擊嘗試早於公開披露

PHP 開發團隊於 10 月 21 日公開兩項核心引擎高危漏洞，編號 CVE-2026-109618 及 CVE-2026-109619，合稱 PHP2Shell，CVSS 4.0 評分均為 9.2 分。研究人員證實，特定條件下攻擊者毋須登入，便可能在受影響伺服器執行程式碼，亦可能取得程序記憶體中的敏感資料。由於問題出自 PHP 本身，即使網站程式沒有明顯漏洞，使用受影響 PHP 版本仍可能存在風險。

資安公司 Wiz 表示，相關問題在 PHP 程式碼中存在逾 10 年。研究團隊使用 Wiz Atlas、Google Gemini 4 Argon 及 OpenAI GPT-5.6 Sol 協助尋找漏洞及驗證攻擊方法，並在 WordPress、Drupal 及 Joomla 的測試環境成功示範攻擊。這不等於所有採用上述平台的網站都已遭入侵。

Amazon 威脅情報團隊其後披露，旗下 MadPot 蜜罐早於 10 月 17 日便錄得疑似 PHP2Shell 攻擊嘗試，比公開披露早 4 日。Amazon 強調仍未能確認當時的攻擊能否在真實網站成功，但修補程式公開後數小時內，已發現新攻擊程式及更多掃描活動。Amazon 因而建議企業將面向互聯網的重大漏洞修補時限由數日縮短至數小時。

事件亦對公共服務造成影響。路透社 10 月 23 日報道，日本多間企業及政府機構曾暫停網上服務進行保安維護，SoftBank 更一度暫停部分手機緊急警報服務，包括地震及海嘯通知。日本政府宣布籌組團隊，以 AI 模擬網絡攻擊及辨識系統弱點。

Node.js 同期緊急更新　修補仍是現階段首要工作

其他軟件亦於同週接連發布安全更新。Node.js 在 10 月 21 日修補多項漏洞，其中 Brotli 解碼器的記憶體越界寫入問題（CVE-2026-111497）可能導致遙距執行程式碼，官方確認該漏洞由 OpenAI Codex Security 研究人員通報。相關修正已納入 Node.js 22.23.4、24.22.1 及 26.12.1。這與 PHP2Shell 屬不同安全問題，不應視為同一輪攻擊。

PHP 官方目前提供 8.5.12、8.4.27、8.3.36 及 8.2.35 安全版本，並指出沒有能夠全面取代更新的設定層面防護方法。網站管理員須先確認實際運行的 PHP 版本、完成更新，並檢查伺服器紀錄有否異常。網頁應用程式防火牆可以在更新期間減低部分風險，但不能代替修補。

AI 令保安研究員更快找出長年隱藏的問題，也讓攻擊者更容易分析公開修補程式。Altman 所提出的新防禦模式仍有待落實；企業目前最實際的做法，是保留及加快漏洞修補，同時強化資產盤點、異常偵測及自動化應變能力。

資料來源：史丹福商學院訪談逐字稿、OpenAI、Wiz Research、Amazon、Reuters、Node.js、PHP 官方公告

PHP2Shell 漏洞爆料者公開道歉　稱不知道有保密期

全球多個網站因 PHP2Shell 嚴重漏洞緊急更新之際，早前在 Hacker News 公開漏洞消息的用戶 petecooper 發文道歉。他承認帖文影響了原定的協調披露安排，增加開發團隊工作量，但強調自己當時不知道漏洞消息仍處於保密期，也無意令事件失控。

提前披露兩項漏洞編號　發帖者稱只想提醒網站管理員

petecooper 於 10 月 20 日在 Hacker News 發帖，聲稱從可靠消息人士得知，PHP 將公布兩項可遠端執行程式碼的漏洞，並列出 CVE-2026-109618 及 CVE-2026-109619。他當時表示沒有其他證據，提醒在正式環境使用 PHP 的人士準備優先更新，帖文亦聲稱漏洞的 CVSS 評分達 10.0。

在其後的道歉帖文中，petecooper 表示，消息提供者曾告訴他沒有保密限制，而提供者的消息來源亦作出相同說法。他平日依循 PHP 約每 4 星期的更新周期自行編譯程式，原意是提醒同樣需要自行更新的人及早準備。他承認發帖前沒有掌握所有事實，並為事件帶來的額外工作量道歉，表示願意為自己的發帖決定負責。

有 Hacker News 用戶認為，petecooper 沒有加入保密安排，也未獲通知相關限制，不應獨自承擔事件責任。他其後澄清，自己承擔的是在未掌握事實下公開帖文的責任。他亦透露，看到部分媒體將帖文形容為打亂漏洞發布安排的導火線，令他連日睡得不好。

PHP 官方披露多重資料外洩　原定修補日期提前一日

PHP 基金會公布的時間線顯示，兩項漏洞編號於 10 月 20 日開始在論壇及社交平台流傳，但最初流出的發布時間及 CVSS 10.0 評分均不正確，當時亦未有公開技術細節。官方確認兩項漏洞的 CVSS v4.0 評分均為 9.2，並將原定 10 月 22 日的修補程式發布時間提前至 10 月 21 日，以縮短網站暴露於風險之中的時間，同時讓軟件發行商完成封裝更新。

事情其後進一步惡化。參與研究的網絡保安公司 Calif 誤將漏洞概念驗證影片公開，刪除後仍有副本流傳。10 月 21 日，軟件供應商 Chainguard 又在協調發布時間之前推出包含修補程式的映像檔。PHP 基金會批評，這令其他人可從修補內容反推漏洞，而一般用戶當時仍未取得正式更新。

不過，現有資料不足以將整場資安風波或後續攻擊全部歸咎於 petecooper。Amazon 威脅情報團隊稱，早在 10 月 17 日已於 MadPot 蜜罐系統發現疑似針對 PHP2Shell 的攻擊嘗試，比 Hacker News 爆料更早；當局尚未確定攻擊者如何事先得知漏洞資料，亦未能判斷相關攻擊能否成功入侵真實網站。

PHP 已推出緊急更新　舊版本管理員須另查供應商安排

PHP 於香港時間 10 月 21 日晚上推出 8.5.12、8.4.27、8.3.36 及 8.2.35，修補兩項可能讓未登入攻擊者在特定條件下遠端執行程式碼的漏洞。官方指出，PHP-FPM、Apache mod_php 等對外提供網頁服務的部署均需留意，而 mod_php 的風險尤其高。

PHP 8.1 或更舊分支已不再獲 PHP 項目常規安全更新，使用相關版本的網站須向 Linux 發行商或長期支援供應商確認是否有移植修補程式，或安排升級。PHP 官方強調，修改設定只可減低部分攻擊風險，完整修補仍須套用安全更新。

資料來源：Hacker News 道歉帖、原始爆料帖、PHP 基金會、PHP 官方公告、Amazon 威脅情報

iPhone Duo 收機價急跌 普遍水位剩 $1,000 不能用大陸eSIM成最大難處

Apple 首款摺機 iPhone Duo 今日（10 月 23 日）在香港開售，收機價卻在首日持續回落。有網民在 Threads 分享最新收機報價相片，顯示星光白色 256GB 版本叫價已跌至 HK$18,500，與 Apple 官方售價 HK$17,499 只相差 HK$1,001；同容量夜空色版本則報 HK$19,800。

 

 

我們 unwire.hk 記者今早到旺角先達廣場直擊時，256GB 白色及黑色版本回收價分別為 HK$20,000 及 HK$20,500。與網民其後拍攝的報價相比，兩款顏色分別再低 HK$1,500 及 HK$700。昨日（22 日）部分商戶曾將 256GB 版本報至 HK$22,500，當時帳面水位達 HK$5,001；最新相片中的白色版本已收窄至約千元。以上屬不同時點及來源報價，未必有完全相同的交收條件。

 

512GB 白色版本僅比官價高 HK$201

而到中午之後，網民爆料指收機價繼續下調，網民分享相片顯示，iPhone Duo 四個容量及黑白兩色均有不同程度的溢價。其中星光白色 512GB 報 HK$19,500，僅較官方定價 HK$19,299 高 HK$201；2TB 白色版報 HK$29,000，較官價高 HK$1,001。

容量 香港官方售價 星光白色收機價（水位） 夜空色收機價（水位）
256GB HK$17,499 HK$18,500（+HK$1,001） HK$19,800（+HK$2,301）
512GB HK$19,299 HK$19,500（+HK$201） HK$20,300（+HK$1,001）
1TB HK$22,799 HK$25,000（+HK$2,201） HK$25,500（+HK$2,701）
2TB HK$27,999 HK$29,000（+HK$1,001） HK$30,500（+HK$2,501）

上述收機價根據網民拍攝的單一報價表整理，屬當時叫價，並非全場統一價格或已確認成交價。實際收機價仍視乎商戶、機身狀態、封條及交收時間等條件而定。

 

 

港版無法開通中國大陸電訊商 eSIM

iPhone Duo 全線取消實體 SIM 卡槽，轉用 eSIM。Apple 香港技術規格列明港版型號為 A3720；Apple 中國大陸官網則明確指出，當地只支援為型號 A3721 的 iPhone Duo 啟用中國移動、中國聯通或中國電信的 eSIM。換言之，內地用戶購入港版 iPhone Duo，無法將內地電訊商的本地 eSIM 直接安裝到手機使用。

這項限制令港版 iPhone Duo 對希望在內地使用當地電話號碼的買家吸引力下降，可能削弱香港收機市場向內地轉售的需求。但港版手機並非在內地完全無法連線：用戶仍可按電訊商方案使用已啟用的香港 eSIM 漫遊或 Wi-Fi。至於收機價急跌多少由 eSIM 限制造成、多少涉及首日到貨量及買盤變化，目前未有足夠成交資料可作量化判斷。

資料來源：Apple 香港官方售價、Apple 香港技術規格、Apple 中國大陸 eSIM 條款

GoDaddy 爆 SSL 認證危機 逾 40 萬張憑證出錯 全數處理後網站仍須換證

網域註冊及 SSL 憑證供應商 GoDaddy 近日因憑證資料與公開政策文件不符，須撤銷逾 40 萬張 TLS/SSL 憑證。GoDaddy 於 10 月 23 日公布的最新進度顯示，修正後受影響總數為 403,643 張，當中 378,067 張已撤銷，其餘 25,576 張已到期，沒有仍然有效的受影響憑證。網站管理員若仍使用舊憑證，訪客可能遇到瀏覽器安全警告，甚至無法正常進入網站。

憑證內容與公開政策不一致

根據 GoDaddy 向 Mozilla Bugzilla 提交的事故報告，問題涉及 GoDaddy 及旗下 Starfield 所簽發的 TLS 憑證。第三方發現，部分憑證內的 Certificate Policies 資料，包括憑證政策識別碼（OID）及 CPS 網址資料，與憑證頒發機構公開的憑證政策及認證實務聲明（CP/CPS）所列規格不符。GoDaddy 其後調查發現更多同類差異，一度暫停簽發憑證，修訂相關文件後恢復簽發。

初步報告於 10 月 15 日列出 404,607 張受影響憑證，涉及網域驗證（DV）、組織驗證（OV）及延伸驗證（EV）憑證。其後 GoDaddy 將受影響總數修正為 403,643 張。事故文件描述的是憑證合規問題，沒有顯示網站遭黑客入侵或憑證私鑰外洩；但按照 CA/Browser Forum 的 TLS 基準要求，當憑證的簽發方式不符合相關要求或 CP/CPS 時，頒發機構必須在知悉問題後 5 天內撤銷相關憑證，短期憑證另有例外。

超出五天撤銷期限 最新確認全數完成

GoDaddy 自 10 月 14 日起聯絡客戶，更針對持有大量憑證的企業，以及政府、金融和醫療服務機構安排替換工作。然而，該公司未能在 10 月 18 日 23:45 UTC 的期限前處理全部憑證，當時只撤銷了 170,566 張；截至 10 月 19 日 05:29 UTC，撤銷數量增至 227,422 張。

最新更新指，截至 10 月 22 日 22:50 UTC，即香港時間 10 月 23 日早上 6:50，所有仍有效的受影響憑證已撤銷，另有 25,576 張在過程中到期。撤銷工作完成不代表所有受影響網站已換上新憑證。GoDaddy 的服務狀態頁曾提醒，收到替換通知的客戶需要處理，否則網站可能出現「Not Secure」或「Your connection is not private」等警告。

網站管理員須確認新憑證已安裝

GoDaddy 已在支援頁說明處理方法。客戶可登入 GoDaddy 產品管理頁，在「SSL Certificates」選擇「Manage All」，逐張檢查憑證是否顯示需要採取行動。如果帳戶已備有新憑證，但網站仍使用舊版本，就要下載並安裝到網站伺服器；若顯示憑證需要處理，亦應按指示完成替換。GoDaddy 同時提供網上工具檢查網站實際使用的憑證狀態。

有需要區分兩個階段：憑證頒發機構完成撤銷，只表示有問題的憑證不再有效；網站能否正常以 HTTPS 連線，取決於管理員有否部署替代憑證。GoDaddy 仍在調查文件規格與實際簽發設定出現差異的原因，完整事故報告尚待公布。

資料來源：Mozilla Bugzilla 撤銷進度、Mozilla Bugzilla 合規事故、GoDaddy 官方支援頁、GoDaddy 服務狀態

SSL 憑證私鑰竟是數字「4」 eMudhra 宣布退出全球市場

印度數碼信任服務商 eMudhra 於 10 月 22 日宣布，正式決定退出全球 SSL/TLS 網站憑證業務。公司日前被揭發旗下 8 個中繼憑證機構（Intermediate CA）的私鑰極易被破解，其中一條竟然只是數字「4」，事件促使 Google、Mozilla 等瀏覽器供應商緊急封鎖相關憑證。eMudhra 將安排現有客戶透過合作夥伴免費更換憑證，並逐步結束相關業務。

原應難以破解的 P-384 私鑰 竟然只得單一位元組數值

資安研究員 Scott Helme 分析出事憑證後發現，相關私鑰均採用 P-384 橢圓曲線密碼技術，正常情況下應以近乎不可猜測的大型隨機整數作私鑰。然而 8 條出事私鑰的數值均小於 256，分別包括 4、56、66、115、155、156、230 及 237。Helme 表示，他用一般手提電腦，在不足 1 秒內便從公開憑證還原私鑰。這 8 個中繼 CA 當中，6 個涉及 TLS 網站憑證，另外 2 個用於程式碼簽署。

私鑰中的數字4與安全性相關.

eMudhra 解釋，問題源於 2025 年 4 月 30 日的金鑰生成程序。當時系統進行金鑰包裝及解包裝（wrap/unwrap）步驟時出錯，產生另一組極弱的私鑰，並誤將相關金鑰對應的憑證納入公開信任體系。這批憑證曾通過兩個年度的獨立審核，問題一直未被發現。

弱私鑰意味第三方毋須入侵 eMudhra 系統，也能推算簽署私鑰，進而偽造看似可信的 HTTPS 網站憑證。在仍信任相關 CA、又未可靠檢查撤銷狀態的裝置或程式上，攻擊者若可攔截網絡連線，便有機會冒充其他網站及截取資料。不過 eMudhra 表示，受影響的中繼 CA 沒有簽發任何終端網站憑證，亦未發現其基礎設施或資料遭入侵；現有公開資料未證實這些私鑰已被惡意利用。

瀏覽器緊急封鎖 Google 預定 10 月 27 日移除根憑證

事件於 10 月 17 日通報予主要瀏覽器供應商。Google 同日透過 Chrome 的 CRLSet 機制封鎖受影響的中繼 CA 公鑰，Mozilla 亦經 OneCRL 為 Firefox 用戶提供保護，毋須等待一般瀏覽器更新。Google 指出，由於相關 6 個 TLS 中繼 CA 在封鎖前沒有任何終端憑證出現在 Certificate Transparency（CT）紀錄，強制執行 CT 驗證的 Chrome 用戶未曾信任透過它們簽發的偽造憑證。

Google 已決定從 Chrome Root Store 移除相關上層根憑證「emSign ECC Root CA – G3」，預計於美國時間 10 月 27 日向使用該信任庫的裝置推出更新。Google 提醒仍使用這條憑證鏈的網站管理員，應立即轉用其他受信任憑證機構簽發的 TLS 憑證，以免網站連線受影響。對於未有持續更新憑證信任庫、又不會檢查憑證撤銷資訊的程式及嵌入式裝置，風險仍需個別處理。

相關業務只佔約 1% 收入 承諾免費換證

eMudhra 主席 V. Srinivasan 表示，全球 SSL/TLS 憑證業務約佔公司總收入 1%。公司認為數據主權及合規要求令經營成本增加，加上大型機構提供免費憑證，相關業務的回報已下降。他亦指出，事件在社交平台引起的關注程度，遠超這項業務在公司整體營運中的比重，因此董事會決定退出。

eMudhra 表示，旗下 G1 RSA 根憑證在過渡期內仍會繼續支援客戶，憑證撤銷及狀態查詢服務亦會維持，直至已簽發憑證全部到期或完成更換。公司將與瀏覽器信任計劃及合作夥伴協調，免費為受影響客戶提供替代憑證，並提交完整事故根因報告。其印度數碼簽署憑證、eSign、企業 PKI 及身分驗證等其他業務則會繼續營運。

資料來源：eMudhra 公告、eMudhra 事故說明、Google Security Blog、Scott Helme、印度 CERT-In