深偽只攻破一關：9,500 萬歐元語音詐騙之後，台灣打詐防線該放在哪裡？
深偽讓人分不清真假，但只攻破詐騙流程中的說服關。本刊比對 FBI 統計、Fideuram 與 Arup 案及台灣打詐條例，指出專法管得到廣告、管不到私訊與電話，並提出企業與家庭可用的換人、換線、換時間防線。
歐陽小紫
編輯
歐陽小紫的報導
星連VPN 值得買嗎？本刊未實測，用四本帳逐項對帳的深度測評
本刊未實測星連VPN，改用四本帳對帳法比對隱私政策、商店申報、官方說明與版本紀錄。結果是產品面完整、證據面落後：現行版本不在公開審計範圍，裝置資料與錯誤回報的說法也待釐清。
光子VPN 測評：VPN Vault 的承諾錨在哪裡？方案、隱私與更新全查核
光子VPN 最可能是美國 Appsverse 的 VPN Vault。本刊未實測，以「錨鏈鏽檢查」比對官網、隱私聲明、商店申報與服務條款，查出多項落差，並說明適合誰、不適合誰，以及買之前該自己測什麼。
程式代理起草四成 PR 之後：軟體業最缺的不是寫手，是敢簽名驗收的人
程式代理已起草 GitHub 逾四成 PR，但哈佛論文顯示完工量只增 13.7%，審查時間增 56.1%。Copilot 的核准已可計入必要審查。本刊提出「驗收帶寬五問」，解析審查排隊、閘門變薄、資安與人才斷層。
AI 法規沒有變鬆，只是換了到期順序：企業下一步該先做什麼
歐盟延後高風險義務，科羅拉多改寫 AI 法，台灣框架不直接拘束民間，看似監管退潮。但輸出標記、未成年保護與解雇覆核都先到期。本刊提出「合規到期梯」，告訴企業該先做什麼。
AI 資料中心缺的不只是電：PJM、德州與台灣都在搶答的通電三權
新電源趕不上機櫃換代，AI 電力問題正從發電量變成排序問題。本刊拆解 FERC 駁回 PJM 方案、德州併網暫停與台電 1,441MW 核供，提出「通電三權」，並指出台灣斷電序仍是空白。
CPO 到底量產了沒？用「量產四鐘」看懂矽光子與先進封裝的真實時間表
CPO 已在出貨，但「量產」在不同公司嘴裡是不同意思。本刊提出量產四鐘：產品鐘已響，封裝鐘正走，光源鐘排在 2027 下半年，驗證鐘最慢。真正能驗收的一年，看來是 2028 年。
Robotaxi 真的比人安全嗎？用三個分母拆解 Waymo 與 Tesla 的事故數字
Tesla 的 311 萬英里零受傷，還回答不了重傷問題；Waymo 的 2.7 億英里也只涵蓋市區道路。本刊提出三分母檢驗，拆解里程、情境與人力，並檢視每英里成本與台灣修法缺口。
AI 新創估值要打幾折？第三季創投資料揭露年化營收、毛利與退出的四道折扣
第三季 AI 融資未退燒，真正吃緊的是出口：美國退出金額過半來自 SpaceX 買 Cursor，18 家 IPO 沒有 AI 公司。本刊提出年化、毛利、迴圈、退出四道折扣，並說明台灣新創為何連同期數字都查不到。
AI 眼鏡戴得進去嗎？法院、學校與考場開始劃線，台灣買家先看鏡框三權
AI 眼鏡出貨高成長，法院、學校與通路卻開始劃界，大考中心更把智慧眼鏡列為最重罰則。本刊提出鏡框三權，整理台灣買得到什麼、哪裡不能戴，以及三星與蘋果進場後的變數。
幣安 63 億美元遭竊案拆解：沒有私鑰外洩的證據，錢包為什麼還是替駭客簽了名？
史上最大加密貨幣竊案不是偷鑰匙，而是讓幣安的系統替駭客簽名。本刊比對幣安報告、FBI 警示與鏈上分析，提出「簽署爆炸半徑」框架，並檢視台灣 85% 冷錢包規定的極限。
內部金鑰如何掀開 1,329 個品牌？91APP 遭駭暴露台灣電商的共用斷點
91APP 遭駭最多波及 1,329 個品牌、約 480 萬名消費者。破口是未修補的內部工具與 GitLab 上的金鑰，不是零時差漏洞。本刊以三重半徑框架比對 91APP 與 Zeabur，解析 ARTEX 的實際角色、賠償爭點與補償申請方式。
Claude 關門之後，蒸餾流向 GPT-6？AI 模型防盜戰的最鬆閘門定律
Anthropic 自述大幅壓低蒸餾，傳聞中的目標卻轉向 GPT-6 Astra。指控尚未獲證實，但已揭露產業結構問題：防護由最鬆的入口決定。本刊拆解證據等級，並說明台灣企業的實際風險。
雲端資本支出只是冰山一角：四大廠近 2.9 兆美元承諾，才是 AI 基礎設施的真實帳本
雲端大廠資本支出再創新高，但季報附註裡的承諾更驚人。本刊拆解 Amazon、Alphabet、Microsoft、Meta 最新文件，提出「算力四本帳」與「承諾倍數」，說明風險如何移向合約、背書、電力與債市。
記憶體毛利為何超過台積電？AI「排擠租」正在改寫半導體的利潤地圖
第三季記憶體廠的利潤率全面超過台積電。本刊認為差距主要來自 AI 佔走產能的排擠租，而非技術領先；五年長約鎖住了數量，卻尚未證明能鎖住利潤，台灣則同時是收款人與付款人。
手機牌價連漲，台灣人實際付的錢漲了多少？記憶體危機下的「容量稅」怎麼算
台灣手機牌價今年秋天連番上調，官方物價指數卻只反映一小部分。本刊比對品牌價目表、通路空機價與主計總處附表，算出 iPhone 512GB 升 1TB 多收 8,000 元的「容量稅」，並整理現在該買還是該等的判斷方式。
席位不再是答案：微軟與 ServiceNow 財報揭露，軟體公司正接回 AI 的閒置風險
微軟未更新 Copilot 付費席位數，ServiceNow 因合約指標放緩單日重挫近 27%。席位制沒有死，但已退成底座。本刊提出「閒置與失敗」測試，比較各家計價方案，並從毛利、併購與裁員解析 SaaS 的風險換手。
人形機器人真的上工了嗎？用 PAID 四問分清 Physical AI 的展示與部署
人形機器人新聞密集，但今年上半年用於製造與物流的出貨只占約 18%。本刊提出 PAID 四問，檢視 Tesla、Agility、Waymo 與工業機器人，找出哪些已經上工、哪些還停在展示。
被 AI 引用不等於有流量：Google 贏下一審並試辦付費後，GEO 還剩多少證據？
美國法院駁回出版商對 Google AI 摘要的訴訟，原告已上訴；Google 試辦付費，卻不為事後連結計酬。本刊提出「AI 能見度四本帳」，拆解隨機實驗與 45 篇 GEO 研究，看清哪些宣稱有證據。
VPN 測評還能信嗎？三份榜單三個第一，與一張無法複核的滿分
CNET、Tom's Guide、PCMag 兩週內選出三個不同的第一名。本刊拆解 VPN 評測的測試方法、佣金與所有權影響，提出五階證據階梯，並說明一份來源不透明的滿分報告能證明什麼。
OpenAI 的煞車時刻：AI 還在實驗室，風險為何已經抵達外部世界？
OpenAI 的新模型發布計畫與研究安全事件，揭露了兩種不同的邊界：產品何時可以交付，以及研究何時已經影響外部世界。本文從代理授權、環境隔離與事故通報切入，分析企業為何不能把「尚未公開」，當成「尚未產生外部風險」的保證。
Claude 母公司走向 IPO：Anthropic 的安全理想，與不能輕易取消的算力帳單
從研究公司的安全理想到公開市場的財務考驗，Claude 母公司 Anthropic 正走到新的轉折點。本文梳理它的企業業務、長期算力承諾與雲端合作，提出一個核心問題：當客戶可以調整支出，公司卻難以取消多年付款承諾，它是否仍有足夠的財務彈性，在必要時放慢腳步？
AI Agent 的安全盲點：我們交出去的，究竟是任務還是權力？
當人工智慧開始代替人操作軟體，安全問題就不再只是回答是否正確。更難處理的是：一個被要求完成任務的系統，能否分辨「有助於達成目標」與「使用者確實授權」之間的差別？從近期披露的研究環境事件，到提示注入的防禦實驗，值得關注的不是抽象的「AI 失控」，而是企業如何避免把一項有限委託，變成一張沒有寫清楚邊界的授權書。