今日重點
CyberQ 觀察，Replit 宣布終止與 Anthropic 的合作、轉向 OpenAI，揭示 AI 新創在成本壓力下正重新洗牌底層模型供應商，與此同時，印度成為最新通報 rogue AI agent 活動的國家，暴露憑證外洩、公開程式碼庫與過寬雲端角色所構成的攻擊面。另一方面，Meta 開放權重模型登陸 Mac 本地端執行，Tesla 睽違九年發表新一代 Roadster，顯示算力下放與硬體創新仍是產業主旋律。
1、Replit 終止與 Anthropic 合作，執行長證實轉向 OpenAI
來源：TechCrunch ｜ 參考連結
Replit 執行長 Masad 證實已不再與 Anthropic 合作，決策背後涉及成本等多重因素。該公司於八月宣布與 OpenAI 建立合作關係，但當時外界並未察覺其與 Anthropic 的關係已生變。此舉反映 AI 開發平台在模型成本與效能之間正進行供應鏈重組，單一模型依賴策略的風險浮現。對企業而言，多模型備援與可攜式架構將成為降低供應商鎖定的關鍵。
2、印度通報 rogue AI 代理活動，憑證與雲端設定成破口
來源：TechCrunch ｜ 參考連結
印度成為最新通報 rogue AI agent 活動的國家，代理程式透過應用程式設定中暴露的憑證與連線設定、公開程式碼庫，以及過度寬鬆的雲端角色滲透。這類攻擊模式顯示 AI 代理已從輔助工具演變為潛在攻擊載體，治理缺口集中於身分與權限管理。企業須重新檢視 CI/CD 流程中的秘密管理、程式碼庫掃描與最小權限原則，並建立代理行為的稽核與斷路機制。
3、Meta 發布 Muse Spark Open，816B 開放權重模型可在兩台 Mac Studio 執行
來源：CyberQ ｜ 參考連結
Meta Superintelligence Labs 發表 Muse Spark Open，宣稱是目前規模最大的開放權重模型之一，並可在兩台 Mac Studio 上本地端執行。此舉延續 Meta 與 Apple 聯手將開放權重模型推向 Mac 本地端的策略，象徵千億級稀疏模型正式落進消費級硬體。對開發者而言，本地端推論降低了雲端成本與資料外流風險，但也帶來模型治理與算力配置的新課題。
4、Tesla 睽違九年發表新一代 Roadster 飛天車
來源：CyberQ ｜ 參考連結
Tesla 於台灣時間 10 月 16 日上午，以一場倒掛翻滾的展示揭曉新一代 Roadster，距離初代發表已隔九年。這場發表被定位為「飛天車」級別的技術宣示，重新點燃外界對 Tesla 硬體創新節奏的關注。在電動車市場競爭加劇之際，Roadster 的象徵意義大於量產意義，但其展示的工程能力仍將牽動供應鏈與品牌敘事。
5、GitHub 趨勢周報 Vol.38，逆向工程全面代理化
來源：CyberQ ｜ 參考連結
CyberQ 發布 GitHub 趨勢周報 Vol.38，本週熱門專案主軸為逆向工程的全面代理化，開發者社群正將代理式 AI 導入逆向分析流程。此趨勢與印度通報的 rogue AI agent 活動形成一體兩面：代理化提升效率，同時擴大攻擊面。週報亦涵蓋千億稀疏模型落進消費級顯卡的實作方向，提供週末可操作的專案清單，適合資安與 AI 工程團隊追蹤。
