今日重點
CyberQ 觀察，蘋果一方面面臨記憶體晶片成本前所未見的攀升，存貨金額暴增 154%，另一方面 iPhone Duo 產能爬坡卻難以預測何時能滿足需求，顯示供應鏈韌性正面臨嚴峻考驗。與此同時，Anthropic 警告自身已非常接近 RSI（自我建構 AI）能力，意味著 AI 自我訓練的加速臨界點可能比預期更早到來。資安面則有 TWCA 中繼憑證序號熵不足遭外部通報，政府近萬張網站憑證須於 11 月 6 日前完成換證，加上台灣許多電商開店平台資安事件，凸顯電商開店平台資安防線的系統性風險。
1、蘋果坦言 iPhone Duo 供貨限制何時改善「難以預測」
來源：TechCrunch ｜ 參考連結
蘋果表示 iPhone Duo 產能正在爬坡，但仍無法說明供給何時能追上需求，出貨延遲已延續至明年。這番難以預測的表態，反映新形態裝置在製程與良率上的不確定性仍高。對消費者而言，等待期拉長可能壓抑換機意願。對供應鏈而言，則意味著零組件備貨與通路配貨策略須更具彈性。蘋果罕見地以模糊語氣溝通供貨時程，也讓市場對其新產品週期的掌握度打了折扣。
2、蘋果存貨暴增 154%，記憶體晶片成本持續攀升
來源：TechCrunch ｜ 參考連結
蘋果指出前所未見的記憶體晶片成本將持續上揚，存貨金額已攀升至 145 億美元，較前期暴增 154%。存貨膨脹一方面可能是提前備料以對抗漲價，另一方面也意味著資金積壓與跌價風險同步升高。市場關注的焦點在於，這波成本壓力是否會轉嫁至未來裝置售價，進而影響終端需求。對台灣供應鏈而言，記憶體相關零組件的報價與交期將是後續觀察重點。
3、Anthropic 警告已非常接近 RSI 能力，亦即自我建構 AI
來源：TechCrunch ｜ 參考連結
RSI 指的是 AI 在自我訓練上強到足以引發能力戲劇性加速的臨界點，對 AI 末日論者而言，這是無從回頭的災變起點。Anthropic 此番警告，等於把「AI 自己打造更強 AI」的時程表往前推。這對治理框架、算力配置與安全評估機制都構成壓力測試：當模型迭代速度超出人類審查速度，護欄設計與可解釋性將成為關鍵。企業在採購與部署 AI 時，也須預留因應能力躍遷的調整空間。
4、TWCA 中繼憑證序號熵不足遭通報，政府 9,772 張網站憑證受影響
來源：CyberQ ｜ 參考連結
憑證機構 TWCA 發布 SSL 更換憑證公告，指依 CA/Browser Forum 規範，其中繼憑證序號熵不足遭外部通報，須於 11 月 6 日前完成換證，政府共 9,772 張網站憑證受影響。序號熵不足雖非直接私鑰外洩，但可能削弱憑證唯一性與撤銷管理的嚴謹度，屬於基礎信任鏈的品質問題。此次事件提醒各機關與企業，憑證生命週期管理不能只看到期日，更須緊盯規範遵循與外部稽核通報。距離期限僅剩數日，換證進度將是資安團隊的當務之急。
5、91APP 資安事件後續：從第三方工具漏洞到資料庫金鑰，電商開店平台防線現隱憂
來源：CyberQ ｜ 參考連結
台灣電商圈十月經歷一場前所未見的連環外洩，91APP 公布詳細調查報告與補償計畫，承認旗下服務涉及第三方工具漏洞與資料庫金鑰等問題。事件凸顯電商開店平台的資安風險往往不在單一環節，而是第三方套件、金鑰管理與權限控管交織而成的系統性缺口。對平台業者而言，供應商資安審查與金鑰輪替機制須常態化；對商家而言，則須正視資料託管責任的界線。此案也為台灣 SaaS 生態的資安治理敲響警鐘。
