今日重點
CyberQ 觀察，OpenAI 傳出再募 110 億美元、估值衝上 1.25 兆美元。同時，Apple 宣布 Duo 應用生態突破十萬款，代理式 AI 正從實驗室走進日常裝置。然而，代理越能自主行動，暴露面就越廣，Claude Code 將使用者電子郵件塞進 User-Agent、數百臺 Artex 滲透測試伺服器裸露於公網。
1、OpenAI 再募 110 億美元，估值達 1.25 兆美元
來源：TechCrunch ｜ 參考連結
OpenAI 傳出在尚未關閉的最新一輪募資中再取得 110 億美元資金，整體估值推升至 1.25 兆美元，預計數週內完成交割。此規模已超越多數上市科技公司的市值，顯示資本市場對通用人工智慧的押注並未降溫。對臺灣供應鏈而言，算力與資料中心需求將持續外溢至伺服器、散熱與電源管理領域，值得中長期布局。
2、Apple 宣布 Duo 應用即將登場，生態已破十萬款
來源：TechCrunch ｜ 參考連結
Apple 表示目前已有 10 萬款針對 Duo 最佳化的應用，且每日仍有數千款新應用上架，正式版推出時程進入倒數。這代表 Apple 正試圖把代理式互動納入自家平臺標準，開發者生態的遷移速度將決定其能否複製 App Store 的網路效應。對開發團隊而言，提早卡位 Duo 原生體驗，等同搶佔下一波使用者接觸點。
3、數百臺 Artex AI 滲透測試伺服器裸露公網
來源：TechCrunch ｜ 參考連結
資安研究人員發現，數百臺執行 Artex 滲透測試工具的伺服器直接暴露於網際網路，任何人皆可存取這套攻擊工具。問題根源在於預設設定過於寬鬆，部署者往往忽略存取控制與網路邊界。這提醒企業，導入 AI 輔助資安工具的同時，工具本身也必須被納入資產盤點與弱點管理流程，否則防禦者反而成為新的攻擊入口。
4、Meta 推出 Spaces，強化與 Muse 代理協作
來源：TechCrunch ｜ 參考連結
Meta 為旗下 Muse 代理新增 Spaces 功能，主打以全新方式與 AI 助手互動協作，並持續擴充整合能力。此舉反映大型平臺正從單點問答轉向多代理、多場景的協同工作流。當代理開始共享上下文與任務狀態，權限切分與資料流向的可追溯性將成為企業導入時的關鍵評估項目。
來源：CyberQ ｜ 參考連結
威聯通呼籲所有在 NAS 上架設 Plex 影音伺服器的家庭、工作室與中小企業用戶，立即將 Plex Media Server 更新至 1.43.3.10861。Plex2Shell 漏洞鏈已遭大規模利用，攻擊者可串接多個弱點取得執行權限。NAS 長期被視為內網儲存設備而疏於對外防護，此次事件再次證明，任何對外提供服務的裝置都必須納入修補節奏與監控範圍。
