今日重點
CyberQ 觀察，輝達執行長黃仁勳因緋聞辭任，民主黨隨即啟動對其對中銷售與川普往來的國會調查，這不僅是公司治理事件，更牽動美中 AI 基礎設施競賽的國安神經。同時，Nebius 以 400 億美元押注 neocloud 模式，凸顯 AI 算力資本競賽的白熱化。資安面則出現 Apache mod_http2 與 Synology DSM 兩起 CVSS 9.8 重大漏洞，Anthropic 亦示警 AI 濫用門檻正快速下降。決策者須同步關注治理風險、資本配置與修補節奏。
1、民主黨啟動輝達調查，致函砲轟黃仁勳與川普的「盤算」
來源：TechCrunch ｜ 參考連結
這是國會針對輝達對中銷售與川普往來的第二起調查，顯示緋聞風波已升級為制度性審查。民主黨以嚴厲信函質疑黃仁勳的政治盤算，將企業決策與國安利益掛鉤。對輝達而言，調查期間的營運連續性與對中業務合規將成市場緊盯的重點。
2、Muse 開放 AI 撥打美國商家電話，需付費使用
來源：TechCrunch ｜ 參考連結
Muse 的 AI 現在可主動撥打外線至美國商家，但並非免費。這代表語音代理正從被動接聽走向主動外撥，商業場景如預約、客服與催收皆可望受惠。付費門檻也反映 AI 通話成本與品質控管仍是落地關鍵。
3、黃仁勳緋聞風暴時間軸，國安疑慮升溫
來源：TechCrunch ｜ 參考連結
黃仁勳在緋聞曝光後辭去輝達職務，事件牽涉一名被指為中國間諜的對象。在美中競逐最先進 AI 基礎設施的背景下，此案可能對國家安全產生連帶影響。時間軸整理有助外界理解事件如何從私領域擴散至政策與供應鏈層面。
4、Nebius 以 400 億美元測試 neocloud 劇本
來源：TechCrunch ｜ 參考連結
Nebius 計畫以客戶預付款與貸款支應 400 億美元的 AI 基礎設施擴張。然而微軟資料中心延宕，使其融資模式遭到質疑。這套 neocloud 劇本能否成立，將成為觀察 AI 算力資本結構與現金流風險的重要指標。
5、輝達董事會宣布黃仁勳辭任，財務長出任臨時執行長
來源：CyberQ ｜ 參考連結
輝達於美東時間 11 月 12 日上午發布重大人事公告，確認黃仁勳辭去總裁、執行長與董事職務。董事會由財務長 Colette Kress 出任臨時執行長，力求營運穩定。臨時接班的治理安排與後續正式人選，將直接影響投資人信心與 AI 晶片路線延續性。
6、Apache mod_http2 爆 CVSS 9.8 重大 RCE 漏洞
來源：CyberQ ｜ 參考連結
Apache HTTP Server 專案於 11 月 11 日發布 2.4.71，修補 mod_http2 的重大遠端程式碼執行漏洞。CVSS 高達 9.8，意味攻擊者可望在未經認證下觸發執行。實測修補與緩解效果顯示，盡速升級並檢視反向代理配置是當前首要動作。
7、Synology DSM 登入介面 SQL 注入漏洞達 9.8 分
來源：CyberQ ｜ 參考連結
Synology 公告 DSM 登入介面存在 SQL 注入漏洞，CVSS 達 9.8。使用者不必登入即可讀寫 NAS 檔案，對家用與企業存放資料構成直接威脅。官方表示只能透過更新因應，建議管理者優先排程修補並檢查暴露於網際網路的 NAS。
8、Anthropic 揭露 AI 七大濫用領域，攻擊門檻大幅降低
來源：CyberQ ｜ 參考連結
Anthropic 威脅情報團隊發布 2026 年 9 月報告，涵蓋 2025 年 12 月至 2026 年的觀察。報告指出 AI 濫用已擴散至七大領域，攻擊門檻明顯下降。這意味防禦方須重新評估模型濫用面，並將 AI 治理納入常態資安流程。
