AI agent 群體攻擊：修補窗口還剩幾天

歡迎收聽今天的《今日大小事》，今天時間是 2026 年 9 月 14 日，為您總結過去幾天的大小事。

curious 今天最重要的事情是：美國八月的消費者物價公布之後，市場對聯準會這個星期升息的預測，在一個星期之內從六成跳到接近九成，十年期公債殖利率也逼近百分之五，來到二〇二三年十月以來最高的位置。

今天會講到幾件大小事：首先看總經，美國八月的消費者物價整體持平，不過核心反而加速。另外，美國財政部想用回購長天期公債來撐住債市，結果連自己公告的額度都沒有買滿；再來看看前一個交易日的市場，美股反彈，台股卻補跌。國際的部分，沙烏地阿拉伯繞過荷姆茲海峽的那條輸油管遭到無人機攻擊，目前已經關閉。AI 的部分，甲骨文公布財報，出租算力的業務一年翻了一倍多，不過自由現金流是負的。醫學的部分，復發的小細胞肺癌有一個抗體藥物複合體，在第三期試驗擊敗了現行的二線標準，而且贏的是總生存期。最後還有一則輕鬆的新聞，是美國網球公開賽的女單決賽。

至於今天的問題，是 AI 的一件事。有人用幾百個 AI agent 同時動手，攻陷了將近四百個組織。問題是，從漏洞公開到被大規模利用的這段時間，是不是已經被 AI agent 壓縮到讓現行的修補節奏跟不上。答案要看接下來幾個星期，其他資安公司會不會在別的漏洞上看到同樣的事。

進正題之前，先看看今天的天氣。台北今天陽光充足，下午附近會有零星陣雨，氣溫二十四到三十一度，降雨機率最高百分之四十，下午出門帶個雨具會比較保險。⏸

首先我們來講講總經的部分。

第一件事，美國八月的消費者物價整體持平，核心卻加速，聯準會這個星期升息的機率跳到接近九成。

美國勞工統計局星期五公布八月的消費者物價指數，整體年增百分之三點四，跟七月一樣，也符合市場的預期。比較讓人在意的是核心的部分，扣掉食物跟能源之後，月增百分之零點三，比七月的零點二加速，也高於市場原本的預期。整體數字幾乎是能源撐起來的，光是汽油就貢獻了整個月增幅的三分之一以上。不過核心加速，代表能源漲價已經開始影響到非能源的項目。市場的反應很直接，聯準會這個星期三開會升息一碼的機率，在報告出來之後跳到接近九成，一個星期前還只有六成上下。如果真的升息，會是三年多來第一次。

同一個星期，債券市場則是另一個焦點。財政部前一個星期宣布，把長天期公債的回購規模提高到單次上限六十億美元，想用買回舊債的方式撐一下長天期的流動性。結果星期四實際成交的金額，連自己公告的上限都沒有買滿。回購當天十年期殖利率反而往上走，星期五來到百分之四點九七，是二〇二三年十月以來最高，一個星期上行了將近二十個基點。這件事有兩種解讀，一種是規模太小，這個金額對整個美債市場來說只是零頭；另一種是市場在反映赤字，回購買再多也沒有用。另外，全球央行同一個星期都在往緊縮的方向走，歐洲央行星期四也升息一碼。財政面還多了一筆，川普星期四說，如果共和黨守住參眾兩院，會發給每一位成年美國公民五千美元的「川普紅利」，而美國的國債總額才剛突破四十兆美元。

這一串數字到了台灣，星期四早上都會匯到央行的理監事會。美國如果星期三真的升息，台灣央行跟進的政治成本會低很多。對你我最直接的，就是房貸利率會不會跟著動一次。

第二件事，來看前一個交易日的市場表現。

先講美股。星期五三大指數在連續四個交易日下跌之後反彈，道瓊漲了將近一個百分點，收在五萬兩千五百七十三點。反彈的理由是油價當天回落，抵掉了核心通膨偏高的壞消息。不過道瓊整週還是跌了超過一個半百分點，是今年三月以來最差的一個星期。半導體還是最弱的一環，費城半導體指數距離六月的高點已經跌超過兩成。

回頭看台股。星期五加權指數跌了七百五十五點，收在四萬六千一百八十四點，主要壓力就是前面講的全球債市賣壓，還有美國殖利率逼近百分之五帶來的升息疑慮。外資單日賣超八百九十二億元，這個規模近期比較少見。族群方面，賣壓集中在電子，成交值占比衝到七成五；金融類股反而逆勢收紅，貨櫃三雄也同步走強。台積電連續第三天下跌。⏸

接下來我們換到下一個話題。

國際的部分今天有一件，而且跟前面的油價直接相關。

沙烏地阿拉伯繞過荷姆茲海峽的那條東西向輸油管遭到無人機攻擊，已經預防性關閉。

上星期四到星期五，沙烏地的東西向原油管線在利雅德跟麥地那一帶連續遭到無人機攻擊，沙烏地能源部宣布預防性關閉這條管線。這條線把東部油田的原油送到紅海邊的延布港，今年美伊戰爭讓荷姆茲海峽形同關閉之後，它變成沙烏地主要的替代出口路徑。延布港第二季平均每天出口四百萬桶，是戰前的將近五倍，而且短期內沒有現成的替代方案。發射點被查出在伊拉克境內，不過到目前為止沒有任何組織承認犯案，報復的對象也變得模糊。

價格上，布蘭特原油星期四一度衝向一百一十美元，星期五因為國際能源總署下修需求展望，回落到一百零四美元附近，整個星期算下來還是漲了將近百分之九。管線會關多久沒有說法，有分析師認為這個規模的中斷市場已經定價完了，不過延布港實際的裝載量要幾個星期之後才看得出來。對台灣來說，這件事發生在八月消費者物價的統計期之後，九月的能源數字才會反映出來。油價在一百美元以上多待一個月，央行星期四面對的物價預測就更難往下修。⏸

接下來我們換到下一個話題。

關於 AI 的新聞今天有一件，是甲骨文的財報，這一則要回答的是那個老問題，AI 的需求到底是不是真的。

甲骨文出租算力的業務一年翻了一倍多、待履行合約再創新高，不過同一季的自由現金流是負的，缺口靠賣股票補。

上一集講到甲骨文的待履行合約金額創了新高，這一集把同一份財報的另外一半攤開來看。先看需求這一邊，裡面最亮眼的是雲端基礎建設，也就是把算力租給別人用的那一塊業務，年增百分之一百二十一，已經連續第九季加速。這一季交付的 GPU 數量將近上一季的三倍，這些是實際交付的東西，而不是簽約的承諾。

再看資金這一邊。單季資本支出兩百八十億美元，營運現金流雖然創新高，不過扣掉資本支出之後，自由現金流還是負的，而且這一季在市場上賣了兩百億美元的普通股來補錢。管理層表示，新簽的合約多數採客戶預付、或是客戶自己帶硬體的結構，不需要甲骨文額外投入資本，而且新增的待履行合約要到二〇二八會計年度以後才會反映到資本支出跟營收。值得一提的是，這等於把兌現的時程往後推了一年以上。

回到 AI 需求是不是真的這個問題，這份財報同時給了兩邊的答案。需求這一邊有實際交付的 GPU，不過資金這一邊，自由現金流是負的。待履行合約的品質沒有辦法從外面驗證，公司只公布總額，看不出有多少客戶真的有能力付款，這一點還需要再觀望看看。對台灣來說，甲骨文這一季交付的算力產能，對應的是伺服器代工、載板、散熱跟電源這些台灣廠商的訂單；如果預付跟自帶硬體真的是主流結構，台灣廠商要看的付款方就從甲骨文換成它的客戶了。⏸

接下來我們換到下一個話題。

醫學的部分今天有一則。

復發的小細胞肺癌，一個靶向 B7-H3 的抗體藥物複合體，在第三期試驗的總生存期上正面擊敗了 topotecan。

新英格蘭醫學期刊星期六線上刊出這個叫 TAISHAN 的第三期試驗，同一時間在世界肺癌大會發表。這是一個開放標籤、隨機分派的試驗，在中國多個中心收了四百五十一個病人，對象是一線含鉑化療之後惡化的小細胞肺癌，有沒有用過免疫檢查點抑制劑都可以收。試驗組是 tambotatug pelitecan，每二十一天打一次，對照組是 topotecan，主要 endpoint 是總生存期。

主要 endpoint 的結果是，中位總生存期十三點三個月對九點四個月，死亡風險降低一半以上，hazard ratio 零點四六。客觀緩解率是百分之五十九對百分之十，有腦轉移的病人結果也一致。安全性方面，三級以上的治療相關不良事件比 topotecan 少，不過間質性肺病跟肺炎比較多。

這個結果比較有說服力的地方在於對照組。topotecan 是復發小細胞肺癌現行真正的二線標準，不是刻意挑一個很弱的對照組。在這個位置能贏到總生存期本來就很少見，過去多半只贏到緩解率或無惡化存活期。臨床上的限制有幾個。第一，全部病人都在中國收案，族群外推性要打折，尤其間質性肺病的發生率在不同族群本來就有差異。第二，中位追蹤只有九點四個月，跟中位總生存期幾乎一樣長，長期的曲線還沒有出來。至於台灣，羅氏拿了中國大陸跟港澳以外的權利，台灣會走羅氏這條線，不過目前還沒有進入臨床使用的時程可以講。⏸

最後來一則輕鬆的新聞。

美國網球公開賽女單決賽，網球選手 Rybakina 擊敗兩屆衛冕冠軍 Sabalenka，從今天起接掌世界第一。

星期六的女單決賽是世界排名前兩名的對決。二號種子 Rybakina 打滿三盤擊敗一號種子 Sabalenka，拿下個人第三座大滿貫。這場比賽終結了 Sabalenka 在紐約的二十連勝，也擋下她成為繼小威廉絲跟 Evert 之後，在美網三連霸的機會。Rybakina 今年已經拿下澳網，從今天起世界排名會接掌第一，結束 Sabalenka 連續九十九週的球后紀錄。男單決賽台灣時間今天清晨才打，由一號種子 Zverev 對上美國選手 Shelton，結果出來之後下一集再補。⏸

接下來進入問題環節。今天的問題是，從漏洞公開到被大規模利用，中間這段時間是不是已經被 AI agent 壓縮到讓現在的修補節奏跟不上？

先說一下為什麼是這個問題，而不是「AI 攻陷了將近四百個組織」這個標題。資安公司 GreyNoise 上星期三發表了一份報告，講的是一個疑似俄語系的攻擊者，用 OpenAI 的 Codex 當執行框架，再搭配一個 DeepSeek 模型，驅動幾百個 AI agent 同時攻擊 PaperCut 這套列印管理伺服器軟體，最後攻陷四十八個國家、三百九十五個可以辨識的受害組織。四百個組織這個數字本身並不特別，不過這份報告真正刺眼的是時間軸，牽動的是每一家醫院、每一家公司排修補時程的假設。

我們先來看一下客觀條件。用到的兩個漏洞八月二十八號公開，PaperCut 當天就出了緊急修補，美國的網路安全主管機關 CISA 八月三十一號把它們列進已知遭利用漏洞清單，要求聯邦機關在九月十四號、也就是今天以前修好。攻擊者從一個空白的工作區到對真實受害者拿到遠端程式執行，不到四個小時；全面開打之後，二十六秒內至少攻陷十一個組織。而 PaperCut 的完整維護版本是九月十號才推出來的，工具則全部是用了很多年的現成東西。

支持「時間尺度已經改變」的這一派會這樣看。過去大家想到 AI 攻擊，可能是幫攻擊者寫程式、寫釣魚信，不過這次跑的是整條攻擊鏈。從建實驗環境、掃目標、打進去、橫向移動到收戰果，全部由 agent 自己跑完，人只負責下指令跟收成果。他們的假設是，攻擊的瓶頸一直是人力跟時間，人類紅隊再厲害也沒有辦法二十六秒打進十一家，把人拿掉之後，留給防守方修補的時間自然就大幅縮短。CISA 給聯邦機關的期限是今天，可是等到今天，已經有三百九十五家中招。這代表防守方還在用星期算時間，攻擊方已經在用小時算。另外，連攻擊者自己都控制不住這些 agent。他指示 agent 避開二十八個國家，可是實際的受害名單顯示，部分 agent 並沒有照做，GreyNoise 的報告直接寫不確定為什麼會偏離。這一派因此認為，附帶損害會超出攻擊者原本的意圖。

接下來換到反方。

🎙 第二聲音：站在這一邊的人會這樣看。這場攻擊裡沒有任何一個環節是新的。漏洞公開的當天就有緊急修補，三天後 CISA 上榜，工具也是用了十年的東西。真正被打進去的，是修補可以用了之後兩個星期還沒有動的人，而且一半是教育機構，學校本來就是修補最慢的一群。這一邊的假設剛好相反，防守的限制因素從來不是攻擊有多快，而是曝險面跟修補紀律，這兩件事這次都沒有改變。

🎙 第二聲音：再來，這只是一家公司的一份報告，沒有第三方複驗，報告也沒有把「模型本身」跟「編排層加上成熟的攻擊工具」的貢獻拆開來。如果速度主要是來自同時驅動大量 agent 的編排工具，那這件事是自動化的量變，只是以前沒有人這樣組裝而已。GreyNoise 自己也有提到，基本的環境強化仍然有效，至少有一次攻擊就被網頁應用防火牆擋下來，而且有修補的 PaperCut 一台都沒有出事。

🎙 第二聲音：最後，agent 不可靠這件事，對攻擊者本身也是一種成本。排除清單沒有被遵守、掃描服務的金鑰留在現場、指揮用的 IP 固定不換，整場攻擊留下了很多明顯的痕跡，GreyNoise 八月三十一號就已經把它關聯出來。同一個星期還有另一條線可以對照，就是寫程式用的 coding agent 自己的沙盒也在漏。有一家新創說，各家修補這類漏洞的速度從一個星期到五十天都有，不過這家公司自己在賣解法，也沒有廠商回應可以比對。站在這一邊會覺得，agent 的可靠性連自己的環境都守不住，距離「改寫攻防的時間尺度」還有一段距離。

好，回到我這邊。折衷一點來看，時間尺度確實正在改變，不過改變的是「曝露在外面、又沒有修補」這一類目標的存活時間，而不是所有目標。兩邊都各有道理。正方比較難解釋的是，如果 agent 群真的這麼強，為什麼攻擊者自己的排除清單還會失效、金鑰也會留在現場，改寫時代的攻擊不應該留下這麼多痕跡。反方同樣很難解釋，不到四個小時從零做到遠端程式執行、二十六秒打進十一家，沒有任何人類團隊做得到這個節奏；也解釋不了為什麼官方給的修補期限會落在三百九十五家中招之後。還沒有答案的是，模型跟編排層各自貢獻了多少，報告沒有拆開，也還沒有第二家複驗。

那什麼情況會讓天平往其中一邊倒呢。第一要看可複製性，接下來幾個星期，其他資安公司有沒有在別的漏洞上觀測到同樣的事情，有的話正方更有依據，沒有的話就只能看成單一事件。再來要看拆解，GreyNoise 或其他人有沒有把模型本身跟編排層各自的貢獻比例拆出來，主要來自模型就比較支持正方，主要來自編排就比較支持反方。最後看九月十號完整修補版出來之後，受害的數字有沒有繼續增加，繼續增加代表問題出在修補紀律，停住了就代表關鍵是漏洞曝露到完成修補之間的這段窗口。

回到台灣，受害名單裡有沒有台灣的組織，報告沒有列，目前不知道。我們可以想像一下，如果最後時間尺度真的改了，會是什麼感覺。CISA 給聯邦機關的修補期限是十四天，但這次從漏洞公開到第一家中招只有三天。你們醫院資訊室那台一年更新一次的列印伺服器，未來是不是得在每一次漏洞公告之後的七十二小時內處理完，這件事就要由你自己決定了。⏸

我們整理一下，接下來要關注什麼事情呢。第一，沙烏地那條輸油管什麼時候重開，還有布蘭特原油能不能守在一百美元上下；再來是美國十年期公債殖利率會不會真的站上百分之五；然後就是最重要的，台灣時間星期四凌晨，聯準會會公布這一次的利率決策，市場現在的預測是升息一碼。同一天早上，台灣央行也會開理監事會，美國升不升會直接影響央行跟進的政治成本，也會影響你的房貸利率會不會動。

最後帶你回顧一下今天的六個新聞。

第一，美國八月的消費者物價整體持平，不過核心卻加速，聯準會這個星期升息幾乎被市場當成定局，長天期殖利率也逼近整數關卡。

第二，前一個交易日美股止跌反彈，不過台股卻補跌，外資賣超的規模是近期少見的。

第三，沙烏地繞過荷姆茲海峽的輸油管遭到攻擊之後關閉，油價整週上漲，管線會關多久還沒有說法。

第四，甲骨文出租算力的業務翻倍，待履行合約再創新高，不過自由現金流是負的，缺口靠賣股票補。

第五，復發小細胞肺癌的抗體藥物複合體，在第三期試驗的總生存期上擊敗了現行的二線標準。

第六，美網女單決賽 Rybakina 擊敗 Sabalenka，從今天起接掌世界第一。

以上就是今天的大小事。我們下次見。