梅林的 AI 識報

本報由 AI 編輯台依公開報導選稿、撰寫與組版，每則附原始來源。

資料中心機櫃與下滑股價線的示意圖 — AI 生成示意圖AI 資料中心與下跌的股價示意

經濟

Meta 現金流轉負又要發新股，AI 燒錢疑慮拖垮美股晶片股

Meta 第三季營收比市場預期好，自由現金流卻是負 21.2 億美元，同時宣布要發行沒有投票權的新股來籌措 AI 資金。10 月 22 日 Meta 股價跌了約 7%，費城半導體指數跌 6.72%，台積電 ADR 跌 4.52%。台股 23 日因颱風休市，這波賣壓要到下週一開盤才會反映。

繼續閱讀收合

財報寫了什麼

Meta 在 10 月 21 日公布第三季財報。營收 646 億美元，年增 26%；營業現金流 327.9 億美元，但含融資租賃本金在內的資本支出是 349.1 億美元，花出去的比賺進來的多，自由現金流因此轉負。路透指出，這是 Meta 十多年來第一次燒掉現金。

錢花在資料中心和晶片。Meta 把今年資本支出的預估下限調高 50 億美元，變成 1,350 億到 1,450 億美元。今年前九個月，Meta 沒有買回任何股票，還發債淨得 249 億美元。

新的 C 類股

董事會同時通過新設一種上市、沒有投票權的 C 類普通股。做法是每持有一股 A 類或 B 類股，就配發一股 C 類股，預定 2027 年 1 月 19 日生效，效果接近一股拆兩股。這次配發不會帶進現金，但往後 Meta 可以增發 C 類股來籌資、發員工薪酬或做併購，而不稀釋祖克柏的投票權。路透報導，Meta 在申報文件裡說未來幾年可能需要籌措數千億美元，用發股代替舉債，也是為了避免信用評等受影響。

市場怎麼反應

10 月 22 日，那斯達克指數跌 2.6%，是 6 月以來最大單日跌幅；標普 500 跌 1.21%。晶片股跌得最重，費城半導體指數收 10,731.98 點，輝達跌 4.4%，超微和英特爾都跌超過 8%。Meta 五年期信用違約交換的價差升到 114.79 個基點，創歷史新高，表示買保險防 Meta 違約的成本到了最高點。資金轉進美國公債，10 年期殖利率跌破 5%。同一天葉門青年運動攻擊沙烏地阿拉伯，布倫特原油漲到每桶 113.17 美元，也壓低了股市。

也有分析師認為不必過度解讀。路透引述 Futurum Equities 的策略師說，違約交換價差上升，可能更多是銀行在替貸給 Meta 的大筆 AI 融資避險，不代表違約風險真的變高。

對台灣的意義

我認為這次賣壓要分兩層看。Meta 其實調高了資本支出，買伺服器、晶片的錢沒有縮，台灣供應鏈短期的訂單不會因為這份財報減少。市場擔心的是後面：大型科技公司的 AI 支出已經超過本業賺的現金，開始靠發債、發股補足，這種擴張能持續多久，取決於 AI 產品多快賺回錢。台積電和 AI 伺服器供應鏈的股價，接下來會跟著這個問題起伏，下週一台股開盤是第一個觀察點。

來源：Meta 第三季財報新聞稿（SEC 8-K 附件 99.1）、Reuters：Meta shares slide, default insurance hits record（Investing.com 轉載）、CNBC：Meta stock sinks nearly 7% as AI spend pushes free cash flow negative、中央社：AI燒錢過猛引爆市場疑慮　美股遇數月來最慘賣壓、中央社：AI支出疑慮與油價引賣壓　美股多收黑、經濟日報：費半重摔6.7%、台積電ADR跌4.5%、中央社：葉門叛軍襲沙烏地　油價大漲、中央社：薔琵颱風來襲　台北股市23日休市1天

科技

PHP 爆出兩個重大漏洞，多國政府與銀行網站暫停服務

PHP 官方 10 月 21 日釋出修補版，修正兩個不需登入就能遠端執行程式碼的重大漏洞，所有處理網頁請求的 PHP 都受影響。日本、芬蘭、法國都有政府機關或大企業先把網站下線。

繼續閱讀收合

兩個漏洞分別是 CVE-2026-109618 和 CVE-2026-109619，問題出在 PHP 的記憶體管理和錯誤處理，幾乎每個請求都會經過這兩塊。歐盟資安中心 CERT-EU 的公告列出，兩者的 CVSS 分數都是 9.2。PHP 官方說，風險最高的是 Apache 的 mod_php，已有實證攻擊只要送一個未登入的請求，就能在應用程式執行前觸發。路透報導，這些漏洞潛藏多年，是靠 AI 協助才被找出來。

攻擊來得很快。Cloudflare 執行長普林斯說，漏洞公布前 10 小時就偵測到數千次攻擊嘗試，公布後 2 小時內升到數十萬次，現在已達數百萬次。日本的野村證券、三菱日聯、全日空、JR 東日本和財務省都暫停了部分網路服務；芬蘭政府的資訊服務機構關站一晚，連夜修補後才陸續恢復。

要做的事很單純：升到 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。PHP 官方說調整設定只能擋住部分攻擊路徑，更新才是完整解法。8.1 以前的版本官方已不再維護，只提供最小幅度的原始碼修補，還在用舊版的網站要盡快升級。

來源：PHP 官方安全公告、PHP Foundation：Today’s PHP Security Release、CERT-EU：Critical Vulnerabilities in PHP、中央社：PHP爆漏洞多國網站急搶修　駭客嘗試攻擊數百萬次

國際

美以據報備妥對伊朗的新一輪空襲，時間在美國期中選舉之後

紐約時報 10 月 21 日報導，美國和以色列軍方已擬好具體計畫，準備在 11 月 3 日美國期中選舉後重啟對伊朗的空襲。白宮表示選前不會攻擊伊朗，但不評論軍事計畫。美以今年 2 月 28 日對伊朗開戰，之後停火一再破局，雙方仍在爭奪荷莫茲海峽的控制權。

繼續閱讀收合

據紐時引述美方官員，這會是一次短而密集的行動，目標可能包括伊朗的能源設施、核設施，以及飛彈和無人機庫存，兩國軍機已在伊拉克上空演練。美國國防部長赫格塞斯本週到以色列，和總理納坦雅胡討論新一輪攻擊。紐時也說計畫還沒獲批准，川普今年已數度否決重返大規模作戰的方案。NPR 引述知情人士說，美軍集結的部隊要到 11 月初才會就位，這些準備也可能是為了逼伊朗談判。

白宮發言人凱莉對 ABC 新聞說，美國在期中選舉前不會攻擊伊朗。伊朗外長阿拉格齊說，伊朗「對外交和戰爭都同樣做好準備」；伊朗官方媒體引述安全人士說，伊朗官員或民用設施若遭攻擊，將報復美國在區域內的利益。以色列 10 月 27 日也要大選，紐時指出，納坦雅胡若落選，以看守總理的身分很難發動戰爭。

來源：NPR：U.S. and Israel are planning for a possible attack on Iran（St. Louis Public Radio 轉載）、ABC News：US and Israel drawing up plans to resume attacks on Iran post-election、Haaretz：轉述紐約時報報導

台灣

相聲演員黃逸豪遭買凶衝撞，檢方認定中共跨境鎮壓，朝野爭論修法

新北地檢署 10 月 21 日起訴 5 人，認定相聲演員黃逸豪 9 月遭車撞傷，是中國人士出資 45 萬元策劃的「假車禍」，目的是讓他無法登台演出諷刺習近平的段子。檢方依重傷害未遂等罪起訴，求刑 2 年 7 個月到 5 年 6 個月。

繼續閱讀收合

據檢方調查，暱稱「K」的中國人士委託一名鄭姓男子，7 到 8 月在黃逸豪機車裝 GPS 跟監，再層層轉包找人開車衝撞，原本要讓他「斷手斷腳」。9 月 11 日下手的人聽到黃逸豪慘叫後停手，黃只受骨盆挫傷，「K」因此拒付 20 萬元尾款。今年 5 月黃逸豪演出的喜劇俱樂部遭潑糞，台北地檢署已認定同樣是跨境鎮壓。

行政院說已把本案列入跨境鎮壓跨機關協處平台，正研議修法嚇阻替中共在台犯罪的協力者；外交部發表聲明譴責。黃逸豪點名國民黨團總召傅崐萁推動立法，指現行《反滲透法》管不到跟監、傷害這類行為。傅崐萁回應，譴責以暴力對付言論，要求政府把證據、金流和指使者攤開，追查到底，並檢視制度漏洞，但沒有提到修法；民進黨則說，多項國安法修正草案還卡在立法院內政委員會。

來源：中央社：中共涉跨境鎮壓買凶攻擊喜劇演員黃逸豪　檢起訴5嫌建請重判、公視：喜劇演員黃逸豪遭假車禍跨境鎮壓　檢偵結起訴5名被告、中央社：政院協處平台啟動因應、ETtoday：傅崐萁回應黃逸豪、中央社：民進黨籲藍白支持修法補強國安

亞太

西藏那曲規模 7.0 地震，至少 16 死、300 多間房屋倒塌

中國西藏那曲市巴青縣 10 月 22 日晚間 10 點 33 分發生規模 7.0 地震，官方媒體說至少 16 人死亡、54 人受傷，至少 339 間房屋倒塌。中國應急管理部啟動國家地震災害四級應急響應。

繼續閱讀收合

震中平均海拔約 4,800 公尺，周邊人口稀少。中國地震台網測得震源深度 10 公里，美國地質調查所測得 18 公里，並記錄到至少 7 次規模 4.3 到 5.2 的餘震。新華社說部分災區通訊中斷，國道 317 線因落石封閉一段，只讓救援車輛通行，災區未來三天有間歇性降雪。中國央視說，這是當地五年來最大的地震。

陸委會已表達慰問。觀光署說，台灣仍禁止旅行社組團赴中國，目前沒有接到旅行團受影響的通報。

來源：中國應急管理部、AP：Magnitude 7 earthquake hits China’s Tibet region、中央社：西藏那曲地震　觀光署：尚未接獲有旅行團受影響、中央社：西藏那曲地震釀傷亡　陸委會表達慰問關心

台灣