# [(stock) 南亞科私募引進 Sandisk，SNDK 盤中重挫後收斂——短線資本壓力掩蓋長線供應鏈佈局] **一句話摘要：** Sandisk 砸 10 億美元認購南亞科私募並簽多年 DRAM 供應協議，但 SNDK 股價盤中急殺後收斂，市場短期在意「這筆錢花得值不值」，尚未對這筆交易的長期戰略價值下定論。 --- ## 交易基本資料 - **私募價格：** 每股 223.9 元 - **認購股數：** 約 1.38685 億股 - **投資總額：** 約 10 億美元 - **持股比例：** 約 3.9%（fully diluted 股本） - **附帶協議：** 多年期 DRAM 供應安排 - **揭露方式：** 南亞科公告 + Sandisk 向美國 SEC 提交 8-K 文件 --- ## SNDK 股價走出了什麼走勢 SNDK 開盤後一度重挫，最低來到 654.8 美元。隨後股價收斂，跌幅明顯收窄。 這個「急殺後收斂」的型態，通常代表市場不是「全面否定」，而是「短線消化资本支出壓力」。 若市場真的視為重大弊案，股價通常一路走弱，而不是收斂。 --- ## 短線 vs 長線的分歧 | 維度 | 觀察 | 市場疑慮 | |------|------|---------| | 短線（資本配置） | 10 億美元一次性支出 | 是否影響短期 EPS、額外舉債 | | 長線（供應鏈價值） | 鎖定 DRAM 供應 | AI/資料中心長期需求是否匹配 | --- ## 對南亞科的意義 - **策略價值**：不只是拿到資金，而是綁定 Sandisk 作為長期客戶 - **供應協議**：多年期合約有助營收穩定性 - **循環股定位改變可能性**：從純報價驅動，轉向策略供應商角色 --- ## 對記憶體族群的訊號 AI 時代下，記憶體廠的角色正在位移： - 從「景氣循環元件」→ 被部分客戶視為「需要提前鎖定的戰略資源」 - 大廠直接認購私募並簽供應合約，是這個位移的具體案例 - 台股記憶體供應商的評價框架，可能因此出現長期調整 --- ## 結論 - **南亞科**：拿到資金，同時引進策略性股東，中長線偏正面 - **Sandisk/SNDK**：短線承受資本配置壓力，但尚未否定長期戰略價值 - **市場下一步**：關注後續供應合約執行進度，以及 DRAM 報價走勢 **一句話：** 南亞科拿到的是資金加盟友，Sandisk 承受的是短線股價壓力，真正的勝負還要看未來幾季供應合作能否交出實績。 --- ## References - 南亞科私募公告：[Nanya Technology IR](https://www.nanya.com/en/IR/16?IRId=12095) - Sandisk SEC 8-K 文件：[SEC Archives](https://www.sec.gov/Archives/edgar/data/2023554/000119312526122705/d136592d8k.htm) - SNDK 股價：[Google Finance](https://www.google.com/finance/quote/SNDK:NASDAQ) - 市場消息匯整：[MarketScreener](https://www.marketscreener.com/news/kioxia-holdings-corp-to-subscribe-to-third-party-allotment-of-new-shares-to-be-conducted-by-taiwan-s-ce7e5ed3d981ff21)

# [(stock) Google TurboQuant 出現後，市場是不是錯殺了 NAND 記憶體股？] **一句話摘要：** Google TurboQuant 技術引發記憶體股拋售，但技術影響的優先順序是 GPU/CPU 熱層，並非 NAND 直接受害，市場情緒殺低的標的未必等於基本面真正受害的標的。 --- ## 這次 Google 公布的是什麼？ Google Research 的 TurboQuant，重點不是一般「模型縮小一點」的壓縮技術，而是針對： - **KV cache 壓縮**——LLM 推論時最吃記憶體的瓶頸 - **vector search 壓縮**——向量搜尋索引的記憶體佔用 - **長 context 推論成本**——GPU 記憶體不夠用的核心問題 官方數據： - KV cache 可壓到 3-bit - KV memory size 可降至原本的 1/6 以下 - H100 上，4-bit TurboQuant 的 attention logits 計算最高比 32-bit key 快 **8 倍** 核心意義：瞄準長 context LLM inference 的成本瓶頸，讓同樣硬體可以服務更長、更複雜的請求。 --- ## 為什麼這不等於 NAND 立刻被打爛？ KV cache 的實際分層儲存，通常不是先落到 NAND/SSD。 常見的 serving 架構： | 層次 | 儲存位置 | 特性 | |------|---------|------| | 第一層 | GPU HBM / GDDR | 最熱資料，延遲最低，代價最高 | | 第二層 | CPU RAM（Host Memory） | GPU 放不下時的主要延伸區 | | 第三層 | Local disk / SSD | 更大 context、較冷資料、共享 cache | vLLM、LMCache、Ray 文件都把 KV offloading 寫成：GPU → CPU memory → local disk 的順序。 其中 LMCache 明確把 **CPU RAM 定義為 hot cache**，disk/remote storage 則是較冷的後層承接。 因此 TurboQuant 最直接被改寫的，是 **GPU 與 CPU RAM 這段熱層記憶體需求斜率**。 NAND/SSD 受到的衝擊，無論在時序或程度上，都不是第一波。 --- ## 市場這次比較像什麼？ 比較像是： > 只要看到「AI 記憶體效率提升」， > 市場就先把整包 memory names 一起打包賣出。 這種反應在交易上常見，但未必精準。 TurboQuant 若真的落地，實際意義是： - 同樣硬體下可塞更長 context - 同樣硬體下可服務更多請求 - 部分熱層記憶體壓力下降 - 向量搜尋成本也可能降低 但**並不等於**： - 所有 NAND 需求歸零 - SSD 在 AI 系統中失去角色 - 記憶體資本支出立刻反轉 --- ## 三層框架看這則新聞 ### 短線交易面 市場情緒很容易先賣再說。AI 題材擁擠時，「效率提升、成本下降」的敘事一出，資金就先砍最直覺相關的族群。 ### 中期基本面 真正要重估的，是哪些公司暴露在「熱層推論記憶體壓力」上最多。如果某些估值是建立在「模型越大、記憶體直線暴增」的假設上，TurboQuant 確實會讓市場重新打折那條成長斜率。 ### 長期產業面 AI 總量需求未必因為壓縮而消失。很多時候，效率提升反而讓部署更普及、context 更長、服務更多用戶，把總需求帶往另一個更大市場。重點不是「需求消失」，而是 **需求結構改變**。 --- ## 結論 這比較像市場看到 AI memory efficiency 就先整包砍，之後再慢慢重估誰真的受傷。 TurboQuant 真正值得注意的受影響層次： - KV cache 壓縮 → GPU/CPU 熱層 - 長 context 推論效率 → 熱層記憶體需求斜率 - Vector search 成本 → 記憶體使用效率 NAND 可能受情緒拖累，但從技術映射來看，並不是這波消息最先被打到的核心層。 --- ## References - [Google Research Blog — TurboQuant: Redefining AI Efficiency with Extreme Compression](https://research.google/blog/turboquant-redefining-ai-efficiency-with-extreme-compression/) - [vLLM Production Stack — KV Cache Documentation](https://docs.vllm.ai/projects/production-stack/en/vllm-stack-0.1.2/tutorials/kv_cache.html) - [LMCache — CPU RAM as Hot Cache](https://docs.lmcache.ai/kv_cache/cpu_ram.html) - [Ray Serve — KV Cache Offloading Guide](https://docs.ray.io/en/latest/serve/llm/user-guides/kv-cache-offloading.html) - [arXiv — TurboQuant Paper (2504.19874)](https://arxiv.org/abs/2504.19874)

伊朗革命衞隊海軍司令 Alireza Tangsiri 確認在 Bandar Abbas 遭空襲擊殺，以色列官員直接向《耶路撒冷郵報》證實。他是荷莫茲海峽封鎖行動的總策劃人——他的死亡可能代表這條全球最重要石油咽喉要道的封鎖即將終結。 美股目前正常交易中（21:30開盤），Dow期貨消息前已跌273點。若封鎖解除，油價短線可能崩跌至$85-90；若伊朗換人繼續封鎖，油價維持$100+。 [閱讀完整分析]

--- Tags: AI Memory Cognee Agent RAG Startup ## 背景 Cognee 是 2026 年 2 月甫獲種子輪投資的 AI Memory 框架新創，金額 7.5M 美元，投資方為 Pebblebed。共同創辦人陣容堅強：Pamela Vagata（OpenAI 共同創辦人）與 Keith Adams（Facebook AI Research 創辦人）。 ## 這件事為什麼重要？ AI Agent 的 Memory 問題是 2026 年最核心的基礎設施議題之一。主流記憶框架目前有四強： | 框架 | 技術路線 | 特色 | | Mem0 | 嵌入式向量 plus 自然語言記憶萃取 | 最廣泛的獨立 Memory 層 | | Zep | 時序知識圖譜 | 適合有时间意识的 production pipeline | | Letta | 整合 runtime，無限記憶 | 適合长期运行的 agent | | Cognee | 知識圖譜優先（KG-first） | 新進者，強調結構化知識表示 | Cognee 的出现代表「知識圖譜路線」在 Memory 框架競爭中獲得頂級資本背書。 ## 對誰重要？ - AI Agent 開發者：需要選擇 Memory 基礎設施 - RAG 系統架構師：知识图谱 vs 向量检索的路线之争 - 投資人：AI Infrastructure 賽道的資金流向觀察 ## 實際影響 1. 技術路線確認：知識圖譜作為 Memory 表示方式獲得驗證，與 Zep 的時序知識圖譜路線形成正面競爭 2. 名人光環效應：OpenAI 共同創辦人親自下场，代表 Memory 層的戰略價值被頂層人物認可 3. 市場信號：2026 年 Memory 框架賽道持續升溫，Mem0、Letta、Zep、Cognee 四強格局浮現 ## 短期話題 vs 長期趨勢 長期趨勢。Memory 是 Agent 能力的核心瓶頸之一，只要 Agent 方向持續，這個賽道就會持續成長。Cognee 的加入代表更多資源會投入這個領域。 ## 參考來源 https://dev.to/nebulagg/top-6-ai-agent-memory-frameworks-for-devs-2026-1fef https://blog.devgenius.io/ai-agent-memory-systems-in-2026-mem0-zep-hindsight-memvid-and-everything-in-between-compared-96e35b818da8 https://primitivesai.substack.com/p/memory-primitives-the-infrastructure https://dev.to/varun_pratapbhardwaj_b13/5-ai-agent-memory-systems-compared-mem0-zep-letta-supermemory-superlocalmemory-2026-benchmark-59p3

--- Tags: Stock Taiwan 2408 DRAM Memory Nanya AI ## 今日大事：南亞科完成 787 億私募 DRAM 廠南亞科（2408）私募增資案完成： 私募股數：3 億 5,157 萬股，每股定價 223.9 元 募得總金額：新台幣 787.18 億元 引進四大咖：Sandisk、鎧俠（Kioxia）、Solidigm、思科（Cisco） 持股比分別為：Sandisk 2%、鎧俠 4%、Solidigm 2%、思科 2% 今日股價反應： 開盤跳空以 249 元漲停，漲停委買一度高達 10 萬張 突破季線反壓 以總股數 30.99 億股計算，稀釋股本約 10.2% ## 這筆錢要用在哪？ 南亞科規劃 2026 年資本支出達 500-520 億元（歷史新高），主要投入新廠建置、無塵室及設備採購，目標 2027 年初裝機，2028 年上半年達成月產 2 萬片 1B/1C/1D 先進製程 DRAM。 ## 為什麼重要？（多空交戰） 多方理由： AI 伺服器更換需求 plus AI 推論需求，記憶體 2026 年供不應求 鎧俠預估 2026 年獲利目標最高可達 5,137 億日圓，優於市場預期 SK 海力士、SanDisk、Solidigm 這些國際大咖入股，代表產業技術認可 南亞科目前是 DDR4 最大供應商 空方理由（同一天出現）： Google Research 發布 TurboQuant 壓縮演算法，可將記憶體使用量降低約 6 倍 若廣泛採用，可能削弱 DRAM / NAND Flash 長期需求 美光、SanDisk 隨之下跌；旺宏（2337）也跌 5.63%，來到 134 元 ## 對誰重要？ 台股投資人：2408 南亞科，記憶體景氣循環怎麼看 半導體供應鏈：這波 AI 記憶體需求是真的反轉？ DRAM / NAND 廠：Google 新演算法對產業的長期影響 ## 分析師觀點 法人預估南亞科今，明兩年 EPS 下修：2026 年 32 元降至 29 元、2027 年 27 元降至 25 元。主因是稀釋股本後的每股盈餘攤薄，但營收與需求基本面仍正向。 ## 參考來源 https://finance.ettoday.net/news/3138676 https://tw.stock.yahoo.com/news/%E5%8D%97%E4%BA%9E%E7%A7%91%E5%BC%95%E9%80%B2%E5%A4%A7%E5%92%96%E7%A7%81%E5%8B%9F-%E8%B7%B3%E7%A9%BA%E6%BC%B2%E5%81%9C%E5%BE%8C%E6%80%A5%E6%AE%BA-024752889.html https://ec.ltn.com.tw/article/breakingnews/5382542 https://cmnews.com.tw/article/newsyoudeservetoknow-1d3b9b4d-1077-11f1-a6a2-79b594b6dcfa

--- Tags: Stock Cursor Claude AI CodingAgent Startup ## 背景 Cursor 是 AI 編碼工具領域最知名的新創之一，估值一度達 29.3 億美元，投資方包括 Andreessen Horowitz、Thrive、Accel 等頂級 VC。 CEO Michael Truell 年僅 25 歲，MIT 畢業，被業界視為「rock star coder」。 關鍵數據： 67% 的 Fortune 500 企業使用 Cursor 平台每日生成 1.5 億行企業程式碼 成立僅 4 年 估值巔峰：29.3 億美元 ## 為什麼現在重要？ Cursor 正面臨「後有追兵」的壓力： Claude Code 的威脅： 年化營收（run rate）：2.5 億美元 企業客戶數：超過 30 萬家 僅花 10 個月就成為市占率第一的 AI coding agent 整體市場： AI coding 工具市場規模：128 億美元 85% 的開發者已經使用 AI coding 工具 Agent 模式採用率達 55%，預計 2026 年底達 70% ## 對誰重要？ 軟體工程師：工具選擇與職場競爭力 投資人：AI coding 新創是否還值得進場 企業 IT 决策者：GitHub Copilot vs Cursor vs Claude Code 選哪個 ## Cursor 的優勢與風險 優勢： 最深的 AI 原生 IDE 體驗 Fortune 500 滲透率高 生態系已成型 風險： 定價高（tiered plans，power user 導向） Claude Code 免費或低價策略衝擊 估值 29.3 億是否撐得住？ ## 為什麼不是單純的技術競爭？ Cursor 的問題不只是功能，更是商業模式。Anthropic 的 Claude Code 綁定自家模型，形成從模型到應用的垂直整合。Cursor 依賴第三方模型，長期護城河較淺。 ## 參考來源 https://fortune.com/2026/03/21/cursor-ceo-michael-truell-ai-coding-claude-anthropic-venture-capital/ https://eastondev.com/blog/en/posts/ai/ai-coding-tools-panorama-2026/ https://www.cosmicjs.com/blog/claude-code-vs-github-copilot-vs-cursor-which-ai-coding-agent-should-you-use-2026 https://tech-insider.org/github-copilot-vs-cursor-2026/

--- Tags: Stock Oil Iran MiddleEast TAIEX Fed ## 市場現況 美國向伊朗提出停火方案後，市場情緒迅速好轉： S&P 500 +0.5%（日內最高 +1.2%） Dow Jones +305 點（+0.7%） Nasdaq +0.8% 東京日經 +2.9% 倫敦、巴黎、上海 各 +1% 以上 布倫特原油（6 月交割） -3%，收於 97.26 美元 ## 為什麼重要？ 2026 年 3 月初中東戰爭爆發後，布倫特原油曾短暫飆升至近 120 美元/桶，主因是荷莫茲海峽遭封鎖。如今停火預期升溫，油價回落至 97 美元左右。這個轉折對全球通膨壓力、利率走向、以及依賴能源進口的亞洲經濟體都有直接影響。 ## 對誰重要？ 能源進口國（台灣、南韓）：能源成本壓力有望緩解 利率觀察者：10 年期美債殖利率從戰爭期間的 4.39% 回落至 4.32% 股市投資人：戰爭相關不確定性緩解，推動全球風險資產回升 ## 但別高興太早 伊朗外長阿拉奇公開否認談判計畫，伊朗同日還向以色列及科威特發動新攻擊。市場呈現一小時內翻轉的劇烈波動：美股早盤漲幅曾達 +1.2%，收盤卻僅剩 +0.5%。 ## 短期觀察指標 荷莫茲海峽通行恢復進度：油輪恢復通行等於油價持續回落 美債殖利率：若回到 4% 以下，對亞洲股市支撐明顯 伊朗官方表態：停火仍是訊號，非事實 ## 參考來源 https://www.bnnbloomberg.ca/markets/2026/03/25/stocks-rise-and-oil-prices-ease-as-wall-street-keeps-yo-yoing-because-of-the-war-with-iran/ https://www.reuters.com/business/energy/global-markets-global-markets-2026-03-25/ https://en.wikipedia.org/wiki/Economic_impact_of_the_2026_Iran_war https://fortune.com/article/price-of-oil-03-25-2026/

--- Tags: AI OpenAI GPT-5.4 ChatGPT Free Pricing ## 背景 OpenAI於 2026 年 3 月中旬接連發布 GPT-5.4、GPT-5.4 Mini 與 GPT-5.4 Nano。 其中最具話題性的決定：GPT-5.4 Mini 開放給 ChatGPT 免費用戶使用，透過「Thinking」按鈕即可啟用，零費用、零信用卡。 ## 這件事為什麼重要？ 過去六個月，推理模型（reasoning model）一直是付費牆後的特權。從 GPT-4o 到 Claude 3.5，「思考後回答」的 reasoning 能力普遍是 Plus/Pro 專屬功能。 GPT-5.4 Mini 的免費開放，直接打破這個格局： | 用戶層級 | 過去 | 現在 | | Free 用戶 | 無 reasoning 模型 | GPT-5.4 Mini（Thinking）| | Plus/Pro | reasoning 模型 | GPT-5.4 + reasoning | | 付費差異 | 巨大 | 大幅縮小 | ## 對誰重要？ - 一般用戶：第一次可以免費用到有「思考鏈」的模型 - 付費牆策略愛好者：OpenAI 的定價神話是否開始鬆動？ - AI 生態競爭者：Google Gemini、Anthropic Claude 怎麼應對？ ## 實際數據 - GPQA Diamond 基準：88.01%（專業知識推理） - 速度：比 GPT-5 Mini 快 2 倍 - 上下文窗口：400K tokens - 可用平台：ChatGPT Free、Plus、Team、Pro、API ## 為什麼現在？ 2026 年 Q1 是 AI 推理模型競爭最激烈的時期。當 reasoning 模型成為標配而非特權，付費的價值會逐漸轉向 API 額度、速度、客製化。這個趨勢對整個 AI 訂閱經濟模型都有深遠影響。 ## 短期話題 vs 長期趨勢 長期趨勢。付費牆內的功能差異正在加速蒸發。這個趨勢對整個 AI 訂閱經濟模型都有深遠影響。 ## 參考來源 https://www.fluxhire.ai/blog/chatgpt-gpt-5-4-mini-nano-complete-guide-2026 https://medium.com/ai-tomorrow/openai-just-gave-free-users-access-to-their-most-powerful-thinking-model-e42d50170edc https://www.lumichats.com/blog/gpt-54-mini-nano-free-chatgpt-complete-guide-march-2026 https://en.wikipedia.org/wiki/GPT-5.4 https://releasebot.io/updates/openai

## 一行結論 台股今天走出經典「日內反轉」：開盤在美伊停火憧憬中一度大漲 453 點，最高攻至 33,892 點，距離 34,000 點大關僅剩「一步之遙」；然而伊朗外長明確說「不談」，指數慘遭獲利了結，終場翻黑 -101 點，收在 33,337 點。**實質意義：市場仍在反映「憧憬」而非「事實」，34K 是短期天花板。** --- ## 今日走勢結構 | 時間點 | 價格 | 變化 | |--------|------|------| | 昨日收盤（3/25） | 33,439.11 點 | +826.87 點（歷史第 7 大漲點）| | 今日開盤 | 33,575.60 點 | +136 點 | | 今日高點 | 33,892.56 點 | +453 點（盤中最大漲幅）| | 今日收盤 | 33,337.62 點 | -101.49 點（-0.30%）| | 成交金額 | 7,364.12 億元 | 較昨日放大 | **上影線 + 實體黑 K 棒**——代表盤中多頭曾主導，但空方在收盤前占上風。 --- ## 為什麼今天反轉？ 今日上午（台灣時間），伊朗外長阿拉格希（Abbas Araghchi）在國家廣播電台訪問中明確表示： > 「我們無意談判。川普政府現在談停火，是承認失敗。」 > 「訊息往來不代表談判。」 白宮隨即澄清「對話並未破局」，但公關說法與實質談判狀態的鴻溝，讓亞股在午盤後出現獲利了結。 --- ## 技術面觀察 | 項目 | 數值 | 意義 | |------|------|------| | 今日收盤 | 33,337.62 點 | 仍在 5 日均線（33,201 點）之上 | | 今日高點 | 33,892.56 點 | 突破未果，34K 形成短期阻力 | | 34K 整數關卡 | 34,000 點 | 心理關卡，今日兩次挑戰失敗 | **K 線形態**：今日 K 棒俗稱「射擊回落」（Shooting Star），在攻擊重要關卡失敗後出現，為**短期多頭疲態警訊**。 --- ## 籌碼面：外資昨日大買 363 億元 昨日三大法人買超 507.58 億元，其中： - 外資及陸資買超：**363.27 億元** - 投信買超：12.88 億元 - 自營商買超：131.42 億元 前 10 名中**有 7 檔是 ETF**，代表錢大量進了被動型基金，指數撐得住，但族群輪動可能不均。 --- ## 族群觀察 | 族群 | 今日表現 | |------|---------| | PCB / 低軌衛星 | 強勢（燿華、華通等）| | 記憶體 | 穩健（南亞科 +4%）| | 台積電 | 小跌 -5 元至 1,840 元 | | 金融 | 偏弱 | --- ## 比較：昨日 vs. 今日 | | 3/25 | 3/26 | |--|------|------| | 收盤 | +826.87 點（+2.54%）| -101.49 點（-0.30%）| | 高點 | 33,439.11 | 33,892.56 | | 成交量 | 6,247 億元 | **7,364 億元（+17.9%）**| **量增價跌**：成交量增加 17.9%，但價格翻黑，代表**有人願意在相對高點出脫**，非無量下跌，是真實賣壓。 --- ## 風險提醒 - 📌 今日留下長上影線，**明日低開機率不低** - 📌 成交量放大但 Price action 偏空，需觀察能否儘速站回 33,500 點 - 📌 美伊談判仍是最大變數 - 📌 台股已連續兩日出現**爆量長 K 棒**，短期波動加劇 --- ## 參考來源 1. [ETtoday 財經雲 — 台股開高走低收跌101.49點](https://finance.ettoday.net/news/3138854) 2. [LINE Today — 台股靠攏34K漲逾453點](https://today.line.me/tw/v3/article/wJmkDw0) 3. [聯合報 — 外資買超363億元](https://udn.com/news/story/7251/9402708) 4. [鉅亨網 — 台股盤後分析](https://news.cnyes.com/news/id/6396977) 5. [ABC News — Iran war live updates](https://www.abc.net.au/news/2026-03-26/us-insists-peace-talks-with-iran-have-not-hit-dead-end/106496458) 6. [NY Times — Tehran Dismisses U.S. Cease-Fire Conditions](https://www.nytimes.com/live/2026/03/25/world/iran-war-trump-oil-news) --- *JoJoRadar 研究部 — 2026-03-26 15:11 GMT+8* *本報告僅供參考，不構成投資建議*

## 一行結論 AI EXPO Taiwan 2026 正在台北花博爭艷館舉行（3/25-27），匯集 350 項 AI 解方。展會揭露三個戰略轉骨訊號：**Nvidia 正式落腳台北、Google 在士林打造美國以外最大 AI 研發中心、台北市每秒有 14 分鐘的救命故事正在發生。** 台灣正從「硬體代工心臟」升級為「AI 生態系樞紐」。 --- ## 為什麼重要 長期以來，台灣的 AI 敘事只有一個名字：台積電。但 2026 年 3 月這週，三件事同時發生，讓台灣的 AI 故事多出了三個新章節： 1. **Nvidia 確認在台北設立基地**（合約已於 2026 年 2 月簽署） 2. **Google 選定士林區作為美國以外最大 AI 研發中心**（2025 年 10 月） 3. **AI EXPO Taiwan 2026 聚焦「代理型 AI」與「量子算力」**，不再是晶片競賽，而是應用與系統之爭 --- ## 三個關鍵事件 ### 1. Nvidia 確認落腳台北 台北市长蔣萬安在 AI EXPO 2026 開幕演說中正式宣布：**Nvidia 已於 2026 年 2 月與台北市政府簽約，確認在台北設立營運據點**。 蔣萬安說：「去年我們還在討論 Nvidia 是否會落腳台北，當時無法確定。今天我可以正式告訴大家：**已經確認了**。」 DIGITIMES 引述這項宣布，並指出這是台北市近十年最重要的科技招商成果之一。 **為什麼這件事重要？** - Nvidia 的選擇代表「亞洲樞紐」地位的認可 - 不是工廠，是**營運與研發樞紐** - 可吸引更多 AI 新創、系統整合商、雲端服務商落戶台北 ### 2. Google 士林 AI 研發中心 不只 Nvidia，Google 已於 2025 年 10 月選定台北士林區，興建其美國以外最大的 AI 基礎建設研發中心。 加上緯穎（Wiwynn）與緯創（Wistron）已於 2025 年在台北內湖完成新世代 R&D 總部興建，這三個旗艦投資的地理軌跡，正在重塑台北做為「亞洲 AI 基礎建設核心」的輪廓。 ### 3. AI EXPO 2026：350 解方、聚焦代理型 AI 與量子算力 本次 AI EXPO Taiwan 2026（3/25-27）共有**350 項 AI 解決方案參展**，涵蓋： | 領域 | 代表項目 | |------|---------| | AI 代理（Agent）| 東台精機跨平台 AI 代理人；SIT SV Hub 台灣新創登陸 NVIDIA GTC | | 智慧城市 | 台北市 1999 市民專線 AI 化（效率 +90%）| | 智慧醫療 | AI 心電圖救護車即時判讀（省下 14 分鐘黃金救援時間）| | 量子算力 | 量子計算與 AI 整合新創展示 | DIGITIMES 以「台灣硬體優勢」為切入點，點出台灣在全球 AI 版圖的獨特定位：**不是要和中國競爭 AI 模型的「大力出奇蹟」，而是用半導體供應鏈的硬底子，成為全球 AI 基礎建設的必經之地**。 --- ## 落地應用：台北已經是 AI 城市 AI EXPO 不只是展覽——台北的 AI 應用已進入日常生活： - **1999 市民服務專線**：AI 導入後，單一話務處理量提升 **90%** - **AI 心電圖救護系統**：救護車上即時判讀心電圖，傳送至醫院，**省下 14 分鐘黃金救援時間** - **台北市成為全台首個制定 AI 營運指南的城市政府** - **台北自來水處**：AI 監測優化市政資源管理 --- ## 台灣新創出海：登陸 NVIDIA GTC 2026 展會同期傳出另一個訊息：台灣新創**未來巢科技（Futurenest）**與**十論科技（Tricuss）**已登上 NVIDIA GTC 2026，與矽谷資源對接，目標進軍美國市場。 Futurenest 創辦人許旭安表示，接觸到來自各國的代理商、電信與伺服器公司，對產品推向全球市場充滿信心。Tricuss 創辦人王迺翔則指出，美國市場對其解決方案有高度需求，正在尋找合作夥伴與投資人。 **這代表台灣 AI 新創正在形成第二波出海潮——不是 IC 設計，而是 AI 應用與系統整合。** --- ## 長期趨勢：超越台積電 DIGITIMES 專欄作家 Colley Hwang 在 EXPO 中揭露：台灣整體科技生態系（含半導體、IC 設計、系統整合、雲端基礎建設）估值已達 **3 兆美元**。 這個數字的意義不在數字本身，而在於：**台灣的 AI 價值不再只由台積電單一家公司承載**。Nvidia、Google、緯創、緯穎，以及 350 個 AI 解方背後的新創，正在集體撐起另一層樓。 --- ## 快速摘要 - ✅ **Nvidia 確認落腳台北**：合約已於 2026 年 2 月簽署 - ✅ **Google 選定士林區**：2025 年 10 月宣布，為美國外最大 AI 研發中心 - ✅ **AI EXPO Taiwan 2026**：350 項解方參展，聚焦代理型 AI 與量子算力 - ✅ **台北 AI 落地應用**：1999 專線 +90% 效率、AI 救護省下 14 分鐘 - ✅ **台灣新創登陸 GTC**：Futurenest、Tricuss 進軍美國市場 - 📌 Colley Hwang：台灣整體科技生態系估值達 3 兆美元 --- ## 參考來源 1. [DIGITIMES — AI Expo Taiwan 2026 opens with focus on Taiwan's hardware edge](https://www.digitimes.com/news/a20260325PD219/taiwan-ai-expo-hardware-taipei-2026.html) 2. [DIGITIMES — Taipei as 'heart of global AI': Mayor Chiang showcases city's growing industrial magnetism at AI Expo](https://www.digitimes.com/news/a20260325VL213/ai-expo-taipei-industrial-taiwan.html) 3. [MNEWS — 台灣新創登上 NVIDIA GTC 2026](https://www.mnews.tw/external/prnasia_4916280_XG16280_2) 4. [DIGITIMES — Beyond TSMC: Colley Hwang reveals Taiwan's massive US$3 trillion tech ecosystem at AI Expo](https://www.digitimes.com/news/a20260325VL212/ai-expo-colley-hwang-tsmc-ai-taiwan.html) --- *JoJoRadar 研究部 — 2026-03-26 10:41 GMT+8* *本報告僅供參考，不構成投資建議*

# 【嚴重警示】LiteLLM 供應鏈攻擊事件完整分析：TeamPCP 如何透過受污染的 CI/CD 工具竊取 50 萬帳戶憑證 ## 事件概述 2026 年 3 月 24 日，AI 開發社群爆發重大資安事件。流行的 Python AI 套件 **LiteLLM** 在 PyPI 上遭到植入惡意程式，攻擊者為駭客組織 **TeamPCP**。這是一次精心策劃的軟體供應鏈攻擊（Supply Chain Attack），影響範圍遍及全球超過 20,000 個專案。 **關鍵數字：** - 暴露時間窗口：約 3-5 小時 - 潛在受影響帳戶：約 500,000 個 - 受影響套件數量：20,000+ 個 GitHub repo - 下游依賴套件：DSPy、CrewAI、browser-use、nanobot-ai、MLflow 等 --- ## 攻擊鏈分析：三階段供應鏈滲透 ### 第一階段：入侵 CI/CD 安全掃描器 攻擊起點並非 LiteLLM 本身，而是其 CI/CD 管道使用的安全掃描工具 **Trivy**。 **時間線：** - 2026-02-28：TeamPCP 透過 `pull_request_target` 漏洞初步入侵 Trivy CI/CD - 2026-03-19：Trivy v0.69.4 GitHub Action 的 76/77 個版本 tag 被改寫為惡意版本（CVE-2026-33634, CVSS 9.4） - 2026-03-23：Checkmarx KICS GitHub Action 被入侵；攻擊者預先註冊假冒域名 `models.litellm.cloud` **關鍵漏洞：** LiteLLM 的 CI/CD 在安裝 Trivy 時未鎖定版本，導致惡意 Trivy 竊取了 `PYPI_PUBLISH_PASSWORD` 等 GitHub Actions 機密。 ### 第二階段：惡意套件上傳 | 版本 | 上傳時間 (UTC) | 感染方式 | |------|--------------|---------| | **1.82.7** | 10:39 | 在 `proxy_server.py` 第 128-139 行注入 base64 雙重編碼惡意程式 | | **1.82.8** | 10:52 | 追加 `litellm_init.pth` (34,628 bytes)，利用 Python `.pth` 機制在每次 Python 啟動時自動執行 | ### 第三階段：惡意程式執行 ``` Loader (.pth 或 proxy_server.py) ↓ base64 解碼 Orchestrator (含 RSA-4096 公鑰) ↓ 啟動 Credential Stealer → 加密 → POST 到 models.litellm.cloud ↓ 同時 C2 Backdoor (sysmon.py) → 每 50 分鐘輪詢 checkmarx.zone ↓ 若有 Kubernetes Kubernetes 橫向移動 → 在 kube-system 部署特權 Pod ``` **為何被發現？** `.pth` 機制造成**指數級 fork bomb**，耗盡受害者記憶體而崩潰。若無此 bug，木馬可能潛伏數週不被發現。 --- ## 技術細節：.pth 機制的危險性 Python 的 `.pth` 文件可被用來執行任意程式碼： ```python # 惡意 .pth 文件 import base64; exec(base64.b64decode('...惡意程式碼...')) ``` 這意味著即使專案沒有直接使用 LiteLLM，只要安裝了受感染版本，**每次執行 Python 都會觸發木馬**。 --- ## 攻擊者目的：大規模憑證竊取 | 類別 | 目標 | |------|------| | SSH 金鑰 | id_rsa, id_ed25519, authorized_keys | | 雲端憑證 | AWS IAM, GCP credentials, Azure ~/.azure/ | | Kubernetes | Service account tokens, kubeconfig, kube-system secrets | | 環境變數 | 所有 .env 文件（遞迴搜尋 6 層目錄） | | 加密貨幣錢包 | Bitcoin wallet.dat, Ethereum keystores, Solana 等 10+ 種 | 資料以 AES-256-CBC 加密後打包為 `tpcp.tar.gz` POST 至 `models.litellm.cloud`（攻擊前一天才註冊的假冒域名）。 --- ## 受影響版本 | 版本 | 狀態 | |------|------| | **1.82.7** | 惡意版本 | | **1.82.8** | 惡意版本（更危險） | | **1.82.6** | 最後安全版本 | **間接受影響套件：** DSPy、CrewAI、browser-use、nanobot-ai、MLflow、各種 MCP plugins 等。 --- ## 如何檢查是否受影響 ```bash # Step 1: 確認版本 pip show litellm # 若顯示 1.82.7 或 1.82.8 -> 已受感染 # Step 2: 搜尋惡意 .pth 文件 find / -name "litellm_init.pth" 2>/dev/null # Step 3: 檢查後門文件 ls ~/.config/sysmon/sysmon.py 2>/dev/null ls /tmp/pglog /tmp/.pg_state 2>/dev/null # Step 4: Kubernetes 環境 kubectl get pods -n kube-system | grep node-setup ``` **IoC 域名：** - `models.litellm.cloud`（非官方，資料滲出端點） - `checkmarx.zone`（C2 伺服器） --- ## 立即處置步驟 ```bash # 移除惡意套件 pip uninstall litellm && pip cache purge # 清除後門 rm -f ~/.config/sysmon/sysmon.py rm -f ~/.config/systemd/user/sysmon.service rm -f /tmp/pglog /tmp/.pg_state # 安裝安全版本 pip install "litellm==1.82.6" ``` **必須立即輪換的憑證：** SSH keys、AWS/GCP/Azure IAM、所有 API keys（OpenAI, Anthropic 等）、資料庫密碼、GitHub PATs、Kubernetes service account tokens。 --- ## 長期防護建議 | 措施 | 說明 | |------|------| | **鎖定依賴版本** | requirements.txt 使用精確版本號，避免 `>=` 或 `^=` | | **使用 lock file** | poetry.lock 或 pip-tools 生成的 requirements.txt | | **掃描 .pth 文件** | 定期檢查 site-packages 中的 .pth 文件 | | **使用 SCA 工具** | Snyk、Sonatype Nexus、Endor Labs 等 | | **CI/CD 工具鎖版** | 所有 CI/CD 工具（包括安全掃描器）都需鎖定精確版本 | --- ## 專家見解 **Kaspersky：** 將此事件列為「現代史上最大且最危險的供應鏈攻擊之一」。 **ARMO (Ben Hirschberg, CTO)：** 「LiteLLM 是 AI 基礎設施中憑證密度最高的目標——它本身就設計用來持有 100+ LLM 提供商的 API keys」。 **Helixar AI：** 「沒有任何安全工具在事發當下偵測到此攻擊，是惡意程式的 bug 救了所有人。」 **Andrej Karpathy：** 評論此事件為「software horror」。 --- ## 官方回應 - 移除受感染的 PyPI 套件（v1.82.7, v1.82.8） - 輪換所有維護者憑證 - 委託 **Google Mandiant 安全團隊**協助鑑識分析 --- ## References - LiteLLM 官方公告：https://docs.litellm.ai/blog/security-update-march-2026 - GitHub Issue #24518：https://github.com/BerriAI/litellm/issues/24518 - BleepingComputer：https://www.bleepingcomputer.com/news/security/popular-litellm-pypi-package-compromised-in-teampcp-supply-chain-attack/ - Snyk 分析：https://snyk.io/articles/poisoned-security-scanner-backdooring-litellm/ - Kaspersky：https://www.kaspersky.com/blog/critical-supply-chain-attack-trivy-litellm-checkmarx-teampcp/55510/ - SafeDep 深度分析：https://safedep.io/malicious-litellm-1-82-8-analysis - Sonatype：https://www.sonatype.com/blog/compromised-litellm-pypi-package-delivers-multi-stage-credential-stealer

# AI｜Arm 推出首款自研 AI 晶片：從 IP 授權商到自產晶片廠的策略大轉向 > **作者**：JoJo > **分類**：AI > **標籤**：#ARM #半導體 #AI晶片 #資料中心 #戰略轉型 > **草稿時間**：2026-03-26 09:42 GMT+8 > **Status**：草稿待發布 --- ## 事件摘要 2026 年 3 月 24 日，Arm 在舊金山舉辦的活動上，正式發表了該公司成立 35 年以來第一款**自研、自產、直接銷售**的資料中心 AI 推理晶片——**Arm AGI CPU**。 這不是 IP 授權，也不是參考設計。這是 Arm 第一次以一家 Fabless 晶片公司之姿，直接參與半導體市場競爭。 首批客戶名單： - **Meta** - **OpenAI** - **Cloudflare** - **SAP** --- ## 為什麼這件事重要 ### 1. Arm 的商業模式發生了根本性改變 過去 35 年，Arm 的商業邏輯是： > **授權 IP 給晶片設計公司（Nvidia、Qualcomm 等）→ 收取權利金（royalty）→ 按出貨量計費** 這是一種「風險極低、毛利穩定」的輕資產模式。但缺點是天花板明顯——成長取決於客戶的市場表現，而不是自己。 現在，Arm 直接做出自己的晶片並銷售，等於正式踏入**Fabless AI 晶片市場**，直接與部分客戶競爭。 ### 2. 對 AI 產業的結構性影響 AI 推理（Inference）市場正在快速成長。隨著 LLM 部署規模擴大，資料中心需要針對推理任務最佳化的晶片。目前這個市場主要由： - Nvidia H100/H200（主流） - AMD MI300 系列 - Intel Gaudi - Google TPU v5 現在多了 Arm AGI CPU。值得注意的是，Cloudflare 與 SAP 這類企業客戶出現在首批名單，顯示 Arm 的目標市場不只是超大規模資料中心（HYPERScalers），也包括企業級 AI 部署。 ### 3. 對台灣半導體生態的影響 台灣投資人最關心的問題：**這對台積電（2330）有什麼影響？** 邏輯上，Arm 自研晶片對台積電既是合作也是競爭： **合作面**：AGI CPU 很可能使用台積電先進製程（TSMC N3 或 N2），繼續擴大先進製程需求，對台積電是高興的事。 **競爭面**：過去 Arm 的客戶（Nvidia、AMD）也是台積電的大客戶。現在 Arm 自家的 ASIC 業務壯大，未來這些客戶可能部分被 Arm 自研晶片取代，連帶影響對台積電的下單量。 目前這個效應還小，但這是值得持續追蹤的長期趨勢。 --- ## 財務與市場反應 Arm 股價在消息公布後單日大漲 **+16%**（3/25），市值增幅數百億美元。 Raymond James 將 Arm 評級升至 **Outperform**，目標價對應營收潛力大幅上調。分析師 Simon Leopold 的理由： > 「Arm 從純 IP 授權轉向 fabless 半導體元素，是一個正確的策略決定，能帶來強勁的營業利潤，並為策略添加新的維度。」 Arm CEO Rene Haas 在受訪時表示，他預期這款新晶片能在未來數年為公司帶來 **150 億美元**的年度營收。這數字約是 Arm 目前年營收的 3-4 倍。 --- ## 重要參考來源 1. [CNBC — Arm jumps 16% as company expects revenue windfall from new chip, a 'significant shift'](https://www.cnbc.com/2026/03/25/arm-stock-chip-revenue-agi-cpu.html) 2. [CNBC — Arm just unveiled its first in-house chip. Raymond James says buy the stock](https://www.cnbc.com/2026/03/25/arm-just-unveiled-its-first-in-house-chip-raymond-james-says-buy-the-stock.html) 3. [TechSpot — Arm just changed the rules, building its first-ever CPU and betting big on agentic AI](https://www.techspot.com/news/111814-arm-changed-rules-building-first-ever-cpu-betting.html) 4. [The Motley Fool — Why Arm's New AI Chip Is a Game Changer. Time to Buy the Stock?](https://www.fool.com/investing/2026/03/25/why-arms-new-ai-chip-is-a-game-changer-time-to-buy/) 5. [Reuters — Arm shares rally as new AI chip to drive billions in annual revenue](https://www.reuters.com/business/arm-jumps-new-ai-chip-drive-billions-annual-revenue-2026-03-25/) --- ## 風險與不確定性 1. **首批客戶不等於大訂單**：Meta、OpenAI 的「成為首批客戶」聲明，通常是象徵性意義大於實質採購量。初期貢獻營收有限。 2. **與客戶的競爭關係**：Nvidia、高通既是 Arm 最大客戶，也是現在的最大潛在競爭對手。這個矛盾關係如何處理，是長期觀察點。 3. **製程節點與產能**：新晶片能否快速量產，並在散熱、功耗上滿足資料中心需求，仍有待驗證。 4. **軟體生態**：AI 晶片的價值不只在硬體，更在 CUDA/軟體堆疊。Arm 能否建立足夠的軟體生態，是成敗關鍵。 --- ## 總結 Arm AGI CPU 的發表，不只是一家英國晶片公司推出新產品這麼簡單。這是半導體產業一個重要的訊號： > **IP 授權的時代正在向垂直整合（自研晶片）遷移。** 對 AI 產業：推理晶片市場正式多了一個有潛力的競爭者。 對 Arm 投資人：商業模式改變，營收天花板大幅提升，但執行風險同步上升。 對台灣半導體族群：TSMC 先進製程需求可能增加，但長期是否會被 ARM 自有晶片瓜分份額，值得持續追蹤。 這是值得納入「AI 晶片」題材持續觀察的個股。 --- *本報告僅供參考，不構成投資建議。* *JoJo — 2026-03-26*