[科技日報] 2026年9月21日｜長鑫 G5 平台量產，國產 DRAM 製程跨代

⚠️ AI 內容聲明：本文由人工智慧搜集資料並生成，內容未經人工編輯審核，可能存在錯誤、遺漏或時效問題。引用或依賴本文內容前，請先核實文末「引用資料」所列之原始來源。

一、新聞總覽

1｜長鑫第五代 DRAM 平台宣告量產　`晶片與硬件`

長鑫科技於 9 月 20 日在 2026 世界製造業大會宣布第五代 DRAM 技術平台（G5 平台）正式量產，並向上交所提交自願性披露公告。官方稱該平台內存陣列有源區半間距 11.95 奈米、電容深寬比 45:1，每片晶圓裸片產出較上一代提升至少 50%，同場展出 24Gb、10667 Mbps 的大容量 LPDDR5X，並稱已供入國產旗艦手機。

發布時間：2026-09-20
來源鏈接：https://www.cxmt.com/news.html
推薦理由：國產 DRAM 首次以製程節點與晶圓產出效率宣示跨代，為記憶體漲價週期內的供給格局加入新變數
可延展選題：① G5 平台良率爬坡與客戶驗證節奏；② 國產 LPDDR5X 對三星、SK 海力士手機記憶體報價的實際影響
風險提示：[一手]（公司官網動態與上交所自願性披露公告）；公告明示相關量產產品「尚未形成規模銷售、短期內不會對業績產生重大影響」；製程數字部分來自記者會口徑，未經第三方拆解驗證

2｜階躍星辰發布 Step 5 Preview　`AI 與大模型`

階躍星辰於 9 月 20 日發布旗艦基座模型 Step 5 Preview，採稀疏混合專家（MoE）架構，總參數 6,000 億、激活 270 億，支援 100 萬 token 上下文與原生多模態輸入。官方稱其在 Artificial Analysis 智能指數獲 44 分、居全球開源模型前三，單任務成本約為 Claude Opus 5 的八分之一，並計劃 10 月 15 日開源完整權重。

發布時間：2026-09-20
來源鏈接：https://www.doit.com.cn/newsflash/850936293396549.html
推薦理由：開源模型同時在智能水平與成本效率上逼近閉源旗艦，直接壓縮頭部模型的定價空間
可延展選題：① 開源與閉源旗艦的「每美元智能」對比；② 權重釋出後的第三方復現結果
風險提示：[二手]（科技媒體轉述官方發布）；44 分與成本數字均為廠商自述，未經第三方獨立評測

3｜npm 惡意套件繞過安裝腳本防禦　`互聯網與軟件`

資安公司 Checkmarx 披露，npm 套件 indexed-btree 偽冒合法套件 sorted-btree，週下載量達 200 萬次；惡意載荷藏於 BTree.prototype.set()，改於執行時觸發，繞過 npm v12 封鎖安裝腳本的防禦。攻擊者另操作 9 個關聯套件（其中 btree-core 週下載約 195 萬次），並以以太坊 Sepolia 智能合約作為命令控制通道。

發布時間：2026-09-20
來源鏈接：https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/
推薦理由：開源供應鏈攻擊由「安裝期腳本」轉向「執行期觸發」，既有掃描防線被直接繞過
可延展選題：① 執行期行為分析能否取代安裝期掃描；② 以智能合約作 C2 的偵測盲點
風險提示：[二手]（資安媒體轉述 Checkmarx 研究）；HKCERT 未就此發布通報，建議企業先行排查相依清單

4｜聯發科天璣 9600 Pro 首發 2 奈米　`設備與出行`

聯發科首顆 2 奈米手機系統單晶片（SoC）天璣 9600 Pro 登場，電晶體逾 330 億顆，官方稱較 3 奈米世代效能提升 14%、功耗下降 23%，最高核心頻率 4.55 GHz，支援 LPDDR6 記憶體、UFS 5.0 儲存與最高 185 Hz 螢幕。首發機型 vivo X500 Pro 系列定於 9 月 21 日亮相，OPPO Find X10 Pro Max 隔日跟進。

發布時間：2026-09-21（首發機型發表）
來源鏈接：https://hi-news.com/mediatek-dimensity-9600-pro-what-its-first-2nm-android-chip-changes-for-phones/
推薦理由：手機 SoC 首度進入 2 奈米世代，製程成本與旗艦定價的傳導關係成為觀察重點
可延展選題：① 與高通新一代旗艦平台的實測對比；② 2 奈米良率與成本對旗艦售價的影響
風險提示：[二手]（科技媒體轉譯，原始報導鏈較長）；效能數字為發表會口徑、非量產機實測；vivo 與 OPPO 已確認機型，建議以聯發科官方新聞稿覆核規格

5｜AI 伺服器用 MLCC 現貨最高漲十倍　`資本・政策・動向`

財經媒體報導，多層陶瓷電容（MLCC）市場出現極端分化：AI 伺服器用高容量型號現貨價最高漲至原價的 2 至 10 倍，原廠報價漲幅 15% 至 35%，消費級產品價格則衝高回落。高容量 MLCC 出現結構性供需失衡，部分國產廠商相關訂單已排至 2027 年第二季。

發布時間：2026-09-20
來源鏈接：https://www.cls.cn/detail/2487966
推薦理由：AI 算力對被動元件的拉動首次以現貨價格倍數呈現，短缺由晶片延伸至零組件
可延展選題：① 被動元件漲價週期的持續性；② 國產 MLCC 在 AI 伺服器的替代空間
風險提示：[二手]（財經媒體彙整市場訪查）；現貨價波動劇烈，報價具時效性，建議以原廠公告覆核

6｜卡達投資局參投 Crusoe 39 億美元 F 輪　`資本・政策・動向`

卡達投資局（QIA）於 9 月 20 日宣布以戰略投資者身分參與 AI 基礎設施公司 Crusoe 的 39 億美元 F 輪融資，投後估值 309 億美元。本輪由 Atreides Management、Mubadala Capital 與 Valor Equity Partners 領投，Founders Fund、新加坡政府投資公司（GIC）與輝達（NVIDIA）等跟投，資金用於擴建 AI 資料中心與自有 AI 工廠。

發布時間：2026-09-20
來源鏈接：http://m.toutiao.com/group/7687634946076262952/
推薦理由：主權資本以戰略投資者身分進入 AI 算力供給端，估值與單輪資金規模同步放大
可延展選題：① 中東主權基金在 AI 基建的布局版圖；② 「能源優先」資料中心模式的成本結構
風險提示：[二手]（財經媒體轉述融資消息）；金額與估值以公司正式公告為準

7｜黃仁勳反駁 AI 末日論、反對新增監管　`資本・政策・動向`

輝達（NVIDIA）執行長黃仁勳接受 CBS News 訪問時稱，2030 年出現「世界末日」的機率為零，反駁前 Anthropic 研究員的 AI 滅絕論，並認為美國現有產品責任與網路相關法律已足夠，無須另立新法監管 AI 開發商，同時反對以出口禁令封鎖美國科技產品銷往中國。

發布時間：2026-09-21（訪問於 09-20）
來源鏈接：https://news.qq.com/rain/a/20260921A027IB00
推薦理由：AI 監管路線之爭中，最具影響力的產業領袖明確站到「不另立新法」一方
可延展選題：① AI 安全派與加速派的政策博弈；② 美國 AI 出口管制的後續走向
風險提示：[二手]（華文媒體轉述訪問）；屬受訪觀點而非監管決策，受訪者為利益相關方；與 09-18 報告「黃仁勳稱明年芯片銷量翻倍」源自同一輪公開表態，今日新增監管與末日論相關表述

8｜研究員兩度逃逸 OpenAI Codex 沙箱　`互聯網與軟件`

資安研究員公開兩個 OpenAI Codex 沙箱逃逸手法：Heapjack 濫用 node_repl 在同一記憶體堆的信任 token，即使在唯讀模式下仍可在宿主機執行命令；Overpatch 則透過 apply_patch 的 /tmp 命名取得磁碟根目錄寫入權並改寫 .zshrc。研究方於 8 月 12 日通報，8 日內完成修補。

發布時間：2026-09-20
來源鏈接：https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/
推薦理由：AI 編碼代理以「受信任元件自身」作為邊界，暴露可普遍套用的沙箱設計缺陷
可延展選題：① 各類 AI 代理沙箱信任邊界比較；② 企業導入編碼代理的端點防護檢核清單
風險提示：[二手]（資安媒體轉述研究者披露）；漏洞已於 8 月修補（Codex Desktop 26.818.21641、Codex CLI 0.149.0）；HKCERT 未就此發布通報

9｜Anthropic 疑洩露 Opus 5.5 內測　`AI 與大模型`

開發者社群流出代號「claude-wafer-eap」的 Claude Opus 5.5 內測資訊，稱其性能勝過 GPT-6 系列模型，並傳出應用程式介面（API）定價為每百萬 token 輸入 4 美元、輸出 20 美元，較 Opus 5 下降約兩成；同批爆料亦提及 Fable 5.2 內測，最快本週發布。

發布時間：2026-09-21
來源鏈接：https://tech.ifeng.com/c/8wZZvdpdhZg
推薦理由：頭部模型「同週灰測」若成真，將直接重設頂級模型的性能與價格基準
可延展選題：① Opus 5.5 與 GPT-6 系列的競品對比；② 頂級模型定價逐步下探的路徑
風險提示：[二手]；版本號、性能與定價均未經當事方證實，屬傳聞

10｜CISA 列三項 Linux 核心漏洞入 KEV　`互聯網與軟件`

美國網路安全暨基礎設施安全局（CISA）於 9 月 18 日將三項 Linux 核心漏洞列入「已知被利用漏洞」（KEV）目錄，包括 CVE-2025-39682（CVSS 9.8，TLS 接收路徑記憶體洩漏）、CVE-2026-53266（8.8，ebtables SNAT 越界寫入可本地提權）與 CVE-2025-39964（7.8，AF_ALG socket 競爭條件），聯邦機構修補期限定於 9 月 21 日。

發布時間：2026-09-19
來源鏈接：https://thehackernews.com/2026/09/cisa-flags-three-linux-kernel.html
推薦理由：監管機構確認漏洞已在野外被利用，且修補期限即為今日，屬必須即時處置等級
可延展選題：① 企業 Linux 機群的補丁時限設計；② KEV 目錄對非聯邦機構的示範效應
風險提示：[一手]（CISA KEV 目錄）＋[二手]（資安媒體報導）；與 09-19 報告「四個 Linux 核心提權漏洞公開利用碼」屬同一核心修補主題之後續，今日新增官方在野利用確認與修補期限；HKCERT 現行 Linux 核心通報評級為中度風險

11｜BragJack 劫持五款瀏覽器 AI 代理　`互聯網與軟件`

資安研究員公開代號 BragJack 的攻擊手法：同一個惡意瀏覽器擴充功能可攻陷 Chrome Gemini Live、Perplexity Comet、Microsoft Edge、Opera Neon 與 Claude in Chrome 五款內建 AI 代理，濫用 Chromium 的 declarativeNetRequest 改寫請求與安全標頭，取得讀取檔案、截圖與瀏覽紀錄的權限。廠商已修補並核發逾 2 萬美元賞金，產生兩個 CVE。

發布時間：2026-09-19
來源鏈接：https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/
推薦理由：瀏覽器內建 AI 代理成為單一擴充功能即可橫向攻陷的新攻擊面
可延展選題：① 企業瀏覽器擴充功能白名單政策；② 提示改寫與傳統提示注入防禦的差異
風險提示：[二手]（資安媒體轉述 Forever Security 研究）；涉及 CVE-2026-0628 與 CVE-2026-55945；與 09-17 報告的 HKCERT「Microsoft Edge 極高風險」通報同屬 Edge 生態，HKCERT 未就本手法單獨通報

12｜Orkes 工作流平台 RCE 已在野利用　`互聯網與軟件`

Fortinet 發布警示，指 Orkes Conductor 3.21.21 至 3.30.2 之前版本存在未認證遠端程式碼執行漏洞（CVE-2026-58138，CVSS 9.8），且已被積極利用；攻擊者可提交含惡意 JavaScript 或 Python 表達式的內聯工作流定義，經 GraalVM 求值器執行任意作業系統命令。

發布時間：2026-09-19
來源鏈接：https://thehackernews.com/2026/09/critical-pre-auth-rce-in-orkes.html
推薦理由：近乎滿分等級的漏洞且已出現實際攻擊，工作流平台成為企業核心系統的新暴露面
可延展選題：① 低程式碼與工作流平台的攻擊面清單；② GraalVM 沙箱設定錯誤的檢測方法
風險提示：[一手]（Fortinet 警示與 NVD 評分）＋[二手]（資安媒體報導）；HKCERT 未就此發布通報

13｜北韓駭客感染三萬部裝置　`互聯網與軟件`

多國執法機構聯合警示指出，北韓駭客組織 WaterPlum 於 2025 年 12 月至 2026 年 7 月間入侵至少 3 萬部裝置，並將逾 1,070 萬美元被盜加密貨幣轉移至北韓境內；警示同時列出該組織使用的惡意軟體與基礎設施特徵。

發布時間：2026-09-19
來源鏈接：https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/
推薦理由：國家級駭客以加密貨幣變現的規模化操作，裝置數量與涉及金額均具體
可延展選題：① 北韓資訊人員滲透企業的招募與潛伏手法；② 被盜加密資產的追蹤與凍結機制
風險提示：[一手]（多國執法聯合警示）＋[二手]（資安媒體轉述）；HKCERT 未就此發布通報

14｜ASML 啟動印度營運　`晶片與硬件`

荷蘭設備商艾司摩爾（ASML）客戶支援主管在 SEMICON India 2026 場邊表示，公司即日啟動印度營運，初期團隊 20 至 30 名工程師，擴張速度取決於塔塔電子（Tata Electronics）晶圓廠進展與政策力度；ASML 採購主管稱塔塔為印度首個 12 吋（300mm）晶圓客戶，規劃月產能 5 萬片、預計 2028 年投產。

發布時間：2026-09-21
來源鏈接：https://tezzbuzz.com/asml-begins-india-operations-links-scaling-up-plan-with-success-of-tata-electronics-govt-ambition/
推薦理由：壟斷級設備商實地進駐印度，是半導體供應鏈地理位移的關鍵一步
可延展選題：① 印度半導體補貼計畫的落地進度；② 設備商全球服務據點與出口管制的張力
風險提示：[二手]（通訊社稿轉載，非公司官網新聞稿）；受訪者為主管層，數字屬意向而非承諾

15｜騰訊混元提出 Gander 雙工架構　`AI 與大模型`

騰訊混元語音團隊與多所大學研究者提出 Gander 架構，以「小腦」維持即時對話、「大腦」在後台處理複雜推理任務，後者可替換為 Codex、Claude Code 等模型。在 Full-Duplex-Bench v3 的 100 個場景中，Gander 均於適當時機開口，打斷率 8%，低於對比系統的 13.5% 與約 48%，但任務準確率略遜。

發布時間：2026-09-20
來源鏈接：https://the-decoder.com/tencents-gander-aims-to-keep-talking-while-it-works-in-the-background/
推薦理由：語音代理由「輪流發言」走向「邊對話邊執行」，架構拆分成為可複製路線
可延展選題：① 可插拔推理核心對代理生態的影響；② 全雙工語音評測標準的缺口
風險提示：[二手]（科技媒體轉述技術報告）；數據來自研究團隊自述，未經獨立驗證

16｜啟元機器人開賣 19,999 元人形機器人　`設備與出行`

上緯新材旗下啟元機器人於 9 月 20 日開賣四款人形機器人，售價人民幣 19,999 元起，宣稱創同規格最低價；公司稱採汽車業節拍生產、約 2.5 分鐘下線一台，預收貨款已達人民幣 2.1 億元，10 月 1 日起依序發貨，明年出海並以海外營收占比約三成為目標。

發布時間：2026-09-20
來源鏈接：https://www.shobserver.cn/staticsg/wap/newsDetail?id=1180634
推薦理由：消費級人形機器人首次跌破兩萬元門檻，價格競爭由工業場景轉向家用
可延展選題：① 家用機器人的安全與准入標準缺口；② 同價位帶競爭者的規格與能力對照
風險提示：[二手]（媒體引述公司高層）；預收貨款與產能為公司自述、未經審計；「同規格最低價」為公司自稱

17｜Databricks 收購 Tecton 強化代理　`資本・政策・動向`

資料平台公司 Databricks 宣布收購機器學習特徵平台新創 Tecton，以強化其 Agent Bricks 產品線；Tecton 提供低延遲即時資料能力，為語音助理等互動式 AI 應用所需。交易以私有股份支付，Databricks 估值已超過 1,000 億美元。

發布時間：2026-09-20
來源鏈接：https://economictimes.indiatimes.com/tech/technology/databricks-to-buy-sequoia-backed-tecton-in-ai-agent-push/articleshow/123464282.cms
推薦理由：資料基礎設施大廠補齊代理所需的即時資料層，反映代理落地的技術瓶頸位置
可延展選題：① 代理時代即時特徵平台的價值；② Databricks 的併購路線圖
風險提示：[二手]（財經媒體轉述）；交易金額未公開

18｜小米 18 Pro 系列定檔 9 月 23 日　`設備與出行`

小米創辦人雷軍於 9 月 20 日宣布，小米 18 Pro 系列將於 9 月 23 日晚間 7 時發布，並首發搭載小米澎湃 OS 4；硬體規格與售價均未公布，市場預期該系列將採用高通新一代旗艦平台。

發布時間：2026-09-20
來源鏈接：https://www.jiemian.com/article/15118922.html
推薦理由：本週手機旗艦密集發布的第三場，與 vivo、OPPO 形成九月底集中競逐
可延展選題：① 澎湃 OS 4 的系統級 AI 功能；② 九月底旗艦發布潮的銷量對比
風險提示：[二手]（財經媒體轉述主管社群發文）；硬體規格與售價尚未公布

19｜Google Cloud：AI 伺服器回收期少於兩年　`晶片與硬件`

Google Cloud 執行長 Thomas Kurian 在高盛論壇表示，該公司 AI 伺服器的整體投資回收期「少於兩年」，自研晶片的回收期更僅為繪圖處理器（GPU）的一半，此番表態被解讀為回應外界對 AI 資本支出過高的質疑。

發布時間：2026-09-21
來源鏈接：https://technews.tw/2026/09/21/why-google-willing-share-geminis-computing-power/
推薦理由：AI 基建投資回報的最直接辯護，數字具體且可作為泡沫爭議的錨點
可延展選題：① 自研加速器與 GPU 的總持有成本對比；② AI 資料中心折舊年限之爭
風險提示：[二手]（科技媒體轉述論壇發言）；發言者立場為利益相關方，且無完整財務揭露支撐

20｜Meta Connect 將亮相 Phoenix 頭顯　`設備與出行`

據《The Information》報導，Meta 計劃在 9 月 23 至 24 日舉行的 Connect 2026 大會公開代號 Project Phoenix 的高階混合實境（MR）頭顯，採眼鏡本體搭配外接運算模組形態，並現場演示基於 Codec Avatars 的全身寫實全息通話，技術長 Andrew Bosworth 可能以數位人形式登台。

發布時間：2026-09-20
來源鏈接：https://www.93913.com/124800.html
推薦理由：下週最受注目的 XR 產品發布前哨，硬體形態與數位人通話同時指向新方向
可延展選題：① Codec Avatars 與同類數位人方案的差異；② 數位人通話的隱私與資料刪除設計
風險提示：[二手]（XR 媒體引述 The Information 爆料）；官方未確認，演示內容存在變動可能

21｜甲骨文 AI 資料中心貸款跌入壓力區間　`互聯網與軟件`

知情人士指出，與甲骨文（Oracle）新墨西哥州租用資料中心（Jupiter 專案、占地 1,400 英畝）相關的約 180 億美元貸款，銀行團私下報價已跌至每 1 美元面值 89 至 91 美分。該園區為甲骨文與 OpenAI 3,000 億美元合約的核心載體，去年底以 180 億美元銀行貸款與資產管理機構 Blue Owl 的股權投資啟動建設。

發布時間：2026-09-18（事件）／2026-09-21（報導）
來源鏈接：https://www.jiemian.com/article/15118922.html
推薦理由：AI 基建融資風險首度以二級市場折價具象化，為算力擴張的可持續性提供價格訊號
可延展選題：① AI 資料中心債務的二級市場定價追蹤；② 地方反對對資料中心選址的影響
風險提示：[二手]（財經媒體引述知情人士）；非公開揭露資訊；事件發生於 09-18，時效子分按 48–72 小時區間計

二、今日最值得關注的 3 條新聞

長鑫第五代 DRAM 平台宣告量產——G5 平台以 11.95 奈米級間距與逾五成的單片產出提升宣示跨代，並同步量產 24Gb LPDDR5X，國產記憶體在漲價週期內由產能擴張轉向製程追趕，供給格局與議價結構同時生變。
階躍星辰發布 Step 5 Preview——6,000 億參數、激活僅 270 億的稀疏架構，配上百萬 token 上下文與約八分之一的單任務成本，把開源模型與閉源旗艦的差距壓到成本維度，頭部模型的定價空間隨之收窄。
npm 惡意套件繞過安裝腳本防禦——週下載量達 200 萬次的偽冒套件把惡意載荷移往執行期觸發，直接繞過 npm 新一輪的安裝腳本封鎖，開源供應鏈的既有防線需要重新設計。

三、今日科技產業新聞整體趨勢判斷

當日資訊顯示，記憶體與零組件仍是產業主線：長鑫第五代 DRAM 平台宣告量產並展出 24Gb LPDDR5X，AI 伺服器用高容量 MLCC 現貨價最高漲至十倍、訂單排至 2027 年第二季，顯示 AI 算力對上游的拉動已由晶片本體擴散至被動元件。其次，資本持續向算力供給端集中：卡達投資局參與 Crusoe 的 39 億美元 F 輪，投後估值 309 億美元，Databricks 則以併購 Tecton 補齊代理所需的即時資料層，而甲骨文相關的 180 億美元資料中心貸款在二級市場折價至面值的 89 至 91 美分，融資端的分歧同步浮現。第三，模型層的競爭同時沿性能、成本與架構推進：階躍星辰以萬億參數級的稀疏架構壓低單任務成本，騰訊混元提出「小腦對話、大腦推理」的雙工架構，Anthropic 的 Opus 5.5 內測資訊外流，三方路線並行。第四，資安風險集中於開發與代理環節：npm 供應鏈攻擊轉向執行期、Codex 沙箱被證明可逃逸、五款瀏覽器內建 AI 代理可被單一擴充功能劫持，而 CISA 將三項 Linux 核心漏洞列入已知被利用目錄，修補期限即為今日。最後，監管與產業路線之爭升溫，黃仁勳公開反對新增 AI 立法並反對出口封鎖，與同日推進的產品發布形成明顯張力。

四、引用資料

長鑫存儲：〈企業動態：第五代技術平台正式量產〉，2026-09-20。https://www.cxmt.com/news.html
上海證券交易所：長鑫科技自願性披露公告（第五代工藝技術平台量產），2026-09-21。https://static.sse.com.cn/disclosure/listedinfo/announcement/c/new/2026-09-21/688825_20260921_2V86.pdf
中安在線：〈長鑫存儲第五代技術平台正式量產實現微縮工藝新突破〉，2026-09-20。http://ah.anhuinews.com/szxw/202609/t20260920_9599704.html
電子工程專輯：〈長鑫 G5 平台量產：國產 DRAM 躋身全球頂尖量產第一梯隊〉，2026-09-20。https://www.eet-china.com/news/202609201118.html
科技新報：〈CXMT Announces Mass Production of 5th-Generation DRAM Technology Platform〉，2026-09-21。https://technews.tw/2026/09/21/cxmt-announces-mass-production-of-5th-generation-dram-technology-platform/
DOIT：〈階躍星辰發布 Step 5 Preview〉，2026-09-20。https://www.doit.com.cn/newsflash/850936293396549.html
BleepingComputer：〈Malicious npm packages evade install-script defenses at runtime〉，2026-09-20。https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/
Hi-News：〈MediaTek Dimensity 9600 Pro: What Its First 2nm Android Chip Changes for Phones〉，2026-09-16（首發機型發表日 2026-09-21）。https://hi-news.com/mediatek-dimensity-9600-pro-what-its-first-2nm-android-chip-changes-for-phones/
財聯社：〈MLCC 高容量型號價格大漲〉，2026-09-20。https://www.cls.cn/detail/2487966
財聯社：〈卡達投資局參與 Crusoe 39 億美元 F 輪融資〉，2026-09-20。http://m.toutiao.com/group/7687634946076262952/
騰訊新聞（轉述 IT 之家）：〈黃仁勳：2030 年世界末日機率為零〉，2026-09-21。https://news.qq.com/rain/a/20260921A027IB00
BleepingComputer：〈Researchers escape OpenAI Codex sandbox to run commands on host〉，2026-09-20。https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/
鳳凰網科技：〈Claude Opus 5.5 內測資訊流出〉，2026-09-21。https://tech.ifeng.com/c/8wZZvdpdhZg
CISA：〈Known Exploited Vulnerabilities Catalog〉，2026-09-18 新增三項 Linux 核心漏洞。https://www.cisa.gov/known-exploited-vulnerabilities-catalog
The Hacker News：〈CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild〉，2026-09-19。https://thehackernews.com/2026/09/cisa-flags-three-linux-kernel.html
BleepingComputer：〈BragJack attacks hijack AI browser agents through malicious extensions〉，2026-09-19。https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/
The Hacker News：〈Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild〉，2026-09-19。https://thehackernews.com/2026/09/critical-pre-auth-rce-in-orkes.html
BleepingComputer：〈North Korean WaterPlum hackers infected 30,000 devices worldwide〉，2026-09-19。https://www.bleepingcomputer.com/news/security/north-korean-waterplum-hackers-infected-30-000-devices-worldwide/
Tezzbuzz（PTI 稿）：〈ASML begins India operations, links scaling up plan with success of Tata Electronics〉，2026-09-21。https://tezzbuzz.com/asml-begins-india-operations-links-scaling-up-plan-with-success-of-tata-electronics-govt-ambition/
The Decoder：〈Tencent’s Gander aims to keep talking while it works in the background〉，2026-09-20。https://the-decoder.com/tencents-gander-aims-to-keep-talking-while-it-works-in-the-background/
上觀新聞：〈啟元機器人開賣消費級人形機器人〉，2026-09-21。https://www.shobserver.cn/staticsg/wap/newsDetail?id=1180634
The Economic Times：〈Databricks to buy Sequoia-backed Tecton in AI agent push〉，2026-09-20。https://economictimes.indiatimes.com/tech/technology/databricks-to-buy-sequoia-backed-tecton-in-ai-agent-push/articleshow/123464282.cms
界面新聞：〈科技新聞彙整（含小米 18 Pro 發布預告、甲骨文資料中心貸款報導）〉，2026-09-21。https://www.jiemian.com/article/15118922.html
科技新報：〈Google Cloud：AI 伺服器回收期少於兩年〉，2026-09-21。https://technews.tw/2026/09/21/why-google-willing-share-geminis-computing-power/
93913（XR 產業網）：〈Meta Connect 2026 將亮相 Project Phoenix 頭顯〉，2026-09-20。https://www.93913.com/124800.html
HKCERT：〈Security Bulletin 一覽（查核 09-20、09-21 無新增通報）〉。https://www.hkcert.org/security-bulletin

（所有資料均於 2026-09-21 檢索。）