Hugging Face證實遭AI代理入侵:竊取憑證並橫向移動至多個內部叢集
根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據鉅亨網報導,艾司摩爾財務長達森(Roger Dassen)表示,中國市場今年預計將占公司全年淨銷售額約20%(E1)。財報數字則顯示,今年上半年艾司摩爾來自中國的營收達29億歐元,占總營收約16%,在各市場中僅次於台灣與南韓,且高於美國市場(E2)。從全年預估的20%到上半年實際的16%,兩組數字都指向同一個事實:中國仍是艾司摩爾營收結構中不可忽視的一塊。
鉅亨網報導指出,受荷蘭政府出口管制影響,艾司摩爾目前無法向中國出口最先進的EUV微影設備,但仍可銷售部分DUV微影設備,供成熟製程及部分較先進製程使用(E3)。管制壓力並未止步於此——今年稍早,美國國會議員致函國務卿盧比歐(Marco Rubio)及商務部長盧特尼克(Howard Lutnick),呼籲加強對中國半導體設備的出口管制(E5)。更關鍵的是,美國國會同時提出《MATCH法案》(Multilateral Alignment of Technology Controls on Hardware Act),目標是與盟友建立一致的出口管制制度;若該法案最終通過,艾司摩爾目前仍可銷售的DUV設備也可能被納入限制範圍(E6)。換言之,現在唯一還留給艾司摩爾的中國生意——DUV設備——本身也處於被進一步限縮的風險之中。
即便管制壓力持續加大,市場對中國半導體設備支出的成長預期並未消失。根據鉅亨網報導,Bernstein資深分析師David Dai預估,未來24個月中國半導體設備支出仍可望維持每年約10%的成長(E4)。這項預估與前述美中管制拉鋸形成對照:一邊是政治層面持續收緊的出口規範,另一邊是市場層面被看好維持雙位數成長的需求。
根據自由時報報導,ASML上週五(17日)在電子郵件聲明中表示,計劃於2027年1月1日向旗下全球員工發放2萬歐元(約新台幣74萬元)一次性的股票獎勵(E7)。該獎勵將於2030年初生效,適用於在此期間一直留在公司的員工(E8)。這項政策的對象是ASML全球約4.5萬名員工,而報導同時指出,公司目前正在進行一項重組計劃,旨在精簡管理層級和官僚機構(E9)。作為對照,自由時報報導提到,晶圓代工龍頭台積電也於今年5月宣布,2025年員工平均可獲得的利潤分成將提高逾30%(E10)。兩家公司在留才做法上呈現不同形式:ASML以遠期、需長期留任才能兌現的一次性股票獎勵作為誘因,台積電則是直接提高當期利潤分成幅度。
| 項目 | 數值 | 來源 |
|---|---|---|
| 中國占艾司摩爾今年全年淨銷售額預估 | 約20% | 鉅亨網(E1) |
| 艾司摩爾今年上半年中國營收 | 29億歐元,占16% | 鉅亨網(E2) |
| 未來24個月中國半導體設備支出成長預估 | 每年約10% | 鉅亨網/Bernstein(E4) |
| 公司 | 措施 | 數值 |
|---|---|---|
| ASML | 一次性股票獎勵 | 2萬歐元(約新台幣74萬元),2027/1/1發放,2030年初生效 |
| ASML | 全球員工規模 | 約4.5萬人 |
| 台積電 | 2025年員工利潤分成 | 提高逾30% |
這代表什麼:艾司摩爾一方面在中國市場維持約16%至20%的營收占比,且Bernstein預估中國設備支出未來兩年仍將以每年約10%成長,市場需求並未因管制而消失;另一方面,荷蘭已限制其EUV對中出口,美國國會的致函行動與《MATCH法案》提案又可能進一步將目前仍合法銷售的DUV設備納入限制。這使艾司摩爾同時面對「有市場成長但准入受限」的結構性矛盾。與此同時,公司透過遠期生效的股票獎勵綁定4.5萬名員工至2030年,這項留才動作與其正在進行的組織重組計劃同步發生,而台積電同期則以逾30%的利潤分成提升作為留才手段,兩者形成不同路徑但同屬人才競爭下的具體回應。
根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據The Verge與iThome報導,1Password與Anthropic合作推出「1Password for Claude」瀏覽器整合功能。1Password表示,新開發的「零暴露安全框架」以安全通道注入憑證,密碼與一次性驗證碼不會進入Claude的上下文,使用者可用生物辨識核准存取請求。
根據The Verge與iThome報導,歐盟執委會依DMA於7月16日對Google發布兩項具法律約束力決定,要求開放Android的AI互通功能並分享匿名化搜尋資料;Google須於2027年1月起分享搜尋資料、7月前完成Android變更,否則最高可處全球年營業額10%罰款。