Blogs

Cloudflare AI Search 是什麼｜11/1 開始計費，差異與使用教學

Cloudflare AI Search 能把網站、R2 儲存桶與上傳文件整理成可用自然語言查詢的知識庫，適合網站搜尋、文件問答與 AI Agent。服務在 2026 年 10 月進入正式版，11 月 1 日開始按量計費，每月仍有資料匯入、儲存與查詢額度。本文說明它與原本 AutoRAG 的關係、正式版新增功能及新舊費用差異，整理超額單價、另計的模型費用，並介紹從管理介面建立索引、測試搜尋到嵌入網站的步驟，協助既有用戶檢查帳單，也讓新用戶了解使用門檻。

Grok Bot 介紹｜多個 AI 助理共用雲端電腦，與 ChatGPT Dots 比較

Grok Bot 是 SpaceXSI 推出的常駐 AI 助理，一個帳號可以建立多個 Bot，各自保留記憶、互相直接傳訊，也能和使用者在群組聊天中分工，所有 Bot 共用同一台雲端電腦，關閉 App 或裝置後仍持續工作。本文整理 The X Subscription 可用方案與台灣月費、在雲端電腦實測的 CPU、記憶體與磁碟規格，並從助理數量、雲端電腦規格與價格逐項比較 ChatGPT Dots，協助判斷適合哪一種。

Apple 10 月新品 MacBook Pro OLED、M6 iMac、iPad mini｜台灣售價整理

Apple 在 2026 年 10 月下旬發表 M6 14 吋 MacBook Pro、配備 PROLED XDR 顯示器的 MacBook Pro、M6 iMac 與新款 iPad mini。M6 MacBook Pro 維持 64,900 元起，iMac 維持 49,900 元起；PROLED XDR 機型首度採用 OLED 觸控螢幕，97,900 元起；iPad mini 改用 OLED 與 A20 Pro，起價調到 22,900 元。本文整理四款新品的台灣售價、預購時間與規格差異。

MacBook Neo 台灣再漲 1,000 元｜23,900 元起、教育價漲 2,000、美國不變

Apple 台灣官網 10 月再次調整 MacBook Neo 售價，256GB 從 22,900 元漲到 23,900 元、512GB 漲到 26,900 元，教育價也各漲 2,000 元，美國售價則維持 699 美元不變。這是 MacBook Neo 今年第二次在台灣漲價，起價已比 3 月發表時多 4,000 元。本文整理新舊價格、兩次調價時間線、其他 Apple 產品與同週新品的售價對照，以及 256GB、512GB 兩種配置的價差。

GPT-6.1 Terra 發表｜補齊 6 系列、輸入半價，主打看圖與電腦操作

OpenAI 推出 GPT-6.1 Terra，GPT-6 時期缺席的 Terra 終於補齊，也跟上 Sol、Luna 相較 5.6 的降價方向。新版主打圖片理解、電腦操作與自然寫作，已在 ChatGPT Work、Codex 與 API 提供。Standard API 每百萬輸入、輸出 tokens 為 1、5 美元，分別降低 50% 與約 58%。本文整理訂閱方案、模型與推理強度切換、Codex credits，以及 GPT-5.6、6、6.1 價格變化與 API 升級注意事項。

Python 3.15 發表｜延後載入、預設 UTF-8，升級前有哪些改變

Python 3.15 在 2026 年 10 月 9 日正式推出，新增 lazy imports、frozendict 與 sentinel，並將 UTF-8 設為預設編碼。這些改變如何影響命令列工具的啟動、中文檔案讀寫與資料處理？本文以精簡程式碼範例說明新功能用途，整理 free-threaded 版本的套件相容性、Tachyon 效能分析工具，以及既有專案升級前需要確認的環境與依賴，協助判斷哪些功能值得採用、哪些工作適合先留在原版本。

10 月資安事故接連發生｜PHP、nginx、Linux、Python、Node.js

2026 年 10 月，nginx、Linux 核心、PHP、Node.js 接連修補重大漏洞，eMudhra 憑證私鑰外洩，npm 與 PyPI 出現竊取憑證的惡意套件，Zeabur、Railway 與 OpenCode 也傳出金鑰外洩。本文依台灣時間整理十一起事件的經過、受影響版本與修補方式，並把處置分成「更新後重新部署」與「撤銷並更換金鑰」兩類，附上確認方法與盤點表，方便逐項檢查自己的服務。

憑證私鑰竟然是 4？eMudhra 資安事件與 HTTPS 信任風險

eMudhra 八個中繼 CA 的 ECC 私鑰被研究者復原，其中一把的數值竟然是 4。Mozilla 與 Chrome 已緊急封鎖相關憑證，但使用獨立信任庫的程式、命令列工具及容器仍需要更新。本文從憑證機構與 HTTPS 身分驗證的用途，說明弱金鑰如何造成假憑證風險、eMudhra 初步公布的產生流程問題，以及瀏覽器、Node.js、Go、Python certifi 的更新方向，也解釋這件事為何讓人想起 xkcd 的隨機數老梗，協助判斷網站與開發環境需要處理的範圍。

PHP 緊急修補兩個重大漏洞｜未登入也可能遠端執行程式碼

PHP 於 2026 年 10 月 21 日緊急修補兩個 CVSS 9.2 分重大漏洞，未登入的攻擊者可能遠端執行程式碼，PHP-FPM、Apache mod_php 等網站環境都需要盤點。本文整理 CVE-2026-109618 與 CVE-2026-109619 的原理、四個修補版本，以及 WordPress 站長、虛擬主機與容器部署的更新確認方式，說明 Linux 套件回補如何判讀，也交代關閉上傳進度功能及調整記憶體限制為何只能減少部分風險，協助確認實際提供服務的 PHP 是否完成修補。