APT 漏洞 CVE-2026-109518｜Debian、Ubuntu 套件可在驗證後被掉包
APT 漏洞 CVE-2026-109518 讓能竄改 HTTP 下載的攻擊者，在套件通過驗證後換成惡意套件並以 root 安裝，Debian 12、Ubuntu 22.04 以後的預設設定都受影響。整理哪些版本受影響、怎麼更新，以及自動更新會不會裝上修補。
Grok Premium 有哪些服務｜Grok、Cursor 與 X 權益、用量與台灣價格
Grok Premium 是 The X Subscription 每月 30 美元的方案，一份訂閱就包含 Grok、Cursor 與 X 三類服務，從 Grok Bot、Cursor 雲端 Agent 到 X Premium+ 權益都在內。本文逐項整理各服務的用途、共用用量池與超額費用、台灣月費，以及和 Plus、Super、Ultra 的差別。
OpenSSH 漏洞 CVE-2026-123158｜Alpine 沒設密碼的帳號可被長密碼登入
OpenSSH 漏洞 CVE-2026-123158 讓 Alpine 等使用 musl、沒有 PAM 的 Linux 上，沒有設定密碼的帳號可能被一段超長密碼直接登入，10.6p2 已在 2026 年 11 月 5 日修補。整理怎麼判斷主機是否受影響、各分支修補版本與暫時關閉密碼登入的方法。
OpenAI、Anthropic 宣稱推翻 ETH 指數時間假說｜3-SAT 演算法與影響
OpenAI 與 Anthropic 宣稱 AI 模型找到 3-SAT 的次指數演算法，推翻計算複雜度理論 1999 年提出的指數時間假說（ETH，與以太幣無關）。證明仍由 Impagliazzo、Paturi 與 Williams 領導的小組審查；本文以圖解說明兩種做法，並回答它會不會影響 P vs NP、加密與實際解題。
AI 找出 948 個 Linux 核心漏洞｜OpenAI、Anthropic 研究與核心 CVE 暴增
OpenAI 在 2026 年 11 月 4 日公布，自動化 AI 流程一次執行就在 Linux 核心找出 948 個本機權限提升漏洞並產生修補，API 成本約 120 萬美元；Anthropic 的模型也找到可遠端取得 root 的 CVE-2026-98432。本文整理兩份研究的方法與數字、核心 CVE 數量暴增的情況，以及伺服器與容器管理者要做的事。
GPT Image 2.6 發布｜GIF、SVG 直接輸出，生成快 50%
GPT Image 2.6 是 OpenAI 在 2026 年 11 月 4 日推出的圖片生成模型，API 可以直接輸出 GIF 動畫與 SVG 向量圖，ChatGPT 也開始能做 GIF 與儲存參考圖片，官方表示生成速度比以往快 50%。本文整理 API 模型 Flare 與 Sunburst 的 GIF 參數、標註修圖與 complexity，以及與 2.5 相同的標準單價。
OpenAI 停止向 Cursor 供應模型｜11 月 12 日後繼續用 GPT 的三種方法
OpenAI 宣布終止向 AI 程式編輯器 Cursor 提供模型，提議 2026 年 11 月 12 日停止服務，GPT-6 等新模型也不會上架。本文整理 Cursor 受影響的功能、停用後用自備 API 金鑰、Codex 擴充套件或 AI gateway 繼續使用 GPT 的方法，以及 Anthropic 先前停止供應 Windsurf 與 OpenAI 的案例。
蘋果開發者 Small Business Program 與 PCC 免費 AI 算力申請教學
Private Cloud Compute（PCC）是 Apple 在雲端執行 Apple Foundation Models 的服務，iOS 27 起開放 App 呼叫，加入 Small Business Program、首次下載少於 200 萬次的開發者可以免費使用。本文整理申請資格、權限申請與審核時間、Xcode 設定、使用者額度，以及開發者計畫的其他免費資源。
iPhone 內建免費 AI 模型實測｜不用網路也能跑，與 PCC、Siri AI 的差異
支援 Apple Intelligence 的 iPhone 內建 Apple 的本地語言模型，不用網路也能跑，免費且不限次數；iOS 27 起，App 也能呼叫 Apple 雲端的 Private Cloud Compute（PCC）模型。本文用 iPhone 17 Pro 同題實測兩個模型的速度、推理、看圖與工具，整理它們和 Siri AI 的差異，以及用 Kai Chat 體驗的方式。
看懂 Claude、GPT、Gemini｜Agent、上下文、Effort 是什麼？模型名稱怎麼看？
使用 Claude、GPT、Gemini 很快會遇到幾個疑問：同一家公司有三四款模型，名稱怎麼看？哪一個最新？對話越長額度用得越快，上下文是什麼？設定裡還有 effort 要選，該選哪一檔？本文從模型、harness 與 Agent 的差別開始，把這些一次整理。