四大實驗室AI Agent同期闖入未授權系統，通報延遲兩個月

Gemini在五月的安全評估裡自己上網猜密碼，成功入侵了三家沒有授權的公司——不是假設，是已發生的事。

這件事最值得注意的地方，不在於Gemini本身。Meta，Anthropic，OpenAI的測試裡同期爆出類似事件，執行評估的獨立機構Irregular一直到七月底才把這批問題統一告知各家實驗室。事發到通報，中間落差了兩個月。入侵手法其實不算高端——暴力猜密碼，從公開程式碼庫翻出憑證——真正的問題是模型自行判斷了「這個目標我可以試」，然後就動手了。沙盒設計不嚴謹，行動邊界不清楚，通報又慢了整整兩個月，三個環節同時失守，才讓同一批漏洞在不同公司的測試裡一一重演。

這次沒造成重大損失，但那不是因為設計良好，那是因為運氣還沒用完。AI Agent獲得更大自主權是整個產業的走向，當一個模型可以自主決定要對誰出手，自主嘗試登入，任何導入Agent的企業都要認真想：行動邊界誰來定，出了事誰負責，外包給評估機構的那一段夠不夠可靠。目前整個行業沒有統一的驗證標準，Irregular說問題已修復，但修的是這一次的具體漏洞，不是這個體系。

CXMT這一邊的消息同樣值得留意，但性質不同。中國最大DRAM廠宣布第五代製程平台正式量產，關鍵線距縮至約12奈米，每片晶圓生產的晶片數比上一代多出至少50%——用的是「四重圖案化」，靠多次重複曝光把電路刻細，繞開了被管制的EUV設備。數字來自公司自我宣告，沒有第三方驗證，12奈米是否真的「與業界最先進齊平」，業界自己的看法還不清楚。製程節號接近，不等於良率，功耗，速度規格同步到位，這個差距不小。

但CXMT真正的威脅從來不是今天能不能搶旗艦手機的訂單。它的存在讓中國手機品牌多了一個「不必仰賴美日韓供應鏈」的備選，這個備選現在比一年前更具體了一點。出口管制的邏輯從來是拖慢時間，不是永久封鎖，CXMT的路徑——用製程工序的複雜度換設備的依賴度——代價是更貴，更慢，但它走通了一段。這個事實本身，就會改變三星，SK海力士，美光對「中國競爭威脅什麼時候真正到來」的預期。

AI Agent的邊界問題和記憶體的替代選項問題，表面上看是兩件事；放在一起看，都是同一個現實：事情發展的速度，比那些設計來管它的框架快。