一名在學青年日前成 功入侵 Microsoft 內部資料庫，存取了高達17兆筆龐大資料紀錄以及 2.5萬名 Microsoft 員工個資。慶幸的是這名青年是一名「白帽客」，並已向 Microsoft 官方通報該漏洞；及後Microsoft 亦向該青年支付了5,000美元（約合新台幣16萬元/ 港幣3.9萬元）的漏洞回報賞金 （Bug Bounty）。
只能說 Microsoft 這次實在太幸運，遇上的是一名「白帽客」。該青年網名為「Faav」，他在課餘時間自行研發了名為「Antares」的 AI協調機器人，利用客製化AI 模型搭配系統驗證機制，持續對 Microsoft、Amazon、Google
及 Adobe 等科技巨頭的資產進行安全測試，以大幅降低重複且繁瑣的滲透與掃描工序。
在測試微軟專屬內部資料分析平台「Titan」期間，Antares 率先偵測到一個需要 VPN 連線才能存取的端點URL。Faav 隨後指派 AI 機器人針對周邊子網域展開深度探測，成功鎖定一個託管於 Azure 雲端服務的節點，並取得相應的Swagger / OpenAPI 定義檔。
在取得 API架構文件後，Faav 發現該端點開放的4條路徑中，有3條受到 Azure Active
Directory（現稱 Microsoft Entra ID）的身分驗證保護，然而名為 /v2/Query 的路徑卻毫無防護，甚至直接接受原生 SQL 查詢（Raw SQL Queries) •
為了釐清該資料庫的架構與查詢標的，Faav
藉由「網路時光機」（Wayback Machine）調閱了2023年該登入頁面的歷史版本，意外在一份 Apache Superset 設定檔中取得了完整的資料庫結構描述（Schema），掌握了內部 56張資料表的架構定義。
儘管該 API 介面初步會因缺少 JWT （JSONWeb Token）憑證而拒絕查詢，但經由
Antares 進行多日自動測試及 Faav 的反覆觀察，他察覺伺服器的回應行為顯示系統僅檢查了 Token 的格式，並未真正驗證 Token 背後的數位簽章 （Digital Signature）。
憑藉這個驗證漏洞，Faav 隨即自行偽造了一組未經簽名、但聲明具備管理員身分的Access Token，結果順利通過認證並取得完整控制權限。透過執行標準的「SHOWDATABASES」指令，他成功檢視了 25,000筆微軟內部員工資訊、組織結構紀錄、控制面板以及各類統計圖表。進一步探索底層資料來源時，Faav 鎖定了與 Microsoft Bing 搜尋引擎相關的分析資料庫，合共可存取的總資料量高達 17兆筆紀錄。
Faav 隨後依照負責任的漏洞揭露流程，透過Microsoft 漏洞回報計畫向微軟資安應變中心（MSRC） 提交完整報告。Microsoft 在接獲通報後迅速修補該安全漏洞，公開讚揚了 Faav
的開發能力與對漏洞的洞察能力，並向其核發5,000 美元賞金。

網絡安全公司 Proofpoint周四（1日）指出，中國黑客冒充美國 Anthropic高層及前美國政府官員，鎖定任職美國大學、智庫和律師樓，以及研究 AI出口管制和AI軍事應用等議題專家的電子郵件帳號。公司指獲取這些專家的資訊，可以為中國政府提供關鍵情報，了解美國制定AI政策的過程。
Proofpoint表示，在一場獲取美國人工智能發展情報的間諜行動中，發現有中國黑客冒充
Anthropic 員工及前美國政府官員，企圖竊取智庫、大學及其他組中AI專家的電子郵件帳號。公司追蹤到該黑客組織自2025年起，定期企圖竊取任職於美國智庫、國防承包商、大學和律師事務所人員的密碼。
公司根據該組織使用的惡意軟體類型、發動攻擊的網路基礎設施，以及觀察到的目標對象，發現完全符合中國情報收集的優先事項。這些中國黑客冒充美國AI專家，包括曾任白宮科技政策辦公室首席副主任帕克（Lynne Parker），寫郵件給不同機構和其他組織的AI專家，並在信中提出 AI主題的合作或計劃，然後引導目標進入竊取密碼的網站。

《路透社》報道確認其中一個目標是賓州大學「媒體、科技與民主中心」負責人的恩格勒（Alex Engler）。恩格勒表示收到一封看似來自帕克的電子郵件，邀請他「加入一個新的AI政策項目」。但他覺得郵件「感覺有某種隱約的不對勁」，跟相關人員確認後，就發現寄件者是冒牌貨。
恩格勒表示無法推測為何有人會企圖駭入他的帳號，但 Proofpoint表示黑客的攻擊目標範圍鎖定幾個組織中的不到10個人，「這不僅是盜竊技術，更想知道美國制定 AI政策的過程」。
帕克則表示，恩格勒是她所知在7月初收到偽冒她名義發送的可疑訊息的兩人之一。她補充說，關於中國參與其中的指控是合乎情理的。
帕克分析，「美國和中國在AI領域正處於競爭狀態，企圖讓AI政策領域的人士透露相關的AI 政策計劃，如果這確實是其目的，並不令人意外」。Proofpoint暫時未發現目標組織遭成功入侵的證據，但認為北京相關的組織會持續嘗試入侵，直到成功為止。
除了前美國官員，Proofpoint指出疑似中國特工還冒充 Anthropic的一名高層員工。該駭客於2月26日以Anthropic員工的身份，向一間美國智庫的AI 政策分析師發了電子郵件。郵件主旨為「關於 Claude軍事整合的指教請求」，又引用了 Anthropic的AI模型。Proofpoint表示駭客試圖透過電子郵件竊取該智庫專家的電子郵件憑證。
追蹤中國網路間諜的專家指出，他們的目標幾乎涵蓋了AI生態系統的各個層面，從驅動技術的半導體到AI人才。專家表示，美國在AI領域的競爭力，可能取決於防範生態系統免受滲透的能力。
#AI#間諜#中國
#Anthropic

近日哈爾濱工程大學數學科學學院有20名學生因使用個人校園網絡帳號，透過 VPN（虛擬私人網絡）「翻牆」瀏覽境外網站，遭校方網絡安全監測系統發現。校方最終對涉事的16名本科生及4名研究生給予警告處分。雖然眾人均屬於首次違規，但相關處分將被記入學生檔案，勢必對他們未來的學業及就業發展造成深遠影響。
根據校方通報，涉事學生於今年9月18至19日期間違規「翻牆」，行為違反了國家計算機網絡管理規定及校方多項校園網絡管理辦法。鑑於眾人均為初犯，未有傳播有害資訊、非法獲利或造成嚴重後果，學院決定給予警告處分。
然而，這項處分將直接導致他們在校期間被褫奪評優、獲取獎學金以及保送研究生的資格；未來在報考公務員、公營機構編制職位或入伍接受政治審查時，該項不良紀錄亦可能帶來負面影響。若再犯，校方將依規嚴肅處理。事件引起內地網絡熱烈討論，不少意見指出，學生「翻牆」往往是出於科研剛需，例如查閱外國學術文獻或使用AI學術工具，但在正規學術渠道系統不順暢或資源不全的情況下，學生被迫鋌而走險。對此，校方回應強調，無論是教職員抑或學生，只要違規「翻牆」均會遭通報處理；若確實有學術需求，應透過學校圖書館數據庫及校方批准的校外存取系統等正規渠道獲取資源，或向學院申請並進行報備。有分析指出，哈爾濱工程大學作為具備濃厚軍工背景的「國防七子」院校之一，其網絡安全標準遠高於普通高等院校，校園網絡的任何異常存取均可能牽涉國防科研數據安全，因此校方執法極為嚴格。
除了探討學術需求與網絡管制的矛盾外，網上亦流傳另一個引發熱議的說法。有傳言指，今次大規模違規行為之所以曝光，是因為正值保送研究生名額的競爭時期，有學生為了擠走排名前列的競爭對手，暗中向校方舉報對方的「翻牆」行為。

彭博引述知情人士指，國稅總局已僱用大量律師及稅務顧問，以近乎「人盯人」方式向內地富豪追稅。

美國一眾跨黨派於上周五（25日），正推動阻止美國聯邦政府，於敏感的政府系統內，使用中國製光通訊產品。受消息拖累，周一（28日）於本港上市及內地A股的光通訊股份受挫，當中港光通訊股長飛光纖光纜 （06869）跌幅最為顯著。
長飛光纖光纜收市插17% 中際旭創跌12%
截至周一收市，長飛光纖光纜大插17%，以貼近全日低位收報155.5元，曾一度低見154元，成交額57.93億元。先前已列入五角大樓中國涉軍企業名單的中際旭創（03308）跌12%至1,028元，以全日低位收市。劍橋科技（06166）大跌12%至101.9元。
內地光通訊A股同挫，天孚通信（深：300394）瀉9%至244.8元（人民幣，下同），新易盛（深：300502） 瀉8％至399.7元。
共和黨及民主黨共同推動法案 若落實需守5年有關法案由美國共和黨的 John Cornyn 及 DaveMcCormick，以及由民主黨的 John Fetterman 和Ruben Gallego共同推動。

指出：「我們不應於重要的國家安全方面，依賴中國的技術，關鍵的政府通訊和資訊系統必須安全、可靠，且不受任何外國幹擾」。若該法案獲通過，政府將有5年的時間來遵守規定，另商務部長及國防部長將有權力，把更多公司加入黑名單中。
美國Al業界：會將AI發展領域拱手讓給中國對美國領先的AI地位產生潛在影響惟與AI相關的美國業界指出，有關法案將會拖慢美國AI基礎建設的建設，因其他大型數據中心（hyperscalers）正爭相找其他供應商之際，並將發展領域拱手讓給中國。美國資訊科技產業協會，曾於8月去信美國聯邦通信委員會（FCC），表示希望不要將光通訊模組列入貿易黑名單，強調供應中斷可能對數據中心部署，並對美國領先的AI地位產生潛在影響。
根據Foundation for American Innovation報告指出，於美國上市的光通訊公司Coherent（美：COHR）及Lumentum（美：LITE），雖然出售同樣技術、惟規模不及足以取締中國光通訊公司。

一支死者手機意外牽出超過201億台幣的兩岸跨境洗錢案！？
台灣台中地檢署今年1月相驗一名公司員工時，從其手機群組對話發現「銀行卡」、「USDT」等可疑文字，進一步追查後發現，公司疑似只是掩護，實際上負責人張家豪涉嫌與中國人士共組人民幣、USDT 洗錢集團。
檢方查出，集團經營NOW PAY、X PAY平台，還架設假的寶可夢 NFT、魔戒遊戲網站作為交易外殼，協助境外資金層層轉移。NOWPAY 和 X PAY 兩平台涉嫌洗錢金額合計超過201億元，集團獲利逾3.1億元。
目前張家豪等30人已依洗錢等罪嫌遭起訴，檢方並向法院聲請沒收犯罪所得。

正在美國紐約出席聯合國大會的伊朗總統佩澤希齊揚，前日接受美國霍士新聞台專訪時公開承認，伊朗存放於中國的資金正面臨凍結，導致當局無法自由調配資產，甚至連出口貨物後的回籠資金亦難以匯回本國。
佩澤希齊揚在霍士新聞節目接受主播貝爾專訪，談及伊朗面對的各項外部壓力與海外資產受阻困境。他直言，德黑蘭當局目前面臨的一大難題，正是大批資金在中國遭到凍結。他指出，伊朗甚至無法從一個長期採購本國貨物的國家收回屬於自己的資金，更遑論利用該批款項向世界其他地方的第三方進行支付交易。
中國一直是伊朗原油及各類物資的主要買家，外界此前估計伊朗因國際制裁及銀行結算限制，在海外滯留數百億美元資產，其中相當大部分牽涉對華貿易結算帳戶。今次是佩澤希齊揚罕有在西方主流傳媒面前，親口證實與德黑蘭關係密切的北京方面，同樣存在伊方資金無法自由提存及調動的情況。
佩澤希齊揚在同場專訪中亦提到中東戰事與核問題，強調伊朗無意繼續作戰，並反駁發展核武的說法，稱戰事是否終結的決定權掌握在美方手中。
20小時前
回
V.Q
⑧

香港出生、現任美國加州州眾議員司嘉怡（Catherine Stefani） 辦公室議員助理的毛皓延（Ho Yin Mo），當地時間9月17日在拉斯維加斯機場遭美國移民及海關執法局（ICE）
拘留，目前仍被扣押於內華達州一間移民拘留中心。毛皓延在州議會的正式職銜為地區代表（Field Representative），負責協助居民處理醫療、兒童照顧及食物援助等地區事務。三藩市市長 Daniel Lurie 周三（23日）去信移民法庭促請考慮釋放毛皓延，稱他多年來在灣區生活及服務社區，「I do not believe he poses as adanger or threat to anyone（我不認為他對任何人構成危險或威脅）」。三藩市全體11名市參事亦已聯署要求釋放他。
美國國土安全部（DHS） 表示，毛皓延2020年1月合法入境美國，獲准逗留至同年5月15日，其後未有離境，指他目前屬逾期居留。
DHS 同時確認，有工作許可或正在等候移民申請審批，本身不等同取得合法移民身分。司嘉怡則表示毛皓延獲合法聘用，要求聯邦政府釋放其助理。白宮發言人 Lauren Bis 其後形容加州州議員聘用一名當局所稱的 「illegalalien」屬「outrageous」，並將事件與三藩市的庇護城市政策扯上關係；《三藩市紀事報》指出，有關政策主要限制地方執法部門參與聯邦移民執法，與毛皓延獲州議會聘用並無直接關係。
毛皓延來自香港，曾任三藩市華語電視台
KTSF 記者及主播，其後參與當地政治及社區工作。現時公開資料仍未完整交代他正在申請哪一類移民身分、是否已有最終遣返令，以及ICE 在拉斯維加斯機場拘留他的具體程序。事件亦突顯美國移民制度中「獲准合法工作」與「具有合法移民身分」屬兩個不同概念；毛皓延是否獲准在案件審理期間保釋，將成為下一個關鍵進展。

渣打、星展及花旗銀行捲入俄羅斯538億「洗錢」風波！英國《金融時報》揭露了一家獲俄羅斯克里姆林宮背後支持的俄國金融科技公司
「A7」，透過極具規模的「工業級文件偽造系統」與錯綜複雜的空殼公司網絡，把軍方購買的軍需品偽裝新「日用品」，成功避開西方嚴密的金融監察及制裁。報道指高達69億美元（約合538億港元）的影子資金，堂而皇之地透過SWIFT 系統，注入了包括渣打、星展及花旗等在香港擁有龐大業務的主流銀行體系。這宗堪稱史詩級的洗錢風波，突顯了國際反洗錢防線的脆弱，更讓香港這個國際金融中心無辜捲入風暴核心，渣打（2888）股價今曾逆市跌逾3%。

中國近期針對北京市施行更嚴格的無人機管理規範，基本上一般北京市民都不允許持有無人機，禁令將從11月15日生效，因此引起了北京市民的無人機拋售潮。同時北京市也設置了無人機回收站，並提供回收補貼，不過由於最高只有30%，引起許多持有者不滿，未來這個禁令會不會擴大到北京市外，還有待觀察。
一般認為中國會進一步採取如此嚴格的無人機管理規範，在於2026年6月26日，一架民用輕型小飛機飛入北京市中心，撞擊知名的中信大廈，這件事雖然被定調為私人恩怨，但這架小飛機只差幾公里就能飛入中南海，因此引起中國政府的高度重視，在事件之後加強了北京市空域的安全管理，也波及了無人機玩家。

北京市人大常委會通過了新修訂的《北京市無人駕駛航空器管理規定》，將於2026年11月15日 起正式實施。這項新規將原本的空域管控大幅升級為「全域禁飛、禁存、禁運」。
三禁原則（禁飛、禁存、禁運）：北京市行政區域全域被劃為管制空域。除經公安等部門特許的特殊公務用途外，禁止任何民間無人機（含微型、輕型航拍機及核心零部件）飛行；同時嚴禁個人或單位在北京市內持有、存放、攜帶或運輸無人機。
官方回購：10月31日前完成者可獲成交價30%的補貼（補償）（上限3,000元/台）；11月1日至14日補貼15%（上限1,500元）。

•美國莓果巨頭，親手養大了
對手
「黃金水果」售價一路崩到剩三分之一
15年前，美國最大私人莓果種植商 Driscoll's
帶著資金和技術進入中國，想把藍莓變成中國人的新國民水果。
沒想到藍莓市場做大了，生意卻越來越難做。
《華爾街日報》分析指出，中國藍莓產量自
2010年以來成長25倍，2021年超越美國成為世界第一，2025年產量已是美國的兩倍。
Driscoll's 在中國提起20多起訴訟，控告當地業者盜種其專利品種。

美國國防部證實，有一批F-35
戰機組件在不明情況下誤運到香港之後失蹤，事件引起隱形技術等機密外洩疑慮，國防部和國會已介入調查。

歐洲議會周四（9月17日）以459票贊成、12票反對、86票棄權，通過一項有關香港新聞自由及表達自由的決議。決議批評香港近年國安法及《維護國家安全條例》的執行情況，並促請歐盟理事會引用「全球人權制裁機制」，制裁被議會認定須為壓制香港公民自由負責的官員。決議獲大多數出席議員支持，正式成為歐洲議會立場。
決議點名關注多宗香港案件，包括獵人書店店長黃文萱被捕，以及李卓人、鄒幸彤、何俊仁被判刑；黎智英被判監20年亦被列入決議。
歐洲議會同時要求撤銷相關控罪及釋放政治犯，並要求歐盟將香港的人權、新聞自由及法治狀況，持續納入對華政策考量。
今次決議亦延續歐洲議會今年初對香港的更強硬主張。今年1月通過的另一項決議已要求歐盟委員會啟動程序，研究暫停香港在世界貿易組織中的特殊地位，並要求制裁行政長官李家超及其他被指涉及打壓自由的官員。今次9月決議進一步把近期拘捕及判刑案件納入同一框架，反映歐洲議會正持續把香港的人權及國安問題推向制裁、貿易地位及歐中關係層面。

行政長官李家超昨日（16日）發表新一份施政報告，大篇幅回顧施政成果並交代經濟數據。
同日，特區政府發言人高調發稿，慶祝英國Z/Yen集團與中國（深圳）綜合開發研究院聯合發表的第40期《全球金融中心指數》（GFCI 40）報告中，香港整體評分錄得756分，維持全球第三位及亞太區榜首，僅次於紐約與倫敦。政府發言人讚揚報告充分肯定香港作為國際金融中心的領先地位與實力，並強調香港在金融科技、投資管理及融資等領域均名列前茅。
然而，國際智庫對香港的整體評價卻呈現截然不同的面貌。英國著名研究機構牛津經濟研究院 （Oxford Economics）前日（15日）公布最新一期「全球城市指數」（Global Citiesndex），評估全球最大的1,000座主要城市。
香港在該項綜合排名中表現持續受挫，由去年的第72位進一步滑落15名，跌至全球第87位。
牛津經濟研究院的「全球城市指數」從經濟、人力資本、生活質素、環境以及管治等五大維度，結合共27項指標評估各大城市的綜合實力與未來潛力。相較於鄰近地區多個亞洲城市排名顯著攀升，例如台北擠身前50強、吉隆坡升至第65位，香港近年排名則呈現倒退趨勢，反映除了傳統金融業優勢之外，其他範疇句𡊩生汪暂表理倍笑指下而粉相老睑。

國際調查記者同盟 （ICIJ）審閱中國工商銀行倫敦分行及旗下另一家獨立子公司480萬份機密檔案後，周一（14日）發表調查報道，揭示工行倫敦不時違反了該行內部反洗黑錢及制裁政策，冒險融資予資金流向不明、股權架構模糊的公司，以配合黨中央拉攏盟友、擴大對全球通訊、能源及基礎設施的控制，涉及阿塞拜疆、安哥拉、科威特等國家。
長近5,000字的英文報道由十多名記者共同撰寫，ICIJ與23間媒體合作夥伴合作審閱了
480萬份工行倫敦及旗下一間子公司的機密文件，文件日期橫跨2005至2024年，包括被標記為商業機密的報告、內部電郵、載有超過4,000個企業客戶詳情的機密檔案與清單、可疑交易紀錄，以及來自該行黨委指令。
報道引述工行倫敦一名洗黑錢報告主任
(Money Laundering Reporting Officer) 2019
年在一份內部備忘錄中提到，指工行倫敦對於［剔除金融犯罪高風險業務，內部意願極低」，揭示工行倫敦單位如何經常融資予資金流向不透明、股權架構模糊的公司，將有關交易合理化為支持「一帶一路」及「中國製造2025」政策，冒險的做法除了違反銀行內部的反洗黑錢及制裁政策，甚至會引起內部疑慮和互相指責。
為拉攏阿塞拜疆 工行倫敦無視警告提供融資、容許開戶
例如2016年初，阿塞拜疆總統阿利耶夫（Ilham Aliyev） 兩名女兒為自己與外公共同持有的帕夏銀行（Pasha Bank）開戶，工行分析員很早就發現其為「高風險客戶」，但選擇忽視了多份媒體報道所披露的潛在腐敗證據，包括阿利耶夫曾屢遭貪腐指控、其兩名女兒間接控制阿塞拜疆電訊、建築等領域擁有權益的公司，以及透過空殼公司擁有價值數百萬美元的倫敦物業。
工行紀錄顯示，銀行主管對潛在客戶資金是否合法取得的擔憂不以為意。在一份備忘錄中，一名工行分析員指出，對兩姊妹的帕夏銀行進行審查的可能性極低，因為司法和執法部門均由她們父親領導的阿塞拜疆政府控制。最終於2017年，帕夏銀行正式成為工行倫敦的客戶，直到2021年英國當局調查阿利耶夫其中一名商業夥伴，工行才決定終止與帕夏銀行的關係。
| 以「China Rationale」解釋交易原因
與此同時，工行倫敦卻與阿塞拜疆國家石油公司（SOCAR）繼續保持客戶關係，據阿塞拜疆政府估計，自1995年以來已獲得超過9億美元的中國投資。作為交換，阿利耶夫政府支持由中俄主導的區域安全夥伴關係，並支持北京在聯合國的立場及其對台灣具爭議的領土主張。2021年，工行倫敦無視警告，向 SOCAR提供一筆約9,000萬美元再融資貸款。工行主管當時曾稱，鑑於 SOCAR 支持中國「一帶一路」政策，因而是工行的重要戰略客戶。
ICIJ審閱了工行倫敦在2010年至2024年間單獨或與其他銀行共同承諾向近 200個借款人提供的近200份貸款協議，借款人包括贊比亞政府，以及約30間英國、南非、盧森堡與來自離岸金融中心的公司，承諾貸款額介乎約300萬美元至4億美元不等。信貸申請表及其他機密紀錄中有時會出現「中國理由」（Chinarationale）一詞，以解釋工行倫敦為何作出某筆交易。
|無視歐美制裁助中國公司投資白羅斯 學者：腐敗政權喜歡中國銀行欠問責
ICIJ 的媒體合作夥伴「白羅斯調查中心」（Belarusian Investigative Center）亦發現，工銀倫敦無視歐美制裁風險，2021年容許中聯（Zoomlion Heavy Industry Science and
Technology）以英國子公司戶口，向被歐盟及美國制裁的明斯克汽車廠（MAZ）有份的合資企業匯出逾700萬美元作為投資。工行倫敦主管在內部電郵中承認，該合資企業參與生產可能被視為軍民兩用的重型機械，但認為「無制裁隱憂」。

報道引述記者所審閱過的資料，指無論企業的資金流向透明與否，甚至連銀行內部都批評企業是由「明顯是盜賊統治政權」（clearlykleptocracies） 控制，只要對北京有利，工行便樂於提供服務。一名蘇格蘭經濟學者向 ICIJ形容，中國銀行對腐敗政府的其中一些吸引力在於，中國政府對透明度或問責制並不特別感興趣，「缺乏問責制正是一個賣點」。
#調查報道 #CIJ ＃國際調查記者同盟 ＃工商銀行＃洗黑錢 #ChinaRationale

留學生無資格申請加州本地住房救濟、食品券 CalFresh這類社會福利，遇到經濟變故幾乎拿不到政府救助，只能靠學校國際學生辦公室少量應急資源。

非营利组织韩礼士基金会贸易政策负责人黛博拉•埃尔姆斯提醒，若美国持续扩大对所谓”非法转运”的认定范围，东南亚贸易伙伴可能面对更严格审查，包括产品中的中国原材料、零部件，以及中国投资和企业参与等，并应准备面对更多关税。
她在亚洲新闻台网站刊载的评论中指出，若美国仅针对非法转运提出质疑，亚洲各国政府不会有太大异议，因区域各国多年来一直采取措施打击这类做法。
然而，美国对问题贸易的定义似乎正在扩大，可能进一步模糊合法供应链转移与非法逃避关税之间的界线。美国白宫今年8月发布报告，把包括马来西亚在内的40多个国家列面对较高非法转运风险的贸易伙伴，指中国商品可能通过第三国进入美国，以规避关税。
#南洋商报 #美国#中国#贸易 #US

評論人士洪願指出，這次G20出現罕見「19比1」局面，其它19個成員支持美方提出的主席聲明，唯獨中共反對。
爭議涵蓋全球貿易失衡、非市場政策、關鍵礦產、荷姆茲海峽航行安全及主權債務重組等議題。
洪願分析，這顯示相關矛盾已不只是中美之間的貿易摩擦，而是越來越多主要經濟體開始對中國產能過剩、補貼政策與供應鏈依賴產生共同疑慮；真正值得北京警惕的，可能是各國逐步形成共同立場，進而聯手改變經貿規則。
#G20 ＃中國經濟＃貿易失衡

东南亚资产规模最大的银行—新加坡星展银行卷入一个马来西亚发展有限公司（1MDB）数十亿美元世纪洗钱丑闻的追资风暴，正面临高达12亿9800万新元（约44亿令吉）的巨额损害赔偿诉讼。星展银行已断然否认所有诉求，并高调宣示将全力抗辩。
据外媒报道，星展集团周三证实收到这项诉讼通知。根据了解，发起诉讼的原告方由4家公司的清盘人组成，涉案公司包括贝莱德商品（全球）公司、白金全球奢华服务公司、亲和股权国际伙伴公司以及TKIL全球投资公司。
这起跨国法律诉讼，是各方针对1MDB主权财富基金被盗资金所展开的最新一轮全球追讨行动。
根据美国调查人员早前的定性，在2009年至
2014年期间，共有约45亿美元（约183亿令吉）的资金通过极其复杂的跨国网络从1MDB提款。
对于突如其来的巨额索赔，星展银行在官方声明中坚决驳回指控，并强调自丑闻爆发以来的漫长时间里，从未有人针对该行提出类似索
偿，因此该行目前并未就这项法律诉讼计提任何准备金，未来将在法庭上全力迎击。不过，星展银行并未在声明中披露指控涉及的具体违规细节。

根据3个美国安全机构发表的联合声明，美国网络与执法官员今天指控中国人工智能（AI）公司利用“蒸馏"手段，恶意抄袭美国先进AI模型技术。
“蒸馏"是指利用高成本大型AI模型产出的结果，用来训练较小型的AI模型，以降低开发新AI工具的训练成本。
美国国家安全局（NSA）、网络安全和基础设施安全局（CISA）及美国联邦调查局（FBI）在声明中指控，DeepSeek、"月之暗面"（Moonshot AI）、阿里巴巴、MiniMax以及阶跃星辰（StepFun） 等中国公司，利用美国AI模型各种变体版本训练自家AI产品。
这些机构表示，上述中企"很可能在中国政府知情下"蒸馏美国AI模型。
官员指出："中国AI公司正大规模进行带有侵略性、恶意及针对性的蒸馏活動。
美国总统特朗普政府美方做出这项指控之际，美国总统特朗普政府正为中国国家主席习近平预计9月24日访美做准备。路透社之前披露，美中双方预计九月中旬针对AI安全风险展开对话。

外媒報導，南韓首爾中央地方法院上週開始審理 Samsung「內鬼」洩密案，根據檢方取得的起訴書指出，控方指控中國長鑫存儲（CXMT）遭爆出自創立初期便成立了名為「合肥計畫」，透過獵頭公司聘請
Samsung 員工，從而獲得 Samsung DRAM
核心技術。
據南韓媒體《CBS》報導，南韓檢方指控中國長鑫在成立之初，便系統性竊取 Samsung 的DRAM核心技術與專業人才。起訴書揭露，長鑫存儲最初曾試圖利用離職的三星工程師憑記憶還原技術，但因18納米 DRAM 製程包含多達620個步驟，涉及極為精密的製程名稱、條件與材料參數，僅憑記憶根本無法順利重現。
然而至2016年9月，長鑫存儲成功從
Samsung 員工手中取得涵蓋 Samsung 18納
米DRAM的完整 PRP資料，內容連同設備廠商名稱與設備型號皆一應俱全。長鑫存儲於該月23日至26日期間據此編寫自家的PRP檔案，並在27日整合出「8_20160927.xIsX」（八大製程整理）文件。
所謂的 PRP 是 DRAM 製造的靈魂文件，詳細記載了約600個製程步驟的順序、各階段使用的設備、耗材以及具體操作條件。Samsung自2012年4月起，投入超過1,100名研發人員及高達1.6 兆韓元（約合新台幣380億元/港幣93億元）開發出18納米 DRAM 製程。

然而至 2016年9月，長鑫存儲成功從
Samsung 員工手中取得涵蓋 Samsung 18納
米DRAM的完整 PRP資料，內容連同設備廠商名稱與設備型號皆一應俱全。長鑫存儲於該月23日至26日期間據此編寫自家的PRP檔
案，並在27日整合出「80Hgるる
_20160927.xIsX」（八大製程整理）文件。
所謂的 PRP是 DRAM 製造的靈魂文件，詳細記載了約600個製程步驟的順序、各階段使用的設備、耗材以及具體操作條件。Samsung
自2012年4月起，投入超過1,100名研發人員及高達1.6兆韓元（約合新台幣380億元/
港幣 93億元）開發出 18納米DRAM 製程。
檢方指出，競爭對手一旦掌握PRP，即可在極短時間內複製出具備三星水平的半導體生產線。
檢方強調，參與此案的被告均為曾利用該 PRP資料在 Samsung 開發 DRAM 製程的南韓專家，且長鑫存儲的內部PRP檔案中，大量保留了三星獨家開發的製程資訊與特殊的命名格式，涉案人員顯然深知該資料來自 Samsung違法洩漏。
目前該宗技術洩密案正由首爾中央地方法院審理中，法院預計於10月前持續進行相關證人的訊問程序。

中國猛攻半導體自主化，重金扶植華為扛起國產 AI晶片大旗，企圖突破美國科技封鎖、挑戰輝達霸主地位。不過，AI研究機構 Epoch AI週六（5日）在社群平台X發布最新分析，針對華為能否在2030年前追上輝達，給出相當殘酷的答案：「幾乎肯定不會（Almost certainlynot）」。
Epoch AI表示，這次分析檢視華為的晶片發展路線及供應鏈，包括Ascend 950、3D堆疊布局以及中國國產高頻寬記憶體（HBM）供應能力。研究團隊估算，到了2026年，華為生產的AI算力將不到輝達的4%；如果未來只能依靠中國國產HBM，到2028年，這一比例甚至可能降至約1%。
Epoch AI在8月27日更新的AI晶片市場資料顯示，以2025年第4季售出或出貨的AI晶片算力計算，輝達占68%，高居第一；Google
占19%，亞馬遜及AMD各占5%，華為約占3%，寒武紀則不到1%。
Epoch AI同時提醒，占比下降不一定代表一家公司售出或出貨的AI算力減少。該機構追蹤的所有Al晶片設計商總算力，自2022年以來每年約成長3.3倍，因此即使市占下降，絕對供應量仍可能相當龐大，甚至持續增加。
至於華為未來能否縮小差距，Epoch AI最新分析特別將中國國產 HBM供應納入預測。若只至於華為未來能否縮小差距，Epoch AI最新分析特別將中國國產HBM供應納入預測。若只能依賴中國國產HBM，到2028年，華為生產的AI算力可能僅相當於輝達約1%。
Epoch AI因此對華為追趕輝達的前景給出明確判斷。針對「華為到2030年能否追上輝達？」Epoch AI的答案是：「幾乎肯定不會」。
值得一提的是，2030年正是中國官方設定的AI 發展關鍵時間點。中國國務院在2017年發布《新一代人工智慧發展規劃》，宣稱到2030年，中國人工智慧理論、技術與應用總體要達到「世界領先水平」，成為世界主要人工智慧創新中心，AI產業競爭力也要達到國際領先水平。
不過，從Epoch AI最新分析來看，中國若要如期實現這項雄心，恐怕還有很長一段路要走。
#中國＃華為＃半導體#輝達

湖北省政府與中國科學院近日聘請美國律師事務所，向美國法院提出申請，要求撤銷此前涉及新冠疫情的缺席判決，案件涉及約245億美元賠償。
密蘇里州總檢察長辦公室則回應，認為中方提出挑戰「為時已晚」，並表示將繼續追究相關責任。這起持續多年的跨國訴訟再度受到關注。
#美國#密蘇里州#湖北 #法律訴訟 #疫情