1️⃣ WSJ：OpenAI 最新一輪募資僅達 300 億美元目標的一半不到
WSJ 報導，OpenAI 最新一輪募資最終規模不到原定 300 億美元目標的一半，較昨日 FT 披露的「目標下砍 100 億美元」再進一步收縮。在一級市場對 AI 超級募資轉趨謹慎、華爾街全面重估 AI 支出的此刻，全球估值最高的 AI 新創也無法倖免——本輪實際成交金額將直接影響 OpenAI 對算力與資料中心的承諾節奏，是 AI 資金循環降溫的最直接證據。
🔗 來源：WSJ（📰媒體報導（The Wall Street Journal））
2️⃣ 加拿大與歐盟宣布「未來聯盟」：AI、數位貿易與關鍵礦物全面合作
加拿大總理與歐盟領袖在蒙特婁高峰會正式宣布「未來聯盟」（Alliance for the Future），涵蓋國防、關鍵礦物與 AI 的套案協議，並開放其他理念相近國家加入。在美國政策轉向、跨大西洋關係重組之際，這是西方民主陣營首度把 AI 主權合作寫進多邊聯盟架構——繼加拿大入股 Cohere 之後，又一次把「主權 AI」從口號變成條約級承諾。
🔗 來源：加拿大總理府（📌官方公告（Prime Minister of Canada））
3️⃣ 供應鏈攻擊：假冒 Claude Code 擴充套件在全球開發者裝置植入 SSH 後門
微軟官方部落格發布深度分析：駭客在 Cursor 市集上傳木馬化的「Claude Code」擴充套件，透過供應鏈攻擊在數千台開發者裝置植入持久性 SSH 後門，可竊取憑證與原始碼。隨著 AI 編碼工具成為開發流程標配，AI 工具的套件生態系正淪為供應鏈攻擊的新破口——開發者信任的「官方品牌」名稱，反而成了最佳釣餌。
🔗 來源：微軟官方部落格（📌官方公告（Microsoft））