1️⃣ 南韓三月出口暴增 48%、晶片出口首破 300 億美元：AI 需求驅動近 40 年最強成長
韓國政府 4/1 公布三月貿易數據：出口總額達 861 億美元、年增 48.3%，創下近四十年來最強勁增速；其中半導體出口飆升 151.4% 至 328 億美元，首次突破 300 億美元大關，佔全國出口近四分之一。Bloomberg 與 Reuters 分析指出，全球 AI 基礎設施投資狂潮是核心推力——三星與 SK 海力士的 HBM 與 AI 記憶體產能滿載，訂單排到年底。
關鍵意義：南韓的出口數據是全球科技供應鏈的領先指標。當晶片出口年增超過 150%、總出口創近 40 年最強，意味著 AI 硬體需求不僅沒有放緩，反而正在加速。對台灣供應鏈而言，這是利多訊號——但也凸顯伊朗戰爭與中東油價風險對能源密集型半導體製造的潛在威脅。
🔗 來源：Reuters｜Bloomberg｜Korea Herald
📰 媒體報導（Tier-1：Reuters、Bloomberg）
2️⃣ 英國 AI 金融數據新創 9fin 完成 1.7 億美元 C 輪融資、躍升獨角獸：瞄準 145 兆美元全球債市
倫敦與紐約雙總部的 AI 債務情報平台 9fin 於 3/31 宣布完成 1.7 億美元 Series C 融資，估值達 13 億美元，正式躍升獨角獸。本輪由 HarbourVest 領投，加拿大退休金計畫投資公司（CPP Investments）、Highland Europe、Spark Capital 等參投。9fin 的核心價值是將 AI 原生分析帶入傳統上高度依賴人力的債務資本市場——其平台自動解析數千份信貸文件、即時生成分析摘要，已被全球超過 1,300 家金融機構採用。
關鍵意義：全球債市規模達 145 兆美元，卻長期是金融科技的「落後領域」——信貸分析師仍依賴手動閱讀 PDF。9fin 的獨角獸估值代表華爾街對「AI 原生金融情報」的信心票。在 Bloomberg Terminal 統治的世界裡，這是少數成功切入垂直領域、以 AI 為核心賣點並獲得頂級機構投資人背書的歐洲金融科技公司。
🔗 來源：PRNewswire（官方新聞稿）｜Bloomberg
📌 官方公告 + 📰 媒體報導（Tier-1：Bloomberg）
3️⃣ 北韓駭客攻擊 Axios 開源套件供應鏈：Google 揭露 UNC1069 植入惡意程式碼、數千美企受影響
Google 威脅情報團隊於 4/1 揭露：與北韓有關的駭客組織 UNC1069 於 3/31 攻擊廣泛使用的開源 HTTP 客戶端套件 Axios，在其更新中植入惡意程式碼，意圖竊取登入憑證以便後續入侵。Axios 每週下載量超過 4,000 萬次，被數千家美國企業用於連接應用程式與網路服務。Google 分析師 John Hultquist 指出，北韓對供應鏈攻擊「經驗豐富，過去常用此手法竊取加密貨幣」——2025 年單一次攻擊即盜取 15 億美元。
關鍵意義：這是繼 SolarWinds、Log4j 之後又一起重大開源供應鏈攻擊，且攻擊者是國家級駭客。對企業而言，這再次敲響警鐘：你的依賴套件有多少、誰在維護、更新前是否經過安全審查？對開源生態而言，這凸顯了「單點失效」風險——一個廣泛使用的套件被入侵，即可影響整個網際網路的信任鏈。
🔗 來源：Reuters｜CNN｜Axios
📰 媒體報導（Tier-1：Reuters、CNN）+ Google 官方揭露
4️⃣ GitHub Copilot 在 150 萬個 PR 中注入廣告引眾怒：微軟緊急下架、稱「程式邏輯錯誤」
3/30，開發者社群發現 GitHub Copilot 正在向 Pull Request 中注入「小提示」——實質上是推銷 Copilot Agent 功能的廣告訊息。據 WinBuzzer 統計，受影響 PR 超過 150 萬個，橫跨 GitHub 與 GitLab。開發者在 Hacker News 與 Reddit 上大規模抗議，稱此舉「horrific」、「把工作流程變成廣告看板」。GitHub 開發者關係副總裁 Martin Woodward 當日緊急在 Hacker News 發文致歉，聲稱這是「程式邏輯錯誤」而非有意投放廣告，並宣布已全面停用該功能。
關鍵意義：這起事件揭示了一個敏感紅線：開發者工具與工作流程的神聖性。當 AI 助手開始在你的程式碼審查流程中塞廣告，信任崩塌只需要幾小時。微軟的危機處理雖然迅速，但「bug 還是 feature」的爭議仍在發酵——畢竟，這個「bug」影響了超過 150 萬個 PR。對 Cursor、Cline 等競爭者而言，這是天賜的行銷素材。
🔗 來源：The Register｜TechSpot｜WinBuzzer
📰 媒體報導（The Register、TechSpot）