🤖 AI 日報 #1/10 — 2026/08/08（09:00）
1️⃣ ChainDrop 蠰蟲入侵 400+ npm 套件——AI 程式設計工具憑證成攻擊目標
Elastic Security Labs 發現新型自我傳播惡意軟體 ChainDrop（Shai-Hulud 變種），透過入侵 npm 套件 keyv 維護者帳號，感染超過 400 個 npm 套件，每月下載量逾 13 億次。惡意碼在 npm 安裝完成前即執行，專門竊取 npm、GitHub、雲端、Kubernetes、SSH 及 AI 程式設計工具憑證，並透過 settings 文件自動感染 AI 編碼助手。Microsoft Threat Intelligence 已發布全球警報。
🔗 來源：Elastic Security Labs（📌官方公告）
2️⃣ NVIDIA 傳瘋 502 億美元租下 Hut 8 德州 1GW AI 園區——史上最大 GPU 基礎設施租約
Financial Times 報導，NVIDIA 已簽署 Hut 8 位於德州 Beacon Point 的 1GW AI 數據中心園區租約，若行使所有續約選項，合約總值達 502 億美元，創史上最大單一 GPU 基礎設施租約紀錄。Hut 8 已揭露合約組合達 949 MW、基礎合約期價值 266 億美元。此舉標誌 NVIDIA 從透過 neocloud 中介轉向直接長期產能採購，分析師推測產能可能供應 Anthropic。
🔗 來源：Datacenter Frontier（引述 Financial Times）（📰媒體報導）
3️⃣ Bloomberg 揭密 OpenAI 首款硬體：金屬甜甜圈智慧喊叭，定價 300-400 美元
Bloomberg 報導 OpenAI 首款硬體設備最新細節：高品質金屬材質的「甜甜圈造型」智慧喊叭，定價約 300 至 400 美元，設計便於攜帶至家中不同位置。此設備由 OpenAI 與前 Apple 設計大師 Jony Ive 創立的 LoveFrom 工作室合作開發，定位為 ChatGPT 的「實體化身」，預計 2027 年發售。相對之下 Amazon 智慧喊叭售價僅 40 至 240 美元。
🔗 來源：Bloomberg（📰媒體報導）