內容目錄
顯示
今天最值得製造業注意的，是經濟部正在研議擴大出口管制，第一波是高階晶片，工具機據報導列在下一波。另外兩則：有自架 GitLab 的公司要趕快更新；官網不想被拿去訓練 AI 的，現在有統一的設定方式了。
一、晶片出口管制要擴大，工具機可能是下一波
根據經濟日報 11 月 3 日報導，經濟部 11 月 2 日表示，正依《貿易法》研議擴大出口管制，對象是中國大陸、北韓、伊朗、俄國等關切國家，範圍包括先進半導體與相關設備、工具機、先進運算項目，還要把「無形技術」（例如設計圖、技術文件、遠端技術支援）也納入。據報導，第一波先管高階晶片與先進運算，工具機列為下一波。同一天立法院經濟委員會也就《貿易法》修法召開公聽會。目前仍在研議階段，尚未公布正式清單與生效日。
對你的公司代表什麼：做工具機、精密零組件、半導體設備零件的公司，這件事跟你直接相關。現在還沒定案，不用急著改變出貨，但建議先做兩件事：盤點有哪些產品或客戶最終流向關切國家（含經第三地轉運的），以及確認公司內部對「技術文件寄出去、遠端協助調機」有沒有紀錄。等正式清單出來，有準備的公司會輕鬆很多。
來源：經濟日報
二、GitLab 滿分漏洞遭實際攻擊，還有上千台沒更新
GitLab（很多公司拿來存放程式碼、管理軟體開發的平台）10 月中公布一個 CVSS 10 分（滿分）的漏洞 CVE-2026-97229：攻擊者不用帳號密碼，就能透過特製的設定內容在伺服器上執行任意程式。美國資安署 CISA 已在 10 月 29 日確認這個漏洞遭到實際攻擊。據 Shadowserver 統計，網路上仍有超過 1,000 台沒更新的 GitLab 伺服器。修補版本是 19.2.8、19.3.5、19.4.2；用 GitLab.com 雲端版的不用處理。
對你的公司代表什麼：大部分中小企業沒有自架 GitLab，這則可以跳過。但如果你的公司有內部開發團隊、或請外包廠商架了一台自己的 GitLab，今天就請負責的人確認版本。被攻破的話，裡面的程式碼、帳號密碼設定都可能外流。
來源：SOCRadar、BleepingComputer 報導轉載
三、不想讓官網被拿去訓練 AI？四大廠要支援同一個設定
Google、OpenAI、微軟、Anthropic 在 10 月 30 日表示，會支援同一個 robots.txt（網站放給搜尋引擎看的規則檔）設定 __usage_ai-training，網站只要寫一次，就能告訴這幾家「我的內容不要拿去訓練 AI」，而且不影響搜尋引擎照常收錄。不過各家上路時間不同：Anthropic 已開始實作、OpenAI 說「未來幾個月」、Google 目標 2027 年、微軟從 2027 年 2 月 1 日開始。微軟另外把「訓練」跟「AI 回答時引用你的網頁」分成兩個選項，2026 年 12 月 15 日起可在 Bing 網站管理工具先行設定。
對你的公司代表什麼：先想清楚你要什麼。如果你希望客戶問 AI 時能查到你家的產品與服務，就不要擋「AI 回答引用」，否則可能少了一個曝光管道；只擋「訓練」影響較小。目前這個統一設定還在草案階段，各家也還沒全面生效，不急著改，但下次請網站廠商調整 robots.txt 時，可以一併討論。
