【分子電腦 🤔】愛爾蘭梅努斯大學（Maynooth University）研究團隊日前取得重大運算技術突破，成功研發出全球首創的「支架式 DNA 電腦」（Scaffolded DNA Computer，簡稱 SDC）。這套新型分子運算系統完全不依賴電力驅動，僅憑 DNA 分子的自組裝與化學反應，即可執行複雜的數學運算，並已成功完成多達 100-bit 的高難度計算任務。相關研究成果已於國際頂尖科學期刊《自然》（Nature）正式刊登。

究竟什麼是「分子電腦」？該團隊指出，傳統矽晶片電腦依靠微型電晶體切換高低電壓，從而轉換為二進制的「0」與「1」進行資訊處理；而分子電腦則徹底顛覆了運算邏輯，透過基因鹼基對（A、T、C、G）之間的結合與解離來處理數據。

在設計過程中，研究團隊採用了「DNA 摺紙技術」（DNA Origami）。研究人員先運用專用軟體繪製出一條長鏈主要 DNA，以及數百條客製化合成的短鏈「釘合」（Staple）DNA 鏈。隨後，研究人員將這些編寫好的 DNA 序列置入含有水滴與鹽分的試管中，經加熱再冷卻的熱循環程序後，分子鏈便會依照物理法則自組裝成高度規律的微觀運算網格，並以主要長鏈作為整體架構的支撐骨架。

【困境 😓】美國能源部（DOE）旗下的橡樹嶺國家實驗室（ORNL）最新研究指出，次世代電池研發往往面臨「實驗室表現驚艷，實際量產卻全面崩潰」的窘境，更指出備受市場期待的固態電池（Solid-State Battery）雖然消除了熱失控風險，並容許更高能量密度的架構設計，卻引發了嚴苛的物理接觸問題。

據 ORNL 報告指出，目前全球各地都在研發次世代鋰電池，雖然各大實驗室頻頻公布驚人成果，但卻極少看到實際量產產品，主要原因是單一材料在微型實驗鈕扣電池中達到理想效能指標，並不代表能順利組裝成實用的完整電芯。

此外，ORNL 亦針對業界改以固態電解質取代液體的做法，直接指出其致命弱點。傳統鋰離子電池採用液態電解液傳遞鋰離子，由於液體具備流動特性，能自動填補電極微孔，並在充放電過程中材料膨脹與收縮時持續保持緊密接觸。然而，備受市場期待的固態電池（Solid-State Battery）改以固態電解質取代液體，雖然消除了電解液外洩與起火爆炸的熱失控風險，並容許更高能量密度的架構設計，但卻引發了嚴苛的物理接觸問題。

【坐 20 年 😱】隨著 AI 算力呈幾何級數增長，全球對失控風險的憂慮日益加劇。美國聯邦參議員 Bernie Sanders 與眾議員 Greg Casar 近日正式提出《禁止人工超級智能法案》（Ban Artificial Superintelligence Act），要求全面暫停先進 AI 研發並嚴禁構建「人工超級智能」（ASI）；草案更祭出極為嚴苛的刑事罰則，凡違反禁令的企業實體或研發人員，最高面臨 20 年有期徒刑，懲處力度直接比照非法研製核武的重大罪行。

這項全名為《禁止人工超級智能及暫時凍結先進人工智能研發法案》（Ban Artificial Superintelligence and Temporarily Pause Advanced AI Development bill）的提案，被外媒評為迄今為止「最極端、最激進的 AI 監管法規」。法案明定，任何個人或組織若未遵守禁令、執意推進超越人類智力水平的超級智能模型，將視同對國家安全及人類生存構成毀滅性威脅，直接施以最高達 20 年的聯邦監禁刑責。

除了設立重刑門檻，該法案亦主張美國政府應籌組全新「內閣級」聯邦專責機構，全面監管並防範先進人工智能帶來的生存風險，嚴格執行 ASI 的研發禁令。同時，法案也敦促美方應透過國際外交斡旋、條約簽署與盟國協調機制，推動在全球範圍內全面封殺超級人工智能，防止監管套利與境外軍備競賽。

【國家級任務 ⚠️】在地緣政治歷史上具劃時代意義的惡意程式「震網」（Stuxnet），其原始碼近日已被資安研究人員透過逆向工程完整重建，並公開於開源程式碼託管平台 GitHub，供全球資安界與技術愛好者研究其運作機制。Stuxnet 普遍被視為人類科技史上首款直接針對實體工業基礎設施造成實體破壞的惡意蠕蟲，當年曾成功重挫伊朗核濃縮設施。

該 GitHub 專案不僅還原了程式碼架構，甚至附帶建置指南（Build Instructions）。不過研究人員特別提醒，若要在受控環境下進行測試，必須使用未連接任何網絡的 Windows XP 或 Windows 7 虛擬機；且若要觀察其完整的實體破壞負載（Payload）而非單純的傳播行為，還需要搭配特定的西門子（Siemens）工業軟體與相容硬體。

回顧 Stuxnet 的攻擊目標，主要是伊朗納坦茲（Natanz）核濃縮工廠內運行的西門子工業控制系統（ICS）。Stuxnet 入侵成功後，其惡意負載會直接竄改離心機變頻器的頻率控制，迫使轉子以異常速度旋轉，從而引發金屬疲勞與實體毀損。

【注意 ⚠️】Microsoft 9 月例行安全性更新（Patch Tuesday）一口氣修補高達 974 項安全性漏洞（CVE），創下歷史單月最高紀錄。本次更新涵蓋旗下多個核心產品線，其中包含兩項已被黑客用於實際攻擊的「零日漏洞」（Zero-day）。資安專家更指出，本次修復的弱點中有多達 20 項具備「蠕蟲化」（Wormable）傳播特性，攻擊者可在毋須身份驗證與使用者互動的情況下遠端執行程式碼，呼籲企業與一般用戶儘速安裝更新。

本次最受關注的是兩項已被外部攻擊者鎖定的本機權限提升（Elevation of Privilege, EoP）零日漏洞：

▪️CVE-2026-85880（Windows ALPC 堆疊緩衝區溢位）： 該漏洞存在於 Windows 進階本機程序呼叫（ALPC）機制中。攻擊者只要能在低權限的 AppContainer 環境內執行程式碼，即可透過本機利用此漏洞逃脫沙盒限制，在無需使用者互動的情況下，直接將權限提升至最高層級的 System 系統權限。資安業者 Tenable 指出，這是微軟自 2023 年 4 月以來首度修補 ALPC 元件弱點，亦是近 4 年內該元件出現的第二個零日漏洞。