【國安風險】美國科技業巨頭致信特朗普 反對國防部指定Anthropic為供應鏈風險 代表包括Google母公司Alphabet和蘋果等多家大型企業的科技行業團體，正敦促美國總統特朗普重新考慮關於Anthropic 構成國家安全風險的認定，稱這樣做將會對整個科技行業造成負面的外溢影響。

【反制威脅】歐盟考慮對930億歐元美國商品加徵關稅 歐盟正在商討如果美國總統特朗普兌現2月1日起對歐洲八國加徵10％關稅的威脅，歐方可能對價值930億歐元的美國商品加徵關稅。據知情人士透露，歐盟也在考慮除關稅以外的其他反制措施，但會首先嚐試通過外交途徑解決問題。

🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！

【中方人道主義援助伊朗黎巴嫩】外交部發言人林劍17日在例行記者會上答問時表示，中方對美以伊戰事及其外溢在中東地區造成人道主義災難深感痛心。今年3月，中方向伊朗等國提供了緊急人道主義援助。考慮到相關國家的實際情況，中方決定近期向伊朗和黎巴嫩提供新一批人道主義援助，進一步幫助兩國民眾推進恢復重建、改善經濟民生。

【關稅威脅】歐盟將考慮所有反制選項 以應對特朗普威脅的汽車關稅 歐盟國家財長表示，如果美國總統特朗普落實將對歐盟汽車關稅稅率提高至25％的威脅，歐洲將考慮所有反制選項。不過，如果可能，歐盟希望維持現有的美歐貿易協議。

【調整貿協】美國考慮收緊汽車進口規定以加速製造業回流 特朗普政府正考慮調整北美貿易規則，可能提高美國汽車進口的關稅成本，並推動製造商增加本土生產。另一項正在考慮的方案是限制汽車製造商在《美墨加協定》（USMCA）下降低關稅的能力，從而提高跨境運輸車輛的成本。

【槓上美國】加拿大考慮向格陵蘭派兵參加北約軍事演習 縱然面臨關稅威脅 加拿大總理卡尼（Mark Carney，圖）考慮派遣該國士兵前往格陵蘭，與北約盟友一道參加軍事演習。加拿大政府已草擬相關計劃，擬派出少量加拿大部隊官兵，與英國、法國、丹麥等國的部隊一同參加演習。

【網絡安全】哈塞特：白宮考慮設立AI模型審查機制 防範網絡安全風險 白宮國家經濟委員會主任哈塞特（Kevin Hassett，圖）表示，白宮正研究一項行政令，擬為Anthropic 的Mythos等新人工智能模型建立審查機制，以保護企業和政府網絡免受AI相關網絡安全風險。

【和平談判】美國和伊朗考慮延長停火 霍爾木茲海峽局勢仍高度緊張 美國與伊朗正考慮將停火延長兩週，以爭取更多時間推進和平協議談判。知情人士表示，調解方正尋求開展技術性會談，以解決阻礙在下週停火到期後達成更長期協議的關鍵分歧。

【AI投資】品浩考慮為甲骨文數據中心提供約140億美元的債務融資 品浩（Pimco）正與美國銀行洽談，擬提供約140億美元的債務融資，用於在密歇根州建設甲骨文的巨型數據中心。若交易達成，這家債券巨頭將成為薩林鎮園區的重要資金支持方。相關融資可能以債券形式進行。