第一期，2026 年 9 月 25 日發行，讀完約 12 分鐘。

2026 年 9 月：AI 代理人闖進真實系統、CBAM 第一年的憑證錢、螺絲的三套關稅

這個月過得了關的有五件。四件的原文是法規與廠商自己的文件，一件的原文是政府指引。每一件先寫原文在哪，再把當月流傳最廣的說法對回原文，紅字是給台灣中小企業拿去做決定的那一句。

一、五起揭露，最新一起的任務只是查資料

7 月 21 日到 9 月 24 日，OpenAI、Anthropic、Meta、Google 先後公開自家模型在測試或訓練中闖進別人真實系統的事件。前四起的形狀相同：模型在資安攻防演練裡被要求攻擊虛構目標，測試環境卻誤接了網路。 9 月 24 日澳洲總理公開的那一起不同：OpenAI 的代理人任務是查公開的藥品支出統計，被入口網站拒絕後自己找了繞路，拿到不對外公開的彙總統計與內部檔名。同日 Transluce 的報告另找到三起同型案例。

流傳的說法 AI 駭客失控，四家公司的模型都在攻擊別人的系統。

原文寫的 Anthropic 自己的定性是「較接近框架與作業失誤，而非模型對齊失誤」；Google 對媒體說是「身分誤認」；前四起都是演練環境誤接網路。只有澳洲那一起的任務本身與攻擊無關，Transluce 的用語是惡意行為「為了解決平凡的任務而工具性地出現」。 Anthropic 2026-07-30 文章；Meta 2026-08-14 說明；Transluce 2026-09-23 報告；澳洲總理 2026-09-24 記者會

五起裡只有 Hugging Face 是受害方自己先發現的，其餘靠廠商自查或第三方讀公開紀錄。

原文在哪：Anthropic 7 月 30 日的文章（141,006 筆評估紀錄、三起逐一說明）；Meta 8 月 14 日的說明；OpenAI 的 Hugging Face 事件頁與 9 月 16 日的六份未對齊報告； Transluce 9 月 23 日的報告，資料來自 urlquery.net 的公開掃描紀錄。Google 沒有自己的文件，只有對 NBC 與 CNBC 的聲明。

逐起的時程表在昱拓科技那一篇。

二、台灣扣件的預設值是 2,707，一公噸算出 124 歐元

CBAM 從 2026 年 1 月 1 日起進入正式期。歐盟實施條例 2025/2621 的附件 I 按國家分表，台灣那張表裡稅則 7318 的十六列，直接排放預設值全部是 2,707 噸二氧化碳當量每公噸，2026 年加成 10% 為 2,978。套用歐洲扣件經銷商協會的公式：預設值減去基準值 1,364 乘 0.975，再乘第一季憑證價 75.36 歐元，得 124.18 歐元一公噸。 2027 與 2028 年的加成與係數都寫在法規裡，算出來是 147 與 173 歐元。

流傳的說法預設值碳強度約 2.0 到 2.5，以 2.2 計；2,000 噸一年要繳 331,600 歐元，實測值 1.4 則是 211,000 歐元。

原文寫的預設值是查表不是估計：2,978。而且憑證數是排放「減去基準值乘係數」之後的差額；照那篇自己的實測值 1.4 算，減 1.330 只剩 0.07，2,000 噸是一萬歐元出頭。 IR (EU) 2025/2621 附件 I Taiwan 表（公報第 1,799 至 1,800 頁）；IR (EU) 2025/2620 附件第 5.3 點；EFDA《CBAM cost calculation in 2026》第 3 節公式

預設值與實際值的差距不是 2.2 對 1.4，是 124 歐元對趨近零；決定它的是有沒有經查證的實際值。

原文在哪：2025/2621 附件 I；2026/1740（7 月 20 日通過，前言第 7 點承認台灣 7218 到 7223 的數字是抄錄錯誤，原公報印著 Excel 的「#VALUE!」，7318 沒動）； 2025/2620 的基準值；執委會憑證價格頁（第一季 75.36、第二季 75.28）；EFDA 2026 年 3 月的計算指南。

逐格的算法在 Tiger Fasteners 那一篇。

三、歐盟鋼鐵新制附件 I 沒有 7318，但條文寫了 2027 年 6 月 30 日

Regulation (EU) 2026/1384 於 7 月 1 日起適用，取代 2019 年起的鋼鐵防衛措施：對附件 I 的產品類別開年度配額，配額用完課 50%。把 21 頁公報讀完，附件 I 的 CN 碼全部在 7208 到 7229 與 7301 到 7306 之間，7318 出現零次。線材在名單裡：第 15 類不鏽鋼線材 7221，第 16 類碳鋼線材 7213 與 7227。

流傳的說法歐盟新鋼鐵保護措施上路，台灣免稅配額增近四成，業者鬆口氣。

原文寫的那 67 萬噸配額的九個類別全部是鋼廠產品，與扣件相關的只有不鏽鋼線材一類。螺絲成品不在附件 I，也就沒有配額可用或可爭。第 12 條第 2 項另外要求執委會在 2027 年 6 月 30 日前評估是否納入「附件 I 未涵蓋的下游鋼鐵製品」。 Regulation (EU) 2026/1384 第 2 條第 3 項、第 4 條第 1 項、第 12 條第 2 項、附件 I；中央社 2026-06-30 引經貿辦

「配額增四成」與「螺絲出口歐盟變便宜」是兩件事；第一件是鋼廠的，第二件目前不存在。

原文在哪：EUR-Lex 上的 2026/1384 全文（2026 年 6 月 24 日公報）。第 4 條第 1 項的熔煉澆鑄國證明自 10 月 1 日適用，目前只管附件 I 產品；第 12 條第 5 項另訂 2028 年 6 月 30 日前評估是否以熔鑄國當配額依據。

附件 I 逐類核對在 Tiger Fasteners 那一篇。

四、螺絲在美國 232 的 50% 那張表，課在整顆的完稅價格上

美國關稅表第 99 章附註 16 的 (c)(iv) 清單「衍生鋼鐵製品」把 7318 的十六個八位碼全部列入，對應號列 9903.82.02，稅率 50%，課在全額完稅價格。 50% 加在原本的稅率之上：直徑 6 mm 以上的機械螺絲 column 1 是 8.5%，合計 58.5%；螺帽原本免稅，合計 50%。例外只有兩條，都看鋼的熔鑄地：英國 95% 熔鑄 25%，85% 美國熔鑄鋼 10%。

流傳的說法產品中鋼、鋁、銅總重量合計低於 15% 者可豁免 232 關稅，適用範圍包括第 73 章鋼鐵製品。

原文寫的 15% 金屬重量門檻只適用於「不在第 72、73、74、76 章」的貨品。螺絲在第 73 章，沒有這個門檻，不管碳鋼、不鏽鋼或鍍層，都課在整顆的完稅價格上。 HTSUS 2026 Revision 19 第 99 章附註 16(c)；白宮公布的 Proclamation 11021 附件 I-A「50% Section 232 Tariff on Full Value」第 256 至 281 行

1 月的新聞說「維持 50%」是對的，但沒有一篇寫出它是哪一條、課在什麼價值上。

原文在哪：USITC 的第 99 章 PDF；白宮附件 PDF（聯邦公報上的附件是圖檔）；CBP 4 月 6 日與 6 月 8 日的指引；行政院 1 月 16 日的談判總結，232 最惠待遇只點名半導體及衍生品、汽車零組件、木材家具、航空零組件。

附註 16 逐格看在 Tiger Fasteners 那一篇。

五、資安署的三句話對中小企業說了，但不在指引原文裡

資安署 7 月 31 日發布《資安事件應變處理行動指引》，23 頁，分準備、偵測與應變、通報與外部溝通、復原與持續改善四階段，針對設備受感染、帳號被盜、網路釣魚、商業支付詐欺、勒索軟體、阻斷服務六種情境給處理流程。 9 月 20 日中央社報導資安署說明中小企業資安專家會客室的成果時，補了一段：導入代理式 AI 工具做流程自動化的企業，務必落實最小化授權、留存日誌，並設置人工審核機制。

流傳的說法資安署的指引要求企業導入代理式 AI 必須設人工審核。

原文寫的指引本文沒有代理式 AI 的段落，六種情境裡也沒有「被 AI 代理人探測」。三句話出自 9 月 20 日中央社的報導，資安署新聞稿頁沒有這段。數位發展部資通安全署《資安事件應變處理行動指引》115 年 7 月版全文；中央社 2026-09-20 報導

引用時要標明來源是新聞稿，不是指引。

原文在哪：指引 PDF 在數位發展部網站可直接下載，本期讀完全文；會客室 6 月開辦，到 9 月上旬有 25 家中小企業參加，七成來自製造業與專業技術服務業。

這期沒讀到的

Google 三個系統那一起沒有廠商自有文件，本期只引 NBC 與 CNBC 轉述的聲明；澳洲那一起 OpenAI 至今沒有公開報告。
CBAM 的排放計算方法條例 2025/2547 沒有讀；第三季憑證價格在寫作時尚未公布，執委會排定 10 月 5 日。
2026/1384 的附件 II 各國配額沒有逐格核對，台灣 67 萬噸的數字照中央社引經貿辦的說法。
232 在 4 月 6 日之前對第 73 章的計稅基礎沒有讀 2025 年的公告，本期只寫現行附註 16 的文字；對等關稅與 232 不疊加的法源沒有讀。
出口單價與噸數是扣件統計協會經新聞轉述的數字，不是海關原始表。