KeyFrame內部研究專用

From AI Compute to AI Applications: Is the Next Profit Revolution Just Beginning?! US-China AI Ri...

USTV 非凡電視·8月15日週六·24 min中文

三句話摘要

台灣在美中AI競爭中應如何發展主權AI、掌控資料並保護國家安全。 台灣必須自主發展主權AI掌控算力、資料、模型,同時採用本地部署與聯合學習等技術保護敏感資訊,方能兼顧產業發展與國家安全。 AI產業獲利結構的歷史規律與當前階段

重點整理

重點
  • 1

    AI產業獲利結構的歷史規律與當前階段

  • 2

    初期硬體與算力公司獲利豐厚,但如同工業革命與網路發展,最終賺大錢的是應用與服務層。AI代理人與物理AI將在三到五年內普及,真正帶動消費者支付意願,成為最快變現的應用領域,因此企業與大型CSP都在積極部署這些上層應用。

  • 3

    中美模型競爭與開源模式的優勢

  • 4

    中國採開源策略,訓練成本低、Token定價便宜,且用戶可下載至本地用自身資料微調,長期成本可控。反觀OpenAI等閉源模型參數不可調、成本無法掌握。中國開源模型已佔全球Token流量30%,連Uber、Coinbase等美國企業都改用成本更低的中國模型,形成不可逆轉的趨勢。

  • 5

    本地與雲端混合部署模式

  • 6

    未來趨勢是混合式應用——多數問題先問本地開源模型,疑難才上雲端,既降低成本、又避免幻覺問題、更保護隱私,成為企業的新常態。

  • 7

    主權AI的必要性與實現困境

  • 8

    台灣有高品質繁體中文資料與健保醫療數據,但敏感資料上雲後失去掌控權,面臨「AI對AI攻擊」威脅——駭客用AI代理人無限量精準破襲,人類防守無法應對。因此台灣必須建立主權AI(自有算力、資料、模型),但面臨電力不足(十年需增30%供電)、法規限制(個資法、隱私保護法)、基建成本高等三大挑戰。

實用技巧與重點

乾貨
  • Token流量占比:美國70%、中國30%
  • 電力需求成長:未來十年增加28-30%
  • 消費者AI定價:LLM月費$20-30、AI代理人服務費、物理AI硬體費
  • 開源模型例子:DeepSeek、Kimi K3(中國);Meta部分版本開源(美國)
  • 已採用中國模型的美國企業:Uber、Coinbase、Airbnb
  • 主權AI構成要素:自有算力基礎建設、本土資料庫、本地模型、資料中心
  • 資料保護技術:合成資料(synthetic data)、聯合學習(federated learning)、本地訓練、斷網運作、區域網路隔離
  • AI攻擊方式:越獄攻擊、AI代理人自動化攻擊(無需休息、精準度高、數量無限)
  • 防守策略:AI對抗AI、敏感資料本地部署、多機構聯合訓練(如多家醫院共訓健康模型)

結論

結論

台灣必須自主發展主權AI掌控算力、資料、模型,同時採用本地部署與聯合學習等技術保護敏感資訊,方能兼顧產業發展與國家安全。

完整解析

詳細

台灣面臨全球AI浪潮中的戰略選擇。黃彥男執行長指出,當前AI產業正經歷獲利結構的階段轉變。初期階段,硬體製造商與算力供應商(Google、Amazon、Meta等)獲利豐厚,但這並非終局。歷史證明,真正獲利的總是應用層與服務層——工業革命時代賺大錢的是使用工具製造的企業而非工具商本身,網路時代則是Google、Meta等服務商勝出。AI同樣遵循此規律,未來三到五年內,AI代理人、機器人等應用將普及,屆時企業與消費者才會真正為AI服務付費。

中美兩國在AI模型的競爭格局正在改變。中國採開源策略,訓練成本較低,因此Token成本也更便宜。用戶可將開源模型下載至本地,用企業自身敏感資料微調參數,長期成本可控;而OpenAI等閉源模型則參數不可調,用戶成本無法掌握,且因訓練資料龐雜易產生幻覺。正因此,中國開源模型已佔全球Token流量30%,連Uber、Coinbase等美國企業都改採成本更低的中國模型。未來趨勢是混合式應用:多數問題先問本地開源模型,真正難題才上雲端,既降低成本又保護隱私。

對台灣而言,主權AI已是戰略必需。國家不能將敏感資料與關鍵基礎設施委託他國CSP。台灣有高品質繁體中文資料與健保醫療數據,但自有資料中心尚未建立。當資料上傳雲端時,不僅失去掌控權,還面臨前所未有的「AI對AI攻擊」威脅——駭客用AI代理人突破防線,精準度高且可無限複製,人類防守已無法應對。因此,在主權AI實現前,應採用替代方案:本地部署開源模型、聯合學習技術(多家醫院合作訓練而不交換原始資料)、合成資料(去識別化後再訓練)、斷網或區域網路隔離等。這些技術雖無法完全消除風險,但能將敏感資料外泄的可能性降至最低。

台灣須投入三大建設才能自主發展主權AI:電力基礎建設(未來十年需增30%供電)、修改法規鬆綁資料使用限制,以及建立本地算力中樞。AI時代的競爭已超越硬體層,進入資料品質、算力掌控、安全保護的三維競爭,台灣必須在這三個維度同步突破,才能在大國角力中保護自身主權。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。