afa

ChainCatcher 消息，馬斯克透露，ASML 及其他半導體設備供應商正加快向特斯拉與 SpaceX 的 Terafab 晶片項目交付設備。馬斯克在 SpaceX 第三季度財報電話會議上表示，感謝供應商加快設備交付，以幫助實現目標。Terafab 項目旨在滿足特斯拉和 SpaceX 對 AI 處理器及其他晶片的需求，計劃在 2028 年實現晶片大規模量產。

ChainCatcher 消息，馬斯克表示，Gibbons Creek 的 Terafab 項目目標是在 2028 年第三季度左右實現晶片量產，預計 2027 年 5 月或 6 月實現首款測試晶片正常運行。

ChainCatcher 消息，韓國媒體 THE ELEC 報導，埃隆·馬斯克旗下特斯拉與 SpaceX 正為半導體製造專案 Terafab 接觸韓國材料、零部件及設備企業，部分公司已簽署保密協議並討論供應品類。10 月 13 日至 15 日，相關人員在舊金山 Semicon West 2026 走訪約 10 家韓國企業展位，確認產品與產能並提出後續洽談，其中不少討論已持續數月。ENF Technology、Asflow、G&G Intech 為此次首次接觸，分別涉及工藝材料、管路零件與閥門、廢水回用設備。Mico 旗下清洗子公司 Komico 約一個月前與特斯拉、SpaceX 簽署三方保密協議，討論得州研發試驗線清洗服務。Unisem 就廢氣處理等環保設備簽署保密協議，Dongjin Semichem 則圍繞得州稀釋劑工廠及磷酸等材料洽談。韓美半導體正討論熱壓鍵合設備，HPSP 將向研發線供應 1 台高壓氫退火設備，測試插座企業 ISC 則交換樣品與設計資訊。Terafab 位於德克薩斯州，由特斯拉、SpaceX 與 xAI 於今年 3 月宣布共同推進，獨立法人及股權結構尚未披露。目標是 10 年內達到月投片 100 萬片，初期投資 168 億美元，雇用 3000 人以上。SpaceX 本月初與德州簽署減稅合同並開工，業界預計月產 10 萬片的初期設施將於 2030 年前完工。初期用途包括特斯拉自動駕駛與機器人芯片，以及 SpaceX 衛星和太空數據中心芯片。

ChainCatcher 消息，台積電 (TSM.N) 首席執行官表示，台積電已與馬斯克旗下 Terafab 洽談產能合作事宜。

ChainCatcher 消息，馬斯克表示，儘管目前「不知道如何製造微芯片」，但他認為其公司可能會找到更好的製造方法。他指出，參觀競爭對手設施時未見多少定制設備，而其公司在製造定制設備方面經驗豐富，能夠改進製造工藝。

ChainCatcher 消息，特斯拉和 SpaceX 首席執行官馬斯克表示，其公司將負責建設並運營 Terafab 人工智慧晶片綜合體，台積電最多只會轉租其中的一部分。Terafab 是特斯拉與 SpaceX 在德克薩斯州推進的項目，旨在建造巨型晶片工廠。馬斯克強調，台積電不會擁有或運營該工廠。

ChainCatcher 消息，馬斯克表示，如果台積電願意，或許可以轉租 TeraFab 的部分區域，但僅限於此。

ChainCatcher 消息，英特爾 CEO 陳立武表示，公司將繼續與埃隆·馬斯克合作推進 Terafab 項目。此前，馬斯克與台積電就該項目展開討論，消息影響了投資者對英特爾的信心。英特爾已於今年 4 月簽約成為 Terafab 項目的開發合作夥伴。

ChainCatcher 消息，有消息稱台積電正在探索與 SpaceX、特斯拉共同投資發起的 Terafab 項目合作的可能性，並考慮將其作為未來德克薩斯州晶圓廠的重要客戶。馬斯克回應稱，目前僅處於討論階段，但「可能會有所進展」。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，据慢霧安全團隊披露，其監測到一項偽裝成免費 VPS 服務的攻擊活動，專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號為 DarkSword 的六個漏洞形成完整攻擊鏈，涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節，可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據，並在 imToken、TokenPocket 或 TronLink 等錢包處於前台時記錄鍵盤輸入。慢霧團隊表示，上述 6 個漏洞目前均已被 Apple 修復，當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取，仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，馬斯克發文表示，其非常粗略地估計，TeraFab 的 AI 算力產出中，約 25% 將用於特斯拉 Optimus，約 75% 將用於 AI 航天器。

ChainCatcher 消息，据慢霧發布的威脅情報，近期多個高頻 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud "迷你沙蟲"供應鏈攻擊。npm 帳號 atool 被入侵，攻擊者在 22 分鐘內自動發布了 637 個惡意版本，涉及 317 個包。攻擊者在 35 分鐘內連續上傳 durabletask 1.4.1、1.4.2 和 1.4.3 版本，繞過正常發布控制並冒充微軟官方發布。GitHub token 大規模洩露事件和 Grafana Labs 遭勒索攻擊很可能與此供應鏈攻擊相關。受影響組件包括 npm 生態系統中的 AntV、Echarts-for-react 等高頻組件，以及 Python 包 durabletask 1.4.1、1.4.2 和 1.4.3。攻擊者可竊取雲和本地憑證、未經授權訪問內部倉庫和敏感雲基礎設施、橫向移動至開發者機器和 CI/CD 管道、銷售和利用洩露的 GitHub token、實施勒索和數據洩露威脅。慢霧建議立即輪換所有暴露的憑證，替換受影響的包，隔離可能受感染的系統，並實施嚴格依賴審查政策。此前消息，"迷你沙蟲"蠕蟲近期在開源代碼庫裡完成大面積感染，開發者需注意排查。

ChainCatcher 消息，開源數據可視化工具 Grafana 發布對 5 月 16 日的安全事件調查的最新進展，調查發現，此次事件僅限於 Grafana Labs 的 GitHub 環境，包括公開和私有源代碼以及內部 GitHub 倉庫，並未影響客戶生產系統、運營或 Grafana Cloud 平台。下載的內容除源代碼外，還包含部分團隊用於協作和存儲內部運營信息及業務細節的倉庫，涉及業務聯繫姓名和郵箱地址，而非來自生產系統或雲平台的數據。Grafana Labs 明確表示代碼庫被下載但未被篡改，目前客戶和開源用戶無需採取任何行動。該事件源於通過 Mini Shai-Hulud 運動進行的 TanStack npm 供應鏈攻擊。Grafana Labs 於 5 月 11 日檢測到惡意活動並啟動應急響應，但因遺漏一個憑證導致攻擊者獲得訪問權限。5 月 16 日收到贖金要求後，公司決定不支付贖金，並已輪換自動化憑證、實施增強監控、審計自 5 月 11 日以來的所有提交，並大幅強化了 GitHub 安全配置。公司已通知聯邦執法部門，調查仍在進行中。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。

ChainCatcher 消息，据市場消息，馬斯克旗下 SpaceX 計劃向德克薩斯州 Terafab 超級工廠投資 550 億美元。