30 秒看重點

  • 中國人形機器人大廠宇樹科技（Unitree）8 月 19 日登陸上海科創板，IPO 定價 150.80 人民幣，首日盤中衝到 1,100 人民幣、漲幅 629%，收盤守 460%，散戶超額認購 8,000 倍。
  • 《The Information》8 月 19 日爆料，輝達正洽談以 200 億美元估值投資 AI 資料標註新創 Mercor，比去年 10 月的 100 億直接翻倍，這家年化營收 6 月剛破 20 億美元。
  • 美國 CISA 8 月 17 日把 Ray 框架 CVE-2025-62593 列入 KEV 名錄，CVSS 9.4，聯邦機構只有到 8 月 20 日的三天修補死線。

中國人形機器人首股暴漲，宇樹科技 IPO 有多誇張？

宇樹科技 8 月 19 日成為中國首家上市的人形機器人公司，首日盤中飆到 1,100 人民幣、比 IPO 價高出 629%，收盤守住 460% 以上。

這次募資約 61 億人民幣（9.04 億美元），DeepSeek 出手認購約 1.408 億，是他們第一次公開參與硬體 IPO。創辦人王興興 2016 年在杭州創業，從四足機器狗做到雙足人形 H1、G1，全球出貨量是這個類別第一名。

老實講，散戶認購 8,000 倍在成熟市場幾乎看不到，代表 A 股資金很滿、加上「人形機器人」在中國股民眼裡已經取代電動車變成下一個必買敘事。中國不只在 AI 模型端追 OpenAI 和 Anthropic，硬體也把「機器人的 iPhone」這條線串起來了，股價撐不撐得住是另一回事哩，先享受煙火再說。

名詞小教室：科創板（STAR Market） 是上海證交所 2019 年開的「中國版那斯達克」，專收硬科技、容忍未獲利，可想像成「上海版創新板」。宇樹選這裡而不是港股或美股，跟中美科技脫鉤直接相關。

為什麼輝達要用 200 億美元投一家資料標註公司？

輝達押 Mercor 的目的是綁住自家開源模型 Nemotron 的訓練資料來源，這輪由 General Catalyst 領投，估值比 2025 年 10 月的 100 億翻倍。

Mercor 做什麼？簡單講就是幫大廠找博士、律師、醫師級專家，把他們的判斷變成 AI 訓練資料，也就是「高階資料標註」。根據《The Information》8 月 19 日報導，Mercor 年化毛營收今年 6 月破 20 億美元、是年初的兩倍，光輝達上一季就貢獻了「數千萬美元」級訂單。

重點不是估值本身，是揭穿一個產業真相：AI 大廠的瓶頸早就不是算力，是「還有沒有稀有的資料可以練」。網路上能爬的都爬完，接下來要進步得靠專家手工餵。輝達 2024 年投過 Scale AI，這次押 Mercor 等於把資料供應鏈第二個入口也綁下來。（這種「上游供應商反被下游客戶投資」的劇本最近很流行，CoreWeave、Lambda 都走過同一套。）

Ray 框架爆嚴重漏洞，AI 團隊為什麼都該立刻升級？

Ray 框架 CVE-2025-62593 8 月 17 日被 CISA 列入 KEV 已利用漏洞名錄，三天修補死線在 CISA 紀錄裡是最緊急的一級。

Ray 是 Python 分散式運算框架，OpenAI、Uber、Shopify 都用它 scale ML 訓練。攻擊路徑很有戲：Ray dashboard 預設開在 port 8265、job 提交 API 沒驗證，原本靠檢查瀏覽器 User-Agent 是否以 Mozilla 開頭當防線，結果 Firefox 和 Safari 的 fetch API 允許自訂這欄位。攻擊者把受害者導去惡意網站，透過 DNS rebinding 讓瀏覽器把請求打回 localhost，就能直接送任意程式進去執行、連點都不用點。解法：升到 Ray 2.52.0，這版加了 CORS 驗證與可選 token 認證。

⚠️ 台灣很多做 AI 訓練的團隊直接用官方 Docker image 跑 Ray、沒鎖 8265。這個漏洞比多數媒體形容的更嚴重，它不是伺服器被打，是「開發者的筆電被打」，模型權重、雲端 credentials、SSH 金鑰全在裡面。下班前先跑一次 pip show ray 檢查版本比較實在。

名詞小教室：DNS rebinding 是一種讓瀏覽器「認錯家門」的攻擊。你可以想像成宅配員第一次按門鈴確認地址就開了門，結果他趁你回頭把門牌換成別家，之後你以為送到自家的包裹都被丟到別家。攻擊者讓瀏覽器把某域名先解析到自己 IP、載入完再改指到 127.0.0.1，網頁的 JavaScript 就能存取本機服務、繞過同源策略。

編輯觀點：三則新聞其實都在講同一件事

把這三則放一起看就有畫面了：AI 成長從「拚模型」轉成「拚基礎設施每一層」，每一層都有人偷偷收租。宇樹 IPO 是硬體端敘事登場；輝達押 Mercor 是資料端縱向整合，等於承認「模型再大、沒好資料還是白搭」；Ray 漏洞是被忽略的第三層，開源工具鏈的安全性追不上使用規模。過去一年大家只盯「誰的模型跑分高」，接下來會看到更多人挪到「誰卡在關鍵位置收過路費」。

對台灣開發者跟企業，三件事實用：第一，機器人供應鏈裡台灣有上銀、信邦、全球傳動，宇樹掛牌後題材只會更熱，但別因股價漲就以為技術追得上。第二，做 AI 產品，資料才是護城河、不是模型，Mercor 那套「專家標註員」網絡是接下來三年撐毛利的關鍵。第三，講真的，趕快把 Ray 升到 2.52.0，其他都後話。

明天值得關注

輝達本週公布財報，重點是資料中心業務與 H200/H100 中國市場說法。另外盯宇樹掛牌第二天走勢，若連續鎖漲停，中國其他機器人 IPO 會加速，優必選、傅利葉很快排上來。

常見問題 FAQ

Unitree（宇樹科技）為什麼可以在中國第一個上市？

宇樹是全球出貨量最大的人形機器人公司，主要產品是四足機器狗 Go2 和雙足人形 H1、G1，2016 年王興興在杭州創辦。2026 年 8 月 19 日於上海科創板掛牌，首日盤中暴漲 629%、收盤守住 460%，是中國首家公開上市的人形機器人公司。

資料標註是什麼？為什麼輝達要投 Mercor？

資料標註是幫 AI 訓練資料加「這是什麼」的標籤，例如程式碼有沒有 bug、合約條款合不合理。Mercor 專做高階標註，聘博士、律師、醫師級專家做判斷。輝達以 200 億估值投資是為了鞏固自家開源模型 Nemotron 的訓練資料來源。

Ray CVE-2025-62593 漏洞會不會影響一般使用者？

會影響任何本機執行 Ray 2.52.0 以下版本的開發者。CVSS 9.4，攻擊者引誘受害者瀏覽含惡意 JavaScript 的網頁，就能透過 DNS rebinding 把請求打進本機 Ray dashboard 執行任意程式碼。解法：升到 Ray 2.52.0。

整理一下今天的重點：AI 競爭真的從模型跑分擴散到硬體、資料、資安三條線了，每一條都很燙。

希望這篇快報有讓你掌握今天 AI 動向哩～有幫到你的話，歡迎分享給同樣在追 AI 趨勢的朋友。

我們明天見囉～

本快報由 Array 報報 AI 編輯部根據上方引用來源整理，每日 08:00 自動發佈。