蘋果 Q2 1,112 億 +17%。台積電同週把 Arm 全清光。

蘋果 Q2 是史上最佳 3 月季度，1,112 億美元、年增 17%。同一週台積電把手上的 Arm 持股全部清掉。一邊衝、一邊閃，看似無關，其實圍繞同一件事：純代工要保住客戶信任，比抱著市場最熱的 IP 公司更重要。

台灣零售結構也同步在動。統一超 20.54 億補上日系超市的格，蝦皮無包裝半年衝到 400 萬用戶。AI 晶片底層的故事，跑到日本三家「不像科技」的老牌身上。

蘋果 Q2 創 3 月最佳，台積電同週把 Arm 持股全清光

蘋果 Q2 FY26 營收 1,112 億美元、年增 17%，所有地區都雙位數成長，是公司歷來最強的 3 月季度。盤後股價拉到 278.46 美元、漲 2.68%。財務長 Kevan Parekh 在電話會議補了一句：iPhone 17 是史上最受歡迎的產品線，本季 iPhone 業務 570 億、年增 22%，蘋果在手機市佔的成長速度已超過 Android 陣營。Tim Cook 把成績歸給「需求爆表」，但同步提醒供應限制讓蘋果原本能賣得更好。

對鴻海（2317）、大立光（3008）這類核心供應商，這份財報直接把下半年接單能見度往上修。

同一週台積電子公司 TSMC Partners 的動作，方向完全相反。4 月 28 至 29 日兩天內出清手上全部 Arm 持股：

• 出售股數：1,110,784 股
• 單股 207.65 美元、總額 2.31 億美元
• 對保留盈餘貢獻 1.74 億美元（新台幣 54.84 億）
• 兩次出售相對 2023 年 9 月 IPO 的 51 美元認購價，分別賺了 4.1 倍與 2.34 倍

公司給的理由是「財務投資規劃策略」。市場讀到的是另一件事：Arm 推出 AGI CPU 之後，角色已經跨界，從 IP 授權方延伸成晶片設計商，跟英特爾、AMD 這些台積電的核心代工客戶直接競爭。台積電作為純代工，最值錢的資產是「中立」兩個字。手上抱著正在跟客戶搶生意的 Arm 持股，等於在客戶眼中多了一條疑慮。

時間點挑得很準。蘋果法說、輝達 H200 在中國銷售陷困局、Meta 與 Alphabet 合計 7,250 億美元 AI capex 的消息週，在這個位置主動退出 Arm，等於對所有 ASIC 客戶丟一句明確的訊息：晶圓代工的中立不會妥協。

下一步看 Arm 的 AGI CPU 量產時程。如果真的進入量產，這次切割會回頭被視為前置佈局；如果 Arm 維持 IP 授權主軸，台積電也已經用 2.31 億美元換到一份近年最值錢的客戶信任資產。

統一 20.54 億補上日系超市，蝦皮把店到店護城河繼續挖深

統一超這次選擇合資新設、不是直接買老股。台灣 LOPIA 零售超市公司持股 51%、出資日幣 95.37 億（約新台幣 19.07 億）；食品加工公司持股 49%、出資日幣 7.35 億（約新台幣 1.47 億）。雙方合計新台幣 20.54 億、整體估值約 41 億，目前 LOPIA 全台 11 家門市、平均單店約 3.7 億。

選擇合資新設的關鍵在現金去向。買老股是把現金交給日方既有股東；改成合資增資，新公司直接拿到資本，可以支應後續展店所需的開店成本。對統一而言，這等於把 51% 經營權跟展店資金一次綁定。

把單店 3.7 億放回國內通路歷史紀錄，這個估值偏高。萊爾富 2023 年出售開價 55 億、實際成交低於 40 億，當時 1,500 家門市；美廉社目前市值約 28 億、門市 815 家。LOPIA 平均單店 3.7 億是被市場放大的數字，背後支撐的是品牌價值與後續展店空間。

統一這幾年透過併購把通路層級補齊：便利商店（7-ELEVEN）、量販（家樂福）、一般超市（家樂福超市，前頂好）、頂級超市（Mia C’bon，前 JASONS）。這次補上日系超市這格之後，剩下兩件事要看：公平會「不禁止結合」決議能否在 2026 年底前完成、以及 Mia C’bon 與 LOPIA 之間怎麼做市場區隔。

蝦皮的動作走的是另一個維度。無包裝隔日到貨服務從自營商品起步、逐步擴及大賣家，今年再擴到全平台賣家。用戶數從 2025 年 10 月的 78 萬，2026 年 4 月已經突破 400 萬，半年成長超過 4 倍。

少了紙箱，蝦皮店到店每一趟物流車的裝載量增加；智取店每個櫃位空間有機會放更多訂單；自營端再省下紙箱與裝箱人力。每一節省看起來都很小，乘上每天大量訂單，就被放大成可以回去做行銷與補貼的銀彈。對 momo、酷澎來說，缺乏店到店基礎設施讓這套作法短期難以複製；超商人工服務的隱私風險與商品遺失問題，也讓「無包裝 + 超商取貨」很難直接跑通。

唯一具體的對手路徑是酷澎。酷澎在韓國有大量自有車隊、可以走「專車專送 + 簡易塑膠袋」這條路。台灣這邊酷澎正在持續提高自有車隊配送占比，會不會走相同路徑，是後續觀察點。

凱娜克咖啡（Kenangan Coffee）4 月在新光三越 A11 插旗、至今排隊不斷，是同一條敘事的另一個版本。印尼獨角獸、全球 1,400 家門市、85% 是抓了就走（Grab-and-go）小店、紅杉資本與李嘉誠維港投資為股東。在印尼端 App 用戶貢獻 70% 交易額、線上訂單佔 60%、預訂自取縮短到 2 分鐘以內。

台灣咖啡館一天要賣 200 杯才能損益平衡，多數店家賣不到 100 杯。能單賣咖啡生存下來的，要嘛靠資本戰補貼擴張（瑞幸、凱娜克），要嘛靠品牌光環（藍瓶咖啡 2017 年被雀巢以 4.25 億美元買走 68%、今年 3 月又被瑞幸幕後推手大鉦資本以不到 4 億美元買走全球實體門市）。資本戰是台灣本地業者最不擅長的場子。

下一步看蝦皮智取店周轉率與單筆物流的單位成本能不能繼續壓低。如果可以，台灣電商會更明顯分成兩層：「有最後一哩基礎建設的」與「沒有的」。

味之素、富士軟片、TOTO 三家「不像科技」的老牌站到 AI 晶片中心

當市場焦點放在輝達、台積電與雲端業者，AI 晶片供應鏈的另一條主軸卻在日本三家「不像科技」的老牌企業上。

味之素的故事最精彩。1990 年代用味精發酵副產物的胺基酸技術研發絕緣樹脂物質，1996 年推出 ABF 膜（Ajinomoto Build-up Film），1999 年起被 Intel 採納為產業標準規格。目前全球 ABF 載板市占約 98%，幾乎沒有對手。英國維權投資基金 Palliser 看準這個獨霸地位，提議將 ABF 膜定價提高超過 3 成。從 ChatGPT 問世到現在，味之素股價已經漲超過 115%。

社長藤江太郎宣示味之素的食品事業與胺基酸科學事業，2030 年的獲利比例將達約 1:1。這家百年食品公司正準備重新定義自己。不再只是味精廠、也不只是胺基酸公司，而是材料科技平台。

富士軟片走的是另一條路，把死掉的底片技術轉成半導體材料。底片時代累積的核心能力包含感光乳劑（silver halide）化學配方、高精度塗佈技術、微粒控制與穩定性工程。這三項過去服務於影像，現在重新映射到藥物載體與診斷材料、晶圓製程光阻劑（photoresist）與濕製程材料、以及先進製程奈米級污染控制三個新場景。

常務執行董事岩崎哲在公開場合直言：「接下來該輪到材料登場了。」這句話讀起來保守，實際指的是 EUV 與 2 奈米世代之後，材料端對製程穩定性的影響權重已經超過設備端。富士軟片在台灣設廠擴產，是貼近台積電與下游的具體佈局。

TOTO 是這三家裡看似最不可能的玩家。1980 年代起跨足半導體零組件，核心產品「靜電卡盤」用於晶片製程中固定矽晶圓，應用範圍涵蓋薄膜沉積、刻蝕、離子注入與量測。今年股價已經漲超過 30%。高盛指出，TOTO 用於 NAND 晶片製程的靜電卡盤受惠於 AI 帶動的記憶體需求升溫。

靜電卡盤的關鍵能力是高強度、抗裂性與耐等離子體特性，這些特性恰好是高階衛浴陶瓷工法可以平移過來的核心。當先進製程對潔淨度與穩定性的要求持續提升，TOTO 從低毛利 B2C 延伸到高附加價值 B2B，整條報酬曲線會被重新定價。

把這三家放在一起看，會發現一個共同模式：他們不是「主動跨入半導體」，而是當製程升級到一定門檻、AI 算力擴張到一定規模時，既有的化學或材料能力被重新定價，從不重要的供應鏈節點推到關鍵位置。對下游晶圓廠來說，能取代的供應商往往只剩 1 到 2 家，溢價就有了空間。

下一步看 Palliser 對味之素的提案會不會直接傳導到欣興、南電、景碩等台廠 IC 載板的成本曲線。如果味之素照建議把 ABF 定價拉高超過 30%，台廠 5 月開始的接單毛利率就要重新計算。

Linux Copy Fail、cPanel 9.8、Coupang 韓 FTC 同週引爆

這幾天的資安事件碰巧同時引爆，三條互不相關的路線都需要立刻處理。

Linux 系統核心被公開 9 年舊漏洞：

• 編號 CVE-2026-31431、命名 Copy Fail
• CVSS 嚴重性 7.8
• 由資安廠商 Theori 公開、設專屬網站說明成因、附概念驗證程式
• 影響多個主流 Linux 版本
• 本機使用者可藉此奪取 root 權限

漏洞已存在於核心 9 年的事實會引發兩個影響：補丁驗證壓力會擴及大量舊系統，包括許多企業早期就部署、近年沒有持續維護的伺服器；漏洞詳細解析公開後，攻擊者掃描週期會明顯縮短。

cPanel 認證繞過漏洞已遭濫用：

• 編號 CVE-2026-41940
• CVSS 嚴重性 9.8（Critical）
• 影響 cPanel 與 WHM（WebHost Manager）
• 攻擊者無需任何身分驗證即可取得管理介面存取權
• 已存在實際濫用活動

cPanel 與 WHM 在 Linux 主機代管環境部署極廣，這類「管理面板被打進去 = 整台主機失守」的漏洞影響範圍格外大。對網路代管商與小型企業 IT，補丁節奏要以「已遭濫用」為基準、不是看 CVSS 排序。

Coupang 大規模資料外洩拖出南韓監管動作：

• 3,300 萬以上帳戶受影響
• 南韓公平交易委員會（FTC）要求 7 大電商修訂服務條款
• 點名 Coupang、Naver
• 重點放在強化個資保護與消費者權益

延伸效應會落在所有在韓營運的電商與供應鏈業者身上。南韓繼今年初的多次資安強化監管後，這次將焦點從「漏洞發生後的處理」轉到「服務條款的事前合規」，企業面對韓國市場的法務成本會上升一個等級。

同一週還有兩件事可以放在一起。5 月 1 日 Ubuntu Linux 維運商 Canonical 旗下多個網站遭親伊朗駭客組織「伊拉克伊斯蘭網路抵抗組織 313 團隊」DDoS 攻擊，組織透過 Telegram 頻道宣布攻擊將持續 4 小時。這個時間點恰好對接到美方剛宣布美伊敵對行動已結束的同一天，象徵意味遠大於實質破壞。

OpenAI 4 月 30 日宣布為 ChatGPT 與 Codex 用戶推出進階安全選項：硬體實體金鑰登入、關閉以電子郵件與 SMS 回復帳號、自動將用戶退出模型訓練。同步預告最新模型 GPT 5.5-Cyber 將開放特定安全廠商存取。在企業客戶對 LLM 隱私要求升高、加上多起 AI 套件供應鏈攻擊的背景下，這套組合是回應市場壓力的具體動作。

對 IT 與 SRE 團隊，下一週的優先順序很明確：cPanel/WHM 立刻補、Linux 核心評估補丁節奏、確認自家服務沒有依賴 Coupang/Naver 等南韓電商條款合規面。

本地 AI 工具圈這幾天：LTX 2.3、GLM 5.1、Numpy 災難

Reddit 三個子板（r/StableDiffusion、r/comfyui、r/LocalLLM）這幾天有幾件事很有意思。

LTX-2.3 Prompt Relay 蒸餾 GGUF 工作流改寫了影片生成的時間成本。8 個月前用 Wan 2.2 跑出接近期望輸出的動作，要疊 10 次以上才能逼近，是不少創作者的真實經驗。LTX-2.3 的 prompt relay 把這條曲線壓到「一輪到位」。同一個子板上，有人把另一位作者刻意 gatekeep 的「Z-Image Turbo Advanced Face Detail」工作流自己復刻並開源。Anima 模型搭配 JSON 格式 prompt 表現特別好，社群還推出三步驟的 LoRA builder（影片 → tag → train），把過去手寫 tag 檔案的工作流自動化。影片生成從「重複嘗試」進入「結構化工作流」階段，是 ComfyUI 生態下一輪發展的關鍵節點。

GLM 5.1 在 vibecoding 圈出現「比 Opus 強很多」的聲量，是 r/LocalLLM 與 r/vibecoding 同時出現的話題。多位 user 在跑 Next.js + Supabase 類型的全端任務時，把 Claude Opus、ChatGPT 5、本地 Qwen3.6 35B、GLM 5.1 一起拿來比較。雖然個別回饋偏主觀，但「本地大模型已經能跟頭部雲端模型在某些 task 上正面對打」這個判斷，過去半年逐漸成形。

對應到工具側，late-sast 這套自主安全審計工具吃 GitHub URL 進去，在拋棄式 Docker 沙箱裡安裝跑 SAST、報告漏洞，整條流程本地化，不需要把私有程式碼送進第三方雲端。Computron 也補上 secure email 與 calendar 整合。GLM、Qwen、DeepSeek 系列接下來的開源更新如果繼續維持目前節奏，本地推論在 enterprise 的滲透率，會在敏感資料密集的領域（金融、醫療、政府）出現明顯拉抬。

Numpy 升級導致 ComfyUI 大量 custom nodes 不相容，是另一邊的麻煩事。看起來是工程細節，實際上是開源生態的常見病。核心依賴改版破壞向後相容，下游 plugin/節點作者必須一一更新，使用者端的安裝環境立刻陷入修補地獄。多位 user 在 r/comfyui 抱怨「我每幾週就得重灌一次」，徵求穩定的依賴管理策略。開源 AI 工具的快速迭代並不是免費的午餐，每一次依賴升級都會讓使用者付出可觀的維護成本。商業 AI 平台之所以仍有市場，穩定性本身就是付費價值。

GPT Image 2 出現之後，r/comfyui 與 r/StableDiffusion 同步出現「閉源把鋒頭都搶走了」的感嘆。但同一個社群也在持續發布 Cinematic-Grade 的開源 character 與 scene 工作流抗衡。FLUX.2 上的火柴盒海報 LoRA（rank 32 / alpha 64 / attention-only）跑著 24/7、每天約 2,880 張獨特動物，是另一條「用工作量換質量」的路徑。

下一步看開源端會被逼出哪兩條路徑：垂直主題的專用 LoRA 與工作流組合（火柴盒、character sheet、影片資料集），或是極致最佳化（蒸餾、量化、依賴瘦身）。這兩條路都不是與閉源正面對打，而是在閉源觸不到的角落維持自己的位置。