Gutenberg Lab — 早报

科技企業百年來持續向學校推銷「這項技術將改變教育」，但幾乎沒有證據顯示學習成果獲得改善

來賓：Lauren Feiner（The Verge 資深政策記者、主持人）× Natasha Singer（The New York Times 教育科技記者、《Coding Kids》作者）

結論

科技業向教育界推銷的「民主化」與「變革」承諾，從一九一二年的愛迪生到二○二六年的AI聊天機器人都在重複同一套劇本，但聯合國教科文組織已下結論「數位技術改善學習成果的嚴謹證據幾乎不存在」，而近期程式教育的畢業生們正因業界突然轉向AI而面臨就業困境。

三行摘要

• 紐約時報記者 Natasha Singer 在著作《Coding Kids》中追蹤 code.org 如何以新創手法（病毒影片、名人代言、逐州遊說）於二○一○年代將電腦科學滲透全美學校，以及業界突然轉向AI的衝擊
• 秘魯五百多所學校實施 One Laptop Per Child 計畫長達十年，教育成果改善為零（僅增加電腦使用時間）。聯合國教科文組織報告亦指出「數位技術改善學習成果的嚴謹證據幾乎不存在，且大部分研究由銷售企業資助」
• 大學理事會在 AP Computer Science Principles 課程中核准 Apple（Swift 語言）與 Microsoft（Minecraft）的企業教材——Singer 指出「若是輝瑞的AP生物學或艾克森美孚的AP環境科學，家長應該會拒絕」

關注要點

1. 從一九一二年愛迪生延續至今的同一承諾：Thomas Edison 於一九一二年在紐約時報主張「有了放映機就不需要教科書。書本枯燥，但電影能讓孩子目不轉睛」。一九八○年代初期的 Steve Jobs（Apple 電腦將學習民主化）、Google（Chromebook 將存取民主化）、當前的AI聊天機器人（將學習個人化），百年來都在重複同一套劇本

2. code.org 的 Hour of Code 是千萬人規模的同步活動：前 Microsoft 高層、Facebook 與 Uber 早期投資人 Hadi Partovi 於二○一三年創立 code.org。透過 will.i.am、Chris Bosh、Mark Zuckerberg 演出的病毒影片製造話題，同年十二月的 Computer Science Education Week 全球同步有超過一千萬名學生參與 Hour of Code 程式活動。Microsoft、Google、Apple 在門市舉辦教學，並將其年度化。同時開發學期與全年課程、培訓教師、向州政府遊說——約十二州將CS列為畢業要求

3. 近期CS畢業生感到「被業界煤氣燈操縱」：Singer 採訪的一位學生表示「從小學一年級開始，遇到的每個大人——老師、鄰居——都說『學程式就能在科技業找到好工作』」。小學學HTML、中學開發應用程式、大學擔任CS助教並熱愛這一切——但現在連面試機會都沒有。「感覺被科技業煤氣燈操縱了。投入多年卻沒人在乎了」

一句話研判

如同醫藥業對醫學教育的影響需要被研究——製藥公司主張需向醫師教授最新藥物，與科技企業主張需向學校教授最新工具，是相同結構——首要之務是讓科技教育領域也能在不被視為「批評者」的狀態下提出這個問題。正如 Singer 所指出，若學習的本質在於「生產性掙扎」而非「效率」，那麼比起AI自動生成的記憶卡，自己決定該記住什麼的摩擦，或許才是真正的學習。

來源：The Vergecast《Schools are catching onto tech's playbook》（二○二六年九月十日）

https://www.theverge.com/the-vergecast

安全產品漏洞導致三億八千八百萬美元流失——北韓鎖定第三方供應商盲點

來賓:Kane Warwick × Taylor Monahan(安全專家)× Austin Campbell(以太坊基金會)× Pablo Sabbatella(OPSEC創辦人)

結論

加密貨幣交易所的防禦,取決於第三方供應商的營運水準,而非自身系統。

三行摘要

• 從Bitget竊取三億八千八百萬美元的攻擊者,利用了交易所使用的安全產品零日漏洞。未直接存取私鑰,繞過監控系統完成非法提款
• 北韓攻擊組織學習了Arbitrum上次凍結資產的經驗,這次在十分鐘內逃離鏈上。行為變化是業界協作影響威脅主體的首例
• Thorchain宣稱「如比特幣、以太坊般無需許可」,實際上以Discord發布的非公開節點軟體營運,創辦人舉著北韓國旗表示「相信主權」

關注要點

1. 第三方供應商成為攻擊入口

OPSEC的Pablo Sabbatella指出「你的安全態勢只能與供應商的OPSEC水準相當」。Bitget擁有多層防禦系統(基礎設施、風險管理、監控、節點),但攻擊者利用安全產品零日漏洞存取了十分鐘系統,在不觸發警報的情況下完成非法交易。大多數加密貨幣組織未審查註冊商、郵件列表、安全工具。

2. Arbitrum凍結改變了北韓行為

據Taylor Monahan所述,攻擊者學習了上次Arbitrum凍結資產的教訓,這次在數小時內逃離鏈上(相對地在Avalanche等待二至三小時)。「得知這個產業能影響他們,感到無比欣慰」。凍結首次實證改變了威脅主體的戰術。

3. Thorchain的「去中心化」是Discord許可制演出

節點軟體並非開源,而是透過私人Discord頻道發布。成為營運者需以「雷射眼」反政府人設通過政治測試,若發現偽裝將沒收質押。創辦人JP Thor在電視上舉著北韓國旗與Aston Martin直升機豪言「相信主權」,同時明確為北韓洗錢服務。

一句話研判

安全產品成為攻擊入口的悖論,並非加密貨幣獨有的問題。企業即使完美防護自身系統,若註冊商、郵件發送、監控工具的營運水準較低,該處便成突破口。「可信賴供應商」這個前提本身,或許是最危險的假設。

來源:Unchained《Uneasy Money: The $388M Bitget Hack Started With a Security Vendor》(二〇二六年十月一日)

https://unchainedcrypto.com

專用裝置需求是否真實——iPod 復活論與 AI 時代的信任危機

來賓: 大衛·皮爾斯（The Verge 科技記者）× 崔維斯·拉爾查克（The Vergecast 製作人）

結論

消費者確實渴望專用裝置，但企業不會投資，直到持續需求得到證明而非一時懷舊——柯達在二〇二〇年至二〇二一年底片需求激增時放棄數億美元設備投資的決策，正是這一結構的象徵。

三行摘要

透過聽眾提問，討論了智慧型手機企業為何不製造數位相機、iPod 復活的可能性、搭載 E Ink 的摺疊 iPhone 構想，以及 AI 駭客與冒充如何從根本動搖網路信任。大衛·皮爾斯指出，玻璃鏡頭製造的難度是專用相機進入障礙，「週末手機」製造商全數失敗，並且如同 HTTPS 之前的快取投毒攻擊，一旦無法信任網站真實性，「人們將完全停止使用網路」。崔維斯分享了自己被 AI 冒充的經歷，並透露 NPR 目前在網站上刊登詐騙警告。

關注要點

柯達放棄底片投資揭示的市場結構

二〇二〇年至二〇二一年底片攝影需求爆炸性增長時，儘管柯達產能跟不上且價格上漲，仍放棄對新底片製造設備「數億美元」的投資。理由是「想等幾年確認這不是一時流行」。這一決策解釋了為何科技企業儘管消費者有聲音，仍不復活 iPod 或數位相機——基礎設施投資的風險相對於一時懷舊浪潮過於巨大。

AI 冒充達到制度性規模

NPR 目前在網站底部刊登警告：「我們不會向來賓候選人索取金錢」。崔維斯本人被 AI 冒充，The Verge 發行人最近也遭釣魚詐騙偽裝。這暗示即使日常溝通，也正進入需要「面對面決定的暗號」等頻外認證來確認本人的階段。

網路信任的二元性

大衛指出與 HTTPS 之前快取投毒攻擊的相似性，表示「如果無法信任所存取的網站是真實的，人們將完全停止使用網路」。這暗示 AI 駭客僅增加百分之十至十五（聽眾伊萊·強森的假設），就可能引發非線性行為變化，而非漸進式劣化。

一句話研判

專用裝置回歸與 AI 時代信任危機表面上無關，實則是同一問題的兩面。人們渴望實體 iPod 或底片相機，或許正因數位世界正接近「無法分辨真假」的狀態。柯達放棄投資是理性決策，但這份理性無法消解消費者不安，正是這個時代的難處所在。

來源: The Vergecast《We answer your questions about an iPod comeback, an E Ink iPhone Duo, and more》（2026年10月1日）

https://www.theverge.com/the-vergecast