[Tempest AI 深度解讀] 官方評測是 0%,實測攻擊卻達 80%:Claude Code Auto Mode 的安全落差 (2026-09-01)

事件背景:新聞資料庫開始直接服務 AI

來源事實:中央通訊社於 2026 年 8 月 31 日推出訂閱制「中央社 MCP」,讓支援模型上下文協定(Model Context Protocol,MCP)的 AI 應用程式查詢中央社內容。官方公布的資料範圍包括逾 30 年、近 500 萬則新聞,橫跨百年的 350 萬張新聞照片,2000 年以後的世界年鑑,以及約 150 個台灣政府機關的公開資料;月費為新台幣 200 元。服務也納入台灣繁體中文用語、事實查核工具及英、日、印尼文翻譯能力。原始報導見:https://focustaiwan.tw/sci-tech/202608310016

這不是中央社自行訓練一個大型語言模型,也不等於把整座資料庫交給聊天機器人下載。較準確的理解是:中央社把既有新聞資產包裝成 AI 可用標準介面,讓使用者留在慣用的 AI 應用程式中提問,再由應用程式按需要檢索資料、組織回答並附上來源。

MCP 如何改變新聞的流通位置

來源事實:MCP 官方文件將其定義為連接 AI 應用程式、外部資料與工具的開放標準;伺服器可提供「資源」作為模型脈絡,也可提供「工具」執行查詢或其他動作。換言之,MCP 統一的是連接與呼叫方式,而不是替資料品質背書。官方規格亦提醒,工具可能形成資料存取乃至程式執行路徑,使用者同意、權限控制與操作確認仍須由實作者妥善處理:https://modelcontextprotocol.io/specification/2024-11-05/index

合理推論:中央社的直接價值不只是「讓 AI 多一批資料」,而是縮短答案與可核對原文之間的距離。一般模型可能依訓練記憶回答,也可能混合不明網頁;接上新聞資料庫後,應用程式有機會針對問題即時搜尋,再把標題、時間與原始連結帶回答案。不過,「找到可信來源」和「模型忠實表達來源」仍是兩件事:檢索可能漏資料,模型也可能摘要失真,因此附連結提升的是可追溯性,並非正確率保證。

商業邏輯:從販售頁面流量轉向販售查詢權

中央社過去主要把內容提供給媒體與機構,如今則把資料存取能力直接賣給個人、研究者、學校與產品開發者。官方服務條款顯示,方案以額度計費,月訂閱額度到期不保留,用罄後可彈性加購;訂閱會自動續扣,開始使用數位服務後不適用七日無條件解約。使用者也不得大量重製、轉售、散布或再授權內容:https://ask.cna.com.tw/ask/legal/terms

作者觀點:這項服務真正值得注意之處,是新聞機構開始把「可被機器查詢的可信出處」本身做成商品。當讀者不再逐頁瀏覽網站,媒體若只靠廣告曝光與點擊,價值容易被答案平台截留;MCP 則嘗試把授權、來源標示與付費關係移到答案生成之前。中央社販售的不只是文章,而是整理、校對、歷史脈絡與來源身分所形成的資料基礎設施。

為何是現在

牛津大學路透新聞研究所《Digital News Report 2026》提供了獨立的趨勢佐證:全球每週使用 AI 聊天機器人取得新聞的比例由前一年的 7% 升至 10%,但僅 1% 受訪者以 AI 為主要新聞來源;在台灣與南韓,直接「取得新聞」是使用 AI 新聞服務最常見的用途。這表示 AI 尚未取代新聞品牌,卻已成為成長中的入口:https://reutersinstitute.politics.ox.ac.uk/digital-news-report/2026/emerging-uses-ai-chatbots-news-and-what-it-means-journalism

同一研究也指出,在受調查的 27 個市場中,整體僅 4% 受訪者表示會經常或總是從 AI 點入原始新聞來源;但這個數字包含大量未使用 AI 新聞的人,不能直接當成 AI 使用者的點擊率。較穩妥的結論是:答案介面可能削弱部分導流,卻也讓來源驗證與資訊出處變得更重要。中央社此時推出 MCP,正是在入口轉移尚未完全定型前,爭取成為 AI 回答中的正式資料供應者。

實際影響與容易忽略的限制

對一般使用者,最直接的好處是查詢台灣人物、政策沿革或歷史事件時,可以要求 AI 以在地新聞資料回答並回到原文核對。對研究與教育工作者,跨年代檢索可降低搜尋分散資料的成本;對產品團隊,標準協定則減少為單一資料源另造整套整合方式的負擔。

但目前公開資訊尚不足以證明服務能降低多少幻覺,也未交代各 AI 客戶端的完整相容範圍、查詢額度、延遲、排序邏輯、圖片授權細節及更正稿如何同步。官方條款更明載,不保證內容絕對即時、完整或無誤。中央社是一個具編採流程的可信來源,卻不是所有議題的唯一真相;涉及爭議政策、政治立場或快速變動事件時,仍應比對政府原始文件、其他媒體與當事人資料。

對台灣讀者的意義與後續指標

台灣長期面臨繁體中文資料量較小、境外模型容易混用中國用語與脈絡的問題。中央社 MCP 的意義,在於讓台灣新聞、年鑑和公共資料以機器可讀方式進入即時回答流程;多語翻譯若運作良好,也可能提高國際使用者取得台灣觀點的機會。然而,在地化不應被誤解成單一來源化:最理想的生態仍是多家媒體、政府機關與專業資料庫各自提供可追溯介面。

  • 回答所附來源的正確率、可點擊率,以及使用者是否真的回看原文。
  • 查詢額度、加購價格、續訂率與個人、學校、企業用戶的實際採用情形。
  • 新聞更正、撤稿與即時更新能否迅速反映在 AI 回答中。
  • 不同 AI 應用程式的相容性,以及授權金鑰、隱私和存取紀錄的治理方式。
  • 英、日、印尼文查詢能否增加海外引用台灣原始來源的比例。

作者觀點:成敗不應只看訂戶數,而要看它能否讓 AI 答案保留新聞的時間、出處與可修正性。若做得到,中央社 MCP 會是台灣媒體由「等待人類點進網站」轉向「讓可靠資料主動進入答案」的一次重要實驗;若只剩品牌名稱被引用,卻無法驗證摘要、授權與更正流程,它就仍只是多了一條技術通道。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *