隨機焦點｜Forget IonQ, Rigetti Computing・What does GitHub's security te・Here's How Much You'd Need to

📰 1. Forget IonQ, Rigetti Computing, and D-Wave Quantum. This Trillion-Dollar Artificial Intelligence (AI) Stock Is the Best Quantum Computing Opportunity, and It's Currently Trading at a 7-Year Valuation Low.

TITLE:忘了IonQ、Rigetti和D-Wave吧！這檔兆美元AI股票才是量子運算最佳機會，目前正處七年估值低點

原文摘要

Yahoo Finance 這篇報導直接點名：別再傻追 IonQ、Rigetti Computing 或 D-Wave Quantum 這些純量子概念股了。真正的量子運算大機會，其實藏在某家市值破兆美元的人工智慧巨頭身上，而且它現在的估值是七年來最低點。

原文論述很簡單：這些小型量子公司還在燒錢、技術路線不確定、商業化遙遙無期；反觀那些既有 AI 又有雲端業務的科技巨頭，早就默默佈局量子運算的混合架構（Quantum + Classic），而且有充裕的現金流和工程團隊來撐過技術成熟期。更重要的是，這家公司目前的股價因為市場整體修正而被低估，對於長線投資者來說，是個不錯的進場時機。

我的觀點

這個方向我完全贊成。量子運算不是一個「誰先做出100個量子位元誰就贏」的比賽，真正的決勝點在於：誰能把量子電腦跟現有的雲端、AI 生態系整合得最好。純量子公司（像 IonQ 或 Rigetti）雖然技術驚人，但他們沒有自己的雲端平台、沒有數百萬開發者用戶、沒有現成的 AI 模型可以對接。反觀微軟、Google、亞馬遜這些巨頭，Azure Quantum、Google Quantum AI、Amazon Braket 早就把量子運算當成雲端服務裡的一個加速器模組在賣。

不過要提醒一點：估值低不等於短期會反彈。七年低點代表市場對這家公司有其他的擔憂（比如成長放緩、競爭加劇），不一定馬上因為量子運算題材就漲。但如果你相信量子運算在五年內會從實驗室走向商業應用，那現在布局這些巨頭，風險比買純量子股小非常多。

延伸思考

這其實點出一個更大的投資邏輯：未來十年的硬科技，不再是拼單點突破，而是拼生態系統的整合能力。就像 AI 領域最終賺最多錢的不是 OpenAI，而是微軟（靠 Azure + Copilot）和 Google（靠 Search + Gemini）。同樣的，量子運算的最後贏家很可能是那個擁有「雲端+AI+量子」三合一平台的公司。

我們可以關注幾個指標：這家公司是否有公開的量子路線圖？是否跟硬體廠商（如 Quantinuum、Rigetti）合作提供混合服務？是否已經有企業客戶在試用他們的量子雲端方案？例如微軟最近推出的邏輯量子位元（logical qubits）進展，就是一個重要的信號。

另外，如果你手上有純量子股票的，也許可以考慮部分轉移到這些巨頭身上——至少它們還有 AI 和雲端的基本盤撐腰，不像 D-Wave 那樣股價一天可以跌 30%。

📝 編輯說：:這篇文章在國外科技投資論壇引發熱議，筆者認為最有價值的觀點是打破「誰技術強誰贏」的迷思，提醒投資者從生態系統角度評估量子運算的真正贏家。

📰 2. What does GitHub's security team even do?

🔗 原文連結

TITLE: GitHub 的安全團隊到底在忙什麼？

原文摘要

最近有篇報導狠狠打了GitHub一巴掌——它說GitHub上現在有數千個儲存庫（repo）正在散播惡意軟體，而且任何人都能直接用網站標準搜尋功能找到，完全不需要特殊技巧。這些惡意repo已經存在兩年之久，而GitHub坐擁數十億美元資金、一個專職的安全團隊，還有AI技術加持。問題來了：為什麼兩年過去了，這些毒瘤還沒被清掉？報導作者直接嗆聲：「你們的安全團隊到底在幹嘛？」

我的觀點

兩年、數千個惡意repo、只要搜尋就能找到——這三個數字湊在一起，簡直像在嘲笑GitHub的防禦能力。我認為GitHub安全團隊不是沒做事，而是他們的資源可能都砸在「高級威脅」上，例如零日漏洞、供應鏈攻擊、國家級駭客，卻忽略了最簡單、最髒的「雜魚攻擊」。事實上，用搜尋功能就能挖到的惡意軟體，代表檢測門檻極低，GitHub甚至沒啟用基本的黑名單或模式比對。這不是技術問題，是態度問題：他們可能覺得「這種小角色不值得管」，但小角色堆積起來，反而會侵蝕整個開源生態的信任基礎。

延伸思考

這件事讓我想起幾年前npm上出現的惡意套件風波，當時也是吵了很久才開始加強掃描。開源平台的本質是「信任網路」：開發者相信從GitHub下載的程式碼是安全的，至少不會被官方放行惡意內容。但現在GitHub自己成了惡意軟體的中繼站，那誰還敢無腦clone？延伸來看，GitHub應該把安全團隊的KPI從「抓了多少高級漏洞」改成「平台上的已知惡意樣本平均存活時間」，這樣才能真正解決問題。另外，AI不是拿來寫code review comment的，GitHub Copilot的開發者，拜託也訓練一個模型去掃描那些可疑的「免費破解軟體」repo好嗎？

📝 編輯說：: 這篇文章在Reddit的r/programming板引發熱議，許多開發者分享了自己在GitHub上發現惡意軟體的經驗，筆者認為最有價值的觀點是：安全資源分配失衡比技術漏洞更危險。

📰 3. Here's How Much You'd Need to Invest in SCHD to Generate $1,000 per Month in Dividends

🔗 原文連結

TITLE:想靠SCHD每月領1000美元股息？來算算你需要多少本金

原文摘要

Yahoo Finance這篇報導直接回答了一個很多股息愛好者都問過的問題：如果目標是每個月從SCHD（ Schwab U.S. Dividend Equity ETF）拿到1000美元的被動收入，你該準備多少錢進場？報導用標準的股息率算法給出數字——以SCHD目前約3.5%的年化殖利率來算，一年需要12,000美元股息，所以本金大約是342,857美元（約新台幣1,100萬元）。當然，這是稅前數字，而且沒算股價波動，但至少是個很實際的起點。

我的觀點

假設你剛換工作、年終獎金入帳，正認真考慮把一筆錢丟進股息ETF，每個月多一筆零用錢。這篇報導給的數字很直白，但我覺得有兩件事得先搞清楚。

第一，342,857美元不是小數目。對多數台灣人來說，要湊到一千多萬台幣放美股，已經是資產配置的大決策。而且SCHD是美國ETF，配息要扣30%預扣稅（除非你用複委託且透過特定架構，但一般自然人逃不掉）。實際到手每月只剩700美元出頭。報導沒講這點，但現實就是台灣投資人領美股股息有稅務成本。

第二，3.5%殖利率不是固定的。SCHD成分股會調整，股息政策會變，股價也會波動。如果你在2022年高點買進，殖利率可能不到3%，那本金需求就跳到400萬美元。反過來說，如果市場修正、股價跌，殖利率反而變高，那你用更少本金就能達到目標。但同時股價虧損可能吃掉你的信心。

所以我的看法是：與其執著於「每月1000美元」這個數字，不如先建立一個「殖利率 x 本金 – 稅務成本」的現金流模型，然後用定期定額的方式慢慢累積。別為了湊整數一次 all-in。

延伸思考

股息投資在台灣很紅，但很多人忽略的坑是「稅務雙重剝削」。美國扣30%，台灣海外所得超過100萬要申報、超過670萬要課20%最低稅負。假設你每年從SCHD拿到1.2萬美元股息（約36萬台幣），沒超過100萬免申報，但若你同時有其他海外收入，很可能踩到線。另外，SCHD的股息屬於「合格股息」，稅率較低，但對非美國居民一律30%，沒有談判空間。

另一個方向是：與其追求高股息，不如考慮「總報酬」。如果你願意在退休前把股息再投入，或是乾脆買全市場指數ETF（如VTI），長期年化報酬約10%，比3.5%高很多。退休時再賣股換現金，反而更有效率。

當然，如果你就是喜歡每個月看到戶頭有錢進來的那種踏實感，那SCHD也沒問題，只是要算清楚實際到手數字。最後提醒：美國ETF配息頻率多半是季配，不是月配。要每月穩定現金流，可能要搭配不同配息月份的ETF，或自己手動賣股。

📝 編輯說：:這篇文章在美股投資社團引發熱議，不少人認為「只靠股息退休」的想法太天真，筆者認為最有價值的觀點是提醒稅務成本這個台灣投資人最容易忽略的坑。

📚 本日原文來源

本文由JK Space News彙整，不代表任何投資建議。