科技快訊

傳聞 OpenAI 已完成參數超過 10T 的後 GPT-6 基座模型「Bel」，暗示 AGI 級別的算力競賽已進入全新量級。

IBM 發布 Granite 4.2 企業級開源模型，具備原生推理與自我修正能力，強化了企業在 Agentic AI 領域的部署選擇。

Kyutai 開源 Pocket TTS 完整訓練棧，讓開發者能在消費級 CPU 上運行高質量語音合成，大幅降低端側語音技術門檻。

ElevenLabs 發布 Composer 工具，支援逐段編輯 AI 生成歌曲，標誌著 AI 音樂從單純生成轉向專業級的精細修飾。

MiniMax M3 開放權重模型實測表現優異，結合了長上下文與多模態能力，打破了過去這類組合僅限於閉源 API 的局面。

神秘模型 Ox Alpha 的幕後推手傳聞指向 Apple，這引發了市場對 Apple 在大模型領域深度佈局的廣泛猜測。

Qwen3.8 Flash 發布在即，社群對其在本地 AI 應用中的性能表現寄予厚望，預示著輕量化高效模型的新競爭。

Apodex 論文與 Agent Team Harness 開源倉庫獲得社群熱捧，顯示學術研究與工程實踐的結合是當前 AI 發展的主流。

小米推理硬體、蘋果 M5 Ultra 與 Qwen 新架構模型接連登場，標誌著「本地 AI 時代」的算力與模型基礎設施已趨於成熟。

ChatGPT Work 支援安全登入，打通了 AI Agent 代辦任務中最重要的身分驗證環節，提升了實用性與安全性。

Grok Bot 展示了從預約到支付的完整生活代辦流程，證明 AI Agent 正在從對話框走向真實世界的服務串接。

開發者利用 GPT-5.6 Sol 創造出 MacBook 手風琴等實驗，顯示新一代模型在創意編程與硬體互動上的巨大潛力。

評論指出傳統作業系統的 AI 體驗欠佳，Agent 可能成為未來統一的軟體介面，取代現有的應用程式互動模式。

業界呼籲企業應開放 MCP 或 CLI 標準而非自建封閉 Agent，以避免重蹈「每個網站都要專屬瀏覽器」的碎片化覆轍。

微軟開源 Agent 技能優化工具，能自動調優提示詞與工作流，開啟了「AI 優化 AI」的自動化工程新階段。

Microsoft 365 Copilot 迎來重大更新，整合 GPT-5.6 並支援瀏覽器自動化，全面強化企業級辦公自動化能力。

NVIDIA 預覽 Dynamo 引擎恢復技術，能在數秒內接管崩潰的 LLM 服務，為大規模 AI 應用提供高可用性保障。

「跨應用訪問」(XAA) 協定開始推行，旨在標準化 Agent 的身分授權，解決 AI 跨平台操作的安全痛點。

NVIDIA NemoClaw 被爆存在漏洞，攻擊者可透過網頁控制本地 Ollama 實例，凸顯了本地 AI 部署的安全風險。

Marimo Notebook 修復了高危漏洞，該漏洞允許攻擊者在編輯模式下執行惡意 MCP 指令，提醒開發者注意 AI 工具鏈安全。

開發者利用 Grok App 的 Build 模式快速產出具備完成度的應用，顯示「氛圍編程」正大幅縮短產品原型開發週期。

Google Ads 推出 Gemini Omni，能一鍵生成品牌一致的廣告影片，標誌著生成式 AI 已深入廣告製作的工業化流水線。

趣味性的 Agent 辦公室可視化工具走紅，反映出用戶對於 AI 執行過程透明化與互動感的心理需求。

NVIDIA 發布 Jetson Orin Nano 2，推理性能翻倍且功耗大幅降低，將加速邊緣 AI 與機器人技術的普及。

隨著 M5 Ultra 性能提升，租用本地算力與訂閱雲端 AI 服務的成本已接近，可能引發企業算力部署策略的轉向。

NVIDIA Vera Rubin NVL72 實現 100% 自動化量產，微軟成為首個部署者，顯示 AI 算力交付速度已達工業極限。

市場熱議 M5 Ultra 的頻寬優勢可能挑戰 NVIDIA DGX 的地位，反映出蘋果在高性能計算市場的野心。

ClinePass 遭遇數十億美元級別的濫用攻擊，揭示了 AI 額度黑產的猖獗，安全防護成為 AI 服務商的重中之重。

美國財政部對伊朗駭客實施制裁，打擊其針對關鍵基礎設施的攻擊，顯示網路安全已成為地緣政治對抗的主戰場。

WhatsApp 支援多重通行密鑰 (Passkeys)，提升了跨平台登入的抗釣魚能力，推動無密碼身分驗證的普及。

Mirage2FA 釣魚活動波及 4500 家企業，透過濫用 Microsoft 365 登入流繞過雙重驗證，威脅企業帳戶安全。

新型木馬 E4del 利用 FTP 橫幅作為指令傳遞媒介，這種隱蔽的 C2 通訊方式增加了網路威脅偵測的難度。

CISA 將 Oracle WebLogic 的最高級別漏洞加入已知漏洞清單，該漏洞正被積極利用，威脅企業關鍵數據安全。

衛報發起調查探討 AI 對 Google 搜尋品質的影響，反映出大眾對於 AI 介入核心資訊獲取管道的焦慮與關注。

Swift 語言上線統一文檔中心，解決了長期以來文檔碎片化的痛點，有利於提升開發者生態的凝聚力。

Elixir 作者重新探討 WebSockets 與 SSE 的架構選擇，強調在 AI 時代數據傳輸順序與正確性的重要性。

Ghostty 終端展示了透明背景的 3D 場景運行能力，顯示現代開發工具正在追求極致的視覺美學與性能結合。

研究人員發現 24 個 npm 套件被利用作為釣魚基礎設施，顯示供應鏈攻擊手段正變得更加隱蔽與多樣化。

WordPress 的 SAML 插件存在嚴重漏洞，攻擊者可藉此獲取管理員權限，提醒站長需即時更新安全補丁。

開發者將 iPad 轉化為 Mac 的自定義觸控工具列，展示了舊硬體在現代工作流中的創意再利用方案。

Cursor 因應 Grok 4.6 的強勁需求上調用量上限，顯示開發者對於將前沿模型整合進編程工具的極高熱情。