科技快訊

OpenAI 工程主管涉嫌在會議室植入竊聽裝置被捕，顯示頂尖 AI 機構面臨嚴峻的內部安全威脅。

OpenAI 竊聽案嫌犯身分確認為內部員工而非外國間諜，暫時緩解了外界對國家勢力介入的猜測。

Meta 允許用戶以 AI 工具調整 Facebook 演算法，將內容推薦的控制權交還給使用者。

沙烏地阿美煉油廠相關油輪遭網路攻擊，顯示能源運輸已成為地緣政治衝突的網路目標。

Anthropic 警告小型 AI 模型可能在數月內具備在 IoT 設備上自我複製的能力，形成難以關閉的蠕蟲網路。

攻擊者利用 Ivanti VPN 的三個零日漏洞獲取 Root 權限，企業需立即採取防護措施。

微軟旗下 Xandr 因非法傳輸 Grindr 用戶敏感數據被重罰 860 萬歐元，創下挪威個資法罰款紀錄。

LG 智慧電視 webOS 存在漏洞鏈，可讓局域網內的攻擊者在無需授權的情況下獲取 Root 權限。

攻擊者劫持控制系統將法國超市冰箱加熱至 50°C，導致大量食物損壞，顯示基礎設施的脆弱性。

廉價 Android 手機被發現預裝惡意軟體，將設備轉化為住宅代理並進行廣告欺詐。

GitHub 自動化風控誤判導致資深開發者帳號被封鎖，引發社群對平台治理透明度的質疑。

Google 發布 Gemini 4 Argon，展現強大的多代理視覺評審與高度細緻的 3D 模型構建能力。

Argon 成功在一夜之間優化 20 萬行 Python 程式碼，證明其在大規模軟體工程任務中的實用價值。

Argon 具備從零設計硬體的能力，將大幅降低個人創客進入具身智慧硬體開發的門檻。

Anthropic 每日合併請求數突破 3 萬次，顯示 AI 代理驅動的開發模式已成為主流趨勢。

Anthropic 更新政策禁止對 Claude 進行殘忍行為，標誌著模型福祉正式納入商業服務條款。

Elon Musk 展示 Grok Bot 已能獨立完成商品研究、購買與物流追蹤，實現完整的代理閉環。

Grok Bot 在 3 分鐘內完成食品採購任務，展現 AI 代理在節省日常瑣事時間上的巨大潛力。

個人代理的普及讓個體能以 CEO 模式運作，大幅降低了組織管理與招聘的成本。

Physical Intelligence 開放 Pi API 測試，將具身智慧基礎模型推向商用市場。

Fish Audio 的 Drama 3 成為排名第一的開源 TTS 模型，證明開源語音技術已達頂尖水準。

微軟 Xbox 推出 Xbox Labs 實驗 AI 輔助遊戲開發，顯示遊戲大廠正加速擁抱自動化工具。

Alexandr Wang 指出在智慧充沛的時代，價值重心將從智慧本身轉移到其他稀缺資源。

企業級 JVM 後端系統正成為 AI 現代化的下一個戰場，支撐全球金融與保險運作。

Paul Graham 建議創業者應直接詢問客戶的購買意向，強調基礎客戶開發方法的重要性。

Ruby on Rails 社群推出 Agents on Rails 評測，針對 Web 框架建立專屬的代理能力標準。

MCP 客戶端工具被編譯為 WASM 並在瀏覽器運行，擴展了 AI 工具的使用場景。

Notion 升級版本歷史功能以追蹤細微變更，應對 AI 代理大量編輯文件帶來的新挑戰。

Cloudflare Agents SDK 新增網頁搜索與讀取工具，補齊了代理開發的關鍵基礎組件。

Docker Hub 修復了一個存在兩年的嚴重漏洞，該漏洞曾允許用戶冒充他人推送或刪除鏡像。

SAP Python SDK 爆發 CVSS 10 分的最高級漏洞，可能導致 OAuth2 憑證被竊取。

GitHub 加強 npm 發布驗證機制，以防止攻擊者在無需竊取憑證的情況下劫持軟體包。

MarkLogic Server 披露 31 個漏洞，其中兩個關鍵漏洞可讓低權限帳戶奪取管理員控制權。

GitLab 緊急修復 CVSS 10.0 漏洞，防止未經授權的用戶透過 CI/CD 執行任意代碼。