科技快訊

Anthropic 為 Claude 企業方案推出 Code Review 代理功能，將 AI 程式碼審查正式納入企業級產品線。

Anthropic 積極招募科學家背景的 DevRel，顯示其正深耕科研社群以擴大 AI 在科學領域的應用。

開發者利用 Claude Code 打造自動化求職工具，顯示 AI 代理正深入個人職涯管理的自動化流程。

非技術人員利用 AI 在短時間內重製網頁版遊戲，大幅降低了軟體開發與逆向工程的門檻。

OpenRouter 透過遊戲重建測試對比各家頂尖模型，實戰表現正取代單一跑分成為新的評估標準。

Google DeepMind 與 Zapier 等合作舉辦 Bench Summit，旨在建立跨產業的 AI 評測標準。

past.dev 為 AI 代理提供長期共享記憶，解決了代理在複雜任務中缺乏持續性記憶的痛點。

開發者分享僅用 950 行程式碼即可打造 AI 應用建構器，顯示 AI 開發工具的實作難度已大幅下降。

業界開始探討常駐代理的雲端成本優化，顯示 AI 代理的經濟可行性已成為工程實踐的重點。

AI 掃描漏洞的速度已遠超人類修補能力，自動化修補技術將成為下一個安全領域的關鍵。

資安專家警告 AI 的自信輸出不等於驗證，呼籲建立更嚴謹的 AI 鑑識與治理標準。

AI 工作流平台 Langflow 的關鍵漏洞正遭受大規模掃描攻擊，凸顯 AI 開發平台本身的安全性挑戰。

Claude Opus 5.5 快速模式正式上線，效能提升 2.5 倍且價格更具競爭力，滿足重度開發者需求。

Meta 的 Muse Wonder 模型正式上架 Cursor 編輯器，標誌著 Meta 智慧實驗室成果進入主流開發工具。

Ollama 雲端服務全面支援 Meta Muse Spark Open 模型，擴大了開源模型在雲端推論的選擇。

Apple 與 Meta 執行長共同強調 Mac Silicon 的推論效率，本地端 AI 推論已成為科技巨頭的戰略重點。

Bonsai 2 2B 模型在 iPhone 18 Pro 上表現優異，顯示端側小模型效能正快速追趕大型模型。

透過三元量化技術，具備視覺能力的 AI 模型可縮減至 0.43GB，讓手機運行複雜 AI 變得更可行。

NVIDIA 的 Nemotron 多模態模型上架 Perplexity，強化了搜尋平台對開源權重模型的支援。

ChatGPT 網頁版推出完整的瀏覽器操作能力，OpenAI 正式將電腦操作代理推向大眾市場。

馬斯克宣稱 Grok Bot 成長速度驚人且無免費方案，強調其在付費 AI 市場的強勁競爭力。

Grok Bot 新增移除騷擾電話功能，顯示 AI 代理正從資訊處理轉向個人隱私維護的實務應用。

美國 8 州起訴 OpenAI 指控產品設計強化有害想法，AI 法律訴訟正從版權轉向產品責任。

Meta 的全語言語音辨識技術入選《時代》最佳發明，顯示其在打破語言障礙上的技術貢獻獲肯定。

駭客利用偽裝成熱門 AI 產品的手段散播惡意軟體，針對美國企業的攻擊頻率顯著上升。

印度政府強制電信商顯示來電者真實姓名，旨在利用技術手段打擊日益嚴重的詐騙電話問題。

Supabase 支援無 Docker 本地運行，大幅降低了開發者建立本地後端環境的門檻與資源消耗。

Vercel 正式支援 Python 執行環境，從前端平台轉型為支援多語言 AI 開發的全能後端平台。

GitLab 19.5 支援 MCP 代理協議，DevOps 平台正全面擁抱代理化工作流以提升自動化程度。

Termius 終端工具針對 AI 代理設計通知機制，優化了開發者在長時間自動化任務中的監控體驗。

Google SRE 團隊更新維運理論以因應 AI 時代，強調在高度自動化環境下的系統穩定性。

基礎工具 curl 出現高嚴重度漏洞，提醒全球開發者必須重視底層開源組件的安全更新。

Linux 核心出現 PwnEscape 漏洞，允許虛擬機讀取宿主機記憶體，對雲端服務安全構成重大威脅。

NGINX 修復了存在超過 20 年的記憶體漏洞，該漏洞可能導致遠端代碼執行，受影響範圍極廣。

Next.js 緊急修復兩個關鍵的 RCE 漏洞，涉及伺服器組件與圖像處理，建議所有用戶立即更新。

Drupal 修復核心模組的關鍵漏洞，該漏洞可透過第三方模組觸發遠端代碼執行。

Palo Alto Networks 修復已被積極利用的 PAN-OS 漏洞，該漏洞允許攻擊者在管理介面執行代碼。

GhostAction 攻擊活動入侵近 1,900 個 GitHub 帳號並鎖定數萬個倉庫，暴露了 CI/CD 流程的密鑰風險。