科技快訊

OpenAI 強化模型在 COBOL 與 Fortran 等舊式語言的遷移能力，旨在切入龐大的企業舊系統現代化市場。

Databricks 迅速上線 DeepSeek V4.1 Flash，顯示雲端平台正加速整合高效能的開源推理模型。

Grok Bot 0.71.2 提升檔案處理上限與通知功能，顯示 xAI 持續優化其產品的易用性與多模態能力。

Meta 發布 Muse Glimmer 小型全能模型，以 300 億參數在單張 RTX 5090 即可執行，推動本地端 AI 普及。

X 平台統一訂閱額度，Grok Bot 不再擁有獨立配額，重度用戶需注意用量分配的變動。

MiniMax 與 Command Code 合作提供 M3.1 Flash 限時免費，積極爭取開發者生態系份額。

NVIDIA 與 Meta 展示 Prometheus 超級叢集，強調大規模 AI 訓練需深度硬體工程化才能轉化為生產力。

Anthropic 開放 OSS Scanner 工具，利用 Claude 協助開源專案修補漏洞，提升整體軟體供應鏈安全。

Anthropic 啟動 Project Glasswing，將 AI 尋找漏洞的能力轉化為防禦機制，縮短從發現到防護的週期。

Secrets 功能實現 AI 代理的憑證隔離，確保代理在執行任務時無法直接接觸敏感金鑰，強化代理安全。

MCP 伺服器安裝檢查清單成為常規，反映出開發者對 AI 代理存取權限與資料流向的風險意識提升。

Maxwell 軟體優化方案宣稱能大幅降低算力成本，反映出企業在加購 GPU 之外更重視軟體效率。

代理框架的演進方向轉向狀態管理與權限基礎設施，而非單純補足模型能力的暫時性程式碼。

Lakebase 架構為代理工作負載重新設計資料庫，旨在解決資料湖效能與 AI 代理存取間的矛盾。

Salesforce Agentforce 的自動化流程可能導致治理失效，提醒企業在導入 AI 代理時需重新設計監管機制。

阿里雲用戶 API 金鑰遭盜用產生高額帳單，再次敲響 API 安全管理與用量上限設定的警鐘。

駭客利用 AI 代理大規模入侵網站，顯示 AI 技術正被用於自動化攻擊，擴大單一犯罪者的破壞力。

Plex2Shell 漏洞鏈遭利用植入挖礦軟體，提醒家庭伺服器用戶需警惕 PoC 公開後的快速攻擊。

WordPress 知名外掛 Rank Math PRO 遭植入後門，顯示軟體供應鏈攻擊已威脅到大量商業網站。

GhostAction 攻擊者利用偽裝字體檔案竊取 GitHub 開發者憑證，供應鏈攻擊手段日益隱蔽。

Broadcom Wi-Fi 晶片漏洞允許攻擊者在無線範圍內取得路由器 Root 權限，影響大量家用網關安全。

OpenCode 遭入侵可能導致 OpenAI 與 Google API 金鑰外洩，凸顯第三方 AI 整合平台的安全風險。

電商結帳流程遭注入釣魚腳本，影響多個品牌，提醒業者應加強對第三方腳本的審查與監控。

資安社群質疑 AI 回報漏洞的品質，認為 CVE 數量暴增中包含大量低價值的「AI 表演」。

Google Cloud 強調非同步人機協作對長時代理任務的重要性，解決代理因權限檢查而中斷的痛點。

編程代理 Amp 整合進 Linear，標誌著 AI 代理已開始深度嵌入開發者的日常專案管理工作流。

OpenAI 積極參與 MCPcon，顯示其正致力於推動跨平台的 AI 代理互操作性標準。

ChatGPT Slides 推出即時協作功能，將 AI 生成內容與多人編輯結合，挑戰傳統簡報軟體市場。

Redis 作者推薦使用 DeepSeek V4.1 Flash 的 GGUF 版本，肯定其在本地端運行的 Token 效率。

開源助理 Jo 實現本地語音處理與郵件管理，反映出隱私優先的個人 AI 助理正成為開發熱點。

FastAPI 頻繁更新以優化檔案輸入驗證，顯示後端框架正針對 AI 應用常見的複雜資料輸入進行微調。

開發者利用 Gemini 4 Argon 打造離線健康應用，展示了小型模型在垂直領域的本地化應用潛力。

代理式 CAD 工具開始出現，將 AI 引入精密工程設計領域，並強調需遵守嚴格的工程規則。

GitHub Universe 即將登場，市場預期將發布更多關於 Copilot 與 AI 代理整合的重大更新。

開源工具 grammai 的出現，顯示 AI 讓開發者能以極低成本複製並挑戰成熟的付費 SaaS 產品。