科技快訊

幣安疑似遭駭損失約 57 億美元，涉及大量比特幣與以太幣，規模位居近年交易所安全事故之首。

幣安創辦人趙長鵬首度證實平台異常，引發市場對加密貨幣資產安全的高度疑慮。

趙長鵬表示損失可能高於預期但將由平台承擔，試圖在危機中穩住用戶信心。

幣安官方暫停提款以進行安全檢查，強調用戶資金安全，力求防止恐慌蔓延。

Alphabet 搜尋業務表現不如預期，股價創下 2004 年上市以來最糟表現，反映科技巨頭面臨的市場壓力。

Polymarket 前端遭惡意腳本注入，可能導致用戶資產被盜，凸顯去中心化平台的前端供應鏈風險。

Polymarket 駭案源於第三方追蹤腳本遭入侵，提醒開發者需嚴格審查外部嵌入資源的安全。

Anthropic 將 Claude API 請求上限提升至 128MB，顯著增強了處理大型多模態任務與複雜電腦操作的能力。

Mistral AI 釋出 1T 參數規模的開源模型 Large 4，為歐洲開源 AI 技術立下新里程碑。

Dell 宣布在其企業 Hub 提供 Mistral Large 4 一鍵部署，加速開源前沿模型進入企業本地化應用。

Google 發表 Gemini 4 Carbon，在資安防禦與漏洞挖掘基準測試中取得領先，展現強大的自動化攻防能力。

Factory 推出 Droid 1.0 代理引擎，主打更高準確度與效率，進一步優化 AI 編程代理的表現。

Edge0 開源 Audio8-TTS 語音模型，僅需 0.6B 參數即可實現擬真聲音克隆，降低了高品質語音合成的門檻。

OpenTTD-Bench 透過複雜模擬遊戲評測 LLM 代理的長時程任務能力，推動 AI 代理評估的多元化發展。

ServiceNow 的語音代理在 EVA-Bench 取得第一，其擬真度已達到難以辨識為 AI 的水準。

Google 模型被看好因其對 RL 資料品質的嚴格審查，顯示資料品質正成為 AI 競爭的核心優勢。

Linux 核心爆發 CVSS 9.8 高危漏洞，攻擊者可遠端取得 root 權限，對全球伺服器安全構成極大威脅。

專家指出壓縮上下文可能導致 AI 代理效能下降與失真，引發對當前上下文管理技術的反思。

Anthropic 工程師展示極速搭建多代理協作系統，顯示代理工作流已成為內部開發的核心範本。

Anthropic 資深工程師反思，缺乏自我改進的評估代理是過去開發中的最大錯誤，強調閉環評估的重要性。

AI 代理 Devin 在 15 分鐘內完成複雜數學形式化證明，大幅降低了學術研究的技術門檻。

駭客利用偽裝成 ChatGPT 與 Claude 的桌面應用散播挖礦軟體，提醒用戶應從官方管道下載 AI 工具。

Telegram Android 版修復一項高危漏洞，攻擊者可透過語音通話遠端執行程式碼並控制手機。

AI 正在重塑資安營運，自動化處理警報與證據收集，將資安分析師轉型為 AI 系統的監督者。

研究發現 Gitee 公開倉庫洩漏超過 2.6 萬組有效雲端與 AI 憑證，凸顯開發者安全意識的嚴重缺失。

Cisco 修復已遭積極利用的防火牆漏洞，該漏洞可導致 VPN 服務崩潰，影響企業網路穩定性。

Alpine Linux 的 GitLab 伺服器遭 CVSS 10.0 漏洞攻擊，所幸及時修復未造成實質損害。

駭客利用 Cisco SD-WAN 漏洞植入 KeyDrift 惡意軟體以竊取加密金鑰，威脅企業通訊隱私。

Palo Alto Networks 警告其管理介面漏洞正遭積極利用，呼籲企業立即修補以防伺服器淪陷。

本週資安威脅呈現「高超技巧」與「低級錯誤」並存，駭客正利用 AI 加速攻擊流程。

Claude 行動版支援多帳號免登出切換，提升了專業用戶在不同工作環境下的使用效率。

Hark 推出 Mac 桌面版，將 AI 個人助理代理帶入桌面環境，強化跨平台生產力體驗。

Google Workspace 推出 Gmail Live 語音互動功能，讓用戶能透過語音查詢郵件資訊，優化行動辦公體驗。

Android AppFunctions API 進入 beta，標準化了行動 App 與 AI 代理的整合流程。

Termius 行動端改用 libghostty 渲染引擎，大幅提升了終端操作的流暢度與速度。

Vercel 支援 Node.js 26 LTS 並預設 Temporal API，為開發者提供更現代化且高效的執行環境。

Google Gemini API 支援 Hermes Agent，擴展了 AI 代理在影像處理與研究任務中的互通性。

Canva Brush 上線，強調 AI 作為設計夥伴而非取代者，推動創意工具的協作式轉型。

Canva 致力於訓練更注重設計細節的 AI 模型，以解決按鈕元件誤用等一致性問題。

Claude Code 推出通用 SEO 技能包，涵蓋技術 SEO 與代理可讀性，擴展了 AI 在行銷領域的應用。

GitHub 推出 npm 防火牆預覽版，能在安裝階段攔截可疑套件，強化軟體供應鏈安全。