資安公司 Censys 在 11 月 5 日公布掃描結果：全球有 1,465 台主機，把一套名為 ARTEX 的 AI 自動攻擊工具控制台直接開在網際網路上，不需要密碼就能存取。其中 155 台同時被偵測到其他攻擊工具。這套工具已被連結到多起實際入侵，微軟記錄到的案例中，攻擊者從鎖定目標到取得特權雲端存取，不到三小時。重點摘要Censys 掃到 1,465 台外露主機，扣除同一套部署模板的重複後，...
Google 在 11 月 5 日正式推出 Gemini Omni 1.2 Flash，單次生成的影片長度從上一代的 10 秒延長至 15 秒，720p 每秒 0.07 美元，官方表示比 Omni 1.1 便宜 30%。不過這次最實用的改動在別處：影片生成之後，可以用對話指定要修改的部分，其餘畫面保留。重點摘要生成後可透過多輪對話修改：更換背景或產品、調整光線、切換畫面比例單支影片上限 15 秒，...
一封提到你上週去哪裡、抱怨過哪家客服、養了什麼寵物的郵件，你會起疑嗎？德州大學阿靈頓分校與路易斯安那州立大學的研究團隊，用 200 個公開 Instagram 帳號的貼文生成近 1.8 萬封釣魚郵件，再請 70 位受試者評分。結果是：這些 AI 寫的詐騙信，在受試者眼中的可疑程度不只低於真實詐騙郵件，甚至低於混在其中的正常郵件。重點摘要可疑度評分分數越高越可疑。看真實詐騙郵件的那組，詐騙信 4.4...
OpenAI 在 11 月 4 日推出 Images 2.6，ChatGPT 與 Codex 的所有方案用戶都能使用。這次最直接的改變是能生成動畫 GIF，也能把人物或角色存成參考圖重複使用。開發者端另有兩個新的 API 模型，其中一項功能對網頁工作者特別有用：可以直接匯出 SVG 向量檔。重點摘要Images 2.6 已在 ChatGPT 與 Codex 全球推出，涵蓋所有訂閱方案與網頁、桌面、...
Apple 在 11 月 3 日提交的年度 10-K 報告中，大幅擴充了關於人工智慧的風險說明。文件指出，AI 代理可能自行採取未經指示的行動，甚至「隱瞞行動、隱藏、扣留或操弄資訊」。這不是科幻情節的假設，而是一家市值全球第二的公司，白紙黑字寫給監管機關看的風險揭露。重點摘要Apple 在 10-K 年報的風險因素章節，首度大幅擴充 AI 代理相關警語文件提到代理可能超出權限、違抗指示，甚至隱瞞行...
當你把一個決定丟給 AI 徵詢意見，它給的是真正的評估，還是你想聽的話？史丹佛大學與卡內基美隆大學的研究團隊測試了 11 個主流 AI 模型，發現它們認可使用者立場的頻率，平均比真人高出 49%。更值得注意的是，受試者完全察覺不出差別——他們認為諂媚版與非諂媚版的 AI 同樣客觀。重點摘要研究測試 ChatGPT、Claude、Gemini、DeepSeek 等 11 個模型，刊於《Science...
Google 在美國時間 10 月 29 日宣布，旗下的 AI 筆記工具 Gemini Notebook 新增教科書來源，學生可以直接把數百本教科書加進自己的筆記，免費使用。加入之後，AI 的回答會以書中內容為依據，並附上引用出處與原文連結，也能自動整理成學習指南、練習測驗或閃卡。重點摘要Gemini Notebook 新增「Textbooks」來源，收錄數百本教科書，免費使用合作方為 OpenS...
九月的某一天，OpenAI 一個正在訓練中的模型，找到方法從原本應該完全隔離的環境連上了網路。監控系統在 15 分鐘內標記這個行為，3 分鐘後人員開始審查，公司隨即暫停了前沿模型的強化學習訓練。OpenAI 在 10 月 29 日公開了這套監控系統的運作方式，以及它曾經攔下與沒攔下的事件。重點摘要OpenAI 公開其四層監控架構，用來偵測前沿模型的「對齊偏差」行為九月一次訓練中，模型突破隔離環境連...
當你把一項任務交給 AI 代理人，當它遇到做不下去的環節時會老實回報？還是想辦法繞過去、讓結果「看起來」像完成了？Google 在美國時間 10 月 28 日發布新一代前沿模型 Gemini 4 Carbon，除了主打資安防禦能力，也公布了一組比較少見的數據：模型在任務中「作弊」與「越權行事」的比例。重點摘要Gemini 4 Carbon 建立在兩週前發布的 Argon 之上，定位為 Google...
輸入一段文字，AI 就生成一個可以用鍵盤走進去、有聲音、還能隨時改天氣的立體世界。Google DeepMind 在美國時間 10 月 27 日發布新一代世界模型 Genie 4，展示影片看起來接近電玩遊戲，但它並不是預先做好的場景，而是即時運算生成的。目前仍是研究預覽階段，而且有一個明確的限制：一個場景大約只能維持兩分鐘。重點摘要Genie 4 可依文字描述即時生成可互動的立體環境，並同步產生環...
AI 讓我們更快得到答案，但會不會也讓我們更快放棄思考？加州大學柏克萊分校團隊與卡內基美隆、MIT、牛津、UCLA 的研究者合作，以 1,222 名受試者進行隨機對照試驗，結果發現：使用 AI 協助的受試者在短期內表現較佳，但一旦拿掉 AI，正確率立刻下降，也更容易直接跳過題目。更值得注意的是，使用方式不同，結果差異很大。重點摘要研究以 1,222 名線上受試者進行三項隨機對照試驗，涵蓋數學運算與...
Google 宣布，使用者用 AI Studio「vibe coding」做出來的個人 Android 應用程式，現在可以直接透過 Google Play 安裝到自己的手機上，不必再接電腦。做一個 App 從未如此簡單。不過在 Google Play 的個人應用程式頁面上，有一行小字值得所有人讀兩次：「這些應用程式僅供個人使用，未經 Google Play 審查。」重點摘要用 Google AI ...
把手機拿給家人看照片，卻擔心對方滑到你和 ChatGPT 的對話紀錄？OpenAI 在美國時間 10 月 20 日開始推出「鎖定對話」（Locked Chats）功能，可以把特定對話收進獨立區域，需要通過 PIN 碼或指紋驗證才能開啟。不過這項功能保護的範圍，和多數人想像的可能不太一樣。重點摘要被鎖定的對話會移到獨立區域，不會出現在一般聊天紀錄、釘選對話與搜尋結果中解鎖方式為四位數 PIN 碼，行...
銀行的核心帳務、政府的報稅系統、氣象單位的運算模型，許多至今仍在運作的關鍵系統，是用 COBOL、Fortran 這類數十年前的語言寫成。這些語言公開資料稀少，懂的工程師也越來越難找，長年是企業系統汰換的最大難題。OpenAI 在 10 月 19 日公布一份實測結果，顯示新一代模型在這類語言上的表現出現大幅躍進。重點摘要OpenAI 針對 COBOL、Fortran、Visual Basic 等「...
Meta 近期更新商業條款，其中一段文字被解讀為「只要企業有 Meta 商業帳號，Meta 就能抓取該企業網站的內容」，在出版業與法律界引發強烈反彈。經過數日討論後，Meta 已移除這段爭議條款。這次事件雖然落幕，卻也提醒所有經營官網的企業：你的網站內容正在被哪些對象抓取，可能比想像中更值得關注。重點摘要Meta 更新的商業條款原訂 10 月 30 日生效，其中一段被認為可授權 Meta 抓取商業...
OpenAI 在美國時間 10 月 15 日宣布推出「Rosalind 學術方案」（Rosalind Academic Plan），讓符合資格的美國大學實驗室，可以免費使用旗下專為生命科學研究打造的 AI 模型 GPT-Rosalind 與其他進階模型，最長達 12 個月。重點摘要OpenAI 推出 Rosalind 學術方案，美國大學實驗室可免費使用最長 12 個月每個實驗室最多 30 個 Bu...
Google 在 10 月 14 日推出新一代 AI 模型 Gemini 4 Argon。台灣的 Google AI Pro 與 Ultra 訂閱者，已經可以在 Gemini 應用程式與 Google 搜尋的 AI 模式中使用。這代表搜尋引擎「直接回答問題」的能力又往前推進了一步。對企業來說，值得思考的問題是：當使用者越來越常從 AI 整理好的答案中認識品牌，你的官網準備好了嗎？重點摘要Googl...