anskar

開源 AI 編程工具 OpenCode 證實其 Console 服務發生與大規模模型蒸餾攻擊有關的安全事故，影響 1.4% Console 用戶。受影響者曾連結第三方 AI 供應商，儲存在工作空間的 API Key 可能外洩。官方已通知相關用戶，並聯同 Anthropic、OpenAI 及 Google 處理。企業應核查憑證、異常帳單及自動化工作流程的存取權限，避免未授權調用持續產生費用。

DeepSeek 今日將 V4.1 Flash 升級至 1017 版本，官方測試顯示編程、自動化及 Agent 任務成績提升，同時縮短執行時間和輸出長度。新模型已覆蓋網頁、應用程式及 API，原有 deepseek-flash 呼叫方式和模型價格不變。公司另向開發者開放 Search 與 Fetch 網頁搜尋接口，每 1,000 次成功呼叫各收 US$0.75，部分 Agent 工具享有短期豁免。

金管局公布「ART」銀行 AI 管治框架，已發出新版《負責任應用人工智能的監管指引》，並將就代理式 AI 研究「意圖為本」問責、重要 AI 代理紀錄冊及有效介入機制。第二期 GenAI 沙盒技術測試完成，超過 60% 用例探索代理式 AI。金管局亦將聯同數碼港及香港大學建設訓練數據共享平台，相關監管細節仍待討論文件公布。

Anthropic 一份更新於 2021 年 7 月的內部研究路線圖近日重新受到關注。文件在 ChatGPT 問世前已提出具備軟件工程師能力的 AI 助手，並規劃模型長期記憶、工具使用、強化學習及程式執行安全。5 年後，Claude Code 已將部分構想帶入實際開發流程。Anthropic 稱，截至 2026 年 5 月，內部合併的程式碼逾八成由 Claude 撰寫，但程式碼產量不能直接等同生產力，企業仍須處理權限、審核及隔離等治理問題。

Anthropic 公布以自研 Scion 取代內部大型程式碼庫的 Git 版本控制，原因是 AI Agent 推動每日合併變更由 5 月約 2,500 次增至 9 月逾 30,000 次。7 人團隊花 5 個月完成開發及遷移，據公司自測，新架構令 CI 取用程式碼由分鐘級縮至秒級，並節省約 25% CPU 容量。這宗案例顯示 AI 寫碼速度提高後，程式碼管理和審查流程也要重新設計，但不代表 Git 已不適合一般開發團隊。

Broadcom 為 VMware Cloud Foundation 9.1 引入每月 Express Patch 安全更新節奏，並公布額外收費的 HyperArmor。新服務提供虛擬修補、主機程式執行限制及 SSH 多重認證，讓企業在測試正式修補期間暫時阻擋部分攻擊。HyperArmor 支援 ESX 8.x 及以上版本，售價未公開，據報預計於 Broadcom 2027 財政年度首季交付。月度更新可縮短漏洞修補等待時間，但管理員仍需安排兼容性測試；HyperArmor 屬額外保護，不會取代安裝官方更新。

Google 推出 Gemini 4 Argon，開發者可透過付費 API 使用。每百萬輸入 tokens 優惠價 US$2，輸出 US$10，12 月起加倍。Google 指 Antigravity 的代理式程式碼提交量增加逾 35%，回滾減少近三分之一。ADK 11 小時實驗提出 6 項改動，只有 2 項獲人工審核採納；40% 效能改善只限特定記憶體 Session 準備流程，不能當成整體 AI 回應提速。開發者亦須留意 Thinking tokens 計入輸出收費，以及背景執行、隱式快取和訂閱限制。

Qualcomm 在 Network X 2026 公布涵蓋 Wi-Fi 8 網關、網絡安全管理及 5G 固定無線接入的新方案。與 gFiber、Gemtek 合作開發的網關支援對稱 20Gbps 光纖服務，並可在設備本地執行 AI 智能體。Qualcomm 指 Dragonwing SAM 代理程式已部署於超過 1,000 萬部網關，為電訊商擴展網絡管理及增值服務提供既有設備基礎。