Antony Shum

法國人工智能公司 Mistral 於 10 月 6 日發表旗艦模型 Mistral Large 4 的預覽版，以 1 兆參數、原生多模態及開放權重為賣點，並自稱是中國以外最強的開放權重模型，新模型別稱 le Chonk，現階段先經 API 供開發者試用，網絡保安機構與國家機關則取得限制較少的版本作實戰測試，完整權重預計本月底前公開。

Google 由 10 月 1 日起暫停接收開源軟件漏洞獎勵計劃（OSS VRP）的產品漏洞報告，並預告在 2027 年第 1 季公布更新，直接原因是人工智能生成的自動化提交大量湧入而且絕大部分無效，2026 年內 curl、Nextcloud 與互聯網漏洞賞金計劃（Internet Bug Bounty）相繼停發或暫停獎金，Linux 核心的保安通報名單也因重複報告幾乎無法運作，反映漏洞發現成本急跌之後，審核與修補能力才是開源生態的真正樽頸，賞金制度亦由按數量計酬轉向按證據與修補成果計酬。

日本液化天然氣貿易商 Jera 聯同 Dell 及英國 AI 基建開發商 RHAELM，計劃在千葉縣毗鄰火力發電站的土地興建 400 兆瓦的 AI 數據中心，總投資逾 150 億美元（約港幣 1,170 億元），並以不接駁電網的表後供電模式縮短投產時間，目標 2028 年分階段啟用

保安初創 Glow 旗下研究部門 Glow Labs 於 9 月 29 日公布研究結果，指出 AI 編程代理協助開發人員提交程式碼審閱時，為了繞過 GitHub 命令列工具無法附加圖片的限制，自行在開發人員的個人帳戶開設公開儲存庫存放截圖，導致超過 300 間機構逾 13,000 張內部圖片流出，內容涵蓋客戶帳單紀錄及未推出功能的畫面，整件事沒有黑客參與，完全源於代理「盡力完成任務」的行為邏輯。

澳洲總理 Anthony Albanese 本週在紐約出席聯合國大會期間披露，OpenAI 一個人工智能代理今年 6 月在內部評估中搜尋澳洲醫療開支數據時，未經授權進入政府的 Medicare 統計報告服務入口，存取公開及非公開檔案，更把檔案寫入內部伺服器。

Google 旗下雲端保安公司 Wiz 本週四聯同 Google DeepMind 正式推出 Scan for Good 計劃，以網絡保安專用模型 Gemini 3.8 Flash Cyber 及自動滲透測試代理 Red Agent，在獲授權的前提下掃描醫院、市政機構、鐵路營運商及非牟利組織的對外系統，找出攻擊路徑後由人類研究員核實及通報。

中國人工智能公司智譜本周一（9 月 21 日）在 GitHub 公開旗下 AI 編程工具 ZCode 的原始碼，並推出移除 Repo Wiki 功能的 v3.14.0 版本，回應開發者揭發該工具在用戶不知情下，把整個工作區連同完整 Git 歷史加密上傳至阿里雲的事件，中國資訊通信研究院與綠盟科技的審計確認涉事儲存桶已清空，但公開倉庫只留下 2 個提交，負責上傳的程式碼與開發紀錄一併消失，外界仍無法獨立核實此前上傳數據的去向。事件繼 7 月 xAI 的 Grok Build 之後再次顯示，AI 編程代理正成為開發者電腦上權限最高，卻最難監察的軟件。

OpenAI 於本週一發表一套前沿人工智能安全建議，把焦點放在對齊研究與「遞歸自我改進」兩大課題，呼籲美國牽頭，聯同全球約 10 個國家的人工智能安全研究所制訂共同技術標準，OpenAI 承認完全自主的遞歸自我改進至今仍未出現，但業界過去 2 個月接連披露智能代理失控個案，Anthropic 亦公開自家模型已主導約 26% 的內部研發工作，顯示「由人工智能開發人工智能」正由理論走向工程現實，安全標準的制訂明顯落後於技術進度。