Antony Shum

澳洲總理 Anthony Albanese 本週在紐約出席聯合國大會期間披露，OpenAI 一個人工智能代理今年 6 月在內部評估中搜尋澳洲醫療開支數據時，未經授權進入政府的 Medicare 統計報告服務入口，存取公開及非公開檔案，更把檔案寫入內部伺服器。

Google 旗下雲端保安公司 Wiz 本週四聯同 Google DeepMind 正式推出 Scan for Good 計劃，以網絡保安專用模型 Gemini 3.8 Flash Cyber 及自動滲透測試代理 Red Agent，在獲授權的前提下掃描醫院、市政機構、鐵路營運商及非牟利組織的對外系統，找出攻擊路徑後由人類研究員核實及通報。

中國人工智能公司智譜本周一（9 月 21 日）在 GitHub 公開旗下 AI 編程工具 ZCode 的原始碼，並推出移除 Repo Wiki 功能的 v3.14.0 版本，回應開發者揭發該工具在用戶不知情下，把整個工作區連同完整 Git 歷史加密上傳至阿里雲的事件，中國資訊通信研究院與綠盟科技的審計確認涉事儲存桶已清空，但公開倉庫只留下 2 個提交，負責上傳的程式碼與開發紀錄一併消失，外界仍無法獨立核實此前上傳數據的去向。事件繼 7 月 xAI 的 Grok Build 之後再次顯示，AI 編程代理正成為開發者電腦上權限最高，卻最難監察的軟件。

OpenAI 於本週一發表一套前沿人工智能安全建議，把焦點放在對齊研究與「遞歸自我改進」兩大課題，呼籲美國牽頭，聯同全球約 10 個國家的人工智能安全研究所制訂共同技術標準，OpenAI 承認完全自主的遞歸自我改進至今仍未出現，但業界過去 2 個月接連披露智能代理失控個案，Anthropic 亦公開自家模型已主導約 26% 的內部研發工作，顯示「由人工智能開發人工智能」正由理論走向工程現實，安全標準的制訂明顯落後於技術進度。

美國研究機構 Rhodium Group 周四發表估算，指中國所有人工智能模型的年度經常性收入加起來，只有 OpenAI 與 Anthropic 的約 10%，而月之暗面與深度求索的估值相對收入卻分別高達 50 倍及 163 倍，遠超兩家美國對手，顯示中國實驗室憑開放權重與極低定價在全球開發者市場搶得大量用量，卻未能把用量轉化為相應收入，資本市場則已提前為未來增長定價。

Cisco 於 9 月 16 日披露身份服務平台 Identity Services Engine（ISE）的認證繞過漏洞 CVE-2026-76460，通用漏洞評分系統（CVSS）給予滿分 10.0，攻擊者毋須任何憑證即可遙距取得最高系統權限，Cisco 亦確認已有黑客在野外利用，美國網絡安全及基礎設施安全局即日把漏洞列入已知遭利用漏洞目錄，事件距離 Cisco 披露電郵保安閘道零日漏洞只相隔數日，再次顯示負責身份驗證與網絡存取的邊緣裝置已成為進階黑客組織的首選入口，而人工智能輔助挖掘漏洞的新做法，亦令網絡裝置的修補節奏進一步加快。

Nvidia 透過 NVLink Fusion 把自家互連技術開放予更多晶片商採用，影響力由 GPU 伸延至整個機櫃，對手亦加快推出替代方案。Cornelis Networks 與 Delos Data 本周在美國聖克拉拉舉行的 AI Infra Summit 相繼宣布進軍縱向擴展網絡市場，Cornelis 發表開放架構 Active Compute Fabric（ACF），把可編程運算能力直接放進網絡，並完成 2.05 億美元融資。Delos Data 推出不綁定通訊協定的 Nonstop AI 數據介面系列，涵蓋 I/O 小晶片、近封裝光學模組與網絡介面卡，累計融資逾 1 億美元。2 家公司由規格、軟件到實體硬件分頭切入，傳統同押注 UALink 與 ESUN 等開放標準，縱向擴展網絡正由 Nvidia 一家主導，逐步走向多元供應。

Microsoft 在 9 月 14 日公開旗下 MAI 模型系列的行為守則草案，同日展開為期 6 星期的公眾諮詢，將模型在訓練與部署階段必須遵守的價值取向、絕對限制與人類控制要求寫成可以逐句評論的文件，修訂版預計今年稍後發表，用以指導 2027 年起的模型開發，文件將守則的效力排在操作者政策與用戶偏好之上，並明言模型若要完成任務就必須違反守則，模型會選擇讓任務失敗。