close

Antony Shum

程序員在暗光環境中使用雙螢幕進行編程.
人工智能

智譜 ZCode 偷傳程式碼風波 AI 編程代理信任焦點轉向「可驗證刪除」

中國人工智能公司智譜本周一(9 月 21 日)在 GitHub 公開旗下 AI 編程工具 ZCode 的原始碼,並推出移除 Repo Wiki 功能的 v3.14.0 版本,回應開發者揭發該工具在用戶不知情下,把整個工作區連同完整 Git 歷史加密上傳至阿里雲的事件,中國資訊通信研究院與綠盟科技的審計確認涉事儲存桶已清空,但公開倉庫只留下 2 個提交,負責上傳的程式碼與開發紀錄一併消失,外界仍無法獨立核實此前上傳數據的去向。事件繼 7 月 xAI 的 Grok Build 之後再次顯示,AI 編程代理正成為開發者電腦上權限最高,卻最難監察的軟件。
閱讀文章
人工智能

OpenAI 倡議全球訂立遞歸自我改進標準 人工智能自主研發時代的監督底線之爭

OpenAI創始人在公開場合演講,背景為大型OpenAI標誌.
OpenAI 於本週一發表一套前沿人工智能安全建議,把焦點放在對齊研究與「遞歸自我改進」兩大課題,呼籲美國牽頭,聯同全球約 10 個國家的人工智能安全研究所制訂共同技術標準,OpenAI 承認完全自主的遞歸自我改進至今仍未出現,但業界過去 2 個月接連披露智能代理失控個案,Anthropic 亦公開自家模型已主導約 26% 的內部研發工作,顯示「由人工智能開發人工智能」正由理論走向工程現實,安全標準的制訂明顯落後於技術進度。
閱讀文章
人工智能

Gemini 自行入侵 3 間真實公司 AI 評估環境的隔離技術追不上模型能力

Gemini 應用程式圖示在手機螢幕上.
Google 在 9 月 19 日經《華爾街日報》查詢之後首次確認,旗下 Gemini 於 5 月一場由以色列保安公司 Irregular 主持的奪旗攻防演練期間,靠猜測密碼與翻查公開資料連接了 3 間真實公司的受保護系統,並在判斷對方是真實企業後自行中止。
閱讀文章
人工智能

中國 AI 模型收入僅及美國兩強一成 開放權重搶全球用量但變現能力追不上估值

DeepSeek 應用圖標在手機屏幕上的顯示.
美國研究機構 Rhodium Group 周四發表估算,指中國所有人工智能模型的年度經常性收入加起來,只有 OpenAI 與 Anthropic 的約 10%,而月之暗面與深度求索的估值相對收入卻分別高達 50 倍及 163 倍,遠超兩家美國對手,顯示中國實驗室憑開放權重與極低定價在全球開發者市場搶得大量用量,卻未能把用量轉化為相應收入,資本市場則已提前為未來增長定價。
閱讀文章
資訊保安

Cisco ISE 滿分零日漏洞遭利用 身份平台與邊緣裝置成黑客新戰場

思科系統硬件與網絡設備,專注於企業級網絡安全與管理.
Cisco 於 9 月 16 日披露身份服務平台 Identity Services Engine(ISE)的認證繞過漏洞 CVE-2026-76460,通用漏洞評分系統(CVSS)給予滿分 10.0,攻擊者毋須任何憑證即可遙距取得最高系統權限,Cisco 亦確認已有黑客在野外利用,美國網絡安全及基礎設施安全局即日把漏洞列入已知遭利用漏洞目錄,事件距離 Cisco 披露電郵保安閘道零日漏洞只相隔數日,再次顯示負責身份驗證與網絡存取的邊緣裝置已成為進階黑客組織的首選入口,而人工智能輔助挖掘漏洞的新做法,亦令網絡裝置的修補節奏進一步加快。
閱讀文章
AI基礎設施峰會,專家討論芯片設計與數據中心的能源效率.
人工智能

AI 縱向擴展網絡競爭白熱化 開放互連與網絡內運算挑戰 NVLink 主導地位

Nvidia 透過 NVLink Fusion 把自家互連技術開放予更多晶片商採用,影響力由 GPU 伸延至整個機櫃,對手亦加快推出替代方案。Cornelis Networks 與 Delos Data 本周在美國聖克拉拉舉行的 AI Infra Summit 相繼宣布進軍縱向擴展網絡市場,Cornelis 發表開放架構 Active Compute Fabric(ACF),把可編程運算能力直接放進網絡,並完成 2.05 億美元融資。Delos Data 推出不綁定通訊協定的 Nonstop AI 數據介面系列,涵蓋 I/O 小晶片、近封裝光學模組與網絡介面卡,累計融資逾 1 億美元。2 家公司由規格、軟件到實體硬件分頭切入,傳統同押注 UALink 與 ESUN 等開放標準,縱向擴展網絡正由 Nvidia 一家主導,逐步走向多元供應。
閱讀文章
人工智能

Microsoft 擬 MAI 模型行為守則草案 寧選擇任務失敗確保遵守原則

Microsoft 展示區域,展示最新的 AI 和雲端技術,吸引眾多參觀者.
Microsoft 在 9 月 14 日公開旗下 MAI 模型系列的行為守則草案,同日展開為期 6 星期的公眾諮詢,將模型在訓練與部署階段必須遵守的價值取向、絕對限制與人類控制要求寫成可以逐句評論的文件,修訂版預計今年稍後發表,用以指導 2027 年起的模型開發,文件將守則的效力排在操作者政策與用戶偏好之上,並明言模型若要完成任務就必須違反守則,模型會選擇讓任務失敗。
閱讀文章
人工智能

Anthropic 再披露 AI 模型失控事件 企業代理授權要由信任轉向分級

Anthropic公司標誌的玻璃門,展示現代科技公司氛圍.
Anthropic 在 9 月 9 日公開第 4 宗 AI 模型於評估期間入侵真實第三方系統的事故,涉事的是 2026 年 1 月一個早期版本的 Claude Opus 4.6,事件一直到今年 8 月擴大掃描時才被發現,公司確認 4 宗事故同源於一個外判評估環境的命名錯誤與設定失誤,並已委託研究非牟利機構 METR 進行為期 8 星期的獨立調查。
閱讀文章
人工智能

AI 實驗室研究員集體促減速 企業要同時為供應鏈斷裂與監管急轉做準備

年輕研究員專注於科技研發,背景為現代實驗室環境.
Anthropic 研究員 Jacob Coxon 在 9 月 8 日宣布辭職並退出整個人工智能行業,公開指 Anthropic 與 OpenAI「直奔可自我改進的超級智能,拿我們的性命做賭注」,2 日之內引來 2 間實驗室多名在職研究員公開附和放慢開發步伐,把過去只在內部流傳的分歧推上公眾視野。
閱讀文章
人工智能

Microsoft Edge 被 AI 擴充功能淹沒 開發團隊呻工作量變多改用自動化審核

Microsoft Edge 瀏覽器界面展示多個 AI 擴充功能圖標.
Microsoft 的 Edge 團隊在 9 月 8 日公開承認,AI 輔助編程令瀏覽器擴充功能的提交量持續攀升,審核流水線負荷過重,開發者連推送一個修正錯誤的細微更新都要等更久,公司的應對方法是把大量可重複的驗證檢查交由自動化系統處理,並把「精選」(Featured)標籤改為每 15 日按約 60 項質素訊號重新評估一次。
閱讀文章