Antony Shum

國際研究機構 Gartner 上週發表網絡安全報告，最近開始流行的人工智能瀏覽器存在嚴重資料外洩風險及「提示注入攻擊」（Prompt Injection Attack）漏洞，呼籲企業全面禁止員工使用。

有網絡安全研究近期揭露多項針對新一代 AI 瀏覽器的攻擊手法，攻擊者可透過精心設計的電郵或網址連結，在用戶毫無察覺下操控 AI 代理程式執行惡意指令，包括刪除雲端儲存所有檔案、竊取敏感資料或將登入憑證發送至攻擊者伺服器。Straiker STAR Labs、Cato Networks、LayerX 及 Brave 等多間網絡安全機構分別發表研究報告，指出 Perplexity Comet、Microsoft Edge Copilot 及 Google Chrome Gemini 等主流 AI 瀏覽器均存在設計缺陷，傳統網絡安全防護機制對這類新型攻擊幾近無效。

Google 旗下 Gemini 3 Pro 人工智能模型在由牛津大學研究人員創立的獨立研究機構 Prolific 進行的 HUMAINE 基準測試中取得突破，信任評分由上代 Gemini 2.5 Pro 的 16% 急升至 69%，創下該機構歷來最高分。不同於傳統學術基準測試，HUMAINE 採用 26,000 名真實用戶進行盲測，評估模型在信任度、安全性、適應性及溝通風格等實際應用層面表現。測試結果對企業部署 AI 具重大參考價值，因反映真實用戶體驗而非單純技術指標，助企業按不同用戶群體和應用場景選擇最合適 AI 模型。

BloombergNEF 最新研究報告顯示，美國數據中心電力需求預計於 2035 年達到 106 GW，較目前約 40 GW 水平增長近 2.7 倍。科技巨企 Amazon、Microsoft、Google 及 Meta 於 2025 年合共投放超過 3,150 億美元（約港幣 24,570 億元）於 AI 基礎設施建設，這筆投資金額已超越全球石油勘探開支。

美國麻省理工大學（MIT）本周發表一項重大研究，揭示人工智能技術目前已具備能力取代美國約 11.7% 的勞動人口，涉及工資總額高達 1.2 萬億美元（約港幣 9.36 萬億元）。衝擊範圍涵蓋金融、醫療保健及專業服務等核心行業。研究採用名為「Iceberg Index」的勞動力模擬工具，透過分析 1.51 億名美國工人的技能與工作內容，精確評估人工智能對就業市場的潛在影響，並為決策者提供前所未有的預警機制。

美國政府軟件供應商 Tyler Technologies 旗下陪審員管理系統近日被揭發存在嚴重安全漏洞，除美國多州外也波及加拿大地區。攻擊者可透過簡單暴力破解手法，取得陪審員姓名、住址、出生日期、電話號碼、電郵地址，以及涉及種族、婚姻狀況、犯罪紀錄及健康狀況等極度敏感個人資料。

滙豐最新分析報告顯示，OpenAI 在 2030 年前可能需要籌集至少 2,070 億美元（約港幣 1.61 萬億元）新資金，方能應付其龐大雲端運算租賃開支。這家人工智能巨頭近月接連與 Microsoft 及 Amazon 簽訂合共近 2,880 億美元（約港幣 2.25 萬億元）雲端服務合約，令市場質疑其商業模式可持續性，以及整個 AI 產業是否正步入過度投資的泡沫風險。

Anthropic 於本週一正式推出迄今最強大的人工智能模型 Claude Opus 4.5，定價較前代產品大幅削減約三分之二，同時在軟件工程任務表現刷新業界紀錄。這項策略部署令這家獲 Amazon 投資的 AI 初創企業，與資金雄厚的競爭對手 OpenAI 及 Google 之間的角力進一步白熱化。