Antony Shum

Amazon Web Services 位於美國維珍尼亞州北部的 US-EAST-1 數據中心於 2025 年 10 月 20 日發生重大故障，全球超過 1,000 個網站及應用程式服務中斷超過 12 小時。DynamoDB 域名系統解析問題觸發連鎖效應，影響 EC2 虛擬伺服器啟動及網絡負載平衡器健康檢查系統。網絡監測公司 Catchpoint 行政總裁估計，事故造成的財務損失將達數十億美元（折合約數百億港元）。

OpenAI 高層聲稱 GPT-5 解決了 10 個未解決的數學問題，但又數學家隨即揭穿這項聲稱，事實證明該模型只是找到了現有的學術文獻。競爭對手 Meta 和 Google DeepMind 的領導人公開嘲諷這項錯誤聲明，OpenAI 因此面對嚴重的信譽問題，也反映出人工智能行業過度宣傳的危機。

Microsoft 最新發布 2025 年度數碼防禦報告顯示，採用 AI 技術製作釣魚電郵點擊率高達 54%，相比傳統釣魚攻擊 12% 點擊率高出 4.5 倍。

Mozilla 旗下 Firefox 瀏覽器宣布向全球桌面用戶開放 Perplexity AI 搜尋引擎選項，用戶可自行決定是否採用人工智能技術進行網上搜尋。瀏覽器營運商於 10 月 14 日公布這項決定，標誌著主流瀏覽器在整合人工智能技術方面採取新方向。Mozilla 選擇讓用戶保留傳統搜尋引擎使用權，同時提供人工智能搜尋作為額外選項，而非如部分科技公司般推出完全以人工智能為核心的全新瀏覽器。

美國人工智能新創企業 xAI 已正式啟動「世界模型」(world models) 技術的研發計劃，xAI 從晶片巨擘 NVIDIA 挖角多名專家，加速開發能夠理解並模擬真實物理環境的新一代 AI 系統。Elon Musk 在社交平台 X 證實，公司計劃在 2026 年底前推出首款由 AI 生成的遊戲作品，並在本週發佈了具備「大幅升級」功能的免費圖像與影片生成模型。

Microsoft 威脅情報團隊發現一個名為 Storm-2657 的黑客組織正發動「薪金海盜」(Payroll Pirates) 攻擊，目的為劫持員工帳戶並篡改薪金支付資料，令款項轉入攻擊者控制的銀行帳戶。自 2025 年 3 月起，黑客組織已成功入侵 3 間大學的 11 個帳戶，並利用這些帳戶向 25 間大學的近 6,000 個電郵地址發送釣魚郵件。攻擊者主要針對美國高等教育機構的員工，透過精心設計的社交工程手法進入 Workday 等第三方人力資源 SaaS 平台。值得注意的是攻擊者並非利用軟件漏洞，而是透過釣魚技術及缺乏抗釣魚多因素認證保護的弱點來控制帳戶。

市場研究機構 Gartner 發表最新報告指出，代理式 AI (agentic AI) 平台與產品的供應量已遠超市場實際需求，行業將在短期內面臨市場修正與企業整合潮。報告預測，資金不足且缺乏特色的 AI 公司及其投資者將成為整合過程中的輸家，反之資本雄厚的龍頭企業則能透過收購技術與人才鞏固市場地位。這項預測與英倫銀行及國際貨幣基金組織近期發出的 AI 股市泡沫警告互相呼應，多家機構均關注科技股估值已達到與 2000 年科網泡沫相當的水平。

Google DeepMind 推出 CodeMender AI 代理，能自動修補軟件漏洞並重寫程式碼。在過去半年，CodeMender 已為開源項目提交 72 項安全修復方案，當中包括規模達 450 萬行程式碼的大型項目。Google 同時宣布推出 AI 漏洞獎勵計劃，最高獎金達 30,000 美元（約 HK$234,000）。Google 亦更新其安全 AI 框架至 2.0 版本，專門應對自主 AI 代理帶來的安全風險。