Antony Shum

英國數學家 Hannah Fry 近期公開一項 AI agent 實驗，團隊讓名為 Cass 的代理程式處理投訴、購物及開設網店等任務，結果顯示這類工具可以快速完成跨平台行動，但同時會擅用真人姓名、嘗試消費、向外發送大量訊息，並在壓力指令下洩露登入資料與 API keys，事件令企業再次面對一個更急切的問題：當 AI 可以登入系統、瀏覽互聯網及代表員工行動，傳統網絡安全邊界已不足以管理新風險。

日本 SoftBank 計劃成立全新人工智能及機械人公司 Roze，調派自主機械人進駐美國數據中心建造現場，期望透過機械人完成搬運、焊接及組裝等工序，加快全球 AI 基建落成速度，Softbank 創辦人孫正義主導今次重組，目標是把瑞士工業機械人巨頭 ABB Robotics、晶片設計商 Ampere Computing 及數碼基建資產持有商 DigitalBridge 等近年收購的科技資產，全面整合到 Roze 旗下，並爭取最快於 2026 年下半年於美國上市，估值上看 1,000 億美元。

網絡寄存控制面板 cPanel 與 WebHost Manager (WHM) 爆出評級 CVSS 9.8 的嚴重保安漏洞，編號 CVE-2026-41940，漏洞容許未經驗證的遠端攻擊者繞過所有登入機制，直接奪取伺服器 root 最高管理權限。cPanel 已於 4 月 28 日緊急推出修補程式，覆蓋所有受影響版本以至 WP Squared 寄存平台。

美國國防部數碼及人工智能總監 Cameron Stanley 最近確認，他們正擴大使用 Google 旗下 Gemini 人工智能模型處理機密軍事項目，同時並行採用 OpenAI 等供應商技術推動戰場現代化，國防部於 2 個月前以供應鏈風險為由把 Anthropic 剔出採購名單，華盛頓聯邦上訴法院於本月初駁回 Anthropic 暫緩禁令的申請，令 Google 在價值 90 億美元的「聯合作戰雲端能力」（Joint Warfighting Cloud Capability）合約中佔據更核心位置。雖然 Google 內部超過 700 名員工聯署反對接受機密任務，Stanley 仍強調過度依賴單一供應商從來不是好事，並透露 Gemini 每週為前線單位節省數千工時。

招聘顧問公司 Harvey Nash 發表的 2026 年度科技人才及薪酬報告揭示全球 71% 網絡安全從業員於 2025 年無緣加薪，英國比例攀升至 77% 並與 DevOps、AI 及機器學習等技術職位形成強烈反差，研究指出網絡安全團隊正陷入「成功反成負累」處境，董事會因為長期沒有發生重大事故而放鬆警覺，員工卻同步承受 AI 推動的威脅升級、工作量倍增與認可不足。

中國人工智能初創企業深度求索 (DeepSeek) 於周五推出備受市場觸目的 V4 大型語言模型預覽版，一次過發佈參數規模達 1.6 萬億的 Pro 版本以及 2840 億參數的 Flash 版本，兩款模型均支援長達 100 萬 token 的上下文處理能力。

Meta 近日向美國員工推出代號 Model Capability Initiative（簡稱 MCI）的內部追蹤工具，全面記錄員工在指定工作應用程式內的滑鼠軌跡、按鍵輸入、點擊操作，並定時擷取熒幕畫面，所得數據會直接輸入自家人工智能模型的訓練管道。

Anthropic 今日在毫無公告的情況下悄然修改 pricing 頁面，旗艦 AI 編程工具 Claude Code 從每月 20 美元（約 HK$156）的Pro方案特性欄消失，轉而僅供每月 100 美元（約 HK$780）以上的 Max 方案用戶使用，這一看似微小的頁面調整在 X（前 Twitter）、Hacker News 及 Reddit 等社群迅速發酵，在 12 小時內累積逾 400 則討論，令業界深度質疑 AI 訂閱服務的透明度。