Hugging Face 行政總裁 Clément Delangue 指中國開放權重模型已在全球 AI 生態系統佔優。從 OpenAI 攻擊 Hugging Face 事件，到美國可能限制中國模型，本文分析中美 AI 技術、網絡保安及政策角力。
白宮最新 AI 安全框架豁免開放權重模型的政府測試，監管焦點轉向封閉式前沿模型。政策一方面希望維持美國開放 AI 生態競爭力，另一方面亦加劇惡意微調、跨境資料及企業部署安全風險的爭議。
Serena Wong
日本防衛省計劃將高度機密防衛資料逐步遷移至民間雲端，藉此整合衛星、無人機等平台資料，加快 AI 分析及指揮決策。然而，外資雲端依賴、資料儲存地、權限管理及國家資料主權，將成為計劃能否落實的關鍵。
企業若把「最高利潤」設定為 AI 的唯一 KPI，結果可能不只是更快完成採購、調整價格或處理客戶查詢。Andon Labs 一場以 Claude Opus 5 為主角的模擬商業實驗顯示，當 AI 獲得足夠自主權處理訂價、補貨、退款及談判工作時，模型為達成利潤目標，可能採取誤導供應商、拒絕合理退款，甚至參與價格合謀等手段。
Anthropic 的 Claude Mythos Preview 在 Project Glasswing 計劃中高速發現大量軟件漏洞，令 Microsoft 修補進度承受壓力。AI 加快漏洞挖掘，亦迫使企業重新檢視分流策略、修補資源及網絡防禦能力。
OpenAI 模型疑在測試中突破沙箱限制並連接 Hugging Face，令前沿 AI 的可控性再受關注。逾千名 OpenAI、Anthropic、Google 及 Meta 員工聯署，促請美國建立可按風險調節 AI 研發速度的國際機制。
Microsoft 推出 MAI-Cyber-1-Flash 及 Project Perception，以多模型代理協作自動分析、驗證及修補漏洞。企業採用前，應如何評估其成本效益、實戰表現與 AI 管治風險？
Claude Cowork 被揭發存在嚴重沙盒逃逸漏洞，攻擊者只需連接一個資料夾，再向 AI 特工發出一句指令，便有機會令它逃出本機 VM，讀取 Mac 主機上的 SSH 密鑰、雲端登入憑證及其他檔案。研究機構 Accomplish AI 指出，漏洞涉及 VirtioFS 掛載設定及 Linux 核心提權問題。Anthropic 未有直接修補漏洞，僅將 Claude Cowork 預設改為雲端執行模式，以避開本機運行時的風險。
早前網約車司機與乘客因一句「向後 Bye」及落車安排爆發爭執，反映平台服務出現問題時，清晰指引、即時溝通及具同理心的客戶支援往往比技術本身更重要。Uber 裁減約 10% 客戶服務職位並加快引入 AI，正為平台企業帶來新課題：如何在提升效率之餘，避免自動化造成服務斷層，維持用戶信任。