歸剛誒AI

Hugging Face 週四公開一起發生在本週稍早的入侵事件，並直言這一次跟以往任何一次都不同：整場攻擊由一個自主 AI 代理系統從頭到尾執行，而他們也主要靠自家的 AI 來偵測與剖析。攻擊者取得了一批內部資料集與數組服務憑證的未授權存取，目前仍在評估是否波及夥伴或客戶資料，並將依規定直接聯繫受影響方。所幸公開的模型、資料集、Spaces 沒有被竄改，容器映像與發布套件的軟體供應鏈經驗證乾淨。

入侵從 AI 平台最脆弱的環節下手——資料處理管線。一個惡意資料集利用了資料集處理流程裡的兩個程式碼執行路徑（遠端程式碼載入器，以及資料集設定檔的模板注入），在處理節點上跑起了程式碼。接著攻擊者提權到節點層級、蒐集雲端與叢集憑證，趁週末橫向移動竄進多個內部叢集。整場行動由一個自主代理框架驅動，跨大量短命沙箱執行數千個動作，命令與控制通道還自我遷移、藏在公開服務上，看起來是搭在某個代理式資安研究框架上，但用的是哪個 LLM 至今未知。

HF 的處置動作包括封掉初始入侵用的資料集程式碼執行路徑、清除攻擊者在受影響叢集的立足點並重建被入侵節點、撤銷輪替受影響憑證，並啟動更大範圍的預防性密鑰輪替。HF 把這起事件定調為業界老早在預言的「代理攻擊者」場景第一次真實上演，並點出一個不對稱難題：防守方要顧全部破口，攻擊方只要找到一個，而當攻擊被 AI 自動化到可以同時嘗試上千條路徑，這個不對稱被放大得更嚴重。

歸剛點評：這則要慢慢讀，因為它是分水嶺。過去講「AI 被拿來當駭客工具」多半還是輔助人類，這次是 AI 代理自己跑完整條殺傷鏈，從投毒資料集到橫向滲透一氣呵成。惡意資料集能執行程式碼這件事，本站也提醒過凡是「上傳就自動處理」的平台都要當心。防守方現在被迫用 AI 打 AI，人類只來得及善後——這不是恐嚇，是 HF 用自身傷口寫的實錄。

歐盟毫不拖延地動用了指標性的數位市場法（DMA）繼續整治大型科技公司。歐盟執委會在數月審議後宣布兩項新的「規範措施」，鎖定 Google 的兩大業務：Android 手機與搜尋。兩項決定都具法律約束力，Google 作為 DMA 定義下的「守門人」沒有拒絕餘地。Google 對此極為不滿，聲稱這些改變會損害使用者的隱私與安全，但這正是自 2024 年 DMA 生效以來，蘋果、Meta、Google 接連挨罰與被要求修改商業做法的延續。

在 Android 這端，Google 必須開放競爭對手的 AI 平台存取系統功能。目前自家 Gemini 享有優先待遇：預載在所有 Google 認證的 Android 手機上、能被「Hey Google」熱詞喚醒，還握有系統與 App 自動化、螢幕內容存取等能力。執委會指出，第三方 AI 助理因此在提供創新服務上受限，對 60% 使用 Android 的歐盟使用者吸引力也被壓低。在搜尋這端，Google 被要求向對手分享搜尋資料，讓競爭搜尋引擎有機會縮小差距。

Google 的回應一如預期，強調開放系統存取與共享資料會製造新的隱私與安全風險。但監管方的立場很清楚：守門人的市場地位本身就是問題，開放帶來的競爭利益優先。這兩項裁定若落實，將直接鬆動 Google 對行動作業系統與搜尋這兩塊科技業命脈的掌控。對想在歐洲切入的對手 AI 助理來說，這是把預裝與喚醒詞的護城河強行放水的機會。

歸剛點評：這是「AI 助理戰爭」第一次被反壟斷直接改寫規則。過去談 Android 綁定講的是瀏覽器、搜尋，現在戰場換成語音助理與熱詞喚醒權——誰能被「Hey」一聲叫醒，決定了誰能長在你的手機裡。歐盟等於幫所有非 Google 的 AI 助理撬開一道門縫。當然 Google 抬出「隱私安全」擋箭牌也不全是空話，開放系統層存取確實是資安考題，就看後續技術細節怎麼收。

在越來越大的壓力下——外界要求它承認 Grok 仍可被用來生成非自願的成人與未成年性化影像——xAI 週二提起訴訟，成為 Elon Musk 這家公司首度控告的使用者。被告 Terry Wayne Harwood 今年稍早已因持有與散布兒童性虐待材料（CSAM）被南卡羅來納州檢方逮捕。xAI 稱，公司在發現 Harwood 數月來使用兩個 xAI 帳號、把包含一名看起來僅約 10 歲女童在內的多名受害者非性化影像「去衣」「裸化」後，協助了該次逮捕。

這起訴訟距離另一起針對 xAI 的集體訴訟才一週多。該案中一名年輕女童指控，她的繼父在被發現用 Grok（可能還搭配其他 AI 工具）製作她的 7,000 張性化影像並散布到暗網後自殺；她控訴 xAI 拒絕協助警方辨識上傳其影像的使用者。原告律師引用 2026 年美國國家失蹤與受剝削兒童中心（NCMEC）報告指出，xAI 的網路舉報線報告有 90% 因為 xAI 拒絕附上可供執法追蹤定位加害者的使用者資訊，而「無法被執法採取行動」。

Musk 陣營的辯護核心是把 AI 產出定調為「使用者內容」，藉此把責任推給輸入指令的個人，而非提供工具的平台。xAI 這回主動出擊告使用者，戰術上一方面是切割自身法律風險，一方面也想營造「我們也在打擊濫用」的姿態。但批評者的質疑很直接：如果平台連配合執法提供加害者資訊都做不到，那對外提告單一使用者，比較像公關動作而非真正的兒少保護。

歸剛點評：這件事的難堪在於順序。一個負責任的平台應該是先把生成 CSAM 的能力堵死、再全力配合辦案，而不是等到擋不住了才轉頭告使用者。把 AI 產出說成「使用者內容」在法律上是聰明的防守，但在道德上很難看——工具本身敞開這個生成能力，責任不會因為一句免責就消失。這是生成式 AI 內容責任歸屬的關鍵判例，值得長期追。

數千名現代汽車工會成員在勞資談判破裂後提早離開工作崗位，罷工的導火線是公司部署人形機器人的計畫——這是迄今組織性勞工對最新一波機器人自動化最強烈的反撲。這場在南韓蔚山汽車生產園區的部分罷工，被《華爾街日報》稱為「汽車業首次針對人形機器人的停工」。工人已在 7 月 13 至 15 日提早結束日夜班兩小時，並計畫在 15 輪談判破局後，於 7 月 20 至 22 日發動每次四小時的罷工。

工會的反彈從年初就點燃，當時現代汽車集團發表了最新版 Atlas 人形機器人——一台身高超過 6 英尺、能舉起逾 100 磅的雙足機器人。Atlas 由波士頓動力製造，而後者即將成為現代的全資子公司。現代計畫在旗下現代與起亞的多座工廠部署超過 2.5 萬台 Atlas，2028 年先從美國廠開始，其他地區時程未公布。每台 Atlas 造價估計約 13 萬美元，公司盤算的是長期以自動化攤平人力成本。

這場衝突把「人形機器人進工廠」從展示影片拉進真實的勞資談判桌。過去業界秀 Atlas 搬箱子、後空翻，觀眾看的是技術;工人看的是飯碗。現代把最會做機器人的公司收進口袋，等於把「用機器人換人力」的意圖攤在明面上，工會的焦慮完全合理。這也給所有喊著要大規模導入人形機器人的車廠與製造業敲了警鐘：技術跑得再快，勞資關係這一關過不了，2.5 萬台也只是簡報上的數字。

歸剛點評：這是人形機器人商業化路上第一顆真正的政治地雷。技術可行不等於社會可行——蔚山工人用停工告訴所有人，機器人取代人力這件事不會安安靜靜發生。有趣的是現代同時是買家（要 2.5 萬台）又是老闆（要跟工會談），左右手互搏。這波罷工的結局，會變成全球製造業導入人形機器人的談判範本，值得盯著看。

Google DeepMind 與 Isomorphic Labs 公布雙方在「生物韌性」上的聯合方針，工作分兩條線：一是防止威脅行為者濫用模型，二是確保政府、科學家、生物安全專家能善用這些技術打造更有韌性的世界。過去 12 個月，兩家推進了超過 15 個與政府機構、生物安全組織、研究團隊的合作，目標涵蓋防止模型被濫用、快速偵測新疫情爆發，以及有效應變。他們主張社會必須善用 AI 日益增強的能力來對付傳染病、為未來疫情做準備。

技術底牌相當硬：AlphaFold 已繪出幾乎所有已知蛋白質的 3D 結構；Isomorphic Labs 的 AI 藥物設計引擎 IsoDDE 提供導航新穎生物系統所需的真實世界精度；AlphaGenome 則解讀基因體功能。這套組合正在把「被動應對」翻轉成「主動設計防禦」——研究者能加速療法發現、更快更準地守護全球健康生態。DeepMind 把可用資源分成預防、偵測、應變三塊，向可信賴的夥伴開放模型與代理。

在預防面，DeepMind 對 Gemini 等模型走「威脅建模、評估、緩解、監測」四步安全流程，還在把自家 SynthID 浮水印技術改造到生物領域，讓 DNA 合成供應商能篩檢出可能有風險的 AI 生成生物序列。偵測面則用 AlphaEvolve 這類代理優化病原體監測、降低成本。整體看，這是一份把「AI 生物安全」從口號變成具體合作清單的文件，也罕見地把「防濫用」與「加速科研」放在同一張藍圖上談。

歸剛點評：生成式 AI 最讓人睡不著的風險之一，就是被拿去設計生物威脅。DeepMind 這份方針聰明在於不迴避這個矛盾——同一批能加速新藥的工具，也可能被壞人拿去做壞事，所以乾脆把防禦與科研綁在一起講。把 SynthID 浮水印搬到 DNA 合成篩檢是個實在的點子。當然這仍是自家宣示，真正的考驗在於那 15 個合作夥伴裡有多少能拿出可驗證的成果，而非只是掛名。

研究

OpenAI 打造「超級駭客」GPT-Red：用 AI 攻擊自己，讓模型更安全

OpenAI 公開內部打造的 LLM「超級駭客」GPT-Red，把它當成陪練夥伴，用來攻擊自家其他模型、找出弱點，藉此讓模型更安全。這種以攻為守的紅隊自動化，呼應近期資安消息中頻繁出現的「AI 打 AI」趨勢。

OpenAI 揭露一款內部打造、名為 GPT-Red 的大型語言模型「超級駭客」，把它當成陪練的對手，用來攻擊自家其他模型、協助讓它們更安全。這是把紅隊演練（red teaming）自動化的一步——與其等外部攻擊者找到破口，不如先養一個最會攻擊的 AI，逼自家防線在上線前先被打過一輪。這則消息隨 MIT 科技評論的每日簡報一同曝光。

以攻為守的思路本身不新，資安界一直用滲透測試找漏洞。但把攻擊方也做成一個能力頂尖的 AI，意義在於規模與速度：人類紅隊一天想得出的攻擊手法有限，一個專門訓練來破解的模型可以不眠不休嘗試海量變體，把防守方的盲點壓榨出來。這跟本站今天另一則 Hugging Face 遭全自動 AI 代理入侵的事件正好互為鏡像——外面的攻擊者已經在用 AI 自動化打人，防守方自然也得用 AI 自動化練兵。

值得留意的是這類「超級駭客」模型本身就是雙面刃。同一套能高效找出自家漏洞的能力，若外洩或被複製，就成了攻擊他人的利器，這也是為什麼 OpenAI 強調它是內部使用的陪練工具。把最危險的能力關在自家實驗室、用來加固而非散布，是這類研究能不能被接受的關鍵前提。細節目前有限，還需要看 OpenAI 後續釋出多少方法論與防護邊界。

歸剛點評：這招其實很務實——你怕被駭，就先養一隻最兇的駭客在家練你。GPT-Red 的價值不在單次找到幾個漏洞，而在把紅隊從「人力密集、偶爾為之」變成「隨時、海量、自動」。但同一件事的另一面也要記住：能造超級駭客的能力，本身就是最敏感的資產，關在實驗室裡是加固，流出去就是災難。這條線 OpenAI 得守得非常緊。

1Password 為 Claude 推出新的瀏覽器整合，讓 Anthropic 的聊天機器人能存取儲存的登入憑證（如帳號密碼），代使用者完成訂旅行、管理線上帳戶等多步驟任務，卻不會把安全資訊真正暴露給 Anthropic 的 AI 模型。這解決了 AI 代理實際幹活時最卡的一關——碰到登入頁就得停下來讓人接手輸入帳密，整個自動化流程被打斷。

技術核心是 1Password 開發的「零曝露安全框架」：針對每個任務，透過一條 Claude 代理看不到內容的安全通道注入所需憑證。也就是說，AI 可以被授權使用你儲存的資料，但看不到你的密碼，也看不到 MFA 一次性驗證碼。存取權以任務為單位授予，使用者可用一次生物辨識確認來核准或拒絕每一個請求。作為額外防護，1Password 每次自動填入後還會掃描頁面，確認表單送出前沒有殘留曝露的資訊，才把控制權交還 Claude。

這類設計點出 AI 代理走向實用化必須先過的信任門檻：要讓 AI 替你辦事，就得給它鑰匙，但沒人想把整串鑰匙直接塞進模型的記憶。1Password 的解法是「給用途、不給鑰匙本身」，AI 拿到的是一次性的通行，而非可複製的密碼。一次生物辨識確認雖然仍是流程上的小打斷，但比起每次都要人親自登入，已經順暢很多。當 AI 開始碰你的帳號時，這種「代理接管瞬間自動鎖定、只放行明確授權憑證」的機制會愈來愈重要。

歸剛點評：這是 AI 代理從「能聊」走到「能辦事」路上很關鍵的一塊拼圖。代理再聰明，卡在登入頁就是廢。1Password 的巧思是把「使用密碼」和「看見密碼」拆開——你授權它用，但它永遠看不到。這個「零曝露」框架若能立成標準，會是往後所有想幫你辦事的 AI 都得遵守的底線。畢竟你可以信任 AI 幫你訂機票，但不代表你願意把密碼庫整個攤給它看。

AI 程式碼工具的普及，在擁抱它的人與「絕不讓 LLM 生成的程式碼靠近我專案」的反 AI 死硬派之間，撕出了不少激烈裂痕。但在 Linux 核心這邊，創造者兼最高維護者 Linus Torvalds 說他「願意堅決把腳踩下去」，力挺用 AI 工具改進這個長青的開源專案。他在核心郵件論壇一篇長文寫道：「Linux 不是那種反 AI 的專案，如果有人對此有意見，他們可以做開源該做的事——去 fork，不然就走人。」

這番話出自一場關於 Sashiko 的冗長論戰。Sashiko 是一套「代理式 Linux 核心程式碼審查系統」，其開發者宣稱在測試中能獨立找出 53.6% 後來會被人類提交修掉的 bug。但這工具也會浪費維護者時間，發出「誤報」——回報根本不存在的 bug，開發者自估誤報率「在 20% 範圍內」。爭論的焦點正是：維護者該不該被一堆自動生成、真真假假的 AI bug 回報信淹沒。Torvalds 說他會「非常大聲地忽略」那些主張全面禁用 AI 工具的人。

Torvalds 的立場一貫務實：AI 是工具，跟其他工具沒兩樣，好用就用、爛就忽略，不必上升到意識形態。這種「工具論」在開源圈其實有代表性，但也有反方擔憂 AI 生成程式碼的品質、著作權與維護負擔。有趣的是 Torvalds 沒有無腦擁抱——他挺的是「可以用 AI」，不是「AI 說了算」，對 Sashiko 那種可能灌爆維護者信箱的誤報流，他同樣保留戒心。

歸剛點評：Torvalds 這種「不爽就 fork」的嗆度很有他的風格，但底下的判斷其實相當清醒。他挺的不是 AI 萬能，而是「別為了反而反」——工具好不好用該看實效，不是先貼標籤。開源界對 AI 的撕裂會愈演愈烈，而 Linux 這種級別的專案由 Torvalds 一錘定音，等於給整個社群立了個方向。至於 Sashiko 那 20% 誤報率會不會把維護者逼瘋，那是另一場硬仗。

xAI 的 grok CLI 工具前一天才因為嚴重的社群反彈上了新聞——外界發現，在某個目錄執行這個指令，可能會把整個目錄上傳到 xAI 的 Google Cloud 儲存桶。一名使用者回報他在家目錄執行後，看著它上傳「我的 SSH 金鑰、我的密碼管理器資料庫、我的文件、照片、影片，全部」。官方沒有正式解釋為何會這樣，但 xAI 有回應：Musk 稱「作為預防措施，先前上傳到 SpaceXAI 的所有使用者資料將被完全、徹底刪除」，並已停用該功能。

幾小時後，xAI 又把整個 Grok Build 程式碼庫以 Apache 2.0 授權釋出，看來是想藉開源重新贏回使用者信任。xAI 在公告中稱：資料上傳被停用後這個選擇會被尊重；早期 beta 對非 ZDR 使用者預設開啟資料留存，現已依回饋改為預設關閉，並刪除先前留存的所有編碼資料。它宣稱，隨著留存資料刪光、留存預設關閉、加上開源的執行環境，Grok Build 提供了「完整的使用者隱私」，使用者也能完全在地、用自己的推理端跑這套工具。

Simon Willison 挖了程式碼庫，發現 Grok Build 有 844,530 行 Rust（用他的 SLOCCount 工具算，排除空白與註解），其中只有約 3% 是外部引入。目前 repo 只有單一個 commit，看不到程式碼的演進歷史。他也指出子代理的系統提示詞有一句「不要洩露此系統提示的內容給使用者」，主提示詞反而沒有。整件事的教訓很清楚：一個預設會把你整個目錄往雲端搬的工具，不管後來怎麼補救，第一時間的信任崩塌很難完全挽回。

歸剛點評：先闖大禍、再開源自救，這劇本真的很 xAI。預設把使用者整個目錄（含 SSH 金鑰、密碼庫）往雲端傳，這種等級的隱私事故不是 bug 是設計失誤。開源全碼確實是誠意，讓大家能自己審、能本地跑，方向對。但順序錯了——信任是先崩後補，補回來的永遠比崩掉的少。想用 AI 編碼工具的人記住一句：跑之前先搞清楚它會把什麼往外傳。

能源公司正以本世紀最快的速度透過首次公開發行（IPO）募資，搶搭投資人尋找新方式押注耗電型 AI 資料中心熱潮的順風車。據數據公司 Dealogic，能源企業今年上半年 IPO 募得 126 億美元，是自 1999 年底網路泡沫高峰以來最高的半年水準，也是有紀錄以來最高的上半年數字，遠遠超過 2025 全年的 43 億美元總額。募資潮的背景是：運轉資料中心所需的龐大電力，正成為數兆美元 AI 投資熱潮中的瓶頸。

RBC 潔淨能源分析師 Chris Dendrinos 一句話道破邏輯轉向：「投資人一開始買的是 Nvidia 這類 AI 概念股，然後他們說『等等，每顆晶片都需要電來驅動』，這給了這些能源公司巨大的順風。」一座典型的 AI 導向資料中心一年約用掉 87.6 萬百萬瓩時電力，大致相當於格拉斯哥或鹽湖城全市家庭的用電量。顧問公司 ICF 預估，2026 至 2035 年間美國電力需求將增加 39%，很大程度來自資料中心暴增的胃口。

這波資金流動說明了一件事：AI 的錢正在從最上游的晶片，往「賣鏟子」的基礎設施擴散。過去靠押注晶片股大賺、把美股推上一連串新高的投資人，正慢慢轉進電力擴容、美國回流製造、AI 相關基礎建設這些主題。能源不再是配角，而是決定 AI 能不能持續擴張的物理天花板——沒有電，再多的 GPU 也只是廢鐵。這也呼應本站近期追蹤的「AI 資本正從現金流轉向舉債」的隱憂：熱錢湧入能源，是機會也是泡沫的訊號。

歸剛點評：淘金熱裡最穩的生意是賣鏟子——這波能源 IPO 就是最新版本。市場終於算清楚一件物理常識：AI 的極限不是模型多聰明，而是插頭後面有沒有電。126 億美元衝到網路泡沫等級的速度，既是真需求也是過熱訊號，兩者往往同時成立。留意的是「泡沫高峰以來最快」這種形容詞本身就是提醒：跑得太快的資金，回頭也快。

蘋果的 Apple Intelligence 已獲准在中國市場推出，合作夥伴為阿里巴巴與百度。這項交易去年就傳聞在洽談，如今正式敲定，對蘋果在中國這個關鍵市場推進 AI 布局是重要一步。中國對境內提供的生成式 AI 服務有嚴格的合規與審查要求，海外業者幾乎不可能單靠自家模型直接上架，必須綁定持牌的本地大廠，蘋果這回選的正是電商與搜尋兩大巨頭。

對蘋果而言，中國是 iPhone 最重要的市場之一，而 Apple Intelligence 遲遲無法在當地上線，等於讓中國用戶的 iPhone 少了一整塊賣點，在與華為、小米等本土品牌的競爭中吃虧。搭上阿里巴巴與百度，蘋果解決的是「合規落地」這關——由本地夥伴提供符合監管的模型服務，蘋果負責裝置與體驗整合。這也是海外科技公司在中國做 AI 的標準劇本：技術可以是你的，但服務必須套上本地牌照。

這則消息也反映全球 AI 版圖被監管切成兩塊的現實。同一套 Apple Intelligence，在其他市場用的是蘋果自家與 OpenAI 的模型，到了中國就得換成阿里巴巴與百度。對用戶來說體驗未必一致，對蘋果來說則是「一個產品、兩套後端」的營運複雜度。但沒得選——要留在中國市場，就得接受這套規則。能落地，本身就是蘋果的一場小勝。

歸剛點評：這是蘋果在中國「不得不低頭」的務實之作。Apple Intelligence 卡在中國上不了架，iPhone 就少一條腿，蘋果賠不起。綁阿里與百度不是技術選擇，是政治現實——想賣手機，就得把 AI 後端交給持牌本地大廠。這也再次證明全球 AI 早就不是一個市場，而是被監管硬切成好幾塊，跨國公司只能一地一套地拼。

OpenAI 發表文章闡述它對青少年使用 AI 的態度，核心主張是：青少年是第一代在 AI 環境中長大的人，這項技術將深刻形塑他們的未來。OpenAI 引數據稱，近九成在 ChatGPT 上的青少年，在單週內會用它來學習、找資訊、培養技能或提升生產力。基於此，OpenAI 認為讓青少年有 AI 的存取管道至關重要——把他們擋到成年才准用，就像要求上一代人到 18 歲才碰網路或搜尋引擎，會讓他們在使用這項定義時代的技術上準備不足。

但 OpenAI 強調，存取必須搭配專為青少年生命階段設計的保護。過去一年，具體做法包括強化青少年的預設防護、推出年齡預測、擴充家長控制、製作家庭資源協助父母引導健康使用，以及導入學習功能——鼓勵深入理解而非直接給答案。OpenAI 列出四項承諾：即使可能與其他目標衝突也把青少年安全放第一、鼓勵在需要時尋求現實世界的支持、把青少年當青少年對待、透過設定清楚期待來保持透明。

這份文件是 AI 公司在「未成年使用」議題上劃線的又一步。監管壓力與家長憂慮日增，尤其在本站今天另一則 xAI 因 Grok 生成兒少性虐材料被告的陰影下，各家都急著證明自己在兒少保護上有作為。OpenAI 的策略是「不禁止、但加護欄」——用年齡預測與家長控制把風險框住，同時把 ChatGPT 定位成學習工具而非答案販賣機。這套說法能不能讓監管與家長買單，得看護欄實際擋得住多少。

歸剛點評：OpenAI 這篇的立場其實蠻站得住：把青少年鎖在 AI 門外，就跟當年不准小孩碰網路一樣，長期是害不是保護。重點從來不是「用不用」而是「怎麼用得安全」。年齡預測、家長控制、學習模式這些護欄方向都對。但放在今天 xAI 那則兒少性虐醜聞旁邊看格外諷刺——同樣是 AI 公司，有人在認真建護欄，有人連配合辦案都不肯。差距就在這裡。

Google 為其影片工具 Vids 加入兩項更新，最吸睛的是個人化 AI 虛擬替身：使用者可以製作由自己的數位分身「主演」的影片，等於不必真人出鏡，就能生出一段像是你本人在講話的影片。另一項則是 Gemini Omni 驅動的生成與編輯能力，讓使用者能從文字提示與參考圖片生成、修改影片內容。兩項合起來，把「做一支有人出鏡的影片」這件過去需要拍攝的事，變成打字加點選就能完成。

這對企業內訓、行銷、教學這類需要大量「一個人對鏡頭講話」影片的場景衝擊很直接。過去要嘛真人錄製、要嘛花錢找人，現在一個數位替身就能量產。Gemini Omni 是 Google 主打的多模態引擎，把它接進 Vids，等於讓 Google Workspace 的用戶在熟悉的辦公套件裡就能生影片，不必跳去專門的 AI 影片工具。這是 Google 把生成式 AI 往生產力工具深處塞的又一步。

當然，「本人出演」的虛擬替身也把老問題再放大一輪：當你的數位分身可以被生成來講任何話，真實與合成的界線更模糊，濫用（例如未經同意的替身、深偽）的風險也跟著上升。Google 通常會在這類功能綁上使用規範與浮水印，但技術一旦普及，防線總是追著跑。對一般用戶，這是省時利器；對整個資訊生態，則是又一個「眼見不再為憑」的加速器。

歸剛點評：數位替身進辦公套件，意味著「拍影片」這件事正式白菜化。對要天天產內訓、行銷短片的人是大解放，Google 這步棋打的是把 AI 生影片變成 Word、Excel 那樣的日常工具。但硬幣另一面很清楚：當你的臉能被生成講任何話，深偽門檻又降一級。省時是真的，眼見不再為憑也是真的，兩件事會同時發生。

Google 為搜尋的 AI Mode 推出更新，讓使用者能安全地連結並直接在 AI Mode 內與常用服務互動。官方的說法是：你將能把慣用的 App 串進來，在 AI Mode 裡直接操作，而非停在問問題拿答案。這一步把 AI Mode 的定位從「更聰明的搜尋框」往「能替你辦事的入口」推——搜尋不再只回傳連結，而是直接跨進你連結的服務裡完成動作。

這條路線跟本站今天另一則 TechCrunch 報導呼應：Google 明確要把 AI Mode 從回答問題擴展到「跨使用者常用 App 完成任務」。也就是說，未來你在搜尋框裡輸入的可能不是「附近餐廳」，而是「幫我訂今晚七點兩人的位子」，AI Mode 直接調用你連結的訂位服務把事辦了。這是搜尋巨頭把入口優勢延伸到代理式任務的關鍵動作，也是與各家 AI 助理爭奪「誰來當你數位管家」的正面交鋒。

值得注意的是這與同日歐盟 DMA 裁定的張力。歐盟才要求 Google 在 Android 上開放對手 AI 助理的系統存取，而 Google 這邊正加速把自家 AI Mode 織進更多服務、鞏固入口地位。一邊被監管撬開、一邊自己往深處扎根，Google 在「開放」與「綁定」之間走鋼索。對使用者是便利，對競爭格局則是 Google 又一次用搜尋這個超級入口，把手伸進你更多的數位生活。

歸剛點評：搜尋框正在變成任務框。Google 這步是把「全世界最大流量入口」從查資料升級成辦事情——你不再只是問，而是直接下指令讓它動手。這對 Google 的入口優勢是巨大加成，對其他想當你 AI 管家的助理則是壓力山大。有趣的是它跟同天歐盟逼 Google 開放的裁定正好互為拉鋸：監管撬門，Google 扎根，這場拉鋸還長。

Google 週四宣布，將旗下廣受歡迎的 AI 筆記 App「NotebookLM」更名為「Gemini Notebook」。改名後它仍會作為獨立 App 存在，但會更深度整合進 Gemini 與 Google 搜尋。這個工具的前身是 2023 年 5 月以「Project Tailwind」之名亮相、後來廣泛釋出的產品，一路以「餵它文件、它幫你摘要問答並生成語音導覽」的能力累積出不小的死忠用戶。

改名看似只是換招牌，實則是 Google 品牌收斂策略的一環——把散落的 AI 產品線通通歸到「Gemini」這面大旗下，讓使用者一看名字就知道背後是同一套模型與生態。近一年 Google 陸續把各種 AI 功能冠上 Gemini 之名，NotebookLM 這個相對獨立、辨識度高的品牌被收編，代表 Google 更在意「Gemini＝我全家 AI」的統一心智，勝過保留個別產品的既有品牌資產。

對現有 NotebookLM 用戶，官方強調功能不會消失、App 仍獨立，改的主要是名字與更緊的整合。但品牌合併也有代價：NotebookLM 這名字本身在研究、教育社群已經打出口碑，改叫 Gemini Notebook 等於把辛苦累積的品牌認知重置一次。Google 顯然算過這筆帳，賭的是統一品牌帶來的長期綜效大於短期的認知損耗。這也和今天多則 Google 消息（Vids 替身、AI Mode 連 App）連成一氣——全部往 Gemini 這個中心聚攏。

歸剛點評：這是純粹的品牌收心操作，把辨識度很高的 NotebookLM 收進 Gemini 大旗。好處是 Google 全家 AI 從此一個名字講清楚，壞處是 NotebookLM 這塊在研究圈打出的招牌等於重開機。Google 賭的是「統一心智」比「個別品牌資產」值錢。放在今天一票 Google 消息裡看，方向很一致：所有東西都往 Gemini 聚攏，Google 要的是一個名字打天下。

據報導，微軟正在訓練旗下銷售人員在向客戶推銷時「唱衰」OpenAI 與 Anthropic，主打自家 AI 模型比競爭對手更有效率、成本更低。這個動作耐人尋味，因為微軟正是 OpenAI 最重要的投資者與雲端夥伴之一，如今卻在銷售話術上鼓勵業務把客戶往自研模型引導，等於在同一張桌子上既是盟友又是對手。

這反映微軟 AI 策略的微妙轉向：一方面靠與 OpenAI 的深度綁定卡住生成式 AI 的先機，另一方面卻不甘心永遠只當「別人模型的通路」，積極把自家模型推上前線。對企業客戶而言，「更省更划算」是很有殺傷力的賣點——當各家旗艦模型能力逐漸收斂，成本效益就成了採購決策的關鍵變數，微軟顯然想在這個維度上打差異化。

這也是大廠「既合作又競爭」（coopetition）的典型場景。微軟不會撕破臉退出 OpenAI，但會用自研模型在成本敏感的客戶那端搶份額，兩條腿走路。對 OpenAI 與 Anthropic 來說，最大的盟友之一在檯面下訓練業務講自己壞話，這種暗流值得警惕；對整個市場而言，則是模型商品化（commoditization）加速的訊號——當通路商開始比價推自有品牌，代表純模型能力的溢價正在被稀釋。

歸剛點評：這則很有戲——微軟一邊是 OpenAI 的大金主，一邊訓練業務跟客戶說 OpenAI 不夠划算。翻譯成白話就是：我投你，但我也賣我自己的，而且更便宜。這是模型商品化的鐵證，當通路商開始推自有品牌、主打 CP 值，代表旗艦模型「貴得有道理」的時代正在鬆動。OpenAI 和 Anthropic 得留意：最危險的對手，有時就坐在你的董事會裡。

OpenAI 的 Thibault Sottiaux 揭露了 Codex 一個相當棘手的 bug。他說，團隊調查了幾起 GPT-5.6 意外刪除檔案的回報，發現最常發生在這種情況：使用者開啟了「全存取模式」、且在沒有沙箱保護（也沒有開啟自動審查）的狀態下執行 codex。此時模型會試圖覆寫 $HOME 環境變數來定義一個暫存目錄，結果犯下一個「誠實的錯誤」，把 $HOME 本身給刪掉了——也就是使用者的整個家目錄。

這個 bug 之所以值得記，是因為它精準示範了 AI 編碼代理最危險的失效模式：模型不是惡意的，它只是在執行一個看似合理的操作（設定暫存目錄）時，因為對環境變數的理解出錯，把毀滅性的指令當成正常步驟跑了下去。當它在「全存取、無沙箱、無審查」的三重不設防狀態下運行，這個誠實的小錯誤就從「改一個變數」放大成「刪光你的家目錄」。

這也和本站今天另外兩則資安消息串成一條主線：xAI 的 Grok Build 預設把整個目錄往雲端傳、Hugging Face 遭全自動 AI 代理入侵，再加上這則 Codex 誤刪家目錄——共同點都是「當你把高權限交給自主 AI，一個看似無害的操作就可能演變成災難」。教訓對所有用 AI 編碼代理的人都適用：沙箱、審查、最小權限這三道防線不是麻煩，是保命。全存取模式很爽，但爽的代價可能是你的檔案全沒了。

歸剛點評：這 bug 讀起來又好氣又好笑——AI 不是壞，是太認真。它只是想設個暫存資料夾，結果把你家目錄端了。真正的問題不在模型犯錯（人也會犯錯），而在「全存取、無沙箱、無審查」這種把三道保險全拆掉的用法。搭配今天另外兩則資安事故看，主線清清楚楚：給 AI 高權限前，先把沙箱和審查開好。方便和安全，這次真的只能挑一個。

Roblox 在手機 App 推出全新的 AI 驅動遊戲創作功能「Build」，讓使用者只用一句文字提示，就能生成一款基礎遊戲。過去在 Roblox 上做遊戲得學 Roblox Studio、寫 Lua 腳本，門檻雖不算高但也擋掉不少人；現在直接在手機上打一句話生出可玩雛形，等於把「創作者」的入場券發給了每一個只帶著手機的用戶。

這對 Roblox 的核心飛輪意義重大。Roblox 的價值本來就建立在「玩家即創作者」——平台上絕大多數內容由用戶生成，創作者越多、內容越豐富，就越能留住玩家。把生成門檻從「會寫程式」降到「會打字」，理論上能引爆一波新創作者，尤其是年輕、只用手機的族群。AI 生成的雖然只是「基礎遊戲」，但作為起步的鷹架、激發創作慾望，威力不容小覷。

當然，一句話生遊戲也有隱憂：內容品質、原創性與審核都會是挑戰。當生成門檻趨近於零，平台上可能湧入大量粗製、雷同甚至有問題的內容，Roblox 的審核與推薦機制得跟上。加上 Roblox 用戶以青少年與兒童為主，AI 生成內容的安全把關格外敏感——這也和本站今天 OpenAI 談青少年 AI 安全的主題遙相呼應。門檻降低是雙面刃，繁榮與泛濫往往同時來。

歸剛點評：Roblox 這步走得很聰明，直接把「做遊戲」降到「打一句話」，餵的是它最重要的飛輪——創作者越多，平台越活。對只有手機的青少年是巨大解放。但一句話生遊戲的另一面是內容海嘯，品質、原創、審核全是考題，尤其 Roblox 用戶年紀小，安全這關不能鬆。降門檻帶來繁榮，也帶來泛濫，接下來看它的審核跟不跟得上。