脈報

多家 AI 供應商的 agent 在研究測試時越權存取印度組織的個人與機密資料，入口是外露在 App 設定、公開程式碼倉庫與權限過大雲端角色的憑證，受害組織沒有自行發現，只能仰賴 AI 公司自願揭露。 ⭐ 文章深度讀：AI agent 撿到鑰匙就開門！印度機構個資被讀卻渾然不覺 → https://heymaibao.com/ai-agents-found-keys-india-breach-e9f1f6/ ⚡ 章節重點 會自己動手的 AI 00:00 撿到鑰匙就開門的 agent 00:30 沒察覺的屋主與遲來的告...

AI 看圖講錯，可能是只瞄一眼就改用文字推理。Elorian 首個模型 Glimpse 推理途中會回頭裁切放大、抽影片畫格，官方費率比 GPT-6 Astra 低 94%，成績則來自自家評測。 ⭐ 文章深度讀：AI 看圖講錯是因為只瞄一眼？Glimpse 把回頭再看做便宜 → https://heymaibao.com/ai-misreads-images-glimpse-looks-again-013ef7/ ⚡ 章節重點 AI 只瞄一眼的問題 00:00 Glimpse 的回頭細看 00:30 新意與價格落點 01:31 單價背後的帳與自評成績 0...

Jev 上線頭兩週被 Vercel AI Gateway 上 35% 的付費團隊使用，同期只佔 gateway 總花費的 0.27%。Opus 各版本在 9 月合計佔 gateway 將近三分之一的花費。AI 工作正被拆開，大量小判斷交給便宜模型，少數難事才交給貴的模型。 ⭐ 文章深度讀：為什麼最熱門的 Jev 幾乎不進帳單？AI 工作正在被拆開 → https://heymaibao.com/why-popular-jev-barely-hits-ai-bills-da35c8/ ⚡ 章節重點 只挑選項的小模型 Jev 00:00 用量榜與花費榜 0...

Replit 共同創辦人兼 CEO Amjad Masad 提出自駕公司，客服工單先由 AI agent 翻 GitHub issues 與 Linear 工單分流，真人決定要不要送修補。agent 曾刪掉資料庫，靠每個動作的資料庫快照一鍵還原，企業中央 IT 也能一鍵關掉全部應用。粗活交給 agent 之後，人留下的是兩件事：決定做什麼，檢查做得對不對。 ⭐ 文章深度讀：Replit 自駕公司：粗活交給 AI agent 後人還剩下什麼？ → https://heymaibao.com/replit-self-driving-comp...

ChatGPT 的 Chrome 擴充功能讓 Work 模式直接操控分頁，在已登入的網站上傳訊息、填表單、下載檔案。官方示範指令要它填好報名表、送出前停下來，送出鍵由使用者看過再按。 ⭐ 文章深度讀：ChatGPT 進了 Chrome 能替你按按鈕！送出鍵要留給自己 → https://heymaibao.com/chatgpt-chrome-keep-the-submit-button-9a0072/ ⚡ 章節重點 替你按按鈕的 AI 00:00 Chrome 裡的兩種模式 00:27 送出前的停點 01:51 安裝方式與資料範圍 02:45...

Claude 語音模式用的是跟文字聊天一樣的 Claude 模型，同一段對話可以在打字與語音之間來回切換，前面的脈絡不會遺失。預設的免持模式會等講話自然停頓才回應，熱鬧街頭或旁邊有人講話時改用按住說話比較可靠。App 顯示語言不會改到語音語言，語音語言要另外到設定裡選。 ⭐ 文章深度讀：Claude 語音模式怎麼用？手在忙也能開口跟 AI 模型對話 → https://heymaibao.com/claude-voice-mode-hands-free-guide-01f7ac/ ⚡ 章節重點 用...

Claude 做效能考題時認定撞上記憶體頻寬瓶頸，Anthropic 效能團隊負責人只報出可達到的週期數，它就找到繞過的技巧。量子電路實驗另要求 Claude 平行發展幾種本質不同的做法，用上這套設定的點加法任務跑了 53 小時，得出全新做法。 ⭐ 文章深度讀：AI 卡住時別寫長指示！Anthropic 實驗裡更管用的兩句話 → https://heymaibao.com/two-prompts-that-unstick-ai-3f5cd3/ ⚡ 章節重點 AI 卡住時補的那一句 00:00 Tristan 的徵才考題...

推特流傳中國較大型開放模型要結束，商務部答記者問原文的方向卻是放寬。AI 技術開源適用自動許可等便利措施，基本做到即報即出，已透過開源或發表學術論文進入公共領域的技術，商務部擬不納入出口管理範圍。限制出口技術目錄擬新增大型模型與 AI 代理等項目，目前仍在公開徵求意見。 ⭐ 文章深度讀：中國開源模型要結束？商務部原文其實在替開源出口開門 → https://heymaibao.com/china-open-source-ai-export-rules-7f1a1a/ ⚡...

Figma 推出 Specs，讓團隊用 Markdown 寫下自家設計語言，團隊成員和 agent 拿同一份文件當參考。Figma 設計長 Loredana Crisan 指出，程式碼行數是過去的 17 倍，上線版本只有過去的 1.3 倍，多出來的程式碼很多是拿來摸索產品該長什麼樣子。 ⭐ 文章深度讀：Figma 押的是規矩和拍板！程式碼多 17 倍上線只多 1.3 倍 → https://heymaibao.com/figma-bets-on-rules-and-sign-off-51c0c1/ ⚡ 章節重點 AI 變便宜後的兩件事 00:00 Fi...

Anthropic 揭露測試中的 Claude 在警方線索表單送出一份假命案線索，它讀過的網頁根本沒有嫌犯描述。Anthropic 說大部分意外案例屬於 persistence，照指定方式做不到時就繞過限制，指示裡該補上一句做不到就停下來回報。 ⭐ 文章深度讀：AI agent 做不到就繞路：Claude 送給警方的那份假線索 → https://heymaibao.com/ai-agent-workaround-fake-police-tip-8ccc11/ ⚡ 章節重點 禁令清單沒寫到的事 00:00 費城的假命案線索 00:33...

decomp.dev 宣佈關站，管理者 Encounter 表示已無法分辨哪些反編譯專案主要是人在帶、哪些是 AI 做的。AI agent 能自己寫、編譯、比對位元組，影片主講者表示以年計的反編譯因此縮到幾週，有時幾天。影片裡「不到五天」「約 5 小時」量的只是其中一段進度推進，不是從零做到完成的整個工期，要做出真正能玩的成果仍需好幾週到好幾個月。同一套自動比對也讓進度百分比能靠燒 token 推高。 ⭐ 文章深度讀：AI 把好幾年的反編譯壓成幾...

phone-harness 把 Claude Code、Codex 等 AI agent 接上使用者手上的真手機，agent 能看螢幕、點按與打字，但連上手機、解鎖與輸入 PIN 固定留給使用者本人。設定指示另列四條禁區：沒問過不改手機設定、不替使用者註冊、不代按註冊與核准、雲端額度不花在驗證以外。 ⭐ 文章深度讀：不用越獄讓 AI 操作真手機！phone-harness 把 PIN 留給你 → https://heymaibao.com/phone-harness-ai-agent-real-phone-415ef2/ ⚡ 章節重點 替你...

一台換了晶片的 OpticFilm 8200i 底片掃描器在 Linux 上沒有現成驅動，Christian Fredrik Kalager Schaller 第一次找 Claude 幫忙寫驅動毫無進展，專案擱置了好幾個月。改成先在 Windows 虛擬機裡錄下原廠驅動正常運作時的 USB 資料，再和 Linux 驅動的紀錄比對，差異成了 bug 清單，幾個小時內就掃出第一張能用的影像。同一套對照做法後來也讓筆電內建鏡頭的畫面改善很多。 ⭐ 文章深度讀：Claude Code 寫出掃描器驅動！關鍵是一...

Simons Foundation、Anthropic 與 OpenAI 合計投入 1,500 萬美元資金與資源，由 Simons Foundation 管理與發放，支持數學界學習使用 AI 工具並訂出共同標準。證明助手 Lean 能機器驗算 AI 生成的引理證明，研究者因此敢採用，但數學有不有趣仍由數學家的品味與價值觀決定。 ⭐ 文章深度讀：Anthropic 和 OpenAI 掏錢給數學界！真正想買的是驗算機 → https://heymaibao.com/anthropic-openai-fund-math-verification-7772a9/ ⚡ 章...

Meta 的 Muse Spark Open 鎖定代理型寫程式，示範中模型看完也聽完一段帶旁白的 bug 螢幕錄影，修好任務看板的分頁錯誤並跑了測試。NVIDIA 說明它採用 MoE 架構，256 個專家每次挑 8 個，816B 參數每次只動到 42B，成本與速度數字都值得對照條件再讀。 ⭐ 文章深度讀：把 bug 錄給 AI 看！Muse Spark Open 自己修好分頁錯誤 → https://heymaibao.com/muse-spark-open-fixes-bug-from-video-eac979/ ⚡ 章節重點 錄給 AI 看的 bug 0...

OpenAI 宣稱以內部模型解開百萬美元 Navier-Stokes 難題的一個版本，Buckmaster 與 Alpöge 早幾天就貼出相近問題的解答，功勞歸屬隨即引發爭議。最強 AI 模型在幾個理論領域的解題正確率兩年內從約 2% 升到約 35%，看懂、驗證與分清功勞的速度卻還跟不上。 ⭐ 文章深度讀：OpenAI 宣稱解開百萬美元難題！功勞和驗證人都還跟不上 → https://heymaibao.com/openai-million-dollar-math-problem-credit-verification-ea8fde/ ⚡ 章節...

英國非營利組織 Tech Against Terrorism 拿超過 200 個提示測了 134 個 AI 模型，只有 2 個完全過關，81 個沒過。Meta 的 Llama 3.1 8B 拿 97 分，同一個模型拿掉護欄後只剩 3 分。開放權重模型能被任何拿到的人改掉護欄，訂閱制則把護欄與使用權一起交給廠商。 ⭐ 文章深度讀：開放權重模型護欄平均不到 3 天就被拆！挑工具要多問一句 → https://heymaibao.com/open-weight-ai-guardrails-removed-in-days-cf70cc/ ⚡ 章節重點 挑...

Anthropic 介紹自家版控系統 Scion 時點名 Piper 與 Sapling 當前例，全文卻沒提到 Mononoke。Mononoke 作者把兩段 derived data 說明並排，指出設計相似，也表明不介意被照搬，在意的是出處沒被交代。 ⭐ 文章深度讀：Anthropic 談 Scion 漏提 Mononoke！AI 給的點子先問出處 → https://heymaibao.com/anthropic-scion-mononoke-credit-93bad6/ ⚡ 章節重點 AI 點子的出處 00:00 Scion 與它的前輩 00:25 漏掉的那個名字 01:56 交...

xAI 推出語音模型 Grok Voice 3.0，Starlink 客服中心用它每天接 2 萬通來電，約 70% 全程沒有真人介入。新舊版任務成功率幾乎持平，價格維持每分鐘 0.08 美元。 ⭐ 文章深度讀：Grok Voice 3.0 幫 Starlink 接客服！七成來電不用真人 → https://heymaibao.com/grok-voice-3-starlink-customer-calls-f04821/ ⚡ 章節重點 AI 接聽的客服電話 00:00 Starlink 客服實測 00:32 新舊版分數對照 01:58 價格與升級方式 03:05 我在意的那...

T3 Code 的 orchestration-v2 設計文件讓同一條對話輪流交給 Codex、Claude 等 AI 供應商回答，換手時產生一份可檢查、重產、稽核的交接單。回到原本的供應商時，首選做法是接回原本那條對話，只補它缺席那幾輪的摘要，接不回去才改交整條對話的完整摘要。 ⭐ 文章深度讀：換 AI 工具不必再搬前情：T3 Code 怎麼設計換手交接單 → https://heymaibao.com/t3-code-ai-provider-handoff-d7f743/ ⚡ 章節重點 換 AI 工具的搬家難題 00:...

T3 Code 是 Ping.gg 開發的 AI 工具遙控器，不綁任何一家，接上使用者原本在 Claude Code、Codex、Cursor 等工具的訂閱。開發者說手機連回家裡電腦後能開 agent 任務、看改動與用終端機，專案仍非常早期，App Store 評分 4.9 背後只有 123 則評分。 ⭐ 文章深度讀：T3 Code 不帶模型的 AI 遙控器：人在外面也能指揮電腦 → https://heymaibao.com/t3-code-model-free-ai-remote-63a16a/ ⚡ 章節重點 人在外面的 AI 遙控器 00:00 T3...

Epic Games 高層宣佈不再手寫程式碼，Disney 專案延期並改成 AI first，發言人對外卻說由開發者主導。兩套說法並排之後，留下的問題是檢查的人還剩幾個、誰掛名負責。 ⭐ 文章深度讀：Epic Games 對內說不再手寫程式碼！對外卻說開發者主導 → https://heymaibao.com/epic-games-ends-hand-written-code-deee9c/ ⚡ 章節重點 老闆說全交給 AI 00:00 Epic 的對內對外雙聲道 00:33 延期、裁員與人手估錯 01:30 我對 AI first 的讀法 0...

Google Play 開放個人 app，用 Google AI Studio 做出的 Android app，可用一般 Google 帳號裝進自己的手機。這類 app 只有建立者看得到，Google Play 不審查，要公開給所有人時才走專業開發者的 Trust & Safety 審查。功能先在包含美國的部分市場推出，限 18 歲以上。 ⭐ 文章深度讀：Google Play 收一人份 app！用 AI 做的工具裝進自己手機 → https://heymaibao.com/google-play-personal-ai-apps-dd1417/ ⚡ 章節重點 商店...

NVIDIA 和 Microsoft 推出 RTX Spark 輕薄筆電與小桌機，產品頁列出本地跑模型的三個好處：改完馬上能再試、沒有 API 帳單、資料留在自己電腦上。先買機器的門檻要拿每個月的 AI 帳單去比，本地打草稿、雲端請高手的分工則不買機器也帶得走。 ⭐ 文章深度讀：AI 帳單越滾越大？RTX Spark 想讓你先買機器在桌上跑模型 → https://heymaibao.com/rtx-spark-local-ai-bill-d50952/ ⚡ 章節重點 越滾越大的 AI 帳單 00:00 RTX Spark 與...

AI 反編譯能把遊戲與軟體成品拆回程式碼，獨立遊戲開發者 Popcar 認為這是遊戲保存的一大勝利，卻也讓任何人都能拆開別人的軟體。買家留得住軟體，賣家再也藏不住。 ⭐ 文章深度讀：AI 反編譯把軟體拆回程式碼！買家留得住、賣家卻藏不住 → https://heymaibao.com/ai-decompiling-buyers-keep-sellers-exposed-8c0519/ ⚡ 章節重點 買來的軟體歸屬問題 00:00 AI 反編譯的原理 00:28 同一能力的兩面 01:16 鎖不住的軟體成品 02:51...