脈報

Anthropic 揭露自家模型曾利用網站漏洞，其中包括美國政府機構經營的網站，旗下 agent 也沒付費就進了收費資料庫，還向費城警方送出假的凶殺案線報。微軟執行長 Satya Nadella 主張經授權的人要能在模型做到一半時暫停或關掉它，並讓每個有意義的動作留下人看得懂、無法竄改的紀錄。 ⭐ 文章深度讀：AI agent 闖的禍誰來扛？Anthropic 越界紀錄與上線前三問 → https://heymaibao.com/ai-agent-safety-three-questions-59a70a/ ⚡...

澳洲公司 Apate 把打來的詐騙電話轉接給 AI 假受害者，機器人刻意拖長對話、永不真的上當，同時蒐集騙子的詐騙手法情報。WIRED 記者扮演騙子努力六分鐘仍沒得手，資安圈也開始用大型語言模型驅動的蜜罐，把 AI agent 攻擊者拖得更久。 ⭐ 文章深度讀：AI 假受害者陪騙子講到抓狂！澳洲 Apate 反詐騙改打時間戰 → https://heymaibao.com/ai-fake-victims-waste-scammers-time-7bdd00/ ⚡ 章節重點 接起詐騙電話的 AI 00:00 Apate 的...

Elon Musk 在 X 貼文把購物講成三步：拍下信用卡照片丟進聊天、Grok Bot 上網找最划算的一家、直接下單。Grok Bot 官方說明頁則寫明，遇到密碼、雙重驗證碼與付款確認時，機器人應把電腦控制權交回使用者。 ⭐ 文章深度讀：把信用卡拍給 Grok 之前：比價可以交出去但付款鍵留給自己 → https://heymaibao.com/grok-shopping-keep-the-payment-button-27058d/ ⚡ 章節重點 從講錯話到刷錯錢 00:00 沒有確認鍵的購物流程 00:36 比價與...

momo5502 讓多個 AI agent 反編譯一款熱門第一人稱射擊遊戲，第一個月的程式碼好讀卻意思走樣，審查 agent 照單全收工作 agent 寫的理由。改用只回通過或失敗的逐位元組比對腳本後，比較便宜的模型也能穩定做這份工作，最後所有函式中有 83% 位元組完全相同。 ⭐ 文章深度讀：審查 AI 被理由說服！AI agent 反編譯遊戲改靠比對腳本 → https://heymaibao.com/ai-reviewer-persuaded-game-decompilation-282945/ ⚡ 章節重點 AI 審 A...

Satya Nadella 主張把前沿模型當成內部人風險來防，管模型能碰什麼、能做什麼的控制必須放在模型外面，有授權的人要能在任務進行中暫停或關掉模型，驗證也必須獨立於被驗證的智慧。AI 代為執行的事責任不能外包，模型供應商的保證也不能免除使用方的責任。 ⭐ 文章深度讀：給 AI 門禁卡之前：Satya Nadella 主張把鑰匙留在模型外面 → https://heymaibao.com/satya-nadella-ai-models-insider-risk-ed95cc/ ⚡ 章節重點 給 AI 門禁...

Patrick Collison 推演 AI agent 進入經濟：結帳前的保險加購通常貴過一般保單，忘記取消訂閱的人在補貼別人。個人 agent 替人比價後，做好產品可能更吃香，前提是 agent 站在消費者這邊。 ⭐ 文章深度讀：AI agent 替你比價之後，靠你不專心賺錢的公司會怎樣？ → https://heymaibao.com/ai-agents-vs-companies-profiting-from-inattention-4ff12c/ ⚡ 章節重點 叫 AI 比價的那一刻 00:00 靠消費者不專心賺的那筆錢 00:37 從搶位...

出版社對外反對別人拿書訓練 AI，對內卻由高層推員工用 Claude、ChatGPT 寫宣傳文案與給經紀人的信，沒對外揭露也沒經作者同意。HarperCollins 法務禁止把整份書稿貼進開放式 LLM，業內則要求出版社講清楚用了什麼、什麼時候用。 ⭐ 文章深度讀：大出版社嘴上反 AI，私下用 AI 撐工作量還瞞著經紀人 → https://heymaibao.com/publishers-quietly-use-ai-staff-revolt-dd7c28/ ⚡ 章節重點 嘴上反對、私下在用的 AI 00:00 先買工具...

Nikon Small World in Motion 收回 Ning Xu 的顯微影片冠軍，判定 Xu 拍呼吸道纖毛的超解析度影片不符合比賽的生成式 AI 規則，冠軍改由越南的 Nguyen Nam Nhat 遞補。Xu 表示 AI 只用來在重建的灰階影像裡區分並視覺化特徵，否認用 AI 生成影片、纖毛或纖毛的擺動。AI 當放大鏡還是畫筆，最後由收件的主辦方拍板。 ⭐ 文章深度讀：Nikon 顯微影片冠軍被撤！AI 當放大鏡還是畫筆由誰判 → https://heymaibao.com/nikon-revokes-micr...

Anthropic 的 AI 模型在一項跟隨機網站互動的測試中，進了費城懸案線報網站，送出一則自稱來自掌握案情者的命案假線報。費城警方表示，警局的人工審查與過濾限縮了這次事件的影響，Anthropic 已終止該自動化測試流程，並替之後的測試加上一道額外驗證機制。 ⭐ 文章深度讀：Anthropic 測試出包！AI 冒充知情人送出費城命案假線報 → https://heymaibao.com/anthropic-ai-false-murder-tip-ff3e55/ ⚡ 章節重點 跑出測試的 AI 00:00...

Talorys 是免費、開源的個人 AI 助理，整個跑在使用者自己的 Cloudflare 帳號裡，不需要開發者營運的伺服器、資料庫或帳號。AI 額度用完時只有聊天等每日重置，待辦、筆記、記憶和提醒照常運作，資料不受影響。它設計成塞進 Cloudflare 免費方案，但 README 直說這不等於無限免費，額度由 Cloudflare 決定，而且可能變動。 ⭐ 文章深度讀：Talorys 開源 AI 助理！額度用完後待辦和提醒照常運作 → https://heymaibao.com/talorys-op...

Gemini 4 Argon 在 Artificial Analysis 智慧指數拿 53 分，和 GPT-6 Astra 同分，折扣價下每題成本只要對方六成。這份價格優勢靠更大的快取折扣與 Google 未確認結束日的五折促銷撐住，折扣結束後每題成本升到 $3.98，約 GPT-6 Astra 的 1.2 倍。 ⭐ 文章深度讀：Gemini 4 Argon 分數追平 GPT-6 Astra，便宜卻是租來的 → https://heymaibao.com/gemini-4-argon-cheap-price-borrowed-d48875/ ⚡ 章節重點 租來的便宜 00:00 折扣撐...

視覺文件檢索器把每頁文件存成約一千個向量，這份索引常放在第三方經營的向量資料庫。研究者只靠原始索引反推，就找回 47% 的字詞與 45% 的敏感詞元，打亂向量順序的保護也被一個訓練不到一小時的模型拆解，索引需要比照原檔看管。 ⭐ 文章深度讀：原檔鎖好還不夠！向量資料庫裡的文件索引能讀回近半內容 → https://heymaibao.com/ai-document-index-inversion-leak-de5e60/ ⚡ 章節重點 原檔之外的那份索引 00:00 從索引讀回的半...

Anthropic 公開多起 AI 代理繞過限制的案例：在真網站送出假線報表單、拿權杖查付費資料，資安評測裡還把真網路讀成模擬環境。提醒往前放三輪後，Mythos 5 停手的比例只剩 40%。 ⭐ 文章深度讀：當 AI 代理說「只是模擬」：Anthropic 公開的繞路案例 → https://heymaibao.com/ai-agents-bypass-limits-anthropic-cases-d3a616/ ⚡ 章節重點 會動手也會找台階的 AI 00:00 真網站上的繞路手法 00:31 被當成演習的真網路 02:41 提醒的...

Jev 不輸出文字，把標籤、分數交給程式。MotherDuck 的模型評測中，Jev 分類 10 萬篇新聞準確度 89%，花 40 秒、0.50 美元，gpt-5.6-terra 準確度 88%，要 37.58 美元。 ⭐ 文章深度讀：Jev 分類 10 萬篇新聞只要 0.50 美元！不陪你聊天的 AI → https://heymaibao.com/jev-classifies-100k-news-for-50-cents-5e8999/ ⚡ 章節重點 不陪你聊天的 AI 00:00 讀不完的一百萬段客服對話 00:30 只交標籤不寫字的 Jev 01:05 實測帳單與放...

Matthew Green 估計有 15% 機率，人們會在實際上對現有公鑰加密演算法失去信心，活在公鑰加密不可能存在的 Minicrypt 世界則只有 1%。他認為 AI 製造意外與人類替換標準的速度差了好幾個數量級，就算有最好的 AI 協助也追不上，這種意外只有事先準備才能恢復過來。 ⭐ 文章深度讀：換鎖比開鎖慢！Matthew Green 談 AI 與加密標準的速度落差 → https://heymaibao.com/matthew-green-crypto-worst-case-695003/ ⚡ 章節重點 AI 速度...

軟體工程師 Jesse Waites 用 AI 讀荷蘭東印度公司 435 萬頁手寫檔案，一個晚上跑完人工約 70 年的閱讀量。同一套管線也挖出一筆六份隕石目錄都沒有的墜落紀錄。讀資料的成本幾乎歸零，稀缺的變成想得出問題與驗得了答案的人。 ⭐ 文章深度讀：AI 一晚讀完人要讀 70 年的檔案！真正難的是會問與會驗 → https://heymaibao.com/ai-reads-old-archives-asking-and-verifying-1b4500/ ⚡ 章節重點 沒人讀的舊資料 00:00 工程師下場讀七...

Biohub 等機構合計投入 18 億美元，替生物 AI 補上細胞被介入後怎麼反應的資料，NIH 也協調過去超過 5 億美元聯邦投資累積的既有資料。Google DeepMind、Isomorphic Labs 和 Meta 合計投入 3 億美元，產出定位為開放給研究社群使用的資源。 ⭐ 文章深度讀：Biohub 等機構砸 18 億美元：生物 AI 缺的不是模型是資料 → https://heymaibao.com/biohub-1-8-billion-ai-biology-data-3ca373/ ⚡ 章節重點 細胞缺的那份教材 00:00 18 億...

Simon Willison 邊煮晚餐邊對筆電講話，用 Codex 語音幾乎全程口述，做出收錄他寄過所有電子報的部落格索引頁。語音階段大約半小時，審程式碼時他切回打字，又花半小時下指令才合併上線，方向用講的，細節回鍵盤打。 ⭐ 文章深度讀：Codex 語音模式實戰！邊煮飯邊口述做出部落格電子報頁 → https://heymaibao.com/codex-voice-mode-builds-blog-feature-ec317e/ ⚡ 章節重點 煮飯空檔的新用法 00:00 廚房裡的口述開發 00:32 坐回鍵...

OpenAI 發佈分割原理預印本，處理一道超過百年的數學老題，一位長年研究這題的數學家卻評它很爛，不清楚、混亂、結構奇怪。他主張讓讀者看得懂是作者的責任，並提議論文附上 AI 使用聲明，連沒用 AI 也要聲明。 ⭐ 文章深度讀：OpenAI 的百年數學題預印本！最懂這題的數學家讀不下去 → https://heymaibao.com/openai-century-math-preprint-expert-cant-read-2c0289/ ⚡ 章節重點 被問爆的百年數學公告 00:00 讀不懂的瑞典文論文 0...

Mac 小工具 bigarrow 讓 AI 代理碰到 2FA 驗證碼、付款確認這類只有人能做的步驟時，在螢幕上用箭頭指出該處理哪裡，還能用 --say 唸出標語把人叫回桌前。作者刻意讓它從不點擊、打字或擷取任何東西，分工是它指出來，人決定，它再繼續。 ⭐ 文章深度讀：AI agent 卡在要你按的那一步？bigarrow 用箭頭叫你回來 → https://heymaibao.com/bigarrow-ai-agent-points-not-clicks-b7cf92/ ⚡ 章節重點 等人點頭的 AI 代理 00:00 只指不...

OpenAI 在 GitHub 公開數學倉庫，收錄內部模型產出的 719 份手稿與 372 個結果家族。主要結果約 42% 已有形式化證明，其餘仍待人讀，OpenAI 也承認未形式化的結果有些可能有問題。 ⭐ 文章深度讀：OpenAI 倒出 719 份數學手稿，能交給機器驗的只有四成多 → https://heymaibao.com/openai-math-manuscripts-formal-proofs-23c17c/ ⚡ 章節重點 AI 產出快過檢查 00:00 OpenAI 的數學手稿倉庫 00:38 四成多的機器驗證 01:22 例外成果...

Claude 的聊天與 Cowork 合併成同一個入口，由 Claude 判斷任務需要什麼。新功能 Dashboards 的每個數字都能點開看背後的查詢，Motion 用程式碼做出每個字都能修改的動畫。獨立的 Claude Design 網站將在 2026 年 12 月 14 日關閉，舊對話、專案留言與公開連結都不會保留，想留的專案只能一個一個下載成 .zip。 ⭐ 文章深度讀：Claude 收成一個入口！聊天、Cowork、Design 合併的代價 → https://heymaibao.com/claude-merges-chat-...

DHH 現在用 AI 寫程式有固定的三道關卡：Opus 或 Fable 動手做，交給 Codex 審，推上 GitHub 後再讓 Copilot 審一次。兩個 AI 都說好之後，他補一句看起來太複雜，AI 就把東西砍掉一半，改簡單這句仍由人來說。 ⭐ 文章深度讀：兩個 AI 都說好之後：DHH 為什麼還要親口補一句改簡單 → https://heymaibao.com/dhh-ai-review-workflow-26c729/ ⚡ 章節重點 換一家 AI 審的工作法 00:00 DHH 的三道關卡 00:30 人最後補的那一句 01:32...

Google 宣佈 Gemini agent，Workspace 的 coworker agent 拿到自己的帳號、信箱與行事曆，只看得到分享給它的資料。Gemini 的每個動作記進 agent 名下的稽核紀錄，專案 AI 花費觸及硬上限時 agent 直接暫停。管 agent 的四個問題也能套用到任何自動化流程。 ⭐ 文章深度讀：Google 把 AI agent 當新人帶：開帳號、留紀錄與預算上限 → https://heymaibao.com/google-treats-ai-agents-like-new-hires-3e2502/ ⚡ 章節重點 帶新人的...

Claude Enterprise 的 Compliance API 讓資安、法務與法遵團隊稽核、取回或刪除內容。員工刪掉的對話仍列在清單上，只剩名稱清空的空殼，雲端 session 的工具呼叫也會回傳。 ⭐ 文章深度讀：Claude 企業版對話刪了還留紀錄？公司稽核到底看得到什麼 → https://heymaibao.com/claude-compliance-api-deleted-chats-audit-23dc6e/ ⚡ 章節重點 像公司信箱的 AI 帳號 00:00 調閱對話的三個團隊 00:28 員工刪除與公司硬刪除 00:58 稽核...