📰 每日科技新聞摘要

OpenAI 推出企業導向的 ChatGPT Work，可串接 Slack、Microsoft Teams、Google Drive、SharePoint、Salesforce 等企業工具。ChatGPT 不再只是回答問題，而能代替使用者整理資料、規畫步驟，並自主完成文件、簡報與試算表等多步驟工作，象徵 AI 代理人正式深入企業日常工作流程。

Meta 旗下 Superintelligence Labs 推出 Muse Spark 1.1，定位為專為代理人任務打造的多模態推理模型，支援 100 萬 token 的脈絡長度，並首度開放 Model API 供開發者使用。外媒指出此舉代表 Meta 正式加入競爭激烈的 AI 程式開發戰場，與 OpenAI、Anthropic 正面交鋒。

中國政府近期將 Claude Code 部分舊版功能中的反蒸餾機制定性為「安全後門隱患」，要求相關單位排查並移除受影響版本。此前阿里巴巴已以類似理由在企業內部禁用 Claude Code，顯示中美 AI 工具信任爭議持續升溫。

Anthropic 宣布擴大與 Google 及 Broadcom 的合作，取得多個 GW 等級的次世代運算容量，並在先前擴增 TPU 容量的基礎上深化與 Google Cloud 的合作。Anthropic 年化營收已突破 300 億美元，年花費超過百萬美元的企業客戶數量超過一千家，較 2 月成長一倍。

微軟研究院開發 Flint，讓 AI 代理程式以精簡且可由人員編輯的語意規格描述資料與圖表意圖，再由編譯器自動補上解析、色階、座標軸與版面等設定。Flint 可輸出成 Vega-Lite、Apache ECharts 或 Chart.js 規格，降低 AI 生成資料視覺化的出錯率與複雜度。

GitHub 前執行長 Thomas Dohmke 的新創 Entire 推出分散式 Git 託管網路，讓使用者將 GitHub 儲存庫鏡像到區域節點，供 AI 代理就近讀取程式碼。此設計可降低原始儲存庫在 AI 代理高並行存取下的負載，反映 AI 編程時代基礎設施的新需求。

總部位於巴黎的 AI 語音新創 Gradium 完成 1 億美元種子輪募資，投資方包括 Nvidia。歐洲 AI 新創持續獲得大額早期資金，語音互動被視為 AI 代理時代的關鍵介面之一。

在 SpaceX 完成 IPO、馬斯克旗下企業在美股權重大增之際，兩檔新推出的 ETF 明確將馬斯克相關企業排除在投資組合之外，訴求提供投資人「去馬斯克化」的選擇。此類產品反映市場對單一企業家影響力集中的分歧態度。

LLM 在查找儲存庫、AI 代理技能（skill）等外部資源時容易生成錯誤名稱，攻擊者可利用這類幻覺，搶先註冊 AI 編造的錯誤儲存庫或技能名稱並植入惡意提示內容。GitHub Copilot、Cursor、Gemini CLI 等 AI 程式開發助理都可能因此拉取假資源，形成新型供應鏈攻擊風險。

研究人員揭露 GuardFall 攻擊手法，攻擊者可利用 Bash 等命令列直譯器（Shell）的解析特性，繞過多款開源 AI 程式開發代理的 Shell 命令防護機制。隨著 AI 代理被授權執行系統命令，此類繞過手法對開發環境安全構成實質威脅。

法務部調查局破獲中國網軍對臺社交工程攻擊案件，攻擊者透過臺灣一家公司取得以臺灣手機門號註冊的 LINE 帳號，再冒充國際記者接觸臺灣政治界與學術界人士。此案凸顯即時通訊帳號供應鏈已成為境外勢力滲透的重要管道。