AI新聞

包括 OpenAI、Anthropic 和伊隆·馬斯克（Elon Musk）在內的主要人工智慧機構與領袖，已各自提出了重新分配通用人工智慧預計創造的巨大財富之具體框架。OpenAI 的「意外盈餘條款」（Windfall Clause）承諾將超過特定門檻的利潤用於公共福利；而 Anthropic 的「長期利益信託」（Long-Term Benefit Trust）則採用一種治理結構，將社會福祉置於傳統的股東回報之上。同樣地，伊隆·馬斯克設想由 AI 驅動的自動化將實現「全民高收入」（Universal High Income）。然而，這些財富共享機制依賴於實現遠大的技術里程碑，且目前仍屬於公司內部承諾，而非具有約束力的公共政策，這使得最終受益的究竟是普通公民還是現有股東仍存在疑問。

PyPI 上的 LiteLLM Python 套件 1.107.0 版本遭到篡改，包含了憑據盜取程式與後門。安裝後，惡意載荷會自動掃描主機系統中的敏感資料（包括 API 金鑰、環境變數與雲端憑據），並將其外洩至攻擊者控制的端點。由於 LiteLLM 被廣泛用作存取多個大語言模型 API 的抽象層與代理伺服器，這種供應鏈攻擊對人工智慧開發環境構成重大風險。使用受影響版本的開發者應立即移除該套件、輪換外洩的憑據，並更新至安全的版本。

通用汽車正將其工程策略轉向人工智慧與先進的車載計算平台，以跟上快速迭代的中國電動車製造商之腳步。通用汽車高層表示，中國競爭對手透過加速開發週期並以更低成本整合豐富的數位功能而取得優勢。為了因應此一挑戰，通用汽車正在開發集中式的軟體定義車輛架構，並在車輛設計、測試與製造中全面導入人工智慧。透過擴大全車隊的計算能力，通用汽車旨在縮短開發時間、加快軟體更新，並提供更先進的駕駛輔助與座艙體驗。

一項在伊利諾州提出的集體訴訟指控，Serve Robotics 的自主人行道外送機器人掃描路人的面部，並在未取得所需同意的情況下收集生物識別資料。根據起訴書，這些由人工智慧驅動的機器人使用攝影機和感測器進行導航和訂單驗證，在沒有事先書面披露或公開保留時間表的情況下擷取路人及客戶的面部幾何特徵，違反了伊利諾州的《生物識別資訊隱私法案》（BIPA）。這項法律挑戰凸顯了人們對自主設備在公共場所如何收集和處理個人識別碼資料日益增長的隱私疑慮。

OpenAI宣稱，其先進的AI模型協助發現了PHP中的關鍵安全漏洞，PHP是全球數百萬個網站所使用的指令碼語言。這些安全漏洞一旦被利用，可能導致未經授權的程式碼執行與伺服器入侵。OpenAI強調這一發現，旨在展示AI模型如何協助防禦者進行主動網路安全防護與自動化漏洞獵捕。儘管安全研究人員對AI能在惡意攻擊者之前發現複雜軟體漏洞的能力表示歡迎，但這一發展也引發了人們對攻擊者可能利用類似的自動化AI工具來尋找零日漏洞的日益擔憂。

通用汽車正致力於透過將生成式人工智慧整合至其車載軟體系統中，將車輛轉型為主動式的個人助理。這家車商旨在讓車輛能夠根據自然的語音指令為駕駛完成日常任務——例如預約行程、點餐、支付停車費以及控制智慧家居設備。透過將駕駛的偏好與第三方數位服務連結，通用汽車設想以此減少通勤期間的認知摩擦。然而，該系統的實際實用性將取決於跨平台的無縫整合、強大的資料隱私保護，以及確保免持自動化互動不會分散駕駛的注意力。

戴爾已在其 Pro Precision 工作站系列中整合了 NVIDIA 的 DGX Spark 晶片，提供專為本地 AI 開發打造的高效能硬體，價格比 NVIDIA 的獨立方案低了 1,000 美元。該工作站專為資料科學家、開發人員與研究人員設計，可直接在桌上型硬體上執行機器學習模型訓練、生成式 AI 原型開發及複雜的資料處理。透過將企業級運算晶片以更低成本裝入標準工作站機箱，戴爾為企業提供了一個更經濟實惠的選擇，可在本地執行高強度的 AI 工作負載，而不必完全依賴雲端基礎設施。

為滿足人工智慧（AI）資料中心急劇增長的電力需求，美國能源公司正在著手重新啟動三座已關閉的核反應爐。根據與微軟簽署的一項為期20年的購電協議，Constellation Energy 計劃在 2028 年前重新啟用賓夕法尼亞州的三哩島核電廠 1 號機組。同時，在聯邦貸款擔保的支援下，Holtec International 計劃於 2025 年底前重啟密西根州的帕利塞茲（Palisades）核電廠，而 NextEra Energy 則正在評估重啟愛荷華州的杜安·阿諾德（Duane Arnold）核電廠。隨著科技公司尋求持續的無碳電力以因應擴展中的人工智慧工作負載，這些複雜的基礎設施項目在重新上線前，仍面臨美國核能管制委員會（NRC）的廣泛審查批准、安全檢查以及龐大的資金投入。

雖然 AI 程式碼生成工具能協助開發人員更快撰寫程式碼，但 Faros AI 的一份最新報告警告，寫程式變快並不代表能更快交付更好的軟體。該研究分析了 30 個工程組織中超過 10,000 名開發人員的資料，發現 AI 助理在軟體開發生命週期的其他環節（特別是程式碼審查和測試階段）製造了瓶頸。開發人員提交了更多的 Pull Request，導致審查時間拉長與待辦事項積壓。報告強調，若要真正實現生產力提升，企業在導入程式碼助理的同時，必須簡化與優化審查、自動化測試及部署等下游流程。

Wiz Research 利用 AI 代理框架在 PHP 核心引擎中發現了一個嚴重的遠端程式碼執行漏洞。該漏洞被命名為 PHP2Shell，源自處理 multipart form-data 請求時的記憶體損壞，可能允許未經身份驗證的攻擊者在受影響的伺服器上執行任意程式碼。Wiz 已負責任地向 PHP 維護者揭露了該漏洞，後者已發布安全修補程式予以解決。這一發現展示了 AI 工具在識別廣泛使用的開源軟體中複雜零日漏洞方面日益增長的能力，凸顯了隨著自動化安全研究的擴展，及時套用修補程式的重要性。

VPN 提供商 Windscribe 利用包括 Anthropic 的 Claude 在內的 AI 模型對其程式碼庫進行了安全審計，這可能是首次由 AI 驅動的 VPN 審計。該 AI 代理掃描了公司的程式碼庫，以檢測安全漏洞和邏輯缺陷，發現了標準自動化工具所遺漏的問題。儘管該實驗表明 AI 可以顯著加快程式碼分析和漏洞檢測的速度，但 Windscribe 強調，人類安全專家在審查結果、消除誤報以及解釋複雜的安全語境方面仍然不可或缺。

AI新創公司Flint正在構建以「遞迴自我改進」為核心的模型。在這一過程中，人工智慧可以迭代地生成、測試並完善自身的程式碼與推理系統。其最新模型透過自主識別程式漏洞、提出最佳化方案並訓練更新迭代版本，在不依賴持續人工標註的情況下展現出顯著的效能提升。透過允許模型引導自身的進化週期，該公司旨在克服傳統的資料瓶頸並加速開發；與此同時，研究人員警示稱，自我改進型架構需要嚴格監管，以防止累積錯誤或非預期行為的產生。

Red Hat Inc. 與 NVIDIA Corp. 擴大了戰略合作夥伴關係，旨在加強企業環境中自主 AI 代理的安全性、治理與部署控制。透過將 Red Hat OpenShift AI 與 NVIDIA AI Enterprise 軟體（包含 NVIDIA NIM 微服務與 NeMo Guardrails）整合，此合作使企業能夠在具備整合存取控制與即時監控的情況下，運行並擴展複雜的代理工作流程。該聯合解決方案旨在減輕資料外洩、未經驗證的自動化操作以及提示詞注入攻擊等風險，協助企業在跨混合雲基礎架構維持嚴格合規性的同時，安全地採用自主系統。

微軟在最近的 Windows 11 預覽版本中縮減了幾項 AI 功能，但這項決定被一位公司高管的坦承所掩蓋——該高管透露 Windows 11 設計團隊在日常工作流程中依賴生成式 AI 工具。該高管澄清表示，AI 僅用於在早期腦力激盪、快速原型設計和視覺實驗階段協助人類員工，而不是生成最終資產或取代設計師。儘管微軟保證人類的創意主導地位仍是核心，但這一坦承還是引發了觀察人士對自動化設計工具在塑造主流桌面作業系統介面中所扮演的角色和影響的更廣泛疑問。

Antigravity A1 Follow Me 套裝透過將 360 度全景相機無人機與可穿戴追蹤遙控器結合，為單人內容創作者提供了一套自動化航拍系統。這款可穿戴控制器使無人機能自主跟隨目標，同時拍攝全球形影片，讓使用者無需具備手動操控飛行技巧即可在後期剪輯時重新構圖。該系統為運動情境提供了平穩的影片防抖與解放雙手的操作體驗，但其性能受到每顆電池僅約 15 分鐘的較短續航時間、因機身輕盈而對強風較敏感以及高昂價格的限制。對於個人影片創作者而言，它無需配備專門的飛手即可輕鬆捕捉動態的第三人稱視角畫面。