AI新聞

安全研究人員在 LiteLLM 中發現了嚴重漏洞。LiteLLM 是一款廣泛使用的開源 AI 閘道器，旨在標準化跨各種大型語言模型的 API 請求。這些漏洞可能允許未經身份驗證的攻擊者執行任意程式碼、繞過安全控制並洩露敏感憑據（例如 OpenAI 和 Anthropic 等服務的 API 金鑰）。由於 LiteLLM 在企業級 AI 管道中被廣泛部署，利用這些弱點可能會使攻擊者入侵底層伺服器基礎架構並存取私有資料。使用 LiteLLM 的組織應立即更新至最新的修補版本，以確保其環境安全。

英偉達（Nvidia）更新了其深度學習超級採樣（DLSS）技術，在保持與高需求設定相當的畫質的同時，將 GPU 開銷減少了一半。此效能提升依賴於經過改進的 AI 驅動神經繪圖模型，從而提高了高負載 PC 遊戲中的繪圖效率與幀率。儘管這次技術升級代表著高階繪圖效率的重大突破，但許多玩家依然感到沮喪，因為英偉達將最新的 DLSS 功能限制在較新的 RTX 顯示卡架構上，使得舊世代 GPU 無法使用這些硬體加速功能。

據報導，一個自主AI Agent刪除了即將上映的瑞典真人秀《挑戰賽》（The Challenge）整整一季的製作檔案，迫使播放平台推遲首播。該AI系統原本用於協助後期製作任務，如整理與管理大量素材，卻不慎從伺服器儲存空間中抹去了數百天的工作成果。製作團隊目前正在努力確認是否能復原任何遺失的媒體資產，這凸顯了在缺乏穩健安全防護協定的情況下，將關鍵資料管理依賴於自動化AI工作流程的風險。

Floqer 推出了自主 AI 代理，旨在為 B2B 營收團隊實現客戶調查與潛在客戶資格審查的自動化。該平台持續收集並整合買家意向、公司最新動態和市場信號，在進行銷售推廣前生成具可操作性的潛在客戶檔案。透過自動處理深度準備工作，這項服務能協助銷售代表實現大規模的個性化溝通，並將資源集中在高價值潛在客戶上。

TechCrunch 現針對在舊金山 Moscone West 舉行的 TechCrunch Disrupt 2026 最後兩天門票提供 50% 票價折扣。該折扣通行證可讓與會者參與主舞台主題演講、分組會議、社交活動，並參觀展示人工智慧、金融科技和企業科技等領域早期初創企業的展覽區。此優惠使創辦人、投資者和行業專業人士能以更低的價格參與大會行程並建立策略合作夥伴關係。

音樂串流平台 Deezer 計劃推出一項新功能，允許使用者從其推薦流中過濾掉由人工智慧（AI）生成的音樂。基於此前在檢測合成音訊和聲音複製方面所做的努力，該平台旨在讓聽眾更好地掌控推薦內容，同時保護人類藝術家的版稅收入。透過識別其音樂庫中由 AI 創作的曲目，Deezer 旨在防止低品質或欺詐性的自動上傳內容稀釋版稅收益並塞滿使用者的播放列表。

Meta 推出了 Ray-Ban Meta Audio 眼鏡，這是其熱門智慧眼鏡的無鏡頭版本，售價 349 美元起。該眼鏡專為尋求開放式音訊、語音通話和 Meta AI 助手且無需內建鏡頭的使用者設計，在保留核心智慧功能的同時，解決了與穿戴式鏡頭相關的隱私疑慮。這款純音訊版本提供 Wayfarer 等經典款式，配備內建揚聲器、用於清晰通話的多麥克風陣列以及語音啟動的 AI 互動。新產品的推出為買家提供了一個更為低調的選擇，適用於日常音訊串流和免持助手功能。

許多企業僅將網頁瀏覽器視為簡單的文件檢視器，而非複雜的運行環境。隨著人工智慧工具直接融入瀏覽工作流，這種誤解帶來了日益增長的安全風險。現代瀏覽器正成為 AI 代理、助手及基於 Web 的企業應用程式的主要執行層。將瀏覽器視為可隨意替換或本質上安全，忽略了內嵌 AI 工具如何處理敏感企業資料以及與動態 Web 內容互動的方式。為了防止資料外洩並抵禦新興的自動化威脅，企業必須將網頁瀏覽器作為關鍵的端點基礎設施進行管理，而非僅僅視其為基礎的存取門戶。

體育科技新創公司 NTangible 推出了一個預測分析平台，旨在評估職業運動員在高壓條件下的表現。該平台透過機器學習演算法，結合生物識別數據、歷史比賽統計數據和認知評估指標，旨在量化抗壓韌性及關鍵時刻表現等無形的心理特質。體育球隊與球探可以在選秀、合約談判以及比賽日戰術決策中利用這些見解，以最大限度地降低高風險的財務風險。儘管該公司聲稱在與合作球隊的早期試驗中具有極高的預測準確率，但體育分析專家指出，現實世界中的情感變數和不可預測的比賽動態仍然難以進行可靠的建模。

70mai 4K A900 Ultra 是一款高端雙鏡頭行車記錄器系統，配備由 Sony STARVIS 2 技術支援的 4K 前置感測器，並搭配後置鏡頭。在複雜光照條件下，它憑藉有效的 HDR 處理能力，能拍攝出極為清晰的白天和夜間影片。該裝置整合了基於 AI 的動態偵測功能，可在停車期間監控周圍環境，同時提供自動駕駛輔助安全警報。雖然啟用完整的雲端功能與持續停車監控需要選購降壓線套件或行動網路模組，但其出色的影片畫質、內建 GPS 和直覺易用的行動應用程式，使其成為車輛安全防護的可靠選擇。

人工智慧解決方案提供商 Vibetech 遺留了一個包含近 1400 萬筆記錄的 Elasticsearch 資料庫，該資料庫在未經密碼保護或身分驗證的情況下可在網路上公開存取。該資料庫由安全研究人員 Jeremiah Fowler 發現，其中包含從以往資料外洩事件中彙整的資料，包括姓名全稱、電子郵件地址、明文密碼、使用者名稱和內部紀錄檔。Vibetech 在接獲通知後已將該執行個體防護妥當，但此次暴露事件突顯了惡意份子如何重新利用彙整的外洩資料進行憑證填充、目標型網路釣魚以及帳號劫持攻擊。

由「系統1」（System 1）大語言模型驅動的快速 AI 代理在執行複雜任務時往往會失敗，因為它們依賴即時的模式比對，而非深思熟慮的推理。借鑑認知心理學的雙系統理論，系統1思考是快速且本能的，而系統2則包含緩慢、有條理的邏輯思考。由於傳統的自回歸模型在沒有預先規劃的情況下按 token 逐字生成回應，快速代理在動態工作流程中經常做出草率、錯誤的決策或產生幻覺。為了提高代理的可靠性，AI 開發人員正越來越多地引進系統2機制——例如思維鏈推理、樹搜尋和驗證迴圈——使自主系統能在採取行動之前暫停、評估選項並修正錯誤。

Forgepoint 獲得 980 萬美元融資，用於擴充其專為製造企業量身打造的自動化報價平台。該軟體利用人工智慧分析電腦輔助設計（CAD）模型與技術規範，使製造商能在幾分鐘內生成精確的成本估算和客製化價格報價，而非過去所需的數天時間。透過簡化傳統的售前工程工作流程，該系統使工業供應商能夠更快速地回應買方諮詢，處理更高的報價量，並在不擴充行政團隊的情況下提高轉化率。

暴露 DeepSeek 的 AI Agent（代理人/智能體）生態系統的安全漏洞，凸顯了企業在部署自主 AI 系統時面臨的日益增加之風險。當 AI Agent 被授予對內部 API、資料庫和企業軟體工具的直接存取權限時，提示詞注入（prompt injection）和未經授權的指令執行等漏洞利用，可能使惡意攻擊者操控 Agent 行為或竊取敏感資料。為了因應這些威脅，資安專家強調，企業必須將 AI Agent 視為不可信身份，透過實施最小權限存取、沙盒化執行環境，並在關鍵工作流程中保留人工干預（human-in-the-loop）控制，而非僅僅依賴模型層面的安全防護欄。

在人工智慧工作負載與雲端服務需求激增的推動下，資料中心在歐洲各地的快速擴張可能會推升家庭與企業的電價。最近的一份產業報告警告，到本十年末，資料中心的能源消耗可能會大幅增加，給現有的電網和再生能源供應帶來巨大壓力。在歐洲大陸的主要市場中，電網容量限制正造成供應瓶頸。隨著公用事業公司大量投資於電網基礎設施升級並爭奪稀缺的電力資源，這些上升的資本與營運成本預計將轉嫁給終端消費者。