Railway 遭遇安全入侵：環境變數洩露，駭客疑盯上 AI 推理服務
雲平臺 Railway 披露安全事件，駭客未經授權訪問了儲存客戶環境變數的系統，部分解密內容涉及 API key 和資料庫憑證。Railway 指出攻擊者意在針對 AI 推理服務商，目前已暫停所有部署，並敦促所有使用者立即輪換敏感憑證。
AI安全
檢視更新的新聞
Google DeepMind 開源 DetectorScope：檢測 AI 文本不僅給分，還能高亮依據
Google DeepMind 開源 AI 文本檢測工具 DetectorScope。不同於傳統工具只給出一個冰冷的機率分，它利用稀疏自動編碼器把判斷依據拆解為具體特徵，並在文中直接高亮觸發判定的詞句，讓稽核結果透明且可追溯。
OpenAI 發起 Patch the Planet：用 GPT-5.6 查出 PHP 致命漏洞並全網修補
OpenAI 公佈「Patch the Planet」計劃，披露其利用 GPT-5.6 Sol 趕在駭客之前查出了 PHP 核心的重大安全漏洞，並聯合 Wiz、Cloudflare 及政府機構完成修復與協同防護。官方同步上線了基於 Codex 的版本檢測技能，並承諾出資 10 億美元算力補貼支援一線防禦人員。
Anthropic 升級 Claude Security：程式碼改動自動掃，修復上線自動關
Anthropic 面向企業客戶升級 Claude Security，加入持續程式碼監控與修復自動跟蹤功能。它能跨多程式碼庫發現微服務邏輯漏洞，結合團隊自定義威脅模型過濾噪音，並支援 API 與 MCP 聯結器。企業使用者連續兩個月獲贈每月 2.5 萬美元額度。
ChatGPT 上線「鎖定對話」：支援面容與 PIN 碼，還自帶獨立記憶
OpenAI 宣佈上線「鎖定對話」功能，使用者可用 4 位 PIN 碼、Face ID 或 Touch ID 保護敏感聊天記錄。鎖定的對話會移至獨立分割槽，不僅隱藏在常規歷史之外，還擁有專屬的「記憶」空間，防止隱私外洩。這適合藉手機給他人時防偷窺，不過它並不提供端到端加密。
Zoom 推出企業 AI 管理工具：即時檢測 Deepfake，嚴防 AI 越界
Zoom 在 Zoomtopia 大會上推出企業 AI 管理套件，新增智慧體集中管控、自定義輸出護欄與 Deepfake 即時檢測功能。它不僅能標記會議中偽造的聲音和畫面，還打通 Microsoft Purview 標籤，幫企業看緊敏感資料，防止 AI 越界洩密。
Hugging Face CEO 炮轟 Netflix 紀錄片：別把 AI 智慧體拍成外星人
Hugging Face CEO Clément Delangue 批評 Netflix 關於 OpenAI 網路攻擊的紀錄片誇大其詞。他指出片方為了博眼球把智慧體渲染成外星生物，還刻意忽略了閉源安全機制阻礙防禦、開源模型成功反制等關鍵事實。
Meta 緊急叫停 Muse 分享功能：設計缺陷致 6800 條私密對話洩露
Meta 宣佈暫停新 AI 智慧體 Muse 的對話分享功能。此前安全機構 Claroc 發現，因 Muse 將對話標題嵌入子域名，僅憑一次被動 DNS 查詢就能搜出 6800 個分享連結，高管求職、商業營收及貸款等敏感資料全被曝光。諷刺的是，扎克伯格上月才宣稱其專為隱私安全打造。
Spotify 整頓 AI 垃圾歌：推薦移出 5000 萬首，給人類創作者打標
Spotify 公佈治理 AI 垃圾內容的進展，今年已從推薦系統移除超 5000 萬首 AI 垃圾曲目，並下架大量違規曲目。平臺還推出 AI 創作署名標籤和防冒名機制。這意味著純 AI 灌水曲目將難以蹭推薦和分賬，把流量重新還給真人音樂人。
紐約市長炮轟聯邦 AI 監管缺位：呼籲市民抵制技術盲從
紐約市長 Zohran Mamdani 批評聯邦政府在 AI 監管上全面失職，呼籲市民主動奪回控制權。紐約此前已禁止中小學使用 AI，並要求房產招租披露 AI 生成圖片。他指出不能把 AI 視作不可置疑，地方必須建立嚴格的問責機制。
Meta 刪改商業條款：不再保留疑似「抓取網頁訓 AI」的爭議表述
Meta 更新商業條款，刪除了疑似允許抓取網頁訓練 AI 的爭議表述。此前專家指出該條款可能允許 Meta 繞過 robots.txt 抓取新聞內容訓模型。Meta 回應稱相關規則僅適用於商業與廣告產品，並未改動爬蟲邏輯，網站依然可以通過 robots.txt 拒絕抓取。
主流網站向 AI 助手關門：達美、摩根大通集體封禁 Agent
據 The Verge 報道，Yelp、達美航空、摩根大通等多家網站正全面封鎖來自 Meta、OpenAI 和 Google 的 AI Agent。Yelp 要求付費授權，達美禁止代理訂票，金融機構則強調安全隱患。這意味著號稱「替你辦一切」的自律代理，正撞上嚴密的反爬與商業壁壘。
Claude 破解 25 年懸案：NIST 橢圓曲線種子來自 90 年代 C 語言隨機數
Anthropic 的 Claude 破解了困擾密碼學界 25 年的懸案，反推了 NIST ECDSA 橢圓曲線種子的來源。它發現種子並非傳聞中的短語雜湊，而是 1997 至 1998 年用 C 語言 lrand48 結合時間戳生成的。這一發現證實曲線不存在故意設計的後門。
Anthropic 調查揭示認知斷層：91% 內部員工預計 2030 年 AI 斬獲諾獎
Anthropic 釋出了針對美國公眾與自身員工的對比調查。91% 的員工預計 AI 將在 2030 年前做出諾貝爾獎級發現，公眾僅佔 39%；員工還預計 AI 到時能代勞其 75% 的工作。這表明離技術最近的人對變革速度的預期遠超大眾。
Google 即圈即搜升級：圈出可疑簡訊，AI 幫你識別詐騙套路
Google 為 Android 的「即圈即搜」（Circle to Search）推出防詐騙功能。使用者長按主螢幕鍵圈選可疑文本訊息，AI 就會生成分析和應對建議，提示危險訊號。這為普通人防範釣魚連結和資訊洩露提供了一道快捷屏障。
Anthropic 向第三方敞開大門：給外部評估員發工牌和裝置
Anthropic 宣佈為 AI 安全機構 METR 的 6 名成員提供「類員工」許可權，配發公司裝置並開放內部系統。最值得關注的是，評估團隊可獨立釋出風險報告，Anthropic 無權否決釋出。這種類似銀行駐場監管的做法，為前沿 AI 的獨立安全審查開創了先例。
OpenAI 指控前員工跳槽蘋果前盜取百份機密，涉及未釋出硬體
據 The Verge 報道，OpenAI 在週三提交法律檔案，指控一名未具名前員工跳槽 Apple 前竊取了 100 多份機密檔案，包括未釋出硬體影像與供應商資料，並曾向蘋果高管展示。OpenAI 稱 Apple 藉此打造了新發布的 HomeView 智慧屏。目前蘋果尚未置評。
Anthropic 升級選舉防線：Claude 接入開票資料，中立度達 99%
Anthropic 升級 2026 年美國中期選舉保障。分析顯示僅 0.51% 的對話涉及選舉。Claude 5.5 系列中立度評測達 99%，後續將接入官方資料提供各州投票指引與即時開票結果，並已查封涉外操縱輿論的違規賬號。
Anthropic 設立新加坡辦公室：簽下政府安全備忘錄，滲透政企場景
Anthropic 開設亞太區第 5 個辦公室，並與新加坡數碼發展及新聞部簽署合作備忘錄。雙方將在 AI 模型評估、安全測試和標準制定上展開技術合作。新加坡人均 Claude 使用率全球排第 2，星展銀行、Grab 和政府技術局已深度接入。
DeepMind 聯手新加坡推端側 Gemma 防詐：本地研判話術，資料不上雲
Google DeepMind 宣佈與新加坡 GovTech 合作，微調端側 Gemma 模型用於即時檢測話術詐騙。該模型採用兩級流水線在手機本地研判多輪對話，識別誘導行為並彈出預警，聊天資料全程不上雲，旨在兼顧端到端隱私與反詐效率。