🍩 OpenAI 首款硬件曝光！甜甜圈形狀智能喇叭，售價 $300+ 具備移動部件
Bloomberg 最新報道指出，OpenAI 與 Jony Ive 團隊合作的首款消費硬件將是一款無屏幕智能喇叭，形狀如甜甜圈、大小約冰球，售價預計 300 至 400 美元，計劃 2027 年推出。設備具備電池供電、可單手攜帶，內置鏡頭、傳感器、麥克風與喇叭，部分外殼可自動移動以顯示互動狀態，營造「有生命感」。 它...
💥 Metabase 零日漏洞被積極利用！CVSS 10.0 未認證 SQLi 導致多間公司數據外洩
Metabase 確認其 Cloud 與自架版本（1.58 及以上）存在 CVSS 10.0 嚴重 SQL 注入零日漏洞，攻擊者無需認證即可獲取管理員權限，竊取連接資料庫憑證並讀取/匯出數據。Framework 等公司已通知客戶，姓名、電郵、電話、地址及登入 IP 被存取，但無付款或訂單資料。 漏洞於 8 月 3 日被...
🚨 Atlassian Rovo AI 驚爆漏洞！一鍵即可外洩 Jira 與 Confluence 數據
安全研究人員發現 Atlassian 企業 AI 助手 Rovo 存在嚴重提示注入漏洞，攻擊者只需精心製作的連結或上傳檔案，即可讓 Rovo 以用戶權限自動收集 Jira 工單、Confluence 文件，並將敏感數據傳送至外部伺服器，全程無需額外確認。 Varonis 與 PromptArmor independen...
🚀 Cloudflare 推 Kitesurf：專為 AI Agent 打造的輕量瀏覽器
Cloudflare 正式推出 Kitesurf，一款專為 AI Agent 設計的無頭瀏覽器，完全運行於 Workers 平台上。相比傳統 Chromium，Kitesurf 在截圖與 HTML 提取等常見任務上 CPU 使用量低 3-4 倍、記憶體低 4-7 倍，大幅降低運行成本與延遲。 這款瀏覽器以 Rust 組...
⚠️ OpenAI 緊急煞停！Astra 模型因「關鍵網絡攻擊能力」暫停部分開發
OpenAI 周五宣布，因內部評估顯示即將推出的 Astra 模型可能達到「Critical」網絡安全能力門檻，決定暫停部分內部開發工作，並加強安全控制。Astra 在 agentic coding 與網絡攻擊能力上有顯著進步，足以獨立識別並利用真實世界零日漏洞，或執行複雜網絡攻擊。 根據公司 Preparedness...
🇧🇷 巴西央行出手！大型加密貨幣海外轉帳強制延遲
巴西中央銀行最新下令，要求所有加密貨幣交易所對超過 1 萬美元的海外轉帳實施延遲處理，同時對被標記為高風險的較小額交易亦要加強審查。此舉旨在打擊洗錢與非法資金流動，預計將影響大量跨境交易用戶。 根據 CoinDesk 報道，新規定即時生效，交易所必須配合延遲大額出金，並對可疑交易進行額外監控。這是巴西加強加密監管的最新...
🔥 Bitcoin 軟分叉爭議再起！區塊高度 961,632 正式開啟 BIP-110 信號期
Bitcoin 網絡剛剛達到區塊高度 961,632，正式啟動備受爭議的 BIP-110 軟分叉嘗試。這項提案旨在透過用戶激活的方式改變協議規則，但目前礦工支持率極低，僅約 2-3%，遠低於激活門檻，同時多位影響力評論員亦公開反對。 根據 CoinDesk 最新報道，這次軟分叉嘗試可能導致少數派鏈出現，開發者警告持有者...
中國首例高分辨率視網膜路徑視覺腦機接口植入成功：失明近 20 年女子重獲視覺功能
一名 40 歲中國女性（化名靈靈），因視網膜色素變性近乎全盲近 20 年後，於 2026 年 5 月成為中國首位接受國產高分辨率視網膜路徑視覺腦機接口（BCI）植入的臨床試驗受試者。 經過超過兩個月的康復訓練，她已能識別字母、練習書寫，並在室內移動時展現日益增加的信心。 一、事件核心 1. 患者背景 年齡：約 40 歲...