AI 唔再淨係傾偈：Anthropic 想俾模型安全操控實驗室儀器。
Anthropic 週四公布 Model Hardware Standard（MHS）研究預覽，目標係讓 AI agent 用統一規格，安全操作顯微鏡、液體處理器、機械臂等實驗室同先進製造設備。公司指，實驗室而家往往要花數週甚至數月做專用整合，因為儀器互唔通訊；MHS 提供共同介面同資料格式，並可經 Model Con...
開源模型再出擊：GLM-5.3-Flash 3200 億參數、MIT 授權。
Z.ai 8 月 26 日開源 GLM-5.3-Flash，即過去一周在 OpenRouter 以「Ox Alpha」匿名登場的模型。規格係總參數 3200 億、每次啟動 180 億的 MoE，原生多模態，上下文長達 100 萬 token，權重以 MIT License 放上 Hugging Face，並稱可跑在國產...
⚠️ 緊急！GitLab 嚴重漏洞 CVE-2026-19478 已被積極利用
GitLab 喺 8 月 17 日緊急發布修補，修復 CVSS 9.4 分嘅關鍵 GraphQL 程式碼注入漏洞（CVE-2026-19478）。漏洞影響 CE/EE 由 18.2 起多個版本，未認證攻擊者只需發送精心構造嘅 GraphQL 請求，就可以遠端修改或完全刪除公開專案同用戶資料，無需登入、無需用戶互動。 安...
Rust 供應鏈攻擊！熱門 crate arrayref 被植入惡意代碼
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...
🔍 Google Mandiant AI代理兩日內發現100+嚴重漏洞！Agentic安全工具嶄露頭角
Google Cloud旗下Mandiant公開其內部「Agentic Vulnerability Discovery Harness」（AVDH）系統細節。該多代理AI框架在真實事件響應中，僅用兩天時間於被盜企業代碼庫中發現超過100個真陽性嚴重漏洞，遠超傳統人工審查效率。 系統採用Google Agent Deve...
💰 Stripe 以超過 70 億美元收購 AI 模型路由平台 OpenRouter！
支付巨頭 Stripe 已敲定收購 OpenRouter，交易金額超過 70 億美元。OpenRouter 是 AI 模型網關平台，讓開發者一站式接入超過 400 個模型，並根據需求與成本智能路由，避免被單一供應商鎖定。 OpenRouter 今年 5 月剛完成 1.13 億美元 B 輪融資，估值約 13 億美元，短短...
Grok Build 遠端控制功能開發中：SpaceXAI 工程師確認
SpaceXAI 工程師 Boris Skorobogaty（@theskory，前 Meta 資深工程師）近日公開確認，團隊正在為 Grok Build 開發遠端控制（Remote Control）支援。目標是讓遠端工作階段無論在何處、無論專案位於哪個環境，都能順暢運作。 一、事件背景 X 用戶 @XFreeze 轉...
🤖 AI 編程代理 Devin 母公司 Cognition 洽談 400 億美元估值融資！
AI 編程領域熱度持續！Cognition（Devin AI 編碼代理開發商）據報正與投資者洽談新一輪融資，估值有望達至少 400 億美元。 重點內容：短短三個月前，Cognition 剛以 260 億美元估值完成逾 10 億美元融資。目前年化營收 run rate 已接近 10 億美元，較上次融資時的約 4.92 億...