AI 人物熱點早報
昨夜／今晨焦點：Anthropic 公開 GLM-5.3 開源模型的端到端網路攻擊能力與可繞過防護；Sam Altman 領軍宣布常駐代理人 Dots；Anthropic 推出 Claude Sonnet 5.5；OpenAI 同步推出 Ultrafast、GPT-6.1 Sol，以及 Codex Security Cloud／Daybreak Blue 資安升級；Hcompany 發布 Holo4 通用電腦使用代理人。本輪選稿偏人物／產品與技術資安，Jev 入選 7 則（品質閘門後全數保留，無固定篇數上限）。
Anthropic 於 2026-09-29 發布技術分析：智譜／Z.ai 開源權重模型 GLM-5.3 在端到端漏洞利用上接近 Claude Mythos Preview；以紅隊借口、推理 prefilling、abliteration 等手法，防護可被繞過約 64%–100%。文中亦對照 NIST CAISI 對 GLM-5.3「迄今最強開源網路能力、但仍落後美方前沿約四個月」的評估。這是一級技術資安原始文件，非訴訟八卦。
這該當成攻擊面真的變大了，不是政策嘴仗。開源權重讓接近前沿等級的漏洞利用能力，離開「只有少數人能用」的控制範圍；防禦方要假設紅隊借口與防護繞過手法已經變成常備工具。反方會說：公開講清楚反而幫助防守。若三個月內看不到可查核的修補與驗證計畫，就把今天當成能力已落地的事實，別再當「未來風險」。
OpenAI 執行長在 DevDay 宣布 Dots 正式推出：由 GPT-6 Astra 驅動的常駐（always-on）代理人，可 24/7 代勞，目標是把時間與注意力還給更高層次工作。官方同步說明 Dots 擁有獨立雲端電腦、可接 4,000+ 應用，並由使用者設定邊界與審批。此為昨夜最大人物／產品訊號。
這比較像在翻轉「還你注意力」的行銷敘事，還不像能力里程碑。接四千多個應用聽起來完整，但預設權限一放寬，出事與帳單就會從試用用戶擴散到整條工作流。反方會說獨立雲端電腦才是真差異。若三個月內只有發布會數字、沒有留存與嚴重事故公開，就把今天當一級行銷事件結案。
Anthropic 於 2026-09-28 發布 Claude Sonnet 5.5：相對 Sonnet 5 輸出更快約 30%、多數工作成本可低約 30%；Terminal-Bench 4.0 報 70.6%（Sonnet 5 為 10.3%），並強調與 Opus 5.5 互補的日常編碼／文件工作定位。因網路能力提升，這是首個搭載類似 Opus 級 cyber safeguards 的 Sonnet。官網為一級產品來源。
這是定價與速度層的真交付，不是又一篇「更快更好」。Terminal-Bench 從約一成跳到七成，值得正視；但若分數只出現在自家基準，團隊可能把日常編碼預設切到 Sonnet，卻低估資安防護觸發時體驗會斷一截。反方會說 Opus 仍扛開放式判斷。若外部用同一套測試方法重跑掉三成以上分數，就把今天當自家評測秀。
OpenAI 在 DevDay 推出付費高速層級 Ultrafast：宣稱 Codex 最高約 8 倍（約 300 tok/s）、API 最高約 6 倍吐字速度；並搭配 Pro 500 等高用量方案。這是同日模型定價敘事之外，直接打「延遲／吞吐」產品軸的一級官方訊號。
這是延遲軍備競賽的價目表，不是新智能。「最高約八倍、每秒約三百 token」若只在 Codex 特定路徑成立，團隊為搶速度會把用量與帳單鎖進高階方案。反方會說吞吐本身就是產品。若公開基準只見峰值、不見長尾與實際價差，就把 Ultrafast 當方案升級，不當能力躍遷。
Hcompany 於 2026-09-28 發布 Holo4（27B dense／35B-A3B MoE）與 Holotron4 Nano：同一模型可走 GUI、程式碼、MCP 與 API。OSWorld 2.0 上 Holo4 27B 報 61.7%（對照 Opus 5.5 的 81.8%），並開源公開基準軌跡。Hugging Face 部落格為一級來源。
這值得當「開源電腦使用」的對照組，別急著封神。OSWorld 約六成對上 Opus 約八成，參數差一個數量級時成本故事才站得住；企業也可能用「GUI 與 MCP 都能接」當採購口徑。反方會說公開失敗軌跡才是真門檻。若三個月內只剩 demo 影片、沒有可重放的失敗案例，就把 Holo4 當成本敘事卡位。
OpenAI 在 DevDay 推廣 GPT-6.1 Sol：官方宣稱接近 Astra 級智能、約五分之一價格，定位當日最具成本效率的同檔模型。此為官方 X 一級產品／定價訊號；細節仍要以系統卡與公開基準對照，不宜只聽「near-Astra」口號。
先把「接近 Astra、只要五分之一價格」當成行銷口號，不要當成已驗證的事實。原因很簡單：官方還沒給出系統卡（能力與限制說明），也沒有第三方用同一套測試方法跟 Astra 對打；採購若只聽單日宣傳文，很容易就把 Sol 設成預設。反方會說便宜本身就是產品賣點；若兩週內公開基準顯示 Sol 跟 Astra 差很多，就證明今天只是 DevDay 的促銷話術。
其他值得知道的動態，一行看完，點來源讀原文。