早報存檔 · 2026-10-26

Matt Clifford／英國政府：英國成立 AI 生物安全實驗室：政府出 1 億英鎊，OpenAI 與 Anthropic 再各投最多 1 億英鎊額度

英國內閣辦公室宣布成立 AI Biosecurity Lab（AIBL），號稱全球第一個專做 AI 生物安全的機構。政府出資 1 億英鎊；OpenAI 提供 1 億英鎊的算力與模型額度，並透過 Rosalind Biodefense 計畫開放最強相關模型；Anthropic 提供最多 1 億英鎊額度、受信任的模型存取與技術支援；Google DeepMind 與 Basecamp Research 則以研究合作加入。目標是更早偵測生物威脅、加快疫苗與藥物開發。同一波還追加了 AI Security Institute 經費與用 AI 找關鍵基礎設施漏洞的資安預算。前英國首相 AI 顧問、現任 Anthropic 國際事務主管 Matt Clifford 公開表態支持。

Gal Weizman／Forever Security：Forever Security：網頁偷塞一份 AGENTS.md 到「下載」資料夾，就能劫持 Codex 與 Claude Code

資安公司 Forever Security 研究員 Gal Weizman 在客戶電腦發現，下載資料夾裡一份惡意 AGENTS.md 讓 coding agent 試圖安裝惡意 npm 套件 function-color；原因是使用者直接在下載資料夾啟動 agent，agent 會自動讀取該處的指令檔。Chrome、Edge、Firefox 預設會把網頁下載的檔案靜默存進這裡。重現測試中 OpenAI Codex 約九成照做；改用 CLAUDE.md 則能把 Claude Code 的 API 流量導到攻擊者伺服器、外洩 OAuth token，約一半機率執行程式碼。他們統計光 Claude Code 就有 1,300 多個工作階段是從下載資料夾啟動。研究者直言「OpenAI 與 Anthropic 沒什麼可修」，建議只在專案根目錄啟動 agent、先看過陌生指令檔、保持沙盒與核准開啟。

Anthropic Applied AI：Anthropic：別再疊一堆子 agent，改用「一個主 agent＋按需載入技能」，並釋出遷移工具包

Anthropic 應用 AI 團隊根據多家企業導入經驗建議：與其讓每個團隊各做一個專門子 agent，不如收斂成單一主 agent，需要時才載入技能、工具與知識庫。理由是每次交接都會掉上下文、增加延遲與成本，一個比較案例中單 agent 架構快了約一倍；Claude Code 針對新模型的系統提示也因此砍掉八成以上。他們提醒工具定義超過 30–50 個時模型選工具會變差；但在需要平行處理、獨立上下文，或單 agent 上下文明顯退化時，子 agent 仍有價值。遷移工具包已放上 GitHub，並警告別盲目合併。

Elon Musk 在 X 上宣布，Grok Bot 現在可以替使用者打電話給個人或商家、代為提出請求、記下對方回覆，最後傳一份通話摘要回來。他轉貼的版本更新整理提到，Bot 能撥號、等候、按鍵轉接，使用者可同步看即時逐字稿；同一版還出現連接付款帳戶的設定畫面，接在前一天推出的帳密與卡片保管庫之後。

Kimi 官方帳號承認 K3.1 Pro 訂閱方案的限流與不必要的額度消耗是自家問題、早該修好。即日起每個方案的訂閱者都獲得一次性用量重置，補回 25% 月額度（約一週用量，用量不到 25% 的直接歸零），並調整方案參數、減少不必要的子 agent 呼叫與輸出長度，讓額度更耐用。這距離 K3.1 Pro 上線只有兩三天，開放權重仍承諾 11 月 4 日前釋出。

Hugging Face Bio：Hugging Face 發表 Carbon-X：14.8B 開放 DNA 語言模型，直接讀 DNA、用英文回答

Hugging Face Bio 與中關村學院、義大利 TIGEM／拿坡里大學合作推出 Carbon-X，以 Qwen3-14B 為底、加入 5,515 個 DNA 片段詞彙，讓 DNA 序列和英文共用同一個模型，能判斷突變是良性或致病、標出調控區、分類物種。Apache 2.0 授權，一張 80GB GPU 就能跑（量化版不到 10GB），實驗室可把敏感序列留在自家機器。自報 5 項 DNA 評測平均 66.7%，開源最佳、只輸 GPT-6.1 Sol 0.8 分，推論成本約其 1/1,800；但尚未經臨床驗證，剪接位點題只有 29.8%。