AI 人物熱點早報

早報存檔 · 2026-10-28

Asia/Taipei

回到今日

週三早報由安全與模擬兩條線領頭：Anthropic 紅隊公開 Claude 在 Chrome、Safari、Android、Windows、Linux 串出的五條真實攻擊鏈，光 Chrome 就修了 62 個 CVE；Google DeepMind 推出能即時操控、還會自己生成聲音的 Genie 4 世界模型。Anthropic 另有兩篇研究：與 BMS 等六家藥廠的新藥合作，以及一份「專家 86% 跟著 agent 判斷走」的實驗。算力面，NVIDIA 宣布入股 Meta 30 億美元，Oracle 一邊擴大 Vera Rubin、一邊首度引進 Google TPU 與 Cerebras；OpenAI 也把 Oracle 應用接進 ChatGPT。開發工具有 Cursor Annotate、Replit Cloud Agents 與 Copilot 輔助權限，另有 General Compute、Infisical 兩筆 agent 時代的基礎設施融資。

語音早報

8 分 04 秒

收聽今日早報，通勤路上也能掌握重點。

下載 MP3

Anthropic Frontier Red Team：Anthropic 公開 Claude 找出並串成五條真實攻擊鏈：Chrome 一鍵 RCE、Safari 同源繞過、Android 鎖屏、Linux 零點擊

全文摘要

Anthropic 前沿紅隊（Frontier Red Team）用一個尚未發布的內部研究模型，過去幾個月在瀏覽器與作業系統裡找漏洞，今天公開五條攻擊鏈細節：Chrome 從 V8 記憶體破壞一路逃出沙箱的一鍵遠端執行（Google 已為此指派並修補 62 個 CVE，全屬嚴重或高風險，含 13 個沙箱逃逸）；Safari 不靠執行程式碼、只改記憶體旗標就關掉同源政策；從被偷的 Pixel 9 免解鎖抽出照片；Windows 核心 QUIC 實作可被遠端打當機（估計數百萬台伺服器受影響）；以及 Linux 多路徑 TCP 的零點擊 root 執行。全部走協調揭露、已修補，並建議開發團隊在 PR 階段就掃描。

來源連結
專家解讀
實質進展值得追蹤

這是今年最該讓資安團隊緊張的 AI 能力證據，因為它交出的是能跑的攻擊程式，不是分數。Chrome 一次修 62 個 CVE 的量級，代表過去要頂尖團隊花數月的工作，現在可以大量平行跑；先拿到這種模型的防守方會修得更快，沒拿到的中小型軟體商反而更暴露。反方會說這用的是未公開的內部模型，一般攻擊者拿不到；但若半年內出現非實驗室團隊用公開模型做出同級攻擊鏈，就該把「AI 找漏洞」當成日常威脅來編預算。

Anthropic 資安 漏洞研究
X

Sundar Pichai／Google DeepMind：Google DeepMind 發表 Genie 4 世界模型：即時互動、原生生成聲音，首度進 Gemini API

全文摘要

Sundar Pichai 親自宣布 Genie 4：用自然語言即時操控生成的世界，例如移動鏡頭、改天氣、加入新角色，而且同步生成環境音、音樂和角色對話。DeepMind（Raia Hadsell 等人）說它建立在 Gemini Omni 之上，單次體驗可撐約兩分鐘，是 Genie 3 的兩倍。目前先給受信任測試者，接著開放 Google AI Ultra 的 Project Genie 與 Gemini API／AI Studio 早期合作夥伴；Logan Kilpatrick 強調這是 Genie 第一次上 API。DeepMind 把它定位為訓練機器人和 agent 的安全模擬環境。

來源連結 原文 X
專家解讀
值得追蹤行銷話術

這是展示多於交付的發布，但方向值得追。會生成聲音、能撐兩分鐘的即時世界很驚豔，可是目前只給受信任測試者，沒有公開延遲、成本或一致性數據。真正的價值在 DeepMind 自己說的用途：拿它當機器人和 agent 的訓練場，那要看的是模擬裡學到的技能能不能搬到真實世界。若上 API 後開發者發現每分鐘生成成本高到只能做 demo，它就還停在行銷層。

Google DeepMind 世界模型 Genie
X

Anthropic 揭露與 BMS 等六家藥廠的 Claude 新藥研發合作，並自己投入罕見兒童肌肉萎縮症藥物探索

全文摘要

Anthropic 生命科學團隊過去幾個月與六家新藥開發機構做深度研究合作：Bristol Myers Squibb、BigHat Biosciences、Divergence Labs、Enveda、Generate Biomedicines、The Column Group，也開始自己的藥物探索計畫，包括罕見的兒童型肌肉萎縮症。文章強調 AI 能幫的不只是設計分子，還包括找標靶、量產製程優化、撰寫臨床試驗申請文件與試驗設計，並說接下來會大幅擴大這塊投入。

來源連結 原文 X
專家解讀
值得追蹤需反證

這是策略轉向的訊號，比單一成果更重要：Anthropic 不只賣模型給藥廠，還自己下場做藥物探索。六家合作夥伴裡有 BMS 這種大藥廠，說明有人願意把核心流程交出來試；但一款藥從發現到上市常要十年以上，今天能證明的只是流程變快，不是藥效。若一年內沒有任何合作方公開說哪個候選藥因 Claude 縮短了多少時間，這篇就更像 IPO 前的成長故事。

Anthropic 生醫 Claude

Alex Tamkin／Anthropic：Anthropic 實驗：50 位資深分析師用 Claude Code 做因果分析，86% 的關鍵判斷跟著 agent 走

全文摘要

Anthropic 對齊團隊（Amaç Herdağdelen、Hailey Joren、Alex Tamkin）做了隨機對照實驗：讓 50 位具因果推論經驗的分析師用 Claude Code 評估一個農業合作社的輔導計畫，並暗中以擲硬幣決定 agent 在四個分析選擇上「偏好」哪一邊。結果分析師 86% 跟著 agent 的偏好選；原本已有主見的人，遇到 agent 不同意時有 60% 改口；事後解釋理由時 77% 用了 agent 的說法、卻只有 15% 承認來源。另一面是：用 agent 的人嚴重方法錯誤只有 6%，不用的人是 55%。

來源連結
專家解讀
實質進展值得追蹤

這份研究比大多數模型發布更值得讀，因為它量到了一個大家都假設不存在的問題：專家以為自己在做決定，其實在照 agent 的偏好走。86% 對比隨機的 50% 是很大的差距，而且 77% 的人用 agent 的話解釋卻不承認來源，代表事後問卷根本抓不到這種影響。後果是：多個團隊用同一個模型，看似獨立得到相同結論，其實只是同一個偏好被複製。反方是實驗刻意強化了 agent 的立場，真實情況效果可能小很多；要看有沒有人在沒刻意設定偏好的日常工作中重現這個結果。

Anthropic 人機協作 研究

NVIDIA × Meta：NVIDIA 將入股 Meta 30 億美元，雙方擴大 Muse 模型與 Vera Rubin 部署合作

全文摘要

NVIDIA 與 Meta 宣布擴大合作：一起優化 Muse 系列模型的訓練與推論效能，Meta 會加碼部署 Vera Rubin GPU 與 Vera CPU、Spectrum-X 網路和 BlueField-4，雙方也在評估用 NVIDIA OpenShell 做 agent 安全部署、用 NVIDIA Sentry 監控 agent 行為。最受注目的一條是 NVIDIA 將投資 30 億美元買進 Meta 股權，供應商直接入股大客戶。

來源連結
專家解讀
值得追蹤需反證

這筆交易的重點不在技術合作，而在 NVIDIA 用 30 億美元把大客戶綁得更緊。30 億對 Meta 的資本支出只是零頭，但它換來 Meta 繼續押 Vera Rubin，而不是加速轉向自研晶片或 Google TPU。供應商入股客戶、客戶再買供應商的貨，這種循環在 AI 產業越來越多，會讓營收看起來比真實需求更強。若 Meta 下一季仍大幅擴大自研 MTIA 晶片的部署，就證明這筆錢買不到忠誠。

NVIDIA Meta 算力
X

Andrew Feldman／Oracle：Oracle 一口氣擴大 NVIDIA Vera Rubin 到數 GW，同時首度引進 Google TPU 與 Cerebras、SambaNova

全文摘要

Oracle AI World 上，NVIDIA 與 Oracle 宣布 Vera Rubin NVL72 和 Vera CPU 在 OCI 正式上線，Supercluster 要擴到數 GW 規模。但 Reuters 指出 Oracle 同時在分散供應：網路改用自家 Acceleron 晶片，並首度提供 Google TPU，也加入 Cerebras、SambaNova 這類專做推論的晶片。Cerebras 執行長 Andrew Feldman 在 X 上說這是「大幅擴張一級客戶」，OCI 總裁 Mahesh Thiagarajan 則說不同 AI 工作負載需要不同算力。

來源連結 原文 X
專家解讀
值得追蹤實質進展

同一天最有意思的不是 Vera Rubin 擴到數 GW，而是 Oracle 公開開始分散供應。Oracle 是 NVIDIA 最大的雲端買家之一，它首度上 Google TPU、加 Cerebras 和 SambaNova、還用自家網路晶片取代 NVIDIA 的，等於告訴市場推論這塊不必綁死一家。後果是企業客戶會開始按工作負載挑晶片，NVIDIA 的議價力在推論端被削弱。但數 GW 的量仍是 NVIDIA 拿大頭；要看 Oracle 投資人日有沒有揭露非 NVIDIA 算力的實際比例。

Oracle NVIDIA 推論晶片

OpenAI × Oracle：OpenAI 與 Oracle 擴大合作：Oracle 應用與資料接進 ChatGPT，推出用 OpenAI 資安模型的 AI Security Mesh

全文摘要

同一場 Oracle AI World，OpenAI 宣布把 Oracle 企業應用與資料帶進 ChatGPT（Oracle AI Workspace），讓員工在 ChatGPT 裡查財務、採購資料並完成核准流程。Oracle 另推三項以 OpenAI 打底的產品：用 OpenAI 資安模型找修漏洞的 AI Security Mesh、搭 ChatGPT Business 和 Codex 的中小企業方案，以及用 Codex 建內部 App 的 App Composer。Oracle 自己已有 13 萬名 ChatGPT 活躍用戶、超過 9.5 萬名 Codex 活躍用戶。

來源連結
專家解讀
行銷話術值得追蹤

這主要是企業銷售管道的擴張，不是新能力。真正有分量的是 Oracle 願意把財務、採購資料接進 ChatGPT，代表 ChatGPT 正想變成員工操作企業系統的入口，搶的是 Microsoft Copilot 的位置。Oracle 自己有 9.5 萬名 Codex 活躍用戶這個數字很大，但多數整合仍是「正在開發」。若半年後 Oracle AI Workspace 還沒有正式客戶案例，就把它當大會新聞稿看。

OpenAI Oracle 企業 AI

Dario Amodei／Anthropic：Anthropic S-1 後續：七位共同創辦人握 50.1% 投票權，長期利益信託選多數董事

全文摘要

Anthropic 遞件隔天，市場開始拆解治理結構。CNBC 指出，Dario、Daniela Amodei 等七位共同創辦人透過 Founder LLC 與 F 類股掌握 50.1% 股東投票權；另由五位受託人組成的長期利益信託（Long-Term Benefit Trust）持有 T 類股，可選出並撤換董事會多數席次。Anthropic 在給投資人的信中也重申 Claude 不會放廣告。LlamaIndex 的 Jerry Liu 則把 318 頁 S-1 全文解析成一個可查詢的閱讀器。

來源連結
專家解讀
值得追蹤

這套結構保護的與其說是安全使命，不如說是創辦人的控制權。50.1% 投票權加上信託選多數董事，代表公開市場股東幾乎沒有能力推翻管理層的決定；這在安全承諾受營收壓力挑戰時是好事，但也意味著沒有外部制衡能檢查創辦人本身。反方會說 Google、Meta 早就是雙層股權，市場照樣買單。要看正式定價時，機構投資人有沒有因治理結構要求折價。

Anthropic IPO 治理

快訊

其他值得知道的動態，一行看完，點來源讀原文。