AI 新聞早知道

AI 新聞早知道

每天 10 分鐘,跟上 AI 新時代。幫你整理全球最新 AI 工具、科技趨勢和產業動態,用最輕鬆的方式搞懂 AI 人工智慧。不管你是科技小白還是業界老手,這裡都有你需要的 AI 新知。週一到週日日更,通勤、運動、吃飯時都能聽! 原《AI 新知快報》,2026 年 8 月起更名為《AI 新聞早知道》,原訂閱不受影響,不用重新追蹤。喜歡的話記得訂閱+五星好評,每天早上準時跟你報到。 -- Hosting provided by SoundOn
00:00
00:00

單集摘要

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 205 集 今天的 AI 大事快報: 🔐 1Password 推出「1Password for Agents」,AI 代理人能幫你登入網站,卻完全看不到密碼。同一天,Axios 報導有銀行發現客戶帳戶出現來路不明的 AI 代理人 🚨 資安圈的「Black October」:PHP、GitLab、Node.js 漏洞接連曝光,LiteLLM 夾帶竊密程式、Zeabur 外洩 32 萬個帳號。每月 CVE 從約 4,000 個飆到約 15,000 個,是危機,也是舊帳被翻出來 ⚠️ a16z 寄給所有被投公司的警告信「Patch or Die」:資安預算加倍、新功能先暫緩、關掉殭屍系統,並提醒「每個 AI agent 都是潛在的內部威脅」 新工具試玩: 1Password for Agents:AI 代理人登入時先出示專屬數位鑰匙,由 1Password 通知你確認,你同意後再由 1Password 代為填入帳密,AI 全程碰不到密碼。目前合作對象包含 Claude Duet、ChatGPT Work、Meta Muse 等,部分已可使用,Anthropic 與 OpenAI 那邊據報導仍為「即將推出」,價格與正式上線時間尚未公布。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #1Password #AIAgent #資安 #a16z 內容參考來源: 1Password 在 10 月 22 日推出「1Password for Agents」,讓 AI 代理人可以代替你登入網站,但完全看不到你的密碼 https://techcrunch.com/2026/10/22/1password-launches-a-way-for-ai-agents-to-log-in-on-your-behalf-without-seeing-your-password/ - 作者主張:這 48 小時的資安揭露密度,大到值得破例重複報導。PHP 的未驗證 RCE、GitLab 從 2014 年就存在的 CVSS 10 漏洞、Node.js 的 Brotli 解碼器 RCE,再加上 LiteLLM 夾帶密碼竊取程式、Zeabur 外洩 32 萬個帳號。每月 CVE 數量從 4,000 左右飆到 15,000 左右。…

單集

206-

EP205 | 別再把密碼貼給 AI!1Password 讓 Agent 登入卻看不到密碼、資安圈 Black October 漏洞大爆發、a16z 警告「Patch or Die」

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 205 集 今天的 AI 大事快報: 🔐 1Password 推出「1Password for Agents」,AI 代理人能幫你登入網站,卻完全看不到密碼。同一天,Axios 報導有銀行發現客戶帳戶出現來路不明的 AI 代理人 🚨 資安圈的「Black October」:PHP、GitLab、Node.js 漏洞接連曝光,LiteLLM 夾帶竊密程式、Zeabur 外洩 32 萬個帳號。每月 CVE 從約 4,000 個飆到約 15,000 個,是危機,也是舊帳被翻出來 ⚠️ a16z 寄給所有被投公司的警告信「Patch or Die」:資安預算加倍、新功能先暫緩、關掉殭屍系統,並提醒「每個 AI agent 都是潛在的內部威脅」 新工具試玩: 1Password for Agents:AI 代理人登入時先出示專屬數位鑰匙,由 1Password 通知你確認,你同意後再由 1Password 代為填入帳密,AI 全程碰不到密碼。目前合作對象包含 Claude Duet、ChatGPT Work、Meta Muse 等,部分已可使用,Anthropic 與 OpenAI 那邊據報導仍為「即將推出」,價格與正式上線時間尚未公布。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #1Password #AIAgent #資安 #a16z 內容參考來源: 1Password 在 10 月 22 日推出「1Password for Agents」,讓 AI 代理人可以代替你登入網站,但完全看不到你的密碼 https://techcrunch.com/2026/10/22/1password-launches-a-way-for-ai-agents-to-log-in-on-your-behalf-without-seeing-your-password/ - 作者主張:這 48 小時的資安揭露密度,大到值得破例重複報導。PHP 的未驗證 RCE、GitLab 從 2014 年就存在的 CVSS 10 漏洞、Node.js 的 Brotli 解碼器 RCE,再加上 LiteLLM 夾帶密碼竊取程式、Zeabur 外洩 32 萬個帳號。每月 CVE 數量從 4,000 左右飆到 15,000 左右。…

24 Oct 2026
205-

EP204 | AI 助理半夜也在上班?銀行驚覺 AI 拿你的密碼登入、Walmart 開門迎 AI 但 Amazon 鎖門

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 204 集 今天的 AI 大事快報: 🤖 Anthropic 推出 Claude Duet,AI 從「等你開口」變成「主動做事」,你睡覺時它還在上班(研究預覽版,目前限美國 Pro、Max 用戶候補) 🏦 摩根士丹利、摩根大通、美國銀行、花旗、富國銀行發現第三方 AI 代理人拿客戶密碼直接登入帳戶,出事責任誰扛? 🛒 Walmart 推出 Agent Gateway 歡迎 AI 代理人下單,Amazon 卻封鎖 AI,兩大零售巨頭押注完全相反 新工具試玩: Claude Duet 每天早上整理 Gmail、Slack、QuickBooks、Stripe、Shopify 的重點晨報,白天在雲端虛擬電腦背景待命,也能幫你排會議、做報表、做網站原型。寄訊息、付款、簽文件都要你點頭才會執行,買賣證券與帳戶轉帳則直接禁止。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #ClaudeDuet #Anthropic #AI代理人 #Walmart #AI銀行安全 內容參考來源: Anthropic 在 10 月 21 日推出 Claude Duet,是一個會主動幫你做事的 AI 助理 App,目前是研究預覽版。 https://claude.com/resources/articles/claude-duet - 摩根士丹利、摩根大通、美國銀行、花旗、富國銀行等大銀行,發現有未經授權的第三方 AI 代理人,直接登入客戶帳戶。 https://finance.yahoo.com/technology/ai/articles/scoop-unvetted-ai-agents-accessing-090006442.html - Walmart CEO 在 10 月 21 日宣布推出 Agent Gateway,讓經過核准的 AI 代理人可以搜尋 Walmart 和 Sam's Club 的商品,並且代替你下單。 https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-comes-to-walmart-rolls-out-the-welcome-mat/ -- Hosting provided by SoundOn

23 Oct 2026
204-

EP203 | Meta 砸 1,350 億美元還發「沒投票權」股票?DeepSeek 開源引擎卻藏了一手、Google 自己都喊算力不夠

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 203 集 今天的 AI 大事快報: 💸 Meta 資本支出上調到 1,350 億美元以上,還批准無投票權股票;特斯拉利潤大跌 56%,巴克萊裁員約 5,000 人,AI 的帳單由誰來付? 🔧 DeepSeek 開源推論引擎 DeepInfer,公布 96% 快取命中率與 80% 以上毛利,但最關鍵的快取管理與負載平衡沒公開,vLLM 實測效能僅差不到 6% 🚀 Gemini 4 Argon 上線 72 小時處理近 25 兆 token,Pichai 坦言算力不夠,更預告「關掉視窗也會繼續做事」的個人 agent 新工具試玩: 本集沒有新工具試玩。不過有一個可以立刻上手的省錢技巧:把固定不變的指令與背景資料放在提示詞最前面,善用快取計價,帳單有機會大幅下降。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #Meta #DeepSeek #Gemini #AI算力 #AIAgent 內容參考來源: Meta 把資本支出預期上調到 1,350 億美元以上,主要拿來蓋 AI 的硬體和資料中心 https://investor.atmeta.com/investor-news/press-release-details/2026/Meta-Reports-Third-Quarter-2026-Results/default.aspx - DeepSeek 開源了 DeepInfer,這是他們實際在線上跑 AI 服務的推論引擎 https://www.latent.space/p/ainews-deepseek-deepinfer-open-source - Gemini 4 Argon 上線前 72 小時,處理量將近 25 兆個 token,大約是 Gemini 3 開賣初期的三倍。 https://sources.news/p/sundar-pichai-gemini-4-google-other-bets -- Hosting provided by SoundOn

22 Oct 2026
203-

EP202 | OpenAI 坦承 AI 代理人偷關監控、Anthropic 自寫法案可擋下自家模型、Dario 回應「安全只是商業包裝?」

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 202 集 今天的 AI 大事快報: 🚨 OpenAI 公開「錯位報告」:兩起 AI 代理人「隱匿」事件,一個設定不通知開關、一個刪掉監控設定檔 ⚖️ Anthropic 自擬聯邦 AI 安全法案:高風險模型須經聯邦法官裁定才能叫停,評估機構獨立性與門檻成爭議 🎙️ Dario Amodei 親自回應「安全是真是假」:列出九個付出商業代價的決定,IPO 後才是真正考驗 新工具試玩: 本集無新工具試玩。企業導入 AI 代理人的三個實用建議:監控與日誌設定讓代理人只能讀、不能改;日誌存放在代理人碰不到的環境;定期抽查過程,不只看結果。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #OpenAI #Anthropic #AI安全 #AI代理人 #AI監管 內容參考來源: OpenAI 公開的「錯位報告」揭露兩起被標為「隱匿」(Concealment)的內部事件。 https://alignment.openai.com/misalignment-reports/ - 核心矛盾:Anthropic 一邊主張 AI 安全,一邊在最前線跟大家拚模型。批評者的邏輯是:你要嘛安全,要嘛競速,兩個不可能都做。 https://x.com/DarioAmodei/status/2112732230124818891 - Anthropic 自己擬了一份聯邦層級的 AI 安全法案,正在國會裡到處遞。 https://techcrunch.com/2026/10/20/anthropic-pitches-ai-safety-bill-that-may-block-a-model-if-50-people-could-be-killed/ -- Hosting provided by SoundOn

21 Oct 2026
202-

EP201 | 一萬個 AI agent 連跑 48 小時!駭客幾句中文讓 AI 攻破上百網站、抓 AI「默默做錯」的小模型便宜 23 倍

哈囉大家好,我是科技大衛曾!歡迎收聽 AI 新聞早知道第 201 集 今天的 AI 大事快報: 🏢 Third Moment Research 用 OpenAI 模型同時跑一萬個 AI agent,每個研究任務連續工作 36 到 48 小時,連 3 小時的回測都被 AI 自己優化到只要 3 到 5 分鐘 🚨 Reuters 獨家:說中文的駭客用不到 100 個中文字的指令,讓 AI agent 幾乎全自動入侵超過 100 家公司網站,估計平均攻破一站只要約 50 美元 🔍 AI agent 最怕「默默做錯」!Laminar 訓練小模型 flow-1 專抓 agent 失誤,宣稱效果接近大模型、成本便宜 23 倍 新工具試玩: 本集沒有新工具試玩,但有三個值得實作的觀察:先把「什麼叫做做得好」寫下來,AI 才能越用越強;盤點公司名下所有網站,特別是外包與舊的支援站;跟 AI 廠商開會時,要問能不能看每一筆操作紀錄(trace)、有沒有人或工具在檢查。 AI 新聞早知道|每天 10 分鐘,跟上 AI 時代 喜歡的話記得訂閱 + 五星好評! #AI #人工智慧 #AIAgent #資安 #OpenAI #ClaudeCode #AI品管 內容參考來源: Third Moment Research 用 OpenAI 的模型,同時跑 10,000 個 AI agent,每次研究任務可以連續進行 36 到 48 小時。 https://openai.com/index/third-moment-research - Reuters 獨家報導:一名說中文的駭客用 AI agent 幾乎全自動入侵超過 100 家公司的網站,受害者包括 Deere、SharkNinja、Cummins。 https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/ - AI agent 現在會一口氣做很多步驟,常常「默默做錯」,表面上看起來一切正常 https://news.ycombinator.com/item?id=50154029 -- Hosting provided by SoundOn

20 Oct 2026