KDZONE 情報站

Dali Rajic will take over as OpenAI's top salesperson.

Sheets canvas turns data into interactive dashboards, custom study trackers, seating charts, and more, all with a simple prompt.

See how the open source projects in Session 4 of the GitHub Secure Open Source Fund combined AI-assisted workflows, maintainer expertise, GitHub security tools, expert guidance, and funding to improve project security. The post What 50 open source projects taught us about securit…

Vercel has made the v0 API generally available, enabling developers and AI agents to programmatically generate, iterate on, preview, and deploy applications through API calls. By Daniel Dominguez

Microsoft is simplifying Copilot by combining its consumer and business apps, and dropping AI-generated podcasts, Group Chats, Deep Research, and its Mico character.

Nvidia has a plan to make sure its GPUs won't lose value. It wants to convince a new crop of financiers to keep lending for AI buildouts.

The tech giant has considered a nine-figure budget for the payments, according to the WSJ.

Pricing hasn't changed, and now you can get captain's chairs for the R1S.

Rapid revenue growth fuels hope Claude maker's IPO is the biggest listing in history

Article URL: https://gloom.sh/ Comments URL: https://news.ycombinator.com/item?id=49285982 Points: 250 # Comments: 112

Let's shield the astronauts instead of the spacecraft.

Cloudflare's Certificate Transparency Monitoring is now generally available. The biggest change: we no longer email you about certificates Cloudflare issued for your domain, so when an alert lands in your inbox, it's worth a look.

https://github.com/deepseek-ai/deepseek-harness https://deepseek-harness.github.io/deepseek-harness/en/guide... Comments URL: https://news.ycombinator.com/item?id=49285244 Points: 387 # Comments: 184

Article URL: https://tradersunion.com/news/central-banks/show/2973571-deutsche-bank-becomes/ Comments URL: https://news.ycombinator.com/item?id=49284774 Points: 309 # Comments: 332

由NSO Group共同創辦人Shalev Hulio、奧地利前總理Sebastian Kurz、Wayout Group創辦人Gil Dolev成立的以色列AI資安新創Dream Security，本週向金融時報透露一起中國駭客發動的AI自主攻擊行動，受到全球各地高度關注，原因是這次駭客的攻擊目標，是臺灣的政府機關。

微軟在8月分例行性更新（Patch Tuesday）中，修補421個自身產品的漏洞，其中包括7個Exchange Server相關漏洞，可能導致權限提升、服務阻斷、偽冒（spoofing），以及遠端執行程式碼等問題，影響Exchange Server 2016與2019版，以及Exchange Server訂閱版（SE），用戶應

名為Nightmare Eclipse的研究人員昨日發布影響Microsoft Defender的零時差漏洞ShieldBreak，可讓攻擊者從任何帳號取得Windows桌機及伺服器的SYSTEM權限。

Signal公布自動金鑰驗證功能，導入金鑰透明度（Key Transparency）機制，協助使用者確認聯絡人的公開金鑰沒有被意外或惡意替換，降低攻擊者介入加密通訊的風險。新功能補充既有安全號碼（Safety Number）驗證方式，使用者不必再透過當面掃描QR Code或其他可信管道人工比對金鑰。

AI is disrupting career progression by eliminating the learning opportunities at each rung while simultaneously enabling people to perform above their experience level, Alasdair Allan explained in his talk Engineering Progression When AI Ate the Middle at QCon London. Fewer junio…

The mark flags anything Claude processed, even human writing it only edited.

在Mozilla近期發布的《The State of Open Source AI》報告中指出，AI產業的競爭正從模型本身轉向上層的「AI代理執行框架（agentic harness）」。隨著開放權重與封閉式AI模型的能力差距縮小、模型推論成本持續下降，模型逐漸成為可替換的基礎元件，而負責協調工具、記憶、沙箱與權限控管的代理執行框架，開始更直接決定AI代理可以取得哪些資訊及執行哪些操作。

Google DeepMind周三（8/12）推出手語轉文字AI模型SL2T，可透過手機鏡頭理解使用者的手語，再即時翻譯成文字。目前率先整合於Pixel 11的Gboard及即時轉錄（Live Transcribe）App，初期僅支援將美國手語（ASL）翻譯成英文，之後將擴大至更多裝置與手語。

頂尖開放權重模型與封閉模型的能力差距已縮小至約3%，大中華地區與東亞的開放模型採用率也都達89%。Mozilla近期發布首份開放原始碼AI現況評估報告，從模型能力、開發者採用情況及各國AI政策等面向分析開放權重AI發展，並指出各國也開始把能否自行掌握模型、運算環境與AI基礎設施納入AI戰略考量。報告認為，開放權重模型可降低對外部AI服務的依賴，正成為各國強化科技自主的新選項。

美國聯邦通訊委員會（FCC）計畫提案欲禁止具有光達（LIDAR）、熱感應等功能的外國製無人機在美銷售，並將限制擴及先前已取得FCC設備授權的產品。

Apple稍早在7月27日的例行性更新中，曾修補macOS涉及螢幕分享功能Screen Sharing的三個漏洞，日前又於8月6日以罕見的非例行更新方式，緊急發布macOS Tahoe 26.6.1、Sequoia 15.7.9與Sonoma 14.8.9等三個更新版本，修補新發現的Screen Sharing漏洞

執行階段安全業者Oligo Security宣布獲得6,000萬美元新資金，使該公司成立以來累計募資達1.4億美元。Oligo表示，公司營收較前一年同期成長300%，估值也較B輪募資時增加一倍以上。

美國政府改版資安日誌政策，行政管理和預算局（Office of Management and Budget，OMB）發布M-26-14備忘錄，提出新版日誌成熟度模型，用來評估聯邦機構各資訊系統的日誌管理成熟度。

Anthropic conducted an audit of 141006 evaluation runs after OpenAI's sandbox escape disclosure. The review identified three incidents where Claude models accessed the internet due to misconfigurations. These incidents involved unauthorised attacks on live targets. Anthropic has …

開源AI新創Unsloth推出免費Unsloth Desktop Beta，讓使用者直接在macOS、Windows與Linux電腦執行及訓練AI模型，並能把電腦上的大型語言模型接上Claude Code、OpenAI Codex等AI程式開發工具，讓部分原本需要連上雲端模型處理的工作，改由本機模型執行。

繼摩根士丹利（Morgan Stanley）於本周一（8/10）宣布將於未來10年促成約1.5兆美元融資後，

Spotify推出AI開發環境Xirp測試版，可搭配Claude Code、Codex與Gemini，並從開發者平臺Spotify Portal取得企業內部的服務、負責團隊、相依關係、文件與架構決策等資訊，讓AI修改程式碼時能掌握實際系統環境，而非只根據目前開啟的程式碼判斷。 Xirp本身不提供新的AI模型，而是能執行及管理不同AI程式開發工具的工作環境，企業可繼續使用既有的Claude Code、Codex或Gemini，同時透過Xirp補充公司內部系統資訊，避免AI只理解單一專案，卻不了解程式修改可能影響哪些服務。

Preview Ultrafast, a new OpenAI API service tier that runs GPT-5.6 Sol up to 14× faster. Powered by Cerebras, it delivers up to 750 output tokens per second.

Nick DiStefano shares how Uber Eats migrated from traditional native app screens to a native-driven, single-page WebView architecture. He explains key strategies for engineering leaders and software architects looking to bypass native release cycles, manage cross-platform state, …

OpenAI appoints Dali Rajic as Chief Revenue Officer to lead its global revenue organization and help businesses realize the full value of AI.

Astro 7 focuses on build performance, utilizing native tooling and a rewritten compiler in Rust. The new version includes faster Markdown processing and stricter HTML rules. Recent updates introduced advanced routing and incremental builds, while issues around legacy file compati…

資安業者Dream近日揭露假冒政府民防警報App的Android間諜軟體BH Alert，在中東衝突期間，鎖定需要接收民防警報的民眾，於巴林及波斯灣地區散布。攻擊者架設仿冒Google Play頁面，冒充巴林民防及政府機關，並以假評論、下載數等資訊增加可信度，誘騙使用者下載該App。Dream從程式內的俄文及其他線索判斷，開發者可能是俄語系人士，但目前尚無證據可歸因於特定組織。

資安研究人員Alejandro Hernando與Borja Martínez在資安大會DEF CON 34公開Plug and Pwn漏洞研究，展示如何偽裝USB裝置，觸發Windows隨插即用（Plug and Play，PnP）安裝流程，讓系統在符合條件時自動取得並安裝對應的廠商套件，再利用其中弱點取得SYSTEM權限。研究團隊指出，攻擊不需要系統管理員權限，實體USB攻擊甚至能在沒有使用者登入的情況下完成。

8月11日資安公司Rapid7揭露他們向微軟通報的SharePoint漏洞利用鏈，該攻擊鏈由兩個部分組成，一個是7月修補的身分驗證繞過漏洞CVE-2026-55040，另一個是8月修補的遠端程式碼執行（RCE）漏洞CVE-2026-63520。Rapid7在同一天公布了CVE-2026-55040細節與概念驗證程式碼（PoC），然而事隔一天，傳出有人試圖利用漏洞的情形。

Article URL: https://openai.com/codex/ Comments URL: https://news.ycombinator.com/item?id=49281916 Points: 244 # Comments: 158

Article URL: https://community.openai.com/t/codex-in-chatgpt-desktop-app-for-linux-is-now-in-preview/1390027 Comments URL: https://news.ycombinator.com/item?id=49281916 Points: 384 # Comments: 264

微軟發布實驗終端機Intelligent Terminal 0.2，新增本機AI模型支援，使用者可讓模型直接在自己的電腦上運作，不必完全依賴雲端服務。新版也能讓不同終端機分頁各自使用GitHub Copilot、Claude、Codex或OpenCode等AI代理，並可將代理配置到Windows Linux子系統（Windows Subsystem for Linux，WSL）環境執行。

8月12日金融時報報導指出，中國駭客使用Hermes與OpenClaw架設AI自主攻擊框架，於7月初攻擊臺灣政府，揭露此事的以色列AI資安新創Dream Security指出，這起事故相當特別，在於AI不再只是能夠完全自主攻擊，而是開始能夠同時進行多種任務，並具備判斷

因應各國推動數位主權（Digital Sovereignty）的需求大增，這幾年來，三大雲端服務業者陸續在臺設立資料中心，運用雲端原生架構拓展營運服務規模的國際資安廠商，為了深耕臺灣市場，幾年前也開始提供這類建置選項，例如

以色列資安新創Dream Security向國際媒體《金融時報》披露，一夥疑似來自中國的駭客組織，利用Hermes與OpenClaw的開源AI代理框架組合成「自主網攻軍團」，對臺灣政府機關及能源關鍵基礎設施發動驚人的自動化攻擊行動。對此，數位發展部資通安全署已發布緊急說明；更值得關注的是，該事件也印證資安界先前對於「AI代理能快速動態切換攻擊鏈」的威脅警訊。

8月12日金融時報報導中國駭客使用AI自主攻擊臺灣政府，透露此事的以色列AI資安新創Dream Security也發布部落格文章，公布這起事故發生的過程，以Hermes和OpenClaw為基礎、由多個AI代理組成的自主攻擊框架，從7月1日至4日，對臺灣政府發動12波攻

Google周三（8/12）舉行Made by Google硬體發表會，推出Pixel 11、Pixel 11 Pro、Pixel 11 Pro XL及摺疊手機Pixel 11 Pro Fold，同時發表旗下首款物品追蹤器

Google推出新款的Pixel 11、Pixel 11 Pro及Pixel 11 Pro XL系列手機，Pixel 11系列搭載新的Tensor G6自研SoC，以強化CPU效能、TPU運算能力及裝置端AI能效，支援最新Gemini Nano模型，讓AI進一步深入相機、語音及手機操作等功能。 在今天(8/12)發表之後，新手機即日起在國內特定通路開放預購，8月20日正式上市。其中的Pixel 11系列搭配256GB，定價29,990元起；Pixel 11 Pro 與 Pixel 11 Pro XL定價為36,990元起及42,990 元起。

德國CISPA與比利時KU Leuven團隊在資安學術研討會USENIX Security 2026發表研究，實測SiFive P550與T-Head玄鐵C910、C920商用RISC-V處理器，確認也會受到多種Spectre攻擊影響。研究人員也在C910上完成讀取Linux核心記憶體的攻擊示範，顯示RISC-V進入高效能亂序執行設計後，也面臨與高階x86及Arm處理器相同類型的推測執行安全問題。

本日新聞焦點 ● 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 ● 微軟8月例行更新修補Exchange多個漏洞 ● Apple緊急修補macOS螢幕分享功能漏洞

xAI周三（8/12）發表Grok 4.6模型，主要強化AI代理人長時間執行多步驟工作的能力，可持續研究資料、分析資訊、處理大型程式碼庫，或把產品構想轉化為可運作的應用程式。模型即日起透過Cursor、Grok Build、API，以及OpenRouter、Vercel和Cloudflare等平臺供應。 Grok 4.6為xAI的通用AI模型，並非只能用於程式設計或代理工作，只是新版特別加強長時間執行多步驟任務的能力。xAI表示，新模型可自行研究陌生領域、規畫應用程式架構、實作核心功能，再依多輪回饋持續修改，並在工作過程中主動測試及檢查成果。

8月12日金融時報指出，疑似有中國駭客發動AI自主攻擊，目標是臺灣政府機關，消息一出受到全球高度關注。隔日數位發展部資通安全署發布新聞稿進行說明，表示他們在7月已察覺此事，並從7月20日由資安院發布警訊，同時啟動調查及應變。

DeepSeek V4 Pro 0813 (on OpenRouter) The latest DeepSeek Pro model is now available, via API only. I had to link to OpenRouter because DeepSeek don't have any obvious announcement page for their new model. I haven't been able to confirm if they plan to release the open weights, b…

Article URL: https://okmij.org/ftp/Computation/Impressions/PrincipiaMathematica.html Comments URL: https://news.ycombinator.com/item?id=49279928 Points: 254 # Comments: 135

Boy's unusual symptoms could help identify the next case sooner.

Is Anthropic's new watermarking system a travesty? Some have taken to social media to complain that it is.

In July, we experienced eight incidents that resulted in degraded performance across GitHub services. The post GitHub availability report: July 2026 appeared first on The GitHub Blog .

“ShieldFont” aims to poison AI training data without making pages unreadable for people.

The data was scraped and exfiltrated from 2,500 users of a compromised AI package.