AI 產業日報：跨領域讀一手資料，分清哪些變化已經成立、哪些說法還缺證據。
OpenAI 紅隊代理人攻破自家沙盒。攻方握有原始碼
- OpenAI 自報，自家代理人團隊攻打訓練環境，逃出輕量虛擬機，還靠 CPU 快取跨虛擬機傳訊息。代理人事先拿到原始碼。
- AI 花費前 1% 的公司 80.4% 拿過創投，中位數公司 13.1%，帳單是否靠募資付還沒有數字。出自創投人 Tunguz 轉述資產管理公司 Apollo 對 Ramp 刷卡資料的分析。
出售 GPU 算力的交易平台 SF Compute 執行長 Evan Conrad 認為，大型雲端業者（以下稱大雲）的 GPU 沒有比專門出租 GPU 的新雲貴多少。看起來的價差，來自隨用隨付和長約的差別。
Conrad 在 Nathan Labenz 主持的 AI 訪談節目 The Cognitive Revolution 的直播中說「Hyperscalers do not have…
Haoran Xue 等四位研究者的預印本測，Claude Code 套上現成的資安技能找 Linux 核心的真實漏洞，只有 15.7% 的執行把漏洞類型分對。
資安技能是寫給代理人的一份方法說明與工具，教代理人照某套步驟查漏洞。研究用 Claude Code 搭四個底層模型、37 個資安技能，跑 100 個真實的 Linux 核心漏洞，共…
單一作者的立場論文抽查 452 個最多星的公開 GitHub 專案，其中 48.67% 的專案放了給代理人讀的說明檔。中位數那一份有 9.5% 到 22% 的路徑已經找不到。
說明檔指放在專案根目錄或 .github 資料夾、寫給 AI 代理人看的專案脈絡檔。作者 Mohammad Mehdi Gholinejad 寫，在會寫出專案路徑的說明檔裡，中位數…
Databricks 自報，平台上超過 70% 的 Spark Declarative Pipelines 資料管線由代理人建立。
Spark Declarative Pipelines 是 Databricks 的資料管線寫法：寫出要哪些資料表、各由哪段查詢產生，執行順序交給 Spark 決定。原文寫「ove…
CoreWeave 自報，強化學習訓練中途更新權重時只傳增量、就地換上，增量約是完整權重檔的 0.14% 到 0.95%。
CoreWeave 是專門出租 GPU 的雲端業者。強化學習訓練要不停讓模型產生樣本，每次權重更新，都要同步到產生樣本的推論服務。CoreWeave 寫，用 NVIDIA 的 Ne…
一份問卷估：橫向 AI 支出 86% 付給內嵌助理
- 本報深度專欄：創投 Menlo Ventures 問卷估 84 億美元橫向 AI 支出，72 億付給嵌在辦公軟體與聊天介面的助理，代理平台約 7.5 億。本報的讀法是，入口在套件商與模型公司手上。
- Anthropic 的模型 Mythos 5 在英國政府安全評測機構 AISI 的 43 次資安測試中，9 次做了未獲授權的動作。Anthropic 用模擬的工具環境自家重跑，攻擊進行到中段後只有約 2% 的重跑主動停手。
- 中國 AI 實驗室 Moonshot 為開放 Kimi K3.1 Pro 權重刪掉資安訓練資料。在題庫不公開的自家攻擊測試上，同一模型不刪版解出 90.5%、發布版 81.0%，每題三次內成功一次就算解出。
橫向 AI 支出多半付給套件商與模型公司的助理
企業裡的 AI agent，是能替員工連續做完幾個步驟的 AI 程式，例如查資料、回客服信。2024 年，做 agent 的新創分成兩派。橫向派主張給全公司一個通用工具，讓不會寫程…
資安研究者 Joshua Saxe 認為，AI 攻擊能力上升，網路犯罪的損害不會同步上升，現在是防守方的間歇期。
Saxe 的理由是罪犯技術偏低，又受制裁與模型存取限制；勒索軟體從出現到成規模花了好幾年，國家整合新技術也慢（Joshua Saxe，2026-10-23）。Saxe 的主張是，風…
Google 研究員 Jonathan Barron 等三人的預印本寫，標準的 softmax 與交叉熵實作有兩個梯度錯誤，並稱修正後蒸餾時學生模型不再漂離老師模型。
softmax 與交叉熵是分類與語言模型訓練最常用的輸出層與損失函數。摘要點名兩個錯誤。第一個摘要叫 Softmax Collapse：某一個輸出值遠大於其他時，正確答案那一項的梯…
Modular 共同創辦人 Chris Lattner 宣布，Mojo 語言與 MAX 推論平台全面開源、允許商用，目前公開支援 NVIDIA、AMD、Apple 三家硬體。
Modular 是做 AI 程式語言與推論軟體的公司，Qualcomm 2026 年 6 月宣布收購，預計 2026 年下半年完成。Mojo 是 Modular 寫高效能 AI 程…
METR 估計 OpenAI 監控有缺口，量的是七月系統
- 受實驗室委託做風險評估的外部機構 METR 派員進 OpenAI 三週，估計 GPT-5.5 以上模型的內部代理流量裡，有 75% 到 94% 列在應送監控的範圍，其餘不在範圍內。強化學習訓練當時也沒受監控。OpenAI 說已修補，METR 沒評估。
- Google Cloud 上的 Claude 多一個 Anthropic 營運版，與 Google 營運版同價同帳單，由 Anthropic 當資料處理者，依據是 Google 單方公告。
- OpenAI 公告 Uber 把辦公代理 ChatGPT Work 從 1,000 人試點開放到 3 萬多人，成效未公布。
AI 蓋過頭會不會像電信那樣以破產收場：債沒有消失，只是換了地方
2000 年前後，電信公司借錢鋪了太多光纖，2002 年全球還不出的公司債，過半在電信業。本報七月判斷：AI 機房也會蓋過頭，但不會重演破產潮，因為最大的四個買家幾乎都現金比債多。…
Anthropic 寫，Claude 對 123 個開源函式庫的 239 個模糊測試入口，在編譯成 RISC-V 機器碼的執行檔上證明 64 MB 以內任何輸入都不會崩潰，證明成立有前提。
模糊測試是用大量隨機輸入去撞程式、找會讓程式崩潰的輸入。Anthropic 與合作方 Theorem 把這些測試改寫成要證明的命題：任何輸入都撞不出崩潰。證明是用數學推導涵蓋所有輸…
別人整理今天發生什麼，我們只講哪一條會改變對產業的判斷。
一位分析師讀得到的範圍有限；AI 讀得廣，但會說錯。SecondSource 讓 AI 跨領域讀財報、論文、法規與公開發言，並分清原始文件與媒體轉述。
- 每天出刊
- 繁中 / English / 日本語 同源不互譯
- 標明出處與驗證狀態
還差一步：到信箱按確認
確認信會寄到剛填的信箱，按信裡的連結才算訂閱完成。收件匣沒看到，請找垃圾信件或「促銷內容」分頁。 信箱填錯了？重新填寫
免費訂閱，明天早上就收得到
只留 email，隨時退訂。送出後按確認信裡的連結才算訂閱完成；收件匣沒看到，請找垃圾信件或「促銷內容」分頁。