科技快訊

Grok 正式整合進 Office 系列工具，能即時抓取網頁與 X 資料生成文件，直接挑戰微軟 Copilot 的生產力霸權。

Anthropic 工程師提倡建立「自我提示迴圈」系統，顯示 Claude 產品定位正從對話式 AI 轉向自主代理架構。

Unreal Engine 5.8 整合 Claude 與 Codex，讓開發者能用自然語言控制編輯器，加速遊戲開發工作流與 LLM 的融合。

Claude Code 新增動態工作流功能，可自動規劃並並行執行複雜任務，顯著降低操作門檻。

Codex 開始支援 Ollama 等本地模型與第三方 API，打破了單一平台的鎖定限制，增加開發靈活性。

Grok 已上架 Azure、AWS 等各大雲端平台，xAI 正透過多通路策略快速擴大其企業市場觸及面。

Google 在 Chrome 內建 Gemini Nano 模型，社群已成功將其轉化為本地推論 API，實現免金鑰的 AI 應用。

Kimi K2.7 在 Agent Arena 排行榜表現優異，顯示月之暗面在程式碼代理能力上具備強大競爭力。

GLM-5.2 與 Gemma 4 的本地推論效能持續突破，在消費級顯卡上已能達到極高的生成速度。

Gemma 4 展示了在本地編排 10 個並行子代理協作的能力，證明了本地多代理架構的可行性。

NVIDIA 發布 LocateAnything，將物件偵測速度提升 10 倍，對即時視覺 AI 應用具有重大意義。

新論文提出針對部署效能而非驗證損失進行優化，這將改變未來 LLM 與機器人模型的訓練範式。

Cursor 傳出以 600 億美元天價被收購，反映出資本市場對 AI 原生編輯器賽道的高度狂熱。

Cursor 收購 Graphite 意圖打造 Git 競品，將戰線從代碼編輯延伸至版本控制全鏈路。

Cursor 推出 Origin 雲端倉庫，展現其從本地 IDE 轉型為代碼生命週期全流程閉環的野心。

GitHub Copilot App v1.0.0 正式發布，支援多倉庫編排與沙箱環境，鞏固其在開發者生態的地位。

OpenAI Codex 新增 iOS 開發插件，支援 SwiftUI 熱更新，大幅降低行動端 App 的開發摩擦。

Codex 推出雙層迴圈指令與驗證器機制，透過持續自我改進來提升 AI 代理的輸出品質。

Google 發布 Flow Agent，定位為能規劃複雜任務並在使用者控制下執行的創意開發夥伴。

Claude Design 更新支援真實元件建構與自我檢查，強化了 AI 在 UI/UX 設計領域的實用性。

開源代理式 IDE ORGII 採用 Rust+Tauri 打造，將 AI 代理視為具備記憶管理能力的持久化隊友。

極輕量工具 Shimmy 僅 5MB 卻相容 OpenAI API，成為 Ollama 在資源受限環境下的有力替代品。

Zed 編輯器解決了 GPU 渲染行內圖片的技術難題，提升了開發者在處理多媒體內容時的體驗。

Airtable 推出多代理管理平台，讓企業能在單一儀表板管理數百個具備獨立技能與預算的 AI 代理。

字節跳動計畫發布 Seedance 2.5，支援更長、更高畫質的影片生成，持續在生成式媒體領域發力。

AI 代理公司 Cognition 展開人才爭奪戰，顯示 AI 代理領域的競爭已進入頂尖人才比拼階段。

Sam Altman 預告自動助理研究員，暗示 OpenAI 正致力於讓模型具備自我改進的研究能力。

微信支付發布 AI 專屬卡，實現從對話推薦到下單的一體化流程，重新定義行動支付場景。

社群提案對 AI 代理隱藏 API 金鑰以提升安全性，反映出 AI 應用開發中對資安防護的重視。

史丹佛研究 STORM 方法，透過多角度對話顯著提升 AI 輸出的組織性與理解深度。

Warp 提出的代理雙層迴圈架構，讓 AI 能從任務反饋中自我進化技能，是代理工程的重要進展。

Flue 框架結合 Cloudflare 讓每個代理成為獨立邊緣節點，展示了去中心化 AI 代理的未來架構。

Grok Build 推出一鍵啟動 VM 功能，簡化了開發者部署與測試 AI 應用的基礎設施流程。

新型加密貨幣劫持攻擊利用 AI 旁白與虛假評論進行推廣，顯示攻擊者正利用 AI 技術升級詐騙手段。

微軟確認 Windows Defender 存在 RoguePlanet 零日漏洞，可能導致權限提升，正緊急開發補丁。

駭客利用 Tailscale 與 OpenSSH 建立持久化後門，繞過傳統 C2 伺服器監控，資安防禦難度增加。

JetBrains 市場出現多款惡意 AI 插件，專門竊取開發者的 AI API 金鑰，提醒開發者需謹慎選擇工具。

2026 年十大攻擊面報告指出，暴露的後台管理面板與憑證重用仍是企業安全的最大威脅。

熱門 AI 框架 Mastra 的 144 個 npm 套件遭供應鏈攻擊，顯示 AI 開發生態系的安全性仍脆弱。

CISA 警告 Joomla 插件存在最高級別漏洞並已被積極利用，呼籲管理員立即更新以防代碼執行攻擊。