2025年底，安全界不再將間接提示注入視為理論風險。OWASP和NIST將其列為頭號威脅。文章指出，輸入過濾不足以防禦，必須轉向行動層驗證。透過確定性程式碼對代理行為進行審計和限制，如合同稽核，即使模型被欺騙，也能阻止危險操作。實現行動級別的最小許可權、機器身份零信任和邊界能力合同。

寶麗來最新廣告活動“模擬生活相機”透過引發共鳴的文案和復古影像，直擊數字過載與AI氾濫問題，呼籲人們迴歸真實連線。該廣告在機場、市中心及蘋果店、谷歌辦公室附近投放，獲得廣泛好評。

Mindcraft是一個開源專案，結合大型語言模型（LLM）和Mineflayer，為Minecraft創造智慧AI機器人。它支援多種LLM提供商（如OpenAI、Google、Anthropic等），可進行任務自動化、對話和程式碼執行。專案提供配置檔案、Docker支援，並附有安全警告：預設停用程式碼執行以防注入攻擊。

公眾對AI的敵意日益增長，四分之三美國人支援更嚴格監管。馬克·庫班警告科技富豪，針對資料中心的抗議實則是對AI和財富集中的仇恨，並建議透過捐款和拉攏藝術家平息民怨。

谷歌研究推出TabFM，一種直接整合到BigQuery ML中的新型表格資料基礎模型，透過上下文學習實現零樣本分類與迴歸，無需手動調參或特徵工程。該模型基於合成資料訓練，在TabArena基準測試中表現出色。

Turnitindetector.ai 提供免費的 AI 檢測工具，無需註冊即可檢查論文和學術寫作的 AI 痕跡。它提供即時 AI 評分和句子級高亮，幫助學生和教育工作者審閱寫作中可能存在的 AI 風格模式。

GPTHumanizer是一款免費、無限制、無需註冊的AI文本人性化工具，專為ChatGPT生成的草稿設計，幫助使用者將AI文本轉化為更自然的人類寫作風格。

AI Policy Gen 是一個專為AI產品設計的免費隱私政策和服務條款生成器，支援AI訓練資料披露、LLM供應商命名、歐盟AI法案合規等。無需賬戶，免費使用。

Context7釋出了AI聊天小部件，只需一個指令碼標籤即可整合到任何文件網站，並提供了Next.js演示專案。

未來的工作可能需要人類技能與AI代理的巧妙結合。本文介紹瞭如何與代理同事成功合作。

OpenAI Signals 資料顯示，ChatGPT 的採用在全球範圍內不斷增長，使用者使用頻率增加，探索更多功能，推動各區域和語言的增長。

AgentAz 是一種設計時治理詞彙表，將 AI agent 的各個維度對映到 NIST AI RMF、ISO/IEC 42001 和 OWASP Agentic 框架的控制項，以幫助企業在安全問卷中快速證明合規意圖。它強調設計時證據而非執行時認證，並明確列出了對映範圍與侷限。

Mocca是一款私密的、由AI驅動的Mac郵件客戶端，利用本地裝置上的AI根據自然語言規則對郵件進行分類、標記和管理。它透過IMAP直接連線郵箱，無需雲端伺服器或遙測，所有操作都在本地完成。

Ollama推出的新MLX引擎大幅提升了Mac上本地LLM的效能和輸出質量，尤其對編碼助手等代理工作流有顯著最佳化。

一名15歲開發者因不滿現有AI平臺的互動體驗，自己動手構建了HelloAI——一個支援最新模型、注重實用輸出格式的工作空間平臺。

SlimSnap是一款macOS應用，可將螢幕截圖轉換為JSON格式，供Claude Code、Aider等終端AI程式設計助手直接讀取。它支援區域捕獲、箭頭標註、本地OCR識別，並能減少55%以上的令牌消耗。所有處理均在本地完成，無需上傳或註冊。

Meta AI推出Brain2Qwerty v2，一種非侵入式的腦磁圖（MEG）腦到文本管道，在即時解碼打字句子時達到61%的平均單詞準確率，相比此前非侵入式方法僅8%的準確率有大幅提升。該系統無需植入物或手術，結合卷積編碼器、Transformer和字元級語言模型。Meta還發布了兩個版本的訓練程式碼。

Bamboo 是一款AI驅動的Markdown筆記工具，讓你完全掌控AI輔助記筆記的過程。

作者以個人經歷反思AI使用中的禮儀和責任問題，指出信任、幻覺、冗長輸出和技能退化等挑戰，並提出實用準則：對AI生成內容負責、謹慎驗證、尊重他人時間、避免過度依賴。

網站建設平臺Elementor宣佈裁員約100人，佔員工總數的30%，以應對人工智慧帶來的行業變革。公司表示此舉是為了“重置”組織架構，為AI時代的網站建立新階段做準備。

agent-git-service是一個自託管的、與GitHub API相容的服務，專為AI代理設計。它支援GitHub REST v3、GraphQL v4、OAuth裝置流和Git Smart HTTP，將倉庫儲存為真實的裸Git倉庫，後設資料儲存在TiDB/MySQL中。代理擁有持久的賬戶、令牌、預設工作空間，並支援人類繫結與恢復流程。該服務旨在讓代理在本地執行，同時保持與現有GitHub客戶端的相容性。

GitLab的2026年AI問責報告揭示了一個AI悖論：儘管78%的開發者表示編碼速度加快，但下游測試和審查瓶頸以及企業治理和可追溯性的新挑戰導致整體軟體交付並未加速。

將AI代理視為同事而非工具會降低人類員工的工作表現。研究表明，當AI被冠以員工身份時，人們發現的錯誤減少18%，並且更傾向於將其問題上報給經理，而非自行糾正。這可能導致責任推諉，尤其在醫療、戰爭等高風險領域。經濟學家建議AI應最佳化以增強人類能力，而非替代人類。

今天AI領域相對平靜，但仍有重要進展：Meta的非侵入式腦機介面Brain2Qwerty v2、Cursor的iOS遠端代理釋出、DeepSeek的DSpark推測解碼技術、開放權重模型的商業化訪問，以及Snowflake的Arctic RL訓練基礎設施。Reddit社群討論了在兩臺Mac上本地執行GLM-5.2 753B的情況。

微軟推出新功能，要求人工稽核機器人身份才能加入Teams會議，以解決機器人未經允許自動加入會議的安全和隱私問題。同時為合法的第三方機器人提供註冊通道。

FreeCAD開發團隊更新了AI政策，將其獨立成文，強調以人為本，明確了對AI輔助程式碼提交的期望和要求，包括披露AI使用、承擔責任以及避免在程式碼審查中使用聊天機器人。政策未來可能進一步調整，長期計劃是追蹤符合倫理的LLM用於開發輔助。

Bored People Chat 是一個極簡的匿名全球聊天室，無需註冊、無廣告、無機器人，旨在提供一個安全的空間，讓人們與陌生人交流。建立者受舊式聊天室和MMORPG的啟發，強調安全與AI輔助的稽核。

谷歌英國發布最新經濟影響報告，揭示AI在工作場所的採用率在一年內翻倍，但僅有15%的“AI先鋒”使用者獲得了顯著的職業晉升和薪資提升。報告將使用者分為四個階段，並指出行為、認知和組織三大障礙。谷歌發起“AI為英國工作”計劃，旨在透過技能培訓幫助所有工人成為AI先鋒，目標在2030年前培訓1000萬人。

AI 服務暫時不可用，以下為來源摘要，待恢復後補全翻譯：Discussion | Link

Zero Trace AI 提供完全私密的AI聊天體驗，不記錄日誌、歷史或跟蹤資訊。會話在關閉標籤頁後消失，訊息永不儲存。免費版僅限AI知識，Pro或Ultra版支援即時網路搜尋。令牌和條款接受僅儲存在本地瀏覽器，不會上傳至伺服器。