政策

SafeAI 是一款靜態分析工具，專為AI應用源代碼設計，用於檢測安全風險、能力暴露和治理缺口。它完全離線運行，不執行代理或調用LLM，可集成到CI/CD管道中。支持8種AI框架，識別多種能力（如shell執行、文件系統訪問等），並生成SARIF、JSON、HTML等格式報告。

紐約市長佐蘭·曼達尼發佈《租賃欺詐報告》，要求房東和中介在租房廣告中披露是否使用AI生成或編輯的圖像。此舉旨在打擊虛假房源廣告，保護租客權益，並將推動租户工會合法化、擴大租客談判權等措施。

本文介紹了VulneraMCP，一個基於ZAP的AI增強安全測試平台，通過集成機器學習實現自適應漏洞檢測和自動化工作流。系統利用ZAP的REST API進行核心掃描，並通過MCP協議連接AI代理，結合來自HackTheBox、PortSwigger學院等的訓練數據，動態生成有效載荷，顯著提升檢測準確性和效率。作者Telmon Maluleka詳細闡述了架構、組件、工作流程及實際效果。

ADA 是一個開源自動數據分析工具，用户上傳 CSV 或 Excel 文件後，可自動清洗、檢測業務模式、生成交互式儀表盤、標記異常、預測趨勢，並支持自然語言提問，所有計算過程透明可見。無需 API 密鑰即可使用，數據不離開本地。

澳大利亞總理阿爾巴尼斯的人工智能演講強調了數據中心和版權問題，但還需要考慮能力、安全和公共利益等更大挑戰。

Patreon首席執行官傑克·康特在一段視頻中分享了他對AI影響的看法，他認為雖然AI帶來挑戰，但人類創造力和社區能保持優勢，因此他並不完全擔憂。

SolarBench 是首個評估 AI 智能體在工業運營中能力的基準測試，專注於太陽能電站管理。模擬真實運營桌，包含警報、遙測、工單、零件庫存和通信。最佳模型 Claude Fable 5 在約 54% 的任務中成功，但成本常為最優值的數倍。研究表明，模型在概率決策和信息優先級排序方面仍與人類專家有顯著差距。

通過Tailscale的Aperture網關追蹤Claude Pro訂閲的令牌消耗，揭示看似固定的月費背後隱藏的真實成本。從一句問候的31美分到開發遊戲的3.29美元，再到複雜項目的32.76美元，文章展示了輕量用户如何補貼重度用户，並探討了Aperture在成本追蹤、模型選擇、防護欄等方面的功能，以及理解自身使用模式對應對未來價格調整的重要性。

文章探討了數字平台中所有權與訂閲模式的演變，以及LLM（大語言模型）對軟件開發行業的潛在影響。作者認為，正如當前媒體和軟件被平台壟斷並轉變為訂閲服務一樣，未來LLM驅動的軟件開發也可能導致開發者淪為消費者，進一步鞏固科技巨頭的控制。

Anthropic和OpenAI的員工在政治捐款上的參與率和金額遠超谷歌、Facebook和Airbnb在IPO後的同期水平。他們的協調捐款聚焦於支持AI安全立法的候選人，並已在聯邦和州選舉中產生影響。這些捐助者主要集中在舊金山，正在為長期政治影響力奠定基礎。

凱文·凱利（Kevin Kelly）在其經典文章《比免費更好》中，討論了當複製品變得免費且充足時，創作者如何通過銷售無法複製的事物——即“生成性”價值——來維持生計。他提出了八種“生成性”價值：即時性、個性化、解讀、真實性、可訪問性、實體化、贊助和可發現性。這些價值在人工智能時代依然適用，甚至更加重要。

一項關於AI沙箱控制的研究表明，雖然整體安全性和實用性未見顯著改善，但基於“最小權限”原則的“請求網站”權限模型在定性證據上表現最佳，有望在未來得到持續應用。

PrimeTask是一款一次性購買的桌面應用，集成了任務、項目、CRM、日曆、專注模式和可視化畫板，全部離線優先。它通過MCP標準支持自帶AI，用户可連接偏好的AI模型。該應用強調數據所有權和隱私，無需訂閲。

Roblox宣佈推出“Build”，這是一款集成在Roblox應用中的移動優先AI創作工具，用户可以通過文本提示生成基礎遊戲。結合Studio中的新AI工具，旨在降低創作門檻，讓任何人都能輕鬆構建遊戲。測試將於7月28日在新西蘭啓動，隨後逐步推廣。

一段視頻探討了人工智能如何改變求職面試過程，並可能帶來負面影響。

本週精選包括如何用註冊表模式替代If-Else鏈、降低LLM延遲和推理成本的12種方法、五個真實SQL項目構建數據作品集、Git Worktrees用於AI開發、用Outlines進行結構化語言模型生成、七個用於編排本地AI代理的Python框架、10個保持AI前沿的YouTube頻道、Conductor for Gemini CLI入門、五個免費資源學習Agentic AI以及Pi編碼代理的工作方式。

Bound是一個輕量級的確定性控制框架，用於AI編碼智能體，幫助它們在執行過程中決定何時接受、重試、重新規劃或回滾，從而避免不必要的過度優化和迴歸問題。

AIpine是一款專為iPhone設計的應用，用於查看、預覽和組織AI生成的各類文件，如JSX、HTML、Mermaid圖表、SVG等，支持離線使用，無賬户和雲服務，保護用户隱私。

一個視頻討論了谷歌的AI概述如何修改了公司的標誌性食譜，並將修改後的食譜歸功於谷歌自身。

AI公司的logo普遍採用帶有中心開口的圓形漸變色設計，被調侃為像肛門。文章分析了這種現象背後的設計心理學、生物模仿和跟風效應，並回顧了科技設計的潮流演變。

David Gerard 在視頻中批評AI生成的代碼質量低劣。

Go Micro 是一個用 Go 語言編寫的智能體運行時和服務框架。它將服務轉化為 AI 可調用的工具，支持 MCP、A2A 和 x402 協議，內置規劃、委派、內存和護欄，幫助開發者輕鬆構建分佈式智能體系統。

本文探討了過度依賴AI編碼代理的陷阱，引用《鏡中世界》中的紅皇后競賽。作者認為，移除軟件開發中的人類摩擦（如代碼審查和設計辯論）會導致脆弱的、未經“燒製”的黏土代碼，無法承受壓力。文章警告，為了更快交付而使用AI的競賽創造了一個增加複雜性和脆弱性的死亡循環。

韓國計劃在年底前推出一個主權網絡安全AI模型，以應對日益增長的數字威脅以及美國對Anthropic的Mythos 5等先進AI模型的出口管制。科學部長裴京勳還討論了將白帽黑客合法化，並旨在將韓國的人工智能競爭力排名提升至第二位。

Fosnie是一款自託管私有AI，數據在本地運行，專為受監管團隊設計。

舊金山市檢察官邱信福致信蘋果和谷歌，要求移除多款利用AI技術生成非自願親密圖像的“脱衣”應用，並援引加州深度偽造法律。研究顯示70%的換臉應用可被用於色情化處理。同時，xAI的Grok因生成兒童性虐待材料而受到關注，給應用商店帶來更大壓力。

Patreon創始人兼CEO Jack Conte在主題演講中探討了AI對創造力的影響，將當前對AI的擔憂與歷史上對合成器等新技術的抵制進行類比。他認為AI是一種工具，能夠改變創作過程，但不會取代人類藝術家。真正的藝術價值在於故事和人文連接，而AI生成的“垃圾”作品只是暫時的現象。

Sakana AI 提出的誤差擴散（Error Diffusion）是一種局部學習規則，無需權重傳輸或反向傳播即可訓練神經網絡，並遵循戴爾原則（Dale's principle）。該方法採用雙流架構，將每一層分為興奮性和抑制性流，並通過模誤差路由擴展到多類分類，在MNIST上達到96.7%，在CIFAR-10上達到61.7%。研究還發現，三項分類創新在不同任務上的重要性截然不同，併成功將誤差擴散應用於強化學習。

埃隆·馬斯克在孟菲斯快速建造人工智能數據中心，引發居民對噪音和排放的不滿，全國範圍內出現政策提案、抗議和訴訟。

Malwarebytes發佈的2026年報告顯示，85%的人難以區分真實與AI生成內容，50%遭遇過AI驅動的詐騙，Z世代風險最高。人們因AI威脅而減少在線分享，但行動不足。報告還揭示了AI使用中的道德矛盾：許多人既害怕深度偽造，又認為使用AI進行個人用途是可以接受的。

Patreon 宣佈與 Cloudflare 合作，在網絡層面阻止 AI 訓練爬蟲抓取平台內容。CEO Jack Conte 強調創作者應獲得同意、署名和補償。此舉旨在保護創作者權益，同時允許搜索爬蟲幫助內容被發現。

中國國家主席習近平在上海世界人工智能大會上呼籲各國合作發展AI，並宣佈成立由29個國家組成的世界人工智能合作組織（WAICO），旨在制定全球AI規則。此舉被視為中國挑戰美國在AI領域主導地位的舉措。

Linus Torvalds 為 AI 編碼工具在 Linux 開發中的使用進行辯護，稱 AI 是基於技術價值的實用工具。他承認 AI 並不完美，但認為批評者應先審視人類自身的缺陷。儘管有研究顯示使用 AI 工具的開發者生產力可能下降，但 Torvalds 強調其實際價值，並透露自己已在項目中使用“氛圍編程”工具。

NeoSigma公司構建了一套沙盒基礎設施，為自主代理提供安全、隔離且功能完整的執行環境，使其能夠像在真實開發環境中一樣工作，同時確保每一操作都受控、可重現且可丟棄。

隨着AI原生公司的擴張，財務團隊必須利用實時、受治理的數據來保護單位經濟效益。Databricks的Genie One作為AI同事，幫助CFO跟蹤利潤率、消費收入和計算支出。

26名Meta員工起訴公司，指控其使用人工智能系統針對休病假或家庭假的員工進行裁員，違反了保護孕婦、殘疾人和休假員工的法律。Meta否認指控，稱裁員決定由人而非AI做出。

文章討論了金融服務業中代理型AI（Agentic AI）的ROI證明問題，指出傳統監控工具無法處理多代理系統的動態成本結構。通過兩個實際用例——RFP處理流程自動化和反洗錢合規監控，展示瞭如何利用LangChain平台（含LangSmith和LangGraph）與Pay-i經濟智能平台結合，將工程級可觀測性連接到業務價值，從而向領導層證明AI投資回報。

蘋果正在起訴OpenAI。訴狀可讀性強且激烈，但許多專家認為很多指控只是行業常規做法。蘋果的真實意圖是什麼？為何公開鬥爭？本期節目探討蘋果的訴訟歷史，分析其是否擔心競爭對手或趁機打擊OpenAI。同時，蘋果發佈新版公測軟件，重點是新Siri AI。此外，還有OpenAI設備、Pixel手機泄露，一加退出美歐市場等新聞。最後快速回顧Brendan Carr、X平台混亂、裂開表情符號等話題。

貝利·弗拉尼根是一位跨學科研究者，現任麻省理工學院施瓦茨曼計算機學院、政治學系和電氣工程與計算機科學系的聯合教員。她的研究聚焦於利用計算和數學工具促進民主參與，開發了用於隨機選擇公民大會參與者的算法，並部署在Panelot.org平台上。

教練視角（Coach's Corner）是一款基於Databricks平台的應用，能將每秒25幀的比賽追蹤數據轉化為亞秒級的2D/3D戰術板，集回放、事件分析、球探聊天和對手檔案代理於一體。通過Lakeflow管道、DBSQL和Lakebase實現數據的高效處理與快速查詢，並利用Genie、向量搜索和代理技術提供基於治理數據的AI洞察，解決了高頻數據在決策中的可用性鴻溝。

本文從高層次概述了Smartsheet遠程MCP架構，重點介紹了其背後的AWS基礎設施，包括安全性、治理、擴展和部署，以及Smartsheet在AWS上構建的AI特定優化。

Startup Factory 是一個開源框架，可將項目管理工具（如 Jira、Linear、GitHub Issues、Markdown）轉化為由 AI 代理驅動的受控交付系統。它提供分層安全邊界、確定性調度和多模型支持。

本文探討AI記憶可移植性問題，指出記憶正成為新供應商鎖定機制，現有導出功能無法實現真正的可移植性。文章分析行為、上下文和關係三種鎖定類型，介紹Cognee和ByteRover等早期嘗試，並呼籲建立中立記憶交換標準。

Bunkerhill Health 完成5500萬美元B輪融資，用於擴展其代理型AI平台 Carebricks。該平台已在美國多家醫療系統運行，包括克利夫蘭診所、得克薩斯大學醫學分部（UTMB）等。UTMB 已部署超過20個AI代理，在臨牀、運營和管理方面取得初步成效，如降低專家等待時間、提高隨訪率等。

在特朗普指責中國竊取美國選舉數據的同時，習近平在上海人工智能峯會上強調中國希望引領全球AI發展，並倡導AI為全球公共產品。中美在AI領域的競爭日益激烈，雙方在技術、安全規則和國際影響力上展開博弈。

DoorDash發佈了一個命令行界面（dd-cli），使AI智能體無需人類批准即可在其平台上直接下單。此舉雖然讓開發者受益，但也引發了關於去中介化及DoorDash商業模式的爭議。專家警告，如果智能體主導下單成為常態，拒絕提供這樣的API可能會帶來更大風險。

企業不再僅僅滿足於部署AI，而是更關注可衡量的商業價值、工作流程再造以及成功擴展AI所需的治理。

AI雖然改變了眾多行業，但在教育領域進展緩慢，因為學習的關鍵在於意義優先於技巧，需要關愛的人類參與。文章提出雙軌制教育方法：課程軌（保留傳統路徑）和兒童主導軌（激發興趣）。強調在AI時代，應注重培養意義感和真實世界項目，通過認知學徒制等方式讓孩子為未來做好準備。

Meta 的新模型 Muse Spark 1.1 現可通過 Databricks 的 Unity AI Gateway 中的模型提供商服務（MPS）使用。該服務允許組織在 Unity Catalog 中註冊提供商一次，消除 API 密鑰氾濫，並通過熟悉的權限、速率限制和護欄實現集中治理。此外，自動跟蹤每次請求的令牌使用量、延遲、成本歸屬和審計日誌，提供端到端的可觀察性。

專家警告，AI代理將顛覆企業軟件收入模式，但SaaS末日論被誇大。供應商通過強化核心能力來應對去中介化風險。