政策

SafeAI 是一款靜態分析工具，專為AI應用原始碼設計，用於檢測安全風險、能力暴露和治理缺口。它完全離線執行，不執行代理或呼叫LLM，可整合到CI/CD管道中。支援8種AI框架，識別多種能力（如shell執行、檔案系統訪問等），並生成SARIF、JSON、HTML等格式報告。

紐約市長佐蘭·曼達尼釋出《租賃欺詐報告》，要求房東和中介在租房廣告中披露是否使用AI生成或編輯的影像。此舉旨在打擊虛假房源廣告，保護租客權益，並將推動租戶工會合法化、擴大租客談判權等措施。

本文介紹了VulneraMCP，一個基於ZAP的AI增強安全測試平臺，透過整合機器學習實現自適應漏洞檢測和自動化工作流。系統利用ZAP的REST API進行核心掃描，並透過MCP協議連線AI代理，結合來自HackTheBox、PortSwigger學院等的訓練資料，動態生成有效載荷，顯著提升檢測準確性和效率。作者Telmon Maluleka詳細闡述了架構、元件、工作流程及實際效果。

ADA 是一個開源自動資料分析工具，使用者上傳 CSV 或 Excel 檔案後，可自動清洗、檢測業務模式、生成互動式儀表盤、標記異常、預測趨勢，並支援自然語言提問，所有計算過程透明可見。無需 API 金鑰即可使用，資料不離開本地。

澳大利亞總理阿爾巴尼斯的人工智慧演講強調了資料中心和版權問題，但還需要考慮能力、安全和公共利益等更大挑戰。

Patreon執行長傑克·康特在一段影片中分享了他對AI影響的看法，他認為雖然AI帶來挑戰，但人類創造力和社群能保持優勢，因此他並不完全擔憂。

SolarBench 是首個評估 AI 智慧體在工業運營中能力的基準測試，專注於太陽能電站管理。模擬真實運營桌，包含警報、遙測、工單、零件庫存和通訊。最佳模型 Claude Fable 5 在約 54% 的任務中成功，但成本常為最優值的數倍。研究表明，模型在機率決策和資訊優先順序排序方面仍與人類專家有顯著差距。

透過Tailscale的Aperture閘道器追蹤Claude Pro訂閱的令牌消耗，揭示看似固定的月費背後隱藏的真實成本。從一句問候的31美分到開發遊戲的3.29美元，再到複雜專案的32.76美元，文章展示了輕量使用者如何補貼重度使用者，並探討了Aperture在成本追蹤、模型選擇、防護欄等方面的功能，以及理解自身使用模式對應對未來價格調整的重要性。

文章探討了數字平臺中所有權與訂閱模式的演變，以及LLM（大語言模型）對軟體開發行業的潛在影響。作者認為，正如當前媒體和軟體被平臺壟斷並轉變為訂閱服務一樣，未來LLM驅動的軟體開發也可能導致開發者淪為消費者，進一步鞏固科技巨頭的控制。

Anthropic和OpenAI的員工在政治捐款上的參與率和金額遠超谷歌、Facebook和Airbnb在IPO後的同期水平。他們的協調捐款聚焦於支援AI安全立法的候選人，並已在聯邦和州選舉中產生影響。這些捐助者主要集中在舊金山，正在為長期政治影響力奠定基礎。

凱文·凱利（Kevin Kelly）在其經典文章《比免費更好》中，討論了當複製品變得免費且充足時，創作者如何透過銷售無法複製的事物——即“生成性”價值——來維持生計。他提出了八種“生成性”價值：即時性、個性化、解讀、真實性、可訪問性、實體化、贊助和可發現性。這些價值在人工智慧時代依然適用，甚至更加重要。

一項關於AI沙箱控制的研究表明，雖然整體安全性和實用性未見顯著改善，但基於“最小許可權”原則的“請求網站”許可權模型在定性證據上表現最佳，有望在未來得到持續應用。

PrimeTask是一款一次性購買的桌面應用，整合了任務、專案、CRM、日曆、專注模式和視覺化畫板，全部離線優先。它透過MCP標準支援自帶AI，使用者可連線偏好的AI模型。該應用強調資料所有權和隱私，無需訂閱。

Roblox宣佈推出“Build”，這是一款整合在Roblox應用中的移動優先AI創作工具，使用者可以透過文本提示生成基礎遊戲。結合Studio中的新AI工具，旨在降低創作門檻，讓任何人都能輕鬆構建遊戲。測試將於7月28日在紐西蘭啟動，隨後逐步推廣。

一段影片探討了人工智慧如何改變求職面試過程，並可能帶來負面影響。

本週精選包括如何用登錄檔模式替代If-Else鏈、降低LLM延遲和推理成本的12種方法、五個真實SQL專案構建資料作品集、Git Worktrees用於AI開發、用Outlines進行結構化語言模型生成、七個用於編排本地AI代理的Python框架、10個保持AI前沿的YouTube頻道、Conductor for Gemini CLI入門、五個免費資源學習Agentic AI以及Pi編碼代理的工作方式。

Bound是一個輕量級的確定性控制框架，用於AI編碼智慧體，幫助它們在執行過程中決定何時接受、重試、重新規劃或回滾，從而避免不必要的過度最佳化和迴歸問題。

AIpine是一款專為iPhone設計的應用，用於檢視、預覽和組織AI生成的各類檔案，如JSX、HTML、Mermaid圖表、SVG等，支援離線使用，無賬戶和雲服務，保護使用者隱私。

一個影片討論了谷歌的AI概述如何修改了公司的標誌性食譜，並將修改後的食譜歸功於谷歌自身。

AI公司的logo普遍採用帶有中心開口的圓形漸變色設計，被調侃為像肛門。文章分析了這種現象背後的設計心理學、生物模仿和跟風效應，並回顧了科技設計的潮流演變。

David Gerard 在影片中批評AI生成的程式碼質量低劣。

Go Micro 是一個用 Go 語言編寫的智慧體執行時和服務框架。它將服務轉化為 AI 可呼叫的工具，支援 MCP、A2A 和 x402 協議，內建規劃、委派、記憶體和護欄，幫助開發者輕鬆構建分散式智慧體系統。

本文探討了過度依賴AI編碼代理的陷阱，引用《鏡中世界》中的紅皇后競賽。作者認為，移除軟體開發中的人類摩擦（如程式碼審查和設計辯論）會導致脆弱的、未經“燒製”的黏土程式碼，無法承受壓力。文章警告，為了更快交付而使用AI的競賽創造了一個增加複雜性和脆弱性的死亡迴圈。

韓國計劃在年底前推出一個主權網路安全AI模型，以應對日益增長的數字威脅以及美國對Anthropic的Mythos 5等先進AI模型的出口管制。科學部長裴京勳還討論了將白帽駭客合法化，並旨在將韓國的人工智慧競爭力排名提升至第二位。

Fosnie是一款自託管私有AI，資料在本地執行，專為受監管團隊設計。

舊金山市檢察官邱信福致信蘋果和谷歌，要求移除多款利用AI技術生成非自願親密影像的“脫衣”應用，並援引加州深度偽造法律。研究顯示70%的換臉應用可被用於色情化處理。同時，xAI的Grok因生成兒童性虐待材料而受到關注，給應用商店帶來更大壓力。

Patreon創始人兼CEO Jack Conte在主題演講中探討了AI對創造力的影響，將當前對AI的擔憂與歷史上對合成器等新技術的抵制進行類比。他認為AI是一種工具，能夠改變創作過程，但不會取代人類藝術家。真正的藝術價值在於故事和人文連線，而AI生成的“垃圾”作品只是暫時的現象。

Sakana AI 提出的誤差擴散（Error Diffusion）是一種區域性學習規則，無需權重傳輸或反向傳播即可訓練神經網路，並遵循戴爾原則（Dale's principle）。該方法採用雙流架構，將每一層分為興奮性和抑制性流，並透過模誤差路由擴充套件到多類分類，在MNIST上達到96.7%，在CIFAR-10上達到61.7%。研究還發現，三項分類創新在不同任務上的重要性截然不同，併成功將誤差擴散應用於強化學習。

埃隆·馬斯克在孟菲斯快速建造人工智慧資料中心，引發居民對噪音和排放的不滿，全國範圍內出現政策提案、抗議和訴訟。

Malwarebytes釋出的2026年報告顯示，85%的人難以區分真實與AI生成內容，50%遭遇過AI驅動的詐騙，Z世代風險最高。人們因AI威脅而減少線上分享，但行動不足。報告還揭示了AI使用中的道德矛盾：許多人既害怕深度偽造，又認為使用AI進行個人用途是可以接受的。

Patreon 宣佈與 Cloudflare 合作，在網路層面阻止 AI 訓練爬蟲抓取平臺內容。CEO Jack Conte 強調創作者應獲得同意、署名和補償。此舉旨在保護創作者權益，同時允許搜尋爬蟲幫助內容被發現。

中國國家主席習近平在上海世界人工智慧大會上呼籲各國合作發展AI，並宣佈成立由29個國家組成的世界人工智慧合作組織（WAICO），旨在制定全球AI規則。此舉被視為中國挑戰美國在AI領域主導地位的舉措。

Linus Torvalds 為 AI 編碼工具在 Linux 開發中的使用進行辯護，稱 AI 是基於技術價值的實用工具。他承認 AI 並不完美，但認為批評者應先審視人類自身的缺陷。儘管有研究顯示使用 AI 工具的開發者生產力可能下降，但 Torvalds 強調其實際價值，並透露自己已在專案中使用“氛圍程式設計”工具。

NeoSigma公司構建了一套沙盒基礎設施，為自主代理提供安全、隔離且功能完整的執行環境，使其能夠像在真實開發環境中一樣工作，同時確保每一操作都受控、可重現且可丟棄。

隨著AI原生公司的擴張，財務團隊必須利用即時、受治理的資料來保護單位經濟效益。Databricks的Genie One作為AI同事，幫助CFO跟蹤利潤率、消費收入和計算支出。

26名Meta員工起訴公司，指控其使用人工智慧系統針對休病假或家庭假的員工進行裁員，違反了保護孕婦、殘疾人和休假員工的法律。Meta否認指控，稱裁員決定由人而非AI做出。

文章討論了金融服務業中代理型AI（Agentic AI）的ROI證明問題，指出傳統監控工具無法處理多代理系統的動態成本結構。透過兩個實際用例——RFP處理流程自動化和反洗錢合規監控，展示瞭如何利用LangChain平臺（含LangSmith和LangGraph）與Pay-i經濟智慧平臺結合，將工程級可觀測性連線到業務價值，從而向領導層證明AI投資回報。

蘋果正在起訴OpenAI。訴狀可讀性強且激烈，但許多專家認為很多指控只是行業常規做法。蘋果的真實意圖是什麼？為何公開鬥爭？本期節目探討蘋果的訴訟歷史，分析其是否擔心競爭對手或趁機打擊OpenAI。同時，蘋果釋出新版公測軟體，重點是新Siri AI。此外，還有OpenAI裝置、Pixel手機洩露，一加退出美歐市場等新聞。最後快速回顧Brendan Carr、X平臺混亂、裂開表情符號等話題。

貝利·弗拉尼根是一位跨學科研究者，現任麻省理工學院施瓦茨曼計算機學院、政治學系和電氣工程與電腦科學系的聯合教員。她的研究聚焦於利用計算和數學工具促進民主參與，開發了用於隨機選擇公民大會參與者的演算法，並部署在Panelot.org平臺上。

教練視角（Coach's Corner）是一款基於Databricks平臺的應用，能將每秒25幀的比賽追蹤資料轉化為亞秒級的2D/3D戰術板，集回放、事件分析、球探聊天和對手檔案代理於一體。透過Lakeflow管道、DBSQL和Lakebase實現資料的高效處理與快速查詢，並利用Genie、向量搜尋和代理技術提供基於治理資料的AI洞察，解決了高頻資料在決策中的可用性鴻溝。

本文從高層次概述了Smartsheet遠端MCP架構，重點介紹了其背後的AWS基礎設施，包括安全性、治理、擴充套件和部署，以及Smartsheet在AWS上構建的AI特定最佳化。

Startup Factory 是一個開源框架，可將專案管理工具（如 Jira、Linear、GitHub Issues、Markdown）轉化為由 AI 代理驅動的受控交付系統。它提供分層安全邊界、確定性排程和多模型支援。

本文探討AI記憶可移植性問題，指出記憶正成為新供應商鎖定機制，現有匯出功能無法實現真正的可移植性。文章分析行為、上下文和關係三種鎖定型別，介紹Cognee和ByteRover等早期嘗試，並呼籲建立中立記憶交換標準。

Bunkerhill Health 完成5500萬美元B輪融資，用於擴充套件其代理型AI平臺 Carebricks。該平臺已在美國多家醫療系統執行，包括克利夫蘭診所、得克薩斯大學醫學分部（UTMB）等。UTMB 已部署超過20個AI代理，在臨床、運營和管理方面取得初步成效，如降低專家等待時間、提高隨訪率等。

在特朗普指責中國竊取美國選舉資料的同時，習近平在上海人工智慧峰會上強調中國希望引領全球AI發展，並倡導AI為全球公共產品。中美在AI領域的競爭日益激烈，雙方在技術、安全規則和國際影響力上展開博弈。

DoorDash釋出了一個命令列介面（dd-cli），使AI智慧體無需人類批准即可在其平臺上直接下單。此舉雖然讓開發者受益，但也引發了關於去中介化及DoorDash商業模式的爭議。專家警告，如果智慧體主導下單成為常態，拒絕提供這樣的API可能會帶來更大風險。

企業不再僅僅滿足於部署AI，而是更關注可衡量的商業價值、工作流程再造以及成功擴充套件AI所需的治理。

AI雖然改變了眾多行業，但在教育領域進展緩慢，因為學習的關鍵在於意義優先於技巧，需要關愛的人類參與。文章提出雙軌制教育方法：課程軌（保留傳統路徑）和兒童主導軌（激發興趣）。強調在AI時代，應注重培養意義感和真實世界專案，透過認知學徒制等方式讓孩子為未來做好準備。

Meta 的新模型 Muse Spark 1.1 現可透過 Databricks 的 Unity AI Gateway 中的模型提供商服務（MPS）使用。該服務允許組織在 Unity Catalog 中註冊提供商一次，消除 API 金鑰氾濫，並透過熟悉的許可權、速率限制和護欄實現集中治理。此外，自動跟蹤每次請求的令牌使用量、延遲、成本歸屬和審計日誌，提供端到端的可觀察性。

專家警告，AI代理將顛覆企業軟體收入模式，但SaaS末日論被誇大。供應商透過強化核心能力來應對去中介化風險。