#AI 開發
18 篇文章
TechLab 所有關於「AI 開發」嘅文章、評測同教學，由最新排起。
Tech NewsRay 漏洞確認遭積極利用：Safari／Firefox 可借 DNS 重綁攻擊開發環境
Ray 去年修補嘅 CVE-2025-62593，最近俾 CISA 確認已有人實際利用。開發者只要用 Safari 或 Firefox 開過惡意網站，瀏覽器就可能變成通道，畀攻擊者向本機或公司內部嘅 Ray 服務落指令。
3C 產品Gemini 3.7 Flash 三星期再更新：Spark 慳時間，API 暫時平一半
Google 推出 Gemini 3.7 Flash，重點放喺寫 code、處理複雜文件同多步驟工具調用。API 年底前收半價，香港 AI Ultra 用家亦符合 Spark 地區資格，不過企業 Workspace 帳戶暫時用唔到 Spark。
Tech NewsLiteLLM 污染套件只活 40 分鐘，3 月偷走嘅 secrets 到 8 月先睇到規模
LiteLLM 兩個受污染 PyPI 版本喺 3 月短暫上架，惡意程式會偷走 API key、SSH key 同雲端 credentials，仲識留低持久化後門。8 月披露嘅 195TB 數據同逾 2,500 間機構仍未獲獨立核實，但裝過相關版本嘅團隊要即刻查紀錄、清機同換 secrets。
Tech NewsChatGPT Linux 官方版終於到，開發者要裝定繼續用 Codex CLI？
OpenAI 首次預覽 Linux 版 ChatGPT 桌面 app，將 Chat、Work 同 Codex 放入同一介面，亦支援本機程式庫。不過官方下載頁同文件仲未完全更新，香港亦未列入 ChatGPT 支援地區，現階段未必人人裝得到。
Tech News傳 Nemotron 4 至少一萬億參數，輝達由賣 GPU 再攻模型層
NVIDIA 已確認 Nemotron 4 系列正在籌備，但一萬億參數同最快秋末完成仍然只係匿名消息。值得留意嘅係，輝達正由 GPU、CUDA 同雲端基建一路擴到模型層，想開發者由訓練到部署都用佢嗰套生態。
3C 產品Google AI 大執位：Koray 接管 Gemini，Hassabis 專攻 AGI
Google DeepMind 換咗日常掌舵人：Koray Kavukcuoglu 接管 Gemini 模型、研究、app 同開發者團隊，Demis Hassabis 留任主席兼 Alphabet Chief Scientist。另一邊，Jeff Dean 帶同幾名核心人物創辦 Discovery Loop，Google AI 嘅權力同人才版圖一齊重整。
Tech NewsAWS Bedrock 搜尋塞入 Responses API，三種接法點揀先唔會鎖死模型同 region
AWS 幫 Bedrock Responses API 加入內建 Web Search，用一個參數就可以搵新資料兼回傳引用。不過首批只支援 OpenAI GPT-5.4 至 GPT-5.6 系列同三個美國 region，收費亦貴過 AgentCore 版本，香港開發團隊揀之前要計埋延遲、模型彈性同資料駐留。
Tech News中國開放權重模型真係領先？Qwen、DeepSeek、Kimi 靠成本同選擇搶市場
Hugging Face 數據顯示，中國模型已佔平台下載量四成以上，Qwen、DeepSeek 同 Kimi 亦快速滲入開發者工具。不過下載排行唔等於整體 AI 能力，開放權重帶嚟嘅成本、私隱同自由度，背後一樣有硬件、管理同授權代價。
Tech NewsReflection AI 租 SpaceX GB300：open-weight 模型都要燒天價 GPU
Reflection AI 據報會由 2026 年 7 月 1 日起，每月付 1.5 億美元租用 SpaceX Colossus 2 嘅 GB300 算力。呢單最值得睇嘅位，係開放權重模型背後一樣要靠超巨型 GPU 供應。
Tech NewsChrome 兩個版本修補 1,072 個漏洞：Gemini 點樣加快搵 bug 同執手尾
Google 話 Chrome 149 同 150 合共修補 1,072 個安全漏洞，多過對上 23 個大版本總和。數量急升反映 AI 大幅加快搵 bug 同處理報告，唔代表 Chrome 突然危險咗；用戶最實際要做嘅，仍然係盡快重啟瀏覽器套用更新。
Tech NewsStanley 兩星期砌出 MVP：百萬 ARR 背後仲有 7 萬創作者客群
Stan 創辦人用 14 日整出 LinkedIn AI 寫作工具 Stanley，其後申報 ARR 過百萬美元。拆開成個案例，真正值得學係點收窄 MVP、用人手驗證輸出，再借現有受眾搵首批客；不過收入數字主要係公司自述，呢套做法又未必人人複製到，所以要保留少少。
Tech NewsClaude Fable 5 全球恢復：開發者可以返去用，企業部署要睇多一層風險
Anthropic 確認美國 Department of Commerce 解除 Fable 5 同 Mythos 5 出口管制，Fable 5 由 7 月 1 日起喺 Claude 平台全球恢復。重點係雲端 provider 未同步，安全 classifier 同預先評估會影響 coding agent 同企業部署。
3C 產品GPT-5.6 三款模型點揀：ChatGPT、Codex 同 API 成本睇清楚
OpenAI 推出 GPT-5.6 Sol、Terra、Luna，同步開放 ChatGPT、Codex 同 API。今次要睇嘅係開發者點按成本、速度同任務風險揀模型，ultra 對大型 coding agent 有用，但未必每次都值得開。
3C 產品GPT-5.6 7 月 9 日開放：Sol/Terra/Luna 點揀先唔燒 token
OpenAI 話 GPT-5.6 Sol、Terra、Luna 會喺 7 月 9 日公開 launch，但 ChatGPT、API、Codex 可用性仍要分開睇。香港團隊要先睇 token 價、prompt caching、Codex 權限同 preview 範圍，唔好見到新名就急住換。
3C 產品Ubuntu 推本機 AI 工具，Fedora AI 桌面計劃先踩停車
Ubuntu 想用本機推理、語音輸入同 agent 工具拉近 Linux 桌面同 AI 開發日常；Fedora AI Developer Desktop 就因為流程同社群反彈暫停。呢場爭議講嘅其實係預設權限、開源授權同邊個孭責任。
3C 產品WSL containers public preview：Windows 開發少一層阻力
Microsoft 放出 WSL containers public preview，Windows 有咗內置 Linux container CLI 同 API。對用 Windows notebook 寫 web、AI、cloud-native 嘅人，少一層安裝同管理摩擦。
Tech NewsOpenAI 或最快 9 月 IPO：ChatGPT、API 同 Codex 用家要睇咩
OpenAI 據報準備非公開遞交 IPO 文件，最快或於 9 月上市。消息未獲公司確認，但對香港開發者、企業 IT team 同 AI workflow 用家，重點唔係估股價，而係日後透明度、成本壓力、產品優先次序同供應風險會點變。
3C 產品Google AI Studio 上手機：通勤 vibe code Android app，實際做到幾多？
Google 正準備將 AI Studio 帶到手機，配合瀏覽器版建立原生 Android app。這不是手機取代 Android Studio，而是把想法、remix、預覽、內部測試提前到通勤時間；香港正式可用性同配額仍要確認。