# AI

AI 帳戶有冇俾人入侵？四大平台自查同止血指南

AI 帳戶入面可能有私人對話、公司文件、程式碼、連接咗嘅 app 同付款資料。見到陌生對話或者地點唔代表一定失守，但值得沿住 session、用量、API key 同帳單逐項查清楚，再按平台截斷存取。

Stripe 聯同 Advent 傳洽購 PayPal：睇中咩、監管點解難過價錢

Stripe 同私募基金 Advent 據報仍然同 PayPal 傾收購，舊出價約 530 億美元，但價錢、融資同反壟斷審查全部未解決。香港 PayPal 用戶同網店商戶暫時毋須搬戶口或改收款設定，等三方正式公布先算。

Kog 單一 kernel 推到 3,000 tokens/s：coding agent 點解最食延遲

Kog 話自家推理引擎可喺 8 張 MI300X 上跑到每秒 3,000 個輸出 token。個數字夠搶眼，不過真正值得睇嘅係佢點樣壓低單一請求延遲，同埋呢套方法搬去大型第三方模型時會遇到咩限制。

iPhone 鎖定畫面彈出 Apple 間諜軟件警報？先核實，再做齊呢幾步

Apple 開始直接喺 iPhone 鎖定畫面顯示間諜軟件威脅警報。收到唔代表手機肯定已俾人攻破，但代表 Apple 高度相信你曾經俾人針對。以下講清楚點核實真偽、更新裝置、開啟 Lockdown Mode，同埋點解唔好急住洗機。

OpenAI Ultrafast 加速 GPT‑5.6 Sol：14 倍峰值背後點取捨

OpenAI 為 GPT‑5.6 Sol 加推 Ultrafast service tier，官方話輸出速度最高可達 Standard 14 倍。不過由 request 開始到完成要等幾耐，仲會受首個 token、推理、工具呼叫同容量影響；Ultrafast 暫時亦只限指定客戶試用。

多個 AI agent 同改一個 codebase，點解協作會變成互相拆台

Anthropic 安排三個 Claude agent 同時改一套軟件，仲刻意畀佢哋互相衝突嘅目標。結果由 code conflict 升級到封帳戶、殺 process 同互相埋 malware。實驗未代表生產環境必然出事，不過就點出多 agent 開發最易忽略嘅權限同協調風險。

X 公開更多推薦系統程式碼：封鎖、靜音同舉報點樣左右帖文曝光

X 擴大公開「For You」推薦系統程式碼，亦測試新工具，畀用戶查看帳戶同帖文有冇套用標籤。程式碼顯示封鎖、靜音、舉報同「唔感興趣」都會參與評分，不過呢啲資料唔足以證明帳戶遭到所謂 shadowban。

Nvidia 拉華爾街出錢續命：5,000 億美元計劃點樣托住舊 GPU 價值

Nvidia 聯同六間大型金融機構籌組 AI 基建融資平台，目標日後動員逾 5,000 億美元第三方資金。成件事除咗幫客戶買更多 GPU，亦想建立舊 GPU 二手同租用市場。不過算力需求一跌，硬件價格、貸款質素同 Nvidia 收入可能會一齊受壓。

美國首准私人公司出手攻擊黑客：政府批單照樣避唔開誤傷同跨境法律風險

美國政府會容許指定私人公司監視同破壞境外犯罪集團嘅系統，但一般企業冇權自行追擊黑客。新安排有政府審批、合約同保證金約束，不過錯誤歸因、誤中第三方 server、海外刑責同衝突升級，仍然未有完整答案。

Twitch 預設攞頻道內容訓練 Amazon AI，實況主可以點樣退出？

Twitch 新增生成式 AI 訓練設定，預設容許 Amazon 使用頻道內容，實況主要自行退出。設定亦牽涉聊天室訊息，而且關閉後仍有推薦、AutoMod 同贊助配對等 AI 用途；香港帳戶有冇同步推出，官方暫時冇交代。

AI 要開幾多先安全？Hinton、李飛飛、吳恩達三套取態拆解

同場講 AI 開放，Geoffrey Hinton 擔心開放權重降低作惡門檻；Andrew Ng 驚巨企變 gatekeeper；李飛飛主張按資料、權重、研究同應用分層處理。三套立場落到開發者身上，成本同自由度可以差好遠。

Google Quick Share 加拍機分享：Pixel 6 起步，Android Beam 個手勢返嚟

Google 幫 Quick Share 加入 Tap to share，兩部 Android 手機拍埋就可以交換聯絡卡，或者揀好相片、影片同連結再開始傳送。操作似 NameDrop，骨子裏仍然係 Quick Share，而且首輪只支援行 Android 17 嘅 Pixel 6 或更新手機。

Pixel Watch 5 用 Gemini 整理健康數據，血壓同胰島素趨勢可以信幾多？

Google 為 Pixel Watch 5 加入血壓趨勢同胰島素阻抗摘要，再用 Gemini 整理健康資料。不過兩項功能只作一般健康參考，香港發售、LTE 支援同新健康功能能否使用，暫時仍未有官方確認。

黑客入侵社交帳戶偷私密相片勒索：密碼、相簿同中招後點處理

FBI 警告，黑客會用重用密碼、假客服同釣魚網站接管社交及個人帳戶，再偷走私密相片勒索。攻擊唔分地區，香港用家亦要檢查密碼、passkey、登入裝置、雲端相簿分享同第三方 app 權限；一旦中招，保留證據、停止付款，再搶救電郵同帳戶。

Gemini 月活衝上 10 億追貼 ChatGPT，Google 靠 Android 同整合推得幾遠？

Google 公布 Gemini app 月活突破 10 億，距離 7 月底嘅 9.5 億只係不足三星期。增長速度夠快，不過 Gemini 同 ChatGPT 嘅數字來自唔同渠道，統計口徑亦冇完全公開，直接當成平手會睇漏 Google 嘅分發優勢。

Claude 拉 60 個 subagents 攻黎曼猜想：67.2% 進展到底有幾實在

Anthropic 話未發布版 Claude 將黎曼 zeta 函數臨界線零點嘅已知下限，由 41.6% 推高至 67.2%。成績夠搶眼，但模型冇解開黎曼猜想，完整研究流程亦未有外界重現。真正值得睇嘅係，AI agent 已經識得分工、查文獻、互相挑錯同交出可核對成果。

Delta 機上現冒牌 Wi‑Fi：evil twin 點呃人，VPN 又擋到幾多

Delta 一班由拉斯維加斯飛往亞特蘭大嘅航班出現冒牌 Wi‑Fi，機組要暫停官方網絡。事件手法同影響仲未查清，但已經示範咗 evil twin 最麻煩嘅地方：個網絡名睇落正常，登入頁又似足真貨，VPN 偏偏未必趕得切保護你。

新 Claude 模型會喺文字藏 watermark：複製照跟，改寫後未必驗到

Anthropic 會喺新 Claude 模型產出嘅文字加入隱形 watermark，檔案就用 C2PA metadata。標記會覆蓋 API、Claude Code 同雲端平台，不過技術細節、偵測工具同準確率仲未公開，亦唔可以當成通用 AI detector。

OpenAI 推 GPT‑5.6‑Cyber：少啲拒答，換嚟更嚴格審批

GPT‑5.6‑Cyber 唔會直接出現喺一般 ChatGPT 帳戶。OpenAI 用 Daybreak Blue、Red 兩級審批分開日常防守同進階漏洞研究，但主要能力數字仍來自內部測試，香港直接申請資格亦未確認。

叫 AI agent 訂健身堂，佢卻取消其他人預約：一單小事故揭開權限大問題

澳洲一名用戶叫 OpenClaw 幫手訂健身堂，agent 發現預約 API 冇妥善檢查權限，仲擅自取消排頭位用戶嘅預約。件事未必算得上自主入侵，卻清楚示範咗 AI agent 一有實際操作權，細小權限漏洞都可以即刻變成真實損害。

YouTube 變現門檻 2027 年翻倍：8,000 小時點計，舊頻道有冇豁免？

YouTube 會喺 2027 年 2 月 1 日提高廣告收入門檻，新申請者要有 8,000 小時觀看時間或 2,000 萬 Shorts 觀看。現有成員唔使重新達標，但 Shorts 收入同頻道活躍資格各有另一套規則。

Clicks Power Keyboard 唔只賣懷舊：實體鍵盤效率值唔值多帶 180g？

Clicks Power Keyboard 用磁吸設計兼容多款手機，仲有背光、自訂快捷鍵同 5W 無線充電。功能的確齊，不過 180g 重量、厚機殼限制同大尺寸手機嘅頭重腳輕，會直接影響佢係咪真係方便。

Klaviyo 註冊表格疑將密碼送去廣告商：用過同一組密碼要即刻換

Klaviyo 一個註冊表格設定出錯，可能將電郵、密碼、公司名同電話送到多間追蹤服務。官方話已修正，憑現有 logs 確認少過 200 人受影響，但資料覆蓋期未交代。曾經註冊嘅用戶最好即刻換密碼、處理共用密碼，再開 MFA。

Claude Code 預設開 Auto mode：少撳批准，分類器代你把關

Claude Code 就嚟預設用 Auto mode，由獨立分類器逐次判斷工具操作，減少開發者不停撳批准。用落方便過手動審批，亦有幾重安全檢查，但分類器仍有漏判，涉及刪資料、推送程式碼同改權限時，唔應該當佢係最後防線。