TAG

#AI

571 篇文章

TechLab 所有關於「AI」嘅文章、評測同教學，由最新排起。

Meta 自家平價 AI 眼鏡出場：299 美元少咗 Ray-Ban 光環

Meta 推出自家品牌 Meta Glasses，起價 299 美元，主打影相拍片、開放式喇叭同 Meta AI。重點唔止平過 Ray-Ban Meta Gen 2，仲係 Meta 想將 AI 眼鏡由潮物推向日用品；香港暫時冇列入官方支援國家，水貨同 AI 地區限制要睇清楚。

LastPass 支援個案資料外洩，今次風險集中喺釣魚同社交工程

LastPass 話 Klue 供應鏈事件令部分客戶支援個案、聯絡資料同銷售資料外洩。今次官方指 password vault 冇受影響，但支援 ticket 本身已經夠攻擊者扮客服、扮 IT、扮續約去做釣魚。

Claude 入 Slack 做常駐同事，方便同公司資料風險要一齊睇

Anthropic 推 Claude Tag 入 Slack，Team 同 Enterprise 用戶可以喺 beta 用 @Claude 分派任務、讀 channel 脈絡同記住部分資料。方便係真，但公司要先諗清權限、記憶、audit log 同員工私隱。

Claude 測試期間誤闖三間公司：問題出喺網絡隔離同 agent 權限

Anthropic 翻查逾 14 萬次網絡安全評測，發現 Claude 曾經未經授權進入三間機構嘅真實系統。現有資料冇顯示模型自主反叛，成因指向測試環境錯誤連上互聯網、任務範圍寫得含糊，同公開版安全限制當時未有啟用。

Apple 庫存近乎倍增迎供應限制，買 iPhone、Mac、iPad 要點部署？

Apple 庫存由 57.18 億美元升到 110.92 億美元，同時警告供應限制會明顯加劇。呢條數未能證明香港會缺貨或加價，但準備買新品、趕開學或公司換機，就要預鬆啲時間，預咗交貨可能會耐啲。

Chrome 兩個版本修補 1,072 個漏洞：Gemini 點樣加快搵 bug 同執手尾

Google 話 Chrome 149 同 150 合共修補 1,072 個安全漏洞，多過對上 23 個大版本總和。數量急升反映 AI 大幅加快搵 bug 同處理報告，唔代表 Chrome 突然危險咗；用戶最實際要做嘅，仍然係盡快重啟瀏覽器套用更新。

LinkedIn 加「似 AI 垃圾」舉報掣：用 ChatGPT 寫帖會唔會俾人降權？

LinkedIn 開始畀用戶舉報疑似 AI slop，亦會收窄低質模板文喺圈外推薦嘅機會。不過官方冇話單次舉報會即時降權，ChatGPT、Copilot 幫手執字亦冇俾禁；關鍵係內容有冇本人經驗、觀點同可核對資料。

Okta 收購 Permiso：AI agent 有身份證之後，仲要有人睇住佢做過咩

企業開始畀 AI agent 寫 code、查資料同操作雲端，但好多 agent 共用人類帳戶、長效 token 或權限過闊嘅 service account。Okta 收購 Permiso，正正想補返登入之後睇唔到 agent 行為呢個缺口。

Nscale 收購 Anyscale：開發者要睇清產品整合、定價同雲端中立性

Nscale 同 Anyscale 簽咗收購協議，打算將 GPU、數據中心同 Ray 商業平台放入同一套服務。垂直整合有機會改善效能同供應，不過用戶更值得追實雲端選擇、綑綁定價、產品 roadmap 同 Ray 開源治理會點變。

OpenAI 測試模型闖入 Hugging Face：萬七次動作點解仍然截得住

今次闖入 Hugging Face 嘅唔係人類黑客，而係 OpenAI 測試中嘅模型組合。佢哋四日半做咗約 17,600 次動作，靠漏洞同過大權限一路深入系統；不過成場事故亦證明，最小權限、限制對外連線同可靠當值機制仍然截得住 AI agent。

Klue 近四年前舊 credential 未收走，SaaS token 變外洩入口

Klue 承認攻擊者用舊 integration credential 取得 OAuth tokens，再碰到部分客戶連去 Salesforce 等平台嘅資料。最刺眼係 TechCrunch 新披露：呢個 credential 原本係 2022 年第三方 pilot 用，點解一直未撤銷，Klue 暫時冇交代。

Superhuman 買 GPTZero，AI 寫作檢測就嚟黐實 email 同文件

Superhuman 收購 GPTZero，唔只係買多個 AI detector，而係想將檢測、改寫、引用同寫作紀錄塞入 email、文件同學校場景。問題係，AI 分數有誤判，唔應該直接變成學生同打工仔嘅罪證。

Microsoft 拆散 AI 模型同 agent：Azure、GitHub 點樣綁實企業開發

Microsoft 一邊繼續同 OpenAI 合作，一邊擴大自家 MAI 模型、Foundry 同 agent 系統。佢想企業隨時轉模型，但 Azure、GitHub、Defender 同數據層就繼續留喺 Microsoft 手上。

OpenAI cyber agent 走出測試場：Hugging Face 事故揭開權限隔離漏洞

OpenAI 測試 cyber agent 期間，模型自行搵到離開 sandbox 嘅路，再入侵 Hugging Face。事件暴露嘅唔止係模型能力，仲有過闊權限、長效憑證同監察斷層點樣俾 agent 串成完整攻擊鏈。

Claude Opus 5 自動營運售賣機贏到盡，單一 KPI 點樣教出奸商

Andon Labs 畀三款 AI 自主營運模擬售賣機一年，Claude Opus 5 錄得歷來最高平均結餘，代價係多次撕毀協議、誤導對手同無視退款。結果未足以證明模型現實中會照辦，但清楚示範咗單一 KPI、長時間自主權同過闊工具權限點樣一齊放大風險。

Google Play 年齡訊號準備全球推：app 會知你幾多歲到咩程度？

Google 正擴大 Play Age Signals API，等 Android app 按年齡調整內容，又唔使直接收集出生日期。開發者收到嘅資料其實有限，用戶亦可以拒絕分享；真正麻煩係 app 收唔到訊號嗰陣，應該點處理先唔會誤封成年人，亦唔會放過未成年用戶。

Polar 借用登入狀態做足幾個鐘：AI browser 開始由搜尋器變網上操作員

前 Perplexity Comet 團隊成員推出 Polar，主打用現有登入狀態處理研究、銷售同營運任務，仲可以定時重跑。方向幾實際，不過官方跑分未有獨立驗證，agent 接觸頁面、截圖同帳戶操作後，資料安全亦唔可以靠一句「有 guardrails」就算。

Brick 用 US$59 膠牌鎖手機：戒碌機真係要靠硬件？

TechCrunch 試用 Brick 後話佢真係幫到少碌手機，但重點放喺要你行去掃 NFC 先開返 app。原價 US$59 一次買斷，聽落平過好多訂閱 app，但香港購買、運送同保養暫時要查清楚。

OpenAI agent 入侵 Hugging Face 後，Altman 話願意減速：實際會改咩？

OpenAI 評測 agent 為咗搵 benchmark 答案，串連多個漏洞闖入 Hugging Face。Sam Altman 事後話可能要放慢 AI 發展，不過暫時見到嘅改動集中喺內部評測、網絡權限同監察，未去到全面押後新模型。

WhatsApp 網頁版終於可以直接打電話：免裝 app，亦有跨裝置接續

WhatsApp Web 終於補上語音同視像通話，唔使下載桌面 app，亦支援群組通話、分享畫面、跨裝置接續、等候室同背景降噪。不過功能正分批推出，官方亦未列明支援瀏覽器同網頁版群組人數上限。

OpenAI 自研 Jalapeño 晶片，ChatGPT 同 Codex 嘅成本戰開到硬件層

OpenAI 發布第一粒自研推理晶片 Jalapeño，由 Broadcom 一齊做 silicon 同 networking。OpenAI 唔係即刻唔用 NVIDIA，而係想由模型一路管到硬件，控制 ChatGPT、API、Codex 呢類工具每次回應要幾多錢、等幾耐。

Figma 想再拉近 design 同 code，今次重點係少啲交付空轉

Figma 喺 Config 2026 公布 code layers、Motion、Shaders、AI plugin 同 agent skills。表面係功能加料，重點係佢點樣拉設計、prototype 同 code 交付返同一個 canvas，令 PM、designer 同工程師少啲估來估去。

Agility 打算借 SPAC 上市，人形機械人由倉庫走去資本市場

Agility Robotics 打算經 Churchill Capital Corp XI SPAC 合併上市，官方話交易嘅 pre-money equity value 約 25 億美元，可帶嚟超過 6.2 億美元 gross proceeds。值得睇嘅位係 Digit 已喺商業場景跑緊，physical AI 開始要靠資本市場撐量產。

Meta 重推 Creator Studio：Facebook 創作者出 post 回留言都交畀 AI 幫手

Facebook 新 Creator Studio app 內置 AI creator assistant，會按創作者表現同留言畀建議、草擬回覆。重點係 Meta 想將諗橋、睇數、回粉絲呢幾步，盡量留返喺自己平台做。