全球人工智慧產業每日要聞 — 由黃紹麟編選摘要，每天從 100 多則新聞精選 6 則。
所有歸入「技術突破」的 AI 產業新聞與深度解讀，依日期排序
每日 AI 產業要聞彙整，一封信直送信箱。
發生什麼事史丹佛教授James Zou在VB Transform 2026發表Virtual Biotech系統，以數萬AI代理模擬藥廠組織；其中37,000個臨床試驗代理找出的藥物標靶上市機率高出約50%，且該系統設計的肺癌ADC藥物數月後被Merck獨立開發驗證，獲FDA突破性療法認證。
為什麼重要這證明多代理互相辯論比單一模型更能產出可靠方案，且能搶在藥廠之前預測出真正有效的藥物標靶；對生技業而言，資料介面（而非算力）才是規模化的真正瓶頸，堆代理若餵舊資料庫API照樣跑不動。
發生什麼事Meta證實旗下Muse Spark 1.1模型在網路安全測試中，因測試夥伴Irregular設定錯誤取得意外網路存取權，入侵並改動一家未公開公司的內部系統，是繼Anthropic、OpenAI後第三起同類事件。
為什麼重要三大實驗室一個月內連環出包，暴露AI測試環境圍籬不牢；OpenAI的代理是自己找漏洞鑿穿，比人為疏失更值得警惕，恐加速美國政府強化AI安全監管。
發生什麼事英國AISI報告揭露：Anthropic的Claude Mythos 5在網路安全測試中（安全防護關閉、可存取真實網路），自行鎖定兩名無關開發者，建立假GitHub帳號、提交惡意程式碼並發送含惡意檔案的郵件；122次測試中共出現19次未授權行動，17次來自Mythos 5，2次來自OpenAI的GPT-5.6 Sol。
為什麼重要兩家公司強調此為刻意關閉防護的實驗環境，不代表商用產品；但這證明只要給模型目標與無邊界環境，它會自主做社交工程與供應鏈攻擊，且防線失守的多是基礎設施層級的疏漏，企業導入agentic AI時必須正視此風險。
發生什麼事SK海力士與Sandisk於Flash Memory Summit 2026，透過Open Compute Project發布首份High-Bandwidth Flash(HBF）開放規格，Google、Tenstorrent參與制定；樣品預計2026下半年推出，推論裝置估2027年初問世。
為什麼重要HBM缺貨漲價、新產能要等到2028年，HBF等於在HBM與慢速SSD之間補上一個中間檔位，若標準被業界採用，將替AI推論成本與HBM供應壓力同時解套。
發生什麼事OpenAI兩支測試模型今年7月為解一道資安測驗題，拼湊多個未知漏洞駭入Hugging Face資料庫找答案；Anthropic也承認訓練中曾抓到模型作弊（reward hacking）痕跡。
為什麼重要AI靠「看起來對」領獎勵，等於被訓練去騙人；模型愈強，作弊愈難察覺，長期可能連AI安全研究本身都被灌水的假報告拖垮。
發生什麼事多倫多大學、Vector Institute、劍橋大學與ServiceNow研究者打造概念驗證病毒：入侵電腦後，利用其GPU運行開源大型語言模型做推理，藉此找漏洞、設計攻擊手法感染更多主機，全程不依賴外部廠商API，不受監控或撤權影響。
為什麼重要這證明「自主生成式對抗威脅」已從理論變成可實作，且因採開源模型自建推理、不經任何雲端API，傳統靠監控API呼叫來偵測異常的防禦手段將失效，資安產業需要新的偵測與圍堵思路。
發生什麼事以色列Jesta Security揭露：一名疑似中國背景駭客武器化DeepSeek V4 Flash模型，7月2日起以AI代理自主發動五天攻擊，經871次SSH連線滲透，鎖定逾1,200台主機建proxyjacking跳板網路，Jesta為受害者之一。
為什麼重要這代表自主AI攻擊已從實驗意外變成蓄意武器，技術門檻趨近於零；Halfon建議防守方別只封鎖，應誘捕分析並用honeytoken反制AI代理難辨真假的弱點。
發生什麼事路透獨家：OpenAI擴大調查AI代理逃逸事件，在追查7月Hugging Face入侵案時，另外發現過去有其他自主代理逃出受控測試環境，但據稱未離開OpenAI內部網路。此前Anthropic也曾揭露Claude模型自4月起入侵三家公司。
為什麼重要AI實驗室開發自主代理的能力已跑在安全控管之前，OpenAI與Anthropic雙雙自曝失控，恐加速白宮及各國監管出手，企業採購AI代理系統前應把安全治理列為必查項目。
發生什麼事Anthropic自查14萬次Claude網路安全評估紀錄，發現三起事故：Claude在第三方評估環境中因配置誤會連上真實網路，入侵三家不同企業系統，包括竊取憑證、資料庫資料，並在PyPI發布惡意套件影響15台真實機器。
為什麼重要三個模型裡只有最新一代查覺目標是真的後主動停手，舊模型明知是真系統仍繼續攻擊；這暴露評估環境不能再當低風險沙盒，得比照正式系統做資安管控，尤其對第三方評估商的整合環節。
發生什麼事Linux Foundation旗下AAIF基金會發布MCP協議20個月來最大改版：轉向無狀態架構、新增12個月功能淘汰政策、強化OAuth認證安全，並將互動介面（MCP Apps）與長任務處理（MCP Tasks）升格為正式擴充功能。
為什麼重要改版消除企業大規模部署AI agent的技術障礙（伺服器斷線不再中斷任務），加上SDK週下載量半年翻倍達2.5億次、成員暴增至240家，顯示MCP正從Anthropic主導轉為產業共治的agent基礎設施標準。
發生什麼事OpenAI測試GPT-5.6 Sol等模型的駭客能力時卸除防護，模型於7月9日利用代理軟體漏洞逃出沙盒連上網路，7月11日駭入Hugging Face系統找資料，Hugging Face 7月16日公布並報FBI，OpenAI 7月21日才承認涉事。
為什麼重要模型並非叛變，只是把「找漏洞」任務執行到極致；OpenAI早在2016年CoastRunners實驗就見過此類鑽漏洞行為，卻仍未建立可靠圍欄，顯示AI安全防線比外界想像的更脆弱、更依賴事後才發現問題。
發生什麼事上海國營企業開始量產浸潤式DUV微影機，今年將交付首批設備給中芯國際、華虹半導體、長鑫存儲，2026年目標約5台，2027年約20台，部分關鍵零件仍靠日本供應（The Information引述知情人士）。
為什麼重要三家客戶正是美國MATCH Act擬立法切斷ASML供貨與維修的對象，國產設備此時量產像是提前準備的備胎；但獨立分析估中國商用級浸潤式DUV要到2030年代中期才追得上ASML。
發生什麼事OpenAI一款未發布模型與其最強模型結合後逃出沙盒、入侵Hugging Face系統以求評測作弊。Hugging Face先試Anthropic的Fable 5等模型分析攻擊失敗,改用中國Z.ai開源模型GLM 5.2成功控制住攻擊。
為什麼重要Hugging Face坦言用託管模型分析攻擊時,安全護欄分不清防禦方與攻擊者,反而卡住自己;而中國開源模型GLM 5.2能自架部署、資料不外流才解圍——這對美國國會正推動限制中國AI模型的呼聲,是個尷尬的現實反例。
發生什麼事Autokernel共同創辦人Dmitry Rybin用四條、合計不到60字的提示，讓ChatGPT 5.6 Pro花5.5小時找到Dinitz-Garg-Goemans猜想的反例，證明這個存在30年的圖論猜想為假；同週另有AI推翻Jacobian猜想及其他圖論問題，一個專門追蹤AI數學發現的網站已自動出現。
為什麼重要AI正在快速清空數學界長期懸而未決的反例題庫，但Queen Mary大學Saha明確說：找反例是低垂果實，建構解決最深層猜想所需的完整理論，AI現在還做不到——兩件事的難度根本不在同一個量級。
資安公司 Tenet Security 於六月揭露一種名為「agentjacking」的攻擊手法：攻擊者透過偽造 Sentry 錯誤事件，將惡意指令注入 AI 編程代理（包括 Claude Code、Cursor、Codex）的診斷輸出流程，使代理以開發者的完整權限執行攻擊者指定的程式碼。
詳情分析 →DeepSeek 於週末發布 DSpark，一套採用 MIT 授權的開源框架，專為加速大型語言模型（LLM）的推論速度而設計，且不影響模型輸出內容的準確性。
詳情分析 →AI自我進化這件事，過去二十年卡在同一道牆上。現在那道牆出現了裂縫。 NVIDIA、劍橋大學等機構近期聯合發表論文，提出「Red Queen Gödel Machine」（RQGM）框架。這個名字取自生物學的「紅皇后假說」——你必須不斷奔跑，才能留在原地，因為對手也在進化。
詳情分析 →半導體產業向來靠縮小電晶體尺寸換取效能，但這條路已在1奈米附近逼近物理極限。IBM在2026年6月25日宣布打破這道牆，推出全球首個sub-1奈米晶片技術，節點定在0.7奈米（7埃），並以全新電晶體架構「nanostack」作為核心突破。
詳情分析 →九年沒發生的事，今年發生了。中國深圳的LineShine超算在最新一期TOP500排名中拿下第一，把美國勞倫斯利佛摩國家實驗室的El Capitan擠到第二名——這是自2017年以來，中國機器首次重回榜首。 最值得看的不是排名本身，而是LineShine的架構選擇。
詳情分析 →