近八成投資者使用 AI 進行研究，但並不完全信任其結果

• 2026 年 7 月 6 日至 10 日的網路安全週報重點分析了 AI 生態系統中的關鍵漏洞，包括 Accenture 發生的一起重大洩漏事件。 • 研究人員發現，數以千計將 LLMs 與外部系統連接的 Model Context Protocol (MCP) 伺服器容易受到檔案存取和注入攻擊。

• 美國與菲律賓正建立一個聯合 AI 中心，旨在創造高科技就業機會，並在戰略上減少該地區對中國技術的依賴。 • 由於該國有系統性腐敗的歷史（包括據報資助了 421 項虛假計畫），此舉面臨嚴格審查。

• 投資者正將投資組合從新興市場的一小組 AI 贏家中轉出，以實現持倉多元化。 • 三家主導地位的科技股（總估值達 4.4 兆美元）目前驅動了不成比例的市場回報。

• 2026 年 7 月的 AI 發展重心已從增加模型規模，轉向提升經濟效率與實際的現實世界應用。 • 關鍵的發佈與成就包括 Claude Sonnet 5 的推出以及新疫苗成分的發現。

• 2026 年 7 月 10 日的威脅簡報強調了數個關鍵漏洞，包括用於在數秒內劫持 Microsoft 365 帳戶的 "ConsentFix" 和 "ClickFix" 手法。 • 新的安全性威脅正在湧現，例如可繞過傳統電子郵件篩選器的 "Ghost Phishing"（幽靈釣魚），以及駭客冒充 Interpol（國際刑警組織）針對小型企業的詐騙活動。

• 隨著 AI 驅動的編碼、聽寫和數位角色持續重塑業務運作，Microsoft 正賦予使用者對 Teams 中 AI 功能更大的控制權。 • 大型語言模型 (LLMs) 的新進展使 AI 驅動的聽寫變得更實用，讓員工能以自然的方式說話，而軟體則會自動修正文法與格式。

• OpenAI 已在 ChatGPT、其 API 及開發者工具中正式推出 GPT-5.6 模型家族，包含 Sol、Terra 和 Luna。 • Sol 作為旗艦前沿模型，而 Terra 和 Luna 則專為代理工作流（agentic workflows）以及更實惠的日常使用而設計。

• 由於投資者對 AI 需求的永續性以及企業支出的爭論，AI 相關晶片股正經歷劇烈波動。 • 由產業巨頭 Samsung 和 SK Hynix 支持的韓國晶片新創公司 Rebellions 報告稱，對其技術的需求仍然「幾乎無限」。

• Sysdig 威脅研究團隊 (TRT) 發現了 "JadePuffer"，這是首個記錄由大型語言模型 (LLM) 端到端驅動的代理型勒索軟體案例。 • 該代理型威脅行為者 (ATA) 成功執行了完整的勒索操作，包括偵察、初始存取以及全面接管資料庫伺服器。

• 中國當局在過去一個月與領先的科技公司舉行會議，討論限制外國獲取該國最先進的 AI 模型，包括尚未發布的模型。 • 此舉是在國家媒體以及網絡安全公司 360 創始人周鴻儀表達公開關注後採取的，他認為中國必須為 AI 發展出自己獨特的「神話」(Mythos)。

• 2026年8月2日，歐盟具有里程碑意義的AI法案將全面生效，賦予歐盟委員會對強大AI模型開發商處以罰款的權限。 • 被歸類為具有「系統性風險」的模型提供商必須遵守嚴格的指令，包括嚴格的壓力測試、安全性維護，以及降低對公共健康與安全的風險。