Code

• 一位 CTO 警告 AI 程式碼生成已進入安全瓶頸期，這意味著大型語言模型 (LLMs) 尚無法保證能產出安全的程式碼。 • 由於 LLMs 現已深度嵌入開發者撰寫與重構軟體的流程中，將具有漏洞的程式碼部署到生產環境的風險隨之增加。 • 報告強調，組織必須將所有 AI 生成的輸出視為不可信，並實施強制性的獨立驗證流程。

• 中國 Kimi K3 AI 模型的發佈引起了全球市場的劇烈波動，導致 Nvidia 股價下跌，且台灣市場在單日內跌幅超過 6%。 • 作者認為，這次突破標誌著一種轉變，即「代碼」將成為下一個關鍵供應鏈，挑戰目前西方 AI 基礎設施的主導地位。 • 此次事件敲響了警鐘，揭示了中國在 AI 能力方面的快速進步，以及其顛覆全球技術依賴關係的潛力。

• OpenAI 已正式為 Linux 用戶發佈其 ChatGPT 和 Codex 桌面應用程式。 • 此版本包含原生安裝包、整合的應用內瀏覽器，以及對 ChatGPT Work 的支持。 • 此次擴展為 Linux 開發者和軟體工程主管提供了一個更整合的環境，用於 AI 輔助編碼與提升生產力。

• 此政策出台之際，關於住房問題的原因與解決方案的辯論仍在持續。請追蹤今日即時新聞，或訂閱我們的快訊郵件、下載免費 App 或收聽每日新聞播客。 • 聯盟黨是否完全確定將淨海外移民人數削減至 180,000 人？儘管 Andrew Bragg 的演講稿已於昨夜發給媒體，但影子財政部長 Tim Wilson 今早似乎不想將 180,000 人的淨海外移民目標定死。 • 我認為您完全不應該將此視為既定事實。讓我們首先看看參議員 Bragg 在演講中地說了什麼；我們尚未宣布在接下來的選舉中將採取何種方向，但我們的重點實際上在於我們需要做什麼，以投資於國家的長期增長與成功。

• Meta 發布了其首個編碼代理工具 Muse Code，將其定位為比 Claude Code 等競爭對手更經濟實惠的替代方案。 • 在針對三項真實編碼任務的正面性能測試中，Muse Code 表現不佳，未能正確地重構程式碼且留下了「死碼」(dead code)。 • Meta 已公開承認，Muse Code 目前的性能水平尚未達到 Claude Code 的水準。

• Anthropic 正在將 "Auto Mode" 轉變為 Claude Code 的預設設定，不再要求大多數操作都需要人工手動批准。 • 此決定是基於研究顯示，該工具的內部分類器在識別和攔截危險指令方面比人類開發者更有效。 • 為了防止安全漏洞，該分類器被程式化為自動攔截數據外洩，例如將機密資訊或程式碼發送到外部目的地。

• OpenAI 核心產品主管 Thibault Sottiaux 預測，由於 AI 能力的快速進步，目前版本的 Codex 到秋天時將顯得「原始」。 • OpenAI 正在透過為知識工作者提供的新插件和工具來擴展其生態系統，不再僅限於以開發者為中心的特性，而是將 Agent 環境與計算資源及 CI/CD 系統整合。 • 這一轉變產生了對新基礎設施的需求，用以管理 Agent 的身分、存取規則和活動日誌，這與用於人類開發者的安全協定相似。

• Polymarket 為在 2026 年 8 月期間使用優惠碼 GOAL 註冊的新用戶提供 20 美元的交易獎金。 • 該平台作為全球最大的預測市場，允許用戶交易與現實世界結果掛鉤的事件合約。 • 交易選項除一般事件外，還包括體育數據、各大高爾夫錦標賽、網球、電子競技以及奧運會。

• 外國機構投資者 (FIIs) 在三個交易日中轉為買入趨勢，分別於 7 月 30 日買入 3,623 億盧比、7 月 29 日買入 2,981.87 億盧比，以及 7 月 28 日買入 755.33 億盧比的股票。 • 根據 NSE 數據，在 FIIs 先前於 2026 年共計賣出 2.64 兆盧比股票後，此次活動標誌著潛在的趨勢反轉。 • Geojit Investments 的 VK Vijayakumar 將此次重新增長的興趣歸因於美國和韓國等其他全球市場的高波動性，使得印度股票更具吸引力。

• 歐盟根據《歐盟人工智慧法案》(EU Artificial Intelligence Act, AIA) 第 50 條，推出了「AI 生成內容透明度實務準則」。 • 該準則要求 AI 開發者與提供商必須清楚標記 AI 生成的內容，以保護使用者免受操縱資訊的影響，並維護資訊的完整性。 • 此監管框架對 AI 系統採用基於風險的分類方式，並實施嚴格執法，對於違規行為最高可處以 1,500 萬歐元的行政罰款。

• 7 月 22 日，新加坡網路安全局（Cyber Security Agency）修訂了關鍵基礎設施的網路安全規定，強制要求董事會每年進行韌性審查，以確保管理層的問責制。 • 該機構還推出了首個雲端安全準則，而強制性的《雲端服務網路安全實務準則》（CCoP for Cloud Services）預計於 2026 年下半年公布。 • 這些措施是在九個月前發生重大安全漏洞後採取的，當時與中國有關的組織 UNC3886 成功入侵了新加坡所有的四家電信供應商。

• 南海局勢的緊張升級為在馬尼拉舉行的東協外長會議蒙上陰影，增加了東協與中國之間達成正式行為準則的緊迫性。 • 此次高層外交會議包括美國國務卿 Marco Rubio 和中國外交部長王毅等關鍵人物。 • 菲律賓中國研究協會主席 Pitlo 警告，頻繁增加的「險些碰撞」與激進姿態，為區域穩定創造了危險的動態。

• OpenAI 推出了一款價格為 230 美元的發光鍵盤，專為其代理編碼應用程式 Codex 配對而設計。 • 此產品發布之際，Apple 正起訴 OpenAI，指控該公司領導層蓄意竊取機密資訊以開發自有硬體。 • 此舉表明，儘管面臨持續的法律爭議以及對 Apple 貿易竊取指控的否認，OpenAI 仍在策略性地向實體硬體領域擴張。

• 在公民呼籲、第二軌外交（Track-II diplomacy）以及 Operation Sindoor 之後，專家正就印度與巴基斯坦是否正趨向恢復對話展開討論。 • 分析師 Pasha 指出，在外交孤立巴基斯坦的策略成效有限後，BJP 可能正在「試探」接觸的可能性。 • 據報導，由於西亞局勢不穩，包括美國、沙烏地阿拉伯和卡達在內的全球大國正施壓，以期降低這兩個核武鄰國之間的緊張局勢。

• 這位有望成為首相的 Makerfield 國會議員在設定政府政綱時，將主張將更多決策權交給區域和社區。 • Andy Burnham 在闡述其成為英國下一任首相的理由時，將承諾透過監督權力從 Whitehall 大規模移交至地方社區，以實現「每個郵遞區號都能實現良性成長」。 • 在贏得 Makerfield 補選後的首場重要演講中，Burnham 將主張將決策權下放到區域和社區，以推動地方經濟成長，取代目前的由上而下的國家模式。

• 最高法院在 Wolford v. Lopez 案中以 6 比 3 的裁決廢除了一項夏威夷州的槍支法律。 • 正義 Ketanji Brown Jackson 在其反對意見中建議，法院應審查「黑人法典」（Black Code）法律是否違反了第二修正案，此舉引起槍權團體的強烈反彈。 • 這次法律衝突凸顯了歷史上的種族限制與現代對槍支所有權解釋之間的緊張關係。

• 義大利在華盛頓特區舉行的 Pax Silica Summit 期間簽署了關於 AI Opportunity 的聯合聲明。 • 該協議側重於加強義大利與美國在人工智慧、可信技術以及韌性供應鏈方面的雙邊合作。 • 此次合作具有重要意義，因為它使義大利與一個日益擴大的志同道合夥伴網絡保持一致，共同尋求保障技術基礎設施的安全。

• 在 United States v. Carter 一案中，法院裁定在判定警方接觸是否構成第四修正案定義的「扣押」時，可以將被告的種族納入考量。 • 這一決定將法律標準從單一的「合理之人」轉向基於個人身份和地理位置的調整視角。 • 批評者認為，這種做法脫離了客觀的司法解釋，轉而傾向於根據人口統計因素來「設計結果」。

• NATO Defense College Foundation 主任 Alessandro Politi 分析了 G7 在全球碎片化日益嚴重的情況下，為維持共識而面臨的掙扎。 • 討論重點包括海灣地區安全、中東外交、供應鏈韌性以及關鍵礦產採購等重大挑戰。 • Politi 強調了如 Qatar、Pakistan 和 Oman 等區域調解人在彌合外交差距以及解決歐洲戰略脆弱性方面的重要性。

• OpenAI 正將 Codex 重新定位為行銷工具，而 Google 則為網站所有者推出了一項退出機制，以防止其內容出現在 AI 驅動的搜尋結果中。 • AdCP 正在將其業務擴展至程式化廣告之外，以拓寬其服務方案。 • TD7 負責人 Michael Guptan 在接受 Ad Age 採訪時，討論了程式化廣告的未來以及對數據新創公司 Hightouch 的策略性持股。

• 天文學家可能已解碼一個由來自深空、強大且規律的能量爆發所組成的神秘訊號。 • 研究人員正分析這些週期性傳輸，以確定這一宇宙現象的確切性質與來源。 • 此發現具有重大意義，因為它可能為未知天體或罕見的天體物理事件提供新見解。

• 儘管政府做出承諾，仍有 20 多個主管機關以安全、法律和停車問題為由，不允許安裝充電溝槽（gullies）。 • 能源大臣 Ed Miliband 表示，透過充電溝槽為停在街道上的電動車充電將有助於降低駕駛成本，然而由於當地議會仍不允許充電線跨越人行道，數百萬英國家庭可能無法使用這項簡單的技術。 • 儘管政府承諾將「大幅削減繁文缛節」並簡化溝槽安裝流程，但 20 多個地方當局似乎仍堅持反對。請繼續閱讀...

對於部分跨性別男性與女性，以及支持他們的活動人士而言，這份更新後的指南印證了他們最深層的恐懼。Stephen Whittle 週四下午與妻子一同參觀 Chelsea flower show 以慶祝生日。大約在同一時間，Equality and Human Rights Commission 發布了更新後的實務準則。在眾多更新內容中，該準則確認單性別空間（如廁所和更衣室）必須基於生物學性別使用，跨性別者不得進入與其生活經驗性別相符的空間。在花卉展區中，70 歲的 Whittle 依然維持習慣。「當然，我使用了男性設施，就像過去 50 年來一直做的那樣。你能想像如果我去了女性廁所，安保人員會說什麼嗎？」續讀...

• Operant AI 於 2026 年 4 月 22 日推出 CodeInjectionGuard，這是一款可在運行時封鎖 AI Agent 執行惡意代碼的工具。 • 該防護工具可抵禦代碼注入攻擊，防止自主 AI 系統中的供應鏈遭到侵害。 • 它為用於關鍵操作的 AI Agent 提供安全保障，以解決 AI 部署中日益增加的網絡安全風險。

• Cal.com 共同創辦人 Peer Richelsen 於 2026 年 4 月 15 日在舊金山表示，AI 顛覆了開源安全，迫使商業應用程式必須關閉程式碼以保護數據。 • Anthropic 的 Mythos 模型在 4 月初展示了如何突破 OpenBSD 等安全系統，揭露了開源軟體的漏洞。 • Hex Security 執行長 Huzaifa Ahmad 等第三方專家指出，開源應用程式比閉源應用程式更容易被利用 5 到 10 倍。

• Zencoder (For Good AI Inc.) 揭曉了 Zenflow Work，將其 AI 編排平台擴展至自動化產品、行銷、銷售、財務及人力資源等業務部門的規劃、協調與工程流程。 • 該平台旨在處理除程式碼代理 (coding agents) 之外的任務，針對日常業務工作流提供解決方案。 • 此次發布使 Zencoder 成為美國科技領域中，提升企業效率的全面性 AI 解決方案提供商。

• 由於開發者部署 AI agent 生成遠超人類能力的海量代碼，Microsoft 的 GitHub 正面臨流量暴增與頻繁的服務中斷。 • Meta 等公司舉辦的「tokenmaxxing」競賽加劇了平台上 AI agent 的使用量，對基礎設施造成沉重壓力。 • 此次激增反映出 AI 在軟體開發中的快速普及，同時凸顯了主要平台在提升生產力的同時所面臨的營運挑戰。