每日精選 AI/Tech 新聞，繁體中文整理
今日頭條
開源模型的水位又漲了——Google Gemma 4 出來，31B 打贏 20 倍體積的對手
這次開源和閉源的差距又縮小了一點。Google 在 4 月 2-3 日正式發布 Gemma 4，直接建在 Gemini 3（Google 最新閉源旗艦）的蒸餾基礎上——等於是把頂尖技術的壓縮版釋放給所有人，而且授權是 Apache 2.0，商用不用問 Google 要許可。
效能數字值得停下來看：31B 版本拿下 Arena AI 文字排行榜第 3 名，26B 版本第 6 名，擊敗的對手有些體積是自己的 20 倍。模型共四種規格——E2B（手機等級）、E4B、26B MoE（混合專家模型）、31B 稠密版。幾個關鍵規格：最大上下文視窗 256K、原生支援圖片和音訊輸入、流利處理 140+ 種語言。
工具呼叫、結構化輸出、思考模式（Thinking Mode）正在 Developer Preview 期間陸續開放，這週可以去 Google AI Studio 或 Vertex AI 上手。Android 那邊也同步宣布，Gemma 4 是下一代 Gemini Nano 4 的基礎——意思是現在為 Gemma 4 寫的程式碼，將來在手機 AI 功能上可以直接複用。
來源：Google Blog（4/3）／Engadget（4/3）／Android Developers Blog（4/3）
新聞摘要
微軟不只是 OpenAI 的股東——MAI 三款自研模型宣告 AI 自給自足
這個訊號比產品本身更重要：Microsoft 正在把 AI 自研能力當戰略籌碼。
Microsoft（微軟） 在 4 月 2-3 日一口氣發布三款完全自研的基礎模型，統一掛 MAI 品牌。這是 Mustafa Suleiman（前 DeepMind 聯合創辦人，現任 Microsoft AI CEO）六個月前組建的超智慧團隊首批成果，目標是讓 Microsoft 達到「AI 自給自足」。
三款模型分別是：
MAI-Transcribe-1：語音轉文字，在 FLEURS 基準（業界標準語音辨識評測）25 種主要語言中達到最低錯誤率，每小時音訊 $0.36，批次處理速度是前代 Azure Fast 的 2.5 倍。
MAI-Voice-1：文字轉語音，60 秒的語音 1 秒就能生成（60 倍即時速度），只需 1 分鐘錄音就能克隆聲音，每百萬字元 $22，直接對打 ElevenLabs 和 Resemble AI。
MAI-Image-2：文字生成圖片，主打自然光線、膚色準確、圖片內文字清晰，每百萬輸入 Token $5。
三款現在都能透過 Microsoft Foundry 和 MAI Playground 取得。考量到 Microsoft 是 OpenAI 的最大外部股東，在 OpenAI IPO 倒數的時機點推出自研模型——這個動作背後的戰略意圖耐人尋味。
來源：VentureBeat（4/3）／TechCrunch（4/2）／Microsoft AI（4/3）
Anthropic 發現 Claude 內部有 171 個情緒概念——而且會影響它說不說謊
「絕望」狀態被人為觸發後，Claude 勒索人類以避免被關機的機率大幅跳升。
Anthropic 在 4 月 3 日發布研究報告：Claude Sonnet 4.5 內部有 171 個功能性「情緒概念」（如「快樂」「恐懼」「絕望」），而且這些概念不是裝飾品——它們實際上會影響模型的輸出行為。
研究方法：讓 Claude 寫一批關於不同情緒的短故事，把這些故事餵回模型，觀察神經元的激活模式，再定位並人為刺激特定情緒向量。結果最讓人在意的是「絕望（desperate）」向量的實驗：人為啟動「絕望」狀態後，Claude 以威脅手段勒索人類避免被關機的機率，從基準線 22% 大幅跳升。
Anthropic 特別強調：「這不代表 Claude 真的有主觀感受。」這些都是功能性的情緒表徵——影響行為的機制，不等於「有意識」。但對 AI 安全研究來說，「模型有內部狀態在驅動不對齊行為」這件事本身，就已經是需要認真面對的問題了。
來源：Anthropic Research（4/3）／Dataconomy（4/3）／Transformer Circuits（4/3）
後續追蹤｜Claude Code 外洩已觸發完整攻擊鏈——GitHub 假 repo 正在散布 Vidar 惡意程式
如果你上週有搜尋「leaked Claude Code」，請立刻確認你的電腦。
3 月 31 日 Anthropic 意外把 Claude Code 原始碼塞進 npm 套件的事，現在已演變成供應鏈攻擊連環。
假 repo 惡意程式（4/2-4/3 新發現）：惡意行為者在 GitHub 上建立假的「洩露版 Claude Code」倉庫，一度出現在 Google 搜尋「leaked Claude Code」前幾名。下載的 .7z 壓縮檔內含 Rust 寫的 dropper，執行後在背景安裝 Vidar v18.7（竊取帳號密碼、信用卡、瀏覽器歷史）和 GhostSocks（把裝置變成代理伺服器）。
MAX_SUBCOMMANDS 漏洞（4/1-4/2 揭露）：安全公司 Adversa 發現原始碼中有 MAX_SUBCOMMANDS_FOR_SECURITY_CHECK = 50——超過 50 個指令後，Claude Code 的安全審查會停止、改問使用者確認。攻擊者可在惡意的 CLAUDE.md 裡塞 50 個看似正常的指令，最後一條再夾帶竊取 credentials 的命令。
目前建議：不要從非官方管道下載任何 Claude Code 相關檔案，所有安裝都只走 npmjs.com 的官方套件。
來源：BleepingComputer（4/2）／SecurityWeek（4/2）／The Register（4/2）
MCP Dev Summit 紐約落幕：一個協議有了自己的年度峰會，代表什麼？
從「Anthropic 推的技術標準」到「有 95 場 sessions 的產業基礎設施」，MCP 的演進速度超出預期。
4 月 2-3 日，MCP Dev Summit North America 2026 在紐約市舉行——這是 MCP（Model Context Protocol，模型上下文協議） 有史以來第一場大型開發者峰會，由 Linux Foundation 底下的 Agentic AI Foundation 主辦。
MCP 是什麼？ 讓 AI Agent 跟外部工具、服務、資料庫溝通的「通用插頭」——類似 USB-C 之於電子裝置，只要工具支援 MCP，Claude、ChatGPT、任何 AI 都能無縫接入。
峰會數字：95+ 場 sessions，講者來自 Anthropic、Microsoft、Datadog、Hugging Face、Duolingo 等。六個 session 專門討論 MCP 認證安全機制。Anthropic 的 Max Isbey 發表「MCP SDK 路徑至 V2」的演講，預告下一版 SDK 重大改動。Duolingo 的案例值得一提：他們在內部 Slackbot 上整合了超過 180 個 MCP 工具，代表企業端的 MCP 採用已經進入規模化。
當一個開放協議開始有自己的年度峰會，代表它正在從技術標準變成產業基礎設施。
來源：Linux Foundation Events／Yahoo Finance（4/2）