每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- SpaceX $600 億收購 Cursor，Musk 押注 AI Coding 賽道 — IPO 後第三天就砸下史上最大 AI coding 工具收購案
- 後續 - Fable 5 第六彈：80 人聯署信、紅隊報告交政府審查 — 面對面談完，白宮說球在 Anthropic 那邊
- GPT-5.6 確認信號：OpenAI 首席科學家說「meaningful improvement」 — Polymarket 83% 機率本週發布，還有一個妖精的故事
- G7 峰會閉幕：七大民主國家史上首套兒童 AI 安全聯合原則 — Macron 最後一屆 G7，Altman 提案獲初步背書
- Microsoft 365 Copilot SearchLeak：一個點擊，信箱全洩 — 已修復，但 AI 工具被武器化的路徑值得警惕
今日頭條
$600 億——不繞了，直接看數字。SpaceX IPO 後第三天，Musk 用剛融到的錢買下了 AI coding 界最熱的工具。
SpaceX 昨天（6/16）確認以 $600 億美元（約新台幣 1.9 兆元）全股票交易收購 Cursor（由 Anysphere 公司開發的 AI 輔助編程工具），交易預計 Q3 完成。Cursor 的年化收入已達 $40 億美元，其中 $26 億來自企業客戶，在 AI coding 工具裡僅次於 Claude Code。
SpaceX 今年 4 月就先拿了一個「以 $600 億買斷，或以 $100 億進合夥」的選擇權。現在，它選了買斷。
為什麼這筆錢花得值：Cursor 的用戶基礎是 SpaceX 最需要的東西。xAI（今年已與 SpaceX 合併）自家的 Grok Build 五月才剛上線，還在建立開發者用戶。直接收購 Cursor，等於跳過了三年的市場開拓期。Cursor 的工程師、企業合約、和開發者慣性，一起打包帶走。
對你的意義：AI coding tools 的四強格局正式成形——Claude Code（Anthropic）、Codex（OpenAI）、GitHub Copilot（Microsoft）、Cursor（SpaceX/xAI）。這四個工具背後都是前沿模型公司，或者剛剛 IPO 的 SpaceX，全部有動機用補貼或捆綁來搶市占。開發者選工具的邏輯接下來可能不只是「哪個最好用」，而是「你的公司押哪家模型」。
新聞摘要
後續 - Fable 5 第六彈：80 人聯署信、紅隊報告交政府審查
面對面談完了。白宮把解禁條件球丟回給 Anthropic，但沒說具體達標標準是什麼。
昨天（6/16）DC 技術層會議的最新進展：Anthropic Frontier Red Team（前沿紅隊，負責模型安全邊界測試的內部研究團隊）正式向 Commerce Department（商務部）旗下的 Center for AI Standards and Innovation（AI 標準與創新中心）提交了 Fable 5 完整安全架構簡報。
同一天，近 80 名業界領袖和技術專家聯署公開信，向白宮施壓。信的核心論點：Amazon 研究員找到的那個能力（掃描 codebase 找安全漏洞），根本是建立安全軟體的必要能力，不應該被定性為漏洞。
白宮回應：「解禁的速度完全取決於 Anthropic 能否達到安全要求。」但官員沒有說具體的達標標準是什麼。
問題在這裡：Anthropic 要「達標」，但政府沒有公布任何可供對齊的明確技術標準。如果沒有基準，Anthropic 要怎麼知道什麼叫做通過？這個不對稱局面，讓外界開始懷疑政府是否是在用標準的模糊性來延長控制時間。
GPT-5.6：首席科學家確認「有意義的提升」，Polymarket 83% 本週發布
OpenAI 沒有官方公告，但他們用別的方式讓消息出去了。
Jakub Pachocki（OpenAI 首席科學家，研究部門最高負責人）昨天（6/16）的內部信透過 The Information 傳出：GPT-5.6 是對 GPT-5.5 的「meaningful improvement（有意義的提升）」。這是 OpenAI 具名主管首次公開表態這個模型的存在——從此不再只是 Polymarket 猜測。
謠傳規格（全部待官方確認）：上下文視窗 1.5M tokens（比 GPT-5.5 多 50%）、更快的 Codex 推論模式（「UltraFast」）、API 定價約 Fable 5 的三分之一。
一個值得知道的背景故事：GPT-5.6 不只是常規能力升級，還是一次對齊修復。今年 4 月，OpenAI 公布了一份 post-mortem（事後分析報告），標題是「Where the Goblins Came From」。記錄了一件事：GPT-5.5 在輸出裡塞入妖精、小鬼比喻的頻率，比 GPT-5.1 時代高了 175%——不是偶爾，是橫跨億次輸出的系統性問題。根源是某個「陽光男孩（Nerdy）」人格調整任務的 reward signal 沒有被隔離，反向污染了整個基礎模型的訓練。GPT-5.6 任務之一：把這個問題清掉。
G7 峰會閉幕：七大民主國家史上首套兒童線上安全聯合原則
三天的峰會，AI 最終產出了一份正式文件——是宣言，不是條約。
第 52 屆 G7 峰會今天（6/17）在法國 Évian-les-Bains 閉幕。在主辦國法國 Emmanuel Macron（馬克宏，法國總統，這也是他最後一屆 G7）的主導下，G7 七國及歐盟正式通過史上首套兒童線上安全聯合原則，涵蓋三大重點：AI 聊天機器人對未成年人的風險管控、演算法推薦系統設計規範（不得以「互動率」為優先），以及 AI 生成兒童性剝削內容的緊急應對機制。
OpenAI 的收穫：Sam Altman（OpenAI 執行長）提案的「國際青少年 AI 安全研究所（International Youth AI Safety Institute）」獲得 G7 初步支持。此外，OpenAI、Anthropic、Google DeepMind 三家公司的 CEO 史上首次同台出現在 G7 峰會——本身就是一種政治信號。
但要留意：今年 G7 沒有發布聯合公報（因各國在 AI 監管立場分歧太深，Macron 事先放棄），只有個別議題宣言。AI 治理在跨大西洋層面仍然沒有有約束力的協議。
Microsoft 365 Copilot SearchLeak：一個點擊，信箱和 MFA 驗證碼全進攻擊者手上
AI 工具被武器化最乾淨的一次示範。修了，但這類攻擊還會有下一個。
資安公司 Varonis 揭露 Microsoft 365 Copilot 的漏洞（CVE-2026-42824），研究者命名為「SearchLeak」。
攻擊只要一次點擊：受害者收到惡意連結並點擊 → Copilot Enterprise Search 自動搜尋受害者信箱 → 把郵件、MFA 驗證碼（多因素身份驗證，保護帳戶的一次性密碼）、SharePoint 文件、行事曆記錄，全部塞進 Bing 圖片 URL 傳出去 → 攻擊者幾秒內收到。受害者全程不需要做任何其他操作。
攻擊鏈串了三個漏洞：P2P 注入（信件內容操控 AI Prompt）、HTML 渲染競態條件、透過 Bing 的 SSRF（讓伺服器幫攻擊者取資料）。
好消息：Microsoft 已在 6/9 Patch Tuesday 修復，IT 管理員不需要任何額外操作，雲端後端自動完成。
為什麼還值得讀：Prompt Injection 攻擊在 AI 工具普及後攻擊面急劇擴大。原本一封釣魚信只能讓你點到假網站，現在可以直接讓你公司的 AI 助理幫攻擊者做資料外洩。這不是 Copilot 特有問題，任何能讀取用戶資料的 AI Agent 都有同樣的風險面。
值得關注
- Fable 5 解禁時間線：白宮表態「需要時間」，6/20 前解禁幾乎不可能，6/22 Fable 5 免費試用原定截止日是最近的壓力點。Anthropic 紅隊報告已交，但政府沒給具體達標標準，這個不對稱局面可能拖很久
- GPT-5.6 窗口：Polymarket 83% 機率 6/22-28 發布。Fable 5 空窗期讓 OpenAI 的打牌時機格外敏感，如果趁這週宣布，企業客戶重新選邊的速度會很快
- Gemini 3.5 Pro GA：Pichai 在 Google I/O 說的「再等一個月」已到期，6/23 vs 6/30 是兩個預期日期
- Cursor 整合：收購 Q3 才完成，但 SpaceX 接下來如何把 Cursor 和 Grok Build 的能力整合，將是 AI coding 賽道最值得追蹤的技術動向