每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Grok 4.5 今天上線 — Musk 買下 Cursor 才三週，聯手做的第一個模型直接喊「Opus 等級」
- 中國模型吃下美企 46% token — Lindy 把 100% 流量從 Claude 搬到 DeepSeek，省下數百萬美元
- 中國陪伴 AI 7/15 熄燈 — 豆包、通義的「擬人化」功能被下架，情感陪伴這條線被北京切斷
- Google 搜尋 25 年最大改版 — 搜尋框變成 AI，還能派「資訊代理人」幫你盯事情
- 供應鏈攻擊破了 SLSA L3 — 連最強的「來源證明」都被繞過，投毒套件混進 LLM 掃描器
今日頭條
Musk 花 600 億美元（約新台幣 1.9 兆）買下 Cursor 才三週，兩邊聯手做的第一個模型今天就端出來了——而且他直接喊它「Opus 等級」。這是衝著 Anthropic 和 OpenAI 來的。
先講「所以呢」：如果你天天用 AI 寫 code，桌上又多了一個真正能打的選項。SpaceXAI（Elon Musk 的 xAI 併進 SpaceX 後的新品牌）7/8 發布 Grok 4.5，這是它併購 **Cursor（年化收入衝到 40 億美元的 AI 編碼工具）**之後，雙方合作的第一個模型。
重點是它不是把舊 Grok 微調一下，而是從零開始訓練的全新架構，在 Memphis 那座塞了超過 30 萬顆 H100 GPU 的 Colossus 超級電腦上練出來的。今天起在 Cursor（所有方案）、Grok Build 和 SpaceXAI console 都能用，歐盟暫時還碰不到。
怎麼看：Musk 說它是「Opus 等級」，但攤開自家 benchmark，其實有輸有贏—— 在 Terminal Bench 2.1 拿 83.3%（Opus 4.8 是 78.9%）、DeepSWE 1.0 拿 62% 贏過 Opus；但在 DeepSWE 1.1（53% vs 59%）和 SWE Bench Pro（64.7% vs 69.2%）反而落後 Opus 4.8。所以「追平頂規」是真的，「全面超車」還沒。
真正殺的是價格和效率：Grok 4.5 定價每百萬 token 輸入 2 美元、輸出 6 美元，跟 GPT-5.6 的 Terra 同級、比 Opus 4.8（5／25 美元）便宜一大截；官方還說它token 效率約 2 倍，同樣的任務用不到一半的步數就解完。
小露的提醒：這盤棋的邏輯很清楚——SpaceXAI 有算力沒通路，Cursor 有一大票死忠開發者卻缺算力，兩邊一拼剛好補齊。 對我們寫 code 的人是好事：頂規模型多一個對手，價格就有得談。但先別急著搬家——benchmark 是廠商自己跑的，等獨立評測和真實專案跑過再決定值不值得換。今天先知道：Opus 4.8 的日子，開始不好過了。
新聞摘要
中國模型正在吃下美國企業的 token：最高衝到 46%，有新創直接把 Claude 全換成 DeepSeek
這則對每個在算 AI 帳單的人都有感——原來大家默默都在往中國模型搬。
CNBC 7/7 一份報導把數字攤開來：美國公司透過開發者呼叫平台 OpenRouter 送給中國模型的 token 佔比，從 2 月起每週都站穩 30% 以上，高峰一度衝到 46%。換算下來，六月中國模型每週處理約 18 兆 token，美系模型只有約 5.5 兆——中國模型的用量是美系的三倍多。
最有畫面的案例：AI 新創 Lindy 把 100% 的流量從 Claude 搬到 DeepSeek，官方說這一換省下數百萬美元。因為 DeepSeek 的 token 價格只有 GPT-5.5 的約 3%。
推力來自六月中發表的 GLM-5.2（北京 Z.ai 出品的開源模型）——成本只有美系封閉模型的六分之一，多項測試卻能跟 OpenAI、Anthropic 咬得很緊。上個月我們才報過「中國模型佔 OpenRouter 45%」，這週有了更完整的企業端數據佐證。
怎麼看：同一週還有另一個訊號——開源推論商 Together AI 7/1 募到 8 億美元（約新台幣 259 億）、估值衝上 83 億美元，主打就是幫企業便宜跑 DeepSeek、MiniMax、Kimi 這些開放權重模型。錢正在往「開源基礎設施」流。
不過別忘了那道牆：資料安全仍是最大顧慮，銀行、資安這種受監管產業還是不太敢碰中國模型。對台灣團隊的實務建議——想省錢，開放權重已經是不能忽視的選項；但資料落地和合規風險，自己一定要先評估清楚。
中國把「AI 陪伴」這條線切斷了：豆包、通義的擬人化功能 7/15 起熄燈
這則看的是一個大方向——當 AI 開始「陪你」，政府要不要管、怎麼管。
中國網信辦主導的《AI 擬人化互動服務管理暫行辦法》7 月 15 日正式上路，字節跳動的 豆包（Doubao） 和阿里巴巴的 通義（Qwen） 都已通知使用者：會提供「像真人一樣的人格和說話方式」的自訂 AI 代理功能，即將關閉。
時程很急：通義的擬人化與使用者自建代理 7/10 停止運作，五天後連更廣的代理服務也收掉；豆包 7/15 整個下線，使用者的代理設定和聊天紀錄還能唯讀看到 10/15，之後就再也拿不回來了。
關鍵在它畫了一條線：北京管的不是「幫你做事」的代理，而是「陪你」的那種——透過持續學習你的偏好、情感鏡射、模擬關係，跟你建立長期情感連結的 AI。新規要求這類服務必須裝防沉迷系統、強制使用提醒、即時退出機制，還禁止對未成年人提供虛擬伴侶或虛擬家人服務。
怎麼看：這件事的分量在於——它是全世界第一個專門針對「情感陪伴型 AI」的正式監管，而且說到做到，大廠當週就配合下架。 情感陪伴是 AI 應用裡成長最快、也最有爭議的一塊（尤其牽涉青少年）。中國先出手立了個範本，接下來歐美怎麼跟，值得盯。台灣如果有團隊在做這類產品，這套規則的邏輯很值得先讀一讀。
Google 動了那個搜尋框：25 年來最大改版，還要派「資訊代理人」幫你盯事情
這則貼近每個人的日常——你每天在用的那個 Google 搜尋框，正在變成一個 AI。
Google 7/8 開始推出全新的「智慧搜尋框」，官方自己定調這是搜尋 25 年來最大的一次升級，在所有已開放 AI Mode 的國家和語言同步上線。
新的搜尋框不只是打字——它會隨著你要描述的東西動態變大、用 AI 建議幫你把問題問得更完整（不只是舊的自動完成），還能同時吃文字、圖片、檔案、影片、甚至你開著的 Chrome 分頁當輸入。
更進一步的是「資訊代理人（information agents）」：你設定好在意的主題，它會自己去掃全網的部落格、新聞、社群貼文，加上財經、購物、運動的即時資料，幫你盯著有沒有變化。這功能今夏先給 AI Pro 和 Ultra 訂閱戶。
怎麼看：一個數字說明壓力有多大——AI Mode 上線才一年就突破 10 億月活躍使用者，查詢量每季翻倍。Google 這步等於承認：搜尋的入口正在從「關鍵字」變成「對話」，再變成「你不用問、它主動幫你盯」。 對做內容、做 SEO 的人來說，遊戲規則又要重寫一次——當使用者連搜尋都交給代理人，你的內容要怎麼被「代理人」看見，會是下一個大問題。
供應鏈攻擊再升級：連 SLSA L3「來源證明」都被破，投毒套件還會騙 AI 掃描器
這則是給每個裝套件、跑 CI/CD 的人——防線又被推進了一步。
資安圈這幾天更新了 mini Shai-Hulud（一種會自我繁殖的供應鏈蠕蟲）的分析，兩個新細節讓人背脊發涼。
第一，它攻破了帶有 SLSA Build Level 3 來源證明的套件。SLSA（供應鏈軟體構件等級，一套「證明這個套件是從乾淨流程建出來的」的信任機制）Level 3 本來被視為相當高的保障——結果這次證明「連流程完整性控制都能被繞過」，等於最強的一道招牌被打臉。
第二，它會騙 AI。惡意套件的 _index.js 開頭藏了一段白話的 prompt injection（提示注入），專門對「用 LLM 幫忙掃描的資安工具」下指令：叫它忽略後面被混淆的惡意碼，把整個套件判定成「已驗證、乾淨」。
規模也在爆炸：2026 上半年就有 37 波攻擊、497 個中招套件——是去年一整年的 2.6 倍和 4.5 倍。 套件一裝，就會在安裝當下偷走 npm token、GitHub PAT、AWS 憑證、K8s secrets、SSH key。
怎麼看：把它跟上週的 JADEPUFFER 擺一起，方向很一致——攻擊者正在專門針對「用 AI 自動防守」的盲點下手。 你用 LLM 掃惡意碼，它就寫一段話騙 LLM；你信任 SLSA 證明，它就攻破 SLSA。實務上老話再說一次，但今天更該聽：別只信自動化掃描的綠燈，關鍵憑證放進專門的 secrets manager，CI/CD 的權限能收就收。
值得關注
- 白宮 AI 標準框架，公布窗口就在這幾天：接續前幾天報過的自願性前沿模型審查框架——公布窗口是 7/7～7/11（簽署儀式一度取消，狀態未定）。核心是給聯邦政府最多 30 天在新前沿模型公開前審查國安風險，但角色定位是「建議與示警，不是把關」，不能強制擋下或改動。談判卡在「哪種模型才算大到要送審」的門檻——公司想拉高、政府想壓低。今天新上線的 Grok 4.5 會不會是第一個實測案例，值得看。
- Fable 5 全面計費今天邁入第二天：Anthropic 最強公開模型 Fable 5 從 7/8 起對所有訂閱層級另計 credits（每百萬 token 輸入 10 美元、輸出 50 美元），同步生效的還有 Persona ID 身分驗證政策。還沒檢查 routing 設定的人，今天記得看一下有沒有 production pipeline 還默默指向
claude-fable-5，別月底才發現爆帳單。
- 聯合國 AI 治理全球對話開場，169 國同問一個問題：UN Global Dialogue on AI Governance 本週開議，169 個國家同桌討論的核心只有一個——到底誰該掌握「使用最強 AI」的權限。這跟美國那套政府門控框架、中國的陪伴 AI 監管其實是同一件事的不同切面：2026 下半年，AI 越來越是「治理問題」，不只是「技術問題」。