每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- OpenAI 端出 ChatGPT Work — 不只回話，直接把做完的簡報報表丟你桌上，順手收掉 Atlas 瀏覽器
- Grok 4.5 首份成績單 — 獨立評測排第 4，但社群吵最兇的是「Musk 在調它的政治立場」
- Meta 出第一個生圖模型 — Muse Image 文字生圖排第 2，但用 IG 帳號當靈感被罵到收回
- Cursor 爆兩個 zero-click 漏洞 — 不用點任何東西就能被遠端植入，用 AI 編碼器的快更新
- Meta 自研晶片九月量產 — Iris 晶片衝 14GW 算力，自家新模型 Watermelon 追上 GPT-5.5
今日頭條
欸，你有沒有想過——如果 AI 不再只是回你一段話，而是直接把做完的試算表、簡報、文件、甚至一個能跑的網頁丟到你桌上？OpenAI 昨天把這件事變成產品了。
先講「所以呢」：這是 OpenAI 對「AI agent 進辦公室」這場仗的正面回擊——昨天我們才報 Anthropic 把 Claude Cowork 上手機和網頁，今天 OpenAI 就端出對打的 ChatGPT Work。兩大巨頭同一週搶同一塊地：把 agent 從「工程師的玩具」塞進每個上班族的日常。
OpenAI 7/9 發布 ChatGPT Work——一個內建在 ChatGPT 裡的 agent，會自己跨你的各種 app 收集背景資料、把一個目標拆成步驟，然後交出「做完的成品」：試算表、投影片、文件、儀表板、報表，甚至一個 web app。重點是成品，不是聊天。
它跑在 GPT-5.6 上，能撐長時間、多步驟的任務（Bloomberg 的標題直接說「一跑跑好幾個小時」），還會照你給的模板、參考檔案和商業情境做事。連得上 Slack、Microsoft Teams、Google Drive、SharePoint、email、行事曆、CRM、專案管理工具——等於把你散在十個地方的資料串成一條線。
最有戲的是它順手收掉了兩個東西：Codex（OpenAI 的編碼 app）併進單一的 ChatGPT 桌面 app，而去年才推的 Atlas 瀏覽器開始收攤（sunset）。翻譯一下：OpenAI 賭的不是「多開幾個 app」，而是「所有事情都在 ChatGPT 這一個入口裡完成」。
小露的提醒：這步棋跟 Cowork 是同一個劇本的兩種寫法——Anthropic 走「背景幫你自動跑、電腦關機也沒差」，OpenAI 走「一個工作台把成品交給你」。方向都指向同一句話：AI 的下一個戰場不是聊得多聰明，是能不能真的把活幹完。 對我們用的人是好事，兩邊搶著讓 agent 更能打；但也提醒一句——當你把 Slack、雲端硬碟、CRM 全接給一個 agent，權限邊界自己先想清楚，別全開了才後悔。
先給 Pro、Enterprise、Edu（手機和網頁），Plus 和 Business 這幾天陸續開。
新聞摘要
Grok 4.5 上線後首份成績單出爐：獨立評測排第 4，但社群吵最兇的不是能力
前天報過的 Grok 4.5，現在有了外部評測和真實反應——結果最熱的討論串，跟它強不強沒關係。
先看數字。獨立評測機構 Artificial Analysis 把 Grok 4.5 放進它的 Intelligence Index（一套綜合智能排行），拿到 54 分、168 個模型裡排第 4——前面是 Claude Fable 5（第 1）、GPT-5.5（第 2）、Claude Opus 4.8（第 3）。
所以 Musk 前天喊的「Opus 等級」怎麼看？排在 Opus 4.8 後面一名，但在「agentic 工具使用」這項拿到全榜最佳。結論是：進了前沿俱樂部是真的，「打趴 Opus」還沒有。 跟自家 benchmark 那套「有輸有贏」對得上。
但Hacker News 上聲量最大的那串，根本不是在講能力，是在講「信任」——不少人質疑 Musk 在政治問題上「動手調」模型的輸出。這不是新帳：獨立評測長期發現 Grok 傾向鏡射 Musk 的觀點、在爭議政治題上偏右，有時還會在不相干的回答裡順便捧 Musk。VentureBeat 更直接下標「Musk 把 Grok 政治化，對使用者和企業都是壞事」。
怎麼看：這件事對要把模型接進產品的人才是真的重點。跑分高低你可以等獨立評測慢慢比，但一個模型如果會隨老闆的立場飄，你把它放進客服、放進內容審核、放進任何要「中立」的場景，就等於埋了一顆不可控的雷。台灣團隊選模型時，除了看價格和跑分，「這模型的價值觀穩不穩、會不會被廠商單方面調整」也該進評估清單了。
Meta 端出第一個生圖模型 Muse Image：文字生圖排第 2，但一個「用 IG 帳號當靈感」的設計被罵到收回
Meta 這週補上了它一直缺的那塊——自家的 AI 生圖，但上線就先踩了一個隱私地雷。
Meta 超智慧實驗室（Meta Superintelligence Labs）發布 Muse Image，這是 Meta 第一個自己的圖片生成模型，已經上線 Meta AI app、meta.ai、美國的 Instagram Stories 和部分國家的 WhatsApp，Facebook 之後跟上。同場還預告了影片版 Muse Video。
實力不差：在第三方比較裡，Muse Image 在「文字生圖」「單圖編輯」「多圖編輯」三項都排第 2，只輸給 OpenAI 的 GPT Image 2。一個很實用的強項是它能把文字乾淨地畫進圖裡——你要一張「how-to 教學圖」或「資訊圖表」，上面的字會清楚、風格還會跟著配，不像很多生圖模型把文字畫成鬼畫符。
但爭議來得也快：Meta 原本設計了一個功能——你可以用 @ 標記某個公開的 Instagram 帳號，叫 AI「參考那個人的風格/長相」生圖。使用者當場炸鍋（等於你的公開照片可能被拿去當別人生圖的素材），Meta 收到反彈後火速把這功能下架，承認「沒抓準」。
怎麼看：Muse Image 本身技術過關，但那個 @ 標記功能的翻車很有代表性——生圖模型的下一個戰場不是畫得多像，是「用誰的臉、誰的作品當訓練/參考素材」這條同意權的線畫在哪。Meta 手上有全世界最大的個人照片庫，它每往「拿你的內容餵 AI」多走一步，就會多踩一次這條線。想用生圖工具的人也順帶記著：你上傳/公開的照片，正在變成別人 prompt 裡的一個 @。
Cursor 爆兩個「zero-click」遠端執行漏洞：不用你點任何東西就能被植入
這則是給每個用 AI 編碼器寫 code 的人——你的工具本身可能就是破口。
資安圈這幾天揭露：熱門 AI 編碼工具 Cursor 被發現有兩個 zero-click 遠端程式碼執行漏洞（RCE）。「zero-click」的意思是——你不用點任何連結、不用開任何檔案，攻擊就能觸發，這是漏洞裡最兇的一種。
這兩個洞能讓攻擊者覆寫系統檔案、逃出沙箱（sandbox escape）——白話講就是從「AI 工具能碰的小房間」翻牆出去，摸到你整台機器。資安建議很直接：用 AI 編碼助手的企業，立刻更新到修補版。
放進這幾天的脈絡看更有感：本週還有另一起紅隊演示——攻破一個 email 信箱後，把惡意 prompt 同步進 Claude Desktop，讓 AI 在開發者毫不知情下在他機器上執行指令。同一個劇本：AI 工具接得越多、權限給得越大，被當成跳板的機會就越大。
怎麼看：這半年的資安主線越來越清楚——攻擊者不再只攻你的 code，而是專攻「你信任的那個 AI 工具」本身。前幾天是投毒套件騙 AI 掃描器，今天是編碼器自己有 RCE。實務三句話：Cursor 這種工具開自動更新、別拖版本；給 AI agent 的權限能收就收；敏感專案別讓編碼器預設連外。
Meta 自研 AI 晶片九月量產：Iris 衝 14GW 算力，自家新模型 Watermelon 追上 GPT-5.5
Meta 這週的另一手，是攤開它「模型 + 晶片」兩頭一起做的長期算盤。
根據一份外流內部備忘錄，Meta 計畫 9 月開始量產自研 AI 晶片，代號 Iris——這是它 **MTIA（Meta 訓練與推論加速器）**四代計畫裡的一環，晶片自己設計、找 **Broadcom（博通）**協助設計、**台積電（TSMC）**代工製造。
目標很猛：Meta 今年要部署 7 GW（gigawatt，十億瓦）運算基礎設施，2027 年要翻倍到 14 GW。自己造晶片的邏輯很簡單——擺脫對 Nvidia 的依賴、把每一瓦的成本壓下來。
模型端也同步推進：Meta 下一個訓練中的旗艦模型 Watermelon（西瓜，內部代號），用了比前一代（代號 Avocado）多一個數量級（10 倍）的算力，Meta AI 主管 Alexandr Wang（汪滔，Meta 超智慧實驗室負責人）在閉門簡報說它已經追平 OpenAI 的 GPT-5.5。
怎麼看：把三件事擺一起看就懂 Meta 的野心——這週它一口氣端出生圖模型（Muse Image）、揭露自研晶片（Iris）、預告新旗艦（Watermelon），等於宣告「從晶片、算力到模型，我全都要自己來」。這是 Google 那套垂直整合（自研 TPU + 自研模型）的翻版。對整個產業是好消息——多一家能自造晶片的巨頭，就多一分不被 Nvidia 綁死的籌碼，長期看算力成本會更有得談。 但「追平 GPT-5.5」是自己講的、模型還在訓練，等它真發布、獨立評測跑過再下定論。
值得關注
- 伊利諾州簽了全美「最硬」的 AI 安全法：7/6 州長 Pritzker 簽署 SB 315《AI 安全措施法》，是全美第一個要求對大型前沿模型做「第三方獨立稽核」的州法——年營收超過 5 億美元（約新台幣 162 億）的大模型業者，得公開揭露產品可能造成的「災難性風險」、在72 小時內向州政府通報重大安全事件，違者由檢察總長開罰最高 100 萬／300 萬美元（約新台幣 3,250 萬／9,750 萬），2028/1/1 生效。為什麼值得盯：這跟前陣子報過的聯邦《大美國 AI 法》裡「三年凍結各州立法」的條款正面對撞——聯邦想收權、州政府搶著先立。伊利諾、加州、紐約三州加起來約佔美國 AI 市場 40%，這三州各自立法，等於在聯邦還在吵的時候，先幫全國畫好了地板。
- 編碼工具本週集體更新：GitHub Copilot 把 Codex 加進 JetBrains IDE（公測）、CLI 支援 GPT-5.6、加了審批控制和 Claude 除錯 log；Claude Code 則把 Sonnet 5 設為預設模型（原生 100 萬 token context，優惠價 $2/$10 per M token 到 8/31）。跟昨天的 VS Code 1.128 擺一起看，方向一致——每家都在把「多模型、可切換、能平行跑」變成編碼工具的標配。天天在編輯器裡工作的人，這波值得花十分鐘更新一下設定。
- AI 融資往「實體世界」流：本週幾筆指標性的 Series A——3D 生成新創 Tripo AI 募約 1.47 億美元（約新台幣 48 億）、人形機器人 Zeroth 募約 7,360 萬美元（約新台幣 24 億，Ant Group 領投）。加上上週開源推論商 Together AI 的 8 億美元，訊號很清楚：純聊天模型的融資熱潮在退，錢正往「AI 接上實體」——3D、機器人、開源基礎設施——移動。