每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- Google DeepMind 同一天沒了 CEO 也沒了首席科學家 — Hassabis 交棒、Jeff Dean 27 年後走人創業
- Meta 推出第一個編程 agent Muse Code — 用你的資料換 12 倍折扣，這個定價是新玩法
- npm 蠕蟲把後門塞進
.claude/settings.json— 400+ 套件、月下載 20 億次，掃描器讀不到那個檔 - 微軟財報揭露：OpenAI 一家貢獻 241 億美元 — 約等於微軟 AI 營收的七成
- Shopify：AI 來的流量翻三倍，但不是來取代 Google 的 — 轉換率高 80%，長尾商家受益最大
- Duolingo 財報明明 beat，股價還是掉 12% — 市場現在只看下一季
今日頭條
一家公司要怎麼在同一天，同時失去執行長和首席科學家？答案是：兩件事都不是壞消息，但加在一起就是。
先講「所以呢」：8 月 5 日，Google 一次公布了兩件人事。第一件，Google DeepMind 執行長 Demis Hassabis（諾貝爾化學獎得主、AlphaFold 主導者）卸下 CEO 職務，改任 Google DeepMind 董事長，同時接下 Alphabet 首席科學家的新頭銜，並繼續帶 Isomorphic Labs（Alphabet 底下的 AI 製藥公司）。
第二件，首席科學家 Jeff Dean 離開 Google——在待了 27 年之後。
Jeff Dean 是誰？如果你用過 MapReduce、BigTable、TensorFlow，那都是他和同事做的東西。他是 Google 基礎設施的半個地基，Google Brain 的創辦人之一。他不是「一位資深工程師」，他是那種教科書會提到名字的人。
日常營運交給誰：Koray Kavukcuoglu，原本是 DeepMind 技術長，現在升任 Google 資深副總裁，管 Gemini 開發、前沿研究和 AI 開發者平台。他在 DeepMind 待了 13 年以上，WaveNet 和 DQN 都有他。
Hassabis 自己的說法是：「我決定現在是把日常營運責任交出去的時候，這樣我才有時間和空間專注在大方向。」他同時表示認為 AGI（通用人工智慧）已經近在眼前。
Jeff Dean 要去哪：他和另外三個人共同創辦 Discovery Loop，一家公益公司（public benefit corporation）。同行的三位是——Sanjay Ghemawat（Google 資深院士，和 Dean 合作超過二十年的搭檔）、Oriol Vinyals（AlphaStar 負責人、近期 Gemini 共同負責人）、Quoc Le（Google Brain 共同創辦人）。
這不是四個人離職，這是一個學派整組搬出去。
Discovery Loop 要做什麼：先從自動化機器學習研究與工程開始，之後延伸到硬體設計、藥物發現、乾淨能源。種子輪由 Radical Ventures 和 Khosla Ventures 共同領投，Lightspeed、Kleiner Perkins、Doerr Capital 跟投——而 Alphabet 自己也是創始投資人兼雲端合作夥伴。
最後這句是整件事的關鍵。
**Google 沒有把他們留下來，但也沒有讓他們離開自己的軌道。**這是 2026 年反覆出現的結構：頂尖研究者不再想在大公司裡面做研究，大公司也不再堅持要他們留下——改成投資他們，然後把算力賣給他們。
⚠️ 不要過度解讀成「Google 內鬥」。Hassabis 轉任的是升遷型職位（Alphabet 層級的首席科學家），Dean 的新公司有 Alphabet 的錢。但也不要過度淡化：Alphabet 股價當天跌超過 3%，市場的解讀比公關稿誠實。
我的判讀有兩層。
第一層是接班：Kavukcuoglu 是純技術出身的接班人，代表 Google 認為接下來的競爭是執行力競爭，不是願景競爭。願景那部分留給 Hassabis 在上面想。
第二層比較不舒服：**當一家公司最懂系統的人選擇去做「自動化研究本身」，等於在說一件事——他認為接下來最重要的槓桿不在任何一個模型，而在讓研究這件事變快。**Discovery Loop 這個名字就是字面意思：發現的迴圈。
新聞摘要
Meta 推出 Muse Code：第一個編程 agent，還有一種沒人這樣定價過的方案
如果你在挑編程 agent，今天多了一個選項——而且它的定價設計值得單獨拿出來講。
8/5，Meta 發布 Muse Code（beta），這是 Meta 第一個編程 agent，終端機介面，一行指令安裝，目前只支援 macOS 和 Linux。底層是同步發布的 Muse Spark 1.2 模型，兩者是一起訓練出來的（模型和它要用的工具介面共同訓練，不是先做模型再套殼）。
能力：任務夠大時會自動分派出多個子 agent，各自在隔離的 git worktree 裡平行工作，互不踩腳。Meta 展示的案例是同時開發六個遊戲功能不衝突，以及跨 1,000 多次工具呼叫、長達 24 小時優化 GPU kernel。Zuckerberg 的說法是能完成「跨大型 repo 的完整軟體工程任務」。
成績：Terminal-Bench 2.1 拿 82.9%，前一版是 76.2%。排在 Claude Opus 5 的 86.7% 後面第二名，另外兩項（DeepSWE v1.1、Meta 內部 bench）也是第二。
現在講定價，這才是重點。
- 標準方案：輸入 $1.25／快取輸入 $0.15／輸出 $4.25（每百萬 token）。Meta 承諾這一層不拿你的 prompt 去訓練
- 貢獻者方案（contributor tier）：輸入 $0.10／快取輸入 $0.002／輸出 $0.20。條件是授權 Meta 拿你的 prompt 和模型回覆訓練未來的模型，而且速率限制從每分鐘 3,000 次砍到 60 次
輸入便宜 12.5 倍、輸出便宜 21 倍。 這不是折扣，這是明碼標價的資料交易——Meta 把「你的程式碼值多少錢」直接寫成價目表了。
⚠️ 三個查核點：① 權重不開放。發布文沒有提供可下載權重，這是閉源的託管模型——Meta 過去的開源形象在這裡不適用 ② 所有 benchmark 都是 Meta 自己跑的，在自家評測框架內，目前沒有獨立重現 ③ 規格上 context window 為 1,048,576 token（1M），輸入支援文字／圖片／影片／PDF，輸出只有文字
實務建議：想試就先用標準方案測，貢獻者方案是資料治理決策，不是成本決策。你的 prompt 裡有沒有客戶的東西、有沒有還沒公開的架構，這個問題要先答完再看價格。順帶一提，安裝方式是 curl ... | bash——看完下一則你會對這個動作更有感覺。
npm 蠕蟲第六波：這次把可執行程式碼寫進 .claude/settings.json
這則跟你直接相關。如果你這兩天跑過 npm install，請看完。
8/4，Shai-Hulud 蠕蟲第六波爆發——自 2025 年 9 月以來規模最大的一次。攻擊者拿下 keyv（鍵值儲存函式庫，月下載約 6 億次）維護者 jaredwray 的 GitHub 帳號，把惡意檔案直接推上 main 分支後立刻發版，所以毒版本帶著合法的 GitHub Actions 簽章。
規模：直接被入侵的有 11 個套件，包含 keyv、flat-cache（月下載 5.8 億）、file-entry-cache（5.71 億）。蠕蟲接著自我複製，至少 444 個套件、1,381 個版本被感染（部分研究團隊統計到 868 個），合計月安裝量超過 20 億次。它每 2 到 7 分鐘就跨到下一個組織，整輪跨組織散布約半小時完成。
偷什麼：透過 preinstall 腳本執行，抓 npm 與 GitHub token、AWS 憑證與 Secrets Manager、Kubernetes secrets、HashiCorp Vault token、Stripe 與 Slack 憑證、SSH 金鑰、Docker 設定、Terraform 檔案。
這一波新增的三件事，是真正該記住的部分：
① 惡意程式碼被寫進 AI 編程工具的設定檔——具體是 .claude/settings.json 和 .vscode/tasks.json，注入 hook，等你下次開 Claude Code 或 VS Code 就自動執行。⚠️ 關鍵在於：相依套件掃描器根本不讀這些檔案。 你的 SCA 工具掃的是 package.json 和 lockfile，不會去看 IDE 設定。
（這裡要精確一點：五月那波 Nx Console 事件裡，惡意程式已經會讀走 ~/.claude/settings.json 的內容。這次是「寫進去」——從偷情報升級成在你的工具裡留一個會自己跑的東西。）
② C2（命令控制）走以太坊智慧合約，不是寫死的網域——所以沒有網域可以下架、沒有 IP 可以封。
③ token 撤銷監視器：你一旦開始輪換被偷的憑證，就觸發攻擊者預埋的程式碼。防守動作本身變成觸發條件。
⚠️ 時序要說清楚：截至 8/4 各家研究團隊發稿時，惡意版本仍留在 npm registry 上、蠕蟲仍在擴散。這幾天裝過東西的請當作有事發生過。
該做的事：檢查你的 lockfile 有沒有這幾天發布的 keyv／cacheable／flat-cache／file-entry-cache 版本；打開 .claude/settings.json 和 .vscode/tasks.json 自己看一遍（不要只靠工具）；輪換憑證，並且假設輪換動作會被觀察到——先斷網路存取再輪換。
放大一點看：昨天英國 AISI 那則的教訓是「agent 的出站行為要有即時日誌」，今天這則補上另一半——agent 的設定檔現在是攻擊面。我們花很多力氣管 AI 能做什麼，卻沒人在管「誰能改 AI 的設定」。
微軟財報藏了一個數字：OpenAI 一家貢獻 241 億美元
微軟的 AI 生意有多依賴 OpenAI？現在有數字了，而且是微軟自己寫在申報文件裡的。
8/5，Bloomberg 從微軟上週的監管申報文件裡挖出這段：「2026 會計年度，我們認列來自與 OpenAI 商業安排的營收（含分潤付款）241 億美元（約新台幣 7,833 億元），截至 2026 年 6 月 30 日對 OpenAI 的應收帳款為 60 億美元。」
這 241 億包含三塊：雲端算力費用、模型開發成本分攤、以及 OpenAI 分給微軟的營收分潤。
為什麼重要：Nadella 在 3 月季末說微軟整體 AI 業務的年化營收將達 370 億美元。Bloomberg 依成長率推算 FY26 全年 AI 營收約 340 億——那麼 OpenAI 一家就占了大約七成。
而微軟在上週公布第四季財報時，沒有更新整體 AI 營收數字。
⚠️ 要標清楚哪些是推算：241 億和 60 億是微軟白紙黑字；「約七成」是 Bloomberg 用微軟先前給的成長率反推的估計值，微軟沒有公布 AI 營收的分母。
這個數字為什麼會讓人不安：微軟自 2022 年以來的資本支出累計超過 2,600 億美元。這麼大的投入，回報高度集中在單一客戶身上——而這個客戶本身還在虧損，並且需要持續採購算力才能維持營運。
公道話：「客戶集中」在雲端業務不必然是壞事，AWS 早年也高度依賴少數大戶。真正的問題是這個大戶的付款能力綁在它自己的融資能力上。60 億美元的應收帳款，是這條線最具體的溫度計。
Shopify Q2：AI 來的流量翻三倍，但這不是「AI 取代 Google」的故事
大家一直在問「AI 搜尋會不會殺掉傳統搜尋」。Shopify 今天給了一組實際的商業數據，答案比預期複雜。
8/5，Shopify 公布 2026 年第二季財報：營收 36 億美元（約新台幣 1,170 億），年增 34%；GMV（商品交易總額）1,160 億美元，年增 32%。股價當天大漲。
AI 相關的數字才是重點：
- 從 AI 管道進到 Shopify 商店的流量和訂單，年增三倍
- AI 搜尋的轉換率比傳統自然搜尋高出將近 80%
- 來自 AI 管道的新買家，抵達速度是其他管道的將近兩倍
- Sidekick（Shopify 的 AI 助手）日活躍商家年增 3.6 倍；商家用 Sidekick 建了 36,000 個自訂 app，是第一季 12,000 個的三倍
Shopify 總裁 Harley Finkelstein 的結論很明確：AI 是搜尋的**「補充，而不是替代」**。
最有意思的一個數字：第二季由 AI 促成的購買，有 75% 發生在前 100 大品類之外。
這句話翻成白話：**AI 購物助手最大的受益者是長尾商家。**你賣的東西越冷門、越難用關鍵字描述，AI 幫你被找到的價值就越高——因為傳統搜尋的排序機制本來就對長尾不友善。
⚠️ 要保持的距離：這是 Shopify 自家平台的數據，而且 Shopify 是「AI 有用」這個敘事的直接受益者，Benzinga 甚至稱它是「最 AI-pilled 的公司」。**三倍成長的基數也沒有公布。**這組數字很值得參考，但它不等於整個電商產業的實況。
Duolingo 財報全面 beat，股價還是掉 12%
這則很短，但它示範了 2026 年財報季的一個規律。
8/5 盤後，Duolingo 公布第二季財報：營收 2.985 億美元，年增 18.3%，優於華爾街預期；GAAP 每股盈餘 $0.66，比分析師共識高 8.9%；EBITDA 大幅超標，全年 EBITDA 指引也高於預期。
然後股價跌 12%，收在 $119.25 附近（部分統計為 -14%）。
原因只有一個：下一季營收指引 3.02 億美元，比分析師預期低了 0.9%。
0.9%。
⚠️ 順帶更正一件事：有 AI 新聞聚合站把這則寫成「營收和付費訂閱數都不如預期」，這是錯的——實際是本季全面超標、只有下季指引小幅低於預期。這類數字在聚合站上翻車的頻率很高，看到財報數字請回一手。
AI 這條線上的相關資訊：Duolingo 先前已說明，隨著 AI 功能在產品裡鋪開，毛利率預期會被壓縮——單位 AI 內容成本其實在下降，但總使用量成長得更快，抵銷有餘。
這句話值得記下來：**「單位成本下降但總成本上升」是 AI 產品的通則，不是 Duolingo 的個案。**每次有人說「推論成本每年降十倍」的時候，這是需要一起放在旁邊的那半句。
來源：StockStory、TIKR
值得關注
- Mistral 發布 Shieldstral，30 億參數的開放權重安全分類器（發布日 8/4）：Apache 2.0 授權、Hugging Face 可下載、單張 16GB GPU 跑得動、支援 12 種語言，同時判文字和圖片。最大的設計差異是——它不是把有害類別燒進訓練裡，而是在推論時吃「用白話寫的政策」，所以兒童 app、資安工具、醫療平台可以用同一個模型配不同規則，改政策不用重訓。Mistral 稱在文字安全上打平七倍大的開放 guard 模型、在多模態審核上創新高。⚠️ 效能數字為廠商自測。接得上昨天 SaferAI 那則：GLM-5.2 的問題不是「開放權重不能安全」，是「沒人做安全層」——Shieldstral 正好是把那一層做成可下載的元件。這是目前最實際的解法方向
- Google Assistant 確定 9/4 起關閉（消息日 8/4，9to5Google）：Android、Wear OS、Android Auto 全面由 Gemini 接手，關掉之後沒有辦法切回去；「Google built-in」車機暫時保留。原訂 2025 年關閉，延到現在。十年的語音助理世代正式結束
- Black Forest Labs 的 FLUX 3 Video 轉正式供應（8/5）：透過 BFL API 和部分合作夥伴開放，最長 20 秒 HD 影片、原生同步生成音訊，支援 image-to-video 與關鍵影格。官方稱早期評測中在 52% 的對比中優於 Seedance 2.0。⚠️ 52% 基本上是平手，而且是自家早期評測；此外這是分階段開放，不是全面 GA
- Sandisk 與 SK Hynix 公布 HBF（High Bandwidth Flash）開放規格：單模組最高 512GB、頻寬 0.4 到 3.0 TB/s。針對的是 AI 推論吃記憶體的痛點——跟 Apple 那條「記憶體荒燒到消費端」的線是同一個問題的兩端
- ByteDance 創辦人張一鳴：不用模型蒸餾走捷徑（The Information，7 月的 AI 團隊全員會議，8/5 見報）：在中國模型被指控蒸餾美國模型的大背景下，這個表態值得記著看後續
- ⚠️ 查核筆記：本日多家聚合站把 Duolingo 財報寫成「營收與付費訂閱雙雙不如預期」，與一手財報不符（實際為本季全面超標、下季指引低 0.9%）。已在正文更正
✓ 已通過自我檢查