#2534 Anthropic’s Claude Code and Cowork can control your computer
Anthropic 釋出了 Claude Code 的研究預覽功能，讓 AI 能夠自主控制使用者的電腦來完成任務，例如操作瀏覽器、讀寫檔案與執行開發工具。這代表 AI Agent 從單純的程式碼生成，進化到能實際執行、與開發環境互動的「虛擬工程師」，是開發工具自動化的一大步。
💬 這預示著 AI 將更深度整合進你的開發流程，未來可能只需下達高階指令，AI 就能自動完成整個開發與部署循環。
#2538 Malicious litellm_init.pth in litellm 1.82.8 PyPI package – credential stealer
流行的開源 LLM 管理函式庫 `litellm` 的 PyPI 套件被發現植入惡意程式碼，能竊取開發者的環境變數，包含雲端服務與 API 的金鑰。這是一次典型的軟體供應鏈攻擊，凸顯了在 AI 開發中大量依賴開源套件所帶來的資安風險，即使是受歡迎的專案也可能被攻陷。
💬 你團隊使用的 LLM 開源專案可能就是下一個目標，立即檢查是否使用到受影響版本，並強化供應鏈安全掃描與憑證管理。
#2510 Databricks bought two startups to underpin its new AI security product
Databricks 收購了兩家資安新創公司 Antimatter 與 SiftD.ai，旨在強化其 AI 平台的安全性與治理能力。此舉顯示，隨著企業將敏感資料用於 AI 模型訓練，資料平台與 AI 安全的整合已成必然趨勢，市場正在從單純的「建模型」轉向「安全地用模型」。
💬 當你選擇 AI/Data 平台時，內建的資料安全、權限控管與治理能力將成為與模型性能同樣重要的評估指標。
#2545 Epoch confirms GPT5.4 Pro solved a frontier math open problem
AI 研究機構 Epoch 確認新一代大型語言模型 GPT-5.4 Pro 成功解決了一個長久未解的數學前沿問題。這不僅是數學界的里程碑，更關鍵的是它展示了 AI 在抽象推理與解決複雜科學問題上的能力已達到全新高度，超越了過去僅限於模式識別與內容生成的範疇。
💬 這意味著未來 AI 可能成為解決複雜工程、演算法設計和系統架構問題的得力助手，而不僅僅是個寫程式的工具。
#2546 So where are all the AI apps?
這篇文章探討了為何儘管 LLM 技術突飛猛進，但市場上殺手級的 AI 應用程式仍然稀少。作者認為問題在於多數團隊仍停留在「模型能力展示」的思維，而非從使用者真實工作流程（workflow）出發，去設計真正能解決問題的產品。
💬 如果你想打造有價值的 AI 產品，重點不應只是串接 API，而是要深入思考如何將 AI 無縫整合進現有工作流程，創造真正的效率提升。
#2577 Telling an AI model that it’s an expert programmer makes it a worse programmer
研究發現，在提示(prompt)中告訴 AI 模型「你是一位專家級程式設計師」，反而會降低其程式碼生成的品質。這個反直覺的結果挑戰了普遍的「角色扮演」提示策略，顯示賦予 AI 過於自信的「人設」可能會讓它產生更冗長或不必要的複雜解決方案。
💬 你的 prompt engineering 技巧需要更新了，與其給 AI 戴高帽，不如專注於清晰、具體的任務描述和約束條件，才能獲得更高品質的程式碼。
#2512 Arm is releasing the first in-house chip in its 35-year history
晶片設計龍頭 Arm 首次推出自家品牌的 CPU，並與 Meta 合作，首批客戶就是 Meta。這標誌著 Arm 從純粹的 IP 授權商轉型為晶片製造商，也反映了超大規模雲端與 AI 公司為追求極致效能與成本效益，正積極投入客製化晶片的趨勢。
💬 雲端基礎設施的未來將由客製化晶片（Custom Silicon）主導，你需要開始關注不同工作負載在特定硬體上的性能表現與成本差異。