欸你知道嗎，上禮拜才報過一個超扯的事情：有個藏在Apache ActiveMQ裡面13年的大漏洞，被資安公司Horizon3.ai的研究員用AI工具Claude挖出來。結果呢，這個新聞一出來，駭客馬上就開始利用這個漏洞攻擊。美國網路安全局（CISA）現在把它列為「已經被攻擊者利用過」的漏洞，要求所有公司在4月30日前一定要修補。 問題是，現在還有大約6,400臺ActiveMQ伺服器沒有修補，就像是在網路上貼著「歡迎駭客進來」的貼紙。簡單來說就是，如果你們公司用ActiveMQ，現在不趕快更新的話，遠端執行程式碼攻擊（就是駭客可以直接在你的伺服器上執行任意指令）隨時可能發生。說真的有點扯，一個藏13年的漏洞突然被發現，然後馬上被拿來當武器，這就是現在資安的現實啦。
欸你知道嗎，OpenAI 跟廣告公司合作，現在他們可以看你在 ChatGPT 裡面問什麼，然後就給你投放相關的廣告。比如說你問怎樣修水管，馬上就會看到水管工的廣告。這就像是 Google 和 Facebook 那套把你的搜尋紀錄拿來賣廣告的把戲，只不過現在發生在 ChatGPT 上面。說真的有點扯，因為你以為 ChatGPT 只是個幫你做功課的工具，結果人家根本在偷聽你問什麼。廣告公司說他們不會存你的提示詞啦，只是分析一下你的問題屬於哪一類，但你信不信就是另一回事了。簡單來說，ChatGPT 正在從一個有用的助手變成廣告投放機器，這也太猛了吧。如果你有付費用 ChatGPT Plus，可能要看一下這個會不會影響你。
欸你知道嗎，Meta 現在在美國員工的電腦上裝了一個叫「模型能力倡議」的監控軟體（MCI），會記錄你的滑鼠移動、點擊、打字，甚至還會偶爾截圖。簡單來說就是 Meta 在看你怎麼工作，然後把這些資料拿去訓練他們的人工智慧（AI），讓 AI 學會像人一樣操作電腦，最後目的就是自動化你現在做的工作。Meta 說啦這些資料不會拿來評估你的績效，但說真的有點扯，員工隱私的疑慮根本避免不了。這也太猛了吧，感覺以後工作都被看光光。
欸你知道嗎，OpenAI 最近把 ChatGPT 的畫圖功能大升級，推出了 ChatGPT Images 2.0。簡單來說就是，以前它只會幫你畫圖，現在它還會「思考」，可以在圖片裡加入多種語言的文字，而且還會自動排版設計。這就像是以前你只能請設計師畫圖，現在設計師還會幫你排版和配文字，一個人做三個人的工作。你可以用它來製作漫畫、海報、看板這些東西，說真的有點扯。最狂的是，這功能現在對所有人開放，連免費版的 ChatGPT 都能用，不用額外付錢。如果你有在用 ChatGPT 做創意工作，這個更新真的值得試試看。
欸你知道嗎，Anthropic 這間公司開發的新 AI 模型叫 Mythos，它竟然在 Firefox 150 裡面一口氣找到 271 個沒人發現過的安全漏洞。Mozilla 的技術長說這個 AI 的能力根本就跟全球最厲害的資安研究員一樣強，甚至有可能更猛。 簡單來說就是，以前都是人類資安專家在跟駭客比賽誰先找到漏洞，現在 AI 直接跳進來，而且一出手就是 271 個。這代表未來駭客可能還沒反應過來，漏洞就已經被修好了。但另一方面也有點可怕，因為這表示 AI 的能力真的已經強到可以做一些原本只有最聰明的人類才做得到的事。這對資安產業來說是好消息還是壞消息，說真的有點難講。