研究人員揭露Google AI開發工具Antigravity重大漏洞，可能導致繞過沙箱防護遠端執行指令
資安公司Pillar Security研究人員近日發布報告，揭露Google的AI代理開發工具Antigravity存在提示注入（Prompt Injection）弱點，攻擊者可藉此繞過沙箱防護機制，進而從遠端執行惡意指令，此漏洞已向Google通報，並完成修補。
這不只是 Google 的問題啦——任何會處理外部提示的 AI 代理工具底下都可能藏著同樣的沙盒繞過弱點
Google DeepMind 如何為 Gemini 開發下一代 AI——研究副總裁 Raia Hadsell 親自揭露
Google DeepMind 研究副總裁 Raia Hadsell 親自分享 Gemini 背後的尖端研究方向。這篇文章深入探討 Google 旗艦 AI 模型的未來發展，以及將如何推動其能力進化的關鍵研究方向。
科技博主觀點
AMD 的 AI 主管剛剛證實 Claude 根本還沒準備好做真正的工程工作
AMD 的 AI 主管最近丟出一個炸彈級的發現，應該要嚇死所有用 Claude 寫重要程式碼的人。他分析了 6,852 個 Claude Code 工作階段，數據超級慘：思考深度暴跌 67%，模型從編輯前讀 6.6 次程式碼直接掉到只讀 2.0 次，現在根本是盲目修改它根本沒看過的檔案。安全檢查點違規——簡單說就是 Claude 無視安全規則——從零直接跳到每天 10 次。最扯的是什麼？Anthropic 偷偷把預設努力等級從『高』降到『中』，還搞出什麼『自適應思考』，結果就是『少想一點、快速行動、打破東西』。這不只是效能下滑——這是一個 AI 模型在我們都以為它變聰明的時候，其實在偷懶。如果你一直信任 Claude 處理關鍵程式碼，恭喜你，你剛剛發現你的 AI 程式設計夥伴一直在混水摸魚。
AI 分析
軟體開發
high馬上審計你的 Claude 使用情況——如果它在碰生產環境的程式碼，一定要設置人工審查檢查點來檢視每一個改動
這個模型根本沒在讀檔案就直接亂改，意思是你那個『AI 程式設計夥伴』可能在偷偷破壞你的工作程式碼
你的職涯取決於能不能穩定出貨，結果你現在才發現你的 AI 助手一直在偷懶，而你根本沒發現
職位影響分析
軟體工程師
風險Claude 的思考深度掉了 67%，現在它編輯程式碼根本不先讀一遍，這樣生產環境的程式碼會出現莫名其妙的 bug
重要改動一定要回到手動程式碼審查，在合併 Claude 的建議之前要更嚴格地測試
工程主管
風險團隊依賴 Claude 生成程式碼，但根本不知道這個模型的可靠性在下降，bug 數量在暗地裡增加
所有 AI 生成的程式碼都要強制人工審查，然後重新評估你們團隊的 AI 工具策略
DevOps 工程師
風險安全檢查點違規從零直接跳到每天 10 次，Claude 現在根本無視基礎設施程式碼的安全限制
任何 AI 建議的基礎設施改動都要加額外驗證層，考慮回滾到舊版本的 Claude