AI 與科技新聞摘要 - 2026/08/18
寫於 2026 年 8 月 18 日，9 月才上線（部落格的發佈額度在 8 月中用完了，要等 9 月 1 日重置才發得出去）。文中的「今天」「今日」都指 8 月 18 日當天，營收數字與市況請以該日為準。 一個 agent 找到漏洞、寫出 payload、第一次打失敗之後自己分析原因改寫再打一次、成功外傳憑證。另一個 agent 看過同一段程式碼，說沒問題。 這兩件事發生在同一條 pipeline 上。今天六則新聞，每一則都能問同一個問題：宣稱的人是誰，能驗證的紀錄在誰手上。 一、五天的窗口，一個自動化紅隊 agent 走完了完整攻擊鏈Wiz Research 8 月 17 日公布，他們的自主 agent「Wiz Red Agent」在公開 repo snowflakedb/snowflake-connector-net 找到一個 script injection 漏洞。任何未經驗證的人只要開一個標題經過特製的 GitHub issue，就能在 GitHub Actions runner 上執行任意指令。 出問題的檔案是 .github/workflows/jira_issu...
換一家模型，儀表板就得重畫：OTel 的 gen_ai 欄位名想解的是這件事
寫於 2026 年 8 月 18 日，9 月才上線（部落格的發佈額度在 8 月中用完了，要等 9 月 1 日重置才發得出去）。文中對 OpenTelemetry GenAI 語義慣例的描述以 8 月 18 日的規格原文為準，你讀到時文件可能已經改版。 Google 搜「OpenTelemetry GenAI semantic conventions」，排在前面的連結有機會把你帶到一個只剩十一行字的頁面。整頁內容就是一句話：這裡搬走了，去新的 repo 看。 12345# Moved: Generative AI semantic conventionsGenAI semantic conventions have moved to the OpenTelemetry GenAIsemantic conventions repository. This page has moved and is no longermaintained in this repository. 搬去的地方是 open-telemetry/semantic-conventions-genai，gh...
自架 Claude Code 執行環境：留在你家的是哪一半
寫於 2026 年 8 月 17 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的版本號與「目前」都指 8 月 17 日的狀態，Claude Code 更新很快，你讀到時可能已經又改過了。 先問你一個問題，答錯的話後面整篇都不用看：你的團隊有在用 cloud session 嗎？ 如果你不確定這個詞指什麼，那答案幾乎肯定是「沒有」，而這篇對你的價值就只剩下背景知識。官方文件把這件事放在很前面，講得比我客氣但意思一樣直接： If your team doesn’t use cloud sessions, there’s nothing here to configure: sessions in a terminal or IDE always run on the developer’s own machine. 你在終端機打 claude、或用 VS Code 擴充跑的那些 session，本來就在你自己的電腦上執行。它們的檔案在你硬碟裡，指令在你的 shell 跑。這件事從來沒有變過，也不需要任何設定。 cloud session 是哪些...
AI 與科技新聞摘要 - 2026/08/17
寫於 2026 年 8 月 17 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的「今天」「本週」都指 8 月 17 日當天，營收數字與市況請以該日為準。 這幾天的新聞有個重複出現的形狀：頭條給你一個很好記的數字，真正決定這個數字值多少的條件，被放在第二段、括號裡，或者發言人的一句補充澄清。今天這五則，每一則都能拆成這兩層。 一、Gemini 破 10 億月活，然後負責人跳出來說這個數字不含什麼8 月 11 日，Sundar Pichai 在 X 上宣布 Gemini App 的月活躍使用者突破 10 億，Google 部落格稱它是公司史上成長最快的產品，也是 Google 第 14 個踏上 10 億門檻的產品，前面十三個包括搜尋、Gmail、Android、地圖、Chrome、Play 和 YouTube。 成長軌跡本身很硬：2025 年 5 月的 I/O 是 4 億，2025 年 10 月 6.5 億，2026 年 2 月 7.5 億，2026 年 5 月的 I/O 9 億，7 月 22 日的第二季財報 9.5 億，然後是...
「全部不准動，只開這個資料夾」：Claude Code 的 deny 寫不出這句話，opencode 可以
寫於 2026 年 8 月 17 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中對兩邊權限系統的描述以 8 月 17 日的官方文件為準，你讀到時文件可能已經改版。 需求很小：這個 repo 我只想讓 agent 改 docs/ 底下的文件，其他檔案一律不准動。但 Bash 我希望維持原樣，該問我的還是要問。 聽起來像設定檔改兩行就能解決的事。我在 Claude Code 的 permissions 裡繞了不少路才發現，這句話用規則寫不出來。 第一個想法是最直覺的那個，它不會動先寫「全部拒絕」，再開一個例外： 123456{ "permissions": { "deny": ["Edit"], "allow": ["Edit(docs/**)"] }} 這份設定的行為是：docs/ 底下也不能改。官方文件把這件事寫得很白： A broad deny rule like Bash(aws *)...
便當又漲了不是你的錯覺：7 月外食費年增 3.05%，創六個月新高
寫於 2026 年 8 月 16 日，9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中的數字與物價狀態以 8 月 16 日查到的統計為準。 便當店的價目表被重貼過了。底板還是原來那張，只有幾格蓋上新的貼紙，字體跟旁邊對不太起來。老闆沒特別說，我也沒問。 結帳的時候心裡閃過一句「上次好像不是這個價」，可是也想不起來上次到底是多少。這種感覺很難拿去跟人吵，因為手上沒有證據，只有印象。 新聞那邊的溫度完全不一樣。物價溫和、漲幅收斂、通膨可控。兩邊講的是同一個台灣嗎？ 官方那張表看起來確實很無聊主計總處 8 月 6 日發布 7 月的物價統計。消費者物價指數（CPI）較上年同月漲 2.54%，1 到 7 月平均比去年同期漲 1.81%。扣掉蔬果與能源的核心 CPI，年增 2.38%。 2.54% 放在哪裡看都稱不上誇張，它甚至比 6 月的 2.59% 還低一點。真要挑毛病，只有「連續三個月站在 2% 這條通膨警戒線上」值得記一筆。 讀到這裡就關掉分頁，會得到一個結論：物價還好。這個結論不算錯，它只是回答了一個你沒有在問的問題。 把籃子拆開，...
AI 與科技新聞摘要 - 2026/08/16
寫於 2026 年 8 月 16 日，9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中的「今天」「當天」都指 8 月 16 日，營收數字與市況請以該日為準。 有人請你替另一家公司的租金背書五年。不用先掏錢，不用動用信用額度，帳上也不會多出一筆負債。只有在對方付不出租金、而且抵押的那批機器同時跌到不值錢的時候，你才要付。 這筆東西，你要記在財報的哪一欄？ 會計準則的回答是：不用記。簽下去的當下什麼事都不會發生，財報看不出來，現金流看不出來，分析師的模型裡也擺不進去。要一路等到最不想掏錢的那一天，它才會變成一個數字。 現在攤在 AI 產業帳外的這種擔保，加起來大約 700 億美元。 一、債市開始替 AI 業者的表外擔保重新報價Bloomberg 8 月 16 日的報導把這批東西的正式名字寫清楚了：residual value guarantees，殘值擔保。晶片商拿自己的信用評等去替客戶租設備的債務背書，客戶靠這張背書借得到更便宜的錢、買得起更多卡，晶片商的出貨先入袋，帳上卻不必多一筆負債。報導裡另外給了一個更難聽的說法：phanto...
Devin 看的是自己的信心分數，Claude Code 看的是你要它動什麼 — 誰該負責喊停
寫於 2026 年 8 月 16 日，9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中對 Devin 與 Claude Code 的描述以 8 月 16 日查到的官方文件為準，你讀到時文件可能已經改版。 補全時代的「不確定」，是在游標旁邊當場解決掉的。灰色建議跳出來，對就 Tab，錯就繼續打字。那時候沒有人在討論「AI 該不該喊停」，因為它從來沒離開過現場，你的眼睛就是那道閘門。 任務從一行變成一個 PR 之後，這道閘門就沒了。agent 拿一句話進去，跑二十分鐘，回來丟給你一包 diff。中間它做了幾十個小判斷，有幾個它自己其實也沒把握。哪幾個？看 diff 是看不出來的。 不確定性沒有消失，只是換人吸收。以前是寫的人當場吸收，現在是 review 的人事後吸收。有意思的地方在於，Devin 跟 Claude Code 對「什麼時候該把人叫回來」給了兩個答案。差別不在誰做得多做得少，在於喊停的判準掛在完全不同的變數上。 Claude Code 的閘門只認動作型別Claude Code 這邊的規則直白到有點無聊。官方權限文件那張表...
同一個夏天、兩個颱風、兩種答案：颱風假到底是誰在決定
寫於 2026 年 8 月 16 日（補 8 月 15 日的排程），9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中的數字與政策狀態以 8 月 15 日為準。 颱風要來的時候，公司群組裡最常跳出來的問題只有一個：明天到底放不放。 大部分人接下來會做的動作，是去查中央氣象署有沒有發陸上颱風警報。有陸警就有機會，只有海警就洗洗睡。這個判準流傳得夠久，久到很多人以為它寫在哪一條法規裡。 它沒有。 今年夏天剛好丟給我們一組很乾淨的對照組。七月的巴威，中央氣象署 7 月 9 日下午發布海上颱風警報，隔天上午 5 時 30 分發布陸上颱風警報，陸警首報的警戒範圍是新北市、宜蘭縣、花蓮縣。八月的白海豚只發了海警，維基百科的條目裡查不到對本島發布陸上颱風警報的紀錄。 要是「有沒有陸警」真的是判準，後面的事應該很好猜。實際發生的是：巴威 7 月 10 日停班停課的縣市遠遠不只陸警首報那三個，白海豚就查得到的紀錄沒對本島發過陸警，8 月 9 日照樣有地方放了颱風假。 兩邊都跟那個判準對不起來。 條文裡沒有「陸上颱風警報」這五個字停班停課的法源是《天然...
AI 與科技新聞摘要 - 2026/08/15
寫於 2026 年 8 月 16 日（補 8 月 15 日的排程），9 月才上線（部落格的發佈額度 8 月 10 日就用完了，這批稿子要等到九月才發得出去）。文中的「今天」「當天」都指 8 月 15 日，營收數字與市況請以該日為準。 布萊梅的會議中心外面，八月中旬的天氣還算涼。8 月 15 日這天報到的人，多半不是來聽主會議的，工作坊跟教學課程排在前三天，主會議要等到 18 號才開始。 同一個上午，八點二十九分，另一批人在歐洲打開信箱，收到一封標題寫著隱私政策更新的信。寄件人是 OpenAI Ireland Limited，署名寫「OpenAI Team」，沒有任何具名主管。 會議室裡討論的是 AI 該往哪裡走。信箱裡發生的，是 AI 已經走到哪裡了。今天這五則消息，我讀的時候都停在同一個地方：漂亮的數字底下有一筆帳被延後了，我想知道它最後會落到誰頭上。 一、布萊梅：一場辦到第 35 屆的 AI 會議開幕IJCAI-ECAI 2026 在 8 月 15 日於德國布萊梅開幕，會期到 8 月 21 日。前三天（8 月 15 至 17 日）是工作坊與教學課程，主會議 8 月 18 ...
