AI 戰情報告 (2026-06-12)
昨日 AI 重點新聞
Anthropic 承認 Fable 5 存在「隱形過濾」競爭保護並公開道歉 ref-1, ref-3, ref-0
Anthropic 針對近期 Claude Fable 5 在後端對開發競爭模型請求進行降級的指控正式致歉。官方表示該舉動原意為保護數據主權，但承認缺乏透明度，目前已撤銷隱形干預，若請求涉及競爭模型開發，系統將以顯性提示告知用戶並進行安全降級處理。
Bezos 領投 Prometheus 獲 120 億美元融資，打造實體世界「全能工程師」 ref-32, ref-138, ref-31, ref-108
由 Jeff Bezos 支持的實體 AI 新創 Prometheus 以 410 億美元 估值籌集了 12 億美元。該公司致力於開發具備物理理解能力的 AI 代理，計畫在藥物設計與重工業領域替代人類工程師。與此同時，德國 NEURA Robotics 與西班牙 THEKER 也分別完成 12 億與 8500 萬美元融資，顯示資本正從數位助理轉向實體機器人與自動化平台。
OpenAI 併購 Ona 並將 GPT-5.5 與 Codex 上架 Amazon Bedrock ref-59, ref-120, ref-73
OpenAI 為強化 Codex 在複雜編程任務中的多模態理解能力，宣佈收購技術公司 Ona。同時，其旗艦模型 GPT-5.5 與 Codex 已正式登陸 Amazon Bedrock，這標誌著 OpenAI 模型正式解除與 Azure 的長期排他限制，並轉向按代幣計費的彈性模式。
小米 MiMo Code 開源代理發佈，性能挑戰 Anthropic 旗艦模型 ref-1, ref-122
小米 AI 團隊開源了終端原生編程代理 MiMo Code V0.1.0。官方數據顯示，MiMo Code 在超過 200 步 的超長時軟體工程任務中，精準度與成功率均優於 Claude Code，成為開源編程代理的新標竿。
SpaceX 完成史上最大規模 IPO 定價，估值飆升至 1.77 兆美元 ref-33, ref-78, ref-76
SpaceX 正式宣佈 IPO 每股定價 135 美元，計畫籌資 750 億美元。分析指出，隨著資本市場對 AI 基礎設施需求渴望，SpaceX 的衛星網路與龐大的 GPU 算力集群已使其從航太公司轉型為全球最重要的 AI 實體經濟入口。
Grok Build Plugin Marketplace 上線，支持代理自主調用第三方工具 ref-1, ref-3, ref-20
xAI 發佈了 Grok Build 插件市場，首波整合 MongoDB、Vercel 與 Sentry。開發者現在可利用 Claude Fable 5 在 Grok 終端內編寫自動化腳本，甚至觀察到 Fable 自主透過 Python 操控瀏覽器擷取螢幕快照以修復 Bug 的行為。
Chainguard 警示 AI 生成應用中「灰色軟體」供應鏈威脅 ref-3, ref-73, ref-125
資安公司 Chainguard 掃描 5.2 萬個開源包後指出，Vibe Coding 導致大量未經審核的 AI 生成代碼進入市場，其中隱藏了大量「灰色軟體 (Greyware)」。這些代碼雖能運行，卻被發現會偷偷將 API 金鑰與敏感憑證上傳至遠端伺服器。
Amazon Bedrock Data Automation 推出藍圖指令自動優化功能 ref-25, ref-59
AWS 發表 BDA 新功能，透過 3-10 份樣本即可自動精鍊 AI 的擷取指令。這大幅解決了發票、合約等文件格式變動導致的精準度下降問題，將原本數週的調整週期縮短至數分鐘，針對性優化 IDP (智能文件處理) 流程。
Google DeepMind 斥資 1000 萬美元啟動「多代理系統」安全研究 ref-143, ref-15
擔心數百萬個自主 AI 代理在網路上交互可能引發系統性崩潰，Google DeepMind 聯合多家機構設立千萬美元基金，資助學界建立 AI 代理「沙盒」，模擬代理間的博弈與異常行為，防範未來可能發生的 AI 網絡動盪。
lakeFS 發表 Agentic AI 沙箱，防範代理誤寫生產環境數據 ref-122, ref-16, ref-52
為了解決 Devin 等自主代理在操作生產數據時的「不受控」風險，lakeFS 推出專屬沙箱，提供具備版本控制與即時回滾能力的隔離環境。這能有效防止代理在執行代碼時，因邏輯錯誤而永久損壞企業核心資料庫。
Google 發佈 Gemma 4 12B，實現筆電端離線多模態代理 ref-15, ref-16
Google 推出 Gemma 4 12B，這是一跨為 16GB RAM 設備優化的無編碼器多模態模型。它能在完全離線的情況下進行語音聽寫、視覺分析與 Python 代碼執行，為「本地代理 (Local Agents)」提供了強大的算力支撐。
Oracle PeopleSoft 遭爆零日漏洞，ShinyHunters 勒索組群已入侵逾百家單位 ref-100, ref-43
Oracle 警告其 PeopleSoft 系統存在關鍵漏洞 (CVE-2026-35273)，駭客組群 ShinyHunters 已利用此漏洞入侵超過 100 家大學與企業。目前 Oracle 尚未發佈補丁，再次引發對大型 ERP 系統安全性的集體焦慮。
市場洞察
1. 實體 AI (Physical AI) 成為資本新寵，AI 戰場從虛擬轉向物理 ref-11, ref-12, ref-32, ref-108
今日 Prometheus 的 120 億美元融資與 NEURA Robotics 的巨額注資，反映出市場已不再滿足於「只會說話」的 LLM。資本正快速湧向具備物理操作能力的「通用機器人工程師」。延續前日 LG 與 NVIDIA 合作 AI 工廠的報導，這顯示 Physical AI 正在建立一個全新的供應鏈，對於具備製造業背景或實體場景數據的公司而言，這是一個巨大的機會窗口。
2. 「循環工程 (Loop Engineering)」取代提示工程，驗證成為新瓶頸 ref-1, ref-3, ref-27
從 Simon Willison 觀察到 Fable 5 自主編寫循環來修復 Bug，到 Cognition 強調異步代理的趨勢，開發模式正從「給一段 Prompt」轉向「設計一套自動化循環 (Loops)」。然而，如 lakeFS 所言，當代理能自主寫入生產環境時，傳統的代碼審查已跟不上代理的速度，「自動化驗證與隔離沙箱」將成為未來企業採用 AI 代理的必備基礎設施 (ref-143, ref-109)。
3. 本地多模態代理 (Local Multimodal Agents) 的技術臨界點 ref-16, ref-17, ref-122
Gemma 4 12B 的發佈證明了 16GB RAM 的消費級設備已具備運行高品質多模態代理的能力。這將大幅降低企業對雲端 API (如 GPT-4o) 的依賴，並緩解隱私與成本焦慮。配合小米 MiMo Code 在終端表現的優異成績，我們預計 2026 下半年將出現大量「離線優先」的專業軟體助手，直接在用戶硬體上執行高價值的工程任務。
4. AI 生成應用中的「隱形惡意代碼」威脅爆發 ref-3, ref-93, ref-73
Chainguard 對「灰色軟體 (Greyware)」的警告是一個重要訊號。當開發者習慣用 Vibe Coding (情緒編碼) 快速生成 App 時，AI 可能無意中引用了包含惡意程式碼的開源庫，或生成了具備安全漏洞的邏輯。隨著 Europol 打擊加密洗錢服務 (ref-9)，未來的企業 AI 治理重點將從「模型安全性」轉向「代理生成的代碼完整性監測」。