Oliver Grant

Microsoft 研究人員披露了 Anthropic 的 Claude Code GitHub Action 中的一項漏洞，該漏洞允許攻擊者透過提示注入（prompt injection）攻擊，將憑證暴露出來；而 Anthropic 於 5 月 5 日修補了這個缺陷。Microsoft 於 4 月 29 日透過 HackerOne 公開該問題，並在週五發布了詳細內容於部落格文章。這項漏洞源於 AI 程式碼代理（AI coding agent）在處理被隱藏於 GitHub 問題（issues）、拉取請求（pull requests）或留言（comments）中的惡意指令。Microsoft 是在觀察到使用 AI 輔助的 GitHub 工作流程（workflows）於公開儲存庫中的提示注入嘗試後展開研究；在這些情境中，攻擊者可控內容能影響 AI 代理的工具使用。此次披露凸顯出由 AI 程式碼代理在 CI/CD 工作流程中運行所帶來的安全風險，因為這些流程通常可存取 API 金鑰、雲端憑證以及其他敏感資訊。 Microsoft 研究人員識別提示注入攻擊途徑 Microsoft 在部落格文章

06-07 18:17

川普發布一支讚揚自己的 AI 音樂影片，並在 D-Day 紀念日當天發文

AI 行業動態

美國總統唐納德・川普（Donald Trump）週六（6 月 6 日）在 Truth Social 上發布了一支 AI 生成的音樂影片，內容將他描繪成全球偶像。這首一分鐘的俱樂部風格曲目包含歌詞，聲稱全世界的人都「愛唐納德・川普」，並呈現超現實場景，包括川普騎著巨大的獅子、滑翔傘飛行、穿著太空衣站在月球上，以及在比薩斜塔旁擺姿勢。該貼文出現在 D-Day（諾曼第登陸）第 82 週年紀念日的早晨，政治領袖通常會在這個時點分享紀念訊息。影片由安東尼・康斯坦提諾（Anthony Constantino）製作；他是紐約的獲川普背書的共和黨國會候選人，並在影片結尾處署名。川普發布以全球意象為主的 AI 音樂影片影片在多個國際場景中呈現川普，包括吃著印有自己臉的披薩，並站在比薩斜塔旁。一段內容顯示他的臉出現在倫敦公車的側面。這首俱樂部風格曲目在整整一分鐘的時長中反覆出現川普的名字。畫面在切換之間，上半段是月球上穿著太空衣的 AI 川普，下一段則是滑翔傘飛行。根據貼文，影片宣稱墨西哥、義大利、中國、印度以及整個中東地區的人民都很崇拜他。安東尼・康斯坦提諾為川普競選製作曲目安東尼・康斯坦提諾是

06-07 13:12

黃仁勳在首爾網咖會見 KRAFTON 與 NCSOFT 高層主管

AI 行業動態

6 月 7 日，NVIDIA 執行長黃仁勳（Jensen Huang）造訪南韓首爾兩家網咖，會見 KRAFTON 董事長張炳奎（Chang Byung-gyu）與 NCSOFT 執行長金泰珍（Kim Taek-jin）。討論聚焦於具身智能（embodied intelligence）、人形機器人，以及基於 NVIDIA 近期推出的 PC 超級晶片 RTX Spark 所打造的全新遊戲應用。這也是黃仁勳四天訪韓行程中的第 3 天，在此期間他與該國的遊戲與科技產業進行了廣泛交流。 6 月 7 日黃仁勳在首爾網咖會見遊戲高層根據 6 月 7 日的韓媒報導，黃仁勳當天造訪首爾兩家網咖，並分別與 KRAFTON 董事長張炳奎與 NCSOFT 執行長金泰珍舉行會談。兩場會議的核心議題都以具身智能、人形機器人，以及運用 NVIDIA 的 RTX Spark 晶片打造的全新遊戲應用為主。自 6 月 5 日抵達南韓以來，黃仁勳積極投入當地遊戲產業。四天訪問行程的第一天，他會見 T1 電競俱樂部成員，包括韓國明星電競選手李相赫（Lee Sang-hyeok）（Faker）。 KRAFTON 合作聚焦具

06-07 12:13

Bullbit 與 WORLD3 合作，將 AI 代理整合至 DeFi 交易中

合作與生態

AI Agent

AI 工具應用

根據 Bullbit 於 2026 年 6 月 5 日在社群媒體上分享的官方公告，去中心化永續合約交易所 Bullbit 與專注於人工智慧代理（AI agents）的去中心化網路 WORLD3 簽署了策略合作。此合作目標是透過整合 WORLD3 的自主代理技術與 Bullbit 的去中心化交易基礎設施，來強化加密貨幣衍生品交易版圖。該合作代表了 Bullbit 成長策略中的重要里程碑，也反映了去中心化金融與人工智慧之間日益加深的趨勢；當區塊鏈網路採用 AI 技術以提升營運效率與使用者體驗時，兩者的交集也在擴大。 Bullbit 與 WORLD3 公布技術整合計畫根據官方公告，此合作重點在於將 WORLD3 的自主代理技術，整合至 Bullbit 的去中心化交易基礎設施。WORLD3 透過其自有的 WORLD3 AI Protocol 與 Agent VM 技術運作，使使用者能夠部署能夠在多個平台上執行分層規劃、持續任務執行與自動化的智慧代理。Bullbit 表示，此合作旨在促進更高的互通性，讓去中心化交易平台與由 AI 驅動的自動化系統能夠在更廣泛的 Web3 生態系中更緊密地協作。

WAI0.25%

06-07 06:02

美國政府透過 Altman 提案探索在 AI 公司中的股權持股

AI 行業動態

6 月 6 日，三方消息人士透露，美國高階政府官員先前曾與多家大型美國人工智慧公司進行初步討論，探討政府是否可能入股這些公司。自總統川普第二任期開始以來，OpenAI 執行長山姆・阿爾特曼（Sam Altman）一直會定期與高階政府官員討論這個概念。阿爾特曼最早在 2025 年年初向川普提出該想法，並在近幾週再次與高階官員回顧，將其定位為一種更廣泛地把與 AI 相關的經濟利益分配給大眾的方法。阿爾特曼於 2025 年年初提出政府入股構想 OpenAI 執行長山姆・阿爾特曼（Sam Altman）於 2025 年年初，首次向美國總統川普提出政府入股（government equity）的概念。自川普第二任期伊始，阿爾特曼就一直就此提案與高階政府官員維持定期討論。近幾週來，阿爾特曼再次與高階官員接觸，以推進這個構想。討論聚焦於自願的股份移轉機制據消息人士指出，討論重點在於公司「自願將股份轉移給政府」。這些入股權益的投資回報，隨後將用於公共用途。該提案將政府參與入股定位為一種工具，用以在更廣泛的大眾之間分配人工智慧發展所帶來的經濟收益。計畫仍在準備中，細節未定該計畫仍處於準備階段，

06-07 00:22

Microsoft 揭露已修補的 Claude 代碼漏洞：該漏洞曝露了 GitHub 憑證

AI 行業動態

AI Agent

微軟研究人員披露了一項已修補的漏洞，該漏洞存在於 Anthropic 的 Claude Code 的 GitHub Action 中，攻擊者可透過提示注入（prompt injection）攻擊，讓憑證外洩。微軟於 4 月 29 日透過 HackerOne 披露該問題，Anthropic 則在 5 月 5 日發布修補程式，Claude Code 版本為 2.1.128。該漏洞遭利用於在 CI/CD 工作流程中執行的 AI 代理，在這些情境下，惡意指令若被隱藏於 GitHub issues、pull requests 或 comments 之中，就可能操縱 AI 存取敏感資訊。微軟警告稱，AI 程式編寫代理會帶來新的安全風險，因為開發環境往往包含 API keys、雲端憑證以及其他敏感資料。微軟研究人員揭露：Claude Code 的提示注入攻擊途徑微軟研究人員發現，攻擊者可以在 GitHub issues、pull requests 或 comments 中隱藏提示注入攻擊，藉此操縱 Claude Code 存取包含敏感憑證的檔案。週五在一篇部落格文章中，微軟表示研究始於「在多家供

06-06 18:12

SpaceX Google 合約：$920M 每月 110,000 台 Nvidia GPU 的合約

AI 行業動態

AI 代幣

SpaceX 與 Google 已敲定一份雲端基礎建設協議，根據該協議，Google 將自 2026 年 10 月起每月支付約 9.2 億美元，合約將持續至 2029 年 6 月。該交易支持 AI 運算擴張，並包含約 110,000 顆 Nvidia GPU，外加 CPU、記憶體以及相關基礎建設。此協議是科技產業中規模最大的雲端基礎建設承諾之一，也反映高效能運算在全球 AI 競賽中的核心角色。 SpaceX Google 協議包含 110,000 顆 Nvidia GPU 該協議包含約 110,000 顆 Nvidia GPU，打造全球最大規模之一的 AI 硬體部署。此 GPU 群組可支援高強度的機器學習工作負載以及大規模模型訓練。除了 GPU 之外，系統還包含 CPU、記憶體系統以及支援性基礎建設。 Nvidia GPU 群組在加速 AI 模型開發中扮演關鍵角色。它可使訓練週期更快，並提升複雜資料處理任務的效率。這讓 Google 具備更強的能力去擴展先進 AI 產品。 GPU 群組也有助於縮短大型 AI 系統的運算時間。它能提升整體機器學習流程中的效能。這種擴張反映全球對高效能 A

06-06 10:02

騰訊高層唐道生在 6 月 5 日的訪談中回應對其 AI 策略的批評

AI Agent

AI 行業動態

騰訊高層唐道昇在 6 月 5 日的媒體採訪中回應對 AI 策略的批評，稱競爭是馬拉松而非短跑。唐，騰訊集團高級執行副總裁、以及雲與智慧產業事業群 CEO，針對外界是否認為騰訊在 AI 發展上「落後」的市場問題作出系統性回應。他承認在騰訊多元業務條線之間，進展在不同階段存在差異，但強調公司的長期路線。此次採訪涵蓋騰訊的 AI 代理（AI agent）部署、算力供應挑戰，以及前 OpenAI 研究員姚順宇的影響；姚順宇年末加入騰訊，時年 28 歲。唐道昇稱 AI 競爭是馬拉松唐道昇在回應開頭表示：「我記得順宇在台上提到『下半場』這個詞有點用多了；現在看起來更像是馬拉松，是更長期的競爭。」他認可自 ChatGPT 發布以來已過去三年多，期間產業發生了劇烈變化。「騰訊的業務生態非常多元，我們做很多事情。我也認為很難確保每個板塊都是業界最先進的。在不同階段，不同業務行進更快或更慢是正常的，」唐說。唐以騰訊對今年早期 AI 代理（agent）浪潮的回應作為快速執行的例子。「換一個角度看，比如今年的早期浪潮，騰訊也被認可為在國內市場反應最快的公司之一，而且現在 WorkBuddy 也成為這條賽

06-06 08:03

丹·艾夫斯（Dan Ives）將 Apple WWDC 視為主要的 AI 催化劑，並提到 iOS 27 的整合

AI 行業動態

股票

Wedbush Securities 分析師 Dan Ives 於週五 CNBC《Closing Bell》表示，Apple 的「全球開發者大會」（Worldwide Developers Conference, WWDC）代表該公司在人工智慧策略上的一個重要時刻。Apple 預計將於 6 月 8-12 日舉辦 WWDC，這也標誌著 Tim Cook 在於 2026 年晚些時候卸任 CEO 之前的最後一次重大公開亮相，由 John Ternus 接任。Ives 預期 Apple 將在活動中展示 iOS 27，並在 AI 整合方面牽涉 Gemini 與 Anthropic。分析師解釋，Apple 目前正擺出姿態準備在經歷多年未能達成的期待後進入消費者 AI 市場，他表示該公司可能會在「消費者 AI 賽道」上扮演「toll collector」（收費站管理者）的角色。此次 WWDC 舉行之際，Apple 的 iOS 裝置安裝基礎達 25 億台，iPhone 則有 15 億支，Ives 將其稱為 AI 商業化的獨特生態系優勢。 Ives 預期 WWDC 將推出 iOS 27 與 AI 合作夥

06-06 03:14

AI 模型揭露 Zcash 關鍵漏洞，因 DeFi 在損失中承受 $840M in Losses

過往內容

Microsoft 揭露 Claude Code 漏洞，允許竊取憑證

川普發布一支讚揚自己的 AI 音樂影片，並在 D-Day 紀念日當天發文

黃仁勳在首爾網咖會見 KRAFTON 與 NCSOFT 高層主管

Bullbit 與 WORLD3 合作，將 AI 代理整合至 DeFi 交易中

美國政府透過 Altman 提案探索在 AI 公司中的股權持股

Microsoft 揭露已修補的 Claude 代碼漏洞：該漏洞曝露了 GitHub 憑證

SpaceX Google 合約：$920M 每月 110,000 台 Nvidia GPU 的合約

騰訊高層唐道生在 6 月 5 日的訪談中回應對其 AI 策略的批評

丹·艾夫斯（Dan Ives）將 Apple WWDC 視為主要的 AI 催化劑，並提到 iOS 27 的整合