--- title: "🎙️ AI 日報 Podcast，自主 AI 駭客、Anthropic 營收超車、開源 GLM-5.2 登頂" description: "哈囉大家，歡迎收聽「Mark 的 Tech Insights」！今天我們要聊聊幾個讓人下巴掉下來的 AI 超級重磅消息，從史上第一個完全自主攻擊的 AI 綁架軟體，到 Anthropic 在營收上竟然超車了 OpenAI，還有開源社群迎來了歷史性的里程碑。今天的資訊量真的非常大，保證讓大家聽得過癮，那我們就趕快開始吧！" canonical_url: "https://blog.markkulab.net/tech-news/ai-daily-podcast-2026-07-07" author: "Mark Ku" author_url: "https://blog.markkulab.net/author/mark-ku" site: "Mark Ku's Blog" date_published: "2026-07-07 10:00:00 +0800" category: "科技新鮮事" tags: ["ai-daily", "podcast", "tech-news", "AI資安", "JADEPUFFER", "Anthropic", "GoogleGemini", "開源模型", "GLM5", "AI創投", "Mark的TechInsights"] language: "zh-TW" license: "CC BY 4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" attribution: "轉載或引用請註明作者並附上原文連結" --- # 🎙️ AI 日報 Podcast，自主 AI 駭客、Anthropic 營收超車、開源 GLM-5.2 登頂 ## 開場白 哈囉大家，歡迎收聽「Mark 的 Tech Insights」！今天我們要聊聊幾個讓人下巴掉下來的 AI 超級重磅消息，從史上第一個完全自主攻擊的 AI 綁架軟體，到 Anthropic 在營收上竟然超車了 OpenAI，還有開源社群迎來了歷史性的里程碑。今天的資訊量真的非常大，保證讓大家聽得過癮，那我們就趕快開始吧！ ## 本日重點新聞 ### 1. 史上首例！AI Agent 自主完成端到端勒索軟體攻擊「JADEPUFFER」 - **來源**: The Hacker News（） - **摘要**: 安全廠商 Sysdig 發現了名為 JADEPUFFER 的新型威脅，這是一個完全由大型語言模型驅動的 AI Agent 勒索軟體。它利用了 Langflow 的安全漏洞，在短短 31 秒內，完全不需要人類下指令，就自己完成了竊取憑證、橫向移動、加密 1342 筆資料庫記錄，甚至還在過程中自己偵錯登入失敗的問題。 - **台灣觀點**: 台灣許多企業和新創目前正積極導入 Langflow 等工具來開發 AI 應用，這次事件敲響了警鐘，開發團隊在追求 AI 落地時，資安防護絕對不能開玩笑。 - **討論要點**: - 當 AI 具備「自我除錯」與「自主決策」的攻擊能力，傳統的資安防護網還能撐多久？ - 未來是否需要「以 AI 制 AI」的自動化防禦機制來即時攔截這類秒級攻擊？ - **講稿建議**: 大家真的要警惕了，以前我們常說 AI 頂多當個寫程式的助手，沒想到現在它已經可以自己當黑客了！這個 JADEPUFFER 最恐怖的地方在於，它發現登入失敗還會自己 debug，31 秒就搞定一切，這速度人類根本反應不過來。我們台灣很多團隊現在很愛用 Langflow 來拉工作流，請大家回去立刻檢查你們的系統更新，別讓你們的 AI 助理變成內鬼了。 --- ### 2. 黃金交叉！Anthropic 年化營收衝上 470 億美元，超車 OpenAI - **來源**: AI Weekly / Fortune（） - **摘要**: 根據《財星》雜誌證實，Anthropic 的發展勢頭極為驚人，2026 年的預估年化營收已經達到 470 億美元，並可望實現獲利。相較之下，昔日龍頭 OpenAI 的最新預估年化營收大約落在 250 億到 330 億美元之間，這意味著 Anthropic 的營收規模幾乎已經是 OpenAI 的兩倍。 - **台灣觀點**: 這代表企業端對於主打「安全、憲法 AI」的 Claude 系列接受度極高，台灣各大金控與高科技製造業在選擇企業級 AI 時，安全合規往往是首要考量。 - **討論要點**: - Anthropic 成功超車的關鍵，是因為企業客戶更信任他們的安全性，還是產品力真的拉開了差距？ - OpenAI 該如何應對這次的營收落後，會不會加速推進 GPT-6 的研發？ - **講稿建議**: 這真的是歷史性的一刻，誰能想到當年從 OpenAI 出走的 Anthropic 團隊，今天居然在營收上把老東家給超車了，而且還是快要翻倍的差距！這證明了在商言商，企業客戶要的不是天天在社群上炒作的明星，而是穩定、安全、能保護商務機密的 AI 服務。我們台灣的企業在評估導入 AI 時，也可以參考這個趨勢，安全合規的解決方案才是能在市場上笑到最後的。 --- ### 3. Google 急踩煞車！Gemini 3.5 Pro 延期發布，只為「砍掉重練」架構 - **來源**: BigGo Finance（） - **摘要**: Google DeepMind 宣布將 Gemini 3.5 Pro 的發布時間延後到 2026 年 7 月 17 日。原因非常震撼，官方決定直接廢棄原本的 2.5 Pro 架構，進行徹底的架構重構，目的是要大幅提升數學推理、SVG 場景生成和影像品質，並提供 200 萬個 token 的超大上下文視窗。 - **台灣觀點**: 雖然延期讓人失望，但對於台灣需要處理長文本、複雜程式碼的工程師來說，重構後的 200 萬 token 視窗和更強的推理能力非常值得等待。 - **討論要點**: - Google 寧可延期也要「砍掉重練」，反映出當前大模型競爭激烈到了什麼程度？ - 重構後的計價方式是否具有市場競爭力？ - **講稿建議**: 谷哥這次真的是拼了，居然在最後關頭決定把原本的架構直接報廢重寫！這看得出來他們面對 Anthropic 和 OpenAI 的步步進逼，壓力真的非常大，絕對不能再拿出一個不痛不癢的升級版。雖然要等到 7 月 17 號，但如果重構後能把數學推理跟圖片品質拉高到新檔次，配合那高達 200 萬的上下文視窗，對於我們需要處理大量繁複規格書的台灣科技業來說，絕對會是一個生產力神器。 --- ### 4. 2026 上半年全球 AI 融資突破 5100 億美元，締造歷史新高 - **來源**: Crunchbase News（） - **摘要**: 2026 年上半年全球創投對 AI 領域的投資達到了瘋狂的 5100 億美元，直接超越了 2025 年全年的 4400 億美元。其中 OpenAI 和 Anthropic 兩家巨頭就包辦了 2170 億美元，佔了總融資額的 43%，這段期間也誕生了將近 40 家全新的 AI 獨角獸。 - **台灣觀點**: 雖然大筆資金集中在美國巨頭身上，但這波熱錢也外溢到了應用層，台灣的 AI 新創應該把握這波資金狂潮，積極尋求國際出海的機會。 - **討論要點**: - 資金高度集中在少數幾家巨頭手中，會不會導致 AI 市場出現嚴重的壟斷現象？ - 半年就燒掉 5100 億美元，這當中到底有多少泡沫，還是 AI 的商業變現能力已經撐得起這個估值？ - **講稿建議**: 大家聽聽這個數字，光是今年前六個月，全球丟進 AI 的錢就高達 5100 億美元，這比去年整年還要多！不過仔細看就會發現，將近有一半的錢都被 OpenAI 和 Anthropic 這兩隻超級大怪獸給吸走了。這對我們台灣的新創圈來說是個啟示，我們不需要去跟人家拼底層大模型，反而應該把焦點放在如何利用這些巨頭的技術，去做最接地氣的垂直領域應用，那裡才是我們台廠的黃金機會。 --- ### 5. 開源之光！GLM-5.2 混合專家模型登頂全球開源評測第一名 - **來源**: LLM Stats（） - **摘要**: 擁有 7440 億參數的開源混合專家模型 GLM-5.2，在最新公佈的評測中，成功奪下開源權重模型性能排行榜的冠軍。這款模型採用 MIT 授權協議釋出，每個 token 實際啟動的參數約為 400 億，這是歷史上首次有完全寬鬆授權的開源模型在第三方權威榜單上登頂。 - **台灣觀點**: MIT 授權意味著台灣企業可以完全免費、無商業限制地將此模型部署在本地端，進行繁體中文的微調與私有化部署，大幅降低開發成本。 - **討論要點**: - GLM-5.2 的登頂，是否意味著開源與閉源模型之間的技術差距已經完全抹平？ - MIT 授權會如何改變中小企業與學術界開發客製化 AI 的生態？ - **講稿建議**: 喜歡玩開源模型的朋友們，這次真的要放鞭炮了！GLM-5.2 不只效能拿到開源界的第一名，最佛心的是它居然是用 MIT 授權釋出的。這意味著什麼？意味著你可以隨便改、隨便用，拿去商用賺錢也不用付授權費。對於我們台灣許多重視資料隱私，不想把資料上傳到雲端、想要自己做地端微調的企業來說，這絕對是今年最棒的禮物，大家可以趕快去下載來測試看看了。 --- ## 結尾段落 好啦，今天這五則新聞真的每一則都是重量級，從地端開源的突破，到雲端巨頭的營收大洗牌，甚至是資安防護的新挑戰，都預示著 AI 時代的變化速度只會越來越快。希望今天的內容有幫助大家掌握到最新的科技脈動。如果你喜歡我們的節目，別忘了訂閱、分享給身邊對 AI 感興趣的朋友，我們下次見囉，拜拜！ --- ## 關於本文與作者 本文出自 [Mark Ku's Blog](https://blog.markkulab.net/tech-news/ai-daily-podcast-2026-07-07) 授權條款： [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) — 轉載或引用請註明作者並附上原文連結 ### 關於作者 **[Mark Ku](https://blog.markkulab.net/author/mark-ku)** — Software Solution Provider - 10+ 年資深軟體工程師，現為 AI 應用 Builder - 專注大型平台架構設計，從北美電商到AI SaaS訂閱收費系統 - 結合 AI Agent 與自動化，打造高效可演進的產品技術基礎 ### 作者開發的免費工具 以下工具皆可免費使用： - [免費 PDF 簽名工具](https://blog.markkulab.net/tools/pdf-sign): 線上 PDF 簽名工具，瀏覽器內完成手繪、打字、上傳簽名，可拖曳放置、縮放、下載。所有處理都在你的裝置完成，檔案不會上傳。 - [VS Code Refactory](https://blog.markkulab.net/tools/refactory): Refactory 是一款 VS Code 重構擴充套件：34 個重構動作、37 條 code smell 檢查、Code Health 儀表板、18 種語言、534 支測試。懂你的專案慣例：介面放哪、DI 註冊寫在哪、'use client' 該不該加；還會用 git 修改頻率 × 複雜度排出「該先修哪個檔案」，並一鍵把壞味道交給你自己電腦上的 Claude Code 修。免費使用，原始碼不離開你的機器。 - [DB-Kit 資料庫管理工具](https://blog.markkulab.net/tools/db-kit): DB-Kit 是一個用 Tauri + Rust + React 打造的輕量跨平台資料庫管理工具，用單一一致的介面同時管理 MySQL、MariaDB、PostgreSQL、SQL Server、Oracle、SQLite、MongoDB、Redis、Kafka、Elasticsearch 與 RabbitMQ 十一種資料來源：連線密碼以 OS keychain 加密、SSH Tunnel、完整 CRUD、視覺化查詢建構器、多結果集同時顯示、跨連線資料傳輸與比對同步、Excel / CSV 匯入匯出、執行計畫視覺化、ER 圖、排程備份、SQL 壓力測試（p50～p99 延遲百分位）、15 條規則的 SQL 審查、Kafka 訊息瀏覽與監控告警；繁中 / 英文雙語介面，內建 AI 助手（自然語言生成 SQL、AI 審查與調校建議）與命令列工具 dbk。免費開源（MIT），提供 Windows / macOS / Linux 安裝檔。 - [VS Code Super Mermaid](https://blog.markkulab.net/tools/super-mermaid): Super Mermaid 是一款 VS Code 擴充套件：開箱即用的漂亮 Mermaid 圖表，自動上色、即時預覽、滑鼠平移縮放、PNG / SVG 高解析匯出，內建 21 種範本與多種主題。免費開源（MIT）。 - [React Super Mermaid](https://blog.markkulab.net/tools/react-super-mermaid): react-super-mermaid 是一個開源 React 元件庫：一行 即可渲染漂亮的 Mermaid 圖表，內建 colorful / sketch 主題、平移縮放、圖內搜尋、SVG / PNG 高解析匯出。輕量、SSR 安全、完整 TypeScript 型別。免費開源（MIT）。 - [Jira / Confluence Super Mermaid](https://blog.markkulab.net/tools/jira-super-mermaid): Atlassian Forge app：在 Jira issue 與 Confluence 內文直接寫 Mermaid 語法，畫流程圖、時序圖、狀態機與甘特圖。11 種圖表、SVG / PNG 匯出、明暗主題、完整中日韓文字支援。取得 Runs on Atlassian 資格：圖表存在你自己的站台，app 不呼叫任何第三方服務。免費，即將上架 Atlassian Marketplace。 - [Mermaid 線上預覽](https://blog.markkulab.net/tools/mermaid-preview): 在瀏覽器裡寫 Mermaid、即時看圖，整張圖表壓進網址就能分享。免註冊、不上傳伺服器，相容 mermaid.live 的分享連結。 - [React Intl Phone Number](https://blog.markkulab.net/tools/react-intl-phone-number): react-intl-phone-number 是一個開源 React 元件：framework-agnostic、不依賴 antd，提供 E.164 進出、可搜尋國旗 / 國碼下拉、可配置驗證等級（strict / mobile-strict / loose）、可主題化 CSS 與 i18n，電話邏輯由 google-libphonenumber 驅動。輕量、完整 TypeScript 型別。免費開源（MIT）。 - [Uptime Kuma Cluster](https://blog.markkulab.net/tools/uptime-kuma-cluster): 把單機版 Uptime Kuma 改造成高可用叢集：OpenResty + Lua 智慧負載平衡、MariaDB 共享狀態、健康檢查與自動 Failover，附叢集管理 REST API，一行 Docker Compose 啟動。免費開源（MIT）。 - [特教專案](https://blog.markkulab.net/education): 為特殊教育學生製作的學習教材 ### 每日 Podcast - [科技新鮮事](https://blog.markkulab.net/category/tech-news): 每日精選 AI 與科技趨勢，透過語音摘要快速掌握最新技術動態，涵蓋 AI 應用、軟體架構、DevOps 與工程實戰。 — RSS: https://blog.markkulab.net/feed.xml - [AI股市蝦聊](https://blog.markkulab.net/category/ai-stock-chat): 每個交易日用 AI 分析台股盤勢，以雙人對話聊當天的盤中觀察與隔日預測。 — RSS: https://blog.markkulab.net/ai-stock-chat/feed.xml ### 電子報 [訂閱電子報](https://blog.markkulab.net/subscribe) — 第一時間收到新文章通知，無垃圾信、隨時可取消訂閱。