Coding Agent讓逆向工程變便宜
AI 降低家用裝置逆向與自動化成本，也改寫了維護失敗程式的風險計算。
Jelly UI 讓表單元件有果凍手感
用 Web Components 與軟體物理，替原生表單加上可存取的彈性互動。
YouTube 收緊 AI 內容變現規則
AI 影片沒有被全面封殺，但量產、操弄情緒與敏感議題假人內容將更難賺廣告費。
開放權重模型逼近前沿，誰最難守？
Kimi K3、Qwen 3.8 把模型競爭推向成本、產品與基礎設施之戰。
中國開放權重策略正在改寫AI競局
中國模型以開放權重換取全球採用，正削弱美國封閉式AI服務的護城河。
ServiceNow AI平臺爆出RCE漏洞
未登入攻擊者可逃逸沙箱並接管平臺，官方已部署修補。
F5修補Nginx與BIG-IP漏洞
F5修補8項漏洞，其中Nginx重大弱點可能造成服務重啟甚至任意程式碼執行。
平台工程成功關鍵不只在寫程式
內部開發平台要解決開發者問題，不能只堆工具與基礎設施。
AI 寫程式，關鍵不只模型而是上下文
Augment Code 主張先理解整個程式庫，讓 AI 少找路、把 token 用在真正的開發工作。
Strands Agents把流程交還模型
Strands Agents用模型、工具與提示詞快速建立可控、可評估的生產級AI Agent。
AWS Loom 管理企業 AI Agent
Loom 用身分委派、權限控管與人工審核，示範企業如何治理 AI Agent。
ACR Stealer借圖片藏毒竊取企業憑證
ACR Stealer結合ClickFix、WebDAV與圖片隱寫，專偷瀏覽器憑證及企業文件。
Cursor 開專案就可能執行惡意程式
Windows 版 Cursor 載入惡意儲存庫時，可能無提示執行其中的 git.exe。
惡意程式披上TTF字型外衣
釣魚信利用偽裝字型檔與記憶體載入，部署多款遠端木馬及竊資工具。
GoSerpent潛伏數周再搬走機密
GoSerpent鎖定東南亞政府網路，分階段蒐集文件、憑證並集中外傳。
Gemini 3.5 Pro為何再度延期
Google旗艦模型因穩定性未達標傳出重做，官方目前只確認即將推出。
Claude Fable 找到雅可比猜想反例
Claude Fable 產生可直接驗算的三維多項式反例，但完整研究紀錄仍待公開。
flightwake：替 AI 開發留下飛行紀錄
用 Git 與 Markdown 保存 AI 開發脈絡，讓跨工作階段交接不必重新考古。
ECC 2.0：替 AI Coding Agent 加上作業系統
ECC 把技能、記憶、協作與安全規則整合成跨工具的開源 Agent Harness。
Fable 5 實測：/goal 並非萬靈丹
NP-hard 光纖網路實測顯示，/goal 常小勝卻可能拉低平均成績。