LLM

Google在BigQuery推出AI.IF、AI.CLASSIFY與AI.SCORE託管函式，讓資料團隊在SQL查詢中直接用大型語言模型做語意篩選、分類與評分，減少搬資料與調整提示詞的負擔

Cisco研究顯示，多輪提示攻擊能使開源權重大型語言模型防護明顯下降，攻擊成功率介於25.86%至92.78%，為單輪測試2至10倍

微軟研究發現Whisper Leak攻擊能僅憑TLS加密封包的大小與傳輸時序推斷聊天內容主題，顯示生成式AI串流回應在網路層仍存隱私風險

Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率

資安業者Volexity指出中國駭客UTA0388（UNK_DropPitch）濫用ChatGPT等大型語言模型（LLM）從事攻擊行動的情況，這些駭客鎖定涉及亞洲地緣政治議題的組織，尤其是與臺灣相關的機構下手，試圖散布後門程式GoverShell

史丹福大學研究人員分析Newswire、PRWeb及PRNewswire等平臺所發布的企業英文新聞稿內容，發現有2成呈現出由LLM生成或大幅改寫的特徵

AI機器人正從實驗室走向現實世界，它們的資安風險已經不只是資料外洩，還可能直接威脅人身與公共安全。當AI機器人有了「身體」和「大腦」，它們可能遭遇各種攻擊：有人可能利用硬體漏洞入侵，有人會試圖操控AI模型，甚至有人會竄改機器人收集的資料。對此，產業界必須從設計一開始就全面防護，政府也要制定標準與政策，確保AI機器人安全可靠地走入我們的生活

Cloudflare以開源形式釋出VibeSDK，供組織快速自架Vibe Coding平臺，讓終端用戶以自然語言生成並部署應用，結合Agents SDK與大型語言模型，支援即時預覽、沙箱開發與多模型路由