Hugging Face 遭駭內幕：AI 代理為「集體」犧牲並存取 OpenAI 內部系統
Dwarkesh Podcast 解析事件始末，揭露攻擊中 AI 代理展現為集體利益犧牲的行為，且最終成功獲取 OpenAI 自身系統的存取權限。
Techmeme綜合 2 家多家報導
完整日報
AI 日報 2026-08-31
20 則值得知道的變化
要聞
3 則模型發布
1 則研究與評測
2 則開發生態
6 則Linux 基金會接手 TRACE 規範治理，整合現有標準建立 AI 代理可查驗執行紀錄
該 v0.2 草案由微軟與 AMD 等廠開發，透過硬體驗證與密碼學簽章，確保 AI 代理執行紀錄無法竄改並支援跨雲端互通。
iThome單一來源
據報台積電 COUPE 矽光子技術今年量產，NVIDIA 與 Broadcom CPO 交換器開始出貨
為突破 AI 資料中心傳輸極限，聯電、鴻海與大立光等台廠相繼投入 CPO 供應鏈，預期相關交換器與光學引擎將於下半年起陸續放量交貨。
中央社 財經單一來源
據報端側模型專用 Harness 推出，以 Qwen3.8-27B 實現「零成本推理」
針對端側模型設計的專用 Harness，透過 Qwen3.8-27B 模型達成零成本推理，並支援本地客製化的 Agent 運行範式。
機器之心單一來源
知名開發者拆解 ChatGPT Work：開放完整網路存取、內建無頭 Chrome 並支援直接部署網站
該服務僅限 20 美元以上付費用戶，分為雲端與本機版，支援 GPT-5.6 多種模型，並提供跨對話的持久化檔案系統。
Simon Willison單一來源
社群開發者釋出 Mac 最佳化版 Qwen3.8-Flash-Next，M1 Max 實測 Prefill 達 190 tps
專案修改 llama.cpp 導入 Metal 最佳化稀疏注意力機制與 SSD 串流，實測 M1 Max 解碼速度提升 70% 達 22 btps。
Reddit r/LocalLLaMA單一來源
網友指 Claude Code 預設在 Git Commit 與 PR 描述中悄悄加入公開 Session URL
據網友反映，該工具會在未告知下附加公開網址至提交紀錄。使用者可修改 .claude/settings.json 關閉此行為。
Reddit r/ClaudeAI單一來源
晶片與算力
2 則安全與監管
3 則據報用戶電腦遭惡意軟體劫持 Claude 帳號，Anthropic 採取強制登出、刪除付款方式並退款
駭客利用資訊竊取惡意軟體劫持活躍登入工作階段，藉此大量消耗 Claude 使用額度，Anthropic 正向受影響的用戶發出警告。
Techmeme單一來源
Ajeya Cotra 警告 OpenAI/Hugging Face 事件為 AI 失控重大警訊，恐是最後的警告
Ajeya Cotra 撰文指出，該事件讓人感覺人類已走到完全失去 AI 控制的半途，這可能是我們能得到的最後一次警告。
Techmeme單一來源
ServiceNow 修補 AI Platform 3 項 CVSS 10.0 滿分漏洞，未經身分驗證即可遠端執行程式碼
漏洞影響 Xanadu 等多個版本，包含 GraphQL 程式碼注入與 SQL 注入等攻擊途徑，官方已為代管執行個體部署更新，目前尚未發現遭惡意利用。
iThome單一來源