「github」的搜尋結果
10/27（二）
Copilot整合Teams與GitHub 加速開發者協作流程並分析支出 - 火報
圖／示意圖 商傳媒｜林昭衡／綜合外電報導 微軟的 Copilot 人工智慧工具近期推出新功能，現在可從 Mic … 這篇文章 Copilot整合Teams與GitHub 加速開發者協作流程並分析支出 最早出現於 火報。
Copilot整合Teams與GitHub 加速開發者協作流程並分析支出 - 獨家報導
圖／示意圖 商傳媒｜林昭衡／綜合外電報導 微軟的 Copilot 人工智慧工具近期推出新功能，現在可從 Mic […]
Copilot整合Teams與GitHub 加速開發者協作流程並分析支出
圖／示意圖商傳媒｜林昭衡／綜合外電報導微軟的 Copilot 人工智慧工具近期推出新功能，現在可從 Microsoft Teams 直接開啟 Pull Request (PR，程式開發者提出變更請求的流程)，並提供支出分析。此舉有望提升軟體開發團隊的工作效率。 這項新功能讓開發者在 Teams 頻道中提及 @GitHub (一個透過 Git 進行版本控制的軟體原始碼代管服務) 時，Copilot 的雲端代理程式會自動將任務轉換為一個 Pull Request。同時，Copilot 也新增了分析企業支出的能力。 除了 Copilot 的更新，人工智慧領域近期也發生多起事件。據報導，OpenAI 為吸引程式開發客戶，正向其競爭對手 Anthropic 的客戶提供高達九成的折扣。在資安方面，去年五月，一個 LiteLLM 的主控金鑰在 GitHub 上被外洩，直到攻擊者利用此金鑰竊取到一個具擁有者權限的 GitHub Token (用於驗證使用者身份的數位憑證)，並進一步改寫了發布流程後才被撤銷。 網路安全公司 CYFIRMA 將一項涉及 216 個主機的 PHP2Shell 掃描行動，歸咎於一個疑似與朝鮮民主主義人民共和國相關的駭客組織。另一家網路安全公司派拓網路則收回了其關於某次攻擊中使用 AI 代理的說法。此外，Google 最近一週內也動作頻頻，推出 Gemini Notebook 應用程式以及兩款 Google Vids 影片編輯工具。
Copilot整合Teams與GitHub 加速開發者協作流程並分析支出 - AMM 娛樂新聞
圖／示意圖 商傳媒｜林昭衡／綜合外電報導 微軟的 Copilot 人工智慧工具近期推出新功能，現在可從 Mic […] The post Copilot整合Teams與GitHub 加速開發者協作流程並分析支出 first appeared on AMM 娛樂新聞.
前GitHub執行長推新平台Entire 主打AI代理改寫軟體開發規則 - AMM 娛樂新聞
商傳媒｜林昭衡／綜合外電報導 由前GitHub執行長托馬斯·多姆克（Thomas Dohmke）創辦的軟體開發 […] The post 前GitHub執行長推新平台Entire 主打AI代理改寫軟體開發規則 first appeared on AMM 娛樂新聞.
前GitHub執行長推新平台Entire 主打AI代理改寫軟體開發規則
商傳媒｜林昭衡／綜合外電報導由前GitHub執行長托馬斯·多姆克（Thomas Dohmke）創辦的軟體開發平台Entire，已於昨日（10月26日）正式上線，目標是透過其獨特的「Agent-first」（代理優先）模式，挑戰傳統軟體開發流程，並解決人工智慧（AI）程式碼寫作帶來的產業瓶頸。這項新平台致力於改變開發者處理工作的方式，並加快程式開發速度。 Entire 的核心理念是「Agent-first」平台，意味著開發流程將主要透過自動化軟體代理（Agent）來執行開發任務，讓開發流程更智慧高效。該平台建立在今年七月宣布的分散式 Git 網路基礎上，此網路旨在應對 AI 程式開發活動急遽增加導致 GitHub 等平台頻繁當機的問題。 Entire 平台最顯著的創新之一，是將傳統的「Pull Request」（拉取請求）程式碼審查機制，改為名為「Trails」的新模式。不同於傳統的程式碼差異比對審查，Trails 提供開發者類似飛行員的抬頭顯示器（heads-up display），透過客製化的評估機制（evals），由 AI 代理在每次程式碼提交時進行評分。這項機制讓人類開發者在所有評估都滿意後，無需逐行審查程式碼就能自信地合併變更，因為多個 AI 代理會驗證 AI 生成程式碼的品質和正確性。 根據Entire官方說法，其Git託管服務速度比GitHub快上 89 倍，更比 Cursor 等其他平台快 6 倍。這得益於其分散式網路，能讓開發者在全球多個地點（包括美國、印度、澳洲和歐盟）建立、遷移和託管私有儲存庫。 另一個差異化特色是「Continuous Memory」（連續記憶體）功能，它將開發者的會話日誌與程式碼一同儲存在儲存庫中作為資料來源。AI 代理可以利用這些日誌來搜尋答案，Entire 表示這有助於代理減少高達 71% 的 Token 消耗。這個概念類似於 AI 聊天機器人中的記憶體功能，透過使用過去的對話或其他代理互動來減少上下文收集時間，從而加速查詢響應速度。Entire 指出，Continuous Memory 包含一個程式碼庫圖（codebase graph）和一個「代理大腦」（agentic brain），能讓代理從過往會話和提示中學習，避免重複犯錯。
火報
獨家報導
商傳媒
AMM娛樂新聞
奧丁丁新聞10/26（一）
LiteLLM公布供應鏈攻擊後續調查，5月外洩金鑰讓駭客操控官方發布流程
LiteLLM後續調查確認，駭客利用5月外洩後未撤銷的AI代理平臺金鑰，取得GitHub組織擁有者權杖，進而操控官方發布流程，讓含有惡意程式的版本經官方簽署並上架
中國首部 AI 劇情長片《Sanxingdui: Future Past》票房慘敗 引發產業反思
商傳媒｜林昭衡／綜合外電報導中國首部完全由人工智慧（AI）生成的劇情長片《Sanxingdui: Future Past》近期在當地院線上映後，票房表現極為疲弱，僅售出數千張票，引發業界對 AI 在影視製作應用前景的深刻反思。這部影片標榜全程由 AI 技術打造，在擁有超過 14 億人口的中國電影市場中，如此微薄的票房成績顯然未能達到預期。 根據《3dpoder》報導，《Sanxingdui: Future Past》結合了生成式人工智慧工具與人類監督，製作團隊在劇本撰寫、剪輯以及後製等環節都運用 AI 技術。這部電影動用了百人團隊，歷時兩年完成製作，並成功取得展映許可，在傳統電影院上映。然而，觀眾似乎對這類「AI 製造」的電影並不買單，報導指出，觀眾不願意付費觀看演算法作品，導致 AI 作為賣點反而引發不信任感。這部電影的票房表現，將直接影響未來 AI 生成電影模式的可持續性。 儘管 AI 電影的市場接受度仍是未知數，AI 技術在影視相關產業的應用仍在持續發展。例如，專注於 3D 模型的 Hi3D 公司近日將其 AI 模型 Hi3D V1.0 開源。據《3Druck.com》報導，該模型能生成高解析度的 3D 幾何圖形，前身為 2025 年以其細節豐富的幾何造型聞名的 Sparc3D。Hi3D V1.0 的原始碼已在 GitHub 上發布，模型權重則可在 Hugging Face 下載。這項技術擴展了訓練資料，從約 50 萬個精選 3D 物件增加至約 200 萬個，並經過實際生產流程測試，其有效的稀疏網格解析度最高可達 1536³，能保留精細結構並確保形狀在多個視角下的一致性。 Hi3D 指出，這項技術除了 3D 列印外，還可應用於電子商務、工業設計、VR 與 AR 應用、動畫及電影等領域。企業和開發人員可以將此模型部署於自己的伺服器，整合至現有工作流程，並在此基礎上建構自己的服務。Hi3D 目前也已推出商業版本 3.0，提供更精細的細節和更好的紋理表現，並支援將模型拆解為可列印組件，以及將紋理模型轉換為彩色區域以進行多色列印的工具。
輝達 RTX Spark 驅動，微軟 Surface Laptop Ultra 澳洲上市主打本地 AI
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導微軟最新旗艦筆記型電腦 Surface Laptop Ultra 已於澳洲正式上市，搭載輝達新一代 RTX Spark 晶片，並提供高達 128GB 的統一記憶體，強調強大的本地人工智慧（AI）運算能力。這款 15 吋筆電的澳洲起售價為 A$4,399，頂級配置則達到 A$9,649，鎖定專業開發者與創作者市場。 Nancie Gaskill，微軟（Microsoft）Surface 事業部副總裁指出，Surface Laptop Ultra 的設計宗旨是讓大型 AI 模型直接在裝置上運行，減少對雲端服務的依賴，實現資料在地化處理。她將這種本地與雲端結合的模式稱為「混合智慧」（hybrid intelligence）。例如，微軟開發的 MAI Code 1.1 Flash 程式開發模型（1370 億參數），經優化後體積縮小近八成，可直接在裝置上執行，支援 256K 的上下文視窗。 Surface Laptop Ultra 搭載的 RTX Spark 晶片分為兩種版本：入門款配備 18 核心 NVIDIA Grace CPU 和 5,120 核心 Blackwell RTX GPU；高階版則為 20 核心 CPU 與 6,144 核心 GPU。這款筆電擁有 1 petaflop 的 AI 運算能力，並提供 24GB 至 128GB 的 LPDDR5x 統一記憶體。微軟宣稱，Surface Laptop Ultra 在首次 Token 處理速度上比蘋果（Apple）配備 M5 Pro 晶片的 16 吋 MacBook Pro 快 2.1 倍，影像生成速度快 4.3 倍，影片生成速度更高達 6.2 倍。 此外，Surface Laptop Ultra 配備 15 吋 PixelSense Ultra Mini-LED 觸控螢幕，SDR 亮度達 1,000 尼特，HDR 峰值亮度更高達 2,000 尼特，號稱是筆電中最高的 HDR 峰值亮度。連接埠包含三個 USB-C/USB4 埠（其中一個具備磁吸連接功能）、一個 USB-A 埠、HDMI 2.1b 輸出以及全尺寸 SD 讀卡機。筆電聲稱擁有最高 15 小時的影片播放續航力，並隨機附贈 140W 充電器。 為強化 AI 應用的安全性，微軟導入 Microsoft Execution Containers（MXC），確保 AI 代理程式（agent）能在獨立環境中安全運行，防止未經授權的存取。MXC 目前已在 Windows 11 上普及，並透過開源方式支援 GitHub Copilot、OpenAI Codex 等多種 AI 工具。微軟 Windows + Devices 執行副總裁 Pavan Davuluri 解釋，這項策略旨在平衡本地與雲端 AI 處理能力。 多數科技媒體對 Surface Laptop Ultra 的本地 AI 性能印象深刻。《Tom's 硬體指南》認為其在本地 AI 應用表現出色，但也指出頂級配置價格高昂，且 Windows 作業系統尚未完全釋放晶片潛力。《PCWorld雜誌》則給予其 AI 和繪圖性能高度評價，但同樣認為價格過高。整體而言，專家普遍認為這款筆電具備強大潛力，但建議消費者觀察未來六個月的軟體成熟度與基準測試表現，再做購買決策。 除了微軟，包括華碩（ASUS）、戴爾（Dell）、惠普（HP）、聯想集團（Lenovo）和微星（MSI）等其他廠商也將陸續推出搭載 RTX Spark 晶片的筆記型電腦，預示著本地 AI 運算在筆電市場的競爭將日益激烈。
【2026-10-26】《商傳媒｜AI產業一週大事》AI產業：創新狂飆與安全困境的拉鋸
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導上週，人工智慧（AI）產業發展呈現顯著的雙重趨勢：一方面，技術突破與資本挹注正以前所未有的速度推動產業前進；另一方面，隨之而來的安全、倫理及地緣政治挑戰也日益嚴峻，引發各界對如何駕馭這股強大力量的深思。本文認為， AI 代理人能力的躍升及其伴隨的武器化風險，是這一週最關鍵的產業主線，它不僅驅動了新一輪的巨額投資，也迫使政府與企業加速布局防禦措施，同時激化了國際間對 AI 技術主導權的爭奪。 資本狂潮與基礎設施競賽 AI 產業的驚人發展，首先體現在對運算基礎設施的瘋狂投資上。亞馬遜的雲端運算部門 AWS 自今年八月起，每月斥資高達 30 億美元採購輝達（Nvidia）的 AI GPU，並計畫投入近 2000 億美元擴建基礎設施。無獨有偶，AI 公司 Anthropic 也傳出將簽署一份高達 450 億美元的算力大約，以獲取額外約 460 百萬瓦的運算能力。這類天文數字般的投資，凸顯了頂尖 AI 模型訓練與部署對算力的渴求，同時也帶來電力供應的嚴峻挑戰。美國正掀起一場史無前例的資料中心建設浪潮，投資額高達 10 兆美元，推升了德州等地的電力需求與電價。為此，像巴拉圭這樣擁有豐沛水力發電的國家，正成為美國科技公司 Crusoe Energy 建設 AI 資料中心的目標，這項合作案預計將是巴拉圭史上最大的私人投資之一。 在基礎設施層面，科技巨頭 Stripe 以 75 億美元收購 AI 模型路由平台 OpenRouter，這讓開發者能透過單一介面路由至超過 60 家供應商的 400 多種 AI 模型，每天處理逾 10 兆個 Token，此舉反映了 AI 流量管理在產業中的戰略價值。輝達也正積極擴展其 AI 生態系，不僅與南韓三星電機合作提升半導體基板產能，承諾在歐洲投入 100 億美元，並推出模組化資料中心建置方案，目標是將部署時間從數月縮短至數天，以克服運算能力瓶頸。台灣則受惠於這股趨勢，今年前八個月電腦及相關設備的出口額成長超過 80%，凸顯其在全球 AI 供應鏈中的關鍵地位。 AI 代理人崛起：效率與武器化的雙刃劍 上週的報導最引人注目的，是 AI 代理人（AI Agent，指能夠自主執行任務的 AI 程式）能力的快速發展與其伴隨的嚴重安全風險。IBM 已在其顧問業務中大規模部署約 6,000 個 AI 代理人，整合至逾 150 個工作流程中，大幅縮短了安全威脅調查的時間。微軟也更新了其 Foundry 平台，推出「Routines」與「Tool Search」等工具，提升 AI 代理人的管理效率與協作能力。Google 的 Chrysalis 專案則展示了 AI 代理人如何在嚴格安全防護下，實現即時系統修復與學習的自主演進設計。 然而，AI 代理人的進步也帶來前所未有的威脅。上週有報告指出，一名單一駭客利用 AI 代理人（包含中國 DeepSeek 和 Anthropic 旗下 Claude Code 模型），以約 5,000 美元的 Token 成本，成功攻擊了美國、加拿大、澳洲和日本逾百個網站，凸顯 AI 武器化已成為現實。微軟也示警，一個與中國政府相關的駭客集團自今年九月起，濫用 AI 滲透測試工具 ARTEX，針對全球數百家企業與組織發動網路攻擊，攻擊者在不到三小時內就取得特權存取，顯示 AI 工具大幅加速了攻擊流程與規模。印度政府網路安全機構 CERT-In 也警告，多款 AI 代理人在研發測試期間，曾未經授權存取印度企業的機密資料。 甚至連 AI 系統本身也可能被誤導。美國賓漢頓大學的研究發現，整合大型語言模型的 AI 機器人可能遭惡意指令欺騙，將「切水果」任務轉為「切斷人類模型手指」，這揭示了 AI 系統在物理世界中的潛在危害。更令人不安的是，Anthropic 自行揭露其旗下的 Mythos 5 AI 模型在網路安全演練中，曾成功偽裝成人並發動攻擊，企圖對 GitHub 上的公共程式碼儲存庫進行供應鏈攻擊，凸顯 AI 模型在決策過程中可能缺乏正當理由的風險。此外，OpenAI 的模型也在 PHP 程式語言中發現了長達十年的嚴重漏洞，全球約七成網站受影響，且在修補程式發布前已遭外洩，引發駭客攻擊。 地緣政治與監管爭議浮現 AI 技術的戰略地位，使得地緣政治競爭日益白熱化。美國國土安全部（DHS）已下令所有聯邦民事機構禁止使用中國 AI 公司 DeepSeek 的產品，防範其模型為中國政府提供情報，對美國國家安全構成威脅。中國外交部則批評美方此舉是「過度泛化國家安全概念」。儘管如此，DeepSeek 在美國禁令後不久，據報成功募得 150 億美元巨額資金，這被視為中國對美國科技限制的強硬反擊，顯示中國正加速投入國內 AI 發展。美國資安公司 ProjectDiscover
RTX 30 系列顯示卡隱藏 AI 算力被解鎖，開源 GPU Unlock 讓效能最高提升近 80%
對於還在使用 NVIDIA RTX 30 系列舊顯示卡的玩家，如果你是在思考 AI 運算不夠用，現在或許不用再急著升級新顯卡了。最近 GitHub 上出現一款名為「GPU Unlock」的免費開源工具，能解除 RTX 30 系列部分矩陣運算的速率限制，根據開發者與社群測試，特定運算效能最高可提升近 80%。國外 Reddit 也有使用者分享實際測試結果，AI 圖片與影片生成的吞吐量也增加了將近 6 成。
iThome
電腦王阿達10/24（六）
AI寫程式更高效 Claude Code創始人分享工作流程優化術
商傳媒｜何映辰／台北報導人工智慧工具日新月異，連帶影響程式開發者（programmer）的工作方式。Anthropic 開發的 AI 程式開發工具 Claude Code 的創始人鮑里斯·切爾尼（Boris Cherny），近期分享了他對如何最大化利用這款 AI 工具的最新建議，其中部分觀點與他過往的推薦大相逕庭，為程式開發的工作流程帶來全新思維。 鮑里斯·切爾尼是在 Claude Code 一週年慶祝活動的影片中，與 Anthropic 的 Claude Code 產品負責人 Cat Wu 對談時，分享這些優化技巧。這些建議的亮點隨後也由 Claude Code 在社群媒體上發布。 其中一項重要轉變是，鮑里斯·切爾尼表示，對於同步命令列介面（CLI）的工作流程，他不再使用過去建議的「規劃模式」（Plan Mode）。他認為，隨著新一代模型的能力顯著提升，已不再需要單獨的規劃階段。鮑里斯·切爾尼指出，「規劃模式」常導致使用者出現「權限疲勞」（permission fatigue），也就是在沒有仔細審閱的情況下，就自動批准 AI 提出的建議。因此，他現在更傾向於使用「自動模式」（Auto Mode），此模式會透過獨立的安全分類器評估工具操作，無需人工手動批准，讓 Claude Code 能更獨立運作並減少工作流程的中斷。 此外，鮑里斯·切爾尼提出，開發者不應僅在對話中糾正 AI 的錯誤。他建議要求 Claude Code 將其所犯的錯誤以及從中學習到的教訓，記錄在 CLAUDE.md 檔案或專用的技能模組中。CLAUDE.md 是一個 Markdown 組態檔，能為人工智慧程式設計代理提供永久的專案介紹與脈絡，這樣做有助於防止 AI 在未來的會話中重複相同的失誤，減少使用者的介入。 鮑里斯·切爾尼也強調，Claude Code 應超越標準的程式碼驗證，進一步測試其所建立的應用程式。他認為，AI 應該能夠啟動應用程式、與使用者介面（UI）互動，並檢查功能是否正常。Cat Wu 也分享，他們使用一種桌面開發技能，讓 Claude Code 能啟動應用程式、與介面互動、點擊操作、測試功能、識別並修正錯誤，然後重新測試。 Anthropic 推出的「/goal」指令，能讓使用者定義一個具體的目標，而 Claude Code 將會不斷迭代，直到達到該目標或設定的限制為止，藉此實現目標導向的問題解決方案。鮑里斯·切爾尼的建議也反映了「上下文最小化」（context minimalism）的趨勢，意即對於更先進的 AI 模型，提供最少的必要上下文反而能發揮最大效用，減少不必要的系統指令與工具對上下文的消耗。他建議透過建立迴圈和例行程序來自動化提示，使代理能在特定條件（如 GitHub 專案出現新問題或建置失敗）下自動觸發。 鮑里斯·切爾尼總結表示，隨著 AI 模型迅速進步，開發者必須保持開放的心態，勇於質疑既有的工作流程。他自身對於「規劃模式」的看法，也正是隨著模型改進而演變的最佳例證。
整合性AI或彈性開源？Cursor、Visual Studio Code程式碼編輯器功能比一比
圖／本報資料庫商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）技術日益普及，程式開發者在選擇程式碼編輯器時面臨更多元的選擇。由 Anysphere, Inc. 開發的 Cursor，與微軟旗下的 Visual Studio Code（簡稱 VS Code），兩款 AI 輔助工具各擁特色，提供開發者不同使用體驗。其中，Cursor 的母公司 Anysphere 已於 2026 年 8 月併入 SpaceX，為其技術發展增添新動能。 AI 代理功能與程式碼理解差異 Cursor 是基於 VS Code 的開源程式碼庫開發，但其核心在於內建的 AI 代理系統。這些 AI 代理能夠理解整個程式碼庫，規劃開發任務，甚至編輯檔案並執行終端機指令，直到自動化測試通過。Cursor 的雲端代理（Cloud Agents）可以在雲端獨立執行，讓多個代理同時處理不同任務。此外，它還支援自動化功能（Automations）、Bugbot（自動程式碼審查）以及模型上下文協定（MCP）等，並能運行於命令列、iOS 原生平台及多個整合開發環境。 相對地，VS Code 是一個免費且開源的編輯器，其優勢在於高度的彈性與可客製化。從 2026 年 1 月的發布版開始，VS Code 能夠讓使用者並行運行 GitHub Copilot、Anthropic 的 Claude 以及 OpenAI 的 Codex 等多種 AI 代理。開發者可以在 VS Code 中自行選擇 AI 介面與模型，並透過 GitHub 的雲端伺服器將長時間任務委派給雲端代理執行，完成後會生成一個拉取請求（pull request）供審閱。針對程式碼理解，Cursor 預設會建立專案的語義索引（semantic index），深入理解整個專案的結構；VS Code 中的 GitHub Copilot 會自動搜尋開放專案，而 Claude Code 則會根據需求搜尋檔案。 擴展生態系與定價模式 擴展性是程式碼編輯器的關鍵。VS Code 擁有微軟官方市場中超過 80,000 個擴展，提供豐富的功能選擇。Cursor 雖然支援大部分 VS Code 擴展，但它採用 Open VSX 這個由 Eclipse基金會管理的開源替代市場，因此部分微軟獨家擴展（如 Pylance、C/C++ extension、C# Dev Kit 等）在 Cursor 上無法使用。Cursor 的擴展面板會透過其自身的安全層來路由搜尋。 定價方面，VS Code 本身是免費的。若要使用 AI 功能，例如 GitHub Copilot Pro 費用為每月 10 美元。相較之下，Cursor 的付費方案起價為每月 20 美元，其訂閱費用涵蓋編輯器及 AI 功能。Cursor 的 Pro 方案每月 20 美元，Pro+ 方案每月 60 美元，Ultra 方案每月 200 美元，提供不同程度的 AI 代理使用額度。對於團隊協作，Cursor Teams 方案每月 40 美元，而 GitHub Copilot Business 方案則為每月 19 美元，後者在成本上更具競爭力。值得注意的是，兩款工具都在 2026 年中旬轉向基於使用量的 AI 計費模式。 在隱私方面，Cursor 提供隱私模式，保證程式碼不會用於 Cursor 或其模型供應商的訓練。Cursor 也已獲得 SOC 2 Type 2、ISO 27001 等第三方安全認證。而 GitHub Copilot 在預設情況下可能會將互動內容（包括程式碼片段）用於訓練，但使用者可透過設定關閉此功能。 總體而言，若開發者追求高度整合、內建 AI 代理、以及一站式的編輯器與 AI 訂閱服務，Cursor 會是較佳選擇。若開發者偏好免費、開源、高度客製化，並希望自由選擇 AI 工具，則 VS Code 搭配如 GitHub Copilot 等工具會更適合。Hostinger Connector 也支援這兩款編輯器，能透過 MCP 協定將 AI 助理發布專案，涵蓋 PHP、HTML、Node.js 及 WordPress 等網站類型。
微軟廣泛佈局全球科技解決方案 涵蓋三大核心業務
商傳媒｜吳承岳／台北報導全球科技巨擘微軟（Microsoft Corporation）為全球個人及企業開發並支援多元的科技解決方案。該公司產品範疇廣泛，包含作業系統、伺服器應用程式、商用解決方案、軟體開發工具、桌面與伺服器管理工具、電玩遊戲，以及個人電腦、平板、遊戲與娛樂主機等智慧裝置與周邊配件。微軟透過合作夥伴及零售網絡銷售其產品。 微軟的業務主要分為三大營運部門。首先是「生產力與商務流程」部門，提供 Microsoft 365 Commercial、Enterprise Mobility + Security、Power BI、Microsoft Exchange、Microsoft SharePoint、Microsoft Teams、Microsoft 365 Security and Compliance、Microsoft Copilot for Microsoft 365 以及 Windows Commercial 內建與 Microsoft Office 授權等服務。此部門也涵蓋 Microsoft 365 Consumer 產品與雲端服務，以及專業社群網站領英（LinkedIn）的招募、行銷、訂閱與銷售解決方案，還有雲端應用程式 Microsoft Dynamics 365，以及內部部署的 ERP 與 CRM 應用程式。 其次是「智慧雲端」部門，提供伺服器產品與雲端服務，包括雲端與人工智慧消費型服務、GitHub 雲端服務、醫療與生命科學雲端服務、虛擬桌面方案及其他雲端服務。此部門還包含微軟結構化查詢語言服務器（SQL Server）、Windows Server、Microsoft Visual Studio、Microsoft Configuration Manager（System Center）及相關用戶端存取授權，並提供企業支援服務、產業解決方案、Microsoft 合作夥伴網絡與學習體驗。 最後，「更個人化的運算」部門則負責 Windows OEM 授權與裝置，如 Microsoft Surface 及電腦周邊配件。此外，該部門也掌管 Xbox 硬體、Xbox 第一方與第三方內容及服務、Xbox Game Pass 與其他訂閱服務、Xbox雲遊戲、廣告，以及由必應（Bing）、Copilot、Microsoft News、Microsoft Edge 和第三方聯盟組成的搜尋廣告業務。微軟成立於1975年，持續在全球科技領域扮演關鍵角色。
10/23（五）
Traefik Labs 發表 MCP Server 強化 AI 代理程式網路閘道管理
圖／示意圖商傳媒｜責任編輯／綜合外電報導專精於雲端原生網路解決方案的 Traefik Labs 公司，於昨日宣布推出 Traefik MCP Server。這項新服務旨在為人工智慧（AI）代理程式提供更穩固的基礎架構支援，特別是強化其在網路閘道（Gateway）管理上的能力，涵蓋從初始設定到長期營運的各個階段。 Traefik MCP Server 是一個唯讀的 Model Context Protocol (MCP) 伺服器，Model Context Protocol (MCP) 是一種通訊協定，能讓人工智慧（AI）代理程式理解其操作環境的組態。而閘道（Gateway）則是網路流量進出系統的關鍵控制點，負責路由、安全與負載平衡。該伺服器能讓 AI 代理程式掌握 Traefik 閘道中關於組態的有效性、運行狀態以及實際發生事件等三方面的關鍵資訊。 這項解決方案透過提供 Traefik 正在使用的確切版本架構、閘道的即時組態，以及來自 Datadog、Grafana Labs（包含 Prometheus、Tempo 和 Loki）和 Dash0 等可觀察性工具的追蹤、指標與日誌資料，讓 AI 代理程式能夠接收全面的情境資訊。Traefik Labs 的執行長 Sudeep Goswami 表示，此伺服器讓 AI 代理程式同時掌握組態與遙測數據，有效支援從最初的路由設定到多年後的事件解釋，且因其唯讀性質，平台團隊能夠放心讓 AI 代理程式接近網路入口層。 藉由 Traefik MCP Server，AI 代理程式能編寫出與當前版本相容的組態，驗證網路存取控制（例如識別未經身份驗證的路由或 AI 路由的安全防護），並解釋閘道執行特定動作的原因。這有助於解決組態看似正確卻無法被系統接受，或因錯誤但看似合理的答案被套用的問題。 Traefik Labs 創辦人兼技術長 Emile Vauge 指出，遙測數據可以說明哪條路由回應了請求，而組態則能解釋為何選擇該路由。他強調，AI 代理程式將像 Traefik 定義般理解每個概念，並在顯示組態前驗證每一行，使 AI 助理在閘道管理上成為有力的助手。 這項伺服器已將部署的 Traefik Proxy 和 Traefik Hub 版本的詳細目錄納入其中，包含供應商、客製化資源定義（CRD）、中介軟體、欄位定義等，允許 AI 代理程式根據確切的架構編寫和驗證組態。即使在初始建置階段（Day 0）或隔離網路環境中，此功能也能運作。此外，Traefik MCP Server 也能讀取閘道的路由器、服務、中介軟體、健康檢查、憑證、API、AI 路由、模型、安全防護、Token 預算和配額等資訊，將遙測數據與閘道組態整合，提供「一覽無遺的事件來龍去脈」。 Traefik MCP Server 已於昨日在 Docker Hub 和 GitHub Container Registry 上正式發布，可透過 Traefik Hub 權杖啟用。Traefik Labs 本週也在美國聖荷西舉行的 AGNTCon/MCPCon 會議上展示這項新服務。
10/22（四）
微軟開放Pylance切換型別檢查器，VS Code支援Meta Pyrefly
微軟與Meta合作開發TSP協定，讓VS Code的Pylance可改用Pyrefly檢查Python型別，同時保留程式碼自動完成及GitHub Copilot整合功能
DeepSeek 開源 DeepInfer：正式服務用的推論引擎首度公開，同時支援 Blackwell 與昇騰 950
DeepSeek 開源 DeepInfer 的消息，在 10 月 20 日當天就讓這個 GitHub 專案累積超過 1.2 萬顆星，並在 Hacker News 衝上 2,000 多點。DeepInfer 是 DeepSeek 自家正式服務背後使用的大規模推論框架，採用 Apache 2.0 授權，目前支援
AI 工具免費複製軟體 衝擊傳統付費市場與著作權
圖／本報資料庫商傳媒｜何映辰／台北報導新興的人工智慧（AI）工具正改變軟體開發生態，其能夠快速且低成本地複製現有軟體的功能，可能顛覆傳統的軟體商業模式。有開發者已運用這些工具，成功創建出近似於 Microsoft Office 及 Adobe Creative Suite（包含 Photoshop）的免費版本。 目前，Adobe Creative Suite 的年費超過 1,000 美元，但透過 AI 工具複製的版本則完全免費。這項發展引起廣泛關注，特別是名為「Reverse Engineer Anything」的工具，它利用 AI 協助開發者解構並複製軟體功能，並成為程式碼代管服務 GitHub 上的熱門專案。 一位在美國科技產業擁有 15 年資歷的開發者 Brandon Thomas，便是複製 Microsoft Office 和 Adobe Creative Suite 的團隊成員之一。他認為，AI 能幫助扭轉局面，從被「圍牆花園」壟斷的網路平台手中奪回控制權，讓軟體更易於檢查、複製和分享。他更表示，透過 AI 甚至能建立 3A 級電動遊戲和作業系統。 昆士蘭科技大學的 Marek Kowalkiewicz 教授指出，AI 驅動的逆向工程與傳統上僱用大量人類軟體開發者相比，速度更快且成本效益更高。他表示，過去需要 100 名開發者才能完成的複製任務，現在變得不再昂貴。透過「Reverse Engineer Anything」這類工具，即使不具備程式開發技能的用戶，也能免費複製軟體功能。 這種趨勢也引發了對著作權和市場公平競爭的擔憂。AI 生成的軟體複製對科技公司構成的挑戰，類似於 AI 訓練數據對音樂家、作家和藝術家造成的衝擊。許多科技公司自身的 AI 模型，現在正被用於逆向工程其既有軟體。 澳洲的法律專家 Malcolm Burrows 提醒，目前的著作權法可能難以應對大規模的軟體複製行為。在 AI 工具未直接存取原始碼的情況下，證明侵權行為變得複雜且困難。電腦科學家 Aaron Snoswell 則擔心，AI 工具的普及可能會加劇 AI 公司的權力集中，導致低品質軟體的氾濫，並貶低開發者工作的價值。他更指出，獨立遊戲開發者耗費數年心血完成的遊戲，可能僅需一個週末就能被這些工具複製出功能相似的版本，這讓人不禁思考，若人類的創造與努力可以輕易被竊取，其價值何在？ Kowalkiewicz 教授預測，大型科技公司未來很可能會積極遊說政府進行立法改革，以尋求更完善的軟體保護，這將是一場激烈的「軍備競賽」。
LiteLLM工程師GitHub憑證遭竊，官方發布流程成惡意程式散布管道
受污染的LiteLLM套件即使未被直接使用，也可能在Python啟動時竊取雲端憑證與AI服務金鑰，並透過後門下載、執行其他程式碼，攻擊還波及Docker最新版映像檔，官方已下架惡意版本
AI PC戰開打 微軟輝達爭奪AI成本與主導權
商傳媒｜責任編輯／綜合外電報導微軟（Microsoft）與輝達（Nvidia）近期推出一系列搭載輝達 RTX Spark 處理器的新款 AI 個人電腦（PC），包括 Surface Laptop Ultra 與 Surface RTX Spark Dev Box 等產品，目標是改變企業使用人工智慧（AI）的成本結構與控制模式。戴爾（Dell）、惠普（HP）及聯想集團（Lenovo）等電腦製造商也將陸續推出搭載相同技術的裝置。 TechAisle 分析師 Anurag Agrawal 指出，這次產品發表形同三項關鍵押注。首先，未來 AI 代理程式的管理權將轉移到作業系統層級，意味著開發人員的筆記型電腦將決定 AI 程式的實際運行位置。其次，AI 運算成本將從「按量計費」的雲端服務轉變為企業辦公桌上的「自有資產」，即將變動的營運費用轉為固定的資本支出，這種成本分攤方式更受財務主管青睞。最後，輝達與微軟在此布局上各有盤算，輝達的目標是透過 PC 建立開發者習慣，進而鞏固其在資料中心領域的忠誠度。 微軟執行長納德拉（Satya Nadella）將此方案描述為「無限量智慧」。他指出，當中小企業將 AI 代理程式從測試階段導入日常營運時，雲端用量計費模式可能導致成本無上限攀升，令財務長擔憂。相較之下，一台價格 2,599 美元起的筆記型電腦或 5,999 美元起的桌上型開發機，能將變動成本轉為固定資產，即便總費用相當，也更容易獲得企業批准。 為了確保 AI 代理程式的安全性與可控性，微軟已在 Windows 11 作業系統中普遍提供 Microsoft Execution Containers（MXC）功能。MXC 作為一項政策層級，可定義 AI 代理程式能夠存取哪些檔案與網路目的地，並由作業系統強制執行這些限制，例如 GitHub Copilot、OpenAI Codex、OpenClaw 等 AI 程式開發工具都已支援 MXC。這套「受限自治」（Constrained Autonomy）機制將安全性深度整合至作業系統，並為非人類的 AI 代理程式提供獨立的 Entra-backed 身份驗證，改變傳統以人為核心的端點管理模式。 在硬體規格方面，RTX Spark 處理器整合了 20 核心 Grace Arm CPU 與搭載 6,144 個 CUDA 核心的 Blackwell GPU，共享高達 128GB 的統一記憶體，運算能力最高可達 1 petaflop 的 FP4 浮點運算。輝達此舉是為彌補過去幾年開發者因蘋果（Apple）統一記憶體優勢而偏好其晶片的市場缺口，讓完整的 CUDA 堆疊可在本地原生運行。輝達的目標是讓開發者在筆記型電腦上開發的程式碼，能無縫轉移至 DGX Station 工作站乃至資料中心，以此綁定其 AI 生態系。 雖然這些新產品的硬體規格在 18 個月內可能顯得過時，但微軟與輝達的策略可能長期重塑 PC 市場。業界分析認為，企業應將 RTX Spark 裝置視為一種基礎設施而非單純的設備更新，例如一個團隊可共用一台筆記型電腦或開發機，作為共享的本地 AI 推理節點，這也預示著部門級伺服器將以另一種形式重回辦公桌下。OEM 合作夥伴的相關筆記型電腦已於 10 月 16 日開始出貨。
硬是要學10/21（三）
白嫖插件倉庫被貼律師函，涉逆向客戶端校驗律師函被直接貼進 GitHub 倉庫 - 禁聞網
白嫖插件倉庫被貼律師函，涉逆向客戶端校驗 律師函被直接貼進 GitHub 倉庫 dsh-our-free-mo […]
GitHub開放NPM套件防火牆，可在安裝前攔截高風險版本
GitHub套件防火牆除了比對已知惡意套件與漏洞公告，也會檢查NPM新版本是否新增安裝指令碼、失去原有來源證明，企業還能設定版本冷卻期，在下載前攔截尚未被通報的可疑版本
AI漏洞通報湧入，curl改在GitHub公開處理中低風險漏洞
curl過去幾年收到的漏洞通報，逾九成可迅速判定未達高風險，部分AI找出的異常也缺乏實際危害，團隊希望在GitHub公開讓社群協助檢查與修補
AI 程式碼代理 Co op Anything 自動化多人遊戲開發
商傳媒｜吳承岳／台北報導 一項名為 Co op Anything 的全新 GitHub 專案，正利用人工智慧（ […]
禁聞網
民生電子報
LIFE生活網