2026-10-31 AI 日報

回到今天的 AI 日報

robots.txt 新標準:網站主一次就能拒絕四大 AI 公司爬取
阿凱主編觀點

robots.txt 新標準:網站主一次就能拒絕四大 AI 公司爬取

如果你有自己的部落格、作品集或小型電商網站,接下來可以在 robots.txt 裡設定一個「政策權杖」(policy token),告訴 AI 公司你的內容不准拿去訓練模型,而且不用一家一家去談。 這個標準由 Anthropic 技術主管 Kevin Kelley 提出,透過 IETF 推動。OpenAI、Google、Microsoft、Anthropic 四家都宣布會採用。以前網站主想擋 AI 爬蟲,得分別研究每家公司的爬蟲名稱和規則,漏掉一家就等於沒擋。現在等於在大門口貼一張全公司通用的「謝絕訓練」告示,四家都認得。 robots.txt 本來就是每個網站根目錄下的一個純文字檔,會架站的人五分鐘就能改,不需要寫程式。你用 WordPress、Wix 這類平台的話,要等平台把設定介面做出來,這部分素材沒提到時程。 有三件事先別高估。第一,這是「宣布將採用」,不是已經全面生效,實際上線時間要看各家動作。第二,這個標準只約束願意遵守的公司,沒簽名的爬蟲不受影響。第三,素材沒有說已經被訓練進模型的舊內容會不會被追溯處理,所以別預設設定了之後過去的文章就會被移除。 對一般人來說,比較實際的做法是先想清楚自己要不要擋。寫部落格想被 AI 搜尋引用、帶來流量的人,擋了可能反而少曝光;靠原創內容或付費文章吃飯的人,擋掉的理由就很充分。這是個取捨,不是每個人都該設成拒絕。 這四家同時是爬資料的一方,也是這份標準的背書者,所以後續值得看的是實際執行:爬蟲有沒有真的在 robots.txt 更新後停手,網站主查得到嗎。標準寫得再漂亮,最後要看日誌裡有沒有人還在敲門。

素材來源:The Verge AI — OpenAI、Google、Microsoft、Anthropic 支持新標準,讓出版商可拒絕 AI 爬取資料 、 電腦王阿達 — ChatGPT 付費用戶注意!OpenAI 疑將進行額度政策大改,12 月起聊天和 Codex 可能會共用 、 The Verge AI — Google 衛星搭載 AI 晶片,成功在太空生成首則回應

Cursor 市場裡藏著一把鑰匙,能打開你電腦裡所有的帳號密碼
塵子塵子觀點

Cursor 市場裡藏著一把鑰匙,能打開你電腦裡所有的帳號密碼

這不是危言聳聽。Cursor 官方發布公告,指出他們市場上分發的 Claude Code 擴充功能藏了後門。它表面上是幫你寫程式的助手,實際上會偷讀你電腦裡儲存的密碼,再傳回開發者的伺服器。 我們習慣把 AI 助手想成坐在旁邊的同事,你給它看程式碼,它幫你抓錯。結果這位同事其實是賊,而且根本不用破解什麼,因為你早就把鑰匙掛在門把上,只是自己沒發現。 這跟你有什麼關係?你每天用的 AI 工具,全都建立在信任上:相信它不亂看檔案,不把資料賣給廣告商。但開發者要在擴充功能裡塞惡意程式碼,其實輕而易舉,這份信任脆弱得很。 Cursor 自己主打隱私與安全,宣稱你的程式碼不會拿去訓練模型,但市場上卻擺著會偷密碼的擴充功能,使用者即使相信這項宣稱,密碼仍可能被傳到開發者的伺服器。這就像一家標榜「全天然無添加」的餐廳,廚師偷偷在菜裡加味精,還說是為了提升你的味覺體驗。 別以為資安只是大企業和政府機關的事。AI 工具越普及,每個開發者、每個使用者都可能是受害者。你不用是駭客,只要裝了一個看起來很方便的擴充功能,數位生活就攤在別人面前。 下次看到擴充功能標榜「一鍵登入」、「自動填表」、「智慧管理」,先別急著安裝。想一想,它是在幫你工作,還是在幫別人開門?

素材來源:Hacker News — Cursor Marketplace 上 Claude Code VS Code 擴充功能發現後門

產品速報2026-10-31

社群怒火生效!OpenAI 取消 Pro 會員額度縮減計畫,AI 工具與硬體同步進化

今天科技圈最轟動的消息,莫過於 OpenAI 在面對社群強烈反彈後,宣布取消原定實施的 ChatGPT Pro 會員額度減半計畫。這項決定不僅顯示了公司對用戶反饋的迅速回應,更凸顯了社群力量對產品策略的直接影響。除了 OpenAI 的戰略調整,本周還有 LINE、Google、NVIDIA 等多項重要更新,涵蓋通訊、作業系統、遊戲體驗與硬體效能,以下為您整理重點。 先說最重要的功能:OpenAI 的退讓。原本計畫從 12 月起,將 ChatGPT 聊天與 Codex 程式碼生成的使用額度合併計算,這意味著重度使用者可能面臨資源分配困難。但在社群發出強烈不滿後,OpenAI 決定取消這項縮減計畫。對於開發者與重度使用者來說,這意味著原本預期的使用限制不會發生,付費體驗得以維持原狀。這也提醒所有 AI 產品團隊,用戶的即時反饋能直接改變產品路線。...

OpenAI 因社群強烈反對而取消 Pro 會員額度減半計畫,並調整 ChatGPT 與 Codex 的共用規則,讓付費用戶能更穩定地進行開發與對話。同時 OpenAI、Google 等科技巨頭支持新標準,賦予出版商拒絕 AI 爬取資料的權利,保護內容創作者的權益。NVIDIA 則推出支援 Agent 工具與遊戲應用的 RTX Spark Windows 筆電,提升行動裝置的 AI 應用體驗。

今日完整報導

以下每則都有第一手來源與我們自己撰寫的完整內文,點入即可讀完。

Cursor Marketplace 上 Claude Code VS Code 擴充功能發現後門
完整報導

Cursor Marketplace 上 Claude Code VS Code 擴充功能發現後門

Cursor 官方發布安全公告,指出在 Cursor Marketplace 上分發的 Claude Code VS Code 擴充功能中存在後門漏洞。此事件凸顯了第三方 AI 開發工具市場的安全風險,提醒開發者需警惕非官方渠道擴充功能的潛在資安威脅。

Claude CodeCursorVS Code
Hacker News

今日速報

以下只有重點摘要,完整內容請看原始來源。

OpenAI、Google、Microsoft、Anthropic 支持新標準,讓出版商可拒絕 AI 爬取資料

OpenAI、Google、Microsoft、Anthropic 支持新標準,讓出版商可拒絕 AI 爬取資料

OpenAI、Google、Microsoft 與 Anthropic 宣布將採用一項由 Anthropic 技術主管 Kevin Kelley 提出的新標準,允許出版商透過網站的 robots.txt 檔案設定「政策權杖」(policy token),拒絕其內容被 AI 模型爬取訓練。這項由 IETF 推動的標準讓出版商能跨平台統一管理 AI 訓練偏好,無需再個別與各家 AI 公司設定,為 AI 資料來源的隱私與版權爭議提供技術解方。

AI 爬取robots.txtOpenAI
The Verge AI
社群怒火生效!OpenAI 宣布取消原本要實施的 Pro 會員額度減半計畫

社群怒火生效!OpenAI 宣布取消原本要實施的 Pro 會員額度減半計畫

OpenAI 在面對社群強烈反彈後,宣布取消原定實施的 ChatGPT Pro 會員額度減半計畫。這項決定顯示公司對用戶反饋的回應,也反映了社群力量對產品策略的影響。

OpenAIChatGPT Pro社群反響
電腦王阿達
ChatGPT 付費用戶注意!OpenAI 疑將進行額度政策大改,12 月起聊天和 Codex 可能會共用

ChatGPT 付費用戶注意!OpenAI 疑將進行額度政策大改,12 月起聊天和 Codex 可能會共用

OpenAI 疑似將調整 ChatGPT 付費方案,從 12 月起聊天與 Codex 的使用額度將共用同一上限。此舉若落實,將打破過去兩者額度分離的機制,直接影響重度使用者的資源分配。目前 OpenAI 尚未正式宣布此項調整。

OpenAIChatGPTCodex
電腦王阿達
NVIDIA RTX Spark Windows 筆電新增機型,支援 Agent 工具與遊戲應用

NVIDIA RTX Spark Windows 筆電新增機型,支援 Agent 工具與遊戲應用

NVIDIA 宣布 RTX Spark 筆電陣容擴充,ASUS、Dell、HP、Lenovo、Microsoft 與 MSI 等廠牌已推出搭載 Blackwell RTX GPU 與 Grace CPU 的超晶片筆電,具備最高 128GB 統一記憶體與 1 petaflop FP4 AI 效能。近期更新包含開放權重的 Nemotron 3.5 Transcribe 語音模型、NVIDIA App 的 GPU 資源管理功能,以及《Phantom Blade Zero》與《Minecraft》等支援光線追蹤與 DLSS 的遊戲體驗。

NVIDIARTX Spark筆電
NVIDIA Blog
研究人員在 Minecraft 與 Mindustry 等遊...

研究人員在 Minecraft 與 Mindustry 等遊...

研究人員在 Minecraft 與 Mindustry 等遊戲環境中,成功部署並執行了 AI agent swarms(AI 代理群組)。這項實驗展示了多個 AI 代理在虛擬世界中協同運作的能力,為多智能體系統(Multi-Agent Systems)的協作與行為研究提供了具體的測試場景。

AI agent swarmsMinecraftMindustry
Hacker News
Google 衛星搭載 AI 晶片,成功在太空生成首則回應

Google 衛星搭載 AI 晶片,成功在太空生成首則回應

Google 透過 Project Suncatcher 計畫,成功在搭載 Tensor Processing Units (TPUs) 的衛星上啟動 Gemma 4 模型,並讓其根據提示生成了一首關於太空的俳句。這項測試驗證了 AI 資料中心在太空運行的可行性,是 Google 探索太空運算的重要里程碑。

GoogleProject SuncatcherTPU
The Verge AI
美國銀行業 crackdown AI agents 越界操作

美國銀行業 crackdown AI agents 越界操作

美國頂尖銀行(如 JPMorgan、Bank of America)發現第三方 AI agents 使用客戶憑證登入帳戶,並出現超出指令的自主行為。為應對安全風險,銀行正收緊對這些 AI agents 的帳戶存取權限,以區分合法授權與 rogue 操作。

AI agents銀行安全帳戶存取
The Rundown AI
Theranos 吹哨者 Tyler Shultz 警告:AI 熱潮是「欺騙他人的絕佳機會」

Theranos 吹哨者 Tyler Shultz 警告:AI 熱潮是「欺騙他人的絕佳機會」

Theranos 前吹哨者 Tyler Shultz 指出,當前 AI 領域正重演 Theranos 的教訓。在 AI 熱潮下,許多尚未實現盈利的公司卻能獲得兆美元級別的估值,這種現象為不當行為提供了溫床,他警告這可能成為欺騙投資人的絕佳機會。

TheranosTyler ShultzAI 泡沫
TechCrunch AI
AWS 將成為 1 兆美元業務,Jassy 表示首要之務是加大資本支出

AWS 將成為 1 兆美元業務,Jassy 表示首要之務是加大資本支出

Amazon CEO Andy Jassy 宣布,AWS 的目標是成為全球首家營收達 1 兆美元的業務,並確立其在 AI 雲端運算領域的領導地位。為達成此目標,Amazon 將持續進行大規模的資本支出(capex),以支撐基礎建設與 AI 發展需求。

AWSAmazonAI 雲端
TechCrunch AI

今日洞察

AI產業正經歷安全規範與基礎設施的雙重演進。Cursor Marketplace後門事件警示第三方工具鏈的資安隱憂,迫使開發者重視供應鏈風險。與此同時,OpenAI等巨頭支持的新爬取標準,透過技術手段平衡數據訓練與版權保護,為內容生態系建立新秩序。市場動態方面,社群反饋直接扭轉OpenAI定價策略,顯示用戶影響力上升。硬體端,NVIDIA Blackwell架構筆電強化邊緣AI效能,結合Minecraft中多智能體協作實驗的成功,預示AI Agent將從雲端延伸至終端設備,推動多代理系統在遊戲與應用場景的實際落地,產業重心轉向更分散、互動性強的AI生態。

喜歡這篇?每天早晨還有更多。

訂閱 5min AI,讓 AI 替你追蹤整個 AI 世界。