Hugging Face證實遭AI代理入侵:竊取憑證並橫向移動至多個內部叢集
根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據聯合報報導,2026世界人工智慧大會暨人工智慧全球治理高級別會議(WAIC)於2026年7月17日至20日在上海舉行,會期中的今天(7月18日)上午,「兩岸人工智慧融合發展創新論壇」在上海世博中心召開(E1)。中央社的報導同樣確認了這項時間與地點資訊(E8),兩家媒體對會議基本事實的記載一致。
根據聯合報報導,中國方面出席人士包括中國大陸國台辦副主任潘賢掌、上海台辦主任金梅,以及中國工程院院士、北京清華大學車輛與運載學院教授李克強(E2)。台灣方面則由台灣區電機電子工業同業公會代表葉力誠出席,他表示台灣擁有完整且具持續國際競爭力的電子製造供應鏈,在晶圓製造、關鍵組件與系統等方面累積深厚實力,為具身智慧的發展奠定良好基礎;而中國擁有龐大的市場規模、非常完整的產業體系,以及豐富多元的應用場景,對人工智慧的技術創新與產業落地提供廣闊的發展空間(E3)。
根據聯合報報導,潘賢掌在致詞中提到,今年有21家代表性科技企業在本屆論壇亮相,集中呈現兩岸人工智慧產業鏈的發展成果和前沿技術突破(E4)。
根據聯合報與中央社的報導,羅仁權在論壇演講中表示,機器人製造成本與製造業人力成本預計於2027至2028年出現黃金交叉;到2030年,機器人單體成本將由2025年的5.5萬美元降至3.2萬美元。他並估計,一台機器人可替代約3.5到4名工人(E5、E9)。以下整理相關數字:
| 項目 | 數值 | 時間點 |
|---|---|---|
| 機器人與人力成本黃金交叉 | — | 2027–2028年 |
| 機器人單體成本(2025年) | 5.5萬美元 | 2025年 |
| 機器人單體成本(2030年預估) | 3.2萬美元 | 2030年 |
| 一台機器人可替代工人數 | 3.5至4名 | — |
根據聯合報報導,羅仁權指出台灣教授一年研究經費可能是新台幣200、300萬元,中國大陸可能達千萬元(E7)。在課稅議題上,他認為未來機器人一定會需要繳稅,理由是「因為每個勞工、每個工作人員都會被抽稅,那為什麼你享受這個卻不願意被抽稅呢?」(E6)
根據中央社報導,潘賢掌致詞表示,未來將積極推動兩岸產業深度融合,推動人工智慧產業鏈上下游的協同創新;同時將全力促進普惠共享發展,進一步提出惠及台胞台企的政策措施,把台企科技產業資源與大陸應用場景深度對接(E10)。
從兩篇報導對照可見,本屆論壇同時呈現產業規模數字與政策宣示:21家科技企業亮相的參與規模(E4),對應著潘賢掌提出的兩岸產業深度融合與惠台政策方向(E10);而在技術層面,羅仁權提出的2027至2028年機器人成本黃金交叉預估,與台灣、中國大陸在研究經費上的顯著落差(200-300萬元台幣對比千萬元)並置,呈現出成本效益趨勢與資源投入差距同時存在的兩條敘事線(E5、E7、E9)。葉力誠所稱台灣供應鏈實力與中國市場規模、應用場景各具優勢的說法(E3),則與官方提出的產業對接政策方向(E10)形成呼應。

根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據The Verge與iThome報導,1Password與Anthropic合作推出「1Password for Claude」瀏覽器整合功能。1Password表示,新開發的「零暴露安全框架」以安全通道注入憑證,密碼與一次性驗證碼不會進入Claude的上下文,使用者可用生物辨識核准存取請求。
根據The Verge與iThome報導,歐盟執委會依DMA於7月16日對Google發布兩項具法律約束力決定,要求開放Android的AI互通功能並分享匿名化搜尋資料;Google須於2027年1月起分享搜尋資料、7月前完成Android變更,否則最高可處全球年營業額10%罰款。