代理存取、硬體機密與跨境交易:AI 公司的界線問題

Published: July 14, 2026• 16 min readEdit on GitHub

Grok Build 的程式碼傳輸研究、蘋果對 OpenAI 的商業機密指控、Manus 回購協商與 Meta 撤下照片參照功能,呈現 AI 產品擴張時的資料與監管界線。

剪紙插畫描繪 Git 專案與版本歷史經由獨立傳輸通道離開工作區。

Grok Build 傳輸的資料,超出模型實際讀取範圍

CerebLab 公開的重現工具與證據指出,xAI 的 Grok Build CLI 會把 Git 追蹤的檔案與完整提交歷史封裝成 bundle,透過獨立儲存通道上傳。研究者在一次性帳號與測試專案中放入虛構的識別字串,要求工具只回覆 OK、不要開啟檔案,仍能從捕捉到的傳輸資料還原未被讀取的檔案。

原報導另稱,CLI 把整個專案打包成包含前後版本的 tar.gz 壓縮檔,上傳到 xAI 雲端儲存空間,走的是與模型回答無關的傳輸通道;研究者在隔離的虛構專案中只要求模型回覆一個字,傳輸仍包含程式碼、另一個資料夾中的 Claude Code 設定,以及未交給模型的有效 API key。報導還稱,事件傳開數小時後,xAI 從伺服器端關閉上傳功能。公開重現材料能核對 Git 追蹤檔案、提交歷史、獨立上傳與 canary 測試,但沒有同等證據確認跨資料夾設定檔、有效金鑰或伺服器關閉時間;這些細節仍是原報導說法,未獲獨立確認。CerebLab 重現材料

研究還區分了「禁止模型讀取」與「阻止整包上傳」:拒絕讀取的規則不會讓已受 Git 追蹤的檔案自動退出 bundle。這些證據支持研究者對傳輸與儲存的指控,沒有證明資料已被用於模型訓練,也不代表每個未追蹤的本機檔案都會被傳走。對使用者而言,讀取權限、網路傳輸與資料保存需要分別確認,不能只看聊天介面中的允許或拒絕提示。

原評論把這次事件形容成代理工具抹去檔案、磁碟與金鑰的界線,並稱多數其他代理不會未經允許就觸碰這些資料;它描述這項獨立傳輸流程會將整個專案與對手工具的 API key 一併送到公司伺服器,還以「沒有良心的公司會拿走多少」質疑其行為。評論並稱 xAI 沒有辯稱這是診斷用途,而是在事件曝光後停掉上傳。這些是原評論的比較、指控和道德判斷;公開重現材料不構成所有代理工具的比較研究,也未確認前述額外資料類型與伺服器端停用時點。

剪紙插畫呈現硬體原型、設計圖與商業機密訴訟之間的界線。

蘋果提出商業機密訴訟,OpenAI 否認索取他人機密

TechCrunch 對訴狀與雙方回應的報導指出,蘋果在加州北區聯邦法院控告 OpenAI、硬體主管 Tang Tan 與前蘋果工程師 Chang Liu,主張其硬體事業不當使用未公開的技術資料。蘋果指控 Liu 離職後保留公司筆電、下載機密文件,並在離職後仍可存取內部雲端檔案;蘋果也指控招聘過程要求應徵者攜帶零件、透露尚未發布的產品資訊。這些都是訴狀中的指控,尚非法院認定。

蘋果請求法院禁止使用或揭露相關機密,要求返還材料並保存證據。OpenAI 回應稱,對其他公司的商業機密沒有興趣。原評論認為,蘋果不只質疑資料使用,也在替 OpenAI 第一款硬體產品的「下一個 iPhone 時刻」蒙上陰影;它把工程師帶來的供應商直覺、失敗原型、取捨經驗與產品上市記憶,概括成蘋果所稱的「產業記憶」。評論預測,蘋果或許無法阻止產品推出,卻可能讓外界追問 AI 硬體的起源是否涉及竊取。這些是評論者的比喻與推測,不是法院對機密遭竊或產品侵權的認定。人才具備前職經驗本身也不足以證明機密遭竊,訴訟結果仍待法院依個別證據判斷。

剪紙插畫呈現投資人跨境協商回購 AI 新創,交易仍受監管邊界影響。

Tencent 協商回購 Manus,交易尚未定案

《金融時報》目前可讀的頁面僅顯示標題與訂閱提示,因此以下細節尚未獲獨立核實。該報導引述知情人士稱,Tencent 正領頭組成財團,與部分原投資者及管理層討論以 20 億美元估值撤銷 Meta 對 Manus 的收購;這個估值與 Meta 在 2025 年 12 月支付的收購價相同。報導稱,北京要求撤銷這筆美國交易,並將其形容為試圖掏空中國科技基礎的「陰謀性」安排。騰訊預計成為最大單一股東,但仍是少數股東;規劃中的 Manus 將繼續從新加坡獨立營運。報導明確指出,協商仍在進行,細節尚未定案;北京的用語與各方說法均屬報導歸屬,不能當成交易已完成的證據。

同一報導也稱 Manus 創辦人仍受出境限制;知情人士稱,Manus 當年稍早的年度經常性收入接近 5 億美元,投資者考慮日後在香港上市。由於可讀頁面被付費牆遮住,這些細節同樣未獲獨立核實;年度經常性收入不是已實現獲利,香港上市也只是未定案構想。

原評論把 Manus 描寫成「想出售、卻無法完成交易」的 AI 競爭案例,稱公司遷往新加坡、找到美國買家並以 20 億美元完成原收購後,北京仍要求撤銷交易、創辦人也受到限制;評論並稱美國同樣阻擋中國資金取得部分重要資產,兩個強權都把 AI 新創視為戰略領土,創辦人甚至可能沒有決定權。它最後把這種情況概括為:新創越有價值,就越難賣給外國買家。這是原評論對地緣政治與跨境投資的推論,不是普遍法律規則;回購協商本身也尚未完成。

剪紙插畫描繪公開社群影像參照連結被剪開,而圖像生成工具仍留在手機中。

Meta 移除公開帳號參照功能,Muse Image 仍在提供

Meta 的官方公告與更新記錄,Muse Image 於 7 月 7 日推出,是 Meta Superintelligence Labs 的第一個圖像生成模型。起初使用者可透過 @ 提及公開 Instagram 帳號,把其內容作為生成參照;Meta 在 7 月 10 日更新公告,承認功能未符合期待,並表示這項參照能力已不可用。

原報導將 Muse Image 稱為祖克柏個人「超級智慧」布局的旗艦,並稱它在 7 月 8 日推出,讓 Instagram 使用者一鍵把 AI 濾鏡套用到任何照片,包括他人發布的影像,而且預設開啟;報導還稱演員工會 SAG-AFTRA 譴責此功能、使用者因濫用風險反彈,Meta 在推出 72 小時內撤下產品並承認功能「沒有抓準」。Meta 官方公告記載,公司承認參照功能未達期待,並於 7 月 10 日移除這項功能;但公告只記載使用公開 Instagram 帳號作為生成參照,沒有確認「任何照片」「預設開啟」或整個模型在 72 小時內下架。現有材料也未包含可核對工會聲明與使用者反應的直接來源,因此這些細節仍是原報導說法,未獲獨立確認。

移除的是公開帳號參照功能,Muse Image 的生成與編修能力仍被保留。把事件寫成整個模型在 72 小時內下架,會混淆被撤回的功能與仍存在的產品。這次反應也提示一項產品設計問題:人物內容公開可見,和當事人同意供其他使用者生成影像,是需要分開處理的授權。

原評論諷刺 Meta 擁有龐大用戶群、長期目睹網路上的不當行為,也屢次處理隱私爭議,卻仍推出它所描述的預設照片工具而未預見反彈;評論把「超級智慧」品牌稱為笑話,並以 Meta 觀察使用者二十年、卻未能預測三天內反應作對比,最後將首款產品的命名批評為產品能力與「超級智慧」之間距離的自白。這些是原評論的諷刺和價值判斷;「任何人都能預設修改任何人的照片」及「觀察二十年」並未由 Meta 官方公告證實。

其他產業動態

TechCrunch 報導 OpenAI 招聘家庭產品經理。 職務範圍涵蓋家庭使用情境,以及照顧者、高齡者與 35 歲以上使用者的產品體驗。報導引用 Sensor Tower 的估計,指出這些族群的使用增加;招聘本身不能證明家庭專用產品已經上線。

WIRED 報導 Johannes Heidecke 將離開 OpenAI。 安全團隊在組織調整後將向 Mia Glaese 匯報,Saachi Jain 接任暫時的安全系統主管。原短訊將離職消息與 GPT-5.6 推出並列,稱這是另一位高層離開;這是時間脈絡與評論者的敘事安排,職務變動不能單獨證明安全工作已停止。

Pangram 研究指出,長文與社群平台的 AI 生成比例各有差異。 在使用者自願提供的掃描資料中,超過 250 字的貼文有 25.72% 被判定為完全由 AI 生成;LinkedIn 的長文貼文中,超過 40% 符合此判定。X 的數據則涵蓋所有文章,23.9% 被判定為完全由 AI 生成、22.9% 為 AI 輔助或混合內容,不能解讀成 X 長文單獨的 AI 比例。資料集共 1,002,627 篇由使用者選擇提供、超過 50 字的貼文,不能直接代表所有平台或所有使用者的內容。

微軟指出,AI 加速弱點發現後,客戶每月會看到更多修補項目。 公司透過多個模型掃描候選弱點,再加以驗證並排除誤報,並鼓勵客戶採用自動化修補工具;更新增加是弱點發現加速的結果,不能直接解讀成產品安全變差。

The Verge 報導,蘋果可能借用自駕車計畫成果加速 M7 Ultra。 這款尚未發布的晶片可能支援最高 1.5TB 記憶體。原報導把自駕車工作的延續與晶片研發直接相連;這仍是 Gurman 對未發布產品的消息,容量與計畫不能當成已出貨規格。

SK hynix 宣布美國存託憑證開始在 Nasdaq 交易。 此舉旨在拓展美國投資者基礎。原短訊稱公司募得 265 億美元,並稱這是美國史上規模最大的外國 IPO,且將其連結到 AI 記憶體需求。官方公告確認 ADR 開始交易,但截至 7 月 10 日仍把發行交割列為後續安排,也未提供募資額或歷史排名;265 億美元與最大 IPO 的說法尚未獲官方公告證實。

Hugging Face 執行長表示,企業可能從前沿模型 API 轉向開源模型。 Clément Delangue 說,他觀察到企業從前沿模型 API 起步後,會因使用規模與成本轉向開源模型。這是供應商對客戶經驗的描述,不能據此推算所有企業都會改用自架服務;實際選擇仍涉及營運能力與模型品質。

ai-newsAI 產業資安