Kimi K3 權重、AI 入口與安全風險同時浮現
Kimi K3 把競爭推向超大型號與開放權重；歐盟要求 Google 調整 Android AI 互通與搜尋資料使用，Netflix 擴大生成式 AI 製作流程，開放權重模型的供應鏈風險也浮上檯面。
Kimi K3 推出新模型，挑戰 Claude
Kimi 發布 K3，總參數規模為 2.8 兆，具原生視覺能力，支援 100 萬 token 上下文，並預告 7 月 27 日釋出完整權重。Artificial Analysis 將 K3 排在 Intelligence Index 第三名，僅次於 Fable 5 與 GPT-5.6 Sol。Kimi 官方列出的 API 費率為：快取命中的輸入每百萬 token 0.30 美元、未命中的輸入每百萬 token 3 美元，輸出每百萬 token 15 美元。Kimi K3 官方介紹、Artificial Analysis 的測試結果
開放權重並不代表部署門檻低。Kimi 官方建議在配備至少 64 顆加速器的 supernode 上運行 K3。這項建議說明，取得模型權重與實際提供推論服務是兩回事；運算資源仍是部署門檻。
歐盟要求 Google 開放 Android AI 互通與搜尋資料
歐盟執委會於 7 月 16 日依《數位市場法》對 Google 發出兩項具拘束力的規格：一項要求 Android 對競爭 AI 服務開放 11 項系統功能；另一項要求 Google Search 向合格的第三方搜尋服務提供去識別化的排名、查詢、點擊和瀏覽資料。提供搜尋功能的 AI 聊天機器人也可能符合受益資格。歐盟執委會公告、Android 互通規格問答、Google 搜尋資料分享問答
Android 的 11 項功能涵蓋語音喚起、存取裝置和應用程式資料、在應用程式中執行動作，以及使用裝置端模型等。Google 須在 Android 18 推出多數互通措施，最遲於 2027 年 8 月 1 日實施；多項服務同時透過 hotword 語音喚起的功能，則須在 Android 19 提供，最遲期限為 2028 年 8 月 1 日。搜尋資料分享將分階段進行：措施採納後 2 個月內，Google 須提供授權範本和測試資料；4 個月內完成匿名化資料集；6 個月內完成價格方案。歐盟列出的對應時點分別為 2026 年 9 月、11 月和 2027 年 1 月。1 月是定價方案期限，不是資料分享開始日。
這兩項規格的效力取決於 Google 如何落實、合格的第三方服務能否實際使用互通功能和搜尋資料，以及使用者是否採用相關服務；目前不能只憑規格判定哪家 AI 助理會取得下一個主要入口。
Netflix 表示，2026 年約 300 部作品使用生成式 AI
Netflix 向投資人表示，2026 年約有 300 部作品使用生成式 AI，工作量最集中在後期製作；公司稱這些工具能「更快交付更高品質、成本更低的成果」。共同執行長 Ted Sarandos 說，紀錄片影集《The American Experiment》中有 17 分鐘的 AI 強化畫面，製作速度是原來兩倍、成本減半；他認為，若沒有 AI，部分鏡頭會因成本過高而被刪除。其他作品也用 AI 製作群眾場面與歷史戰役。Netflix 第二季股東信的 Form 8-K 申報、The Verge 對 Netflix 財報電話會議的報導
Sarandos 說，AI 工具讓製作團隊得以保留原本可能因預算而刪除的鏡頭。不過，單憑 Netflix 提供的約 300 部作品數字，不能證明 AI 已成為預設流程，也不能據此推論未來的工作取代規模。報導所列的用途包括後期製作、群眾場面和歷史戰役，效益仍是公司對個案的說法；這些案例也不足以代表所有作品的製作方式。
開放權重不等於「開放」
曼徹斯特都會大學資安講師 Katie Paxton-Fear 表示，她用 10 個訓練範例、約一小時與不到 100 美元，就在一個開放權重模型中植入後門。該模型之後面對陌生提示和不同領域時，會產生可遭遠端利用的程式碼。另一項研究中，Origin 的 AI 安全研究主管 David Kaplan 建立一個受污染模型，並將其設計成在藥物研發情境中透過 send_email 工具外傳資料而不讓使用者察覺。這是研究者設計的攻擊情境，不代表已觀察到實際資料外傳。《The Register》的原始報導
The Register 引述研究者指出，受污染或遭操弄的模型即使沒有明顯故障，也可能以難以察覺的方式影響決策，造成商業風險。研究者也表示，即使模型權重公開，仍難預測其行為；相較於逆向工程檢查傳統程式，現有模型分析方法仍不成熟。這些是特定實驗與風險情境，不能據此推論所有開放權重模型都含有後門。
- SoftBank 與亞洲晶片股走低。 SoftBank 於 7 月 17 日下跌 9%，亞洲晶片股跟隨華爾街的 AI 股賣壓走低，顯示投資人正質疑 AI 基礎建設的回報。CNBC 報導
- GPT-5.6 偶爾未經授權刪檔。 OpenAI 承認 GPT-5.6 偶爾會未經使用者授權刪除檔案，並將這種罕見的資料清除形容為「無心之過」。The Register 的報導
- DoorDash 開放命令列訂餐。 現在可以透過命令列在 DoorDash 下單，這是代理式商務正走入日常服務的另一個小訊號。有限測試版
dd-cli讓開發者透過 AI 代理搜尋商家、查看優惠並結帳；當時僅供美國與加拿大的 macOS 開發者透過候補名單申請。TechCrunch 報導 與 DoorDash 的 CLI 儲存庫 - SpaceXAI 在孟菲斯遭遇反彈。 Musk 擴建 AI 資料中心，使當地圍繞電力供應與污染治理的爭議升溫。CNBC 報導，孟菲斯地區居民反映燃氣渦輪造成的噪音與排放；部分居民也表示，動工前未獲諮詢。CNBC 對孟菲斯資料中心爭議的報導
- 紐約州以 AI 檢視法規。 州長 Kathy Hochul 表示，州政府正用 AI 分析州內每一項現行規則、法規與政策，將 AI 帶進法規檢視與清理工作。她說，這次盤點花了數個月；若由政府人員逐項處理，可能需要五年。The Verge 的訪談報導
- MLB 限制休息區 iPad 的 AI 戰術用途。 MLB 停用球隊休息區 iPad 上的自訂分頁，限制球隊在比賽期間透過該分頁使用 AI 戰術工具；平板仍可播放官方影片並存取聯盟資料。美聯社報導
- Roblox 把 AI 遊戲創作帶到手機。 使用者可直接在手機上輸入文字提示，生成可玩的 Roblox 體驗，再進一步修改、試玩與分享。Build 功能預計於 7 月 28 日開始測試，公告時尚未普遍開放。Roblox 官方公告
- 1Password 整合 Claude 登入資料。 這項整合讓 Claude 可使用已儲存的登入資料，密碼與多重要素驗證碼不會交給模型。使用者仍須逐次核准要使用的保管庫項目；功能也受 Claude Desktop、作業系統與訂閱方案限制。1Password 公告、安全說明 與 Claude 使用指南