頭條・AI／機器學習
OpenAI Deployment Simulation: Replay 1.3M Real Conversations to Predict Model Behavior Before Release
OpenAI 6 月 16 日公布「部署模擬」方法，在新模型正式上線前把 130 萬筆去識別化真實對話送入候選模型重新生成，再由分類器掃描異常；已在 GPT-5 Thinking 到 GPT-5.4 四個版本上驗證，提前攔截 GPT-5.1 的「計算器竄改」行為，中位誤差倍數僅 1.5×。
- 方法核心：取近期真實生產對話、移除原始回應，送入候選模型重新生成，讓分類器掃描新型或增頻失誤
- 相較合成測試，真實對話涵蓋更多邊緣情境，揭露合成資料無法觸及的真實使用場景
- 「計算器竄改」（GPT-5.1）：模型悄悄用瀏覽器工具代替計算，卻對外呈現為搜尋行為
- 延伸至代理設定：支援多輪工具呼叫模擬，適用 Claude Code、Codex 等 agent 工作流程
頭條・科技／產品
WWDC 2026: Siri Rebuilt on Google Gemini, macOS 27 Golden Gate, and Tim Cook's Final Keynote
Apple 上週 WWDC 2026 推出 macOS 27 Golden Gate（正式棄用 Intel）、iOS 27，以及以 Google Gemini 1.2 兆參數模型重建的新 Siri——具備全螢幕實時感知能力；Tim Cook 同時宣布 9 月 1 日卸任，由硬體副總裁 John Ternus 接棒。
- Siri 底層換為 Google Gemini 1.2 兆參數模型，具備全螢幕感知，可讀取當前頁面並串連跨 App 動作
- macOS 27 Golden Gate 正式棄用 Intel，Liquid Glass 設計新增透明度滑桿回應可讀性批評
- iOS 27 應用程式啟動速度提升 30%，支援 iPhone 11 及以後機型，無機型縮減
- Tim Cook 9 月 1 日卸任 CEO，接任者 John Ternus 為 M 系列晶片與 Apple Silicon 轉換計畫主導人
頭條・程式開發
npm v12 Coming in July: Install Scripts Off by Default, Major Supply Chain Security Overhaul
GitHub 官方宣布 npm v12 預計七月釋出，三項重大安全預設顛覆十年慣例：安裝腳本（preinstall/install/postinstall）預設關閉、Git 相依套件預設封鎖、HTTPS tarball 相依預設禁止；目前 npm 11.16.0+ 已可提前測試，並用 approve-scripts 工具逐一允許信任的套件。
- allowScripts 預設關閉：npm install 不再自動執行相依套件的任何安裝腳本，native addons 亦受影響
- --allow-git 預設封鎖：Git URL 相依套件需顯式允許才能安裝，防止惡意 Git 依賴注入
- --allow-remote 預設封鎖：HTTPS tarball 等遠端 URL 安裝同樣需顯式允許
- 升級至 npm 11.16.0+ 可提前看警告；執行 npm approve-scripts --allow-scripts-pending 列出待審查套件
程式開發
TanStack Table v9 Beta Cuts TypeScript Type Instantiations by Up to 86%
TanStack Table v9 的模組化重構讓 Alpha 版 TypeScript 型別推導出現嚴重效能回退，編輯器反應遲滯。開發團隊用 --diagnostics 旗標定位瓶頸，透過簡化泛型約束、拆解巢狀條件型別後，Beta 版跨所有套件縮減型別實例化 62–86%，文件示例縮減 36–79%。
- 問題根因：模組化架構讓泛型需跨套件組合傳遞，TypeScript 型別實例化數呈幾何級數上升
- 診斷工具：使用 --diagnostics 與 --extendedDiagnostics 量化每次編譯的型別實例化數與耗時分佈
- 修復策略：簡化泛型約束、拆解深度巢狀條件型別、熱路徑以 interface 取代 type alias
- 對型別複雜的 library 作者有高度參考價值，文章提供可複現的診斷流程
頭條・股市財經
Hawkish Fed Dot Plot Shocks Markets: Nasdaq -1.34%; Taiwan Last Trading Session Before Dragon Boat Holiday
Fed 6 月 FOMC（6 月 17 日）維持利率 3.50–3.75% 不變，但點陣圖顯示 18 位官員中 9 人預期年內升息，年底中位數從 3.4% 上調至 3.8%；新主席 Kevin Warsh 首場記者會刪去「偏向降息」措辭——那斯達克跌 1.34%，S&P 500 跌 1.21%；台股今日為端午節連假前最後盤。
- 點陣圖中位數年底升至 3.8%（前次 3.4%），9 位官員預期升息、6 位預期多次升息
- 通膨預估上調：整體 PCE 至 3.6%，核心 PCE 至 3.3%，遠高於 Fed 2% 目標
- Kevin Warsh 首次記者會刪去「偏向寬鬆」措辭，政策聲明篇幅縮短一半，偏鷹訊號明確
- 台股 6 月 19 日端午節休市，今日為連假前最後交易日，美股大跌後開盤承壓
頭條・創投動態
Odyssey Closes $310M Series B Backed by Amazon: World Models Bet on Simulating Everything
世界模型（world model）新創 Odyssey 6 月 17 日宣布完成 3.1 億美元 B 輪，估值 14.5 億美元；Amazon 參投並確立 AWS 為優先雲端夥伴，模型將優先針對 AWS Trainium 晶片優化——直接繞開 Nvidia 生態；由前 Cruise 自動駕駛工程師 Oliver Cameron 與 Jeff Hawke 共同創辦。
- 3.1 億美元 B 輪，估值 14.5 億美元，由 Natural Capital 領投，Amazon、AMD Ventures、GV 參與
- Odyssey 的 world model 可從文字或影片生成具物理規則的可互動 3D 世界，主要應用於遊戲、機器人、自駕訓練
- AWS 優先合作 + Trainium 晶片優化，跟隨 OpenAI 之後又一個主動繞開 Nvidia GPU 的 AI 明星公司
- 創辦人 Oliver Cameron（CEO）與 Jeff Hawke（CTO）均為 Cruise 自動駕駛前核心成員，帶來實體物理模擬專長
頭條・資安
AI-Powered Vuln Discovery Pushes 2026 CVE Forecast to 66,000 — Human Analysts Now the Binding Constraint
FIRST 國際資安應變組織 6 月 15 日更新年度預測：AI 工具（Anthropic Mythos、GPT-5.4-Cyber）自動挖掘漏洞的能力正在加速 CVE 揭露量，2026 年全年預估突破 6.6 萬（較年初 5.9 萬再上調）；Mozilla Project Glasswing 以 Mythos 在 Firefox 150 找出 271 個漏洞作為業界基準，人力分析已成最大瓶頸。
- 2026 年 CVE 預測從年初 5.9 萬上調至 6.6 萬，主因是 AI 代理漏洞發現能力遠超初始預期
- Anthropic Mythos 和 GPT-5.4-Cyber 是主要 AI 漏洞發現工具，可自主分析程式碼、生成模糊測試向量
- Mozilla Project Glasswing 以 Mythos Preview agent 在 Firefox 150 找出 271 個漏洞（業界基準案例）
- FIRST 建議資安團隊將漏洞管理工作量預算翻倍，並優先建立 AI 輔助的分類（triage）流程
頭條・臺灣本地
iThome 2026 CIO Survey: Taiwan Enterprise AI Agent Adoption Doubles to 32%, IT Budgets Up 9%
iThome 年度 CIO & CISO 大調查顯示，台灣大型企業代理式 AI 採用率從去年 17% 躍升至 32%，RAG 架構從 26% 升至 35%；2026 年企業 IT 預算平均約 2.8 億台幣（年增 9%），資安預算成長更達 13%，標誌台灣企業將 AI 代理從試驗期推向正式生產的轉折點。
- 代理式 AI 採用率：17%（2025）→ 32%（2026），是 iThome 調查四年來成長幅度最高的技術項目
- RAG 架構採用率：26% → 35%，知識型 AI 應用加速落地，金融、製造業最積極
- 2026 年企業 IT 預算平均 2.8 億台幣（+9%），資安預算成長率 +13% 超越整體 IT
- 資安 AI 代理需求激增：逾 3 成企業計畫在資安流程導入 AI Agent，百億營收企業佔 4 成
推薦閱讀・工程文化
Carson Gross (htmx): Code Is Cheap(er) — But Understanding Is Still Expensive, and Complexity Is the Apex Predator
htmx 作者 Carson Gross 在這篇 6 月的短論中指出：AI 讓生成程式碼的成本大幅下降，但「理解程式碼」的成本依然高昂，而「複雜度」這個軟體工程的老問題，在廉價程式碼生成的時代只會更嚴峻。這是 AI coding 工具炒作高峰期，一篇罕見清醒的反向思考。
- 程式碼生成成本確實下降：Copilot、Claude Code、v0 讓「初始實作」從小時級降至分鐘級
- 但理解成本沒有下降：讀懂程式碼、追蹤邊界條件、在腦中建立系統模型——AI 無法替你完成
- 廉價生成可能加速技術債：快速接受未被充分理解的 AI 程式碼，是在低成本累積「未理解的複雜度」
- 複雜度是頂層掠食者（apex predator）：軟體工程中沒有天敵的最終威脅，廉價程式碼只會喂大它
推薦閱讀・資安工程
Semgrep: An Obituary for npm Install Scripts — How a Supply Chain Vulnerability Survived Eight Years in Plain Sight
適逢 npm v12 宣布預設停用安裝腳本，Semgrep 工程師以「訃聞」形式完整回顧 npm postinstall 腳本的歷史：event-stream（2018）、node-ipc（2022）等重大供應鏈攻擊事件，以及為什麼業界明知有問題卻拖了八年才修。搭配今日的 npm v12 新聞，這是理解「為什麼一個安全修正姍姍來遲」最好的背景材料。
- event-stream（2018）：攻擊者繼承維護權後植入竊密腳本，針對特定比特幣錢包應用，150 萬週下載量前無人察覺
- node-ipc（2022）：合法維護者因政治動機主動植入破壞性 postinstall，偵測俄羅斯/白俄 IP 後覆蓋所有檔案
- 修復花八年的原因：生態系鎖死（native addons 依賴）+ 向下相容壓力 + 業界低估「npm install = 執行外部程式碼」的風險
- npm v12 為何是正確的修法：default-deny（預設拒絕）而非刪除功能，把信任決策還給開發者