AI日報：Cursor爆發零日漏洞、手機端27B模型Bonsai誕生、Claude專屬教師助手登場

AI日報：Cursor爆發零日漏洞、手機端27B模型Bonsai誕生、Claude專屬教師助手登場

你知道嗎？科技圈每天的新聞總是多到讓人喘不過氣。各種新模型與技術推陳出新，有時候連專家都得花上好一番功夫才能消化。不過別擔心，這裡已經將最新鮮、最具話題性的科技焦點整理完畢。從能在手機上跑的超大語言模型，到引發資安疑慮的開發工具漏洞，今天帶來滿滿的實用資訊。接下來，請放慢腳步，細細品味這些科技新知。

把27B大模型塞進手機裡？PrismML真的辦到了

說實話，一直以來要在本地端裝置流暢運行大型語言模型，硬體規格總是一道難以跨越的高牆。如今PrismML正式發布了Bonsai 27B，這可是全球首個能夠在智慧型手機本地端順暢運作的27B級別大語言模型。

這聽起來有點不可思議，對吧？讓我來解釋一下。PrismML團隊透過獨創的1-bit量化技術與Intelligence Density理念，硬生生地將這個龐然大物壓縮到僅剩下3.9GB。這麼輕巧的體積，讓使用者完全不需要依賴雲端伺服器，就能直接在手機上執行複雜的多模態任務。

這種做法的好處顯而易見。不僅大幅降低了網路傳輸造成的延遲，更重要的是，資料完全不需要離開使用者的手機。對於那些極度重視隱私保護的用戶來說，這無疑是一個巨大的福音。如果有興趣一探究竟，可以直接前往PrismML官網查看更多技術細節。

忽視資安通報？Cursor被爆零日漏洞，開發者的安全誰來顧？

許多開發者愛用的AI輔助寫程式工具Cursor，最近惹上了大麻煩。資安研究機構Mindgard公開披露了一個嚴重等級極高的零日漏洞，引發了整個開發圈的譁然。

Let me explain。這是一個看似簡單卻極度危險的漏洞。當開發者在Windows系統上透過Cursor開啟一個專案資料夾時，只要這個資料夾的根目錄裡藏著一個惡意竄改過的 git.exe 檔案，Cursor就會在沒有任何警告、也不需要任何點擊授權的情況下，直接自動執行它。這等於是把大門敞開，讓駭客輕鬆取得任意程式碼執行的權限。

最讓資安界不滿的是，Mindgard表示他們早在數個月前（2025年12月）就通報了這個問題。然而，Cursor官方卻遲遲沒有給出有意義的回應，甚至在經歷了七個月的時間與七十多個版本更新後，漏洞依然存在。在溝通無效的情況下，研究團隊只好祭出「全面公開披露」這個最後手段。想了解防護建議的開發者，強烈建議閱讀Mindgard的完整分析報告。

懂得「適時閉嘴」的AI？OpenMOSS開源即時視訊流模型

影片分析一直是一項極度消耗運算資源的挑戰。OpenMOSS團隊最近開源了專為即時視訊流理解設計的110億參數模型，名為MOSS-VL-Realtime。這個模型最讓人驚豔的地方，在於它支援高達256K的超長上下文。這代表使用者可以在影片播放的任何一個時間點，隨時向AI提出問題。

Here’s the thing，這個模型有一個非常擬人化的特色，那就是具備主動保持沉默的能力。當畫面中的視覺資訊不足，或是還沒有出現關鍵事件時，它會選擇安靜等待，直到獲取更多畫面後再給出準確回答。

這種懂得「適時閉嘴」的特性，讓它在智慧監控與即時分析領域顯得特別有價值。這不僅節省了不必要的運算浪費，也大幅提高了回答的準確度。開發者們可以透過OpenMOSS的GitHub頁面取得原始碼並親自體驗。

連語氣都能模仿！Google分享Gemini 3.5即時語音翻譯應用

語言隔閡一直是全球化發展的一大痛點。Google AI開發者官方帳號最近分享了各大開發團隊如何巧妙運用Gemini 3.5 Live Translate來打造全球多語言應用程式。這款強大的模型支援超過70種語言的即時翻譯。

最厲害的是，它並非只是冷冰冰地將文字轉換出來。它能夠保留說話者原始的語調、語速甚至是音高。這種自然的互動方式，讓跨語言溝通變得無比流暢。

東南亞的超級應用程式Grab正積極探索這項技術，試圖打破駕駛與乘客之間的溝通障礙。此外，像是LiveKit、Software Mansion與VisionAgents等頂尖團隊，也已經成功將其整合到自家服務中。他們開發出了超低延遲的多語言即時視訊通話、直播串流翻譯，以及能夠動態切換語言的全新體驗。大家可以前往Google AI開發者的X平台貼文觀看實際的展示影片。

備課救星駕到！Anthropic推出教師專屬Claude助手

教育工作者平時的工作量已經夠繁重了，如果能有一位不知疲倦的得力助手該有多好？Anthropic宣布推出Claude for Teachers，專門為美國K-12階段的教育工作者提供免費的高級AI服務。

這款工具可不是隨便聊聊天的機器人。它內建了全美五十州的教學標準與專業的課程資源。老師們只需要輸入幾個簡單的需求，Claude就能迅速協助生成完全符合課綱的教案，甚至能針對不同學習程度的學生提供差異化的教材。

隱私問題當然也是大家最關心的焦點。Anthropic特別強調，這項服務享有專門的隱私保護條款，完全符合FERPA規範。師生之間的對話與所有資料，絕對不會被拿來作為訓練模型的素材。想了解更多申請細節，可以參考Anthropic的官方公告。

機器人的大腦再進化，小米開源380億參數具身智慧模型

要讓機器人真正理解這個世界，一套強大的大腦系統是不可或缺的。小米機器人團隊最新發表並開源了參數規模高達380億的世界基礎模型Xiaomi-Robotics-U0。

這個模型基於EMU3.5架構進行初始化，它採用了統一的標記空間來同步處理文字、圖像與具身觀察數據。這讓它能夠輕鬆勝任文字生成圖片、場景生成、狀態轉移，甚至是一整段影片的生成任務。

為了讓運算更有效率，小米團隊還搭配推出了專屬的FlashAR加速技術，並且完美支援vLLM。在單張H20顯示卡上，這項技術竟然將高解析度圖像的生成速度一口氣提升了82倍以上。這毫無疑問為未來的通用機器人控制系統打下了極為強大的基礎。開發者目前已經可以從Hugging Face上的Xiaomi-Robotics-U0頁面下載相關權重。

用3D遊戲來當考卷？全新AI評測方式打破常規

傳統的靜態文字選擇題，真的能準確測出AI的實力嗎？開發者社群近期推出了一個名為WorldBuild Bench的全新基準測試，決定換個更有趣、也更嚴苛的方式來考試。

這個測試的做法非常特別。它要求Claude Fable 5與GPT-5.6 Sol等多個知名模型，根據完全相同的簡報需求，各自獨立開發出可玩的3D遊戲。目的是藉由遊戲場景，來檢驗這些AI世界模型在空間、時間與因果關係上的連貫性表現。

產出的遊戲最終會交由人類玩家進行盲測評估，比較整體的遊戲手感、世界設計與完整度。這種透過人類直覺來打分的方式，巧妙地彌補了傳統死板題目的不足。社群裡已經有不少精彩的討論，讀者可以前往Reddit上的ClaudeAI看板看看實際的評測結果。

音樂一響起就開始跳舞，Wan-Dancer-14B模型帶來流暢舞步

AI生成影片的技術越來越成熟，現在甚至連跟著音樂節奏跳舞都難不倒它們了。最新亮相的Wan-AI/Wan-Dancer-14B模型，就是為了解決「音樂到舞蹈」生成任務而誕生的強大工具。

這套系統採用了階層式的框架設計。它首先進行全局的關鍵影格規劃，確保舞蹈動作與音樂的整體結構完美契合。接著，系統會進行局部的時間細化，讓每一個微小的動作過渡都顯得自然流暢。

最終生成的結果，是長達分鐘級別、且動作具備高度連貫性的高畫質節奏舞蹈影片。對於影像創作者或動畫師來說，這絕對是一個充滿潛力的好幫手。相關的模型檔案與展示，都已在Hugging Face的Wan-Dancer-14B專頁上線。

錢要花在刀口上，OpenAI教企業如何管理AI投資

隨著企業逐漸將AI從單純的聊天機器人，過渡到執行長時間自動化任務的代理系統，背後的運算成本也開始直線上升。企業到底該怎麼評估回報率？OpenAI特別撰寫了一篇指南，分享了五個務實的投資策略。

首先，領導者必須擁有清晰的使用量與花費視野。單純看Token價格絕對不夠，必須精算「每投入一美元能完成多少實質工作」。這包含了計算節省的時間、改善的決策品質等具體的投資回報率。

指南中還提到，必須在這些高階工作流程擴展之前，就先制定好完善的治理規範。同時，企業應該將資源集中投注在那些能夠不斷產生複利效應、且能規模化的工作流程上，最後再根據實際驗證過的需求來匹配相應的運算容量。這份詳盡的企業指南可以到OpenAI官網的投資管理文章中完整閱讀。

歡慶25週年，Google圖片搜尋加入Nano Banana生成模型

大家可能沒注意到，Google圖片搜尋這個我們幾乎每天都在用的功能，竟然已經迎來它的25歲生日了！當年因為珍妮佛羅培茲那套轟動全網的綠色洋裝，催生了這個改變我們探索世界方式的視覺搜尋工具。

為了慶祝這個重要的里程碑，Google帶來了令人興奮的新功能。他們將最新的Nano Banana生成模型直接整合到了搜尋結果中。有時候我們腦海中有一幅完美的畫面，但在網路上怎麼搜都搜不到。現在，只需輸入簡單的文字提示，系統就能從無到有，為你生成高品質的客製化圖片。

此外，Google還推出了一個全新設計、適合瀏覽的圖片首頁。這個介面會根據使用者的獨特興趣，動態展示來自網路各處的沉浸式圖片庫，讓尋找靈感的過程變得更加直覺且有趣。更多關於這25年來的演進歷史與新功能介紹，可以前往Google官方部落格探索。

問與答(Q&A)

Q1：Cursor 編輯器這次爆發的零日漏洞（0-day）有多嚴重？官方的處理態度為何？ A： 這是一個極度危險但原理簡單的漏洞。當開發者在 Windows 系統上使用 Cursor 開啟專案時，若專案根目錄內藏有被竄改的 git.exe 檔案，Cursor 會在沒有任何警告或授權要求的情況下直接自動執行它，導致駭客能取得任意程式碼執行權限。最讓資安界不滿的是，資安機構 Mindgard 早在 2025 年 12 月就已通報此問題，但經過 7 個多月與 197 個以上的版本更新，Cursor 官方仍未修復，最終迫使研究團隊選擇「全面公開披露（Full Disclosure）」以提醒用戶自保。

Q2：要在手機上運行大型模型很困難，PrismML 的 Bonsai 27B 是怎麼做到的？ A： PrismML 透過獨創的量化技術，發布了全球首個能在手機上運行的 27B 級別模型。他們推出了 1-bit 版本（將權重壓縮至僅 3.9GB）與 Ternary 三進制版本（5.9GB）。這讓模型可以完美放進像 iPhone 17 Pro 這樣的手機記憶體中，且依然保留了高達 90% 的全精度模型推理、多模態視覺任務與工具調用能力。

Q3：Anthropic 新推出的「Claude for Teachers」會拿學校的資料去訓練 AI 嗎？有什麼實用功能？ A： 絕對不會。Anthropic 明確承諾，教師與學生輸入的所有對話與資料都不會被用於訓練模型，且符合美國 FERPA 隱私規範。功能方面，它為美國 K-12 教師提供免費服務，並串接了 Learning Commons，內建全美 50 州的教學標準。教師可以讓 Claude 自動產生符合課綱的教案、針對不同程度學生提供差異化教材，甚至協助分析學生成績數據以調整教學方針。

Q4：Google 圖片搜尋迎來 25 週年，推出了哪些與 AI 相關的新功能？ A： Google 為慶祝 25 週年，推出了全新設計的沉浸式動態圖片首頁。更重要的是，他們將最新的「Nano Banana」生成模型整合到了搜尋的「AI 總覽（AI Overviews）」中；當使用者找不到腦海中完美的圖片時，可以直接透過文字提示，讓系統從無到有為你生成高品質的客製化圖片。

Q5：OpenMOSS 推出的視訊理解模型 MOSS-VL-Realtime，為什麼說它懂得「適時閉嘴」？ A： MOSS-VL-Realtime 是專為「連續即時視訊流」設計的 110 億參數模型，支援高達 256K 的上下文。它具備一種擬人化的「主動保持沉默（Proactive Silence）」能力；當視訊畫面中的資訊不足，或是關鍵事件尚未發生時，模型會動態判斷並選擇安靜觀察，直到獲取足夠的畫面後才給出準確的回應，這大幅提升了即時互動的自然度與準確性。