今日重點
CyberQ 觀察，AI 工具帶來的「slopsquatting」攻擊已成為軟體供應鏈新威脅，開發者依賴程式碼助手卻可能引入惡意套件。OpenAI 正式招募家庭產品經理，將 ChatGPT 深入日常照護。Reed Jobs 的 Yosemite 創投持續押注生技，而無鏡頭智慧眼鏡則瞄準生產力場景。CyberQ 觀察，部分 AI 應用正在從產業界擴散至家庭，同時安全防護必須與創新速度並進。
1、AI 幻覺催生「slopsquatting」供應鏈攻擊
來源：VentureBeat ｜ 參考連結
AI 程式碼助手的幻覺讓攻擊者得以利用「slopsquatting」手法，自動產生看似合理但實為惡意的套件名稱。開發者未經審查直接採用，等於將後門植入供應鏈。這類攻擊比傳統 typosquatting 更難察覺，因為 AI 會生成從未出現過的套件名稱，企業應立即加強套件與程式的相依性掃描與人工程式碼審查。
2、OpenAI 押注家庭場景，招募專屬產品經理
來源：TechCrunch ｜ 參考連結
ChatGPT 將推出針對家庭、照護者與銀髮族的專屬體驗，目前正在招聘產品經理。OpenAI 正從生產力工具轉向日常陪伴與家務管理，競爭對手包括 Amazon Alexa 與 Google Assistant。但隱私與資料安全將是最大挑戰，家庭成員互動可能產生敏感對話紀錄。
3、Reed Jobs 不談姓氏，專注癌症治療投資
來源：TechCrunch ｜ 參考連結
Yosemite 創投創辦人 Reed Jobs 在 TechCrunch Disrupt 受訪時強調，他的基金已從生技低谷走出，目前鎖定癌症療法與基因編輯新創。他不希望外界聚焦於父親光環，而是關注團隊如何透過精準投資推動臨床突破。Yosemite 正評估多項早期技術，期望縮短從實驗到病患的時程。
Reed Jobs 是蘋果公司創辦人 Steve Jobs 與 Laurene Powell Jobs 之子，他是一位專注於癌症治療的創投家。
4、無鏡頭智慧眼鏡 Even Realities：生產力比錄影更重要
來源：TechCrunch ｜ 參考連結
Even Realities 推出不配備攝影機的智慧眼鏡，專為頻繁會議、簡報及跨語種旅行者設計。主打即時翻譯、備忘錄提示與行事曆整合，避免錄影帶來的隱私爭議。該產品瞄準企業生產力市場，與 Meta 的內建鏡頭眼鏡形成差異化，適合注重機密性的商務人士。
5、Meta 因使用者反彈緊急撤除 Instagram AI 功能
來源：CyberQ ｜ 參考連結
Meta 推出未經充分驗證的 AI 功能後引發大量使用者反彈，最終被迫下線。此事件凸顯大廠在部署 AI 時缺乏足夠的風險評估與溝通機制。與此同時，Apple 正式控告 OpenAI 竊取商業機密，兩起事件共同反映 AI 產業正面臨監管與信任的雙重考驗。
