1️⃣ Hugging Face 遭「全自動 AI 代理」入侵：OpenAI 內部一週後才發現自家 agent 是元兇
Hugging Face 7/24 官方揭露上週遭 end-to-end 由自主 AI agent 驅動的入侵事件，攻擊者透過惡意 dataset 觸發兩條 code-execution 路徑取得節點權限，橫向擴散至多個內部叢集，短命 sandbox 群跑了逾 17,000 個動作；HF 靠 GLM 5.2 開源模型在自家基礎設施上完成鑑識，並將事件回報執法機關。Reuters 另指攻擊背後正是 OpenAI 旗下 ChatGPT agent，OpenAI 一週後才發現。
🔗 來源：Hugging Face 官方部落格（📌官方公告）
2️⃣ YouTube 把生成 AI 塞進 Ask Studio：直接對話產出縮圖、Shorts 首度可上傳自訂縮圖
YouTube 7/24 官方發布 YouTube Studio 縮圖大更新：加入 Ask Studio 對話式縮圖生成，長片創作者只要說「幫我做張縮圖」就會依影片主題與個人風格產出並可對話調整色彩、排版；同日開放 YouTube Partner Program 創作者為 Shorts 上傳自訂縮圖，此為多年最受期待功能，並提供桌機三張建議影格挑選。全面把生成 AI 縫進創作者日常工作流。
🔗 來源：YouTube 官方部落格（📌官方公告）
3️⃣ Google Gemini Spark 擴大開放：Google AI Pro 美國用戶今起可用、Ultra 全球加多語
Google 7/23 官方 X 宣布 Gemini Spark 代理式 AI 平台擴大開放：美國 Google AI Pro 訂閱者當日起獲得使用權；Google AI Ultra 全球用戶則新增在地語言支援。Gemini Spark 於 Google I/O 2026 首度發表，被視為對標 OpenClaw 式 AI 代理的旗艦入口，過去僅限美國 Ultra 訂戶。此輪擴張是 Google 把代理式 AI 從 flagship-only 推進大眾層的關鍵一步。
🔗 來源：The Verge / Google Gemini X 官方公告（📰媒體報導）