今日新聞反映 AI 產業兩大分裂現象：安全風險急速浮現，與商業前景持續被質疑。最值得關注的是 Claude Code 官方擴充被發現植入後門的事件——這不是第三方仿製品，而是 Anthropic 自家生態中的漏洞。開發工具是程式碼執行的入口，一旦被攻陷會威脅數百萬開發者的機器與專案。更令人警惕的是，這個漏洞透過 Cursor 等第三方市集流通，暴露了當前 AI 開發者工具生態缺乏嚴格的安全治理機制。 與此同時，投資市場對 AI 的熱度正在冷卻。美股因 AI 成本疑慮暴跌，Blackstone 與信用評等機構同聲警告 Anthropic 上市後難以獲得投資級評級——這意味著資本市場對 AI 新創的盈利模式與燒錢速度持懷疑態度。相比之下，Credit Saison 用 ChatGPT Enterprise 達成 954% ROI 的案例顯得異常耀眼，卻也凸顯成功應用仍是少數。 值得注意的是，OpenAI 連續推出多項政策框架——訓練資料偏好工具、青少年保護措施、合理使用聲明——這些看似都在回應版權與倫理質疑，但整體給人的印象是被動應對而非主動示領。而 Anthropic 主動打擊遊戲改寫、Proton 叫停 AI 面試等舉措，反映業界開始對 AI 應用的邊界線作更嚴肅的思考。 短期內 AI 工具的易用性在驅動企業採用，但安全鏈條的薄弱環節、投資回報的高度不確定性，以及職場衝擊帶來的倫理爭議，正逐漸構成對這波熱潮的系統性挑戰。