📌 快速答案
一句話總答:今日 AI 要聞彙整 最大事件,是中國五部門的 AI 擬人化互動服務新規正式施行,豆包、千問、元寶同步下架智能體。
– 中國 AI 擬人化互動新規上路:五部門《暫行辦法》7 月 15 日施行,禁「過度迎合」與誘導情感依賴,不得向未成年人提供虛擬伴侶;豆包、千問、元寶已下架智能體(2026-07-15)。
– OpenAI 發布 GPT-Red:自動化紅隊模型,對 GPT-5.1 攻擊成功率 84%、人類紅隊僅 13%;用它對抗訓練後,GPT-5.6 Sol 直接提示詞注入失敗率降到 0.05%(2026-07-15)。
– SpaceXAI 開源 Grok Build:coding agent 與終端介面全數上 GitHub,含 agent loop、工具層與 skills/plugins/hooks/MCP 擴充系統,可完全本地執行(2026-07-15)。
– DeepSeek 傳籌備 IPO 並洽談新一輪募資:Bloomberg 指約 15 億美元、估值約 710 億美元;Reuters 指最高 500 億人民幣(約 74 億美元)、估值約 5,000 億人民幣,並指向上海科創板、內部目標今年內申報。兩家數字不一致;傳聞,未經官方證實(2026-07-14~15)。
📅 本篇為 2026-07-16(Asia/Taipei)AI 要聞彙整,由 Ted聊科技編輯部 整理;四則要聞發生於 2026-07-14 至 07-15,落在常態 72 小時窗內,未擴窗。延續昨日的 AI 要聞彙整 2026-07-15:Claude for Teachers 免費開放美國 K-12 教師 —— 昨天的戰場在教室,今天轉到監管與攻防:當 AI 開始扮演「人」,規則與紅隊同一天上桌。
🧠 一、中國 AI 擬人化互動新規正式施行:禁「過度迎合」,豆包、千問、元寶下架智能體
中國國家網信辦等五部門聯合公布的《人工智慧擬人化互動服務管理暫行辦法》,已於 2026 年 7 月 15 日正式施行,為中國首部專門針對 AI 擬人化互動服務的國家級監管規則;豆包、千問與騰訊元寶等主要 App 已同步下架 AI 智能體相關功能。
依中國網信辦公布的令第 21 號,《辦法》由國家互聯網信息辦公室、國家發展改革委、工業和信息化部、公安部與國家市場監督管理總局五部門聯合公布。該辦法於 2026 年 2 月 2 日經網信辦室務會議審議通過,4 月 10 日公布,7 月 15 日施行。
適用範圍界定得相當精準。第二條鎖定「利用人工智慧技術,向中華人民共和國境內公眾提供模擬自然人人格特徵、思維模式和溝通風格的持續性的情感互動服務」,涵蓋文字、圖片、音訊、影片等形式的情感照護、陪伴與支持。同條並明示,智慧客服、知識問答、工作助手、學習教育、科學研究等「不涉及持續性情感互動」者不適用。
紅線集中在第八條與第十條。第八條禁止「過度迎合用戶、誘導情感依賴或者沉迷,損害用戶真實人際關係」,以及「通過情感操縱等方式,誘導用戶作出不合理決策」。第十條進一步規定,服務提供者「不得將替代社會交往、控制用戶心理、誘導沉迷依賴等作為服務目標」。
未成年人保護是另一個重點。第十四條明訂不得向未成年人提供虛擬親屬、虛擬伴侶等虛擬親密關係服務,向不滿十四周歲者提供其他擬人化互動服務須取得監護人同意,並須建立未成年人模式。第十八條要求服務須提示用戶正在與 AI 而非自然人互動,且對連續使用每超過 2 小時須提醒使用時長。
安全兜底條款寫得比多數人預期具體。第十三條要求業者發現用戶出現極端情緒時,須及時生成情緒安撫與鼓勵尋求協助的內容;發現用戶正面臨或已遭受重大財產損失、或明確表示自殘自殺等威脅生命健康的極端情境時,須採取提供援助等必要措施介入,並及時聯絡監護人或緊急聯絡人。
門檻與罰則同步落地。第二十二條規定,註冊用戶 100 萬以上或月活躍用戶 10 萬以上者須開展安全評估,並向所在地省級網信部門提交評估報告。第三十條的罰則為警告、通報批評、責令限期改正;拒不改正或情節嚴重者責令停止提供相關服務,可並處 1 萬至 10 萬元人民幣罰款,涉及危害公民生命健康安全且有危害後果者,並處 10 萬至 20 萬元人民幣罰款。
產業端在生效前已先行反應。據《每日經濟新聞》報導,豆包與千問曾公開通知將於 2026 年 7 月 15 日下線智能體相關功能,騰訊元寶已於 6 月 30 日下線 AI 應用智能體功能;網易雲音樂旗下情感 AI 產品「妙時」發布停運公告,剝離開放式自定義能力,僅保留合規的心理諮詢 AI 服務。該報記者於 7 月 15 日上午查詢確認,元寶與千問 App 已無「創建 AI 智能體」介面,豆包該介面仍在但無法成功創建;企業對外多稱原因為「產品功能調整」。
這對台灣讀者為什麼重要:第一層是市場門檻。台灣不少團隊做的角色扮演、虛擬陪伴、AI 女友男友類產品,只要向中國境內公眾提供服務就落入適用範圍,而「過度迎合、誘導情感依賴」正是這類產品過去的核心留存機制——等於商業模式本身被劃進禁區,不是加個免責聲明就能過關。第二層是規格參照。台灣目前沒有對應規範,但這份辦法把「持續性情感互動」與「工具型智能體」明確切開,並具體到 2 小時提醒、未成年人模式、極端情境須聯絡緊急聯絡人——這正是台灣未來討論 AI 陪伴監管時,現成可拆解的條文級對照組。第三層是提醒:台灣家長與教育現場能買到的 AI 陪伴產品,不少來自中國供應鏈,這波下架與重構會直接改變市面上可取得的功能。
編輯觀察
這份辦法最值得注意的不是禁令有多嚴,而是它「切得多準」。第二條那句「不涉及持續性的情感互動的,不適用本辦法」,把智慧客服、工作助手、教育與科研整批排除在外——監管對象不是「AI 智能體」這個技術類別,而是「人機情感關係」這個社會關係。這個切法比多數國家目前「按模型規模或風險等級分級」的思路更貼近實際危害發生的地方。
但也正因為切在關係上,執行的模糊地帶就轉移到了「什麼算持續性情感互動」。一個記得你上週心情、會主動關心你的工作助手,算不算?豆包的「創建 AI 智能體」介面還在、卻無法成功創建,這種半調子狀態本身就說明業者也在抓邊界。
值得誠實指出的是,豆包、千問與元寶對外的說法都是「產品功能調整」,並未承認與新規有關;把兩件事連起來的是時間點與產業共識,不是企業自己的聲明。
來源:官方公告(第一級)+ 媒體報導。原始來源:中國國家互聯網信息辦公室等五部門〈人工智慧擬人化互動服務管理暫行辦法〉令第 21 號(2026-04-10 公布、2026-07-15 施行,cac.gov.cn);條文編號、適用範圍、罰則金額與門檻均引自該辦法原文。產業下架情況引自《每日經濟新聞》〈告別「情緒時長」:AI 陪伴新規今起施行〉(2026-07-15,記者溫夢華,經新浪財經轉載)。
🧠 二、OpenAI 發布 GPT-Red:自動化紅隊模型攻破率 84%,反手把 GPT-5.6 注入失敗率壓到 0.05%
OpenAI 於 2026 年 7 月 15 日發布 GPT-Red,一個以自我對弈訓練、專門用來攻擊自家模型的自動化安全紅隊模型;經 GPT-Red 對抗訓練後,GPT-5.6 Sol 在最難的直接提示詞注入基準上的失敗次數,較四個月前的最佳生產模型減少為六分之一。
依 OpenAI 官方公告,GPT-Red 採自我對弈強化學習訓練:模型與一組多樣化的防守方 LLM 同時訓練,GPT-Red 成功誘發失敗(例如提示詞注入)可得獎勵,防守方則因抵抗攻擊並完成原任務而得獎勵。隨著防守方變強,GPT-Red 被迫發展出更強、更多樣的攻擊。官方稱其訓練算力達到 OpenAI 最大規模後訓練之列,是「前所未有、純粹投入於安全」的算力規模。
攻擊力的數字相當直接。在復刻自 Dziemian et al.(2025)間接提示詞注入競技場的內部版本上,GPT-Red 對 GPT-5.1 的攻擊在 84% 的情境中成功,同一批情境下人類紅隊僅 13%。官方並指出,訓練結束時 GPT-Red 幾乎能攻破所有與之對抗的模型,含最高至 GPT-5.5 的生產模型。
防守面的改善同樣以數字呈現。一個早期版本的 GPT-Red 找出名為「Fake Chain-of-Thought」的新型直接注入攻擊類別,對 GPT-5.1 成功率一度高於 95%,如今對 GPT-5.6 Sol 已低於 10%。而 GPT-5.6 Sol 對 GPT-Red 直接提示詞注入的失敗率僅 0.05%,部分針對開發工具與瀏覽情境的間接注入基準,已被最新模型飽和至 97% 以上正確率。
最具體的是實戰案例。OpenAI 讓 GPT-Red 攻擊由 Andon Labs 製作、擺在 OpenAI 辦公室的 AI 販賣機代理人(與 Project Vend 類似),GPT-Red 先在模擬環境反覆試攻,再把攻擊轉移到正式運行的代理人,並達成全部三個惡意目標:把昂貴的在庫商品改為最低價 0.5 美元、訂購 100 美元以上的新商品並以 0.5 美元出售,以及取消其他顧客的訂單。官方表示已揭露這些漏洞,新防護正在測試中。
另一組測試針對以 GPT-5.4 mini 為底的 Codex CLI 代理人,在 10 個未見過的資料外洩情境上,GPT-Red 比提示化的 GPT-5.5 基線更常成功誘使代理人外洩敏感資料,且更省 token。OpenAI 強調 GPT-Red 為內部專用、不對外部署,以免把刻意訓練出的攻擊能力交到惡意行為者手上。公告並稱,更詳細的預印本將於本週稍後釋出。
這對台灣讀者為什麼重要:那台販賣機不是實驗室玩具,而是「代理人接上真實金流與訂單」的最小可行版本——被改價、被取消他人訂單,正是台灣現在把 AI 代理人接進電商後台、客服系統與 ERP 時,一模一樣的攻擊面。更該注意的是防守的不對稱:GPT-Red 明確不對外開放,代表台灣企業拿不到同等強度的紅隊工具,能承接這層防護的方式幾乎只剩「跟上模型版本」——這讓「要不要升級到最新模型」從效能問題變成資安問題。另一個實務提醒是採購用語:0.05% 這個數字是對 GPT-Red 特定攻擊集的失敗率,不是「安全」的保證,別讓供應商把它當成免責背書。
編輯觀察
這則公告真正的訊號不在數字,而在 OpenAI 選擇公開一件對自己不太好看的事:它自家上一代模型「幾乎全數被攻破」,包含 GPT-5.5。願意把這句話寫進公告,通常代表更新一代的護城河已經拉開,可以拿舊版當墊背。
方法論上,這是把「AI 自我改善」從能力面搬到安全面的一次示範——用今天的模型攻擊,讓明天的模型更耐打。飛輪的邏輯成立,但也隱含一個代價:安全性愈來愈綁在「誰有算力訓紅隊」上。OpenAI 說 GPT-Red 吃掉了最大規模後訓練等級的算力,這種安全能力,開源社群與中小企業在可見的未來都複製不了。
一個該保留的問號:公告強調「能力未受損、過度拒絕未上升」,但這是 OpenAI 自己設計、自己評測的。預印本本週釋出後,值得看的是第三方能否重現這組結果。
想先搞懂提示詞注入的攻擊原理與基本防禦,可參考站內〈提示詞注入攻擊是什麼?AI Agent 的頭號資安風險與防禦入門〉。
來源:官方公告(第一級)。原始來源:OpenAI〈GPT-Red: Unlocking Self-Improvement for Robustness〉(2026-07-15)。84%/13%、6 倍、0.05%、95%→10%、販賣機三項目標與 Codex CLI 測試均引自該公告;競技場方法論出處為公告所引之 Dziemian et al.(2025)。
🧠 三、SpaceXAI 開源 Grok Build:coding agent 與終端介面全上 GitHub,可完全本地執行
SpaceXAI 於 2026 年 7 月 15 日開源旗下 coding agent 與終端介面 Grok Build,原始碼已上架 GitHub 的 xai-org/grok-build;開源後 Grok Build 可完全本地優先執行——自行編譯、指向自有的本地推論,並全部由 config.toml 驅動。
依 SpaceXAI 官方公告,此次公開的程式碼涵蓋四個部分:agent loop(context 如何組裝、模型回應如何解析、tool call 如何派發)、工具層(代理人如何讀取、編輯與搜尋程式碼,以及如何執行指令)、終端使用者介面(渲染、輸入處理、計畫審閱與行內 diff 檢視器),以及擴充系統(skills、plugins、hooks、MCP servers 與 subagents)。
官方給的理由有兩層。其一是可靠性:公開程式碼是打造穩健 harness 最直接的方式,任何人都能讀原始碼,確認它從 context 組裝到 tool call 派發的實際行為。其二是可擴充性:對正在處理 skills、plugins、hooks、MCP servers 或 subagents 的開發者而言,原始碼是「每個元件如何被載入與呼叫」的權威參考。
這對台灣讀者為什麼重要:對台灣開發團隊,這份程式碼的價值不在「又一個 AI 工具」,而在它公開了自建代理人最難的那一段——context 怎麼組、tool call 怎麼派發、擴充點怎麼掛。這些在多數商用產品裡都是黑箱,只能靠試誤逆推,現在有了可讀的參考實作。更關鍵的是「完全本地執行」這條路:自行編譯、接自己的本地推論,意味著程式碼與提示不必離開公司內網——這正是台灣金融、醫療與製造業導入 AI 編碼工具時,法遵部門最常卡住的那一關。搭配前面 GPT-Red 那則看更有意思:同一天,一邊把攻擊工具鎖進內部,一邊把代理人骨架全部攤開。
編輯觀察
這步棋的商業算計不難讀:開源的是 harness(外殼),不是模型。你可以完全掌握 agent loop、甚至接本地推論,但要拿到 Grok 的實力,終究得回頭付 API。這是把「殼」變成通路——開發者讀你的原始碼、用你的擴充規格、照你的 config 習慣做事,模型自然是預設選項。
值得注意的是擴充系統那一行:skills、plugins、hooks、MCP servers、subagents——這組詞幾乎與 Anthropic 一系列的擴充規格重疊。代理人工具的競爭正在從模型分數,轉向「誰的擴充生態是事實標準」,而開源是搶標準最便宜的打法。
至於「可完全本地執行」,對台灣讀者要補一句實話:harness 能離線,模型不會自己變出來。真要全本地,你還得自備夠力的本地模型與硬體,那是另一筆帳。
想先了解公告中反覆出現的 MCP 是什麼,可參考站內〈MCP 是什麼?Model Context Protocol 讓 AI 接上你的工具與資料〉。
來源:官方公告(第一級)。原始來源:SpaceXAI〈Grok Build is Now Open Source〉(2026-07-15,x.ai/news)。公開範圍(agent loop/工具/TUI/擴充系統)、GitHub 位置 xai-org/grok-build 與本地優先執行方式均引自該公告。
🧠 四、DeepSeek 傳籌備 IPO 並洽談新一輪募資:Bloomberg 與 Reuters 的數字對不起來
據 Bloomberg 與 Reuters 於 2026 年 7 月 14 至 15 日分別報導,中國 AI 業者 DeepSeek 正籌備首次公開發行(IPO),並同步洽談新一輪募資;但兩家對募資規模的數字相差近五倍——Bloomberg 指約 15 億美元、估值約 710 億美元,Reuters 則指最高 500 億人民幣(約 74 億美元)、估值約 5,000 億人民幣(約 740 億美元)。此為傳聞,未經官方證實,DeepSeek 未回應置評請求。
先看 Bloomberg 這一路。依 TechCrunch 於 7 月 14 日引述 Bloomberg 的報導,DeepSeek 洽談約 15 億美元新資金,估值約 710 億美元,並準備於 2027 年掛牌、最快可能今年底。該報導並指,公司一個月前才完成首次外部募資,募得 70 億美元、估值約 500 億美元。
Reuters 於 7 月 15 日發自香港與北京的報導則是另一組數字。該報引述兩名知情人士指出,DeepSeek 計劃以約 5,000 億人民幣(740 億美元)估值啟動新一輪募資;另一名知情人士稱,這輪最高擬募 500 億人民幣。同報導指出,公司 6 月募得約 74 億美元,投後估值約 4,500 億人民幣。
上市地與時程,Reuters 講得比先前報導具體。該報引述五名知情人士稱,DeepSeek 已就登陸上海科創板(STAR Market)展開早期討論,並有內部目標要在今年內完成 IPO 申報。所有消息人士均因資訊未公開而要求匿名,並強調募資與 IPO 計畫仍屬早期、條件與時程可能變動。
必須明講的是:這些數字彼此對不起來,不宜直接相除算漲幅。 Reuters 自身的兩個數字(6 月投後約 4,500 億人民幣 → 本輪約 5,000 億人民幣)換算約為一成一的漲幅;而 Bloomberg 一路的數字(6 月約 500 億美元 → 本輪約 710 億美元)則約為四成二。兩者的前輪估值基期本身就不一致(4,500 億人民幣約合 665 億美元,並非 500 億美元),把不同來源的分子分母湊在一起計算,只會得出一個沒有來源支持的數字。
Reuters 另補上了報導系譜與股東結構。該報指出,Bloomberg 於週二率先報導 DeepSeek 正準備 IPO 申報,英國《金融時報》(FT)則報導公司正評估以至少 4,800 億人民幣估值進行新一輪募資。6 月那輪的結構是:創辦人梁文鋒個人投入 200 億人民幣,騰訊控股與寧德時代分別投入 100 億與 50 億人民幣,成為最大外部股東。
這對台灣讀者為什麼重要:DeepSeek 一直是「低成本訓練」的代表,如果它真的完成新一輪募資並走向科創板,意義是中國 AI 從「靠效率打」轉成「效率加資本一起打」——台灣 AI 新創在國際募資桌上要對抗的估值錨點會整個被墊高。第二層更實際:Reuters 指其正自研 AI 推論晶片並增聘晶片設計人才,若成真,將直接牽動台灣在 AI 晶片供應鏈的角色。但也請留意:這則全屬傳聞,兩家權威媒體連募資規模都差近五倍,現階段任何據此而生的判斷都應該打折。
這對台灣讀者為什麼重要:DeepSeek 一直是「低成本訓練」的代表,如果它真的拿到 15 億美元並走向陸港上市,意義是中國 AI 從「靠效率打」轉成「效率加資本一起打」——台灣 AI 新創在國際募資桌上要對抗的估值錨點會整個被墊高。第二層更實際:陸港若真為 DeepSeek 開出 AI 公司的上市通道(智譜、MiniMax 已在前),等於中國 AI 有了可複製的退出路徑,而台灣 AI 新創目前主要仍仰賴美系創投與併購——這是資本結構層面的長期落差,不是單一產品能補。但也請留意:以上全屬傳聞,兩家權威媒體連估值都對不起來,現階段不宜當成定局來做任何判斷。
編輯觀察
這則最該學的不是數字,而是「不要相信單一數字」。Bloomberg 說 15 億美元、Reuters 說最高 74 億美元,差了近五倍;連前輪估值的基期都對不上(500 億對 665 億美元)。當各家把不同來源的數字混著寫成標題,讀者看到的「暴漲四成」很可能是拼裝出來的。
真正硬的線索有兩條。一是 Reuters 講的「內部目標今年內完成 IPO 申報」——募資可以喊價,財報不行;DeepSeek 一旦把財務數字攤開申報,外界第一次會看到「低成本訓練」到底是敘事還是帳實。二是上海科創板這個選擇本身:那是中國扶植硬科技的主場,配合 6 月輪裡國家 AI 基金與騰訊、寧德時代的身影,這家公司的資本路徑愈來愈像國家隊,而不是單純的新創。
至於「一個多月又要再募一輪」,Reuters 自己的解讀值得照抄:這既顯示投資人胃口很好,也直指前沿 AI 的燒錢速度——算力、資料中心與工程人才,沒有一項便宜。效率神話與資本消耗,在 DeepSeek 身上同時成立。
想搞懂 DeepSeek 與其他開源模型家族的授權與規格差異,可參考站內〈開源模型怎麼選?一次搞懂 Llama、Qwen、DeepSeek 授權與量化規格〉。
來源:媒體報導(傳聞,未經官方證實)。原始報導者共三家、數字互有出入,均為引述未具名消息人士:Bloomberg(經 TechCrunch〈DeepSeek reportedly in talks to raise $1.5B, then IPO〉2026-07-14 引述,提供 15 億美元/710 億美元與前輪 70 億美元/500 億美元)、Reuters〈China’s DeepSeek to raise fresh capital at $74 billion valuation ahead of onshore IPO, sources say〉(2026-07-15,提供 5,000 億人民幣估值、最高 500 億人民幣募資、6 月投後 4,500 億人民幣、上海科創板與今年內申報之內部目標、6 月輪股東結構)、以及 Reuters 轉述之《金融時報》(FT)至少 4,800 億人民幣估值。DeepSeek 官方未證實亦未否認,並未回應 Reuters 置評請求。逐條連結見文末參考資料來源。
🔭 接下來值得觀察
- 台積電今日法說會的實際數字:台積電 2026 年第二季線上法說會訂於今日(2026-07-16)下午 2 時舉行,將公布第二季財報與第三季展望。市場關注重點在全年營收成長率是否上調,以及資本支出指引——這是驗證本波 AI 資料中心需求「是否仍在加速」最直接的一組數字。本文截稿時法說會尚未舉行,本篇不預測結果。
- OpenAI GPT-Red 預印本:OpenAI 表示更詳細的預印本將於本週稍後釋出。屆時值得檢視的是自我對弈訓練的細節、評測環境設計,以及第三方能否重現「能力未受損」這項主張。
- DeepSeek 募資規模與 IPO 申報:Bloomberg 指約 15 億美元、Reuters 指最高 500 億人民幣(約 74 億美元),差距近五倍,官方迄今未證實或否認。後續可觀察 DeepSeek 是否正式回應、上海科創板申報是否如 Reuters 所稱於今年內遞出,以及屆時財報將如何呈現其訓練成本。
- 中國新規的執行力度:《辦法》已於 7 月 15 日施行,後續可觀察省級網信部門對安全評估的實際審查強度,以及註冊用戶 100 萬以上業者的整改與下架範圍是否持續擴大——目前多數企業對外仍以「產品功能調整」解釋。
⚠️ 本文為時效性要聞彙整,事件細節以各家官方/原始報導為準;數字與金額均為撰稿時查證結果,傳聞題已明確標示且未經官方證實。
參考資料來源
- 中國國家互聯網信息辦公室等五部門:人工智慧擬人化互動服務管理暫行辦法(令第 21 號)(2026-04-10 公布、2026-07-15 施行;條文編號、適用範圍、罰則與門檻依據)
- 每日經濟新聞(經新浪財經轉載):告別「情緒時長」:AI 陪伴新規今起施行(2026-07-15,記者溫夢華;豆包、千問、元寶下架智能體之查證)
- OpenAI:GPT-Red: Unlocking Self-Improvement for Robustness(2026-07-15;84%/13%、0.05%、販賣機案例等數據依據)
- SpaceXAI:Grok Build is Now Open Source(2026-07-15;開源範圍與本地執行方式依據)
- TechCrunch(引述 Bloomberg):DeepSeek reportedly in talks to raise $1.5B, then IPO(2026-07-14;15 億美元與 710 億美元一路數字)
- Reuters(經 Yahoo Finance 轉載全文):China’s DeepSeek to raise fresh capital at $74 billion valuation ahead of onshore IPO, sources say(2026-07-15;5,000 億人民幣估值、上海科創板與今年內申報之內部目標)
⚠️ 本文核心事實以第一級官方來源為準,媒體報導為補充;傳聞題已標示原始報導者與其分歧。
📝 更正紀錄:2026-07-16 —— 第四則(DeepSeek)原將「約 15 億美元募資」同時歸給 Bloomberg 與 Reuters,並以跨來源基期計算估值漲幅(原寫「上漲逾四成」「接近五成」),另誤述上市地為「中國大陸或香港」。取得 Reuters 原文後更正為:募資規模兩家分歧(Bloomberg 約 15 億美元、Reuters 最高 500 億人民幣)、移除跨來源漲幅計算、上市地依 Reuters 更正為上海科創板(STAR Market),並補列《金融時報》為原始報導者之一。同日補上文末逐筆來源連結區塊(原漏)。