OpenAI 最近發布 AI 瀏覽器，加上稍早的 Sora 2，在技術圈中引起一些討論。 我認為 OpenAI 嘗試將模型領域的優勢帶到應用面，但這也讓它顯得更像是一家營利公司，而非研究單位（雖然現在沒人會把 OpenAI 當成研究單位了）。 🗞️ 熱門新聞 Dane Stuckey (OpenAI CISO) on prompt injection risks for ChatGPT Atlas Simon Willison 聊了他對 OpenAI Altas 的看法，主要是資安方面。 幾個點：1) 提示詞注入問題依然存在，而且還沒有好解法；2) OpenAI 設計了登出模式與監視模式，讓使用者更容易意識到安全性。 在我看來第二點很重要，好設計應該要避免使用者犯錯，如果 AI 瀏覽器可以在登出狀態下執行，能避免掉很多麻煩的狀況，當然這意味著沒辦法自動購物。
近期嘗試降低 AI 相關選文，主要是因為我在閱讀時，不容易判斷內容是正確還是錯誤。本次選的「AI Evals 大辯論」在這點上就做得很棒，正反意見並陳，讓讀者知道自己哪些論點也有人支持，哪些論點具有爭議。 🗞️ 熱門新聞 The Amusement Park for Engineers 原本看是 Anduril 嘀咕幾聲（我對國防工業沒興趣），但看到一半覺得太讚了，推薦所有做產品的人閱讀。 這句話開始點亮我的眼睛：「那座臨時搭建的塔，是我們自掏腰包、為了驗證可行性而做的，幫助攔截了近一千磅的大麻，並導致數十起毒品走私逮捕 」 業界都說要做 MVP，但到底什麼是 viable？沒有 viable 的 MVP 只能稱為 prototype 而已。合作的 PM 有次說的傳神：「別人要樣品屋，但我們只有沒屋頂的牆壁。」 這篇雖然沒有講到 agile，卻做到
通常開源專案需要面對長期維護的問題，而長期維護需要人力（開發者）物力（伺服器與基礎建設），個人開發者來說是個負擔。有些專案會有企業贊助，有些專案則是替用戶提供顧問與服務來收費維持。 這期選了 Bear 修改授權的新聞，也因為這則新聞，順道看了 Sentry 的授權模式。我們都希望擁有健康的開發生態，而授權條款很大程度左右了這點。 🗞️ 熱門新聞 Bear changes license to Elastic License Blog 平台工具 Bear 修改授權，原本是 MIT，現在改用 Elastic License。 看開發者的說法，原因是有人搭便車，fork 完直接部署成服務賣錢。開源不是免費勞工，這樣確實有點過分。Elastic License 的差別是不准以託管方式提供服務，算是補上這個洞。 相對 AGPL 來講，有時這種個人開發的小型專案，也不追求產業影響力，直接用 EL
現在是 AI 時代，大家都在想怎麼讓自己的產品跟 AI 掛勾，但具體要怎麼做呢？背後的思考有哪些？Duolingo 給出他們自己的觀點。 例如，現在的產品是否只是 AI 套皮，你接收使用者的問題，套上自己的提詞後，拿去給 OpenAI，要它回答你？在現在百家爭鳴的情況下，選擇哪個模型會有差嗎？AI 能帶來新用戶與新營收嗎？等等。 另外本週也選了一篇少數派的文章，談 AI 對 RSS 的影響，對 RSS 未來方向有興趣的人不妨看看。 🗞️ 熱門新聞 Duolingo CEO Luis von Ahn wants you addicted to learning Duolingo CEO 專訪，相當紮實，推薦閱讀。 「對我們來說，