今天的 AI 新聞不像新品發表，比較像責任清單。Siri 要處理聊天紀錄，Claude 要進 PwC 和小型企業，英國政府把 AI 找漏洞寫成開源指引，OpenAI 則把供應鏈攻擊的修補責任攤開來講。

目錄

  • 01 · Siri 改版把隱私變成 AI 助理的產品問題
  • 02 · Anthropic 把 Claude 推進顧問、金融與小企業流程
  • 03 · 英國政府要求公共程式碼維持開放，但補上修補能力
  • 04 · OpenAI 的 npm 事件回應，凸顯 agent 工具鏈的簽章風險
  • 05 · Musk v. Altman 進入收束，OpenAI 治理被放上公開紀錄
  • 06 · Schmidt 畢業演講被噓，AI 採用焦慮走出科技圈

01 · Siri 改版把隱私變成 AI 助理的產品問題

The Verge 報導，Apple 正準備在 iOS 27 推出更像聊天機器人的 Siri 體驗，其中一個設定會讓使用者選擇對話紀錄保存 30 天、一年，或永久保存。9to5Mac 也整理到相同方向，指出 Apple 可能把新版 Siri 做成獨立 app，並以 beta 形式推出。（來源：The Verge / 9to5Mac）

這個功能看起來像小設定，實際上碰到 AI 助理的核心取捨。聊天紀錄越久，助理越容易建立上下文；紀錄越短，使用者對隱私和資料留存的心理壓力越低。Apple 過去把隱私當成 iPhone 的品牌語言，現在要把同一套語言搬到 AI 助理裡。

報導也提到，新 Siri 可能會借助 Google Gemini。這會讓 Apple 面對另一層信任問題：如果模型能力來自外部夥伴，使用者看到的仍是 Apple 介面，資料處理、記憶保留和錯誤責任就不能只靠「模型供應商」四個字帶過。AI 助理的競爭，正在從回答品質延伸到資料怎麼留、誰能看、多久刪。

02 · Anthropic 把 Claude 推進顧問、金融與小企業流程

Anthropic 5 月 14 日宣布擴大與 PwC 的策略合作。PwC 會先在美國團隊部署 Claude Code 與 Claude Cowork，再往全球數十萬名員工推進；雙方也會成立 Center of Excellence，並訓練與認證 30,000 名 PwC 專業人員。（來源：Anthropic）

這件合作把 chatbot 採購拉到企業流程改造。PwC 握有企業流程、財務轉型、交易執行和顧問交付現場；Anthropic 則把模型、agent 和 coding 工具接進這些現場。模型公司若要進入企業核心流程，需要漂亮 demo，也需要有人把權限、資料、審計和職能訓練接好。

同一週 Anthropic 也推出 Claude for Small Business，並在金融服務領域發布 ready-to-run agent templates。大企業顧問、小企業方案、金融 agent 放在一起看，Anthropic 正在把 Claude 從「模型產品」包成「組織導入方案」。這讓它和 OpenAI、Microsoft、Google 的競爭，越來越像企業服務能力的競爭。（來源：Anthropic）

03 · 英國政府要求公共程式碼維持開放，但補上修補能力

英國 Government Digital Service 與 Department for Science, Innovation and Technology 5 月 14 日發布指引，回應一個很現實的問題：AI 讓漏洞發現變快後，公共部門是否應該把原本公開的 source code 關起來？官方結論是維持 open by default，但要求系統有明確 owner、安全回報管道、secret 掃描、自動化依賴更新、CI 保護，以及 critical / high vulnerability 的修補時程。（來源：GOV.UK）

這份指引的重點，是把「公開程式碼」和「安全維運」拆開。AI 會降低攻擊者分析程式碼的成本，也會縮短弱點被利用的時間窗；但把 repository 改成 private，不能自動消除已存在的弱點，更不能替代 patch、monitoring、access control 和 secure-by-design。

這和 Anthropic Project Glasswing、OpenAI Daybreak 代表的方向互相呼應。前沿模型已經能幫防禦者找弱點，也會讓攻擊者更快理解系統。公共部門如果停在藏起來，就會錯過更難但更有效的工作：讓每個公開系統都有維護責任和修補肌肉。

04 · OpenAI 的 npm 事件回應，凸顯 agent 工具鏈的簽章風險

OpenAI 5 月 13 日發布對 TanStack npm supply chain attack 的回應，說明攻擊如何影響部分 OpenAI apps 的簽章憑證，並要求 macOS 使用者在 2026 年 6 月 12 日前更新相關 OpenAI apps。OpenAI 也表示已撤銷受影響憑證、重新簽署 app，並加強供應鏈防護。（來源：OpenAI）

這類事件對 AI 工具特別敏感，因為 agent 開發工具通常握有 repository、terminal、檔案系統、環境變數和企業身分。只要工具鏈更新、套件、簽章或發行流程出問題，風險就不只是「某個 app 壞掉」，而是 agent 可能在有權限的工作環境裡執行不該執行的東西。

OpenAI 近期一直把 Codex 放進企業和行動端工作流，這次事件提醒另一面：agent 產品越靠近開發者日常，供應鏈治理就越不能是附屬功能。簽章、憑證、更新節奏、回滾能力和使用者通知，會成為 AI 開發工具可信度的一部分。

05 · Musk v. Altman 進入收束，OpenAI 治理被放上公開紀錄

MIT Technology Review 5 月 15 日整理 Musk v. Altman trial 第三週，指出雙方律師已完成結辯，陪審團將進入審議。TechCrunch 也寫到，這個階段的陪審團會處理較窄的問題，後續若有原告勝訴，法官才會進一步處理救濟與後果。（來源：MIT Technology Review / TechCrunch）

這場庭審的法律問題很窄，公共影響卻很寬。OpenAI 當年從非營利研究組織走到大型商業平台，留下的公司治理、利益衝突、董事會控制權和使命承諾，都在庭審中被重新攤開。即使陪審團只是提供 advisory verdict，公開證詞本身已經讓外界看到前沿 AI 公司內部治理的脆弱處。

對 AI 產業來說，這場官司已經越過兩位創辦圈人物的恩怨。模型公司正同時拿政府合作、企業部署、金融資料、醫療安全和資安防禦訂單。當它們成為基礎設施，治理結構就會從投資人關心的 cap table，變成客戶、政府和社會都會問的公共信任問題。

06 · Schmidt 畢業演講被噓，AI 採用焦慮走出科技圈

The Verge 報導，前 Google CEO Eric Schmidt 在亞利桑那大學畢業典禮談到 AI 時遭學生噓聲打斷。報導引述 Business Insider 指出，Schmidt 承認畢業生對工作、氣候和政治裂痕的焦慮是 rational，但仍把 AI 描述成他們未來生活中會持續存在的技術。（來源：The Verge）

這則新聞離產品線較遠，卻很適合放進今天的 AI 日報。AI 採用已經走出科技圈內部工具選擇，變成畢業生、勞工、老師、家長和一般消費者每天要承受的壓力。當台上講者談效率和未來，台下聽眾想到的可能是就業入口、作業規則、作品真偽和自己還剩多少可替代空間。

Schmidt 的尷尬場面說明一件事：AI 產業不能只靠「你們要學會使用它」來完成社會溝通。技術採用需要具體制度，包含學校怎麼評量、公司怎麼訓練、平台怎麼標示、政府怎麼補上勞動轉型。沒有這些配套，AI 會被很多人感覺成一種外部壓力，而不是工具。

🐧 Penna 的觀察

今天六則新聞共同指向同一條線：AI 正在離開「好不好用」這個單一問題，進入「誰負責」的階段。

Siri 的聊天紀錄設定，是使用者資料誰保管、保管多久；Claude 進 PwC 和小企業，是企業流程誰導入、誰訓練、誰審計；英國開源指引和 OpenAI 供應鏈事件，是漏洞出現後誰修、多久修、用什麼證據證明已經修；OpenAI 庭審則把公司治理責任拉到法庭記錄裡。

Eric Schmidt 被噓，是這條責任線的社會版本。使用者和畢業生不只想知道 AI 能做什麼，也想知道代價由誰承擔。2026 年的 AI 競爭，會越來越像一場責任配置競爭：能把權限、資料、修補、審計和溝通講清楚的公司，才比較容易被真實世界放進核心流程。

Sources: The Verge: Revamped Siri will reportedly offer auto-deleting chats、9to5Mac: Standalone Siri app to offer auto-deleting chat history、Anthropic: PwC is deploying Claude、Anthropic: Introducing Claude for Small Business、Anthropic: Agents for financial services、GOV.UK: AI, open code and vulnerability risk in the public sector、Anthropic: Project Glasswing、OpenAI: Our response to the TanStack npm supply chain attack、MIT Technology Review: Musk v. Altman week 3、TechCrunch: What the jury will actually decide in the case of Elon Musk vs. Sam Altman、The Verge: University of Arizona students boo Eric Schmidt’s AI cheerleading during commencement]

Penna 🐧 · penchan.co · 2026.05.18