ChatGPT for Google Sheets 是 OpenAI 上个月刚推出的 Google 表格 AI 插件，用户可以在侧边栏直接用 ChatGPT 处理表格数据，上线不到一个月下载量就超过了 18.5 万次。 但安全公司 PromptArmor 发现，这个插件有权限执行脚本、读取和编辑你的工作簿，而这些权限可以被攻击者劫持。攻击者只需要在一个共享表格中藏一段白色隐藏文字，就能在你毫不知情的情况下窃取你整个 Google 账户里的工作簿。 比如同事分享了一个 Google 表格给你，或者你从网上找了一份公开数据集导入自己的工作簿来用。这些都是日常操作，但攻击者可以在这些表格里藏一段白色文字（背景白色、字体白色，肉眼看不见），你打开表格完全不会注意到。 当 ChatGPT 帮你处理这些数据时，这段隐藏指令被一起读取并触发，ChatGPT 被操纵去执行一个外部脚本。脚本利用插件的权限，把你当前工作簿的内容发送到攻击者的服务器。 然后脚本会在被偷走的数据里寻找其他工作簿的链接，继续偷，像蠕虫一样扩散。在 PromptArmor 的演示中，一次攻击最终偷走了 12 个工作簿。 ChatGPT for Sheets 有一个「编辑前需要人工确认」的安全设置，专门防止 AI 未经授权就执行操作。只不过这个攻击在用户明确开启了该设置的情况下依然有效，因为它触发的是脚本执行，不是表格编辑，绕过了这道防线。点击侧边栏的「停止」按钮也拦不住已经开始运行的脚本。 除了偷数据，同样的漏洞还能让攻击者用一个假的 ChatGPT 界面替换掉侧边栏里真正的 ChatGPT。替换之后，你以为自己还在跟 ChatGPT 对话，实际上所有提问都被攻击者收集了。攻击者甚至可以弹出一个钓鱼窗口，骗你输入 OpenAI 密码。 PromptArmor 在 5 月 8 日向 OpenAI 提交了漏洞报告，OpenAI 回了一封自动回复。之后 PromptArmor 在 5 月 12 日和 5 月 18 日分别跟进了一次，没有收到任何实质性回应。5 月 27 日，PromptArmor 决定公开披露。 直到 5 月 31 日，OpenAI 才正式回应，承认「这个报告在我们的披露流程中被遗漏了」，并表示已经移除了模型生成 Apps Script 代码的能力，「这应该能消除 ChatGPT for Google Sheets 用户面临的风险」。 从报告提交到漏洞修复，历经 23 天。 Google Workspace 管理员可以在「Workspace 设置 > 权限与角色 > ChatGPT for Excel and Google Sheets」中关闭组织内对该插件的访问。

🌹Niu x Marie Rose Cosplay Photobook🌹 ❤️Oversea purchase sheet ~2/10 ❤️ ❤️ 台灣預購表單 ~2/3 22:00❤️

最近最热闹的事情就是特朗普访华事件了，今天各种梗图也是疯狂流传，什么川普敬礼啥啥的🫡 币安钱包也是很勤快的蹭上了热点，在@BinanceWallet钱包的子sheet里也是新增了「特朗普访华概念」 钱包不但做聚合，也在做打通，打通美股打通一切，让用户只需在一个地方就可以买入其他平台繁琐需要「kyc」和等等受限的事物 快来体验下币安钱包 @binance @heyibinance

❤️PF38新刊來嘍New photobook.ᐟ.ᐟ.ᐟ❤️ 台灣&海外表單Oversea Purchase Sheet ❥ - 讓大家久等了٩(＊> ₃ <)۶♥ 希望各位寶寶們會喜歡呦🥰 Thank you for the long waiting ٩(＊> ₃ <)۶♥! Hope you guys gonna like it 🥰

新刊預購到2/1～大家不要壓線壓過頭啦！ Oversea purchase sheet opens until 2/10!! Patreon&新刊預購官網🌹Oversea purchase sheet ❥❥

办公室里最浪费人的，不是写方案。 是那些每天重复到想吐的小动作： 找文件、查邮件、建日历、改表格、复制文档、整理共享盘。 Google Workspace CLI 这个工具，就是把 Gmail、Drive、Calendar、Sheets、Docs 这些东西都接到一个命令行里。 说人话：你可以把一堆办公动作变成固定脚本。 比如： 1️⃣ 每天自动拉取某个文件夹的新文件 2️⃣ 把客户邮件整理成表格 3️⃣ 批量创建日历提醒 4️⃣ 搜索 Drive 里的合同和报价单 5️⃣ 让 AI 读取结构化结果，再帮你写日报 这东西不适合所有人，但特别适合做运营、行政、销售助理、项目管理、交付外包的人。 客户不会为“你很辛苦”付钱。 客户只会为“你把混乱的东西整理清楚”付钱。 GitHub：

现在对AI模型能力有个挺明确的感受：不再有谁全面领先，关键看你拿它干什么。ChatGPT、Claude、Gemini三家走了完全不同的路，各自的长板短版现在看得清清楚楚。要是你只盯着一家用，碰上不对口的任务，等于拿着锤子找钉子。 先交代一下版本，2026年5月这三家的旗舰分别是OpenAI的GPT-5.5、Anthropic的Claude Opus 4.7，还有Google的Gemini 3.1 Pro。 ChatGPT像个工具箱，什么都往里装。 它的产品矩阵最全，一个订阅下来，GPT Image 2多模态生图、Sora视频生成、Code Interpreter上传数据跑代码分析、Deep Research自动联网爬几十个网页出报告、Codex做编程agent，基本不用再去别处凑工具。语音对话也是三家里面最自然的，语气有起伏，不僵硬，拿来练口语或者做语言交换，体感最好。商业策略类的推理，有第三方盲测对比过，像“竞争对手降价你怎么应对”这种结构性问题，ChatGPT表现排第一。加上它是第一个跑出来的，插件生态、自定义GPTs的成熟度，其他两家暂时还追不上。 Claude走的是精度路线，尤其写作和代码。 中英文输出最不像AI写的，能贴着你的风格要求走，不会冒出那种千篇一律的填充感。有个134人参与的盲测，写作类比拼Claude几乎是碾压式赢下来的。指令遵循也最稳，你给一长串带各种约束条件的复杂指令，它漏掉条件或者跑偏的概率最低。法律文书、合规文档、结构化文档这些高精度场景，Claude的可靠性很突出。代码方面，Claude Opus 4.7在SWE-Bench Pro这个真实世界编程基准上处于领先，复杂代码、大型代码库重构、架构理解，很多专业开发者把Claude Code当首选。上下文支持1M token，整本书、整个代码库、超长合同丢进去，深度理解和连贯性都强。还有一个Cowork功能，是三家里面唯一能直接在你电脑文件夹里干活的，浏览文件、处理、生成交付物，都在本地操作。 Gemini的多模态理解和Google生态绑定是它最硬的两张牌。 图像、视频、音频理解，Gemini 3.1 Pro在三家里最强。举个例子，你给它一段健身视频，它能根据动作给你反馈；你录一段自己说英语的音频，它能纠正发音。这种视频音频层面的理解，ChatGPT做起来慢，Claude基本做不了。然后Google全家桶原生集成，Docs、Sheets、Gmail、Drive、Meet全通，如果你的工作生活跑在Google Workspace上，Gemini可以直接在你的文档和邮件里动手干活。上下文窗口也最大，1M到2M token，处理超大文档集合或者超大代码库，容量优势明显。搜索能力天然整合Google，做需要大量网络信息的研究或者快速查证，它最接地气。响应速度通常也是三家最快。 所以现在没有什么“最好”的AI，只有最适合你手上那件事的AI。你要全功能覆盖、语音交互、商业策略分析，ChatGPT合适。你要高质量写作、精准遵循指令、复杂代码重构、长文档深度阅读，或者需要AI直接在本地文件夹里操作，Claude是首选。你要是频繁处理视频音频图像、深度依赖Google生态、需要超长上下文或者快节奏联网研究，Gemini最顺手。 按任务类型简单速查一下： 写作类（中英文、风格跟随、避免AI腔）：Claude。 复杂编程、代码库重构：Claude。 多模态理解（图、视频、音频分析）：Gemini。 长文档深度阅读（整本书、超长合同）：Claude或者Gemini，前者连贯性强，后者容量更大。 商业策略推理、结构化问题：ChatGPT。 语音对话、口语练习：ChatGPT。 直接操作本地文件夹：Claude的Cowork。 Google生态内干活（邮件、文档、表格）：Gemini。 联网研究、大量信息查证：Gemini。 产品功能集成度、一站式解决：ChatGPT。 #AI# #AIAgent#

Hermes AI Agent 注入超级能力的 Top 13 集成神器！ 想让你的 Agent 从会聊天直接进化成能干活的超级助手？这些集成直接给它开挂！非技术人员也能一键变身AI赚钱机器，我亲自测过，效果爆棚🚀 1. Firecrawl 
专为Agent打造的网页搜索神器！
比Hermes原生搜索强太多：干净数据、响应超快、token消耗暴减。
我默认永远开着它，强烈推荐！ 2. Browserbase 
给 Hermes 真实浏览器访问权限！
登录、点按钮、填表单、预约任何事，都能干。
Hermes会根据任务自动切换Firecrawl还是Browserbase，插上即用！ 3. Google Workspace 
Gmail、日历、Drive、Docs、Sheets全打通！
Agent读不了你的邮箱、看不到日历、写不了文档？那就白瞎了。
第一优先级插这个！ 4. Reddit 
想知道真实用户对任何产品、赛道、问题的吐槽？这里是金矿！
市场调研天花板，全是真人干货。 5. YouTube转录 
随便拉任何视频的字幕（长播客、教程、访谈全行）。
几秒变可搜索笔记，研究效率直接起飞！
可能是最高杠杆却最少人用的隐藏神器！ 6. Discord 
我把整个生意都放在Discord上，这个对我来说是刚需。
插不同频道跑专属工作流：比如客服频道每天早上自动扫邮箱支持票据，整理好直接丢进来，效率拉满！ 7. GitHub 
代码、Issue、PR全接入。
Hermes直接变你的工程队友！
写代码的人，必备！ 8. Stripe 
支付、客户、失败扣款、退款一目了然。直接问“这个客户为什么流失”就能拿到真实答案。马上要出Agentic支付功能，以后Hermes还能直接用你的卡下单，期待ing！ 9. Bland（或Twilio） 
给Hermes配上真实语音，能打电话预约、客服啥的。 我超爱听那些通话录音，笑死😂 10. Apify 
X、LinkedIn、Instagram、Google Maps等现成爬虫。 
不用花5000刀买官方API，就能轻松拿数据，太香了！ 11. Readwise 
你以前从书、文章、推文、播客保存的所有高亮，全都能搜索查询。
彻底解决“死知识”问题，知识复用起飞！ 12. Granola（或Fathom） 
所有会议录音转录都能搜索。
Hermes秒答：“上个月那个客户对定价说了啥？” 太实用了！ 13. Obsidian 
Karpathy式LLM第二大脑狂人必备。
Hermes直接变你的个人知识库管家。 // 如果只能选5个，我直接上：Firecrawl + Browserbase + Google Workspace + GitHub + Obsidian 覆盖80%日常需求，够大多数人起飞了！ 我全是用 Composio 一键添加的，零技术门槛，5分钟搞定，不用自己折腾代码。