收到 Google Store 促销邮件发现居然已经有 Pixel 11 Pro 官方渲染图，看起来今年美国小豆包手机的整体 ID 设计还是这样了。 今年这代机身背部能显示全彩效果的 Pixel Glow 指示灯还是有点意思，很适合作为提示 Gemini 在后台处理复杂任务进度的一个物理提示，不用频繁点亮手机屏幕查看进度。 想起来早年不少 Android 手机正面都是会有一个充电/通知指示灯的，如今这个设计随着 AI Agent 应用落地更多、也是重新焕发生命力了。

ChatGPT for Google Sheets 是 OpenAI 上个月刚推出的 Google 表格 AI 插件，用户可以在侧边栏直接用 ChatGPT 处理表格数据，上线不到一个月下载量就超过了 18.5 万次。 但安全公司 PromptArmor 发现，这个插件有权限执行脚本、读取和编辑你的工作簿，而这些权限可以被攻击者劫持。攻击者只需要在一个共享表格中藏一段白色隐藏文字，就能在你毫不知情的情况下窃取你整个 Google 账户里的工作簿。 比如同事分享了一个 Google 表格给你，或者你从网上找了一份公开数据集导入自己的工作簿来用。这些都是日常操作，但攻击者可以在这些表格里藏一段白色文字（背景白色、字体白色，肉眼看不见），你打开表格完全不会注意到。 当 ChatGPT 帮你处理这些数据时，这段隐藏指令被一起读取并触发，ChatGPT 被操纵去执行一个外部脚本。脚本利用插件的权限，把你当前工作簿的内容发送到攻击者的服务器。 然后脚本会在被偷走的数据里寻找其他工作簿的链接，继续偷，像蠕虫一样扩散。在 PromptArmor 的演示中，一次攻击最终偷走了 12 个工作簿。 ChatGPT for Sheets 有一个「编辑前需要人工确认」的安全设置，专门防止 AI 未经授权就执行操作。只不过这个攻击在用户明确开启了该设置的情况下依然有效，因为它触发的是脚本执行，不是表格编辑，绕过了这道防线。点击侧边栏的「停止」按钮也拦不住已经开始运行的脚本。 除了偷数据，同样的漏洞还能让攻击者用一个假的 ChatGPT 界面替换掉侧边栏里真正的 ChatGPT。替换之后，你以为自己还在跟 ChatGPT 对话，实际上所有提问都被攻击者收集了。攻击者甚至可以弹出一个钓鱼窗口，骗你输入 OpenAI 密码。 PromptArmor 在 5 月 8 日向 OpenAI 提交了漏洞报告，OpenAI 回了一封自动回复。之后 PromptArmor 在 5 月 12 日和 5 月 18 日分别跟进了一次，没有收到任何实质性回应。5 月 27 日，PromptArmor 决定公开披露。 直到 5 月 31 日，OpenAI 才正式回应，承认「这个报告在我们的披露流程中被遗漏了」，并表示已经移除了模型生成 Apps Script 代码的能力，「这应该能消除 ChatGPT for Google Sheets 用户面临的风险」。 从报告提交到漏洞修复，历经 23 天。 Google Workspace 管理员可以在「Workspace 设置 > 权限与角色 > ChatGPT for Excel and Google Sheets」中关闭组织内对该插件的访问。

🔭 Google 官方把自己云上那套运维经验做成了 Agent Skills，装上之后 AI 才算真的会用 GKE 仓库叫 google/skills，半年时间 GitHub 上就 20K star、一千六百多个 fork，是 Google 自己维护的官方仓库 让 AI 帮你调 Google Cloud 最容易翻车的地方就是它凭印象编：参数早改了、最佳实践过时了、命令看着对其实跑不通。google/skills 的做法是把一整套官方知识按主题切成一个个 skill，GKE 的集群创建、网络、存储、升级、成本优化和扩缩容各是一块，BigQuery、Spanner、AlloyDB、Cloud SQL 也各有自己的基础技能，你装哪块 AI 就补哪块。 安全那一组值得单说：IAM 之外还有一整套 Google SecOps 的技能，从告警分诊、检测工程一路到事件调查和威胁狩猎，等于把安全运营的流程也交给 agent 了。 更实用的是它顺手捆了一批插件，skill 加 MCP 服务器一起给，Claude Code、Codex 和 Antigravity CLI 都能直接用，整仓 Apache 2.0，随便拿。 以前是人读文档去操作云，现在是给 AI 装文档。 GitHub：

意外发现这个好工具，可以把Google Search Console (GSC) 的原始数据转化为可直接执行的 SEO 优化策略与报告。 现在 GPT 中安装插件可以试用。

Google 一天蒸發 5,000 億美元，卻也是上市 22 年來上漲約 132 倍的公司！ 10 月 29 日，Alphabet（$GOOGL）單日暴跌 12.64%，創 2004 年上市以來最大單日跌幅，市值蒸發約 5,000 億美元。 截至 10 月 30 日，股價收在 279.84 美元，較今年歷史高點回落 30.5%。 問題是：Google 真的不行了嗎？ 從最新財報來看，有三個值得關注的訊號： ① 搜尋業務成長放緩 Google Search 營收年增率從第一季的 19%，降至第三季的 12%。AI 搜尋正在改變傳統廣告的變現模式。 ② AI 基礎建設成本持續攀升 2026 年資本支出指引高達 1,950～2,050 億美元，第三季自由現金流為負 90.7 億美元。 ③ 雲端業務仍高速成長 Google Cloud 第三季營收年增 103%，顯示 AI 需求依然強勁，但市場更在意投入資本何時能轉化為現金流。 有趣的是，假設你在 2004 年以 IPO 發行價投入 1 萬美元，持有至今約值 131.7 萬美元（不含股息）。 但這 22 年並非一路上漲： 2008 金融海嘯：最大回撤 -65.3% 2022 科技股修正：最大回撤 -44.3% 2026 年至今高點回撤：-30.5% 真正值得研究的，不只是 Google 跌了多少，而是 AI 時代的 Google，能否繼續維持過去的競爭優勢與資本報酬率。 我整理了 Google 從 2004～2026 年的完整股價歷史、重大事件、財報與 AI 轉型分析。 完整研究文章： #GOOGL# #GOOG# #Alphabet# #Google# #美股# #AI#

继 Bing Webmaster Tools 推出 AI Performance 后 现在Google Search Console 也上线 Generative AI 报告了 现在终于可以单独看到网站在 AI Overviews、AI Mode 里的曝光和被引用页面的数据了 SEO 开始进入 GEO 数据化阶段 🥸 快去后台看看

谷歌决定为Chrome无痕模式和访客模式也添加Google Safe Browsing实时安全检查机制。 该机制有助于更快拦截恶意文件下载和钓鱼网站，这已经在Chrome普通模式中启用。 当前无痕模式主要依赖本地黑名单数据库，该数据库更新时间为30到60分钟，因此检查会有延迟。 不过无痕模式添加实时检查有隐私担忧，因此谷歌会将相关密钥保存在内存中，关闭窗口时本地会话数据和内存都会同时被清空。 以上为内容摘要，查看全文：