ChatGPT for Google Sheets 是 OpenAI 上个月刚推出的 Google 表格 AI 插件，用户可以在侧边栏直接用 ChatGPT 处理表格数据，上线不到一个月下载量就超过了 18.5 万次。 但安全公司 PromptArmor 发现，这个插件有权限执行脚本、读取和编辑你的工作簿，而这些权限可以被攻击者劫持。攻击者只需要在一个共享表格中藏一段白色隐藏文字，就能在你毫不知情的情况下窃取你整个 Google 账户里的工作簿。 比如同事分享了一个 Google 表格给你，或者你从网上找了一份公开数据集导入自己的工作簿来用。这些都是日常操作，但攻击者可以在这些表格里藏一段白色文字（背景白色、字体白色，肉眼看不见），你打开表格完全不会注意到。 当 ChatGPT 帮你处理这些数据时，这段隐藏指令被一起读取并触发，ChatGPT 被操纵去执行一个外部脚本。脚本利用插件的权限，把你当前工作簿的内容发送到攻击者的服务器。 然后脚本会在被偷走的数据里寻找其他工作簿的链接，继续偷，像蠕虫一样扩散。在 PromptArmor 的演示中，一次攻击最终偷走了 12 个工作簿。 ChatGPT for Sheets 有一个「编辑前需要人工确认」的安全设置，专门防止 AI 未经授权就执行操作。只不过这个攻击在用户明确开启了该设置的情况下依然有效，因为它触发的是脚本执行，不是表格编辑，绕过了这道防线。点击侧边栏的「停止」按钮也拦不住已经开始运行的脚本。 除了偷数据，同样的漏洞还能让攻击者用一个假的 ChatGPT 界面替换掉侧边栏里真正的 ChatGPT。替换之后，你以为自己还在跟 ChatGPT 对话，实际上所有提问都被攻击者收集了。攻击者甚至可以弹出一个钓鱼窗口，骗你输入 OpenAI 密码。 PromptArmor 在 5 月 8 日向 OpenAI 提交了漏洞报告，OpenAI 回了一封自动回复。之后 PromptArmor 在 5 月 12 日和 5 月 18 日分别跟进了一次，没有收到任何实质性回应。5 月 27 日，PromptArmor 决定公开披露。 直到 5 月 31 日，OpenAI 才正式回应，承认「这个报告在我们的披露流程中被遗漏了」，并表示已经移除了模型生成 Apps Script 代码的能力，「这应该能消除 ChatGPT for Google Sheets 用户面临的风险」。 从报告提交到漏洞修复，历经 23 天。 Google Workspace 管理员可以在「Workspace 设置 > 权限与角色 > ChatGPT for Excel and Google Sheets」中关闭组织内对该插件的访问。

有Gmail的赶紧看，别等被扫了才后悔 Google那个AI，现在偷偷在翻你邮箱。你的邮件、附件、银行对账单、税务文件、连医疗信件，全给你扫一遍。最坑的是它默认就是开的，你压根没点过同意。已经有人不干了，集体诉讼都上了。 时间线说清楚：2025年底Google给一大堆用户自动开了Gmail、Chat、Meet里的AI功能。它能读你的邮件、消息、附件，拿去做摘要和建议。Google嘴上说不拿你邮件训练Gemini，可一堆用户说自己从头到尾没明确点过同意。你不手动关，它就一直在你收件箱里翻。 关掉它得分两个地方，五步走，记好了： 1️⃣ 主开关。Gmail桌面端：设置 → 查看所有设置 → 智能功能和个性化 → 取消勾选「在Gmail、Chat和Meet中启用智能功能」→ 保存。 2️⃣ 藏起来的那个开关。大多数人关完第一个就以为完事了，不够。同一个设置页：Google Workspace智能功能 → 管理Workspace智能功能设置 → 两个复选框全关 → 保存。两个都得关。 3️⃣ 你的手机。设置不一定跨设备同步，单独再查一遍App。Gmail App → 菜单（☰）→ 设置 → 选你的账户 → 关掉「智能功能和个性化」→ 确认。 4️⃣ 删Gemini记录。之前用过Gemini的注意，你的对话可能被存着，有些还可能被真人看过。进 🔗 → 关掉「Gemini应用活动」→ 删除活动 → 选全部时间。过去的聊天清掉，以后也不再存。 5️⃣ 真正私密的邮件挪走。关了智能功能有用，但医疗、法律、财务这种，建议直接换个地方。弄个免费的Proton Mail，端到端加密，不拿AI扫你邮件。Gmail留着收通讯和促销就行。 说白了，你的隐私默认是别人说了算，得自己动手抢回来。

谷歌向旧版 G Suite 用户施压要求用户升级到 Google Workspace 付费企业订阅，原因是用户使用 G Suite 进行商业活动。 2022 年时谷歌准备彻底弃用 G Suite 结果遭到大量用户口吐芬芳，最后谷歌让步允许用户迁移到新的免费套餐但不能用于商业活动，现在的情况看起来更像是谷歌系统的误判。 查看详情：

为什么一堆大傻逼天天想着拿LLM workflow、openclaw和workbuddy这种东西在企业落地， 绝大多数中国企业的根本问题，是内部压根就没有CRM这种structured data和workflow工具，没有文档，没有权限管理，没有内部wiki，没有完整统一方便强制且人人遵循的CRM+ERP+大管理系统。 没有这种系统，天天让agent 给你猜谜语，没有数据平台和内部聊天沟通工具，强行给你决策，给你出报告，给你干活，那你让他干你妈呢。 但凡一个企业能安安分分老老实实地把所有文档、wiki、管理全上salesforce，整个企业老老实实本本分分设计salesforce sobject和各种流程，全部on record，整个salesforce开发跟着公司内部管理走，其他沟通、文档、ppt、表格、数据老老实实teams/slack/飞书/google workspace， 你也能让这些multi agent有个数据和工作来源，能给你好好干个活儿，好好跑一跑有用的分析和决策。 绝大多数中小企业的工作，就是七零八碎甩文档、微信聊天、各种平台轮着换、一套一套换系统、拍脑袋上一套新系统、旧系统半年就扔，所有数据全是残缺和零散的， 这种工作环境下，你让AI Agent给你猜数据和管理流程，你让他猜个啥？ 只能猜你妈的阳寿。

🤝 开源项目推荐：AgentSpace —— 人机共创，一站式协作工作空间 AgentSpace 是香港大学出品的开源框架，核心理念是 “Human + Agents. One Team. One Workspace”。它将 AI 智能体从“个人工具”升级为“数字员工”，与人类共同协作，支持角色定义、权限审批、审计追踪，实现企业级治理。 ✨ 核心亮点： 1. 数字员工看板：展示角色、技能、归属，可借用、共享 2. 权限控制中心：资源/角色/审批一览，支持 Google Workspace 授权委托 3. 多智能体协作：任务分解、审批流、输出持久化 4. AgentRouter 统一调度：自动选择 Claude Code、Codex、OpenClaw、Hermes 等运行时，保持上下文一致 5. 支持飞书、Slack 等外部渠道集成，远程守护进程（daemon）支持本地/云端部署 6.. 提供简体中文 README，兼容 OpenAgent 标准导出智能体身份卡 该项目是把人机协作提升到“共享工作空间 + 企业级治理”层面，特别适合初创团队、研发组织和需要 AI 辅助但保留人工控制的场景。 #AIAgent# #多智能体# #codex# #ClaudeCode# #开源项目#

办公室里最浪费人的，不是写方案。 是那些每天重复到想吐的小动作： 找文件、查邮件、建日历、改表格、复制文档、整理共享盘。 Google Workspace CLI 这个工具，就是把 Gmail、Drive、Calendar、Sheets、Docs 这些东西都接到一个命令行里。 说人话：你可以把一堆办公动作变成固定脚本。 比如： 1️⃣ 每天自动拉取某个文件夹的新文件 2️⃣ 把客户邮件整理成表格 3️⃣ 批量创建日历提醒 4️⃣ 搜索 Drive 里的合同和报价单 5️⃣ 让 AI 读取结构化结果，再帮你写日报 这东西不适合所有人，但特别适合做运营、行政、销售助理、项目管理、交付外包的人。 客户不会为“你很辛苦”付钱。 客户只会为“你把混乱的东西整理清楚”付钱。 GitHub：

现在对AI模型能力有个挺明确的感受：不再有谁全面领先，关键看你拿它干什么。ChatGPT、Claude、Gemini三家走了完全不同的路，各自的长板短版现在看得清清楚楚。要是你只盯着一家用，碰上不对口的任务，等于拿着锤子找钉子。 先交代一下版本，2026年5月这三家的旗舰分别是OpenAI的GPT-5.5、Anthropic的Claude Opus 4.7，还有Google的Gemini 3.1 Pro。 ChatGPT像个工具箱，什么都往里装。 它的产品矩阵最全，一个订阅下来，GPT Image 2多模态生图、Sora视频生成、Code Interpreter上传数据跑代码分析、Deep Research自动联网爬几十个网页出报告、Codex做编程agent，基本不用再去别处凑工具。语音对话也是三家里面最自然的，语气有起伏，不僵硬，拿来练口语或者做语言交换，体感最好。商业策略类的推理，有第三方盲测对比过，像“竞争对手降价你怎么应对”这种结构性问题，ChatGPT表现排第一。加上它是第一个跑出来的，插件生态、自定义GPTs的成熟度，其他两家暂时还追不上。 Claude走的是精度路线，尤其写作和代码。 中英文输出最不像AI写的，能贴着你的风格要求走，不会冒出那种千篇一律的填充感。有个134人参与的盲测，写作类比拼Claude几乎是碾压式赢下来的。指令遵循也最稳，你给一长串带各种约束条件的复杂指令，它漏掉条件或者跑偏的概率最低。法律文书、合规文档、结构化文档这些高精度场景，Claude的可靠性很突出。代码方面，Claude Opus 4.7在SWE-Bench Pro这个真实世界编程基准上处于领先，复杂代码、大型代码库重构、架构理解，很多专业开发者把Claude Code当首选。上下文支持1M token，整本书、整个代码库、超长合同丢进去，深度理解和连贯性都强。还有一个Cowork功能，是三家里面唯一能直接在你电脑文件夹里干活的，浏览文件、处理、生成交付物，都在本地操作。 Gemini的多模态理解和Google生态绑定是它最硬的两张牌。 图像、视频、音频理解，Gemini 3.1 Pro在三家里最强。举个例子，你给它一段健身视频，它能根据动作给你反馈；你录一段自己说英语的音频，它能纠正发音。这种视频音频层面的理解，ChatGPT做起来慢，Claude基本做不了。然后Google全家桶原生集成，Docs、Sheets、Gmail、Drive、Meet全通，如果你的工作生活跑在Google Workspace上，Gemini可以直接在你的文档和邮件里动手干活。上下文窗口也最大，1M到2M token，处理超大文档集合或者超大代码库，容量优势明显。搜索能力天然整合Google，做需要大量网络信息的研究或者快速查证，它最接地气。响应速度通常也是三家最快。 所以现在没有什么“最好”的AI，只有最适合你手上那件事的AI。你要全功能覆盖、语音交互、商业策略分析，ChatGPT合适。你要高质量写作、精准遵循指令、复杂代码重构、长文档深度阅读，或者需要AI直接在本地文件夹里操作，Claude是首选。你要是频繁处理视频音频图像、深度依赖Google生态、需要超长上下文或者快节奏联网研究，Gemini最顺手。 按任务类型简单速查一下： 写作类（中英文、风格跟随、避免AI腔）：Claude。 复杂编程、代码库重构：Claude。 多模态理解（图、视频、音频分析）：Gemini。 长文档深度阅读（整本书、超长合同）：Claude或者Gemini，前者连贯性强，后者容量更大。 商业策略推理、结构化问题：ChatGPT。 语音对话、口语练习：ChatGPT。 直接操作本地文件夹：Claude的Cowork。 Google生态内干活（邮件、文档、表格）：Gemini。 联网研究、大量信息查证：Gemini。 产品功能集成度、一站式解决：ChatGPT。 #AI# #AIAgent#

Hermes AI Agent 注入超级能力的 Top 13 集成神器！ 想让你的 Agent 从会聊天直接进化成能干活的超级助手？这些集成直接给它开挂！非技术人员也能一键变身AI赚钱机器，我亲自测过，效果爆棚🚀 1. Firecrawl 
专为Agent打造的网页搜索神器！
比Hermes原生搜索强太多：干净数据、响应超快、token消耗暴减。
我默认永远开着它，强烈推荐！ 2. Browserbase 
给 Hermes 真实浏览器访问权限！
登录、点按钮、填表单、预约任何事，都能干。
Hermes会根据任务自动切换Firecrawl还是Browserbase，插上即用！ 3. Google Workspace 
Gmail、日历、Drive、Docs、Sheets全打通！
Agent读不了你的邮箱、看不到日历、写不了文档？那就白瞎了。
第一优先级插这个！ 4. Reddit 
想知道真实用户对任何产品、赛道、问题的吐槽？这里是金矿！
市场调研天花板，全是真人干货。 5. YouTube转录 
随便拉任何视频的字幕（长播客、教程、访谈全行）。
几秒变可搜索笔记，研究效率直接起飞！
可能是最高杠杆却最少人用的隐藏神器！ 6. Discord 
我把整个生意都放在Discord上，这个对我来说是刚需。
插不同频道跑专属工作流：比如客服频道每天早上自动扫邮箱支持票据，整理好直接丢进来，效率拉满！ 7. GitHub 
代码、Issue、PR全接入。
Hermes直接变你的工程队友！
写代码的人，必备！ 8. Stripe 
支付、客户、失败扣款、退款一目了然。直接问“这个客户为什么流失”就能拿到真实答案。马上要出Agentic支付功能，以后Hermes还能直接用你的卡下单，期待ing！ 9. Bland（或Twilio） 
给Hermes配上真实语音，能打电话预约、客服啥的。 我超爱听那些通话录音，笑死😂 10. Apify 
X、LinkedIn、Instagram、Google Maps等现成爬虫。 
不用花5000刀买官方API，就能轻松拿数据，太香了！ 11. Readwise 
你以前从书、文章、推文、播客保存的所有高亮，全都能搜索查询。
彻底解决“死知识”问题，知识复用起飞！ 12. Granola（或Fathom） 
所有会议录音转录都能搜索。
Hermes秒答：“上个月那个客户对定价说了啥？” 太实用了！ 13. Obsidian 
Karpathy式LLM第二大脑狂人必备。
Hermes直接变你的个人知识库管家。 // 如果只能选5个，我直接上：Firecrawl + Browserbase + Google Workspace + GitHub + Obsidian 覆盖80%日常需求，够大多数人起飞了！ 我全是用 Composio 一键添加的，零技术门槛，5分钟搞定，不用自己折腾代码。

🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！