今天三件值得 3Q 客戶關注的事：Google Cloud 推出 Gemini 輔助的資料庫遷移工具，直接瞄準 Oracle/SQL Server 轉 PostgreSQL 的痛點，老 ERP 搬家多了 AI 助手；NVIDIA 開源輕量 30B MoE 模型 Nemotron 3.5 Lightning，本地跑 AI Agent 的門檻明顯降低；研究人員揭露主流 AI API 的推理鏈洩漏漏洞，企業導入 AI 前的資安評估不能省。
產品動態
Google Cloud 推出 Gemini 輔助資料庫遷移：Oracle/SQL Server 預存程序自動轉 PostgreSQL
Google Cloud Database Migration Service（DMS）新增由 Gemini 驅動的 AI 輔助程式碼轉換功能，可將 Oracle 或 SQL Server 的預存程序、觸發器、自訂函式自動轉換為 PostgreSQL PL/pgSQL 語法。這對長期卡在舊資料庫、想搬到開源方案的企業來說是直接減少人工翻譯的工具。
對 3Q 客戶意義：協助客戶評估從 MSSQL 或 Oracle 遷移到 PostgreSQL 時，可優先測試這個工具降低轉換成本。
NVIDIA 開源 Nemotron 3.5 Lightning：本地跑 AI Agent 速度提升 4 倍
NVIDIA 發布 Nemotron 3.5 Lightning，開放權重的 30B 混合專家（MoE）模型，推理時僅啟動部分參數，token 生成速度比同類開源模型快最高 4 倍，任務完成時間縮短 30%。可在 RTX PC、DGX Spark 及 Jetson 等裝置上本地執行，支援微調以符合特定業務任務。SGLang 已提供 Day-0 支援，可透過 OpenAI 相容 API 接入現有工作流程。
對 3Q 客戶意義：中小企業若想在不依賴雲端 API 的前提下建立內部 AI Agent，這款模型是目前本地部署性價比最高的選項之一。
來源：NVIDIA Blog
Databricks 開源 Metals v2：百萬行 Java/Scala 程式庫的語言伺服器
Databricks 將其內部使用的 Java 和 Scala 語言伺服器 Metals v2 開源，專為 AI Agent 驅動的開發場景設計，強化大規模程式庫中的編輯與導覽性能。Databricks 表示目前大部分程式碼已由 Agent 撰寫，Metals v2 服務的是工程師仍需手動介入的環節。
對 3Q 客戶意義：有 Java/Scala 技術棧的客戶（如金融、製造 ERP 後端）導入 AI 輔助開發時，Metals v2 可改善 IDE 整合體驗。
產業動態
研究人員發現可讀取 ChatGPT 等模型加密推理過程的 API 漏洞
研究人員發現 OpenAI、Anthropic、Google 等主要 AI 服務商的 API 存在漏洞，可讀取推理模型的加密思考過程。掃描約 7,000 條公開對話發現 62 個 API 金鑰、33 個電子郵件帳號和 33 組密碼外洩。透過越獄，Anthropic 的 Haiku 4.5 可逐字轉寫 Opus 4.8 的原始推理內容；解碼 10,000 條推理軌跡的 API 成本約 720 美元。
對 3Q 客戶意義：企業在將敏感業務邏輯放入 AI 提示詞（prompt）前，必須評估推理內容洩漏風險，避免把 ERP 資料結構或商業邏輯直接暴露於系統提示詞中。
來源：The Decoder
Anthropic 最快今年 9 月上市，估值逾 9,650 億美元
Anthropic 正與潛在投資人接觸，計畫今年 9 月或 10 月初正式上市，估值高達 9,650 億美元，年化營收已超過 470 億美元。公司淡化來自中國 AI 企業的競爭影響，並計劃拓展 AI 在醫療和生物學領域的應用。
對 3Q 客戶意義：Anthropic 上市後服務穩定性與定價策略可能調整，現有使用 Claude API 的方案建議評估多模型備援策略。
來源：IT 之家
工具開源
GitHub Copilot 被放進中間人代理後：AI 編碼工具的網路行為全解析
作者透過 mitmproxy 對 VS Code 中的 GitHub Copilot 進行中間人代理攔截，逆向分析其網路流量與內部架構。文章指出這類 AI 應用普遍基於 Electron 構建，共享相似的網路堆疊，探測結果可移植至其他同類應用。作者揭示了 Copilot 的執行時行為，並分享配置代理的具體步驟。
對 3Q 客戶意義：IT 顧問在協助企業評估 AI 編碼工具的資料傳輸行為時，這篇實測提供了可複製的稽核方法。
3Q 編輯部觀點
今天的新聞有個清晰的主軸：AI 正在從「展示工具」走向「業務基礎設施」，而這個轉變對 3Q 的客戶既是機會也是風險。
機會面，Google Cloud DMS 的 Gemini 輔助遷移是這幾個月來對傳統企業最具體的 AI 落地案例。許多製造業和中小企業的客戶仍卡在 MSSQL 或 Oracle，搬到 PostgreSQL 的意願有，但人力不夠。AI 輔助自動轉換預存程序，可以把原本要 3 個月的遷移專案壓縮到數週。這是 3Q 可以主動向客戶提案的服務切入點。
NVIDIA 的 Nemotron 3.5 Lightning 則是另一個值得關注的訊號。30B MoE 在本地 RTX PC 就能跑，速度比過去快 4 倍，代表「不想資料上雲」的製造業客戶，現在有了性能夠用的本地 AI 選項。搭配 OpenAI 相容 API，現有系統整合的難度大幅降低。
風險面，AI API 推理鏈洩漏的研究必須認真看待。很多企業在導入 AI 時，習慣把整個業務邏輯、資料庫結構、甚至帳號資訊塞進系統提示詞——這在本次研究中被證明是可以被外部擷取的。3Q 在協助客戶導入 AI 工具時，應該把「提示詞資安設計」列為標準交付項目，而不是事後補救。
Anthropid 的 IPO 消息提醒我們：現在依賴單一 AI 服務商的企業，應該開始思考多模型備援架構。市場化之後定價策略不可預期，提早建立抽象層、不綁死特定 API，是穩健的做法。
資料素材來源：AIHOT (aihot.virxact.com)。本文由 3Q 編輯部用 Claude 篩選、翻譯為繁體中文、加上對 3Q 客戶意義的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。