📰 本日設計情報｜2026/05/28：Anthropic 一週包場安全工具、RMHC 換 50 年牽手房子、DuckDuckGo 安裝量飆 30%
Anthropic 倫敦三連發、RMHC 換 50 年 logo、DuckDuckGo 對 Google AI Search 投反對票。
Anthropic 用一週把麥克風搶走了。
倫敦 Code w/ Claude 三連發：Claude Code 寫一行掃一行漏洞、Self-hosted Sandbox 把敏感資料鎖在你家伺服器、Mythos AI 一個月在開源生態挖出 1 萬個高危漏洞。AI 工具戰的競技場從「誰生圖比較好看」，這週換到「誰能上得了 IT 部門那關」。
同一週兩條使用者端的訊號補進來：Ronald McDonald House Charities 把 1974 年用到現在的牽手房子整套重畫；DuckDuckGo 安裝量飆 30%，是 Google 強塞 AI Search 給使用者後的最直接投票。
以下是最近最值得關注的 5 則消息。
🔥 Claude Code 寫一行掃一行漏洞、Self-hosted Sandbox 同日上線
Anthropic 5/27 在倫敦 Code w/ Claude 同一天打出兩件事：Claude Code 多了一支安全外掛、Claude Managed Agents 開放 self-hosted sandbox 公開測試版。
安全外掛走得直接。你在 Claude Code 寫 AI 生成的程式碼，外掛同步抓 injection、unsafe deserialization、insecure DOM API 這些常見漏洞，問題在 PR 之前就被攔下來。Anthropic 內部 rollout 跟 benchmark 顯示，PR 上開出來的 security-related 留言降了 30–40%。
Self-hosted Sandbox 解另一個焦慮——你不想把私有程式碼丟到 Anthropic 雲端執行。現在 Claude 的 agent 可以跑在你自己控制的 sandbox 裡，串你公司內網的 MCP server，整個執行環境留在企業邊界內。
對設計師，這兩件事的意義不在資安本身。如果你正用 Claude Code 做 vibe coding、用 Claude Design 接 Figma MCP，這代表「公司能不能用 Claude」這道 IT 審核題，正在被 Anthropic 一條一條解掉。Claude 想當的不再是「個人 side project 工具」，是企業預設值。
Project Glasswing 第一個月成績單：10,000 個高危漏洞被找出來
Anthropic 5/26 公布 Project Glasswing 第一個月成果。Claude Mythos Preview 給了大約 50 個合作夥伴，他們在「系統性重要軟體」（systemically important software）裡找出超過 10,000 個高危或極危等級的漏洞。
具體數字看：Cloudflare 在自己內部抓出 2,000 個 bug，其中 400 個落在 high/critical；Anthropic 自己掃了 1,000 個 open-source 專案、回出 23,019 條紀錄、挑出 6,202 個高危；合作夥伴的找 bug 速率比過去翻 10 倍以上。
Mythos Preview 暫時沒打算開放給公眾，理由很直接：「目前沒人有夠強的 safeguard 防它被用於攻擊。」能找漏洞的工具，反過來就是攻擊工具——這條線 Anthropic 自己先按住。
對設計師，這條新聞不是 Claude 又出了什麼新功能。它是 AI 第一次踩到「誰能拿這套能力」的法規邊界。當模型強度逼近極限，下一個產業變數會是「誰被信任」，不是「誰算得快」。
Ronald McDonald House Charities 把用了 50 年的牽手房子整套重畫
Creative Bloq 5/27 把這條報導推出來：Ronald McDonald House Charities（RMHC，全球幫住院兒童家庭就近住宿的慈善體系）把 1974 年用到現在的識別整套換掉。
舊版的牽手房子帶有 70 年代手繪線條跟麥當勞家族的視覺重力——對一個現在年募集數億美金的全球體系來說，已經跟不上口袋裡的觸控時代。新版保留「家、心、牽手」這三條原始象徵，但骨幹被重新拉成幾何乾淨、可動態、可單色、可模組拆解的系統。
對台灣做品牌、做 NPO 案的設計師，這個案子值得收進 swipe file 的不是新 logo 多漂亮，是「情感包袱怎麼處理」——舊識別有溫度，但溫度只能養老 user，不能讓 Gen Z 把品牌貼進限動。保留情感骨幹、汰換載體形式，這是 mature rebrand 的標準動作。
DuckDuckGo 安裝量飆 30%——使用者用下載對 Google AI Search 投票
TechCrunch 5/26 報導：Google 在 I/O 2026 把 Search 重新設計、把藍色連結列表大幅讓位給 AI agent 之後，DuckDuckGo 的 app 安裝量飆 30%。
DuckDuckGo 順勢上線 Duck.ai，把 Anthropic Claude 4.5 Haiku、Meta Llama 4 Scout、Mistral Small 3 24B、OpenAI GPT-5 mini 幾顆模型擺成一個「你自己選」的入口——不像 Google 那樣鎖你用 Gemini。
對設計師，這個 30% 的訊號比表面熱鬧。強迫使用者吞下 AI 是一個產品決策，使用者就用安裝量做反向投票。在 dark pattern 跟「AI 預設開啟」之間的那條線，2026 的使用者比想像中清楚。
下次你接到 brief 是「把 AI feature 預設打開、做不到 opt-out」，記得這條 30%。產品決策怎麼把控制權還給使用者，是 2026 設計師最該磨的肌肉。
📖 延伸學習
TechCrunch 指控科技 CEO 集體得 AI 妄想症——2026 五個月裁了 11.5 萬人
TechCrunch 5/27 一篇毒舌長文，標題直接寫「Tech CEOs are apparently suffering from AI psychosis」。論點很直接：CEO 自己玩了一次 AI prototype、生出一份合約後，就跳到「agent 能取代整個團隊」的結論。
具體數字：2026 前 5 個月，152 家科技公司裁掉 11 萬 5,430 人，多數公開把「AI」寫進裁員理由。
這篇講的雖然是工程跟運營，但設計部門應該繃緊神經。CEO 在董事會用 Figma Make、Stitch、Claude Design 做了一次原型，回來就問「我們是不是還需要這個 design team？」
實際狀況是：vibe coding 跟 AI 生成設計擅長前期發想跟初稿，不擅長品牌一致性、跨系統設計、accessibility、跟工程的細節對齊——那些還是設計師的事。但你要先學會怎麼把「AI 加速器」跟「人類設計師核心價值」講給非設計背景的決策者聽，因為下一場董事會的裁員對話，會比你想像得更快發生。
