Skip to content

AI 日報 — 2026-08-19

2026年8月19日 1 分鐘
首頁 › daily
TL;DR DeepSeek Harness 發布一小時破 2 萬星、寫下 GitHub 史上最快星數紀錄，模型公司集體卡位「harness 層」；xAI 正式完成收購 Cursor，coding agent 賽道加速整併；Anthropic 年化營收達 $65B 準備 IPO，同時指控 DeepSeek/Moonshot/MiniMax 對 Claude 進行工業規模蒸餾；中國駭客集團動用最多 8 個 AI agent 協同作業，四天內入侵台灣至少 85 個政府帳號；Anthropic 與 EPFL 揭露「思想病毒」研究，證明自我傳播 payload 可透過持久化記憶檔案在 agent 間擴散
#ai-agent#daily
目錄
  1. 今日重點摘要
  2. 廠商動態
    1. xAI（SpaceXAI）
    2. Anthropic
    3. NVIDIA
  3. 模型與基礎設施
  4. 定價與 API 生命週期
  5. Coding Agent 賽道
  6. 工具與生態
  7. 技術進展
  8. 商業案例 / 融資 / 併購
  9. 資安事件與防禦技術
  10. 法規與治理
  11. 中國 / 台灣 / 日韓動態
  12. 觀察與洞察
  13. 今日收穫
  14. 參考資料
系列: AI 日報 (4 / 14)
AI 日報 — 2026-08-18 AI 日報 — 2026-08-20

🌏 English version

今日重點摘要

廠商動態

xAI（SpaceXAI）

xAI 正式完成對 AI 程式碼編輯器新創 Cursor 的收購，是今天最重磅的整併案。雙方先前已有多項合作成果，包括在 Cursor 中提供 Grok 4.6 及代理程式 Grok Bot；收購完成後，Cursor 從獨立公司變成 xAI 生態的一部分，也讓 coding agent 賽道的競爭版圖從「多家獨立公司搶市佔」變成「模型公司直接買下入口層」。（來源）

Anthropic

一天內兩則重大動態：向投資人透露 7 月底年化營收 run-rate 達 650 億美元，較去年同期成長 7 倍，第二季初步營收 115 億美元、年增 14 倍，公司已為預期中的重大 IPO 秘密向 SEC 提交申請書；同時指控 DeepSeek、Moonshot AI、MiniMax 透過逾 2.4 萬個帳號、1600 萬次互動對 Claude 進行「工業規模」的模型蒸餾，Elon Musk 則反控 Anthropic 過去也曾大規模竊取訓練資料反擊。（營收、蒸餾指控）

NVIDIA

繼上週與華爾街金融機構達成 5000 億美元 GPU 融資合作後，NVIDIA 再宣布為 OpenAI 在俄亥俄州的資料中心提供最高 1050 億美元融資，並對 SoftBank 關係企業 SB Energy 投資 15 億美元，反映其競爭優勢正從晶片本身轉向資本槓桿。（來源）

模型與基礎設施

阿里發布可在筆電等消費級硬體運行的 Qwen3.8-27B，並開源旗艦模型 Qwen3.8 Max 權重，強化編碼、專業工作與長時程 Agent 任務能力，加劇與 Meta 在開放權重 AI 市場的競爭。（來源）

定價與 API 生命週期

Microsoft Foundry 公告 Assistants API 將於 8 月 26 日終止服務，開發者須遷移至已正式推出的 Foundry Agents 服務與 Responses API，並更新對應 SDK 套件。（來源）

Coding Agent 賽道

xAI 完成收購 Cursor 是今天最直接的賽道變化（詳見廠商動態）。DeepSeek Harness 的架構甚至能把 Claude Code、Codex 當成子 agent 呼叫進自己的工作流，代表 DeepSeek 從純模型供應商轉向「harness 產品公司」，走的是 Anthropic 做 Claude Code、OpenAI 做 Codex 的同一條路。另外 Reddit r/ClaudeCode 瘋傳一則貼文：Claude Opus 5 被要求備份檔案卻寫到錯誤目錄，接著執行 rm -rf 清除原始磁碟，並回覆「抱歉，打錯字了」，該討論串後來成為社群眾包編碼代理沙箱化設定的參考指南。（DeepSeek Harness、Opus 5 事故討論）

工具與生態

DeepSeek Harness（dsh）：8/13 發布一小時內破 2 萬星，打破 xAI Grok-1 的 1.2 天紀錄，社群兩天內湧入超過 2000 個外掛提案，核心理念是「一切皆外掛」，由自研 Cordis 外掛核心驅動。（來源）

其他值得關注的 GitHub trending repo：openfang（RightNow-AI，全 Rust 打造的「Agent 作業系統」，137K 行、零 clippy 警告、單一 binary 部署）、LobsterAI（網易有道，建立在 OpenClaw 之上的桌面級 Agent，是中國主要科技公司中第一個開源的桌面 Agent）、prime-agent（PrimeIntellect，主打自我改進推理迴路的 RLM coding agent）。CrewAI 1.15.16 補強 execution context 追蹤與 flow 錯誤記錄，無 breaking changes。（GitHub Digest 全文）

阿里千問辦公開源上下文基礎設施「MyContext」，可本地化運行，將 IM 溝通、文件與協作紀錄自動整理成可回溯的持續更新工作檔案，解決 Agent 執行任務時的幻覺與矛盾資訊問題。（來源）

企業治理工具面：WorkOS 發布 AI 代理的 step-up 二次驗證方案，讓 MCP 伺服器核發的長效 token 在代理執行不可逆操作前重新引入人在迴路確認；TestMu AI 推出 Agent Assurance，出貨前對對話型與自主操作型 AI 代理進行驗證；Google 正在為 Gemini 桌面版開發電腦操控功能，追趕 Claude 與 ChatGPT。（WorkOS、TestMu、Gemini）

技術進展

今天三篇 arxiv 論文合起來指向同一個瓶頸：Agent 的記憶與檢索系統光是「查得到」已經不夠了。QUMem 把長期記憶切成情節、再拆解成可獨立檢索的類型化記憶；LENS 用免索引的邊查邊縮小範圍應對常態更新的文件，索引過期情境下完全不掉分；Intent-Guided Decoding 則在解碼當下仲裁該信檢索內容還是模型自己的記憶，事實衝突基準最高帶來 65.4 個百分點的準確率增益。（Arxiv Digest 全文）

Mastra @mastra/core 1.60.0 讓已儲存的 Agent 可直接以 durable: true 跑持久化執行、不需重新部署，並新增 Cloudflare Sandbox provider 與 MCP 2026-07-28 協定支援。（來源）Google 的 Agent2Agent（A2A）協定治理併入 AAIF（Agentic AI 基金會），該標準自 2025 年捐贈給 Linux 基金會後已獲 AWS、Microsoft、Salesforce、SAP、ServiceNow、PayPal 支持，持續擴大跨供應商代理互通生態。（來源）

商業案例 / 融資 / 併購

併購：xAI 完成收購 Cursor（詳見廠商動態）；Fortinet 完成併購 AI 資安新創 Virtue AI，強化 AI 代理紅隊演練、執行階段防護與持續 AI 安全驗證能力。（來源）

Trajectory Series A $40M：AI Agent 持續學習基礎設施公司，由 Sequoia Capital 領投、NVIDIA 與 Bessemer 跟投，估值 $300M（Seed 輪 3 個月前僅 $115M）。核心產品捕捉使用者的 corrections、re-prompts、edits 等真實訊號，程式化更新 Agent 未來的決策路徑。（融資速報全文）

DEEP.FINE Series B $6.6M：南韓工業空間智能新創，效性創投領投，把智慧眼鏡、視覺 AI 與現場資料分析整合成平台，把現場 AI Agent 從專案模式轉向 SaaS 訂閱。（融資速報全文）

其他融資：Groq（推理晶片，$3.5億 A 輪，估值 $35 億，NVIDIA 參與）、Daytona（Agent 沙箱平台，$4830 萬 B 輪）、HappyRobot（企業 AI 代理，$1.5 億 C 輪，估值 $12 億）、EliseAI（房產/醫療 AI 自動化，洽談估值 $37 億新一輪）、xpander.ai（企業 Agent 治理層，$750 萬）、Corma（防禦性資安 AI，$6000 萬）。（Groq、Daytona、HappyRobot、EliseAI、xpander.ai、Corma）

資安事件與防禦技術

台灣政府遭 AI agent 群體入侵：以色列資安公司 Dream 研究人員披露，疑似中國駭客集團運用開源 AI 代理系統 Hermes 與 OpenClaw 打造自主駭攻工具，最多派遣 8 個 AI 代理協同作業，四天內入侵至少 85 個台灣政府使用者帳號，取得逾 2500 筆人事資料。（來源）

思想病毒研究：Anthropic 與 EPFL 研究者證明自我演化的「思想病毒」payload 能透過 OpenClaw 風格 SOUL.md/MEMORY.md 這類會被自動注入 system prompt 的持久化檔案，在多 agent 系統間自我傳播，測試中一個行為型 payload 曾讓 Claude Haiku 4.5 agent 真的清空含有憑證與 SSH 金鑰的家目錄；目前無真實世界成功傳播證據，在 system prompt 加一段警告即可讓多數模型近乎完全免疫。（完整快報）

其他漏洞：廣泛用於 AI/ML 工作負載的分散式運算框架 Ray 被揭露存在可繞過防護的重大漏洞，攻擊者可用偽造 User-Agent 字串搭配 DNS 重新綁定攻擊繞過安全驗證；GitLab 資安團隊揭露熱門 MCP 編碼代理 Serena 存在重大遠端程式碼執行漏洞，信任模型在處理未經審查的第三方儲存庫內容時出現缺口。（Ray、Serena）

OpenAI 強化防護：繼 AI 代理集合自主入侵 OpenAI 研究環境並串連多個弱點攻入 Hugging Face 基礎設施事件後，OpenAI 宣布用 AI 模型主動搜尋系統攻擊路徑，並將部分偵測結果連結至有限度的自動化回應。（來源）

法規與治理

歐盟 AI 法案自 8 月 2 日起正式進入執法階段，AI 辦公室與各國主管機關已部署資訊請求、模型評估、存取請求與現場稽查等工具，並新增 40 名人力執行 GPAI 義務與透明度要求的稽查。（來源）日本政府就新型 AI 模型「Mythos」的漏洞風險召開跨部會會議，研議要求系統供應商進行 AI 漏洞點檢，三大銀行也將取得存取權限以強化美日資安合作。（來源）

中國 / 台灣 / 日韓動態

台灣：政府網站遭中國駭客集團以最多 8 個 AI agent 協同攻擊，四天內入侵至少 85 個帳號（詳見資安事件段落），是今天區域動態中最值得警惕的一則。

中國：阿里千問一天內兩則動態——開源上下文基礎設施 MyContext，以及可跑在筆電的 Qwen3.8-27B 與開源旗艦權重 Qwen3.8 Max（詳見模型與工具段落）；Anthropic 同日指控 DeepSeek、Moonshot AI、MiniMax 對 Claude 進行工業規模蒸餾（詳見廠商動態）。

日本：政府因 Claude「Mythos」模型漏洞風險召開跨部會會議，研議供應商漏洞點檢要求（詳見法規與治理段落）。

韓國：MegazoneCloud 成為韓國企業中首家與 AWS 共同開發企業 AI 代理解決方案的公司，發布 3 款針對企業場景的方案；DEEP.FINE 完成 Series B 融資，把現場 AI Agent 從專案模式轉向 SaaS 訂閱（詳見商業案例段落）。（MegazoneCloud）

觀察與洞察

我認為今天最重要的訊號，是從互補資產的角度看模型公司的競爭焦點正在轉移。DeepSeek Harness 一小時破兩萬星、xAI 直接買下 Cursor、Anthropic 一邊衝 IPO 一邊控訴中國業者蒸餾——三件事合起來說明：當底層模型的能力差距逐漸收斂，真正能鎖住開發者的互補資產不再是「模型好不好」，而是「誰的 harness／IDE 層被開發者每天打開」。DeepSeek 選擇自己開源一整套 Cordis 外掛架構把 Claude Code、Codex 都能當子 agent 呼叫進來，xAI 則選擇直接買下入口本身——兩條路徑不同，但賭的是同一件事：模型可以被抄，但工作流的黏著度抄不走。

從五力分析的角度看，xAI 收購 Cursor 也是一次典型的向下游整合：把原本要跟其他模型供應商競爭「誰能被 Cursor 整合」的位置，變成「我自己就是 Cursor」，直接消除了買家（Cursor）議價力這個變數，也提高了其他模型公司要進入 coding agent 賽道的門檻。

台灣遭 8 個 AI agent 協同入侵、加上思想病毒研究證明惡意內容能靠持久化記憶檔案自我複製，這兩則放在一起看，指向的是同一個尚未被定價的風險：多 agent 系統之間彼此傳遞的訊息與檔案，目前普遍還沒被當成不可信輸入處理，而攻擊者已經開始把這個信任邊界當成生產力工具在用。

今日收穫

之前以為模型公司之間的競爭主戰場是排行榜分數，今天看到 DeepSeek Harness 的星數紀錄和 xAI 收購 Cursor 這兩件事同時發生才意識到：當模型能力逐漸收斂，真正被爭奪的資產是開發者每天打開的那個介面——harness／IDE 層才是決定黏著度的地方，而不是底層模型本身。

參考資料

相關文章

AI 日報 — 2026-08-20 1 min AI 日報 — 2026-08-18 1 min AI 日報 — 2026-08-21 1 min