AI 日報 — 2026-08-20

TL;DR GraphWake 論文證明污染 10% Agent 記憶就能操縱群體立場，CoSnitch 用同一招在 Copilot 上真的做到了永久記憶體污染；CVE-2026-40369 讓 AI Agent 繼承瀏覽器沙箱逃逸漏洞；Grok 4.6 在 GDPVal-AA v2 拿下全場最高分但硬核 coding 仍落後；台灣 AI 使用強度亞洲四地唯一下滑

#ai-agent #daily

一句話判斷
深度分析：記憶變成互補資產的同一天，它也變成了攻擊面
今日動態
關鍵數字
今日 Digest 一覽
明日關注
今日收穫
更新紀錄
參考資料

系列: AI 日報 (5 / 14)

AI 日報 — 2026-08-19 AI 日報 — 2026-08-21

🌏 English version

一句話判斷

Agent 記憶已經從「用了會更好」變成「不用不行」的互補資產——但今天學術界（GraphWake）和產業界（CoSnitch）在同一天各自證明，這個互補資產本身就是新的攻擊面。

深度分析：記憶變成互補資產的同一天，它也變成了攻擊面

我認為今天最值得連起來看的，是三篇看似無關的文章其實在講同一件事。

從互補資產的角度看：字節跳動旗下 Volcengine 開源的 OpenViking 空降 GitHub trending 榜首，把 Agent 記憶從黑盒向量搜尋改造成用 viking:// URI 定址的虛擬檔案系統，官方測試把記憶檢索準確率從原生的 24–57% 拉到 80–83%，同時省下 34–91% token。同一天還有 munder-difflin 和 ai-memory 分別從「多 Agent 協作」和「跨 CLI 交接」補上記憶延續的兩塊拼圖。這說明 Agent 記憶已經不是錦上添花的功能，而是撐起整個 Agent 生態的必要互補資產——沒有它，前面提到的所有能力提升都無從發生。

但互補資產一旦變得不可或缺，它就會被攻擊者盯上。Salesforce 的研究先給了一記警鐘：記憶型自我進化 Agent 的效能提升有 71% 情境其實是變異數雜訊，任務順序一打亂，預期進步 1.5% 反而退步 4.5%——連「記憶真的有用」這件事本身都需要重新驗證。GraphWake 則直接把記憶當成攻擊面：只污染 10% 目標 Agent 的記憶，不需要 prompt 注入或系統存取權限，就能讓 Agent 社群的意見極化指數上升近 64%。這篇論文發表的同一天，Varonis 揭露的 CoSnitch 攻擊鏈證明這不是紙上談兵——研究人員靠「盤問」讓 Microsoft Copilot 自己說出未公開的 ?autorun=1 參數，串成一鍵外洩 Gmail/Drive/Calendar，並把攻擊指令寫進 Copilot 的永久記憶體，換密碼、撤銷 session 都清不掉。

對從業者的意義：如果你的產品正在導入記憶層（無論自建還是用 Mem0/Zep/OpenViking 這類方案），記憶寫入不該無條件信任任何輸入來源，把它當成一個需要獨立威脅建模的資產，而不是一個裝上去就變強的外掛。

今日動態

廠商動態

OpenAI：一天內連發六則更新——為前沿模型提供零資料保留（Zero Data Retention）選項回應企業合規需求；ChatGPT 廣告功能擴展至歐洲；推出 ChatGPT for Teens；並在「前沿模型發布節奏」一文中說明如何因應模型資安能力快速提升而調整發布與風險評估流程，OpenAI 總裁同時公開呼籲企業加快 AI 資安防禦部署。

Google：Mandiant 團隊發表 AVDH agent harness，兩天內自動找出 100 多個嚴重漏洞，是「Agent 找漏洞」與下方「Agent 繼承漏洞」形成的一體兩面。（來源）

社群傳言：Anthropic 未發布的「Model 2」據稱在 CoBench v2 拿下 62.8%，尚未官方證實。（來源）

模型與基礎設施

xAI 發佈 Grok 4.6，GDPVal-AA v2 知識工作評測拿下全場最高 1753 Elo，但 DeepSWE、Terminal-Bench 硬核 coding 仍落後 GPT-5.6 Sol Max，定價維持 $2/$6 不變。詳見模型卡｜Grok 4.6。

Benchmark 端另有兩則更新：Zhipu GLM-5.3 的分數解讀值得細看標題數字背後的組成（來源）；Alibaba Qwen3.8-27B 在 Artificial Analysis Intelligence Index 拿下 52 分（來源）；MLPerf Client v2.0 新增 Agentic AI 與圖像生成測項（來源）。

資安事件

CVE-2026-40369：修補三個月後 exploit code 外流，讓繼承瀏覽器沙箱的 AI Agent 直接繼承沙箱逃逸漏洞——任何用瀏覽器自動化的 Agent 架構都該立即檢查是否受影響。（來源）

CoSnitch（CVE-2026-24301）：Copilot 被「話術」出自己的漏洞，一鍵外洩 Gmail 與永久記憶體污染，Microsoft 已修補。詳見資安警報｜CoSnitch。

工具與生態

UiPath 推出 Maestro Flow，主打 coding agent 編排；Mastra 發表 Trace Intelligence 功能協助除錯 Agent 執行軌跡；Netwrix 新增 AI Agent 發現與 Entra ID 風險評估；LMSYS 開源 Miles v0.1，號稱可直接用於生產環境的 post-training 系統；BNB Chain 推出 Agent Studio v2 讓鏈上 Agent 可自主賺取收益。另有 comfy-mcp 讓 Agent 直接操控本機 ComfyUI，詳見工具推薦｜comfy-mcp；GitHub trending 上 Agent 記憶層是今天主軸，詳見 AI Agent GitHub Digest。

技術進展

記憶系統的風險面：今天三篇論文分別檢查記憶管線的故障定位、自我進化方法對任務順序的敏感度，以及少量污染記憶如何在多 Agent 社群擴散。這些結果提醒團隊，加入長期記憶時也要同時設計可診斷、可證偽與防污染機制；完整實驗與限制見今日 AI Agent Arxiv Digest。

區域動態

台灣：外貿協會示警，台灣 AI 使用強度是亞洲四地（含日韓、中國）中唯一下滑的地區，形容台灣「硬體巨人、應用侏儒」——晶片製造領先，但企業導入 AI 應用的速度落後鄰近市場。（來源）

商業案例 / 融資

英國企業知識圖譜公司 Prevalent AI 自籌資金 9 年後首度取得 $22M 機構投資，詳見融資速報｜Prevalent AI。另有四筆硬體/垂直應用融資：Velaura AI 為節能 AI 晶片募得 $110M（來源）；Gravis Robotics 獲軟銀 $200M 投資，估值 $1B，切入自駕挖土機（來源）；印度 Rezolv AI 借貸平台完成 $12.5M A 輪（來源）；韓國低功耗 AI 晶片新創 iHW 完成 520 億韓元 A 輪（來源）。

關鍵數字

項目	數字	來源
GraphWake 極化指數上升幅度	0.130 → 0.213（僅污染 10% Agent）	Arxiv 2608.17665
OpenViking 記憶檢索準確率提升	24–57% → 80–83%，省 34–91% token	OpenViking Benchmark
CoSnitch CVSS 分數	8.8 HIGH	NVD CVE-2026-24301
Grok 4.6 GDPVal-AA v2	1753 Elo（全場最高）	xAI News
Gravis Robotics 融資與估值	$200M / $1B 估值	SiliconANGLE

今日 Digest 一覽

📄 AI Agent Arxiv Digest — 2026-08-20
📄 AI Agent GitHub Digest — 2026-08-20
📄 模型卡｜Grok 4.6
📄 資安警報｜CoSnitch
📄 融資速報｜Prevalent AI
📄 工具推薦｜comfy-mcp
📄 AI Engineer 面試日練 — 2026-08-20：ML System Design
📄 Product Builder 面試日練 — 2026-08-20：Strategy & Execution

明日關注

CVE-2026-40369 的 exploit code 已外流，值得追蹤是否出現針對瀏覽器自動化 Agent 的實際攻擊案例
Anthropic「Model 2」的傳言若被證實，會如何影響 Grok 4.6 剛打平的 AA Intelligence Index 排名
台灣「硬體巨人、應用侏儒」的示警會不會帶動政策面的企業 AI 導入補貼措施

今日收穫

之前以為 Agent 記憶的風險主要來自「記錯」這種功能性缺陷，今天發現記憶系統的攻擊面比想像中更早成熟——GraphWake 論文才剛證明理論可行性，同一天 CoSnitch 就展示了幾乎同款手法的真實漏洞，學術研究到產業攻擊的落差已經縮短到「零時差」。

更新紀錄

2026-08-30：補回 Arxiv Digest 的技術進展摘要。