AI Agent 週回顧 — 2026-08-21

TL;DR 三筆同期併購（SpaceX×Cursor $60B、Stripe×OpenRouter $7B、Anthropic×Decart $6B）證明買的是互補資產不是營收；DeepSeek 開源 harness 一小時破 2 萬星，模型公司集體卡位 harness 層；一整週的記憶論文與 GraphWake/CoSnitch 攻擊指向同一件事——記憶成了互補資產也成了攻擊面；Agent 框架資安負債被明碼標價（Check Point 六框架 11 漏洞、CoreBreak 派發層繞過、Splunk MCP CVSS 9.1）。

#ai-agent #weekly #daily

本週最重要的 5 件事
本週認知更新
企業落地觀察
下週值得追蹤的
Watchlist 更新建議
1. 🆕 建議加入
2. ⚠️ 考慮移除
本週新創雷達
我這週學到什麼
參考資料

系列: AI Agent 週回顧 (2 / 2)

AI Agent 週回顧 — 2026-08-28

🌏 English version

本週最重要的 5 件事

1. 一週三筆併購，買的都是「互補資產」而非營收

本週最能定義格局的不是任何一個模型，而是三筆同期完成或敲定的併購：SpaceX 以約 $600 億全股票收購 Cursor 母公司 Anysphere，Stripe 以 $70 億以上收購模型路由層 OpenRouter，Anthropic 以約 $60 億收購以色列新創 Decart。這三筆交易改變了「AI 併購是在買使用者或營收」的直覺——SpaceX 換的是 GPU 叢集存取與 Grok 整合、Stripe 補的是金流之上的模型選擇層、Anthropic 買的是特定能力團隊。價值高地正從「誰的模型最強」移向「誰能把互補資產整併進一條完整的價值鏈」。（Bloomberg、TechCrunch、Globes）

2. 模型公司集體往「harness 層」卡位

DeepSeek 開源 MIT 授權的 agent harness「dsh」，發布一小時內衝破 2 萬星、寫下 GitHub 史上最快星數紀錄，本週累積約 15.8 萬星，社群兩天湧入 2,000+ 外掛提案。這件事改變了「harness 只是套在模型外一層薄薄的 loop」的認知——它的核心是「一切皆外掛」架構，甚至能把 Claude Code、Codex 當子 agent 呼叫。模型公司開始意識到：誰掌握 harness，誰就掌握 agent 的預設行為與外掛生態，這是比模型權重更難被追平的入口。（GitHub、MarkTechPost）

3. Agent 記憶同時變成了互補資產與新攻擊面

本週的 arxiv digest 幾乎每天都在談記憶（RippleMem 的聯想式擴散、QUMem 的類型化情節、D²ACCI 的記憶失敗定位），業界則在同一週把記憶當武器：GraphWake 論文證明只要污染 10% 的 agent 記憶，就能讓群體意見極化大幅上升；Varonis 的 CoSnitch 在 Microsoft Copilot 上真的做到了永久記憶體污染（換密碼、撤銷 session 都清不掉）。這改變了「記憶就是把檢索做準一點」的認知——一旦記憶成為 agent 的互補資產，它就同時成為攻擊者最想下手的地方。（GraphWake arxiv、D²ACCI arxiv、CoSnitch/Varonis）

4. Agent 框架的資安負債被明碼標價

這週的資安警報密度異常高，而且集中在框架與基礎設施層而非模型層：Check Point 在 Black Hat 一次揭露 LangChain、LangGraph、CrewAI、AutoGen、MS Agent Framework、Google ADK 六大框架共 11 個漏洞；CoreBreak 在 AWS Bedrock、Google ADK、Vercel AI SDK 的派發層取得 4 個 CVE；Flowise 的 Custom MCP 一年內第四次爆 RCE；Splunk MCP Server 出現 CVSS 9.1 反序列化 RCE。對開發者的直接影響是：如果你在用這些框架，本週就有一批必須立即升級的版本。（Check Point/Forkast、CoreBreak/Yahoo）

5. 台灣的雙面訊號：被 AI agent 群體入侵，同時使用強度下滑

台灣本週在兩個相反方向各出現一個強訊號。攻擊面：中國駭客動用最多 8 個 AI agent 協同作業，四天內入侵台灣至少 85 組政府帳號，是 agent 被武器化用於國家級攻擊的實例。需求面：貿協資料顯示台灣 AI 使用強度是亞洲四地唯一下滑的，被點名「硬體巨人、應用侏儒」。兩件事放在一起看是同一個結構性問題——台灣在 AI 供應鏈上游（硬體）位置穩固，但在應用與防禦的下游能力還沒跟上。（iThome、數位時代）

本週認知更新

之前以為 harness 只是套在模型外一層薄薄的 loop，現在知道模型公司把它當戰略入口——DeepSeek dsh 一小時破 2 萬星、模型公司集體往 harness 層卡位，因為誰掌握 harness 誰就掌握 agent 的預設行為與外掛生態，而這比模型權重更難被追平
之前以為 Agent 記憶的瓶頸是「查得準不準」，現在知道記憶一旦成為互補資產就同時是攻擊面——GraphWake 只要污染 10% 的 agent 就能操縱群體立場，CoSnitch 在 Copilot 上做到清不掉的永久記憶污染
之前以為 Agent 框架的資安風險主要是 prompt injection（想辦法騙模型），現在知道最危險的一類根本不碰模型——CoreBreak 的派發層繞過讓工具呼叫在模型完全沒被呼叫的情況下直接執行，system prompt、內容過濾、拒絕訓練這些模型層防禦全部形同虛設
之前以為這波 AI 併購是在買使用者或營收，現在看清買的是互補資產——SpaceX 換 GPU 叢集與 Grok 整合、Stripe 補模型選擇層、Anthropic 收特定能力團隊

企業落地觀察

我認為本週最值得企業決策者注意的，是這三筆併購背後共同的「互補資產」邏輯。

用互補資產與轉換成本的框架來拆：Stripe 買 OpenRouter，買的不是 OpenRouter 的營收（相對 Stripe 本體微不足道），而是「金流層之上再補一層模型選擇層」的互補資產——當企業的 AI 支出開始走 Stripe 的計費管道，模型路由能力就讓 Stripe 從「收款工具」升級成「AI 成本的控制平面」，而這一層一旦嵌進企業的對帳與預算流程，轉換成本就從「換一個 API」變成「重建整套財務歸因」。同樣的邏輯套在 SpaceX 買 Cursor（把 coding agent 綁進自家 GPU 叢集與 Grok）也成立。

對企業導入 agent 的啟示：選型時不要只比「這家模型這季分數高不高」（那會被下一季追平），要看你採用的工具正在把你鎖進誰的互補資產鏈——因為真正決定長期成本與遷移自由度的，是那層你一開始沒注意到的整合，而不是模型本身。

下週值得追蹤的

DeepSeek dsh 的外掛生態會不會形成事實標準：兩天 2,000+ 外掛提案，下週若出現殺手級外掛或被主流 coding agent 採用為預設 harness，harness 層的競爭會正式開打
阿里 Qwen3.8 Max 開源權重的社群衍生生態：本週剛開源旗艦權重，下週值得看社群 fine-tune 與本地部署案例的增速，這決定開源陣營能不能在應用層咬住閉源
本週爆出的框架漏洞修補落地速度：Check Point 六框架 11 漏洞、Splunk MCP CVSS 9.1、Flowise 第四次 RCE，下週要看的是企業實際升級率——資安警報的價值在於有沒有人真的動手補

Watchlist 更新建議

🆕 建議加入

本週所有訊號中出現的公司全部已在 watchlist 內，沒有任何 watchlist 外公司達到「本週出現 ≥ 3 次」的加入門檻。本週的新面孔集中在融資事件（各出現 1 次），已列入下方新創雷達觀察，暫不建議直接加入 watchlist。

⚠️ 考慮移除

✅ 本週無符合移除條件的公司（無任何公司確認關閉或明確宣佈轉離 Agent 領域）

本週新創雷達

公司	做什麼	融資	為什麼值得注意
Callosum	把 Agent workload 拆解後分派到最適合的模型與晶片（異質運算路由）	Seed $100M	押注「Agent 成本瓶頸不在模型，而在把每步都塞進同一顆 GPU」，Atomico 領投
Higgsfield	企業級 AI 影片生成平台	Series B $400M（估值 $5.4B）	8 個月估值跳 4 倍、年化營收 $700M，企業影片需求正取代行銷代理商製作流程
Wispr	AI 語音聽寫，主打語音取代文字輸入框	Series B $280M（估值 $2B）	Menlo 領投，VC 押注語音成為人機介面的下一個入口
Trajectory	Agent 持續學習基礎設施	Series A $40M（估值 $300M）	Sequoia 領投，戰場從「換更大模型」轉向「部署中的 Agent 從真實訊號變聰明」
Twin1 AI	為每個專業工作者建數位分身，接人腦裡沒寫下來的脈絡	Seed $20M	Eigen Technologies 原班人馬，賭「企業知識的原子單位是人不是文件」
Prevalent AI	企業知識圖譜／安全數據脈絡層	首輪機構 $22M	自籌資金 9 年後首度拿錢，「先證明市場、後拿錢」在 agentic 時代仍成立
DEEP.FINE	重工業現場的空間智能 Agent（智慧眼鏡＋感測器）	Series B $6.6M	Agent 戰場延伸到實體作業流程，而不只螢幕前的對話框

我這週學到什麼

這週最大的認知更新是「AI 的價值正在同時往兩個方向逃離模型層」：往上，價值移向整併層（誰能把算力、路由、能力團隊併成一條完整價值鏈）；往下，價值移向 harness 層（誰掌握 agent 的預設行為與外掛生態）。夾在中間的「模型本身」反而越來越同質、越來越容易被追平。而這週的資安訊號補上了一個殘酷的註腳：當記憶、路由、harness 這些互補資產一個個長出來，它們每一個也都立刻變成了新的攻擊面——能力的護城河和攻擊的入口，往往是同一道牆。