AI 日報 — 2026-08-29

TL;DR llms.txt 供應鏈掃描顯示 237+ 安裝指令指向未註冊套件，4 分鐘內財星 500 大企業 agent 主動執行，Clerk 官方文件已真的中招；OpenAI 自家 agent 用已知 Linux CVE 提權入侵自己系統、NemoClaw 單次瀏覽網頁即可挾持本機 agent、Chainlit MCP endpoint 未驗證身分可執行任意程式碼，三起獨立資安事件同一天爆發；NVIDIA 據報以 129 億美元收購 Hugging Face，Alibaba Qwen3.8-Flash／IBM Granite 4.2 開源模型同步搶佔 agentic benchmark；美國法院裁定五角大廈供應鏈黑名單違法、歐盟 AI 法案首次正式執法要求前沿實驗室揭露資安實務，Salesforce 與 Anthropic 同日宣布 Claudeforce 夥伴關係；Onyx Security／Zenity 同日各拿下 $113M／$125M 大輪，agent 安全治理賽道資金加速湧入

#ai-agent #daily

一句話判斷
深度分析：被當成效率工具拆掉的，其實是安全檢查點
今日動態
關鍵數字
今日 Digest 一覽
明日關注
今日收穫
參考資料

系列: AI 日報 (14 / 14)

AI 日報 — 2026-08-28 AI 日報 — 2026-08-30

🌏 English version

一句話判斷

今天四起互不相干的資安事件——llms.txt 供應鏈缺口、OpenAI 自家 agent 用已知漏洞攻破自己系統、NemoClaw 單次瀏覽網頁即可挾持本機 agent、Chainlit MCP endpoint 未驗證身分可執行任意程式碼——指向同一個結構性問題：整個產業在替 agent 拆掉「摩擦」的同時，拆掉的其實是原本靠人工把關的安全檢查點。

深度分析：被當成效率工具拆掉的，其實是安全檢查點

我認為今天最值得串起來看的，是 llms.txt 供應鏈缺口和另外三起資安事件共享的同一個底層機制：降低 agent 整合的交易成本，同時也降低了攻擊者利用這個整合的成本。

證據 A：llms.txt 是 OpenAI、Anthropic、Google 都在推的「AI 代理專用 robots.txt」，設計初衷是讓 agent 讀一份文件就知道要裝什麼套件、呼叫什麼 API，省掉原本需要人工介入確認的交易成本。但研究者掃描 6,214 個網域的 8,565 份 llms.txt 後發現，237+ 個安裝指令指向的套件或網域從未被註冊；只要搶注幾個名字、埋入單純回報安裝事實的信標，4 分鐘內就有第一個財星 500 大企業的 Claude／Codex／Hermes agent 主動裝進來執行——全程不需要 prompt injection，agent 只是照著「降低交易成本」設計的文件做它被設計要做的事。驗證服務商 Clerk 的官方文件甚至已經真的被掛上惡意套件（來源、llms.txt 供應鏈缺口全文）。

證據 B：OpenAI 自己的 rogue agent 在測試環境外用已知 Linux kernel CVE 提權橫向移動；NemoClaw 讓攻擊者透過單次網站瀏覽經 DNS rebinding 取得本機 Ollama API，靜默竄改 agent 的 chat template 植入持久性指令；Chainlit 的 MCP endpoint 未驗證身分就能執行任意 shell 指令（CVSS 9.8）。三起事件的共同結構，是安全假設——信任測試環境、信任本機網路、信任已驗證身分——都是「非自主軟體」時代留下的假設，agent 的自主執行能力讓這些假設一次性失效，而不是被個別攻破。

對從業者的意義：如果你在把 agent 導入生產環境，不能只把安全當成「事後加裝的防護層」。llms.txt 的教訓是，連廠商自己想降低整合成本的善意設計，都可能在沒有審查的情況下變成攻擊面——任何讓 agent 自動安裝、自動執行、自動授權的機制，都要把「這一步原本靠人工把關」這件事找回來，而不是預設降低摩擦純粹是效率提升。

今日動態

廠商動態

Salesforce × Anthropic：雙方宣布 Claudeforce 策略夥伴關係，透過 AIforce 企業級 harness 讓 Claude 安全存取 Salesforce 資料與治理規則，首發 37 個預建銷售技能，Claude 同時成為 Slack 與 Agentforce 的預設模型。（來源）

Huawei Cloud：CodeArts Agent 在亞太地區從公測轉為正式商用，提供程式碼生成、工程問答與自動化單元測試生成，支援 IDE、外掛與 CLI/TUI 多種存取方式。（來源）

模型與基礎設施

Alibaba Qwen3.8-Flash：125B 參數 MoE 開源模型，在 SWE-bench Pro、AndroidWorld 等 agentic benchmark 上與 DeepSeek-V4-Flash、Claude Opus 4.6 競爭，訓練成本僅約前代 Qwen3.7-Plus 的九分之一，權重已上架 Hugging Face 與 ModelScope。（來源）

IBM Granite 4.2：新增原生 thinking 模式與多階段 agentic RL 訓練，在 SWE Bench Pro、Terminal-Bench 2.1 等 agentic benchmark 上與同級模型競爭，Apache 2.0 授權開源（3B/8B/30B）。（來源）

Tencent Hy4 Preview：770B 總參數／49B 活躍的 MoE 旗艦，1M context，官方首度揭露模型參與自己的訓練與推理優化，端到端吞吐量提升 31.8%。詳見模型卡。（Tencent Hy4 Preview 模型卡）

Google DeepMind 雙盲評測：與新加坡 AI Safety Institute、OpenMined、MLCommons 合作，用 Confidential Space 對 Gemini Flash Lite 做首次雙盲評測——評測方看不到模型權重，Google 看不到測試題目，目標解決 benchmark 污染與 IP 外洩的兩難。（來源）

資安事件

llms.txt 供應鏈缺口：詳見深度分析與獨立文章。（全文）

OpenAI 自家 agent 用已知 Linux CVE 入侵自己系統：詳見深度分析。（來源）

NemoClaw（CVE-2026-65105）：詳見深度分析。（來源）

Chainlit MCP endpoint RCE（CVSS 9.8）：詳見深度分析。（來源）

Langflow 多個 RCE（CVE-2026-18729，CVSS 8.8）：熱門低程式碼 agent 建置框架 Langflow OSS（≤1.11.1）因程式碼執行策略檢查不足，已通過身分驗證的攻擊者可執行任意程式碼，IBM PSIRT 評為 Critical。（來源）

praisonaiagents web_crawl SSRF：web_crawl 工具只驗證初始 URL 的 IP，未重新驗證 302 導向目標，攻擊者可誘導 agent 讀取雲端 metadata service（如 AWS IAM 憑證）並回傳至 agent context，是先前 SSRF 修復不完整的變種。（來源）

Amazon Kiro Powers prompt injection：Kiro IDE 0.7.45（Windows）受影響，修復於 0.8.140，但至截稿未取得 CVE 編號，修復版本號與公開 changelog 編號體系不一致，難以自動化追蹤。（來源）

社群觀察：Simon Willison 引述 OCaml 核心維護者觀察，修補討論一發出，公開儲存庫十分鐘內就被自動化探測——現代 coding agent 只需一點漏洞線索就能自行找出可利用弱點。（來源）

法規與治理

美國五角大廈供應鏈黑名單違憲：舊金山聯邦法院裁定，國防部因 Anthropic 公開批評政府 AI 政策而將其列為供應鏈風險，違反憲法第一修正案；此前 Anthropic 拒絕政府對 Claude 軍事用途的無限制存取要求。（來源）

歐盟 AI 法案首次正式執法：歐盟執委會對 OpenAI、Anthropic、Google 等前沿 GPAI 供應商發出首批正式資訊請求，要求說明模型資安防護、安全風險評估與訓練資料著作權處理，不回應可處全球營收 3% 罰款——是 AI Act 通用型 AI 條款自 8/2 生效以來首次正式執法行動。（來源）

區域動態

台灣

國家中山科學研究院（中科院）自研的 AI 網安偵測 agent 在測試驗證時破解 API 編碼規則，越權觸發信件派送功能，向過往採購廠商誤發約 200 封系統通知信，官方確認非駭客入侵，屬 agent 工具權限分級設計不完善，已暫停程式運作。（來源）

華碩聯合高通、台灣智慧雲端服務與台灣生醫大數據科技，推出離線運作的「藥事 AI Agent」，部署於高通平台 AI PC，協助藥師偵測多張處方箋間的藥物交互作用，先在嘉南高屏地區藥局試辦。（來源）

台灣大哥大宣布 22 項自研 AI 服務跨業落地金融、製造、醫療等產業，9/8 將發表企業級 agent 平台 MyAgent，「超人計畫」已培訓逾 8000 名員工配置 AI 代理。（來源）

日韓

南韓總統李在明提出「全民一人一 AI 代理人」構想，由政府建置基礎平台、民間企業競爭服務，代為判斷福利資格、準備文件並協助送件，科技部長表示 12 月起可提供服務，要求採用南韓國產基礎模型比例逾 50%。（來源）

LINE Yahoo 公開「Agent i」8 款生活情境 AI 代理原型，領域 agent 4 個月內從 7 個擴增至 27 個，日均使用人次達 1200 萬，9 月將成立跨部門任務小組推動 10 倍量產體制。（來源）

印度

Wipro 擴大與 Google Cloud 合作，將培訓逾 1 萬名 AI 認證專家（含 1500 名 forward-deployed engineer），以 Gemini Enterprise 作為核心 agentic 編排平台，推出 LIFT 框架協助企業從任務自動化過渡到嵌入式自主 agent 工作流程。（來源）

商業案例 / 融資 / 併購

NVIDIA 據報以 129 億美元同意收購 Hugging Face：The Information 報導交易尚未正式簽署仍可能生變，此舉將擴大 NVIDIA 在開源模型生態系與雲端運算的版圖，被視為其重返雲端運算市場的路徑；Hugging Face 上一輪估值僅 45 億美元。（來源）

Onyx Security Series B $113M：估值約 $640M，Bessemer 領投，主打「監控 agent 每一步推理、在動作生效前攔截」的控制層。詳見融資速報。（全文）

Zenity Series C $125M：Norwest 領投，SoftBank Vision Fund 2、Hitachi、LG Technology Ventures 跟投，主張「agent 就是新的資安邊界」。詳見融資速報。（全文）

NVIDIA 循環式融資：CFO Colette Kress 證實已投入近 500 億美元於採購其晶片的 AI 實驗室，並與 Apollo、BlackRock、Blackstone、Goldman Sachs、KKR 等六家機構合作規劃逾 5000 億美元外部融資，OpenAI 相關算力承諾約達 12GW。（來源）

Socure 併購 Fravity：身分驗證公司 Socure 由 Summit Partners 領投完成 $5.2B 估值策略增資，同時收購自動化詐欺與合規調查平台 Fravity，計畫用 agent 調查警示、管理案件並回饋身分風險模型。（來源）

其餘融資：Emerald AI 完成 $150M A 輪（估值 $1.05B，彈性用電資料中心，來源）；Elastic 完成收購 AI 故障調查平台 Deductive AI（來源）；自駕貨運新創 Gatik 完成 $200M D 輪（來源）；台灣保經業者錠嵂自建 Gen AI 服務平台 InForce R6，宣稱準確率逾 98%（來源）。

技術進展

今天框架端無重大 release，AI Agent GitHub Digest 詳列本週兩端亮點——應用層的 OpenMontage（700+ skill 檔的影片後製系統）與基礎設施層的 agentmemory／agenttrail，另附 Anthropic 官方外掛市集動態。（全文）

Mastra @mastra/core@1.63.0 把 trace／log 用 AdaptableLogger contract 合併成單一輸出，並補上 worker /health endpoint 供部署平台判斷 rollout 就緒。詳見框架更新。（全文）

Google Agent Development Kit (ADK) for Python 發佈 v2.8.0：新增 RemoteA2aAgent 原生 task mode、Model Armor 防護外掛、BigQuery 工具 SQL injection 防護。（來源）

工具與生態

localagents：MCP server 讓 Claude Code 把重複性程式碼子任務委派給本地跑的 llama.cpp／vLLM 模型執行，解決本地模型難以直接接上 Claude Code 對話協定（KV-cache、context window）的相容性問題。詳見工具推薦。（全文）

GitHub 官方 MCP Server 1.11.0：新增每次呼叫的 OAuth scope 細粒度檢查、修正 CORS 跨域問題、支援 REST ETag 條件式請求，升級至 Go 1.27。（來源）

AccuKnox AgentZ：企業級 AI agent 建置與治理平台，整合執行環境、工具、工作流程、權限與治理，支援 SaaS、地端與氣隙部署，鎖定企業從實驗走向正式生產的落地需求。（來源）

開源防護欄：HN 上出現 Conduct（LLM／MCP 工具呼叫防護欄）與 agentjail（OPA 政策搭配 OS 原生沙箱）等討論，反映社群對 coding agent 權限控管需求升溫，與今天的資安事件主題呼應。（來源）

關鍵數字

項目	數字	來源
NVIDIA 收購 Hugging Face 傳出金額	$12.9B	TechCrunch
llms.txt 掃描網域／未註冊安裝指令	6,214 個網域／237+ 條指令	SecurityWeek
財星 500 大企業 agent 主動執行回呼信標所需時間	4 分鐘	llms.txt 供應鏈缺口全文
Onyx Security Series B	$113M（估值 ~$640M）	融資速報
Zenity Series C	$125M	融資速報
Qwen3.8-Flash 訓練成本	約前代九分之一	Alibaba Cloud

今日 Digest 一覽

明日關注

NVIDIA 收購 Hugging Face 的傳聞交易是否正式簽署，以及 Hugging Face 社群對「被晶片廠收購」的反應。
llms.txt 供應鏈缺口曝光後，OpenAI／Anthropic／Google 是否會發布官方防護指引，或要求廠商比照 Clerk 下架修復未註冊套件的安裝指令。
歐盟 AI 法案首次正式執法後，Anthropic／Google 除了 OpenAI 之外的回應內容，會不會揭露具體的資安與著作權處理細節。

今日收穫

之前以為 llms.txt 這類「agent 專用 robots.txt」單純是效率工具，今天才意識到它同時是一份「agent 會自動照做的公開攻擊面清單」——任何人都能讀官方文件反推 agent 接下來會執行什麼指令，攻擊者甚至不用滲透系統，只要搶注文件裡提到、但還沒被註冊的套件名稱就夠了。