融資速報｜Euno Series A $23M
Euno 完成 $23M Series A，由 N47 領投，Wiz、Cyera、Eon 等資安新創的共同創辦人以天使身份加碼，累計融資達 $29M。這輪錢代表企業 AI agent 的下一個基礎建設戰場，不是記憶容量，而是能持續學習、即時執行治理規則的「context 層」。
daily
920 篇文章模型卡｜DeepSeek-V4.1-Flash
DeepSeek-V4.1-Flash（API 呼叫用 model ID：deepseek-flash）：552B 總參數 MoE，僅 8B（prefill）／16B（decode）啟用參數，1M context、384K 最大輸出；定價 Input $0.30／Output $1.20（尖峰，離峰對半），MIT 開源；DeepSWE v1.1 74.2 分超越 Claude Opus 5 的 74.0，Terminal-Bench 2.1 90.6 分同樣超車；9/14 起 V4-Pro 全數流量改路由到此模型，等於尖峰定價直接降 77%
模型卡｜Nex-N2.5-mini
Nex-N2.5-mini（HuggingFace：nex-agi/Nex-N2.5-mini）：35B 總參數 MoE（約 3B 啟用，基於 Qwen3.5-35B-A3B-Base 後訓練），262,144 tokens context、235.9K 最大輸出，Apache-2.0 開源；OpenRouter 免費層 Input/Output 皆 $0.00；DeepSWE v1.1 從前代 N2-mini 的 8.0 分跳到 36.1 分（+28.1pp），Terminal-Bench 2.1 從 60.7 到 73.4；核心賣點是「視覺回饋自我修正」的電腦操作與長時程 agent 迴圈，OSWorld-G 82.9 分
區域焦點｜印度／南亞
印度國家支付公司 NPCI 正在打造 Unified Agent Protocol，計劃讓 AI 代理在 UPI 上代替使用者付款，可能在 9 月 8-11 日孟買 Global Fintech Fest 亮相；Bengaluru 新創 Gnani AI 在同場活動宣布主權 AI 棧 Gnani Artha 擴展到銀行、保險、金融（BFSI）企業；同期 Visa、Mastercard 與 Ant International 也在推動一套跨業者的 AI 代理身分驗證框架 KYA，顯示「誰能驗證 AI 代理的身分」正成為全球支付業的新戰場。
區域焦點｜大洋洲
NVIDIA 9 月 10 日宣布攜手 8 家澳洲雲端與資料中心夥伴，目標 2027 年前把當地 AI 運算容量擴建到 2GW，等於現有容量的一倍以上；紐西蘭工黨同日前後發布 AI Action Plan，明言參考澳洲政府 7 月 15 日公布的 AI 治理架構設立 Office of AI；阿得雷德新創 Metacognition AI 拿到 1000 萬澳幣種子輪打造機器人作業系統。基礎建設、治理和新創三條線同時在動，且澳紐兩國政策明確互相對齊。
資安警報｜PaperCut 漏洞遭數百個 AI Agent 協同攻陷——440 台伺服器、395 家組織淪陷
GreyNoise 與 Blackpoint Cyber 各自獨立追蹤到同一起攻擊活動：疑似俄語系威脅者自 8 月 31 日起，串接 PaperCut NG/MF 的 CVE-2026-81578（認證繞過）與 CVE-2026-82078（不安全動態類別載入 RCE），搭配 Netlas.io 掃描鎖定目標，再動用數百個由 OpenAI Codex、DeepSeek 模型驅動的 AI Agent（輔以 Hindsight 持久記憶與 AionUi 多 Agent 工作台）自動化操作 Mimikatz、SharpHound、Certipy、Rubeus、Impacket 等工具，已攻陷 48 國 395 家組織的 440 台伺服器，部分案例從初始入侵到拿下網域管理員只花 7 分鐘。防禦重點：立即升級到 PaperCut Emergency Patch Release 2，並排查 NTDS.DIT 是否已遭 DCSync 竊取。
工具推薦｜skills — 讓套件作者的 Agent Skill 跟著相依關係自動裝進你的 AI 助手
skills 是 Serverpod 開源的 CLI，讓 Dart/Flutter 套件作者在套件裡放 skills/ 目錄，使用者跑 skills get 就能把每個相依套件附帶的 Agent Skill 自動裝進 Claude Code、Cursor、Codex 等工具。安裝：dart pub global activate skills。解決了「AI 助手不懂第三方套件用法，得靠手動貼文件或寫規則檔」的問題。
AI Agent Arxiv Digest — 2026-09-10
稽核層讀 Agent 自己寫的報告,34.56 萬次請求的受控實驗顯示它多半是照轉結論而非獨立查核,砍掉報告裡「我方結論」這一句欄位,能讓歸因準確率回升 41.2 個百分點;跨基底的授權狀態如果落在 Agent 看不到的地方,光讓它看更多證據沒用,只有在真正執行的那一刻做權限檢查,才擋下全部 6 個不安全動作;而現實世界裡沒人管的 Agent 群體,光靠「複製看得到的東西」就重現了整個群體行為的形狀,也代表誰先寫、誰就能定調
AI 日報 — 2026-09-10
台灣數發部提出 AI Agent 治理六層架構、明確納入可問責性，但今天 Arxiv 論文證明多數稽核層讀的是 Agent 自填報告，沒人主動吐真相時準確率僅 4.1%，比隨機猜還差；GTIG 揭露財務動機駭客僅用一個提示詞加 markdown 指令集，6 小時內讓自主 agent 框架竊得數千組憑證，另一台外洩 C2 伺服器正管理逾 2.38 萬組憑證；DeepSeek coding agent harness 與 Langflow 各自被揭露 CVSS 9.4／9.8 高危漏洞，Tencent 同日開源涵蓋 1,600+ CVE 的資安掃描工具；台灣大同週發表企業級 Agent 平台 MyAgent，聲稱端到端流程效率提升 30%
AI Agent GitHub Digest — 2026-09-10
obra/superpowers 把整套開發方法論固化成可跨 8 種 harness 安裝的 skill；affaan-m/ECC 用 68 個 agent + 286 個 skill 做 agent harness 效能優化系統；cathrynlavery/diagram-design 單日漲 2,286 星，用 39 種編輯風格圖表取代 Mermaid；Tencent teamai-cli 讓團隊統一分發 skill/rule/MCP 設定；Pydantic AI v2.42.0 新增 GitHub Copilot provider
AI Engineer 面試日練 — 2026-09-10：LLM & Agent Engineering
這輪 LLM & Agent Engineering 聚焦 2026 年面試官最愛拆的架構決策：RAG 跟 agent 不是二選一而是分工——RAG 負責有引用來源的政策問答，agent 只在任務需要跨系統多步驟操作時才上場；guardrails 要分成離線評估（release 前抓 regression）跟線上攔截（即時擋掉不安全輸出）兩層，核心原則是「模型只提案，決定性系統才授權與執行」；評估上除了傳統的 LLM-as-a-Judge，agent 還要做軌跡評估（trajectory-based evaluation）去檢查每一步決策，不能只看最終答案。練習題是一道 PracHub 整理的『設計企業客服 agent』系統設計題，練的是怎麼把 RAG 路徑跟 agent 路徑講清楚，並且把授權層講成整題的關鍵。
框架更新｜Mastra @mastra/core@1.65.0
Mastra @mastra/core@1.65.0 三個重點：(1) 新的 advanced trace query 合約在 ClickHouse／DuckDB／Postgres 三種儲存後端都有實作，支援 bounded time range、遞迴 predicate、cursor pagination；(2) 租戶範圍的批次刪除（最多 1,000 筆／次）會連動清掉 spans／scores／feedback／metrics／logs；(3) breaking：`@mastra/factory` 的 `defineBoard()` 改為型別化 phase 合約、移除全域 rules 物件，`@mastra/playground-ui` 兩個元件的 slot/prop 改名。
框架更新｜Pydantic AI v2.42.0
Pydantic AI v2.42.0 三個重點：(1) 新的 `GitHubCopilotProvider` 讓 Agent 可以直接用 GitHub Copilot 的 OpenAI 相容 API 當模型後端；(2) `DeferredToolResults.approvals` 收到不合法值時改為直接拒絕，是一項相容性變更；(3) 修正 Bedrock Converse 的 sampling 參數、code-mode 函式 schema 的 `$ref` 解析、Anthropic 對話紀錄的錯誤恢復狀態遺失問題。
融資速報｜Cymphony Series A $25M
Cymphony 完成 $25M Series A，由 Sequoia 與 SMBC Fin Atlas Beyond Fund 共同領投，加計先前 Sequoia 的種子輪，累計融資達 $30M，投後估值超過 $100M。這輪錢代表 Sequoia 願意在「AI agent 身份與資料安全」這個還沒被驗證成獨立市場的賽道上，用兩輪投資賭同一個團隊——賭的不是有沒有需求，而是這會不會變成企業安全預算的下一個必買項目。
融資速報｜Harvey $550M，估值 $15.5B
Harvey 完成 $550M 新一輪融資，由新進投資人 Diffusion 與 Lightspeed 共同領投，估值從 3 月的 $11B 漲到 $15.5B，9 個月內幾乎翻倍。這輪錢一半在買自研模型的底氣，一半在買 Guardrails AI 這種 agent 安全能力——Harvey 正在從「law firm 的 AI 助理」轉型成一家自己養模型、自己管 agent 風險的垂直 AI 公司。
Product Builder 面試日練 — 2026-09-10：AI Product Design
AI Product Design 題最常見的失分點,是把「要不要用 AI」講成信仰題,講不出具體哪類任務可以放手、哪類必須留人。今天用風險×信心矩陣把任務分成可自動、需覆核、必須人在場三區,再用漸進式委任設計「使用者何時願意放權給 AI」的節奏,練一道「維運團隊不願意讓 AI 自主執行多步驟任務」的設計題。案例是 Gusto 的 AI 產品 Cofounder 團隊在 2026 年 9 月公開說明:AI 主持訪談只用在範圍窄、風險低的評估性研究,深度研究一律留給真人研究員。
資安警報｜Google GTIG 揭露:自主多代理人框架 6 小時內完成入侵,外洩 C2 即時管理 2.38 萬組憑證
Google GTIG 於 9 月發布的 Q3 2026 AI Threat Tracker 報告指出,Mandiant 於今年第二季調查一起事件:財務動機駭客集團入侵某組織雲端環境後,僅用一個 AI coding chatbot、一則提示詞與預先寫好的 markdown 指令集作為『操作手冊』,就在不到 6 小時內自主完成掃描、入侵、憑證竊取、即時故障排解與 IP 輪替,總計竊得數千組第三方憑證。同一份報告另揭露一台外洩的 C2 伺服器,運行基於 OpenClaw agent 框架建置、名為 Recon 的自動化偵察與憑證管理系統,內含 AGENTS.md、KNOWLEDGE.md 等 agent 設定檔,遭發現後隨即轉為即時管理超過 2.38 萬組竊得雲端與 AI 服務金鑰的正式運作儀表板。The Hacker News、BleepingComputer、Help Net Security、Cyber Magazine 已交叉確認報告內容。防禦:稽核雲端環境異常高速自動化 API 呼叫模式、限縮 coding agent 憑證存取範圍、把回應時間窗從『天』級壓縮到『分鐘』級。
工具推薦｜ToolHive — 讓每個 MCP server 都跑在隔離容器裡
ToolHive 是 Stacklok 開源的 MCP server 執行期管理平台，用 CLI（thv）或 Kubernetes Operator 把每個 MCP server 跑在隔離容器裡。安裝：brew install stacklok/tap/thv。解決了「MCP server 直接裝在本機、拿著本機憑證和網路權限亂跑」的問題。
AI Agent Arxiv Digest — 2026-09-09
MA-Evolve 證明在公平呼叫預算下,Planner-Executor-Critic 團隊並不比單一 Agent 好（0.769 vs 0.754，p=0.80）,價值全部落在 Executor 身上；LinkedIn 的受控研究顯示模型升級後,壓縮成筆記的記憶會依方向不對稱地漲跌 9.91 或 -13.28 個百分點,只有固定 schema 的知識圖幾乎零損失（+0.0004）；MIT 團隊發現更強的模型彼此行為更相關,共享錯誤資訊時,LLM 交易員讓追蹤誤差飆到雜訊交易者基準的 5-7 倍
AI 日報 — 2026-09-09
Meta 發佈個人 agent Muse，強調安全私密優先於能力；GitHub trending 主軸轉向可信任——reverify 用確定性工具攔下 97% 錯誤宣稱、bankmcp 把銀行存取鎖進唯讀邊界；Mistral 完成 30 億歐元 D 輪，估值破 210 億歐元創歐洲科技融資紀錄；Cognition 完成 $2B+ Series E 估值衝上 $48B；台灣大哥大同日發表企業 Agent 平台 MyAgent，把治理中台列為架構第一層