DeepSeek 開源 MIT 授權的 Agent 執行框架 DeepSeek Harness，同週卻把 API 尖峰時段價格最高調漲 1,100%；阿里通義開源旗艦權重 Qwen3.8 Max（LongBench v2 奪冠）與可在筆電運行的 Qwen3.8-27B，並開源上下文基礎設施 MyContext；智譜 GLM-5.3 資安能力「意外湧現」，CyberGym 漏洞挖掘分數超越 Anthropic 對照模型，因而暫緩原定的開源計畫；字節跳動、騰訊近週各自獲准進口約 1 萬顆 NVIDIA H200，晶片管制出現邊際鬆動。
Splunk 於 2026/8/19 發布 SVD-2026-0808，一次修補 Cisco Talos 附加元件、AI Toolkit、Connect for Kafka、MCP Server app、On-Call 共 17 個漏洞。最嚴重的 CVE-2026-76404（CVSS 9.1）出在 Splunk MCP Server app 的憑證管理元件，反序列化儲存資料時未驗證型別，持有 admin 角色者可執行任意 OS 指令；AI Toolkit 的 CVE-2026-76395（CVSS 8.8）則是載入夾帶 pickle 內容的模型檔案時觸發同類 RCE。官方未觀察到在野利用。防禦：立即升級 MCP Server app 至 1.2.1、AI Toolkit 至 6.0.1，無法立即升級則停用該 app。
claude-scope 是一個 Claude Code 外掛，用 SQLite FTS5 全文搜尋你的 session 歷史。安裝：claude plugin marketplace add waazy-w/claude-scope。解決了『索引式工具結果過期、grep 式工具每次重掃幾百 MB』的兩難——它用 byte offset 增量同步，每次搜尋只讀新增的位元組，連一分鐘前打的字都搜得到。
三筆同期併購（SpaceX×Cursor $60B、Stripe×OpenRouter $7B、Anthropic×Decart $6B）證明買的是互補資產不是營收；DeepSeek 開源 harness 一小時破 2 萬星，模型公司集體卡位 harness 層；一整週的記憶論文與 GraphWake/CoSnitch 攻擊指向同一件事——記憶成了互補資產也成了攻擊面；Agent 框架資安負債被明碼標價（Check Point 六框架 11 漏洞、CoreBreak 派發層繞過、Splunk MCP CVSS 9.1）。
D2ACCI 用雙迴圈診斷協議把記憶失敗定位到管線的哪一階段，診斷成功率從 0% 提升到 98–100%；Salesforce 重新評測記憶型自我進化 Agent，任務順序一打亂，表現從預期的進步 1.5% 反而退步 4.5%；GraphWake 證明只要污染 10% Agent 的記憶，就能讓群體意見極化程度大幅上升
GraphWake 論文證明污染 10% Agent 記憶就能操縱群體立場，CoSnitch 用同一招在 Copilot 上真的做到了永久記憶體污染；CVE-2026-40369 讓 AI Agent 繼承瀏覽器沙箱逃逸漏洞；Grok 4.6 在 GDPVal-AA v2 拿下全場最高分但硬核 coding 仍落後；台灣 AI 使用強度亞洲四地唯一下滑
Volcengine（字節跳動旗下）開源 OpenViking，用 viking:// 虛擬檔案系統取代黑盒向量搜尋做 Agent 記憶，官方測試把準確率拉到 80%+ 同時省 34–91% token；munder-difflin 把多個 coding CLI 包成桌面辦公室、用共享記憶層互相協作；ai-memory 用 Rust MCP server 解決『換 CLI 就失憶』的痛點；mukul975 的資安技能包一天內衝到近 2.8 萬星。pydantic-ai v2.32.0 補強 OpenRouter/xAI 附件搜尋與 instrumentation。
ML system design 面試的核心不是選哪個模型，而是怎麼讓模型在生產環境活下來。今天聚焦四個高頻考點：feature store 的 online/offline 分離、training-serving skew 的根因與防堵、模型部署策略（shadow/canary/blue-green），以及超越 HTTP error rate 的 ML-specific 監控。
Prevalent AI 完成 $22M 首輪機構融資，由 Integrity Growth Partners 領投。這筆錢代表「先証明市場、後拿錢」在 agentic AI 時代仍然行得通——當多數新創在燒 VC 的錢找 PMF，一家自籌資金 9 年、已服務大型企業的公司選擇在 agentic AI 最需要它的時候才進場拿錢。
Grok 4.6：context window 500K tokens、input $2/output $6 per 1M tokens（與 4.5 相同）、AA Intelligence Index 61（追平 GPT-5.6 Sol Max）、GDPVal-AA v2 1753 Elo 全場最高，但 DeepSWE、Terminal-Bench 仍落後 GPT-5.6 Sol 與 Claude Fable 5
Strategy 面試不是考你背 Porter's Five Forces——是考你能不能在資訊不完整時做出有根據的取捨，並說服別人。今天練市場定位分析、護城河判斷、roadmap 優先序辯護，以及 stakeholder alignment 的溝通策略。
Varonis 用社交工程「盤問」Copilot，讓它自己吐出未公開的 ?autorun=1 參數，串成三段攻擊鏈：自動執行 prompt、透過 OAuth 連接器外洩 Gmail/Drive/Calendar、以及寫入永久記憶體（換密碼、撤銷 session 都清不掉）。Microsoft 於 2026/8/18 修補，CVE-2026-24301，CVSS 8.8。防禦：稽核 Copilot 連接器授權、比照特權內部人員監控、對含 prompt 的連結提高警覺。
comfy-mcp 是 Comfy 官方推出的 local MCP server，把 comfy-cli 的完整功能包成 39 個 MCP tool。安裝：pip install comfy-mcp "comfy-cli>=1.14.0"。解決了 Agent 想幫你跑圖像/影片生成 workflow 時，得靠你手動開終端機下指令、自己確認有沒有裝對 node 和模型的問題。
QUMem 用情節切分加三階段 agent 推斷使用者狀態，在 KnowU-Bench 整體成功率贏最強 baseline 4.6 個百分點；LENS 免索引邊查邊定位證據，證據召回率 84.8% 遠勝 ReAct 基線的 50.4%，索引過期情境下完全不掉分；Intent-Guided Decoding 在解碼期仲裁檢索內容與模型記憶，事實衝突基準最高帶來 65.4 個百分點的準確率增益
DeepSeek Harness 發布一小時破 2 萬星、寫下 GitHub 史上最快星數紀錄，模型公司集體卡位「harness 層」；xAI 正式完成收購 Cursor，coding agent 賽道加速整併；Anthropic 年化營收達 $65B 準備 IPO，同時指控 DeepSeek/Moonshot/MiniMax 對 Claude 進行工業規模蒸餾；中國駭客集團動用最多 8 個 AI agent 協同作業，四天內入侵台灣至少 85 個政府帳號；Anthropic 與 EPFL 揭露「思想病毒」研究，證明自我傳播 payload 可透過持久化記憶檔案在 agent 間擴散
DeepSeek 開源的 agent harness「dsh」8/13 發布一小時內破 2 萬星，目前累積約 15.8 萬星，社群兩天湧入 2000+ 外掛提案；核心是 Cordis 驅動的「一切皆插件」架構，甚至能把 Claude Code、Codex 當子 agent 呼叫。RightNow-AI 用 Rust 從 OS 層級重新定義 agent（openfang），網易有道推出建立在 OpenClaw 之上的桌面 Agent LobsterAI，PrimeIntellect 的 prime-agent 主打自我改進推理迴路。CrewAI 1.15.16 補強 execution context 追蹤與 flow 錯誤記錄。
Mastra 1.60.0 三個重點：(1) Stored Agent 新增 durable: true，不用重新部署就能跑持久化執行，並繼承伺服器的 cache/pubsub 支援多副本；(2) 新增 @mastra/cloudflare-sandbox provider，透過部署好的 Sandbox Bridge Worker 執行指令與檔案操作；(3) @mastra/mcp 支援 stateless 的 2026-07-28 MCP 協定修訂版與多輪 elicitation，本版無 breaking changes。
DEEP.FINE 完成 100 億韓元（約 $6.6M）Series B，由效性創投領投。這筆錢代表 Agent 的下一個戰場正延伸到智慧眼鏡、感測器與實體作業流程的重工業現場，而不只是螢幕前的對話框。
Trajectory 完成 $40M Series A，由 Sequoia Capital 領投，估值 $300M（Seed 輪 3 個月後成長 2.6 倍）。這筆錢代表 Agent 優化的戰場正從「換更大的模型」轉向「讓部署中的 Agent 從真實使用訊號中持續變聰明」。
Anthropic 與瑞士 EPFL 的研究者用演化演算法培育出能在 agent 間自我複製的『思想病毒』，證明只要持久化記憶檔案的內容會被自動注入下一個 session 的 system prompt，攻擊者就多了一條不需要每次都繞過模型防護、只要騙一次就能持續擴散的路徑；測試中一個負責刪檔的行為型 payload 曾讓 Claude Haiku 4.5 agent 真的清空了含有憑證與 SSH 金鑰的家目錄。目前無真實世界成功傳播的證據，且研究發現在 system prompt 加一段「思想病毒警告」就能讓多數模型近乎完全免疫，防禦重點是把持久化記憶檔案的內容當成不可信輸入處理，而不是直接以系統層級權限注入。