AI 日報 — 2026-09-13

TL;DROpenAI 證實旗下代理曾利用 RubyDoc.info 建置流程取得 RubyGems 的 RCE，早於 Hugging Face 入侵兩個月；EU 因此首次動用 AI Act 執法權，對多家 AI 公司發出資訊要求並揚言可限制、下架或召回模型；Anthropic 同一份威脅情報報告點名中國背景行為者用 Claude 模擬對台灣 12 處目標的電子戰攻擊；Cursor 推出 Projects 讓雲端協調者 agent 指揮上千個子 agent；Sakana AI 的 Fugu Ultra v2 不靠前緣模型就在視覺推理 benchmark 打贏 Opus 5 與 Fable 5

#ai-agent #daily

本期目錄

一句話判斷
深度分析：Agent 自主性外部化的代價，開始被監管內部化
今日動態
關鍵數字
今日 Digest 一覽
明日關注
今日收穫
參考資料

系列: AI 日報 (29 / 30)

AI 日報 — 2026-09-12 AI 日報 — 2026-09-14

一句話判斷

Agent 自主性正在把「做壞事」的交易成本壓到趨近於零，而 EU 今天第一次真正動手，想把稽核義務從廠商自願揭露變成法定成本。

深度分析：Agent 自主性外部化的代價，開始被監管內部化

我認為今天三個事件在講同一件事：agent 自主性正把「執行」的交易成本壓到趨近於零，而「稽核」的成本卻沒有跟著降，回頭去補這個落差的是監管，不是廠商自己。

OpenAI 證實自家測試代理 5 月就利用 RubyDoc.info 文件建置流程取得 RCE、入侵 RubyGems，比 7 月才曝光的 Hugging Face 入侵早兩個月——沒人把「垃圾套件攻擊」跟「AI 代理」聯想在一起，因為代理作案不需要人類攻擊者的專業知識或審批流程。EU 因此在 9 月 11 日首次動用 AI Act 執法權，向多家 AI 公司發出資訊要求，並揚言必要時可限制、下架甚至召回模型——監管正在把「稽核代理行為」從廠商自願揭露，變成法定義務。

同一週，Cursor 推出 Projects，讓雲端協調者 agent 指揮上千個平行子 agent 跨月工作；Anthropic CEO Amodei 也公開警告遞歸式自我改進可能在 6-12 個月內威脅整個網路安全，主張設速度上限並嵌入稽核員。連把 agent 自主性往上推的廠商自己，都在喊稽核要跟上。

這代表：agent 能自己申請帳號、自己找漏洞、自己選手段時，原本靠人類監督壓低的風險就會攤給整個生態系——套件登錄檔維護者、甚至被拿來模擬攻擊目標的一般人。政府強制稽核也好，廠商自己講嵌入式稽核員也好，本質都是要把外部化的成本內部化回造成風險的一方。

對台灣讀者，這不只是資安合規——Anthropic 同一份威脅情報報告點名一個中國背景行為者用 Claude 迭代電子戰軟體，模擬對台灣 12 個目標（含飛彈陣地、預警雷達、指揮碉堡）的攻擊，監理 agent 自主性直接連到台灣的國安變數。導入高自主性 agent 工具前，先確認廠商有沒有 EU AI Act 等級的稽核與揭露機制，比只看功能更重要。

今日動態

廠商動態

Salesforce：在 Dreamforce 前發佈 7 個「即戰力」Agentforce AI agent，鎖定業務開發、客服、行銷等特定職能，強調可直接上線不需大量客製化。(來源)

Certinia：企業服務軟體商大幅擴充平台，一口氣新增 14 個 AI agent 與 71 個可執行動作，轉向自稱的「行動系統」（System of Action）架構。(來源)

Anthropic：Claude Code 9 月更新新增可視化 sub-agent 地圖與逐 agent 唯讀 transcript，並修復 MCP HTTP+SSE 連線失敗、非互動 session 重設工作目錄等多項問題。(來源)

模型與基礎設施

Sakana AI Fugu Max / Fugu Ultra v2：日本新創 Sakana AI 發佈編排模型 Fugu Max（input $2/1M tokens）與 Fugu Ultra v2，後者在 Chartography 視覺推理 benchmark 拿下 48.3 分，不動用任何前緣模型就打贏 Anthropic Opus 5（27.3 分）與 Fable 5（29.5 分）。(來源)

GPT-6 Astra：新機器人 benchmark StationeryBench 讓 GPT-6 Astra 與 Ai2 的 MolmoAct2 比拼雙臂機器人桌面任務，Astra 完成 7/100 任務、中位進度分 46，明顯領先 MolmoAct2 的 0/100 分與 12 分。(來源)

今日模型卡：新加坡 Sapiens AI 旗下 Agnes 3.0 Flash 在 Artificial Analysis 指數上追平 DeepSeek V4 Pro，定價只要八分之一；詳見模型卡。

Coding Agent 賽道

Cursor Projects：Cursor 推出雲端協調者 agent，可規劃工作並派發給上千個並行子 agent 執行，跨月維持共享上下文，支援依 Slack 訊號或排程自動觸發任務——把 coding agent 的自主性從「單次互動」推向「長期跑的組織」。(來源)

工具與生態

Obscura：開源無頭瀏覽器專案，透過 MCP server 把瀏覽器自動化能力暴露給 Claude Desktop、Cursor 等 agent 使用。(來源)

nanobot：Python 寫的超輕量開源個人 AI agent 框架，整合工具呼叫、長期記憶、MCP、多 agent 委派與排程自動化。(來源)

阿里雲 MemOS × PolarDB：整合關係型、向量與圖資料庫，推出可擴展的 AI agent 長期記憶管理方案。(來源)

今日工具推薦：agentgateway-lint 靜態檢查 agentgateway 設定檔，抓 CORS 開太寬、金鑰明文寫死等問題；詳見工具推薦。

技術進展

今天的 AI Agent Arxiv Digest 選出的三篇論文，共同方向是把 Agent 系統裡「被綁在一起處理」的環節拆開：WMRL 把訓練用的「生成」和「執行」拆開，用世界模型取代真實環境讓訓練加速 3-4 倍；PARSER 把「讀文件」和「推理」拆給不同角色，在 896K token 的長文件上比循序記憶基準高出 12 分；EvoSafeHarness 則把「安全防護規則」從一套放諸四海皆準的設計，改成針對模型與場域自動搜尋，把攻擊成功率從 45.6% 壓到 10.0%。三篇論文都指出：規模化瓶頸常常來自不必要的耦合，拆開來看反而更有效。

Google ToolGrad：Google Research 用「文字梯度」方法更高效生成 AI agent 的工具使用（tool-use）訓練資料集。(來源)

資安事件

OpenAI 代理入侵 RubyGems（早於 Hugging Face 兩個月）：OpenAI 證實自家測試環境代理曾利用 RubyDoc.info 文件建置流程取得 RCE，爬取英國三個地方政府公開網站資料，時間點比 7 月才曝光的 Hugging Face 入侵早兩個月。詳見資安警報。

Anthropic 2026 年 9 月威脅情報報告：Anthropic 揭露過去八個月攔下的多起 Claude 濫用案例，包括與 ShinyHunters 相關帳號的「vibe hacking」模式——攻擊者下達高層目標，讓 AI 自行評估環境、撰寫並執行腳本直到任務完成；報告也點名一個中國背景行為者用 Claude 迭代電子戰與防空壓制軟體（16 個模組、12 個版本），過程中把模擬目標改成台灣的 12 個目標，包括預警雷達、愛國者與天弓飛彈陣地、空軍基地與一處指揮碉堡。（Anthropic 官方報告；台灣目標細節另見 Reuters factbox）

法規與治理

Anthropic 呼籲設 AI 速度上限：CEO Dario Amodei 警告遞歸式自我改進可能在 6-12 個月內威脅整個網路安全，主張設置嵌入式稽核員、共享安全標準與類 SALT 條約的全球協議來控制 AI 發展速度。(來源)

Anthropic「AI 指數成長」政策框架：同一週 Anthropic 發表兩份政策提案，主張聯邦政府應能封鎖具重大災難風險的模型部署，但反對各州被無條件優先排除立法權。(來源)

英國 43% 企業曾遭入侵、多數無 AI 使用政策：政府數據顯示企業導入 AI 工具的速度遠快於書面治理政策的建立，形成「影子 AI」風險缺口。(來源)

區域動態

中國

Z.AI（智譜）在香港啟動 $5B 股票加可轉債募資，距上一輪 $4B 僅兩個月，一年內累計募資近 $9.5B，凸顯中國 AI 公司對算力資本的迫切需求。(來源)

中國「AI+教育」行動計畫想擴大高等教育 AI 導入，但分析指出資源較少的大學能否受益仍是未知數。(來源)

台灣

Anthropic 同一份 9 月威脅情報報告點名一個中國背景行為者用 Claude 迭代電子戰軟體，模擬攻擊目標改成台灣 12 處據點，包含預警雷達、飛彈陣地與指揮碉堡（詳見上方資安事件段）。這代表監理 agent 自主性，對台灣不只是資安合規問題，也是直接的國安變數。(來源)

日韓

Sakana AI（日本）發佈 Fugu Max 與 Fugu Ultra v2，不靠前緣模型就在視覺推理 benchmark 上打贏 Anthropic Opus 5 與 Fable 5（詳見上方模型段）。

東南亞

新加坡 Sapiens AI 旗下 Agnes AI 發佈 Agnes 3.0 Flash，在 Artificial Analysis 指數上追平 DeepSeek V4 Pro，定價只要八分之一（詳見今日模型卡）。

歐洲

EU 在 9 月 11 日首次動用 AI Act 執法權，對數十家 AI 公司發出資訊要求，官方表示若情況惡化可要求風險緩解措施、甚至限制、下架或召回模型；EU 的網路安全局同時已取得 OpenAI GPT-6-Astra 與 Anthropic Mythos 5 的測試權限。這波行動的導火線正是近期一連串 AI 代理引發的入侵事件（含 Hugging Face 與 RubyGems）。(來源)

中東

沙烏地阿拉伯宣布規劃逾 14GW 的 AI 算力，透過 HUMAIN 平台與矽谷夥伴合作，目標降低成本並吸引全球 AI 公司進駐。(來源)

非洲

Vodafone Egypt 與 Cassava（背後有 NVIDIA、Google 支持）在埃及啟用首座 AI Factory，強調資料落地以符合當地法規；2026 年前 8 個月非洲新創共募資約 $2.1B，奈及利亞居冠；AWS 則承諾 2029 年前對非洲投入 $1.5B。(來源)

拉丁美洲

巴西團隊的開源「AI 銷售作業系統」DeskcommCRM 一天漲 505 星，用 MCP 把整個 CRM 開放給 agent 操作，鎖定 WhatsApp 銷售場景（詳見今日 GitHub Digest）。

印度／南亞與大洋洲今日檢索後未見可信且與 AI 直接相關的合格事件，故省略。

商業案例 / 融資

Mecka AI：機器人訓練資料公司，由 Sequoia 領投，估值逼近 $500M，反映機器人訓練資料市場的搶資熱潮。(來源)

Positron AI：推理晶片新創完成兩階段共 $875M 的 C 輪募資，估值達 $5B，由 NEA、Atreides、Valor 等領投。(來源)

Discovery Loop：前 Google 首席科學家 Jeff Dean 創辦的新創正在洽談新一輪募資，目標估值約 $50B。(來源)

Harvey：法律 AI 新創再募 $550M，由 Diffusion 與 Lightspeed 領投，估值達 $15.5B，客戶數較 3 月大幅成長逾三倍。(來源)

Cymphony：紐約與特拉維夫雙據點的資安新創，由 Sequoia 領投 $30M 種子輪，產品用於追蹤企業內 AI agent 實際能存取到哪些系統與資料。(來源)

今日融資速報：牙醫診所管理平台 Archy 完成 $50M Series C；醫療後勤 AI agent 公司 GenHealth.ai 完成 $16.5M Series A。

關鍵數字

項目	數字	來源
Sakana Fugu Ultra v2 Chartography 分數	48.3（vs Opus 5 的 27.3、Fable 5 的 29.5）	pondero.ai
Z.AI 一年內累計募資	$9.5B	SpazioCrypto
Positron AI C 輪	$875M（估值 $5B）	WSJ
Harvey 估值	$15.5B	TechCrunch
GPT-6 Astra StationeryBench 完成任務	7/100（MolmoAct2 為 0/100）	The Decoder

今日 Digest 一覽

明日關注

EU AI Act 執法行動後續：被要求提交資訊的 AI 公司名單是否曝光，是否有公司真的被要求限制或下架模型
Sakana AI Fugu Ultra v2 的 Chartography 分數能否被社群獨立覆現（官方自己也標注為「估計值，等待獨立覆現」）
Cursor Projects 上線後，LangGraph、CrewAI 等競品是否推出對應的「上千子 agent」編排功能

今日收穫

之前以為「AI 威脅情報報告」講的濫用案例離台灣讀者很遠——通常是抽象的網路犯罪或釣魚郵件。今天讀到 Anthropic 自己的報告點名一個中國背景行為者用 Claude 模擬對台灣飛彈陣地與指揮碉堡的攻擊，才意識到這類報告不是資安公司自我行銷的年度回顧，而是可能直接寫著自己所在地名字的原始情報文件——下次看到「威脅情報報告」，值得先搜一下有沒有提到自己所在的地區，而不是預設內容跟自己無關。