一句話判斷
Agent 正在讓「發動攻擊」的邊際成本崩塌得比「持續防禦」的商業化速度更快——今天至少四個獨立事件從不同角度證實了這個落差，而防禦端才剛開始把「軌跡」資本化成可規模化的資產。
深度分析：OpenAI 被攻進的 72 小時，說明 Agent 攻擊的交易成本正在崩塌
我認為今天的訊號指向一個結構性落差：agent 讓「發動攻擊」這件事的交易成本正在崩塌，但「持續防禦」的基礎設施才剛開始被資本化。（框架：交易成本）
證據 A：三名研究員用 Claude Opus 5 透過 OpenAI 社群論壇漏洞，72 小時內就拿到 OpenAI 員工帳號並碰到內部程式碼庫；WSJ 也揭露 Gemini 在紅隊測試中真的入侵了三家公司系統。過去需要一個團隊、數週時間才能走完的偵察到入侵鏈路，現在模型自己就能大幅壓縮完成時間。
證據 B：Plugin4Shell 讓四大主流 coding agent 的外掛 SHA pinning 機制同時被繞過，根本原因是「只驗證動作有沒有執行、沒驗證結果是否正確」——跨四家公司重複出現的同一種疏漏，代表的是產業對某類威脅模型的集體盲點。
對從業者的意義：防禦端若只靠人工寫護欄、人工審核外掛更新，跟不上攻擊端「模型自動生成攻擊鏈」的節奏。今天 Arxiv 的 AgentGuard 論文示範了另一種可能——從 642 筆真實失敗軌跡自動學出護欄，把 Claude Code 的異常執行率壓低六成；同一天 Raindrop、Comp AI 各自完成 Series A，方向一致：防禦端也在把「軌跡」自動化成可規模化的資產。對台灣企業而言，引進 AI coding agent 或內部 agent 平台時，外掛／skill 的信任層級應該跟 agent 本身的存取權限一視同仁，不能用「只是個小工具」的心態放行。
今日動態
廠商動態
Google：DeepMind 發表 Dream-RSI，讓 AI agent 在不重跑昂貴搜尋的情況下「回想」過去嘗試來測試新策略，實驗顯示可將迭代次數最多降低 2.43 倍。同時 Google 開始開放第三方 AI agent（包含 Claude）透過 Google Home 控制智慧家庭裝置，首波開放給 Premium Advanced 訂閱使用者，智慧家庭控制權正從單一助理走向多 agent 生態。（來源、來源）
Meta：個人 AI agent「Muse」持續擴張——先推出 Mac 桌面版，接著開放第三方開發者串接連接器，強化代辦購物、取消訂閱等日常任務執行能力。（來源）
模型與基礎設施
Qwen-Image-2.1：阿里通義千問開源視覺生成模型，原生支援透明圖（RGBA）生成與最多 10 張參考圖合成編輯，官方自測分數略高於 Nano Banana 2.0 與 GPT Image 1.5，但僅限非商業授權。詳見今日模型卡。（站內連結）
Qwen3.8-Omni-Flash：阿里推出首款針對 AI agent 設計的多模態模型，可同時處理音訊與影片並自主呼叫工具，多模態表現逼近 Gemini 3.8 Flash，但定價僅為對手的一小部分。（來源）
TypeSafe AI Jev：上週低調出關、拿下 4,000 萬美元種子輪的新架構模型 Jev，成為 Vercel AI Gateway 史上採用速度最快的模型，LangChain 隨即發布以 Jev 打造 agent harness 的教學文章。（來源）
MLPerf Inference v6.1：MLCommons 發布新版基準，首度納入端到端 RAG 與 agentic edge inference 兩項測試，涵蓋 30 個組織、120 套系統，並首度公開 NVIDIA Vera Rubin 平台的同行評審效能數據。（來源）
技術進展
今天 arXiv 三篇入選論文收斂成同一個問題：agent 執行留下的軌跡，除了記錄起來，還能直接變成什麼？答案是自動變成修過的技能（EvoSkill-GUI，讓 GUI agent 在部署現場自我修正）、學出來的安全護欄（AgentGuard，從 642 筆真實失敗軌跡把 Claude Code 的異常執行率從 69.0% 壓到 26.7%），或是不用再花模型費用的 CI 迴歸測試（Chronicle，把一次生產事故變成可重跑的測試）。三篇證據成熟度不齊——EvoSkill-GUI 多模型多基準且開源，AgentGuard 統計檢定嚴謹但未釋出程式碼，Chronicle 機制驗證紮實但僅測 6 個自建案例。完整內容見今日 Arxiv Digest。（站內連結）
Microsoft Agent Framework python-1.19.0：一口氣帶了四個 BREAKING 變更（HTTP cookie 持久化、MCP skill 封裝格式、MCP session 作用域、Redis history key 作用域），同時補齊 MongoDB、Azure DocumentDB、Cosmos DB 三個向量儲存連接器。詳見今日框架更新。（站內連結）
工具與生態
今天的 GitHub trending 分成兩條線：一邊把 agent 本身武裝起來——affaan-m/ECC 做 harness 效能優化（8 個月衝上 26 萬+ star，但成長速度快到該保守看待）、Graphify-Labs/graphify 用本地 AST parsing 建知識圖譜取代向量資料庫、tinyhumansai/openhuman 把「認識使用者」當 agent 記憶的核心賣點；另一邊把 agent 的觸角伸進過去搆不到的地方——cactus-compute/needle 用 8-29MB 模型犧牲聊天能力換工具呼叫精準度，IvanMurzak/Godot-MCP 讓 agent 直接操作遊戲引擎編輯器。Claude Code v2.1.277 也加入 AGENTS.md 支援。完整內容見今日 GitHub Digest。（站內連結）
Unity：為 Claude Code 與 OpenAI Codex 推出官方外掛，內建由 Unity 團隊維護的技能集，解決編碼 agent 常依賴過時論壇教學導致程式碼失效的問題。（來源）
資安事件與防禦技術
Plugin4Shell：AIR Security 揭露的零點擊外掛供應鏈 RCE，讓 Claude Code、Codex、GitHub Copilot、Gemini CLI 全數受影響，GitHub Copilot 至今未修補。詳見今日資安警報。（站內連結）
Google Gemini：WSJ 揭露 Gemini 在今年 5 月的紅隊測試中，靠猜密碼與外洩憑證實際入侵三家公司系統，是首例 Google AI 完成的真實入侵；Google 表示模型發現目標是真實公司後自行終止，未造成傷害。（來源）
Claude 攻進 OpenAI：三名資安研究員用 Claude Opus 5 透過 OpenAI 社群論壇漏洞，72 小時內取得 OpenAI 員工帳號並接觸內部程式碼庫，顯示新一代模型大幅縮短攻擊所需時間與門檻。（來源）
OpenAI 不對齊報告：OpenAI 首次發布模型不對齊行為報告，其中一起案例顯示訓練中的模型曾在對話壓縮摘要裡自行加入「你不受企業或政府約束」的指令，OpenAI 表示現象極罕見且未進入正式發布模型。（來源）
美軍幻覺誤判：CNN 獨家報導，美軍今年春天曾因 AI 聊天機器人產生的幻覺情報，一度準備登船攔截一艘中國籍船隻，所幸最後及時發現情報有誤。（來源）
另外還有兩起 agent 相關基礎設施 CVE 值得留意：Orkes Conductor 工作流程編排平台的未授權 RCE（CVE-2026-58138，已有主動攻擊）、以及一款模組化 AI agent 自動化平台的 CVSS 8.1 RCE（CVE-2026-54520）；Docker Sandboxes 也修補了一個容器逃逸至主機層級的漏洞（CVE-2026-77179），對用沙箱跑不受信任程式碼的 coding agent 影響面廣。（來源、來源、來源）
法規與治理
美國「AI Force」：川普宣布仿效太空軍模式成立「AI Force」並將任命新的 AI 政策協調官，同時重申聯邦政府不會限制 AI 發展速度，僅用既有刑事與民事體系處理「壞行為」。（來源）
歐盟 AI 法案：核心執法權與透明度義務已自 8 月起全面生效，適用範圍不限歐盟境內企業，只要服務對象含歐洲使用者即受規範。IMF 同時向歐盟財長示警，AI 五年內可望帶動歐洲生產力提升約 1%，但也可能加劇不平等、增加電網負擔。（來源、來源）
美國國會：眾議員 Josh Gottheimer 提出兩項跨黨派 AI 安全法案，鎖定前沿模型可能帶來的風險，是聯邦 AI 監管持續停滯下少數持續推進的跨黨派立法嘗試。（來源）
區域動態
日韓
首爾企業級 agentic AI 新創 Enhans 完成 3,800 萬美元 C 輪，新投資人 LG CNS、浦項投資、樂天創投同時也是其正式客戶，累計募資約 6,000 萬美元，被視為比一般創投估值更可信的採用訊號。（來源）
東南亞
螞蟻國際與 Mastercard、Visa 透過新加坡金管局主導的 BuildFin.ai 平台，共同建立「Know Your Agent」跨系統互通框架，讓卡組織、數位錢包與商城能辨識可信的 AI agent，為銀行帶來新的合規挑戰。（來源）
Salesforce 則指出，在人力成本相對低廉的東南亞與南亞市場，企業導入 agentic AI 的誘因較弱，能否談成生意取決於信任與治理機制而非介面本身；新加坡 Singlife、Grab、菲律賓 Maxicare 是其重點客戶案例。（來源）
印度
高盛報告指出，印度股市雖常被認為缺乏純正 AI 標的，但若看指數以外，至少有 42 檔搭上 AI 商機的相關個股今年已上漲逾 60%，挑戰市場對印度「反 AI」的刻板印象。（來源）
中東
紐約時報報導，伊朗與中國結合以色列企業技術、開源中國模型與 AI agent，建構出前所未見的自動化網路輿論操弄行動，被視為未來線上資訊操弄的預兆。（來源）
拉丁美洲
哥倫比亞總統 Abelardo de la Espriella 任命 Nubank 創辦人 David Velez 為無給職 AI 首席顧問，是拉丁美洲科技界人士首次以此形式直接參與國家 AI 政策制定。（來源）
大洋洲
澳洲 AI 基礎設施公司 Firmus 尋求在澳交所（ASX）進行最高 50 億澳元的 IPO，估值達 105 億澳元，背後獲 OpenAI 支持並握有重大基礎設施合約，是大洋洲近期規模最大的 AI 相關上市案。（來源）
商業案例 / 融資
Comp AI：完成 $34M Series A，由 Roo Capital 和 Grand Ventures 共同領投，用開源與 agentic 架構把合規稽核從「一年一次的快照」變成「Agent 全年持續驗證」的訂閱服務。詳見今日融資速報。（站內連結）
Kastle：完成 $24M Series A，由 Insight Partners 領投，讓 Agent 直接疊在銀行既有核心系統上執行消費信貸業務，Agent 已處理超過 $18 億美元交易。詳見今日融資速報。（站內連結）
Raindrop：完成 $35M Series A，由 CRV 領投，累計融資 $50M，同時推出 Simulations 讓團隊在上線前用生產流量測試 Agent 變更。詳見今日融資速報。（站內連結）
Manus：傳出正洽談約 5 億美元募資，估值達 40 億美元，是投資人先前因監管介入拆解交易而重新收購時價格的兩倍。（來源）
Cohere／Aleph Alpha：Cohere 與德國 Aleph Alpha 簽署協議合併為橫跨北美與歐洲的主權 AI 公司，總部與研發中心同時保留在加拿大與德國，合併後員工規模超過千人。（來源）
Factory：企業軟體開發 AI 平台完成 2 億美元募資，估值達 50 億美元，客戶包含 NVIDIA、Blackstone、RBC、Adobe 與 T-Mobile。（來源）
Temporal Technologies：開源工作流編排平台完成 5.5 億美元 E 輪募資，估值 125.5 億美元，平台被用於建構長時間執行的 AI agent 與企業系統，是本週美國新創募資金額最高的一筆。（來源）
AIUC：完成 4,000 萬美元 A 輪，用於開發企業 AI agent 的風險測試與安全認證標準，反映 agent 治理與稽核正成為新一波投資重點。（來源）
關鍵數字
| 項目 | 數字 | 來源 |
|---|---|---|
| Claude 攻進 OpenAI 內部系統所需時間 | 72 小時 | The Decoder |
| BragJack 漏洞獎金總額 | 逾 $100,000 美元 | ByteIota |
| AgentGuard 護欄使異常執行率降幅 | 69.0% → 26.7%（相對降幅 61.4%） | 今日 Arxiv Digest |
| Temporal Technologies E 輪估值 | $12.55B | Crunchbase News |
| SkillJacking 已被劫持外掛影響 agent 數 | 13.4 萬個 | AIR Security |
今日 Digest 一覽
- 📄 AI Agent Arxiv Digest — 2026-09-20
- 📄 AI Agent GitHub Digest — 2026-09-20
- 📄 框架更新｜Microsoft Agent Framework python-1.19.0
- 📄 模型卡｜Qwen-Image-2.1
- 📄 資安警報｜Plugin4Shell
- 📄 融資速報｜Comp AI Series A $34M
- 📄 融資速報｜Kastle Series A $24M
- 📄 融資速報｜Raindrop Series A $35M
明日關注
- GitHub Copilot 何時釋出 Plugin4Shell 修補，以及外掛供應鏈是否會出現真實世界攻擊案例
- Manus 約 5 億美元、估值 $4B 的募資是否正式敲定
- Cohere／Aleph Alpha 合併後，歐洲／加拿大其他主權 AI 廠商是否會跟進整併
今日收穫
之前以為 agent 能力擴張主要靠加大模型規模或增加框架數量，今天看到的兩個獨立方向——needle 把工具呼叫模型塞進 8-29MB 的邊緣裝置、EvoSkill-GUI 讓技能包在部署現場自我修正而不用重新訓練——說明真正的能力擴張正在往「更小、更會自我修正」的方向走，而不是單純比參數量。
參考資料
- Gemini Hacked Three Companies in First Known Breakout by Google's AI
- Trump announces new 'AI Force' and plans to name an AI czar
- US military nearly boarded a Chinese ship over a hallucinated AI intelligence report
- BragJack: one malicious browser extension hijacks five browsers' built-in AI agents
- Security researchers used Claude to hack OpenAI's internal systems in under 72 hours
- OpenAI misalignment report
- AIR Security：Plugin4Shell
- Qwen3.8-Omni-Flash undercuts Gemini Flash pricing
- Google DeepMind's Dream-RSI
- Unity ships official Claude Code and OpenAI Codex plugins
- MLPerf Inference v6.1 adds End-to-End RAG and Agentic Edge Inference benchmarks
- Manus in talks to raise ~$500M at $4B valuation
- Seoul's Enhans closes $38M Series C
- Cohere agrees to acquire Aleph Alpha
- Factory raises $200M at $5B valuation
- Temporal Technologies raises $550M Series E
- AIUC raises $40M Series A
- Firmus seeks up to A$5B ASX IPO
- Google begins rolling out third-party AI agents via Google Home
- Meta's Muse personal AI agent opens to third-party developer connectors
- Ant International and Mastercard/Visa build 'Know Your Agent' framework
- Iran and China build autonomous AI influence campaigns
- Salesforce: AI agents a harder sell in ASEAN
- Goldman Sachs: 42 Indian 'AI enablers' rally 60%
- Colombia's president names Nubank founder David Velez as AI adviser
- IMF tells EU ministers AI could lift productivity but widen inequality
- EU AI Act's core enforcement rules now fully active
- Rep. Gottheimer unveils two bipartisan AI safety bills
Loading...