AI 日報 — 2026-10-12

TL;DRZenity 揭露 AWS Bedrock AgentCore 的 AgentCorruption 漏洞鏈，一句提示就能橫向入侵同帳號同區域所有 agent；同日 Sierra 與 Meta 發布 Personal Agent Protocol 開放身分標準，但只處理外部驗證、不處理內部過度授權；OpenAI 內部模型 722 篇數學論文遭數學界質疑撤回修訂；Mistral Large 4（1 兆參數 MoE）、Manus $500M+ 募資、OpenAI 洽談 $1.4 兆估值同日並進；中國電信 TeleAgent 使用者破 150 萬，印度將於 30 天內發佈 AI 監理文件。

#ai-agent #daily

系列: AI 日報 (58 / 57)

AI 日報 — 2026-10-11 AI 日報 — 2026-10-13

🌏 English version

一句話判斷

AgentCorruption 漏洞鏈證明「一句提示劫持整區 agent 艦隊」不是理論風險，而同日 Sierra 與 Meta 發布的 Personal Agent Protocol 只解決了「外部 agent 怎麼向商家證明身分」這一半問題——台灣企業部署雲端 agent 前，不該等外部身分標準成熟，而該先把 execution role 收斂到最小權限。

深度分析：Agent 身分治理正在分裂成兩條賽道，企業不能只顧其中一條

我認為今天最值得串起來看的，是 agent 身分治理正在分裂成兩個不同問題——「企業內部 agent 該有多少權限」與「外部個人 agent 該怎麼向商家證明身分」——而產業目前砸資源解決的是後者，前者反而更迫切卻被忽略。（框架：交易成本）

證據 A：AgentCorruption 漏洞鏈示範了前者的風險——Zenity Labs 發現，只要對 AWS Bedrock AgentCore 上任一公開 agent 送出一句提示，就能靠 SSRF 偷到該 agent 的雲端執行角色憑證，再利用 AgentCore 預設角色的 wildcard 權限橫向擴散到同帳號同區域的所有其他 agent；JumpCloud 同週調查顯示，近六成已導入 agent 的企業還沒把身分與存取管理（IAM）政策延伸到這些非人類身分上，72% 回報權限與實際驗證存取控制有落差——這不是單一設定失誤，而是整個產業在「agent 內部該有多少自主權」這題上普遍沒做好。

證據 B：同一天，Sierra 與 Meta 卻把資源投進另一個問題——發布 Personal Agent Protocol，一套以 OAuth 為基礎的開放標準，讓個人 AI agent 能向 Walmart、Shopify、Stripe 等企業跨管道驗證身分、保留情境並執行操作。這套協定確實降低了「每個商家都要跟每個 agent 自己談一套客製整合」的交易成本，但它解決的是「外部 agent 進來時怎麼驗明正身」，跟 AgentCorruption 揭露的「agent 進來之後，自己的執行角色有沒有被授權過頭」是完全不同層次的問題——前者是門口的身分查驗，後者是進門之後你給了多少把鑰匙。

對從業者的意義：如果你的團隊在評估要不要導入 Personal Agent Protocol 這類外部身分標準，請同時確認一件更基本的事——自家 agent 的 execution role 有沒有被收斂到最小權限。協定解決的是信任問題的一半，另一半永遠要靠自己的 IAM 設計。對台灣企業而言，這代表部署雲端 agent 平台（不管是 AWS、Azure 或任何一家）前，該優先盤點的不是等哪個身分標準成熟，而是先把「這個 agent 能碰到什麼、誰批准它碰」盤清楚——這件事不需要等任何外部協定出來才能動手做。

今日動態

廠商動態

OpenAI：據報與 Qualcomm 合作開發具備進階 Agentic AI 能力的智慧型手機處理器；同時透過「28 天連續發佈」活動把 GPT-6 Astra 與 GPT-6.1 Sol 的預設推論速度提升約 50%，訂閱與合作夥伴端從每秒 30 tokens 提升到 50 tokens。（fool、openai-community）

Anthropic：宣佈更新使用政策，自 11 月 12 日起禁止對 Claude 持續性的惡意濫用行為，同時明確擴大禁止將技術用於武器系統瞄準、射控或與無人載具整合。（gsmgotech）

模型與基礎設施

OpenAI 數學論文爭議：內部前沿模型對數百道高等數學題產出的 722 篇論文引發數學界激烈反應，10/7 已撤回 3 篇（符號錯誤）並修訂 14 篇，Fields 獎得主與多位數學家公開質疑其驗證方式。（nytimes）

Mistral Large 4（le Chonk）：公測版細節曝光，1 兆參數、520 億啟用參數的 MoE 架構，在歐洲自建叢集訓練，DeepSWE 自評 61.7%、Coding Agent Index 49.8%，目前以 API 公測優惠價供應（見區域動態．歐洲）。（llm-stats）

GlobalFoundries × TSMC：簽署 20 億美元合約，建立美國本土首個 AI 晶片用矽中介層（interposer）供應鏈，支援 TSMC 的 CoWoS 先進封裝生態，紐約 Malta 廠預計 2028 上半年量產。（techtimes）

工具與生態

今天 Stage 1 GitHub Digest 看到的四個 trending repo 有個共通點：agent 不再只活在聊天視窗裡動嘴，而是直接伸手碰真實系統——rea 讓 agent 逆向真實二進位檔，一天漲 2.5 萬顆星衝上 trending 第一；ARTEX 讓 agent 自主滲透測試真實網路資產；iPhone-use 讓 agent 透過 USB 操作真實 iPhone；talorys 讓私人 agent 直接跑在自己的 Cloudflare 帳號裡，詳見本站GitHub Digest。

Qwen Code v0.25.1-preview.2：修正 agent 替換遠端主機時會遺失綁定設定的問題。（agents-radar）

OpenAI Codex：合併 rmcp 3.5.1 升級與可搜尋的 /config 偏好設定面板。（agents-radar）

Google 暫停 OSS 漏洞獎勵提交：維護者被大量自動產生、無效的 AI 生成報告淹沒，暫停接受新的產品漏洞提交。（techrepublic）

decisionkit：provider-neutral 的 CLI／MCP server，讓 agent 用機率分數做二選一、分類、評分、排序，取代整段 LLM 推理，詳見本站工具推薦。

技術進展

今天 Stage 1 Arxiv Digest 稽核三個被廣泛使用的 agent 評測基準，發現查核器會把做錯的任務判通過、任務描述與測試案例可能互相矛盾卻沒人事前抓到、標準答案可能連基準自己宣稱的規則都推不出來——三篇都不是在比哪個 agent 更聰明，而是提醒「分數乾淨不代表能力乾淨」，詳見本站Arxiv Digest。

Sierra × Meta — Personal Agent Protocol：見深度分析。開放標準讓個人 agent 能向企業跨管道驗證身分並透過網站／MCP／OpenAPI 執行操作，創始夥伴包括 Walmart、Shopify、Stripe、Rocket、Genesys、Instinct。（thesequence）

多 agent 團隊的 token 浪費研究：Vals AI 研究顯示多 agent 團隊比單一 agent 成本高達 5.1 倍，但用 GPT-6 Sol 與 Claude Opus 5.5 測試，四組中只有一組有可量化的品質提升；Anthropic 自家資料也顯示超過十個 agent 後品質趨於平緩，token 成本卻持續攀升。（the-decoder）

arXiv 投稿設限：自 10 月起限制每人每月最多投稿兩篇，因兩年內月投稿量翻倍、cs.AI 類別成長超過六倍，志工審核不堪負荷。（the-decoder）

資安事件與防禦技術

AgentCorruption：見深度分析與本站資安警報。

IAM 落差調查：JumpCloud 調查顯示近六成導入 agent 的企業尚未將其完整納入既有 IAM 政策，72% 回報 AI 系統權限與實際驗證存取控制有明顯落差，呼應 AgentCorruption 攻擊鏈的根因（見深度分析）。（scworld）

CVE-2026-108853：UnicomAI Wanwu 0.6.3 以前版本的 IDOR 漏洞（CVSS 8.1），低權限使用者只要猜中連續 appId，就能刪除其他租戶的 agent 與 RAG 應用程式及其資料。（thehackerwire）

CVE-2026-108852：Deep Chat 2.5.1 以前版本 RemarkableConfig.createNew 停用連結驗證（CVSS 4.7），攻擊者可注入 javascript: 連結造成 XSS。（thehackerwire）

法規與治理

印度：電子資訊科技部長宣布將在一個月內發佈 AI 監理諮詢文件，聚焦安全、人本優先、深偽內容防治，同時透過 IndiaAI Mission 增加 1 萬張 GPU（見區域動態．印度／南亞）。（thedefensenews）

中國：公佈新政策指引，加強對先進技術與 AI 發展的監管，目標防止投資泡沫，同時確保 AI 系統安全可控（見區域動態．中國／香港）。（economictimes）

區域動態

中國／香港

中國電信 AI agent 平台「TeleAgent」註冊使用者突破 150 萬（日活躍使用者約 20 萬），新推出企業 SaaS 版、主權私有部署版，以及擁有 5 萬個 skill 的使用者市集。（anothercodingblog）

中國同日公佈新政策指引加強監管，目標防止投資泡沫（見法規段）。（economictimes）

日韓

南韓當局正調查疑似遭 AI 協助的金融業入侵事件，涉及暴露的貸款系統與客戶資料外洩，凸顯東亞金融機構在 AI 攻擊面上的新風險。（techrepublic）

印度／南亞

電子資訊科技部長宣布將在一個月內發佈 AI 監理諮詢文件，同時增加 1 萬張 GPU 運算資源（見法規段）。（thedefensenews）

歐洲

Mistral Large 4 公測版細節曝光，1 兆參數、520 億啟用參數的 MoE 模型，在歐洲自建叢集訓練（見模型段）。（llm-stats）

非洲

埃及 AI 農業科技新創 SmartCrop 完成 2500 萬美元 A 輪融資，由中東農業創投領投，計畫將永續農業方案擴展至非洲與中東市場。（af-net）

東南亞、拉丁美洲、大洋洲今日已依全球區域矩陣檢索，未見與 AI agent 直接相關的合格新事件（大洋洲近期的政府系統存取事件已於先前日報報導，非今日新發生）。

商業案例 / 融資 / 併購

OpenAI：彭博報導預期到 2026 年底年化營收將達到或超過 700 億美元（9 月底約 500 億美元），同時確認正洽談估值 1.4 兆美元的新一輪 30 億美元以上募資；同日美股也因傳出其年化營收可能低於先前揭露的數字而下跌，顯示市場對 AI 公司營收數字的敏感度已大幅提高。（anothercodingblog、the-decoder）a16z 同日分析指出，token 價格持續下滑但 H100 GPU 租金維持高位甚至上漲，是典型的傑文斯悖論——便宜的 token 釋放出更多 agent 需求，使運算需求成長速度超過單位成本下降速度。（the-decoder）

Manus：母公司 Butterfly Effect 完成超過 5 億美元融資，是北京政府要求 Meta 撤銷約 20 億美元收購案後的首輪募資，顯示投資人仍願意押注獨立運作的 Agentic AI 商業前景。（techcrunch）

Isomorphic Labs：從 Google DeepMind 分拆出的藥物發現公司據傳正洽談超過 20 億美元新一輪募資，估值上看 400–500 億美元，較今年初 21 億美元的 B 輪大幅躍升。（techfundingnews）

Nvidia × Reflection AI：路透社報導 Nvidia 正洽談對 Reflection AI 進一步投資或直接收購，該公司今年稍早估值已達 250 億美元，同週 Reflection AI 也發佈開源權重模型「Beam」。（quasa）

AI 評估平台 Arena：完成 2 億美元 B 輪融資，估值達 31 億美元，是本週「校準決策」模型賽道的新進資金。（wowtale）

AKASA：醫療營收週期生成式 AI 公司推出自主 AI 平台，處理醫院營收週期中段的工作流程，是醒目的垂直產業 agent 落地案例。（prnewswire）

關鍵數字

項目	數字	來源
JumpCloud 調查：企業未將 agent 完整納入 IAM 政策比例	59%（72% 回報權限落差）	scworld
OpenAI 內部模型數學論文篇數	722 篇（已撤 3 篇／修訂 14 篇）	nytimes
Mistral Large 4 參數規模	1 兆參數（520 億啟用）	llm-stats
Manus 母公司 Butterfly Effect 募資金額	$500M+	techcrunch
OpenAI 洽談募資估值	$1.4 兆美元	anothercodingblog

今日 Digest 一覽

📄 AI Agent Arxiv Digest — 2026-10-12
📄 AI Agent GitHub Digest — 2026-10-12
📄 模型卡｜Iris-3B
📄 資安警報｜AWS Bedrock AgentCore「AgentCorruption」
📄 工具推薦｜decisionkit
📄 AI Engineer 面試日練 — 2026-10-12
📄 Product Builder 面試日練 — 2026-10-12

明日關注

AWS 官方仍堅持 AgentCorruption「非漏洞」，觀察 Azure AI Foundry、GCP Vertex Agent Builder 等其他雲平台是否被研究者用同一手法複測
Personal Agent Protocol 的創始夥伴（Walmart、Shopify、Stripe 等）何時公布具體落地時程，還是仍停留在意向書階段
OpenAI 數學論文爭議是否促使其公開完整驗證方法論，或繼續撤回／修訂更多論文

今日收穫

之前以為 agent 安全防禦的重點是防堵外部攻擊者的 prompt injection，今天意識到同一天出現的 Personal Agent Protocol，恰好示範了產業的注意力資源有多容易被拉往「解決好懂、能公關、能拉盟友的問題」（外部身分標準），而不是「無聊但真正致命的問題」（內部執行角色設計）——這跟技術難度無關，是資源分配的選擇。