Skip to content

AI 日報 — 2026-10-31

2026年10月31日1 分鐘
首頁›daily
TL;DRWired 曝光一名國防承包商的個人 Claude Code 代理在國防部機密網路 NIPRNet 上連線兩個月，自動把帳密與網路拓樸外傳；Cursor VS Code 市集再度被植入竄改版 Claude Code 擴充套件，最多 5,000 名使用者暴露於風險；CrowdStrike 揭露中國國家級駭客用含 DeepSeek 的開源模型攻擊逾 200 個組織；Google DeepMind Gemini 4 Carbon 登上 Artificial Analysis Intelligence Index v5 新榜首，新評分法把 Kimi K3.1 Pro 從第 4 打到第 9；Cohere 啟動 Series E 首輪交割，目標募資上看 C$70 億
#ai-agent#daily
系列: AI 日報 (77 / 77)
AI 日報 — 2026-10-30AI 日報 — 2026-11-01

查詞與收藏

正在載入查詞工具…

🌏 English version

一句話判斷

個人 agent 自主連線的門檻正在用同一個速度變低——不管是幫你完成任務，還是幫攻擊者外流資料，今天三個獨立案例（國防承包商、Cursor 市集、中國國家級駭客）剛好都踩在同一條尚未補上的治理落差上。

深度分析：Agent 降低的交易成本，誰都能用

我認為今天最值得串起來看的不是哪個模型又拿下了榜首，而是三件表面上互不相關的事，其實在回答同一個問題：當 agent 把「連上一個系統、完成一件事」的交易成本降到幾乎為零，這份便宜不會只分給你想分的人。（框架：交易成本）

第一個證據來自國防承包商。Wired 報導一名 Accenture 承包商把自己的個人 Claude Code 帳號接上國防部機密網路 NIPRNet，一連跑了兩個月——不是被入侵，是「因為方便」。代理為了完成任務自動連網查資料時，把帳密與內部網路拓樸圖一併外傳到第三方網站。這裡降低的不是攻擊成本，是「繞過 IT 審核、自己接上資源」的成本——而這個成本一旦降低，外流的成本也跟著降低，兩者是同一條交易成本曲線上的兩個點。（來源）

第二個證據在供應鏈。Cursor 的 VS Code 擴充套件市集又一次被植入竄改版 Claude Code 擴充套件，攻擊者沿用「發布者 ID 相符」這個使用者預設信任的低成本驗證方式混了進去，上架約 11 小時、影響約 5,000 人，細節見下方資安事件。這跟今天 Arxiv Digest 揭露的 Trust Region Effect 剛好對上：前沿模型對 README 這類「看起來正式」的檔案，信任度比對程式碼本身高 2.6 倍——人類和模型犯的是同一種錯，把「看起來像誰發的」當成「真的是誰發的」。（詳見今日 Arxiv Digest）

第三個證據在國家層級。CrowdStrike 報告指出中國國家級駭客組織用含 DeepSeek 的開源模型，對超過 200 個組織發動攻擊——開源模型權重降低的不只是中小企業接 AI 的門檻，也降低了國家級攻擊鏈的建置成本，而且這個成本降低對雙方是對稱的，防禦端沒有天然領先。（來源）

對從業者的意義：如果你的產品或內部流程讓員工或 agent 能自己決定「連上哪個系統、信任哪份文件」，你降低的其實是整條鏈路的交易成本，不是只有你想要的那一半。台灣企業如果已經讓員工帶著個人 Claude Code、Cursor 之類的工具接內部系統，這兩個月的教訓是——「方便」跟「審查」要用同一套閘門一起上線，不能先上便利後補治理。

今日動態

廠商動態

OpenAI：重整 Model Spec 為五大核心價值，新增代理「可糾正性」準則——明定模型不得阻擋監督、糾正或關閉指令，也不得追求自我保存等自身目標。（來源）

Cohere：同日加碼 C$40 億加拿大投資承諾，用於擴大本土人才、研究與基礎設施，呼應其 Series E 首輪交割的主權 AI 敘事（詳見下方商業案例）。（來源）

模型與基礎設施

Google DeepMind：Gemini 4 Carbon 登上 Artificial Analysis Intelligence Index v5 新榜首；AA 同步更新評分方式以抑制 benchmaxxing，Moonshot 的 Kimi K3.1 Pro 排名從第 4 掉到第 9，開源與閉源權重的落差從 3 分擴大到 12 分。Carbon 主打長程編程、代理任務與網路安全防禦，目前優先開放給 Fairwind 網路防禦者，尚未提供公開 API。（來源、來源）

Mistral：開源發佈兆參數模型 Mistral Large 4（代號 Le Chonk）權重，在 Terminal-Bench 4.0 代理編程與 CyberGym 資安防禦 benchmark 上追平 GLM-5.3、GPT-6.1 Terra 等頂尖開源／閉源模型，是今天開源陣營對 Gemini 4 Carbon 資安主打最直接的回應。（來源）

定價與 API 生命週期

今日 Pricing Tracker 揪出 Microsoft Foundry 的第三方模型退場時程完全自訂：Claude Haiku 4.5 在 Foundry 只剩兩週就退場、Anthropic 自家平台卻仍列為 Active；Mistral Medium 3、Ministral 3B 則晚了原廠 100-343 天才跟進下架，細節見今日定價追蹤。

OpenAI：跟進 Anthropic 本月早先的方案，讓 $100／$200／$500 的 ChatGPT 訂閱戶可獲得等值（會過期）API 額度，用於自己的 API 組織。（來源）

Coding Agent 賽道

Factory：發佈 Droid 1.0，把「程式化工具呼叫」（模型寫 JavaScript 一次在沙箱內跑上百次工具呼叫，取代逐輪 tool call）設為 harness 預設行為，號稱是自家 harness 最大一次更新。（來源）

Cognition：收購 Corridor 團隊，用於升級 Devin Security 資安掃描產品，延續近期在資安能力上的擴張。（來源）

Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories，把「寫入範圍不能超出工作目錄」做成每種權限模式都強制生效的硬邊界，細節見今日 GitHub Digest。

工具與生態

Android Studio：Rabbit 2 正式穩定版推出 Bring Your Own Agent，透過開放的 Agent Client Protocol 讓 Claude Agent、Codex 等 40 餘款相容代理直接存取專案結構、Compose Preview、模擬器與 Logcat。（來源）

阿里雲：同日發佈兩項代理治理工具——資料庫代理存取安全方案，因應 AI 代理成為資料庫最大使用者的風險；以及 Tarmac，一套由五個 AI 代理協商、一個仲裁代理裁決的可審計系統，用於處理航班大規模異動時的乘客改期爭議。（來源、來源）

今日 GitHub trending 上，CopilotKit/OpenBot 把每個 AI 同事配一台自己的沙箱電腦，任何操作都先過政策閘門才執行；HKUDS/nanobot 與 0xPlaygrounds/rig 則走輕量化路線，把個人 agent 核心或 coding agent harness 做進單一極簡套件，細節見今日 GitHub Digest。今日工具推薦 gitai 用 compare-and-swap 取代 merge queue，讓上百個 coding agent 同時把改動落地到同一個 repo，細節見今日工具推薦。

技術進展

今日 Arxiv Digest 三篇論文從技能組合、檔案信任與代理間通訊三個層面，問同一個問題：agent 收到的東西，憑什麼相信？CoSA 指出個別安全的 Agent 技能組合起來可以讓政策違規率從 35.02% 跳到 58.45%；Trust Region Effect 證明前沿模型對 README 檔案的信任度是程式碼檔案的 2.6 倍；PCM 則用密碼學協定把 agent 間「自我陳述即可信」的預設打掉，接受謊言率從現有協議的 70.8%-100% 降到 1.4%——三篇合起來的訊息，正是今天這篇日報深度分析想談的治理落差，細節見今日 Arxiv Digest。

Temporal 將其對 Google ADK、OpenAI Agents SDK、AWS Strands、LangGraph 等代理框架的整合推至正式 GA，讓同一個 Workflow 可跨框架執行、在模型呼叫或 Worker 重啟後從紀錄進度恢復（來源）；Cognigy 發佈 2026.19/20 更新，新增開放的 Agent2Agent（A2A）協定支援，讓企業代理可委派任務給其他廠商的專職代理，並原生整合 Claude Opus 5。（來源）

資安事件與防禦技術

國防承包商個人 Claude Code 代理連上機密網路：細節見上方深度分析，Wired 報導顯示這起事件不是外部入侵，是「方便」本身製造的外流管道。（來源）

Cursor Marketplace 竄改版 Claude Code 擴充套件：攻擊者用合法的 anthropic.claude-code 識別碼發佈被植入 SSH 後門的 2.1.313 版本，約 5,000 名使用者暴露於風險；Cursor 已下架套件並發布修補腳本，細節見今日資安警報。

CrowdStrike：中國國家級駭客組織運用含 DeepSeek 的 AI 模型，對超過 200 個組織發動網路攻擊，顯示開源中國模型被用於攻擊鏈的規模正在擴大，且攻擊者不需要自己訓練模型就能取得同等能力。（來源）

法規與治理

美國（紐約州）：繼 RAISE Act 後，州議員再提新法案，要求前沿模型開發者 72 小時內揭露風險躍升，並讓新設 DIGIT 辦公室可限制大型開發者的訓練算力，類比銀行監理的獨立稽核機制。（來源）

美國（聯邦）：Anthropic 在向監管機構申報的文件中警告，其在 AI 安全議題上的公開主張可能致使員工遭受針對性的簽證或移民行動，此前該公司與政府在軍事用途限制上已有摩擦。（來源）

歐盟：AI 法案第 50 條透明度義務自 8 月 2 日起生效，新上路的實施規則（EU 2026/1755）明定歐盟執委會可對通用 AI 模型供應商展開正式評估與開罰程序，責任同時延伸到以 API 呼叫前沿模型的下游部署者（詳見下方歐洲）。（來源）

區域動態

中國／香港

CrowdStrike 揭露的中國國家級駭客攻擊（詳見上方資安事件）是今天檯面下最直接的中國相關訊號——開源模型權重正在被對手陣營的國家級行動者實際使用。

日韓

南韓警方逮捕一名涉嫌主導 AI 輔助大型駭客案的首腦，是韓國首次以生成式 AI 涉入大規模駭客案起訴；同一時間，日本因本季網路攻擊激增，正在檢討是否修改《AI 促進法》，收緊 AI 誤用與資料安全的防線。（來源、來源）

東南亞

Google 宣佈將 AI 導入新加坡醫療體系各層級（臨床決策支援、人群風險預測、MedGemma 本地部署），列為亞太地區首個全層級部署案例，後續將擴展至印尼、馬來西亞、泰國、越南、菲律賓。（來源）

新加坡金管局（MAS）的 AI 準則也進入實際監理期——銀行必須為自己採購、而非自建的 AI 系統負責，一套跨國共用的 AI 平台只要服務到新加坡客戶，就得符合 MAS 的監理期待。（來源）

印度／南亞

印度資料安全委員會（DSCI）發佈印度版的代理式 AI 責任指南，給企業一套判斷「agent 做錯決定時誰該負責」的框架，呼應本月稍早 CERT-In 對 agent 越權存取敏感系統的警示。（來源）

歐洲

歐盟 AI 法案第 50 條透明度義務正式可執行（詳見上方法規與治理），是歐盟今年對通用 AI 模型供應商最具體的一次執法準備。

中東

杜拜電力水務局（DEWA）與道路運輸局（RTA）把既有虛擬助理升級為代理 AI，可在同一次對話中串接完成車輛註冊、罰款繳納、證明核發等多步驟任務，是從「問答式聊天機器人」轉向「會動手做事的 agent」的具體案例。（來源）

非洲

Google 與英國演員 Idris Elba 創立的 Elba Hope Foundation 合作推出 100 萬美元計畫，讓奈及利亞、迦納、肯亞、南非、獅子山等地約 10 萬名創作者取得 Gemini 等 AI 工具。（來源）

拉丁美洲

ILIA 2026 拉丁美洲 AI 指數顯示，區域內 85% 國家已有或正在制定國家 AI 策略，但只有巴西與哥倫比亞真正編列執行預算；智利以 71.4 分居冠，巴西、烏拉圭緊追在後，策略宣示與實際預算之間的落差仍大。（來源）

大洋洲

澳紐調查顯示，六成客服組織已遇到代表消費者或合作夥伴自主聯繫的個人 AI 代理，意味著客服中心要處理的不再只是真人，還有對面另一個 agent。（來源）

台灣今日經檢索未發現新的、與 AI agent 直接相關的合格事件（Azure Foundry 退場時程脫鉤對台灣多雲採購團隊的影響，詳見下方今日收穫）。

商業案例 / 融資

今日另有三篇融資速報：Bites Series A $40M（AI 一線員工訓練影片生成，PeakSpan Capital 領投）、Broccoli AI Series B $30M（居家服務業前台 agent，Khosla Ventures 連續領投）、Phonic Series A $27.5M（speech-to-speech 語音 agent 模型，First Round 領投）。

Cohere：啟動 Series E 首輪交割，加拿大政府、NVIDIA、Schwarz Group 等參與，融資目標上看 C$70 億，擬議估值約 C$360 億，聚焦主權 AI 基礎設施。（來源）

Deepgram：收購開源語音代理框架 Pipecat 的開發商 Daily，同時發佈開放的 Real-Time Context Standard（RCS），把語音 agent 的即時上下文傳遞訂成自己主導的標準。（來源）

DoorDash：以 $17B 收購 Instacart，股東信回顧 ChatGPT 四年來的影響，列出自家已上線的 AI 代理（Ask DoorDash、MCP 介面），但 CEO 透露第三方 AI 代理下單量目前僅佔總單量極小比例——代理商務的敘事還在，實際滲透率沒跟上。（來源）

個人 AI 助理 Wabi（前 Replika 創辦人 Eugenia Kuyda 新作）完成 $55M A 輪，估值 $1.25B；企業自動化 agent 公司 Serval 完成 $150M C 輪，估值 $3B，一年內第三輪募資。（來源、來源）

AWS 分享物流業者 Worldwide Express 的案例：建構於 Amazon Bedrock 的多代理系統自動化零擔貨運帳單例外流程，上線半年後將待處理例外件數減少 75%、釋出 $10M 現金流。（來源）

關鍵數字

項目數字來源
Kimi K3.1 Pro 排名變化AA Intelligence Index v5 評分法更新後，從第 4 掉到第 9Gizmodo
CrowdStrike 揭露受攻擊組織數中國國家級駭客用含 DeepSeek 的 AI 攻擊逾 200 個組織NBC News
Cursor 市集竄改套件暴露使用者數約 5,000 人，上架約 11 小時資安警報
Cohere Series E 目標上看 C$70 億，擬議估值約 C$360 億techstartups
Claude Haiku 4.5 在 Azure Foundry 退場倒數剩 2 週（2026-11-15），Anthropic 自家平台仍列 Active定價追蹤

今日 Digest 一覽

明日關注

  • Cursor Marketplace 這次事件後，VS Code 系編輯器市集會不會加嚴套件簽章或雜湊驗證，而不只是靠「發布者 ID 相符」
  • Gemini 4 Carbon 若擴大開放給更多測試者，AA Intelligence Index v5 的第一名能不能在更大樣本下站穩
  • Mistral Large 4 開源權重上線後，企業資安團隊會不會真的拿它取代閉源模型做 CyberGym 類防禦場景

今日收穫

之前以為「模型在哪個平台跑」只是部署細節，原廠的生命週期公告查一次就能套用到所有雲端；今天看 Microsoft Foundry 的退場時程才發現這是兩條獨立時間線——Claude Haiku 4.5 在 Foundry 只剩兩週就退場，官方自家平台卻還列 Active，Mistral 兩款模型在原廠早就下架、Foundry 卻多留了三個多月到快一年。台灣團隊如果在 Azure Foundry 上接 Claude 或 Mistral 系列模型，不能只看 Anthropic 或 Mistral 官網的生命週期頁面，要自己盯 Foundry 的公告，兩邊的退場時鐘不會自動同步。

參考資料

相關文章

AI 日報 — 2026-11-011 minAI 日報 — 2026-10-301 minAI 日報 — 2026-11-021 min