科技快訊

Anthropic 資安長警告 AI 時代的資安威脅將大幅惡化，引發預測市場與財經界的高度關注。

AWS 執行長推出 AI 防禦產品 Continuum，旨在利用 AI 自動偵測並修復程式碼漏洞。

技術專家指出 AI 正在揭開過去 30 年累積的軟體技術債，使漏洞挖掘變得前所未有的容易。

Anthropic 發布 15 頁指南揭示 Claude Duet 的 8 層架構，分享打造主動代理的官方設計方法。

Modal 推出 FrontierCS 2 評測標準，專門測試 AI 代理是否具備貢獻前沿電腦科學研究的能力。

研究指出多數 LLM 存在「上下文腐化」問題，當接近長度上限時召回率會顯著下降。

Gemini Agent 為每個任務配置專屬 microVM，顯示代理的隔離執行已成為雲端安全標配。

開發者提醒 AI 代理可能陷入無限執行循環，建立完善的逾時與終止機制至關重要。

資安專家警告「無人擁有的 AI 代理」正成為企業內部威脅，其擁有的高權限缺乏有效監管。

OpenCode AI 代理被發現存在漏洞，惡意 MCP 伺服器可在開發者登入時於其機器上執行代碼。

MCP 驗證路線圖公開，首項重點為 DPoP 機制，旨在強化 AI 代理與伺服器間的通訊安全。

資深工程師呼籲審查 AI 代理提交的 PR 時必須附帶錄影驗證，以確保自動化產出的可靠性。

Anthropic 疑似正在進行 Claude 用量限制的 A/B 測試，部分用戶回報額度明顯下降。

Google Cloud 正式上線由 Anthropic 管理的 Claude 部署選項，提升企業級 AI 的可用性。

Grok Bot 宣布可深度整合手機原生 App（行事曆、聯絡人），個人 AI 代理正深入作業系統底層。

xAI 一次推出 146 個免費 Grok 機器人模板，加速構建 Grok Bot 官方與社群生態系。

首個工程世界模型 SKY-001 發布，在 CAD 與 BIM 專業任務上表現優於通用前沿模型。

HeyGen 推出 Video 1 影片模型，在盲測中展現出與主流通用影片生成模型競爭的實力。

Gemini 4 Argon 與 Claude 5.5 在視覺生成能力的對比顯示，前沿模型正快速逼近專業藝術水準。

Anthropic 將 Agent Skills 移交至 MCP 基金會，推動 AI 代理技能的標準化與開放化。

Shopify 開發者工具整合 Claude Duet 並支援 Shop Pay，標誌著 AI 代理支付接口邁向標準化。

NVIDIA 推出 Windows 版 DGX Station，將強大的桌面級 AI 工作站算力擴展至 Windows 生態。

Node.js 發布緊急安全更新，修復 Brotli 解壓縮代碼中可能導致遠端代碼執行的嚴重漏洞。

新型 QPACK 漏洞可導致 HTTP/3 伺服器崩潰，並引發高達 4000 倍的記憶體放大攻擊。

Supabase 簡化了 MCP 伺服器的接入流程，降低開發者構建具備外部工具能力之代理的門檻。

開發者分享結合 LiDAR 掃描與 LLM 的 3D 建模工作流，能顯著提升 AI 生成模型的精確度。

Vercel 工具鏈 scriptc 發布新版本，新增 JSX/TSX 支援，持續優化前端開發者的 AI 工作流。

Arista 警告其 VeloCloud SD-WAN 系統存在零日 SQL 注入漏洞，攻擊者可藉此獲取最高控制權。

印度憑證機構 eMudhra 因私鑰可被輕易猜解而宣布退出全球 SSL/TLS 業務，重創其信譽。

Linux 核心內建的 SMB 伺服器爆發兩個評分高達 9.0 的遠端代碼執行漏洞，目前尚無修補程式。

PaaS 服務商 Railway 遭入侵，部分用戶的加密環境變數與機密資訊可能已外洩。

LiteLLM 因 GitHub Token 洩漏導致發布管道遭入侵，被迫撤回含有後門的惡意版本。

AI 新創 distributed cognition 獲得 Verdict Capital 支持並結束隱身模式，專注於代理認知研究。

本週資安形勢嚴峻，涵蓋 AI 密鑰洩漏、PingCAP 源碼遭竊及多項關鍵基礎設施漏洞。