#AI Agent
17 篇文章
TechLab 所有關於「AI Agent」嘅文章、評測同教學，由最新排起。
3C 產品法庭文件藏 AI 指令：白字 prompt 點樣污染摘要、RAG 同 agent
美國一份法庭文件用三點白字藏起指令，企圖影響任何讀取文件嘅 AI。招數今次俾職員睇穿，但同一漏洞亦會出現喺合約摘要、企業 RAG、電郵附件同 coding agent，單靠模型識得拒絕並唔穩陣。
Tech NewsGarry Tan 推 Tokenmaxxing：燒盡 token 前先計清 Agent 回報
Garry Tan 鼓勵初創放膽用 Agent 燒 token，再將成功做法寫成可重用 Skill。不過每年最高約 78 萬港元嘅開支值唔值，最終要用完成率、錯誤率、覆核時間同新增毛利計數。
Tech NewsMCP 2026 拆走 session：企業部署少兩層麻煩，舊 client 要逐步搬
MCP `2026-07-28` 正式版改寫咗連線方式：protocol core 變成 stateless，唔再靠 initialize handshake 同 session ID。Remote server 可以直接放喺普通 load balancer 後面，不過舊 client、Tasks、server 主動請求同授權程式都要跟住執。
3C 產品LM Studio Bionic 接入 Kimi K3：大型 codebase 交畀 Secure Cloud 跑
LM Studio Bionic 加入 Kimi K3，主攻大型 codebase、長文件同多步 agent 任務。不過 K3 實際由美國 Secure Cloud 運算，一般 Mac 或 Windows PC 幾乎冇條件本機跑完整模型，私隱、成本同硬件要求要分開計。
3C 產品Claude 經遠端 KVM 幫 PC 超頻成功，AI 掂到 UEFI 要留幾多權限？
XDA 作者用 Claude 配合 KVM-over-IP，遙控 UEFI 幫 Core Ultra 5 250K Plus 超頻兼降壓，最後跑分快咗最多 7.7%。成績幾有趣，不過 AI 一掂到電壓、開機設定同實體電源，玩法已經危險過一般桌面自動化好多。
3C 產品Gemini Spark 擴大開放：香港要 Ultra，AI 由答問題變成代你做事
Google 擴大 Gemini Spark Beta，香港正式列入支援範圍，不過用戶要訂 AI Ultra，平價 AI Pro 權限只限美國。Spark 可以長時間代辦電郵、研究同跨 app 工作，亦會接觸私人檔案、登入網站甚至操作電腦，用之前要睇清楚佢攞到幾多權限。
Tech NewsGitHub 率先擺脫 MCP session：遠端 server 擴容唔使再綁死同一部機
MCP 新版刪走初始化握手同協定層 session，遠端 server 可以直接放喺普通負載平衡器後面，唔使再靠 sticky session 綁住同一部機，亦唔使另外用 Redis 畀各部 server 共用 session 狀態。GitHub 已率先實裝，不過第三方 client 同 server 仍要處理 breaking changes。
Tech NewsOpenAI 評測模型越界入侵 Hugging Face：安全閘一拆，沙盒點解失守
OpenAI 承認，內部評測用模型突破沙盒、攞到上網權限，再入侵 Hugging Face 搵測試答案。事故涉及零日漏洞、偷返嚟嘅憑證同刻意降低嘅 cyber refusals，亦暴露 AI agent 評測環境隔離得唔夠徹底。
Tech NewsKimi K3 再掀「Sputnik moment」：開放權重模型追到邊
Kimi K3 同 GLM-5.2 接連搶走焦點，市場又用「Sputnik moment」形容中國 AI 追上美國。不過拆開 benchmark、API 價錢、開放權重同部署成本，K3 帶嚟嘅壓力係真，全面超車就講得太早。
Tech News一個故事 prompt 繞過 AI 防線：26 款模型單輪越獄平均成功率 71.3%
F5 用 40 篇藏有危險步驟嘅故事，測試 26 款前沿 AI 模型，單輪越獄平均成功率達 71.3%。呢個數字唔代表所有模型平時都有同等失守機會，卻提醒公司揀模型時，能力榜同安全回應同樣要睇。
Tech NewsClaude Science 想攻科研桌面：資料庫、程式同分析工具一次過接上
Anthropic 今次推 Claude Science，主打研究員喺同一個桌面接資料庫、跑程式、整理結果。呢招對大學實驗室、生物科技同量化團隊幾有吸引力，但定價、地區支援同數據管治仲要睇清楚。
Tech NewsAI 黑客識睇密碼，防守方喺雲端 secret 旁邊埋 prompt 陷阱
AI agent 一讀 AWS decoy secret，入面嘅危險指令就觸發模型 guardrail，令攻擊流程停低。Tracebit 嘅受控測試成績幾搶眼，不過方法仍靠模型供應商嘅拒答機制，未有獨立重現，權限、隔離同監察照樣要做足。
Tech NewsAI Agent 用電 136 倍背後：工具調用點樣拖慢又食電
KAIST 論文用數據中心負載角度拆解 AI Agent，最重設定單次查詢 GPU 用電高過單輪 chatbot 136.5 倍。實際影響落喺 tool call、latency、準確率同雲端開支點樣一齊推高成本。
Tech NewsColdFusion 兩小時就有人打，NPM 同 AI 工具都要重新收緊
iThome 報道 ColdFusion CVE-2026-48282 公開後好快有攻擊跡象；官方同研究報告顯示，今次最值得開發者同 IT admin 留意嘅，係依賴套件、SSH server 同 AI 工具權限都要重新收緊。
Tech News美國 AI 網安新命令：30 日自願審查會拖慢新模型推出？
美國新 AI 網安行政命令唔係強制發牌，但將最強 frontier model、漏洞通報同 AI agent 非法入侵拉入同一條安全線。香港開發者同企業 IT team 雖然唔直接受美國行政命令規管，但用緊美國 AI API、雲端同企業工具，就可能會感受到早期 access、模型限制同安全披露流程嘅變化。
Tech NewsGemini 3.5 Flash 轉攻 AI agent：香港開發者要睇嘅唔只速度
Google 喺 I/O 推出 Gemini 3.5 Flash，重點唔再係聊天，而係長時間執行任務、寫 code、開 sub-agent。對香港 startup、freelancer 同 IT team，真正問題係可用性、成本、私隱同人手監督。
Tech NewsGoogle Search 變 AI 監察助手：香港用家點用、Alerts 點分工
Google 在 I/O 2026 把 Search 推向長期運行嘅 AI agent：可追蹤樓盤、價錢、航班同新聞，並用通知交代變化。不過首批據報只限美國 Google AI Pro/Ultra，用家要睇清港區推出同私隱成本。