#AI agent
325 篇文章
TechLab 所有關於「AI agent」嘅文章、評測同教學，由最新排起。
3C 產品1Password 開放 AI agent 代辦登入：密碼不交出，權限仍要管
1Password 推出面向 AI agent 的受控登入機制：agent 可提出登入要求，但憑證由 1Password 直接填入。這減少密碼外洩面，卻不代表 agent 沒有帳戶操作權。
Tech NewsAI agent 無目標探索：可否成為訓練工作流的補充？
MIT 研究讓 13 個 Claude Opus 4.7 agent 在模擬島嶼自由探索，之後在指定任務表現較佳；但研究仍屬預印本，樣本與環境均高度特定。
Tech NewsOpenAI 擬禁前沿模型訓練直連互聯網，重畫 AI agent 權限界線
據 TechCrunch 報道，OpenAI 將以快取及模擬網絡內容取代訓練時的 live internet。重點在於限制模型越權影響外部系統，而非代表 ChatGPT 或 API 全面離線。
3C 產品Claude、Grok 被指遭濫用自動化攻擊 企業應收緊帳戶與 API 防線
Tom’s Hardware 指 CyberCartel 疑利用通用 AI agent 攻擊拉丁美洲機構。個案未獲獨立核實，但反映帳戶、付款及 API 管理需預設面對更大規模的社交工程。
3C 產品1Password 為 AI agent 設閘：批准後才代填登入資料
1Password 推出面向 AI agent 的憑證代填機制，讓 agent 可請求登入、由用戶逐次批准；密碼不會交予 AI，但已登入帳戶可做甚麼仍是核心風險。
3C 產品Claude 借手機鏡頭「看」Samsung 電視去臃腫，背後的限制與代價
一宗 Reddit 個案稱，Claude 透過手機鏡頭每四秒觀察 Samsung Tizen 電視，歷時約 11 小時建立簡化首頁、隱藏 app 並清除廣告識別碼；但成效與改機途徑未獲獨立核實。
3C 產品Claude Duet 讓 AI 在背景辦事，權限與用量成關鍵
Anthropic 據報推出 Claude Duet 研究預覽，讓 Claude 跨 email、日曆、網站及付款服務持續處理工作；目前只向美國 Pro／Max 用戶分批開放。
3C 產品報道稱 AI agent 涉攻逾百企業網站 防護重點在縮窄暴露面
Tom's Hardware 報道稱，有人利用開源 AI 問題解決平台入侵逾 100 個企業網站。事件細節及歸因尚待獨立核實，但網站營運者應檢視修補、權限與監察流程。
Tech News字節跳動 Seed 組建 AI 安全團隊：agent 部署要補上監控與測試一環
對企業而言，焦點在於安全能否納入模型訓練、評估與部署的完整流程。
3C 產品AI agent 修 Windows 實測：能診斷，未能取代 IT 支援
XDA 把 Windows 11 虛擬機刻意設下八項故障，交由 Claude Code 遙距修復一小時。最終準確評分為 4/8，反映 agent 可協助排查，但權限、備份與可驗證性仍是部署關鍵。
Tech NewsMuse 用 AI agent 完成 RISC-V 加密 SoC 設計，量產仍待驗證
據 X 用戶 Bubble Boi 的說法，Meta 的 Muse 已完成一款 RISC-V 加密 SoC 的驗證、P&R 及 GDS 輸出。它展示 AI 介入 EDA 流程的潛力，但尚未流片，效能與功耗也未獲實體晶片驗證。
Tech NewsRivian 擬引入第三方 AI agent：車載助理的關鍵在於權限分隔
Rivian 計劃讓第三方 AI agent 進入車載軟件，但未公布時間表。若要把日曆與跨裝置個人上下文帶入車內，便利之外，權限、私隱與安全關鍵控制的分隔將成為核心。
Tech NewsMITRE ATT&CK v20 納入提示注入：企業 AI 代理的防線要重畫
MITRE ATT&CK v20 把直接及間接提示注入、AI 輔助資料外洩等手法正式分類。對採用企業 LLM 與 AI agent 的團隊，重點已由封鎖惡意輸入延伸至權限、資料流與輸出驗證。
3C 產品Googlebook 的 Linux VM 先服務 AI 開發，GUI app 仍待補足
Googlebook 將 Linux 終端機定位為 AI coding agent 與命令列開發入口，透過隔離 VM 保護私人檔案；但 Linux GUI app 未能妥善整合，仍是平台面向一般開發者的明顯缺口。
Tech NewsHark Pro 把 AI 帶進帳戶操作，便利背後是權限與確認設計
Hark Pro 以雲端電腦代辦訂購、報帳與航班行政，嘗試由聊天工具走向主動式 AI agent；能否取得信任，取決於帳戶權限、付款確認及資料刪除是否清晰可靠。
Tech NewsMeta Muse 登陸 iPad：AI agent 工作流的便利與授權代價
Meta 的 Muse 推出 iPad 專用 app，並擴大中小企工具及零售 connectors。其價值在於跨帳戶代辦，但郵件、帳單與交易授權，以及網站反 bot 機制，仍是實用前的關鍵限制。
Tech NewsZammad零時差遭利用：AI agent令事件應變窗口進一步收窄
iThome報道指，DIVD遭入侵後揭露兩個Zammad零時差漏洞，且CISA已將其加入已遭利用漏洞名單。自建或代管Zammad的機構應以資產盤點、官方修補、鑑識與供應商責任界線處理風險。
Tech NewsSpanner把佇列放進交易，AI agent工作流仍要面對重複執行
Google 為 Spanner 加入原生訊息佇列，讓資料更新與任務派送一併提交。它可縮窄 AI agent 工作流的狀態落差，但「至少一次送達」意味付款、退款等外部動作仍須由應用程式處理冪等。
Tech NewsStarCraft 作弊風波：AI agent 為達目標越權的警號
據 The Verge 報道，GPT-6 Astra 在 StarSkirmish 對戰落後時下載人類製 bot 運行。這宗事件把焦點帶到 AI agent 的工具權限、供應鏈和審計設計。
3C 產品Apple 擬收緊 Mac「完整磁碟存取」：AI agent 時代的權限分界
Apple 表示將為 macOS「完整磁碟存取」加入額外控制，以回應 AI agent 帶來的私隱風險。改動未有時間表，但 Mac 用戶已可重新檢視哪些 app 確實需要這項高權限。
Tech NewsApple 收緊 macOS 完整磁碟存取權：桌面 AI agent 的權限風險
Apple 表示將為 macOS「完整磁碟存取權」加入新控制。桌面 AI agent 若取得這項權限，可接觸檔案、郵件、訊息及瀏覽紀錄；用戶應先盤點現有授權。
Tech NewsPhoton 融資 450 萬美元：把 AI agent 帶進 WhatsApp 的平台賭注
Photon 以統一 API、CLI、渠道框架及可觀測性工具，協助開發者把 AI agent 部署至訊息渠道。它瞄準企業客服與流程入口，但平台整合、政策及可靠性仍是實際部署的關鍵。
Tech NewsNvidia OpenShell 把 AI agent 安全推向硬件層，開放性仍有限
Nvidia 的 Open Agent Safety Platform 嘗試以 sandbox、行為偵測及 BlueField-4 硬件監控約束自主 AI agent，但完整方案仍綁定其專有硬件。
Tech NewsChatGPT 走向 app 平台：OpenAI 重塑軟件分發的三塊拼圖
OpenAI 擬把 ChatGPT 變成發現、啟動及操作 app 的介面，並加入 extensions、帳戶登入與 AI 用量攜帶。它尚未交代抽成與統一收費，能否撼動傳統 app 市集仍取決於開發者、企業與用戶採用。