#AI agent
98 篇文章
TechLab 所有關於「AI agent」嘅文章、評測同教學，由最新排起。
3C 產品Local AI agent 接管日常自動化前，先問清楚點解唔用 script
XDA 作者用一個 local AI agent 取代五個 Python script，結果遇到揀錯目錄、漏驗證同過早報告成功。案例未足以否定所有 agent，但講清楚一件事：規則固定、出錯代價高嘅工作，交返畀可測試嘅 script 通常穩陣得多。
Tech NewsClaude 可以代你登入又睇唔到密碼，1Password 保到邊度？
1Password for Claude 俾 Claude 經授權登入網站，密碼同一次性驗證碼唔會交到模型手上。呢套設計減低 agent 接觸密碼同一次性驗證碼嘅風險，不過成功登入之後，Claude 仍然可以操作帳戶，撳錯掣、改錯資料同受惡意網頁誤導嘅風險依然存在。
Tech NewsVertu Alphafold 賣 US$6,880：AI agent 肯做嘢，但錯得未夠少
Vertu Alphafold 開價 US$6,880，賣點係可以代辦多步任務嘅 Hermes Agent。TechCrunch 試用幾日後發現，佢肯跨 app 做嘢，處理本機文件亦有亮點，不過會記錯時間、排錯日子，記憶表現亦唔穩。對一部要接觸合約同公司資料嘅手機嚟講，未有第三方安全審核同樣係大缺口。
3C 產品Perplexity Computer 幫你跨 app 做事，Mac 版權力大亦最要小心
Perplexity Computer 已經由答問題進化到識搵資料、整文件、處理電郵同跨 app 執行任務。XDA 作者話每星期慳到約一小時，不過 Windows 暫時只做到雲端服務，真正控制本機檔案同 app 嘅 Personal Computer 仍然係 macOS 獨有，權限、核對同 credits 開支都要計清楚。
3C 產品1Password 畀 Claude 代你登入網站，密碼唔外洩都唔代表冇風險
1Password 新功能可以喺用戶用生物認證批准後，直接幫 Claude 填入登入資料同一次性驗證碼，避免密碼落入模型。不過安全範圍只包住 credential 傳送，Claude 登入後撳錯掣、遇上惡意網站或者俾 prompt injection 誤導，風險依然存在。
Tech News8090 融資 1.35 億美元，主攻企業 AI coding 管控
Chamath Palihapitiya 親自做 8090 CEO，再加上 1.35 億美元 Series A，反映 AI coding 工具開始由 IDE 補全，擴展到需求、work order、MCP、成本同審計。企業 IT team 要睇嘅，係佢管唔管得住 agent。
Tech NewsOpenClaw 手機 app 上架：AI agent 開始用到相機、通知同位置
OpenClaw 推出 iOS 同 Android app，重點係手機變成 agent 嘅相機、位置、通知同批准入口。iOS 香港區而家仍可免費下載，不過兩個版本都要配 Gateway，用之前要諗清楚權限同私隱。
Tech NewsAI agent 嘅風險未必出喺最後答案：TraceSafe 追查工具呼叫途中問題
Agent 交出嘅答案睇落正常，背後可能一早讀錯檔案、洩漏 API key，甚至呼叫咗唔應該用嘅工具。TraceSafe-Bench 將焦點放喺多步工具呼叫軌跡，提醒開發團隊要喺執行期間檢查權限、參數同外部資料。
Tech NewsOpenShift 4.22 加入 AI agent 接口：MCP 點樣限制 Kubernetes 權限
Red Hat 喺 OpenShift 4.22 加入技術預覽版 MCP server 同 gateway，等 AI agent 可以查叢集狀態，甚至經批准後改動資源。真正值得睇嘅係 RBAC、OAuth、工具限制同 audit log 點樣夾埋用；功能仍未適合直接放入 production，敏感資料亦唔會自動遮走。
Tech NewsAI agent 寫得快未必交到貨：開發者價值轉去揀題、驗收同執尾
前 OpenAI 研究人員 Phil Chen 認為，AI agent 愈擅長處理定義清楚嘅任務，識揀問題同分配資源嘅人就愈值錢。講法未有就業數據支持，不過放入軟件開發現場，確實點出一個轉變：人類要寫清楚目標、驗收輸出、控制 token 成本，再執好最後交付。
Tech NewsNous Research 傳按 15 億美元估值融資，Hermes Agent 賣點唔止開源
Nous Research 傳以 15 億美元估值籌集最少 7,500 萬美元，但交易仲未正式確認。Hermes Agent 本身更值得留意：佢有持續記憶、識得建立 skills，仲可以經訊息 app 遙距工作，瞄準想長期自動化研究同開發工作嘅用戶。
Tech News企業 AI agent 駁得入 CRM 仲未夠，權限同審計先決定用唔用得
模型識睇文件、寫程式同操作工具，只代表佢有能力做事。公司真係畀 AI agent 接觸 CRM、內部檔案同業務系統之前，仲要處理獨立身份、最小權限、操作審批、審計紀錄同人工接管。OpenAI Frontier 正正瞄準呢層企業基建。
3C 產品LM Studio Bionic 把本機開放模型變 Mac agent，私隱同效能點取捨
LM Studio 推出獨立 Mac app Bionic，將本機開放模型由聊天工具推前一步，直接處理程式碼、PDF、簡報同試算表。方向幾實用，不過產品只屬初期預覽，Secure Cloud 收費、香港供應、sandbox 安全性同廣東話語音表現仍有唔少問號。
3C 產品NotebookLM 改名 Gemini Notebook，AI Pro 終於等到研究 agent 升級
Google 將 NotebookLM 改名做 Gemini Notebook，同時把原先留畀 AI Ultra 同部分 Workspace 客戶嘅 Gemini 3.5、Antigravity 升級下放 AI Pro。重點唔只係新名：每本 notebook 都會有雲端電腦，可以自行補資料、跑 code，再輸出可交付檔案。
3C 產品Claude 搵 1Password 代填登入資料：AI 睇唔到密碼，但登入後仍有風險
1Password 加入 Claude 支援，AI agent 可以代你登入網站，但密碼同一次性驗證碼唔會進入模型。設計由逐次人手批准、配對網站 autofill 同填寫期間暫停 agent 讀取組成，不過登入成功後，Claude 仍可操作帳戶，安全邊界要分清楚。
3C 產品本機 AI 整理檔案點解仲輸雲端？模型、MCP 同圖片傳遞逐層拆解
XDA 作者用本機 Qwen 整理截圖，細模型亂報檔案數目，大模型又收唔到圖片；換 Claude 後先完成分類。呢個結果未足以證明 local LLM 輸硬，反而揭出模型、MCP、圖片傳遞同硬件每一層都可能出錯。
3C 產品OpenClaw 官方手機 app 到咗：自架 AI agent 易用咗，但安全權限要睇清楚
OpenClaw 推出官方 Android 同 iOS app，手機可以聊天、語音、收通知同批核 Gateway 動作。入口易咗，不過 Play Store 評分同早期 pairing 投訴都反映，AI agent 一攞到手機權限，安全邊界一定要睇清楚。
Tech NewsOKX AI marketplace 開放：AI agent 可接 job、收錢同留評分
OKX 向開發者開放 OKX AI，想畀 AI agent 自己搵任務、用穩定幣付款、累積 on-chain reputation。有趣位喺 OKX 將 wallet、付款同信任評分綁埋一齊，去搶 agent commerce 底層入口。
Tech NewsClaude 可以用你嘅 1Password 登入網站，但睇唔到密碼又係咪等於安全？
1Password for Claude 會代 AI agent 填入密碼同一次性驗證碼，官方聲稱憑證唔會交到 Claude、模型記憶或 Anthropic 系統。不過授權之後，Claude 仍可用你嘅身份操作帳戶；保住密碼只解決咗一半問題，批出咩權限同交低咩任務一樣重要。
3C 產品Claude 幫你登入網站，1Password 點樣收埋密碼同 2FA？
1Password 而家可以代 Claude 填入網站密碼同一次性驗證碼，憑證唔會進入模型 context。不過，收埋密碼只係解決咗秘密外洩風險；Claude 登入後仍然可以用你嘅身份操作帳戶，批唔批准先係關鍵。
Tech NewsAWS 誘餌藏「情境炸彈」截停 AI 入侵，但中招之後仲要有人執手尾
Tracebit 喺 AWS 誘餌 secret 入面收埋會觸發模型安全限制嘅文字，等惡意 AI agent 搜掠資源時自己停低。測試數字幾搶眼，不過研究仍屬早期成果，亦由銷售 canary 服務嘅公司發表。實際防守仍要靠收緊權限、輪替憑證同快速應變。
Tech NewsGPT-Red 自動追住 AI agent 漏洞打，0.05% 成功率其實講少咗好多嘢
OpenAI 用內部紅隊模型 GPT-Red 自動生成提示注入，再將搵到嘅攻擊樣本餵返畀產品模型訓練。GPT-5.6 Sol 喺指定直接注入測試只得 0.05% 失手，不過呢個數字未涵蓋所有間接攻擊，更唔係企業可以放心交出資料同權限嘅保證。
Tech NewsCodex Micro 將 AI agent 搬上枱面，批准鍵方便得嚟有風險
OpenAI 同 Work Louder 推出 Codex Micro，用燈號、按鍵、旋鈕同搖桿控制 Codex。實體批准鍵可以減少來回撳滑鼠，不過亦縮短咗睇清楚權限要求嘅時間；佢值唔值 US$230，關鍵係你有幾多個 agent 同時郁緊。
3C 產品Gemini Spark 開始直接改 Workspace 文件，Google 個 AI agent 終於掂到正本
Gemini Spark 今輪加強 Docs、Sheets 同 Slides 操作，連共享文件都可以直接改，長時間任務亦據稱快逾 50%。香港 Google One 已列出 AI Ultra 同 Spark，不過實際開放仍受帳戶、語言同分批推出影響，AI Pro 暫時亦未有確實日期。