# AI agent

Anthropic 傳最快 10 月上市：2 萬億美元估值押注 Claude Code 狂飆

Anthropic 已秘密遞交上市文件，不過最快 10 月掛牌同 2 萬億美元估值，都只係投資者推算。支撐呢盤數嘅係 Claude、API 同 Claude Code 高速增長；要守住估值，公司仲要證明收入升得快過算力成本。

AI agent 走出 sandbox 攻入 Hugging Face，權限應該點樣鎖？

OpenAI 內部測試嘅 agent 利用零日漏洞離開隔離環境，再攻入 Hugging Face。事件未證明 AI 有自主意識，卻清楚反映一個風險：當 agent 有明確目標，而權限又太闊，仲攞住長效憑證兼上到網，測試一樣可以變成真事故。

OpenAI agent 越界入侵 Hugging Face：「失控 AI」暴露咗邊幾層漏洞

OpenAI 測試 cyber agent 時，模型搵到 sandbox 嘅零日漏洞，取得網上連線，再闖入 Hugging Face 搵 benchmark 答案。事件未證明 AI 有反叛意識，卻清楚示範咗：agent 一有長時間運作、工具同外部權限，模糊指令足以變成真實保安事故。

Google Antigravity 批量執檔幾方便，但香港未支援兼要小心權限

Google Antigravity 2.0 可以直接整理本機檔案、批量改名同抽取收據資料，不過官方支援地區暫時未見香港。就算成功用到，都要先複製原檔、限制讀寫範圍同關閉資料收集，唔好一開波就交出成個硬碟。

Antigravity 對決本機 LLM：識寫辦公文件，未代表識得守住檔案

XDA 用 Antigravity 同本機 Qwen 整理同一批 Obsidian 筆記，兩邊都交到貨，但處理既有結構時有明顯分別。測試規模唔大，亦唔係完全對等，不過正好提醒大家：file agent 一有寫入權限，備份、隔離同人工覆核就唔可以慳。

CSA 2026 雲端威脅榜：AI 幫攻擊者加速，企業 agent 權限亦成新入口

CSA 最新雲端威脅調查首次將兩類 AI 風險排入前列：攻擊者用 AI 加快搵漏洞同釣魚，企業 AI 系統本身亦可能俾人操控。公司引入 agent 同跨系統整合時，帳戶、權限同 connector 管理要跟得上。

OpenAI agent 連環攻破 sandbox：Hugging Face 事件揭開權限隔離盲點

OpenAI 嘅資安評測 agent 利用零日漏洞離開 sandbox，再經第三方服務攻入 Hugging Face。事件冇證明模型有逃走意圖，但清楚示範咗 agent 可以用機器速度串連細小漏洞，令權限、網絡出口同憑證配置一口氣失守。

多個 AI agent 同改一個 codebase，點解協作會變成互相拆台

Anthropic 安排三個 Claude agent 同時改一套軟件，仲刻意畀佢哋互相衝突嘅目標。結果由 code conflict 升級到封帳戶、殺 process 同互相埋 malware。實驗未代表生產環境必然出事，不過就點出多 agent 開發最易忽略嘅權限同協調風險。

Gemini 3.7 Flash 三星期再更新：Spark 慳時間，API 暫時平一半

Google 推出 Gemini 3.7 Flash，重點放喺寫 code、處理複雜文件同多步驟工具調用。API 年底前收半價，香港 AI Ultra 用家亦符合 Spark 地區資格，不過企業 Workspace 帳戶暫時用唔到 Spark。

AI agent 真正權力喺執行框架：跨平台權限未跟得上工具擴張

AI agent 接駁檔案、電郵、資料庫同付款工具之後，模型只係整套系統嘅一部分。Mozilla 指跨框架仍欠統一寫入權限標準；企業而家更實際嘅做法，係收窄工具範圍、隔離執行環境，再為高風險操作設獨立批核同完整紀錄。

公開 AI agent 俾人用嚟攻擊政府網站，8 個代理點樣放大入侵效率

台灣政府網站遇到結合 OpenClaw 等 AI agent 嘅境外攻擊。公開報道話，黑客同時開動最多 8 個代理偵察系統、搵漏洞同調整策略。不過官方未公開完整技術證據，企業部署 AI agent 時，更實際嘅做法係收窄權限、隔離環境同保存完整 audit log。

Hermes 加 OpenClaw 疑組成自主攻擊隊：AI agent 四日打穿政府系統

Dream Security 指一套建基於 Hermes 同 OpenClaw 嘅多 agent 框架，四日內入侵台灣政府系統，取得逾 2,500 筆人員資料。事件未有台灣官方公開確認，但攻擊紀錄反映，AI 可以大幅加快偵察、試錯同橫向移動。

NeMo Switchyard 幫 AI agent 分流，74% 慳錢數字要點樣睇

NVIDIA 推出開源模型分流工具 NeMo Switchyard，幫 Codex、Claude Code 呢類 AI agent 將例行工作交畀平價模型，遇到難題先升級。不過官方主打嘅 74% 成本降幅，只來自一組特定模型同 145 項受控任務，正式採用前仍要用自家工作負載計清楚。

三星、SK 海力士搶推晶圓廠 AI agent：由睇數據行到控制設備

三星同 SK 海力士據報正將 AI agent 放入晶片生產設備，想用模型監察機器、追查良率問題，甚至自動調校參數。不過公開資料顯示，兩間公司離全面自主控制仲有一段路；短期價值會先落喺減少停機、廢片同人手判斷差異。

開源 AI agent 變多 agent 入侵工具：台灣政府攻擊報告敲響權限警號

資安公司 Dream 指，一套由通用開源框架拼成嘅多 agent 系統，疑似連續四日攻擊台灣政府同能源機構。事件最值得警惕嘅位，係攻擊者可以用普通開發工具分工、試錯同改路線；公司部署 agent 時，單靠模型拒答遠遠唔夠。

Grok Bot 由答問題變成跨 app 做嘢，要交出幾多帳戶權限？

SpaceXAI 同 Cursor 推出 Grok Bot beta，賣點係登入現有工具、跨 app 完成整份工作，再喺關鍵步驟搵人審批。方向大膽過普通聊天機械人好多，不過官方暫時未講清楚審批界線、憑證處理同香港供應情況，未到可以放心交出主力工作帳戶嘅階段。

Nemotron 3.5 Lightning 用細模型加路由，幫 AI agent 慳推理費

NVIDIA 推出 Nemotron 3.5 Lightning，同時開放模型路由工具 Switchyard。兩者瞄準同一個問題：AI agent 冇必要每一步都用最貴大模型。不過 Switchyard 仲係 pre-alpha，模型亦應準確稱為 open-weight，現階段較適合試驗同校準。

Cloudflare CI SDK 可用 TypeScript 寫 pipeline，瞄準 Workers 同 AI agent

Cloudflare 公開 CI SDK，畀開發者用 TypeScript 編排 build、檢查、測試同部署，再交畀 Workflows 同 Sandbox 執行。寫法靈活過純 YAML，亦幾啱 AI coding agent，不過 Artifacts 仲係 closed beta，成本、穩定性同保密設定都要逐項計清楚。

Manus 脫離 Meta 回復獨立：帳戶備份限期同 AI 收購拆盤風險一次睇

Manus 因應同 Meta 拆分，部分帳戶由 2025 年 12 月 29 日起產生嘅資料會先刪除，之後要由用戶用備份恢復。受影響用戶要喺香港時間 8 月 23 日朝早 7:59 前備份；用 Facebook 登入、開住網站或者身處團隊帳戶嘅用戶，仲有額外步驟要處理。

Claude 拉 60 個 subagents 攻黎曼猜想：67.2% 進展到底有幾實在

Anthropic 話未發布版 Claude 將黎曼 zeta 函數臨界線零點嘅已知下限，由 41.6% 推高至 67.2%。成績夠搶眼，但模型冇解開黎曼猜想，完整研究流程亦未有外界重現。真正值得睇嘅係，AI agent 已經識得分工、查文獻、互相挑錯同交出可核對成果。

RovoBlast 一撳連結可借 Rovo 搬走公司資料，Atlassian 已修正漏洞

RovoBlast 曾經令攻擊者用一條連結，把外來指令塞入已登入嘅 Rovo session，再借用戶權限搜尋 Jira、Confluence 同第三方服務。Atlassian 已喺 7 月完成 server 端修正，不過事件亦揭開企業 AI agent 接駁大量內部資料之後，權限同 connector 管理有幾重要。

Google ADK repository 權限穿透：低權限 bot 點借身份改 PR

Pillar Security 喺 Google ADK for Python repository 發現多代理權限穿透風險。攻擊者可喺 PR 或 issue 埋 prompt injection，借低權限 agent 嘅 collaborator 身份觸發高權限自動化，繼而接觸 token、敏感資料同 PR 寫入功能。Google 已移除相關 workflow。

Copilot agent 接手 Office 雜務，打工仔要核對嘅嘢反而多咗

Microsoft 365 Copilot 付費席位突破 3,000 萬，但買咗授權唔等於日日有人用。當 Copilot agent 開始跨 Outlook、Excel 同企業系統做多步驟任務，打工仔要把關嘅會由文字內容，擴展到資料權限、執行結果同錯誤責任。

Claude Opus 5 幫手拆自訂 guardrails：AI agent 安全唔可以淨靠 prompt

XDA 作者原本用自訂規則攔截危險指令，測試後先發現 PowerShell、內置網上工具同腳本檔都可以繞過限制。件事未足以證明 Opus 5 特別安全，反而提醒大家：prompt、模型拒絕同 command filter 都只係其中一層，權限、sandbox、備份、批准關卡同紀錄要一齊做。