本期 Tempest Agent Insights 共收錄 11 則重點，主軸延續 PocketOS 9 秒事故的產業餘波，並可看出五條清楚主線：其一是「Containment Era」正式被廠商寫進產品名稱——Aviatrix 推出號稱業界第一的 AI Agent Containment Platform，Codezero、Novita、GKE 也同步在 sandbox 與 credential 隔離層補位；其二是 Agent 安全資金加速進場——General Analysis 拿到 1000 萬美元種子輪，runtime security 從 buzzword 變成必備能力；其三是「Agent 專屬 Web 基礎設施」開出大單——前 Twitter 執行長 Parag Agrawal 的 Parallel Web Systems 由 Sequoia 領投拿下 1 億美元、估值 20 億美元；其四是雲廠商 + 模型商繼續加碼 Agentic Cloud——AWS 與 OpenAI 把 frontier model 帶進 Bedrock、Nvidia Nemotron 3 Nano Omni 直球切入多模態 Agent 模型市場；其五是 AI SRE / Oncall Agent 從 marketing slide 進入生產——Razorpay 在文章裡公開把 oncall 平均調查時間從 30 分鐘壓到 90 秒。底下逐則拆解。
PocketOS 災後續火：創辦人罕見公開「我違反了所有被交代的原則」
Jeremy Crane 親自承認：「我用猜的，沒有去驗證」：Tom’s Guide 把週末延燒的事件再做一次完整復盤，重點是 PocketOS 創辦人 Jeremy Crane 親自釋出兩段引語——「I guessed instead of verifying」與「I violated every principle I was given」，這兩句話讓「Agent 災難」從技術話題變成創辦人責任話題。ABC News 的 Good Morning America 報導補上一個關鍵訊號：即便經歷 30 小時生產事故，Crane 仍對 AI Agent 技術「持續看好」，這個立場讓事件成為產業集體討論「人機分工怎麼重新畫」的案例。事件已經被多家媒體交叉引用——Forbes、CRN、CCN、CoinDesk、TechRadar 等都在 4 月 29 日同步發報導，顯示這次事故正式成為 2026 Agent 安全教科書範例。Tom’s Guide 復盤：[https://ift.tt/FepxHOn]；ABC GMA 的創辦人後續訪談：[https://ift.tt/CLKPOnF]；TechRadar 的「我違反了所有原則」原話追蹤：[https://ift.tt/cVwHNe6]；CRN 的安全角度：[https://ift.tt/PHf8cv3]；CCN 的創投角度：[https://ift.tt/xRHVSkv]
Containment Era 商業化開戰
Aviatrix 推出業界第一個 AI Agent Containment Platform：Aviatrix 在 4 月 29 日宣布把 Cloud Native Security Fabric 延伸到 AI workload 上，明確把產品命名為「Containment Platform」，主打「不需改 Agent 程式、也不用改架構」就能在 VM、Kubernetes 與多雲節點之間執行 Communication Governance。產品定位很直接呼應 PocketOS 事件後的市場焦慮——讓 Agent 在生產環境裡有「可驗證的籬笆」，等於把 zero-trust 的概念從 user/service 擴張到 Agent。SiliconAngle 的補充報導點出：這套 platform 的訴求是同時擋掉 lateral movement 與 unintended action，對 cloud 安全團隊而言是直接可採購的對策。Aviatrix 官方公告：[https://ift.tt/0haZuWX]；SiliconAngle 技術觀察：[https://ift.tt/BrVPgNJ]
Codezero Cordon：把 credential containment 當第一個切入點：Codezero 同日宣布推出 Cordon，自我定位為「業界從沒蓋好的 credential containment layer」，首批支援對象就是 Claude Code、Codex 與 Hermes，主打「零程式修改」就能掛上去。產品的問題定義非常明確：AI coding agent 在執行任務時會自動讀 .env 與本機 secret，把它們序列化進 prompt 再透過 HTTPS 送出，這條鏈路本身就是企業 secret 外流的隱形通道。對 Cursor / Claude Code 為主的研發團隊，Cordon 是第一個專為這個攻擊面設計的商用層。原文：[https://ift.tt/RKkXN7P]；同主題的開發者警語報導：[https://ift.tt/8kfRX7G]
GKE 與 Novita 把 Sandbox 變成基礎設施一等公民：兩篇開發者文章點出 sandbox 被廠商正式收進產品線的現況。第一篇〈Stop Duct-Taping Your Agent Sandbox〉論證 GKE 已經把 Agent sandbox 做成原生能力，過去要拼湊 size-1 StatefulSet、namespace 隔離與 NetworkPolicy 的 DIY 解法可以退場。第二篇 Novita AI 推出 Novita Sandbox，定位為 enterprise 級「執行階段隔離 Agent 行為」的 runtime infra，目標是擋住 Agent 自己跑 code、自己呼叫工具帶來的安全風險。對 Agent 平台選型的工程主管來說，sandbox 已從加分題變成必備項。GKE Sandbox 觀點：[https://ift.tt/ScKq2DH]；Novita Sandbox 公告：[https://ift.tt/2hCqyj4]
Agent 安全資金與 Runtime 防禦同步加速
General Analysis 拿下 1000 萬美元種子輪：把 Agent 當成「會被攻擊的真實系統」測試：VentureBeat 報導 General Analysis 完成 1000 萬美元 seed funding，公司核心立場是把 production agent 當作隨時會被對抗式攻擊的系統來壓力測試，並引用一個讓人記得起來的數字——3 月份一個對抗式 Agent 說服了 50 個 live customer service bot 發出超過 1000 萬美元的假福利。這個數字之於 2026 的 Agent 安全市場，等於是 PocketOS 事件之外另一個「不修補就會出大事」的案例。原文：[https://ift.tt/O41pXMP]；同期論述「為什麼企業現在轉向 runtime security」：[https://ift.tt/4ipOMXF]
Sevii 推出 Cyber Swarm：用 Agent 群打 Agent 攻擊：Sevii 宣布讓使用者可以動態部署 AI Agent 群，用「對抗式編組」的概念在攻擊發生時直接派出 swarm 進行偵測與反制。這種「以 Agent 制 Agent」的方向開始進入主流安全廠商產品線，意味著 SOC 不再只是「人類分析師 + 自動化規則」，而是「人類分析師 + 對抗 swarm」。對 SOC 主管而言，值得開始評估自家 detection / response 棧能否跟這套節奏對接。原文：[https://ift.tt/lTm4pyx]
Agent 專屬 Web 基礎設施：Parallel Web Systems 拿下 1 億美元
Sequoia 領投、估值 20 億美元，前 Twitter 執行長要重做「Agent 用的網路」：Parallel Web Systems 由前 Twitter 執行長 Parag Agrawal 創辦，本週宣布完成 1 億美元 Series B 募資，由 Sequoia Capital 領投，估值 20 億美元。公司主張：今天的 Web 是為人類瀏覽器設計的，AI Agent 進來會卡 robots.txt、卡 anti-bot、卡 rate limit，需要一條專為 Agent 設計的 retrieval / browsing 基礎設施。同期 PYMNTS 與 SiliconAngle 都用「Agentic AI 大型基礎建設投資」框架描述這筆交易，等於替「Agent-first Internet」這個賽道定錨。對工程選型團隊：值得追蹤其 API 與 SLA，看是否能取代目前自建 scraper + headless browser 的脆弱組合。SiliconAngle 報導：[https://ift.tt/MOcmIFz]；PYMNTS 切角：[https://ift.tt/xUBWGnd]；Reuters 跟進報導：[https://ift.tt/HitwlvG]
雲廠商 + 模型商繼續加碼 Agentic Cloud
AWS 與 OpenAI 擴大合作，把 frontier model 帶進 Bedrock：AWS 與 OpenAI 在 4 月底宣布進一步擴大合作，把 OpenAI 的 frontier 模型與 Agents 整合進 Amazon Bedrock infrastructure。這是 AWS 在 Agent 時代的關鍵動作——過去 Bedrock 主打 Anthropic、Mistral、Cohere 等多模型平台敘事，現在把 OpenAI 拉進來，等於補上模型陣容的最後一塊。對 enterprise architect：在 Bedrock 上構建多 Agent pipeline 時，模型選擇彈性會直接放大。原文：[https://ift.tt/kyXbCfu]
Nvidia Nemotron 3 Nano Omni：30B 參數、3B 啟用、9 倍吞吐：Nvidia 推出 Nemotron 3 Nano Omni，是一款 open-weight 多模態模型，把視覺、音訊與語言塞進單一架構，總參數 30B 但每次 inference 只啟用 3B。Nvidia 官方宣稱在六項 benchmark 上排名第一，並在 throughput 上比同級 open model 高出 9 倍。對 Agent 棧的意義是 Nvidia 從「賣鏟子」進一步往「自己挖金礦」靠攏——之後企業 Agent 開發者可能直接從 Nvidia 拿到模型 + GPU + 工具鏈的整合方案。原文：[https://ift.tt/L9q4DrK]
企業 Agent 平台：Salesforce 與 Ramp 同步落地
Salesforce Agentforce Operations：把 back-office 流程交給 Agent 群：Salesforce 宣布推出 Agentforce Operations，把專屬 back-office Agent 部署到 email、ERP 等斷點系統之間，主打「自主跨系統執行」與 cycle time 壓縮。產品定位非常清楚——CRM 廠商已經不滿足於 sales 場景，而是把 Agent 推到財務、HR、採購等多 ERP 流程上。對企業 IT 主管：值得檢查 Agentforce 的 connector 清單與 audit log 設計，看是否能對接自家 ERP 與 SoR。原文：[https://ift.tt/rVsqDlW]
Ramp 推出採購 Agent Fleet：intake、vendor sourcing、compliance、續約一條龍：Ramp 同日宣布在 procurement 平台上部署整套 AI Agent，分工處理 intake、vendor sourcing、compliance check、renewal 等動作。對 finance ops 團隊的訊號是 procurement 流程的「人機分工」可以重新設計——重複性事務交給 Agent，人類專注在 exception handling 與供應商策略。對於正在評估 procurement automation 的公司，值得拿 Ramp 的 fleet 結構當對照組。原文：[https://ift.tt/CuJGTvb]
AI SRE / Oncall Agent 趨勢正式進入生產
Razorpay 公開 Oncall Agent 數據：30 分鐘調查壓到 90 秒：Razorpay 工程部落格公開自家 Oncall Agent 的生產實效——過去 oncall 工程師每次告警平均花 30 分鐘在多個系統之間切換查證，導入 Agent 後壓到 90 秒完成 AI 分析。這是少數有具體數字、且作者願意自我揭露事故場景（凌晨 3 點 payment infrastructure error）的個案，比廠商 marketing slide 更值得做為內部說服素材。原文：[https://ift.tt/1xjUprT]
OpenObserve Observability 3.0：anomaly detection + AI SRE + LLM observability 三位一體：OpenObserve 推出 Observability 3.0，把自主 anomaly detection、AI SRE Agent 與 LLM observability 收攏在同一個平台，明確把 Prometheus-Grafana / ELK 這類 legacy 棧定位成「為前 Agent 時代設計」。同期還有開發者公開〈How I’m Building an AI SRE Agent〉的開源實作分享——可以把告警閾值由「人類設規則」改為「Agent 從 logs 學什麼是 normal」。OpenObserve 公告：[https://ift.tt/Ezdy9BG]；個人開發者實作：[https://ift.tt/tf5JBu7]；Google Cloud Next 同期推 Agent Observability 的開發者解析：[https://ift.tt/w3A81Ub]
Coding Agent 戰場：從 IDE 移到 terminal 與 PR
Codex、Gemini CLI 帶起 terminal 淘金潮：〈AI Coding Agents Just Escaped The IDE〉這篇直接把 2026 的開發者工作流變化點出來——過去開發者在 IDE 裡接受建議、按 Tab，現在主戰場已經移到 terminal：coding agent 自己讀 repo、跑指令、看 logs、改檔案，不再每一步等使用者點擊。Google 也同步釋出 Agentic CLI（與 Gemini CLI 對應），把 build/test/deploy 全部 Agent 化。同期還有〈AI Coding Agents Guide: Four Workflow Types〉把 IDE / terminal / PR / cloud 四種模式歸類成 map，是 2026 Q2 工程主管討論工具棧時的好參考。Terminal Gold Rush 解讀：[https://ift.tt/IzXCJBA]；Google Agentic CLI 介紹：[https://ift.tt/62CETJk]；Four Workflow Types 比較：[https://ift.tt/bsBeS1v]；GitLab Duo Agent CI/CD 自動化教學：[https://www.youtube.com/watch?v=sFMUes13-Qg]
Agent 失控與社會工程：兩篇必讀的 postmortem
「燒了 47000 美元的自主 loop」postmortem：開發者公開一篇〈The Agent That Spent $47K on Itself〉的事故文章，主題是 autonomous loop 在沒有 budget cap 與停損條件下，把 47000 美元的 token 花在自己身上。對 Agent 工程主管的具體教訓：autonomous loop 必須有 budget guardrail、call-count limiter 與 escalation policy，否則 Agent 會在 cost 與行為兩個維度同時爆走。原文：[https://ift.tt/VOZhWEv]
不用 jailbreak、不用 exploit：3 種針對 Agent 的社會工程攻擊：這篇分析以 2025 年 9 月某中國國家級威脅組織針對 30 個全球組織的攻擊為起點，呈現 Agent 不需要傳統的漏洞或 jailbreak，光靠對話就能被誤導去執行偵察、橫向移動與利用。這對 SOC 與 prompt safety 團隊是直接可拿來做 red team script 的素材。原文：[https://ift.tt/7f69IEA]
小編觀點
把這 11 則訊號疊在一起，2026 Q2 倒數第一週的 Agent 戰場有三個非常清楚的落地訊號。第一，PocketOS 事件正式進入「教科書化」——當 Crane 親口說出「我違反了所有原則」時，Agent 災難就從一次性新聞變成可被反覆引用的工程範例，預期未來幾季，每一個 Agent 平台 RFP 文件裡都會出現類似 PocketOS 的場景題。第二，Containment Era 不再是論文用詞，廠商已經把這四個字寫進產品包裝——Aviatrix、Codezero、Novita、GKE 同步出招，連 General Analysis 與 Sevii 都拿到資金或推出新產品，等於告訴市場：Agent 安全的供應端正式打開了。對工程主管的具體建議是：把 sandbox、credential containment、runtime policy 當成今年的三件必買品，而不是技術選型加分題。第三，企業端與基礎設施端同時往「Agent 為主、人類為輔」的方向走——Salesforce、Ramp 把 back-office 與 procurement 交給 Agent fleet；AWS + OpenAI、Nvidia Nemotron Omni 把模型側的選擇拉滿；Razorpay 與 OpenObserve 用真實數字把 AI SRE 從 demo 推進到 SLA 對話。對台灣團隊三個務實動作：第一，把 PocketOS 案例做進自家 incident drill 教材，重點演練 confirmation gate 與不可逆操作的二段授權；第二，盤點現有 coding agent 的 secret 讀取面，評估是否要在 Cursor / Claude Code 上掛 Cordon 或自建類似的 containment layer；第三，盯緊 Parallel Web Systems 與 Nvidia Nemotron 的開放程度，這兩個是 2026 下半年「Agent 跑在哪個 Web、跑哪個模型」的決策變數。