本期 Tempest Agent Insights 共收錄 11 則重點，今天最強的訊號是「監理層級」全面進場：US、UK、Australia、Canada、New Zealand 五眼聯盟同步發布針對企業導入 agentic AI 的官方指引，明確警告許多組織給 Agent 的權限「已超過可被安全監看的範圍」。其餘四條主線分別是——PocketOS 9 秒滅資事件進入第三天、各家媒體與 Progress 策略師持續追補；Palo Alto Networks 出手收購 Portkey、把 Agent Gateway 控制平面納入安全大廠口袋；微軟、AWS、Google 三家平台同日推出 Agent 工具與安全更新；以及一個歷史時刻——AI Agent「Manfred」自己向美國政府申請成立公司並拿到 EIN。底下逐則拆解。
五眼聯盟首發 Agentic AI 官方指引：警告權限已超過可監看範圍
「many give AI more access than can be safely monitored」：US、UK、Australia、Canada、New Zealand 同步發布企業使用 agentic AI 系統的官方指引，CyberScoop 引述報告原文點名「許多組織給 Agent 的存取權已經超過能被安全監看的範圍」。同期還有一篇〈Careful adoption of agentic AI services〉延伸論述：agentic AI 已經進入關鍵基礎設施與國防領域，防禦方必須在 runtime 端落實控制，不能只靠外圍 IAM。對受監管產業的 CISO 與 Chief Risk Officer，這是 4/30 APRA 警告之後的第二發訊號彈，預期內部很快會被資安委員會點名。CyberScoop 五眼指引：[https://ift.tt/GxHQfj2]；Careful adoption 延伸文：[https://ift.tt/RreaIdf]；Info-Tech〈Static Governance Models〉指出傳統治理模型跟不上 Agent 的自主程度，建議改採 adaptive governance：[https://ift.tt/H19OCtb]
PocketOS 9 秒滅資事件第三天：Progress 策略師說是基本治理問題
不是 AI 失控，而是「設計與治理選擇」的問題：Progress Software 的 AI Strategist Philip Miller 出來補刀，公開指出 PocketOS 那場由 Claude AI Agent 執行的資料庫刪除事件，根因來自基本的設計與治理決定——也就是 Agent 拿到了不該拿到的權限、沒有被適當隔離。同期 Live Science 與 Slashdot 也同日刊出細節版：CEO Jer Crane 說 Cursor coding agent 由 Anthropic Claude Opus 4.6 驅動，9 秒內把整個生產資料庫清空。對工程主管：把這篇 Progress 評論放進內部 onboarding，可以直接告訴團隊「這不是 AI 失控的故事，是基本權限切割沒做好」。Progress 策略師：[https://ift.tt/HwzFkey]；Live Science：[https://ift.tt/70nwjUS]；Slashdot：[https://ift.tt/KNlzvnG]；身分安全角度（ITPro）：[https://ift.tt/93pKklT]；Rogue Cursor 報導：[https://ift.tt/4JUukg9]
Palo Alto 收購 Portkey：把 Agent Gateway 收進大廠安全棧
Agent 控制平面從新創獨立工具變成大廠武器：Palo Alto Networks 宣布收購 Portkey——一家專做「集中化控制平面、用於管理、路由與保護企業內部自主 AI Agent」的加州新創。原文把這次併購定位為 Palo Alto 擴展 agentic AI 戰線的一步，等於把 Agent Gateway 這條控制平面納入企業安全大廠的標準棧。對採購端：如果原本在評估獨立 Agent gateway 廠商，要把這次併購對 roadmap、定價、整合方向的影響重新評估一次。原文：[https://ift.tt/7TuLYFR]
大廠平台同日出招：Microsoft Legal Agent、AWS What’s Next、Google Workspace 工具
三家雲端與生產力平台同步把 Agent 工具往生產推進：Microsoft 在 Word 內推出針對法務團隊的 Legal Agent，主打能處理合約 review、negotiation history 與複雜文件；原文引述產品定位是「不再依賴 general AI 來解讀指令」。AWS 在 4/28 的「What’s Next With AWS」直播一次端出三個重大宣布，明確把自家從 AI 基礎建設供應商擴展為 application 與 agent platform 的全棧供應商，CEO Matt Garman 與相關 SVP 親自帶隊。Google 則把 Cloud Next ’26 上預告的 Workspace agent 工具開放給開發者：包含 Workspace MCP server、CLI 與 remote MCP integrations。對 enterprise IT：這三家正在把「Agent」從產品 demo 推到正式 SDK／MCP 整合，內部選型可以開始把這些原生整合納入 PoC 比較。Microsoft Legal Agent：[https://ift.tt/G46cwFM]；AWS What’s Next：[https://ift.tt/pMXsv08]；Google Workspace agent tools：[https://ift.tt/4fvWuPx]
AI Agent 自己開公司：Manfred 從 ClawBank 拿到美國 EIN
跨過了「只是寫程式」的線，做出企業註冊行為：ClawBank 對外宣布旗下 AI Agent「Manfred」獨立完成在美國申請成立公司、拿到 EIN（Employer Identification Number）的全流程。報導把這件事定位為「first-of-its-kind breakthrough」——AI Agent 第一次跨過原本只屬於人類的法律行政邊界。同期 TWiST 節目也報導了 OpenClaw 推出「Valerie」——號稱世界第一台自主、agent-owned 的自動販賣機。對法遵與身分管理團隊：要開始思考「Agent 申請 EIN／開戶／簽合約」這類動作在內部 KYC、AML 與身分驗證流程裡要怎麼接住，否則之後企業端只能用人工排除。Manfred 報導：[https://ift.tt/3gbNxAH]；TWiST「Valerie」：[https://www.youtube.com/watch?v=hjCpx03wu8s]
金融保險 Agent 真的上線：Allica 全自動放款 + CaixaBank 統一聯絡點 + WealthAi 合規
從「客服 chatbot」推進到「決策引擎」：英國 SME 挑戰者銀行 Allica 開始在線上實測一套端到端 agentic AI 系統——它會接收非結構化的 email 貸款申請、評估後直接回傳信用決策，全流程「沒有人類在迴圈裡」。CaixaBank 則宣布把 AI Agent 擴展為網站與 app chat 的「第一個聯絡點」，幫客戶走完產品 onboarding 的早期流程。WealthAi 推出針對 wealth manager 的 agentic compliance 工具，主打即時監控、flag 並稽核客戶通訊，取代過去人工抽樣與 spreadsheet 的做法。對金融業 CTO：這三家代表 Agent 已從前端對話進到承保／決策／合規這類監理紅線之內，意味著上面那條五眼指引的稽核要求很快就會落到實際產品。Allica 自動放款：[https://ift.tt/TVHSMdk]；CaixaBank：[https://ift.tt/GILPWeF]；WealthAi 合規：[https://ift.tt/JuOULcs]
Containment 基礎建設加碼：Suprawall、FortiOS 8.0、Kubernetes 信任邊界
Agent 自己也需要被 firewall 包起來：Suprawall 推出針對 LangChain、CrewAI 與自製 Agent 系統的「Agent firewall」，原文直接點名問題——大量 Agent 進入 production，但缺乏基本的安全基礎建設。同期 Fortinet 公布 FortiOS 8.0 的 Application Control 設定指南，可以辨識並檢查 agentic AI protocol 流量，等於把 Agent 行為訊號搬到網路層觀察。InfoQ 一篇長文〈Securing Autonomous AI Agents on Kubernetes〉則把焦點拉回 K8s 平台，指出 Agent 在 runtime 做外部呼叫、握有跨領域 credential、資源用量無法預測，傳統 K8s 安全模型沒有為這種 workload 設計；建議用 Kubernetes Job pattern 把每個 Agent workload 隔離起來。對 platform 與資安主管：Agent firewall、L7 inspection、K8s job 隔離這三層是這一週可以同步入帳的「containment 配套」。Suprawall：[https://ift.tt/eHtVAzT]；FortiOS 8.0：[https://ift.tt/bvUBRZ0]；K8s 信任邊界：[https://ift.tt/h2lerEM]
Agent Eval 是 Security Audit、Agent Sprawl 是下一個生產事故
不能再用 QA 心態做 Agent eval：兩篇技術長文同步把 Agent 工程文化推進一步。第一篇〈Why Your Agent Eval Suite Is a Security Audit, Not a QA Exercise〉直接點名問題——大多數團隊用「pass/fail check + CI gate + 綠標」這種 QA 模型評估 Agent，但 Agent 的失敗從來不是來自你蓋過的 input distribution，而是來自你沒蓋的 adversarial distribution；換句話說，eval 應該按照資安稽核的標準設計，而不是傳統測試。第二篇〈Agent Sprawl is Your Next Production Incident〉是對 Datadog《State of AI Engineering 2026》報告的 SRE 視角回應——作者根據超過一千個生產環境的真實 telemetry，警告 Agent sprawl 將是接下來最常見的生產事故來源。對工程主管：把這兩篇排進共讀，能直接補上「為什麼 eval 不只是 CI gate」的論述基礎。Agent Eval = Security Audit：[https://ift.tt/XEzs2wM]；Agent Sprawl SRE：[https://ift.tt/URLnJ6d]；同主題〈Silent Budget Killer〉提醒 API 預算可能在 72 小時內被燒光：[https://ift.tt/4BGcLPm]
Agent Memory 與 Multi-Agent 研究：兩份 2026 綜述同日刊出
從原型到生產之間，記憶系統是斷點所在：Vektor Memory 推出〈The State of AI Agent Memory in 2026: What the Research Actually Shows〉，開門見山指出每個建生產級 Agent 的開發者最後都會撞到同一個轉折點——demo 時很驚豔，跑一週後在現實情境就崩掉，原因幾乎都是記憶層；這篇直接整理 2026 上半年研究現況。同期還有一份〈Getting Up to Speed on Multi-Agent Systems, Part 8: Open Questions〉作為作者連載多週的收尾，列出 multi-agent 領域目前還沒解決的研究問題，並把可從相鄰領域借鑑的觀念整理成清單。對研究與平台組：這兩篇是建內部 multi-agent 路線圖時的好參考點。Vektor Memory 2026：[https://ift.tt/1n92raZ]；Multi-Agent Open Questions：[https://ift.tt/XPsaNSY]
Agent Runtime 技術債 + Buy-or-Build 經濟學：兩篇長文一起讀
11 年後，Sculley 那張 MLOps 技術債圖被改寫成 Agent 版本：李漢中在個人 blog 發表〈Technical Debt of AI Systems: Agent Runtime〉，把 11 年前 Sculley 等人著名的「ML Code 只是中間那個小黑盒」MLOps 技術債圖，重新繪製成 Agent Runtime 版本——把週遭那些大盒子（記憶、工具、orchestration、telemetry、安全）攤開分析，並指出企業導入 Agent 時最常被低估的就是 runtime 技術債。同期 arXiv 上一篇〈The Buy-or-Build Decision, Revisited: How Agentic AI Changes the Economics of Enterprise Software〉直接挑戰「SaaSocalypse」敘事，分析 agentic coding 系統如何改寫企業軟體採購的 make-or-buy 決策邏輯。對工程與採購主管：把這兩篇一起讀，可以同時看見 Agent runtime 的技術成本與商業選擇成本。Agent Runtime 技術債：[https://leehanchung.github.io/blogs/2026/04/24/hidden-technical-debt-agent-runtime/]；Buy-or-Build Revisited：[https://ift.tt/u3Jxn9a]
模型與資金面動態：Multiverse LittleLamb 邊緣模型 + 137 Ventures $700m 新基金
邊緣與裝置端的 Agent 模型也開始有開源選項：西班牙 Multiverse Computing 4/28 在 Hugging Face 上開源 LittleLamb——三個專為 edge、on-device 與 agentic 場景設計的 ultra-compact 模型家族。原文強調這是面向「真實部署」的選擇，把 footprint 縮到可以塞進裝置端執行。資金面則有 137 Ventures 宣布募集兩支新基金、合計超過 7 億美元，AUM 突破 150 億美元，明確把 AI agents、robotics、advanced industry 列為主軸，並維持其 100 億美元以上的 SpaceX 部位。對 PM 與工程主管：邊緣 Agent 的開源選項終於夠多到可以做 PoC；對策略主管，137 Ventures 的配置反映「Agent 與物理世界 + 太空」這條線在 LP 端被視為長線。LittleLamb：[https://ift.tt/BAP7IJa]；137 Ventures：[https://ift.tt/njZ5ito]