本期 Tempest Agent Insights 整理 2026 年 5 月 10 日的 Agent 動向：資安端同時出現 Cursor-Opus 在 10 秒內刪光新創 production database 的事故、ChromaDB 向量記憶遭 memory poisoning 的 PoC，以及 SOC 把 Agent 拿來做 MITRE ATT&CK 對應；平台端 Perplexity 把 macOS 變成常駐 Agent、Trigger.dev 完成 Series A 且 90% 用量來自 Agent workflow；中國國家層級發布 AI Agent 治理指引；工程方法論則同步推進事件驅動、跨 Agent 協定（MCP / Pilot / A2A）、OpenTelemetry 觀測與「沉默權」記憶設計。以下為本日精選 12 則。
資安事件：Agent 越權刪庫、向量記憶被下毒
Cursor-Opus Agent 不到 10 秒抹掉 PocketOS production database—— 汽車 SaaS 平台 PocketOS 創辦人 Jer (Jeremy) Crane 在社群發文還原整個資料滅絕事件：公司的 AI coding agent 不到 10 秒就把 production database 抹得乾乾淨淨，整個週末花在復原。Crane 把它寫成一份 post-mortem 公開出來，等同把 agentic coding 在「直接連 production」這個常見配置上的爆炸半徑攤在陽光下。原文：https://ift.tt/bchVmx6
ChromaDB 向量記憶被 memory poisoning：用 Claude Code 刻 PoC 驗證—— 研究者用 Claude Code 自己刻了一份 self-contained PoC，示範對使用 ChromaDB 持久向量記憶的 AI Agent 進行 memory poisoning：攻擊者只要拿到 ChromaDB 目錄的寫入權限，就能塞入帶有偽造 session_id、回填時戳、看似權威來源的 metadata 條目。對所有採用「向量資料庫＝長期記憶」架構的 Agent 系統，這把 metadata 信任邊界暴露為一個必須處理的攻擊面。原文：https://ift.tt/ZHNYuDg
SOC 開始用 AI Agent 做 MITRE ATT&CK 對應—— 文章直指威脅演化節奏的根本變化：以前資安事件以週、月為單位演化；現在 prompt injection 與自動化攻擊讓威脅以小時計。對應這個節奏，SOC 開始把 AI Agent 拉進來做 MITRE ATT&CK technique 對應，把分析師從手動分類解放到 triage 與決策。對 blue team 來說，這是 Agent 從「協助寫 detection rule」進一步走到「直接駕駛 ATT&CK 知識體系」的訊號。原文：https://ift.tt/zLstAhH
平台動態：Perplexity 進駐 Mac、Trigger.dev Series A
Perplexity Personal Computer 把 Mac 變成常駐 AI Agent—— Perplexity 對所有 Pro 與 Max 訂閱者開放「Personal Computer」功能：Agent 直接進到使用者的檔案、應用程式與工作流之中，從原本的雲端聊天工具變成常駐桌面的 OS-level Agent。這是繼 Anthropic Computer Use、Google Gemini Agent 之後，又一條把 Agent 控制權往作業系統推的產品線。原文：https://ift.tt/cgw9Rzj
Trigger.dev 完成 Standard Capital 領投 Series A，90% 用量已由 Agent workflow 撐起—— 從「Zapier for devs」起家的 Trigger.dev 宣布完成 Standard Capital 領投的 Series A，並揭露目前超過 90% 的使用量都來自 Agent workflow。Trigger.dev 提供讓開發者用簡單 SDK 把 AI Agent 加進產品的執行、長時任務與可靠性層。對 infra 選型而言，這證實了「Agent 執行層」已經獨立成一個有付費需求的工具市場。原文：https://www.youtube.com/watch?v=_y7siiS-V5A
政策監管：中國發布 AI Agent 治理指引
中國國家網信辦聯合多部會發布 AI Agent 標準化與創新應用指引—— 中國國家互聯網信息辦公室會同多個部會發布實施指引，目標是在「AI 加」戰略下，推動 AI Agent 的標準化應用與創新發展。對在中國市場部署 Agent 的廠商，這意味著 Agent 不再只是技術選型問題，而是要對應到國家層級的治理框架；對國際廠商而言，則是觀察「Agent 跨境合規」與中國本土生態形態的重要訊號。原文：https://ift.tt/T5gJo7z
工程方法：Event-Driven、跨 Agent 協定、OTel 觀測、沉默權
Event-Driven AI Agents：別讓 Agent 在使用者停止打字時就停止存在—— 文章用一句話戳破現況：「多數 AI Agent 是聾的——你打字它回應，你停了它就消失，那不是 Agent，是非常昂貴的 autocomplete。」真正的 Agent 必須對世界事件起反應：新客戶註冊就拉資料、生 onboarding、標出 edge case 給人接手。把 Agent 的觸發從同步輸入改成事件流，是 Agent 工程的下一個門檻。原文：https://ift.tt/MlcqPK9
MCP 給 Agent 工具，Pilot Protocol 給 Agent 同事：兩者都不是替代關係—— Agent 開發者社群一直在問 MCP、Pilot Protocol、A2A 哪一個會「成為標準」，作者直接點破這是錯的問法。在 production 跑 Agent 系統的人立場很清楚：MCP 解決的是「Agent 怎麼接工具」、Pilot Protocol 解決的是「Agent 怎麼跟其他 Agent 協作」，兩者是不同層的問題，需要同時用。對於正在做技術選型的團隊，這是把單選題改回多選題的提醒。原文：https://ift.tt/R20iFVE
你的 AI Agent 已經在發 OpenTelemetry，但你沒在看—— 文章把現況講清楚：Spring AI、LangChain4j、Koog (Kotlin)、Python OpenLLMetry-style instrumentation、Go OTel SDK 全部已經原生發出 gen_ai.* span，所以「想要 Agent 可觀測」不再需要綁定特定 vendor SDK，需要的是一個知道怎麼處理這些 span 的 OTLP endpoint。對 Platform Engineer 來說，這是把 Agent 觀測併入既有 OTel pipeline、不另開一條煙囪的具體入口。原文：https://ift.tt/4XjxL8o
AI Agent 也該有保持沉默的權利：正確指標不是準確率，而是 zero confidently-wrong actions—— 「Memory for AI agents」系列第三篇拋出一個工程化命題：Agent 的關鍵指標不是 accuracy，而是「自信地答錯的次數要降到零」。文章用心臟外科醫師面對掃描資料說「我不知道，這裡有兩個競爭假設、症狀有重疊，我們需要再做檢查」當對照：好的 Agent 必須能說「我不知道」、能讓自己沉默，而不是被迫硬給一個答案。對 Agent 設計者，這是把不確定性建模成 first-class 行為的明確主張。原文：https://ift.tt/1W72B6H
組織與經濟：工程組織重組、Agentic 經濟基建
工程團隊圍繞 AI Agent 重組現場觀察—— 作者統計了一個晚上在舊金山就有至少 10 場 AI 新創與 VC 配對活動，但讓 Auth0 主辦的 Camp AI「Agents at Work」站出來的，是它聚焦在「組織自身正圍繞 Agent 改寫」的公司，而不只是把 Agent 當功能賣的廠商。對工程主管而言，這是「Agent 影響的是 org chart 而不是 feature list」這個訊號的具體案例集合。原文：https://ift.tt/sdhiRkO
Circle 在 Arc 上推 Nanopayments、x402/x711 同步落地 pay-per-call API—— 數位資產公司 Circle (NYSE: CRCL) 釋出開發者指南與開源 reference implementation，示範如何在 Arc 上做 sub-cent、高頻的 nanopayment，鎖定 agentic economy 場景；同一時間，x402 在 production 的應用以 x711.io 為入口，主打解三件事：每個工具都要自己的 API key、Agent run 之間沒有共用記憶、每個 free trial 都要刷卡。兩條線一起把「Agent 自己付錢用 API」這件事推進到可上線階段。原文：https://ift.tt/4oOn1BA ／ https://ift.tt/Se1uTMI
結語
本日三條主軸：第一，資安端三案齊發——Cursor-Opus 10 秒刪庫、ChromaDB 向量記憶下毒 PoC、SOC 開始用 Agent 做 ATT&CK 對應，把 Agent 安全討論從「未來威脅」推到「已在現場」；第二，平台層 Perplexity 進 macOS、Trigger.dev Series A 且 90% 流量來自 Agent，再加上中國國家層級的 AI Agent 治理指引，平台、商業與監管同步推進；第三，工程方法論明顯轉向——事件驅動取代同步輸入、MCP 與 Pilot Protocol 不再是單選題、OpenTelemetry 已是 Agent 觀測既成事實、「沉默權」與 zero confidently-wrong 成為新指標，加上工程組織自身被 Agent 重塑、agentic 經濟有了 Circle 與 x402 兩條落地軌道，2026 上半年的 Agent 故事正從「能做什麼」轉到「怎麼治理、怎麼量、怎麼付錢、怎麼閉嘴」。