大家好，這裡是 Tempest AI News。今天 (2026-05-06) 從 30 篇 AI 技術新聞中精選 14 則。本期主軸有四條：第一，Anthropic 同日投出三顆震撼彈——一口氣推出 10 款金融業 AI 代理（含與 FIS 合作對準 400 億美元 AML 市場的 Financial Crimes Agent），同步傳出未來五年將在 Google 雲端與 TPU 投入約 2,000 億美元（占 Google 上週揭露 backlog 的 40% 以上），加上 GPT-5.5 Instant 號稱大幅降低幻覺，OpenAI/Anthropic 在企業端正面對撞的態勢更為清晰。第二，MCP 進入企業生產期：Red Hat 在 OpenShift 上推出 MCP Gateway technology preview、TypeScript SDK 月下載突破 9,700 萬、Optivian/Guidepoint/Milemarker/Rocket.net 把 MCP 接到銷售、研究、財富管理、WordPress 全線商業場景。第三，安全與治理同步惡化：InstallFix 假 Claude 安裝頁透過 Google Ads 散播惡意程式、Oracle MCP Server Helper Tool 曝出 CVE-2026-35228（HIGH）、CAISI 把 Google、Microsoft、xAI 也納入發布前評估名單，「MCP 與 Claude Code 變成攻擊面」已成事實。第四，工程理性與替代路徑同時出現：DeepClaude 把 Claude Code 自主 agent loop 接到 DeepSeek V4 Pro 號稱便宜 17 倍、Sherlock 用本地 index 阻止 Claude Code 幻覺 Apple API、Google 直接喊話「不需要 MCP，結構化 HTML 就夠 agent 看懂」。下面是逐則摘要。
1. Anthropic 推出 10 款金融業 AI 代理，正式與 OpenAI 在華爾街正面對撞
Anthropic 於 5 月 5 日宣布一次推出 10 款專為金融業打造的 AI 代理，覆蓋投資銀行、保險、資產管理、金融科技四大領域，可協助製作客戶會議募資簡報、分析財務報表、偵測法遵風險自動升級給合規團隊。消息出爐當天，金融資訊巨頭股價跳水，市場視為 Anthropic 從軟體開發工具市場跨足華爾街的關鍵訊號。對台灣金融業 IT 與券商科技團隊的訊號：第一，Anthropic 的金融業打法是「把工作流外包給 agent」而非「給分析師加 chat 助手」，採購評估時要重新看流程切點；第二，這次同時宣布 10 款代理表示產品線已是 portfolio 規模，內部選型最好做「金融子場景對應 agent」的對照表，而不是逐一試；第三，本地金融客戶若有資料不離境的法遵要求，建議向業務確認 Anthropic 是否提供區域部署或透過合作夥伴（呼應第 11 條合作模式），這條會直接影響合約能否落地。
2. FIS × Anthropic 推出 Financial Crimes AI Agent，鎖定 400 億美元 AML 市場
金融科技巨頭 FIS 與 Anthropic 共同發表 Financial Crimes AI Agent，把 Claude 的推理能力與 FIS 的銀行資料、法規基礎設施綁在一起，目標解決全球銀行業每年約 400 億美元的反洗錢（AML）成本問題。BMO 與 Amalgamated Bank 是首批試點銀行，正式商用版預計 2026 下半年推出。對台灣銀行業 IT 與 compliance team 的訊號：第一，AML 是 LLM 落地最有價值但也最高風險的場景之一——「false negative 一筆就是百萬罰款」，產品評估必須要求 vendor 提供具體的 precision/recall 與審計軌跡；第二，這條案例驗證「LLM × 既有銀行資料管線」的整合模式可行，對於台灣本地有自家 KYC/AML 系統的銀行，思路可從「換掉系統」轉為「嵌 agent 進現有系統」；第三，BMO/Amalgamated 的試點落地時程值得追蹤，下半年若有監理或誤判事件出現，會直接影響台灣本地監理機關對相同產品的態度。
3. Anthropic 五年承諾在 Google 雲端投入約 2,000 億美元，占 Google 揭露 backlog 的 40% 以上
據 The Information 報導，Anthropic 計畫在未來五年於 Google 雲端與晶片（含 TPU）採購上投入約 2,000 億美元，這個數字相當於 Google 上週揭露「revenue backlog」的 40% 以上。對台灣 platform engineering 與 cloud 採購的訊號：第一，這是「Anthropic ↔ Google」綁定加深、與「OpenAI ↔ Microsoft Azure」相對立的最清楚訊號，台灣企業若已選定 Claude 為主力，雲端策略上可優先評估 GCP 部署的 latency/sovereignty/合約條件；第二，這個量級的承諾代表 TPU 容量會被 Anthropic 大量綁走，其他 GCP TPU 客戶在尖峰時段排隊風險上升，內部容量規劃要把這條算進敏感性分析；第三，2,000 億美元的支出會反映在 Anthropic 未來 12-24 個月的 token 計價結構，企業合約最好把「上漲 cap」「年度 review」這類條款明文寫入，避免被動承受成本轉嫁。
4. OpenAI 宣稱 GPT-5.5 Instant 幻覺顯著降低，成為 ChatGPT 新預設模型
OpenAI 宣布 ChatGPT 換上新預設模型 GPT-5.5 Instant，並聲稱該模型相較前代有「顯著」（significantly）降低幻覺。注意這條的措辭：OpenAI 用的是宣稱，沒有附上獨立第三方 benchmark。對台灣 product team 的訊號：第一，GPT-5.5 Instant 是「default」就代表絕大多數 ChatGPT 用戶會自動切過去，企業若有依賴特定模型版本回應品質的內部工具（特別是 prompt template 經過大量微調），要排測試確認 regression；第二，「降低幻覺」與其他模型能力（reasoning、code、long context）通常是 trade-off 關係，建議建立一份內部 eval 把「降幻覺」與「該保留的能力」分項量測；第三，OpenAI 與 Anthropic 同日皆有重大新聞（見第 1、3 條），兩家在企業端正面對撞的態勢進一步明確，台灣團隊在 vendor lock-in 的風險評估要更主動。
5. 美商務部 CAISI：Google、Microsoft、xAI 加入 OpenAI、Anthropic，提供模型發布前早期評估
據 Bloomberg 報導，美國商務部 CAISI（Center for AI Standards and Innovation）宣布 Google、Microsoft、xAI 也加入 OpenAI、Anthropic 的行列，會在模型公開發布前提供 CAISI 早期存取進行評估。對台灣監理對接與企業 AI 治理的訊號：第一，這是美方把「主要模型廠商發布前評估」制度化的關鍵一步，對應未來歐盟 AI Act、英國 AISI、新加坡 AI Verify 的框架，台灣若要建立國家級 AI 安全評估能力，這條案例值得參考組織型態；第二，企業若依賴 frontier model，可預期未來會出現「CAISI 評估報告」這類附帶資訊揭露，採購清單上應該把「是否有第三方 pre-release 評估」列為加分項；第三，xAI 加入名單表示連 Elon Musk 旗下的廠商都已配合，這條在實務上代表「主要模型一律有 pre-release 評估」會成為市場 baseline，後進的開源 / 中國模型廠商在企業採購端會面臨更高門檻。
6. InstallFix：偽造 Claude 安裝頁透過 Google Ads 散播惡意程式
研究人員揭露名為 InstallFix 的社交工程攻擊：攻擊者透過 Google Ads 推送假的 Anthropic Claude 安裝頁，使用擬真的 OS 對應安裝指引（macOS、Windows 各有版本），騙使用者貼上含惡意程式碼的命令完成「安裝」，實際上是植入後門。對台灣資安與 IT helpdesk 的具體動作清單：第一，立即發內部公告提醒同仁「Claude / Claude Code 安裝必須走官方 anthropic.com 網域」，禁止從搜尋廣告點擊安裝連結；第二，把 InstallFix 的 IOC 與 macOS 一鍵安裝腳本可能呼叫的端點（如 curl | sh）加入 EDR 偵測規則；第三，這個攻擊面跟過去針對 npm / brew / vscode marketplace 的供應鏈攻擊本質相同——只是把標的從 dev tool 換成 AI tool，內部威脅模型應該明確把「LLM 工具的取得」列為新供應鏈面向，跟資安團隊建立完整的可信來源清單。
7. CVE-2026-35228：Oracle MCP Server Helper Tool 高危漏洞，可未認證遠端利用
Oracle 揭露 CVE-2026-35228，影響 Oracle Open Source Projects 旗下 Oracle MCP Server Helper Tool 1.0.1 至 1.0.156 版本，CVSS 為 HIGH。漏洞容易被利用，未認證攻擊者只要有網路存取就能影響該 helper tool 的功能。對台灣 platform team 與 SRE 的具體動作：第一，立刻盤點是否有部署 Oracle MCP Server Helper Tool（雖然名稱聽起來像企業內部工具，但「Oracle Open Source Projects」字樣表示這是公開倉庫的程式，可能被開發者直接拉下來用），確認版本是否在受影響範圍；第二，這條繼昨天 n8n MCP CVE 之後，是本週第二個重要的 MCP server 端 CVE，意味著 MCP 實作層的安全成熟度持續落後規格層，企業在採用任何第三方 MCP server 之前都該走 SAST + 滲透測試 baseline；第三，建議把所有 MCP server 部署納入既有的 vulnerability management 流程，CVE 發布後的修補 SLA 要與一般 web service 對齊（不是因為「是 AI 工具」就豁免）。
8. Red Hat 推出 OpenShift MCP Gateway technology preview，控制企業 AI agent 流量
Red Hat 宣布 OpenShift 上的 Model Context Protocol Gateway 進入 technology preview，定位是企業在大規模管理 MCP server 時的 control plane。文章引用 MCP 由 Anthropic 於 2024 年底開源，2025 年初轉由 Linux Foundation 旗下 Agentic AI Foundation 治理，目前已有逾 140 個成員組織、生態系上有上千個 MCP server。對台灣 platform 與 enterprise architect 的訊號：第一，「MCP gateway」這個產品類別正式成型，定位介於 API gateway 與 service mesh 之間，企業 architect 在規劃 agent 流量管理時，要把這層獨立出來討論而非塞進既有 Kong/Envoy 設定；第二，Red Hat 切入這塊代表 Kubernetes 生態圈把 MCP 視為 first-class workload，已採用 OpenShift 的客戶可優先納入 PoC；第三，MCP gateway 與第 7 條 CVE 形成對照——server 端有漏洞、gateway 補可視性與政策——「server + gateway」雙層治理會是 2026 企業 MCP 的成熟架構。
9. MCP TypeScript SDK 月下載突破 9,700 萬：建 agent 端的工程指南
本文揭露 MCP 的 TypeScript SDK 在 2026 已達月下載 9,700 萬次，並補上一個過去缺少的視角：多數 MCP 教學集中在 server 端（註冊工具、暴露 API），但 agent 端（連接 server、runtime 發現工具、自動路由）的實作指南相對稀缺。文章從建立 agent 開始，逐步引導 runtime tool discovery 與多 server 路由。對台灣 engineering team 的訊號：第一，9,700 萬下載量代表 MCP 已經進入「不可逆採用期」，內部技術 stack 的中長期決策可以把 MCP 當作 baseline，而非選項；第二，過去半年企業多在「該不該寫自家 MCP server」上糾結，這篇提醒：寫 agent 的工作量、複雜度、debug 痛點不亞於 server，platform team 應該把「agent runtime 規範」做成內部 reference 模板；第三，TypeScript 是企業 frontend / Node.js 主力語言，SDK 採用面之廣表示前端工程師也已能直接接觸 agent 開發，與其等專責 ML team 出場，不如先讓 web team 上手做 PoC。
10. 從 server 到生產級：自建 MCP Server 的開發者指南
本文整理自建生產級 MCP server 的工程實務，並重申 MCP 自 2025 年初由 Linux Foundation 治理，已被 OpenAI、Anthropic、Microsoft、Vercel 採用，作者比喻為「AI 生態的 USB-C 接口」——一個協定讓任何 LLM 接任何外部工具。內容覆蓋從 prototype 到生產的差距：認證、log、限流、錯誤處理、版本相容性。對台灣 platform team 的具體啟示：第一，自建 MCP server 的「正確姿勢」已開始定型，建議內部以這篇為起點建立 MCP server contribution guide，把限流、認證、log 三件事先寫進 baseline；第二，與第 9 條（agent 端）對照可看出「production MCP = server baseline + agent runtime baseline + gateway」三層各自需求清單，少一個都會在生產上踩雷；第三，OpenAI、Anthropic、Microsoft、Vercel 全數採用代表「跨廠協定」這件事在 MCP 上比過去任何 AI 標準都更接近落地，企業策略上不必繼續觀望。
11. Optivian 把 AI 銷售搭檔 Ollie 開放給所有 AI agent：Claude、ChatGPT、Cursor、Copilot 通吃
Optivian 宣布旗下 AI 銷售搭檔 Ollie 透過 Model Context Protocol 對外開放，銷售團隊可以從 Claude、ChatGPT、Cursor、Copilot 等任意 AI agent 介面內存取 Ollie 的 deal 上下文與工作產出。對台灣 SaaS 與 sales tech 廠商的訊號：第一，這條示範了 SaaS 廠商把產品「agent-friendly 化」的實際路徑——不是再做一個自家 chat UI，而是開放成 MCP server 讓客戶從現有 agent 用；第二，Optivian 的策略意味著 SaaS 採購邏輯正在改變，CIO 接下來會問「你們有沒有 MCP？」而不是「你們有沒有 chat 介面？」；第三，本地 SaaS 廠商若仍在做自家 chat 整合，建議重新評估投資配比，把 MCP server 工程列入今年 roadmap，否則企業客戶會優先採購開放 MCP 的競品。
12. Google：別執著 MCP 與 Markdown，結構化 HTML + 無障礙就能讓網站 agent-friendly
Google Senior Developer Relations Engineer Kasper Kulikowski 公開表態：你不需要 MCP server 或 Markdown 版本網頁，AI agent 只要靠正確結構化的 HTML 與良好無障礙設定就能讀懂與使用網站。這條是本期最值得辯證的反向訊號。對台灣前端與內容運營的具體建議：第一，Google 這個立場其實與 SEO 與無障礙過去十年的最佳實踐高度重疊——semantic HTML、ARIA、schema.org markup——對絕大多數內容網站，補強這些比另寫 MCP server 投資報酬率更高；第二，但要分清楚場景：「讓 agent 讀懂網站」走 HTML 沒問題，「讓 agent 對網站做寫入操作」（建單、改設定、跨系統流程）還是需要 MCP；第三，這也提醒一個常見的工程過度反應——不是所有東西都要 MCP，前端先把 a11y、semantic HTML 做到位，再看哪些功能真正需要 MCP server 補位，避免重複造輪子。
13. DeepClaude：把 Claude Code 的 autonomous loop 接到 DeepSeek V4 Pro / OpenRouter，宣稱便宜 17 倍
aattaran 在 GitHub 開源 DeepClaude，能讓 Claude Code 的自主 agent loop 改用 DeepSeek V4 Pro、OpenRouter、或任何 Anthropic 相容後端，宣稱維持相同 UX 但便宜 17 倍。對台灣 platform team 與成本敏感客戶的訊號：第一，這條補完一個重要選項——前幾天 claudely 是「指向本地 LLM」，DeepClaude 是「指向便宜雲端 LLM」，加上官方 Anthropic 直連，現在 Claude Code 後端有三條路徑可選；第二，便宜 17 倍是吸引力，但要留意 DeepSeek V4 Pro 在 tool calling 與 long context 的可靠度是否撐得住 Claude Code 的 agentic 工作流，沒實測前不要在生產環境直接切換；第三，從合規面看，DeepSeek 的中國背景對部分政府客戶與金融客戶仍是禁區，台灣本地團隊在採用前要先看內部資料治理政策對「中國模型 backend」的態度，避免未來被審計打回票。
14. Sherlock：免費 Claude Code 外掛，讓 Claude 不再幻覺 Apple API
作者開源 Sherlock，是一個給 Claude Code 的免費外掛，能在本地完整索引 Apple Developer Documentation，讓 Claude Code 寫 iOS / macOS app 時不再「掰出根本不存在的 method」「用了 Apple 三年前已棄用的參數」。對台灣 iOS / macOS 開發者的訊號：第一，這個工具補了 Claude Code 寫 Apple 平台應用的最大痛點——蘋果 API 變動快、文件分散，模型訓練資料的時間切片很容易過期，Sherlock 把 ground truth 直接放在 agent 工具鏈裡；第二，這個概念可以推廣到其他「文件密集且模型容易幻覺」的平台 SDK（AWS、GCP、Azure、Stripe、Salesforce），platform team 可以參考此模式做內部 SDK 文件 indexer；第三，這也驗證了昨天 Mneme 與 Skill harness 的觀察——Claude Code 的真正競爭護城河是 plugin/skill/hook 生態，而非模型本身，內部投資該往「為 Claude Code 寫 plugin」這個方向集中，而不是試圖切換到別的 IDE 或 agent。
編輯觀察
本期四條觀察。第一，Anthropic 的「同日三爆」——10 款金融 AI 代理 + FIS Financial Crimes Agent 對準 400 億美元 AML 市場 + 五年 2,000 億美元 Google 雲端承諾——這三條合起來代表 Anthropic 已從技術公司轉成具備全棧承諾（金融客戶 + 雲端容量 + 開發者工具）的企業 AI 廠商，台灣金融業 IT 在接下來 12 個月會看到「Claude 嵌入式金融 SaaS」湧入採購清單，建議先把資料治理、SLA、不離境條款的合約範本準備好，以免到時候被供應商簡報節奏推著走。第二，安全治理線同步緊縮：CAISI 把 Google、Microsoft、xAI 納入 pre-release 評估、InstallFix 把 Claude 變成釣魚誘餌、Oracle MCP Server Helper Tool 高危 CVE——三條合起來代表「AI 工具的供應鏈與營運安全」已經是 2026 採購季必問題目，CISO 應該把「AI 工具來源驗證 + MCP server 漏洞掃描 + LLM 廠商 pre-release 評估報告」三件事列入年度盤點。第三，MCP 的企業化加速但仍存在工程取捨：Red Hat OpenShift Gateway 補上控制層、TypeScript SDK 月下載 9,700 萬證明開發者採用面已成熟、Optivian/Guidepoint/Milemarker/Rocket.net 把 MCP 接到具體商業場景，但 Google 同時提醒「不是所有需求都要 MCP，結構化 HTML 與 a11y 對讀取場景可能更划算」——platform team 該做的是「決定哪些工具值得寫 MCP server」的決策框架，而不是無腦把所有東西 MCP 化。第四，Claude Code 後端與工具鏈持續分化：DeepClaude 提供便宜 17 倍的雲端替代後端、claudely 連本地 LLM、Sherlock 補 Apple 文件、加上前一日的 Mneme 與 Skill harness——「Claude Code 平台化」的事實已不可逆，內部投資應該集中在 plugin/skill/hook 而非試圖切換工具，並把「後端可替換」當成成本控制的關鍵卡位。明天見。