本期 Tempest AI News 整理 2026 年 5 月 31 日的 AI 技術新聞，主要訊號可收斂為四條主線：第一，Anthropic 在 Series H 募得 650 億美元、估值正式超越 OpenAI 成為矽谷最有價值 AI 新創；同一週也釋出 Claude Opus 4.8 並推出 Dynamic Workflows、/goal 命令等 Claude Code 大型更新，但 Microsoft 同步傳出收回大量 Claude Code 內部授權的消息，顯示企業端在「能力」與「成本」之間正在重新權衡。第二，圍繞 Model Context Protocol（MCP）的「MCP 已死？」論戰持續延燒，OpenAI 內部負責人罕見發聲澄清「協議形式不是重點、互通性才是重點」；數字面則同步成長到 npm／GitHub 上 13,000+ MCP server、每月 SDK 下載 9,700 萬次，顯示協議實作雖被質疑但生態並未停滯。第三，工具供應鏈安全的兩個重大訊號：PraisonAI 因前次 CVE-2026-44336 修補不完整，再被列出三條可未經身分驗證讀取任意檔案的 MCP 路徑；Flowise 出現 CVE-2026-40933 RCE 漏洞，提醒 MCP／代理框架的供應鏈成為新攻擊面。第四，開發者工具市場進入多軌共存階段——Google Gemini CLI 從開源轉商業引爆社群反彈，Free Claude Code 反向代理把 17 家供應商接進 Claude Code CLI，Anthropic 推出 Hermes Agent Tool Search 把 MCP 工具搜尋準確率從 49% 拉到 74%，DeepSeek-V4 路由教學也開始成形。以下精選 14 則本日值得讀的技術訊號。
Anthropic 估值、模型與 Claude Code 動態
Anthropic Series H 募得 650 億美元、估值正式超越 OpenAI 成為矽谷最有價值 AI 新創—— Anthropic 宣布 Series H 募資 650 億美元完成，主要投資人包含 Altimeter Capital、Dragoneer、Greenoaks 與 Sequoia Capital；交易完成後 Anthropic 在估值上正式超越 OpenAI，成為矽谷規模最大的 AI 公司。對台灣關注 AI 採購與供應商風險的工程主管，這條的訊號是：Claude 廠商的長期可持續性風險再下降一階，把它列為主要技術賭注的決策成本更低；但採購策略仍應保留跨供應商彈性，避免價格與商務條款被資本實力進一步壓縮。原文：https://ift.tt/nRPOizo
Claude Opus 4.8 上線：Faster Mode、更強推理與 Claude Code 全面更新—— Anthropic 距上次 Opus 4.7 釋出不到兩個月，再推 Claude Opus 4.8，更新項目包含 Faster Mode、改良的推理能力，以及 Claude Code 一連串功能更新。對台灣已導入 Claude Code 的團隊，這條的意義是：升級節奏明顯加快，內部評估流程可以開始建立常態化的「每 6～8 週對比一次」基準集，把 Faster Mode 與標準模式分開測；同時要把 Code 端的工具與 prompt 改動納入版本控管，避免每次升級都得重新調校代理流程。原文：https://ift.tt/MFKD7Jm
Anthropic 在 Claude Code 推出 Dynamic Workflows：用上百個並行代理協作大型專案—— Anthropic 於 5 月 28 日推出 Dynamic Workflows 研究預覽版，主打能用上百個並行 AI 代理同時運作來處理複雜程式專案。對台灣的軟體架構師，這條的意義是：Claude Code 正在從「單代理＋工具」走向「代理叢集編排」模式，內部評估時要把 context 切分、子任務隔離、權限邊界與費用計算同時納入；可先在不影響產線的子模組試跑，量測「並行帶來的時間節省」對「重複工作與費用」的淨值。原文：https://ift.tt/wlYs0EI
Claude Code 新增 /goal 命令：讓「agentic」一詞真正有意義—— 文章作者長年覺得「agentic」一詞已被各家 AI 公司濫用至幾乎失去意義，這次 Claude Code 推出的 /goal 命令讓代理能圍繞單一明確目標自行規劃、執行與收斂，作者認為這才真正貼合 agentic 的原意。對台灣的工程主管，這條的意義是：/goal 把「目標→子任務→收斂」的編排內建化，可考慮把現有手寫的工作流改寫為 /goal 範本，但仍應在敏感操作前加上人工確認步驟，避免代理對長期目標「過度自由」。原文：https://ift.tt/YFeS4NM
claude-code 2.1.148 釋出—— Claude Code 推出 2.1.148 版本，這個代理式編碼工具仍以 CLI 為核心，可以理解 codebase、執行例行任務、解釋程式碼、處理 git 流程，並能在終端機、IDE 或透過 @claude tag 使用。對台灣的工程團隊，這條的意義是：Claude Code 的 patch 節奏維持高頻，把版本升級納入內部 release notes 監控流程是必要動作；建議鎖定固定版本以避免回歸風險，並在切換時跑一次自家測試集再大規模 rollout。原文：https://ift.tt/6wSDvNf
Microsoft 收回大量內部 Claude Code 授權，AI 成本開始改寫大型科技公司決策—— Microsoft 在許多工程團隊已開始大規模試用 Claude Code 後數月，傳出大幅收回內部 Claude Code 存取權的消息，被外界解讀為 AI 成本壓力進入新階段的訊號。對台灣評估 AI 編碼工具採購的工程主管，這條的訊號是：大公司用量收斂不代表工具本身價值下滑，而是反映「人均成本×規模」的真實壓力；建議把採購評估從單純的「能力比較」擴大到 token 使用模式、用量上限與成本歸屬機制，避免上線後成本失控。原文：https://ift.tt/itqcX4K
MCP 生態論戰與工具搜尋
「MCP 已死？」深度解析：開發者為何開始質疑 Model Context Protocol—— Model Context Protocol 原本被視為 AI 代理與工具／服務對話的統一標準，2024 年底推出後被譽為「AI 生態的 USB-C」，獲 Anthropic、OpenAI 與大批生態夥伴採用，但 2026 年 5 月起社群開始出現「MCP 是不是已死」的質疑聲浪。對台灣已開始投資 MCP 整合的團隊，這條的意義是：在大規模押注 MCP 之前要把「協議」與「互通性」分開思考——即使協議實作方式改變，MCP 帶來的工具抽象層仍有價值；可以把內部工具的整合介面寫成可替換的抽象，降低協議層變動的衝擊。原文：https://ift.tt/9bjvcXi
OpenAI ChatGPT App Store 負責人 mxstbr 出面回應「MCP 已死」論戰—— 自稱在 OpenAI 負責 ChatGPT App Store、Codex 外掛與所有 MCP 相關事務的 mxstbr 留言指出，「MCP 已死」的討論忽略了一個關鍵——MCP 是不是被當作傳輸協議使用其實完全無關，重點是它推動的互通性與生態。對台灣的技術主管，這條的訊號是：來自競爭對手核心參與者的公開背書，意味著 MCP 的「概念層」短期內不會消失，即使未來底層傳輸換成 HTTP／gRPC 或別的格式，工具描述與權限模型仍有延續性；可放心投資 MCP 抽象層，但避免綁定特定傳輸實作細節。原文：https://ift.tt/ZxbGSHV
MCP 2026 生態爆炸數字：13,000+ server、每月 9,700 萬次 SDK 下載—— 作者整理 MCP 生態 2026 年 5 月數據：npm 與 GitHub 上 MCP server 突破 13,000 個、SDK 每月下載 9,700 萬次（半年成長 3 倍）、新 server 註冊年增 400%、Anthropic 官方 server 也持續擴張。對台灣工程主管，這條的意義是：MCP 已從「值得研究」進入「值得列入新人 onboarding」階段；建議盤點內部最常用的 5～10 個 MCP server 並建立清單，但每個都要審視認證範圍、權限粒度與離線可用性，避免被生態爆炸帶來的供應鏈風險拖累。原文：https://ift.tt/82HgG6J
Nous Research 開源 Hermes Agent 加入 MCP Tool Search：Anthropic Evals 顯示 Opus 4 準確率從 49% 拉到 74%—— 開源 Hermes Agent 新增 Tool Search 功能，直接針對「MCP 工具過多塞爆 context window」的瓶頸；根據 Anthropic 的 evals，搭配 Tool Search 後 Opus 4 上的工具選擇準確率由 49% 提升到 74%。對台灣自架代理框架的團隊，這條的意義是：當 MCP server 數量超過數十個時，工具搜尋（而非全量注入）會明顯影響代理表現；可借鏡 Hermes 的設計思路，讓 client 端先做語意檢索再注入工具描述，把 token 預算與決策品質一起救回來。原文：https://ift.tt/n805Ol2
開發者工具與生態策略
Microsoft 規劃「One Copilot」超級 App：整合 GitHub Copilot、AI Chat 與 Agentic 工具—— Microsoft 「One Copilot」策略由近期上任的 Copilot 部門負責人 Jacob Andreou 領導，目標是解決現有 Copilot 系列產品線分散造成的使用者體驗碎片化問題。對台灣評估 Microsoft 工具鏈的工程主管，這條的訊號是：未來 GitHub Copilot、Microsoft 365 Copilot、Copilot Chat 與 agentic 工具可能逐步收斂為單一入口，採購與授權結構也可能因此調整；建議在續約週期內主動向 Microsoft 索取 roadmap，避免在合併過渡期出現功能缺口。原文：https://ift.tt/uyGKekJ
Google Gemini CLI 開源轉商業引爆社群「bait-and-switch」反彈—— 2026 年 5 月 19 日，一名開發者 Andrea Alberti 看著自己貢獻的 27 commit PR 被合併進 Gemini CLI 的同一小時，Google 宣布該開源 AI 編碼工具將於 6 月 18 日起停止對免費用戶服務，而接替的版本將不再開源。對台灣關注開源策略的工程主管，這條的意義是：在依賴雲廠開源 AI 工具時要做好「策略可能轉彎」的心理準備；建議把工具替換成本納入採用決策，並盡量採用社群驅動或多廠支援的工具（如 Claude Code、Continue 等）以分散風險。原文：https://ift.tt/R7DNJuI
Free Claude Code：29.5K 星 MIT 反向代理把 Claude Code CLI 接到 17 家供應商—— Free Claude Code 是一個 29.5K 星 MIT 授權的反向代理，攔截 Claude Code CLI 的 Anthropic Messages API 請求，並轉發到 17 家替代供應商（DeepSeek、Groq、Together、OpenRouter、本地 Ollama 等）；結果是用戶可在不付 Anthropic 費用的情況下取得 Claude Code 完整使用體驗。對台灣的工程主管，這條的訊號是：這類代理在實驗階段對「降低試用門檻」很有用，但用於正式產線時要重新評估資料合規、SLA 與商務條款，並注意 Anthropic 的服務條款風險；建議只在實驗或本地開發場景使用，正式工作流仍走官方通路。原文：https://ift.tt/Ag4oDOI
MCP 與代理框架的安全警報
GHSA-9cr9-25q5-8prj：PraisonAI 因前次修補不完整，MCP workflow.show、workflow.validate、deploy.validate 可未經身分驗證讀取任意檔案—— PraisonAI 對 GHSA-9mqq-jqxf-grvw／CVE-2026-44336 的修補不完整，原本 advisory 列出 mcp_server/adapters/cli_tools.py 中四個有漏洞的 handler，這次補丁未涵蓋全部，導致 workflow.show、workflow.validate、deploy.validate 仍可被未經身分驗證的請求觸發任意檔案讀取。對台灣的資安工程師，這條的意義是：MCP 生態的供應鏈漏洞已開始出現「修補不完整」的二次風險，受影響團隊要立即盤點是否使用 PraisonAI，並升級到最新版本；同時把「MCP server 漏洞修補回歸測試」納入內部安全流程。原文：https://ift.tt/D9RP087
CVE-2026-40933：Flowise 嚴重 RCE 漏洞，AI 代理框架的供應鏈攻擊面浮現—— Flowise 生態被揭露 CVE-2026-40933 嚴重 RCE 漏洞，2026 年 4 月初次回報，影響廣泛使用的代理／工作流工具。對台灣使用 Flowise 或類似低程式碼 AI 代理平台的團隊，這條的意義是：低程式碼 AI 框架雖加速開發，但攻擊面比預期更大——尤其 RCE 等級漏洞可能讓整個代理執行環境被接管；建議立即升級並把 Flowise 等服務放在隔離網段，僅允許必要 egress，避免成為內部橫向移動的跳板。原文：https://ift.tt/JAF3UnO
結語
2026 年 5 月 31 日的訊號顯示，Anthropic 在資本與模型雙線同時推進——650 億美元 Series H、Opus 4.8、Dynamic Workflows、/goal 命令、Claude Code 2.1.148 連發；但 Microsoft 收回 Claude Code 授權的消息也提醒我們，AI 編碼工具的成本壓力已開始影響大廠決策。MCP 生態圈則出現「死亡論戰」與「13,000+ server」的矛盾訊號：OpenAI 的 mxstbr 公開背書互通性、Anthropic 的 Hermes Agent 用 Tool Search 把工具選擇準確率從 49% 拉到 74%，顯示協議形式仍在演化但生態並未停滯。供應鏈安全面，PraisonAI 修補不完整與 Flowise CVE-2026-40933 RCE 提醒我們：MCP／代理框架的攻擊面比預期更大，把「漏洞修補回歸測試」與「網段隔離」納入流程不再是 nice-to-have。建議近期把代理工具的版本鎖定、權限粒度與用量上限一次盤點清楚，把成本控管做在前面。