本日 AI 技術新聞重點圍繞 Model Context Protocol (MCP) 生態系：包含即將於 2026-07-28 發布的新版規格、企業導入時浮現的安全漏洞與授權問題，以及 OpenCode 在 GitHub 突破 160K 星數、ChatGPT 市佔跌破五成等市場動態。以下精選 14 則高訊號技術新聞。
MCP 規格與生態演進
2026-07-28 MCP 規格：伺服器就緒檢查清單
下一版 Model Context Protocol 規格 (2026-07-28) 是該協議推出以來最大幅度的修訂，Release Candidate 已於 5 月 21 日鎖定，正式版將於 7 月 28 日發布。本次修訂在 transport 傳輸、authorization 授權，以及 tool schemas 處理方式上都有 breaking change。維運 MCP 伺服器的團隊應提前評估升級成本與相容性。原文：[https://ift.tt/xfU8ri9]
MCP 已成為產業標準基礎設施
不到兩年時間，Model Context Protocol 從 Anthropic 的小眾專案晉升為產業標準基礎設施，SDK 每月下載量達到 9700 萬次，並正式納入 Linux Foundation 維護。所有主流 AI coding 工具皆已原生支援 MCP。一篇實作教學示範如何從零打造 Python MCP Server 並串接 GitHub API，適合想入門的工程師參考。原文：[https://ift.tt/2Hyg9lp]
Claude Skills / MCP / Hooks / Subagents 架構分層
許多人把 Claude Skills、MCP、Hooks 與 Subagents 視為四種互相競爭的客製化方式，但作者指出它們其實是 agent 系統中四個不同的層次：知識 (knowledge)、存取 (access)、控制 (control) 與委派。理解這個分層有助於設計更清晰的 agent 架構。原文：[https://ift.tt/2dsMRxJ]
漸進式揭露：讓 MCP Agent 用更少上下文做更多事
針對 MCP agent 上下文視窗膨脹的問題，這篇文章介紹 Meta-Tool Pattern、Code Mode 以及 Domain Aggregation 三種設計模式，並提供 Python 實作與流程圖。核心概念是依需求漸進揭露工具描述，降低 token 消耗同時提升 agent 決策品質。原文：[https://ift.tt/JD1AZiB]
MCP 安全議題與漏洞
MCP 是企業環境中的後門
MCP 正快速被採用為 AI agent 直接存取資料庫、檔案系統與內部 API 的隨插即用標準，但因為它依賴未驗證的本機傳輸管道（如 stdio），完全繞過傳統安全邊界。這篇分析將 MCP 描述為企業環境中潛在的後門，呼籲安全團隊重新檢視部署模式。原文：[https://ift.tt/WdiuCNr]
AI 基礎設施滲透測試：MCP 與 Agentic 系統的新攻擊面
AI 基礎設施浮現全新攻擊面，但多數安全團隊尚未對其進行測試。MCP 伺服器、LLM 推論端點，以及 agentic AI 系統正以高速進入生產環境，每一個都帶來不同類別的暴露風險——不只是模型本身，還包括周邊的管線與權限介面。原文：[https://ift.tt/iAEvt5F]
CVE-2026-0755：gemini-mcp-tool 命令注入漏洞
gemini-mcp-tool 中的 execAsync 函式被識別出一個 critical 等級的命令注入漏洞 (CVE-2026-0755)，攻擊者可透過操控執行內容觸發任意指令。使用該工具的開發者應立即關注修補狀況。原文：[https://ift.tt/RD7jbZL]
CVE-2026-49291：mcp-memory-service 授權範圍繞過
mcp-memory-service 於 10.65.3 以前版本的 HTTP MCP JSON-RPC 端點，僅要求 OAuth read scope 即可呼叫 tools/call，導致僅有讀取權限的 OAuth client 仍能寫入或刪除 memory 資料。維運該服務者應儘速升級到 10.65.3 以上版本。原文：[https://ift.tt/QH0BFLP]
低技術門檻攻擊者透過 Claude Code 與 Codex 入侵 14 家公司
OALABS 研究員分析從一台遭入侵伺服器上回收的 1000 多筆 AI agent session，發現一名技術能力有限的攻擊者，憑藉 Claude Code 與 OpenAI Codex 完成了攻擊作業中的偵察與多步任務。報告指出攻擊者多使用簡單 prompt，agent 自主完成剩餘的鏈式工作。對企業而言，這意味著 agent 的能力下放可能同步降低攻擊門檻。原文：[https://ift.tt/vN3JDY9]
市場與廠商動態
微軟評估改採 DeepSeek V4，因 Anthropic Claude 太貴
企業級 AI agent 在處理跨應用、多步驟任務上已相當成熟，但成本壓力同步上升。報導指出微軟正評估在內部生產環境改採 DeepSeek V4，理由是 Anthropic 與 Claude 系列模型的單位成本對企業大規模部署而言過於昂貴。原文：[https://ift.tt/kwHqAPi]
ChatGPT 市佔跌破 50%，Gemini 急起直追
根據 Sensor Tower《State of AI 2026》資料，ChatGPT 至 5 月底全球 AI 助手市佔率已下降至 46.4%，首度失去過半地位。Gemini 攀升至 27.7%、Claude 達 10.3%，其餘市場由小型對手瓜分。整體競爭格局正從單一霸主轉向多元並進。原文：[https://ift.tt/1cXUqpD]
OpenCode 突破 160K Stars，去中心化開源 AI coding agent 崛起
2026 年 5 月 6 日 OpenCode 在 GitHub 突破 16 萬星，成為史上最多星的開源 AI coding agent，超越所有專屬競品的純社群訊號。目前已累積 17.2 萬星、每月 750 萬活躍開發者，且 model-agnostic、無 IDE 鎖定、無行銷預算。文中並提及在 debugging 場景表現勝過 Claude Code。原文：[https://ift.tt/DMOx15T]
Google、微軟聯手推 ARD 協議圍堵 Anthropic 與 OpenAI
6 月 18 日 The Information 報導指出，Google、Microsoft、Salesforce、Snowflake、ServiceNow 等公司聯合宣布支持名為 Agentic Resource Discovery (ARD) 的新軟體標準，旨在讓企業員工透過單一應用程式存取公司所有 AI 工具與功能。Anthropic 與 OpenAI 均未出現在初始支持名單，被視為傳統科技巨頭以「標準戰」反制新興 AI 廠商的關鍵一步。原文：[https://ift.tt/bcM7SOp]
Google Opal：不需動程式碼也能組裝 App
Google Labs 推出的 Opal 走的是另一條路線：使用者完全不需要寫程式即可組裝出 App，這是目前 Cursor 與 Claude Code 都辦不到的事。文章將 Opal 視為 Google 在 no-code AI 領域的低調但具威脅性的實驗，建議關注其未來與既有 AI coding 工具的競合關係。原文：[https://ift.tt/prROxfX]
實務應用與整合
讓 Claude Code 存取 Apple Health 資料的繞道方案
Apple 沒有提供 HealthKit 的 REST API，而 Claude 原生的 Apple Health connector 僅支援 claude.ai 網頁版、不適用 Claude Code。原文說明這項限制來自 Apple 的隱私設計：HealthKit 資料不會透過伺服器端 API 離開裝置。作者提出一套繞道作法，讓開發者在 Claude Code 中以本機橋接方式取得健康資料。原文：[https://ift.tt/SFkRAXv]
小結
本日整體訊號顯示：MCP 已從技術早期跨入成熟標準階段，但同時帶來顯著的安全暴露面與授權問題；模型市場從 ChatGPT 一家獨大轉為多強並立，開源 coding agent 與企業級 AI 標準戰也同步白熱化。建議團隊：1) 立即盤點現有 MCP 伺服器在 2026-07-28 新版規格下的相容性；2) 對暴露的 MCP 端點進行 OAuth scope 與權限稽核；3) 評估 AI coding agent 工具鏈在 debugging、安全 review 等場景的多廠商組合策略。