2026-06-28 AI 技術新聞精華
1. Anthropic 控告阿里巴巴透過 2900 萬次假查詢複製 Claude 模型
Anthropic 指控阿里巴巴利用模型蒸餾（model distillation）技術，對 Claude API 發出高達 2900 萬次假查詢，大規模擷取模型輸出以訓練自家競爭產品。此案凸顯前沿模型蒸餾攻擊的嚴重性——訓練頂尖模型需要數十億美元投入，但蒸餾攻擊可以用極低成本複製大量能力。[https://ift.tt/jbGa3nA]
2. 美國政府解禁 Anthropic Mythos 5，開放逾百家機構存取
Trump 政府放寬對 Anthropic 旗艦模型 Claude Mythos 5 的出口限制，允許其向逾百家美國機構（含大型企業與政府單位）開放存取。Semafor 報導指出，Fable 5 的解禁談判仍在進行中。此舉顯示頂尖 AI 模型已被視為需要政府管控的國家戰略資源。[https://ift.tt/cDjwqJU] [https://ift.tt/Ssvmn6l]
3. 中國 AI 競速：Z.ai GLM-5.2 以六分之一成本挑戰美國前沿模型
Z.ai 發布開源模型 GLM-5.2，效能逼近 Anthropic 與 OpenAI 旗艦，但推論成本僅約六分之一。同期，Sakana AI（Fugu）與中國 360 公司（網路安全模型 Tulongfeng）亦聲稱能與受出口管制的 Mythos 5 及 Fable 5 相抗衡，在美國收緊模型出口之際，全球 AI 競爭格局急速重塑。[https://ift.tt/sCdJbQ0] [https://ift.tt/CpAiohf]
4. Microsoft 正式推出 MAI-Code-1-Flash，整合 GitHub Copilot
微軟自研 AI 程式碼生成模型 MAI-Code-1-Flash 正式向 GitHub Copilot Business 與 Enterprise 訂閱用戶全面開放，管理員啟用對應政策後即可使用。此舉標誌著微軟在 AI 輔助開發市場確立自有模型版圖，逐漸擺脫對 OpenAI 的單一依賴。[https://ift.tt/MRSgkl4]
5. 2026 年 MCP 安全現況報告：威脅面更廣、攻擊更精密
Microsoft 發布年度 MCP 安全評估，距去年初版已過一年。報告詳細評估 MCP 伺服器實作中的各類風險，包括提示注入（prompt injection）、工具投毒（tool poisoning）與供應鏈攻擊面，並提出對應緩解建議。對正在企業環境中導入 MCP 的團隊而言，這份報告是必讀的安全基準文件。[https://ift.tt/BuXv7Vn]
6. Amazon Q Developer MCP 漏洞：惡意儲存庫可觸發任意程式碼執行
研究人員揭露 Amazon Q Developer 的設計缺陷：惡意儲存庫可在專案中植入偽造的 MCP 設定檔，使 AI coding assistant 在開發者僅做 code review 時便執行任意程式碼。攻擊無需釣魚、無需竊取憑證，只需一個被拉取的惡意 repo 即可觸發，是近期最值得關注的供應鏈攻擊向量之一。[https://ift.tt/kAxe3EV]
7. Flowise 高危漏洞 CVE-2025-71324：任意文件讀取
Flowise 3.0.6 之前版本存在高危漏洞，攻擊者可透過 /api/v1/get-upload-file 及 /api/v1/openai-assistants-file/download 端點的 chatId 參數，在未驗證情況下讀取伺服器任意文件（路徑遍歷），原因是 chatId 值未驗證便直接傳入 streamStorageFile()。自架 Flowise 的用戶應立即升級至 3.0.6 或更新版本。[https://ift.tt/VgwLPy9]
8. Claude Code 讓工程師產能翻三倍，瓶頸轉移至產品決策
Anthropic 成長團隊近期逆勢大量招募產品經理而非工程師，原因是 Claude Code 已讓工程組的實際交付量提升至約三倍人力，瓶頸從程式實作移到了整合邏輯與產品決策層面。這對 AI-first 組織的人才配置與組織設計提供了直接的實證參考。[https://ift.tt/z0eELNm]
9. 9 款 Claude Code 開源替代方案實測比較（2026）
作者實際動手比較 9 款可取代 Claude Code CLI 的開源工具，重點在於免費使用且不需要 Anthropic API Key。對想降低 AI 輔助開發成本的工程師，這份實測報告提供了有價值的選型依據。[https://ift.tt/YDvixCs]
10. Claude Proxy：把 Claude Code CLI 包成 OpenAI 相容 API 伺服器
Claude Max 訂閱者無法取得原始 API Key，導致 Cursor、Aider、Continue.dev 等工具無法直接接入。這個不到 300 行、零外部依賴的開源工具將 Claude Code CLI 包裝成 OpenAI 相容 API 伺服器，讓現有 AI 開發工具鏈直接呼叫 Claude。[https://ift.tt/H31LvPz]
11. MCP 伺服器發布前必跑的 Lint 工具（ESLint for MCP）
作者因 MCP server 上架後被 agent 錯誤呼叫工具，開發了這套 MCP 靜態分析工具，協助開發者在發布前找出常見問題，降低被 ChatGPT 或 Claude 應用目錄拒絕、或被標記為不安全的機率。對計畫上架 MCP server 的開發者是重要的品質工具。[https://ift.tt/93fdLHB]
12. Meta 開源 Astryx：帶 CLI 與 MCP Server 的 React 設計系統
Meta 發布 Astryx（Beta），這是在公司內部 monorepo 醞釀八年的設計系統，基於 React 與 StyleX（Meta 自研的編譯期 CSS 引擎）。提供 CLI 與 MCP Server，讓 AI Agent 可以直接讀取與操作設計系統結構，是 AI 原生設計工具鏈的重要開源佈局。[https://ift.tt/OnVMqoQ]
13. Claude Code 子 Agent 何時該收手？實戰使用心得
使用者分享實戰心得：過度讓 Claude Code 並行展開子 Agent 會快速耗盡五小時使用窗口。適合並行的任務僅限真正互相獨立的工作，強制拆分相互依賴的任務反而得不償失。文中提供了判斷何時應收斂為單一 agent 執行的具體決策原則。[https://ift.tt/agcGZuU]
14. 用 Go 打造正式環境等級的 MCP Server 完整教學
SitePoint 深度技術教學，涵蓋以 Go 語言實作生產等級 MCP Server 的完整流程，包含工具定義、資源管理與錯誤處理最佳實踐。適合有 Go 背景的後端工程師快速入門 MCP 伺服器開發。[https://ift.tt/jIRrMyf]
15. 加密 Telegram MCP：支援讀取個人對話的本地 MTProto 實作
開源工具，使用 MTProto 協定建立本地 MCP Server，透過 QR Code 登入 Telegram，突破現有 Telegram MCP 僅支援 Bot API（無法讀取個人對話）的限制。適合需要讓 AI Agent 存取個人 Telegram 訊息的進階應用場景。[https://ift.tt/jb8sXtS]