[Tempest Agent Insights] 技術趨勢 (2026-07-12)

2026年7月12日 Agent 趨勢日報:本期挑選 10 則值得工程團隊關注的 AI Agent 動態,涵蓋新模型基準測試、SDK 版本更新、資安攻擊手法、企業導入教訓,以及地緣政治對 Agentic AI 產業的影響。

Meta Muse Spark 1.1 逼近 GPT-5.5,Coding Agent 戰場再添變數

Meta 推出的 Muse Spark 1.1 多模態推理模型,在 Artificial Analysis Coding Agent Index(採用 Opencode harness 測試)拿下 69 分,不但逼近 GPT-5.5,還超越了 Claude Opus 4.8 的表現,讓 AI coding agent 的競爭態勢更加白熱化。

[https://ift.tt/dsa3FS1]

claude-agent-sdk 釋出 0.2.116 版

Anthropic 官方 Claude Agent SDK for Python 更新至 0.2.116,開發者可透過 pip install claude-agent-sdk 安裝,Claude Code CLI 也會隨套件一併安裝,方便工程師快速建構 Claude Agent 應用。

[https://ift.tt/c3qxykb]

sage-agent-sdk 更新至 11.6.1,主打多 Agent 治理協定

SAGE(Sovereign Agent Governed Experience)協定的 Python 客戶端 sage-agent-sdk 釋出 11.6.1 版,定位為多 Agent 系統的「受治理、可驗證的機構級記憶層」,需要 Python 3.10 以上環境,並支援 TLS、RBAC、聯邦化(federation)、網域復原與逐筆記錄分類等治理功能。

[https://ift.tt/BZawzjk]

「Ghostcommit」攻擊手法:把 Prompt Injection 藏進圖片,誘騙 AI Agent 竊取機密

資安研究人員展示一種名為 Ghostcommit 的攻擊手法:在 pull request 中夾帶一張 PNG 圖片,把惡意指令藏在圖片裡,讓 AI 程式碼審查工具因為「不會打開圖片」而直接放行。之後當 coding agent 讀取這張圖片時,便會被誘導打開專案的 .env 檔案,並把裡面的金鑰寫進原始碼中外洩。

[https://ift.tt/qZFsXk7]

微軟宣布停用 Copilot Surveys Agent,整合進 Forms 體驗

微軟宣布將停用 Copilot Surveys Agent,改由整合式的 Forms 體驗取代。官方強調停用不會導致既有資料或先前工作成果遺失,使用者仍可保留完整對話紀錄,先前透過此 Agent 產生的問卷也會持續保留在 Microsoft Forms 中。

[https://ift.tt/EscVlmA]

CoWork Agent 失控迴圈燒掉 800 美元額度,凸顯權限控管的重要性

一名資料科學家在測試擁有較大工具存取權限的 CoWork agent(含三個語意檢視、兩個 Cortex Search 服務與一個實驗性 SQL 執行工具)時,Agent 陷入「查詢 → 評估 → 判斷需要更多資訊 → 再查詢」的推理迴圈,直到有人注意到之前已經燒掉 800 美元的額度,凸顯放行 Agent 工具權限前必須有更嚴謹的控管與監控機制。

[https://ift.tt/CwZRX7i]

騰訊主導 20 億美元 Manus 收購案,北京將 Agentic AI 視為主權級資產

騰訊正洽談成為 Manus 最大單一股東,主導一筆規模達 20 億美元的股份收購案。Manus 是由中國新創 Butterfly Effect 推出的 Agentic AI 助手,這起交易也被視為北京當局將 Agentic AI 視為戰略性主權資產的訊號。

[https://ift.tt/yc4jH1m]

Agent 信箱也要合規:談 GDPR 的資料保留與刪除設計

多數「AI email agent」demo 從未認真處理過刪除機制——Agent 讀信、回信、歸檔,信箱就不斷長大,在 demo 階段沒問題,但只要有真實使用者寄信進來,信箱裡就會存有他人的姓名、地址、訂單紀錄等個資,此時資料保留與刪除機制就成為 GDPR 合規上不可迴避的課題。

[https://ift.tt/gNB7Lqj]

Cognizant 推出 Neuro AI Trust Platform,強化企業 AI 治理

Cognizant Technology Solutions(NASDAQ: CTSH)於 7 月 1 日宣布推出 Neuro AI Trust Platform,鎖定企業級 AI 治理需求,為企業導入 AI Agent 時提供信任與監管層面的解決方案。

[https://ift.tt/TdzORkw]

別再做「祈禱式」AI Agent:系統提示詞直接串 API 撐不住正式環境

一篇討論文章直指許多所謂「自主 Agent」其實只是一段 system prompt 直接串接外部 API,測試階段看起來有九成準確率,一旦上線正式環境,就可能出現「對盛怒用戶幻覺出百分之百退款政策」這類失控狀況。作者強調問題核心不在 LLM 本身,而是缺乏穩健的架構設計來收斂 Agent 的行為邊界。

[https://ift.tt/ntZA24P]

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *