本期 88 篇文章顯示，AI Agent 的焦點正快速從模型能力轉向正式上線後的資安、身分治理、成本控管、可觀測性與軟體交付。企業不只需要「做出 Agent」，更需要建立能長期營運、稽核與控管風險的工程體系。
Agent 設定檔與記憶狀態成為新攻擊面
攻擊者開始鎖定 AI 程式開發助理的設定檔，藉由污染控制 Agent 行為的組態，在開發者工具內維持潛伏，甚至沿著程式碼儲存庫擴散。另一項研究則將 Agent 自身記憶檔遭竄改的情境定義為「Self-State Attacks」，顯示傳統作業系統防護未必足以處理 Agent 會讀取並信任自身狀態的風險。團隊應將設定檔、提示詞、記憶與工作區狀態納入供應鏈安全範圍，搭配完整性驗證、最小權限及變更稽核。
https://ift.tt/WjI7opc
https://ift.tt/N47QTgj
非人類身分治理成為企業 IAM 新課題
AI Agent 正形成規模龐大的非人類身分族群，但部分 Agent 仍沿用真人帳號登入企業系統，使權限歸屬、責任追蹤與撤銷流程變得模糊。企業需要替每個 Agent 建立可識別的獨立身分、明確的工具授權範圍與短效憑證，並保存代理執行紀錄，避免共用帳號讓稽核軌跡失真。
https://ift.tt/YOH5ild
https://ift.tt/70Jmepo
Agent 軟體交付走向標準化生命週期
Harness 推出 Agent DLC，嘗試將既有 CI/CD 的治理、測試與資安機制延伸至 AI Agent，並透過資產目錄等能力協助團隊管理 Agent。這反映企業開發流程正從單純的提示詞與模型實驗，轉向包含版本控管、自動化測試、部署審核、回滾與上線後監控的完整生命週期。
https://ift.tt/FqE6J5D
https://ift.tt/BQl3JZz
https://ift.tt/eFaKdhU
AgentOps 平台瞄準大規模正式環境
騰訊雲將 Agent 開發平台升級為企業級 AgentOps 平台；Snowflake 也把 Cortex Agents 的重點從建立 Agent 推進到規模化營運。市場需求已延伸至部署管理、執行追蹤、權限控管、品質評估與營運監控，AgentOps 正逐漸成為正式環境不可缺少的平台層。
https://ift.tt/AVJCZbW
https://ift.tt/FqXNVwl
Kubernetes 成為 Agent 隔離與營運的重要底座
Kubernetes Agent Sandbox 的實作探討如何在 Agent 自主性與執行權限之間取得平衡；Red Hat 則主張利用 OpenShift 與 Kubernetes 原生物件將 Agent 正式營運化。容器隔離、資源配額、網路政策、祕密管理與工作負載身分，可作為限制 Agent 執行半徑的基礎能力。
https://ift.tt/TkU0M4x
https://ift.tt/PBTjO3C
成本可觀測性從模型帳單深入單次任務
Speakeasy 推出集中管理程式開發 Agent 與其他 AI 工具支出的服務，回應企業難以掌握跨平台用量的問題。另一篇案例指出，Agent 即使沒有拋出錯誤，成本仍可能在背景持續增加。團隊需要按模型、Agent、工作階段、工具呼叫與任務拆分成本，並設定預算門檻、異常告警及追蹤識別碼。
https://ift.tt/40sRD3u
https://ift.tt/WVGP4U2
https://ift.tt/OLdozJH
Natural 搶攻 AI Agent 專用支付基礎設施
Natural 完成 3,000 萬美元 A 輪募資，目標是建立專為 AI Agent 設計的支付堆疊。當軟體能自行發起交易，支付系統除了處理付款，也必須明確控管可購買項目、交易額度、核准流程與責任歸屬；可撤銷授權及完整交易稽核將成為關鍵設計。
https://ift.tt/vb2jRr4
https://ift.tt/HSQIOk2
Buzz 將團隊對話、Agent 與程式碼放進同一工作區
Jack Dorsey 宣布推出開源工作平台 Buzz，把員工、AI Agent、團隊對話與 Git 儲存庫整合在同一環境，並被定位為 Slack 與 GitHub 類型產品的競爭者。這類人機共用工作區可縮短 Agent 取得脈絡及執行工作的路徑，但也會讓聊天權限與程式碼權限彼此交疊，企業導入時需特別釐清資訊邊界。
https://ift.tt/xHXkIjK
https://ift.tt/UBzh5e7
實體 AI 工具鏈開始與 Agent 整合
NVIDIA 將 Omniverse 函式庫加入 Agent Toolkit，讓 Agent 能運用 3D 內容、模擬及實體 AI 相關能力，服務機器人、工廠與自主系統等場景。這代表 Agent 的工具呼叫範圍正從 API 與企業資料延伸到模擬環境；開發團隊也需要管理場景版本、模擬結果及後續實體操作的安全界線。
Agent 資安治理與投資同步升溫
Neo 以 1 億美元資金自隱密模式公開，聚焦企業 Agent 軟體的安全與控制；OWASP Agentic AI Top 10 的 AWS 系列則彙整 Agent 威脅與對應防護策略。相關訊號顯示，市場正將 Agent 資安從單一提示詞注入問題，擴大到目標劫持、工具權限、資料物件、身分、狀態與完整生命週期治理。
https://ift.tt/Oh43yJg
https://ift.tt/yWPOioI
https://ift.tt/7Poveca