本期焦點涵蓋 Gemini 新模型與 GitHub Copilot 整合、MCP 架構演進，以及多起代理工具安全事件。隨著 AI 代理逐步連接企業系統、開發環境與科學儀器，權限控管、輸入驗證、供應鏈安全及可稽核性也成為部署時不可忽視的工程課題。
Gemini 3.6 Flash 開始導入 GitHub Copilot
Google 的 Gemini 3.6 Flash 正陸續於 GitHub Copilot 上線，定位涵蓋網站與應用程式開發、程式撰寫，以及執行時間較長的代理式任務。模型提供可調整的推理強度，並支援在複雜工作流程中平行呼叫工具，讓開發者能依任務成本與複雜度調整執行策略。
Google 發表三款 Gemini 模型，強化速度、成本與資安用途
Google 推出 Gemini 3.6 Flash、成本與速度取向的 Gemini 3.5 Flash-Lite，以及針對資安使用情境最佳化的 Gemini 3.5 Flash Cyber。這次產品布局顯示 Gemini 系列正進一步依工作負載分流，讓團隊可針對一般開發、低成本推論與漏洞研究選擇不同模型。
Gemini 3.5 Flash Cyber 鎖定漏洞偵測、驗證與修補
Gemini 3.5 Flash Cyber 是針對軟體資安任務微調的專用模型，設計目標包括加速尋找、驗證及修補漏洞。對 DevSecOps 團隊而言，專用資安模型可能協助縮短弱點分析流程，但實際導入時仍需搭配人工覆核、隔離測試及最小權限，避免代理自動修改程式碼或執行工具所衍生的風險。
MCP 朝無狀態架構演進，瞄準大規模代理部署
Model Context Protocol（MCP）新版準備以無狀態架構取代目前以工作階段為核心的做法。這項調整旨在降低服務擴充與部署的複雜度，讓連接外部應用程式及資料來源的 AI 代理更容易進入大規模環境；既有實作則需關注連線狀態、驗證資訊與上下文保存方式可能產生的變化。
YPulse MCP 將青年研究資料接入主流 AI 工具
YPulse 發表 YPulse MCP，讓使用者可把該公司的 Z 世代與 Alpha 世代研究資料接入 Claude、ChatGPT、Gemini、Copilot、Slack及代理式工作流程。官方宣稱此連接器可存取超過 210 億筆經驗證資料點，呈現垂直資料供應商透過 MCP 將專有資料直接帶入 AI 工作環境的發展方向。
Dynamics 365 Sales 開放透過 MCP 擴充代理能力
Microsoft 說明 Dynamics 365 Sales 與第一方代理可透過 MCP 擴充，讓外部工具、技能及資訊來源參與銷售流程。這類整合可將購買訊號、對話資訊與企業資料帶入代理決策，但企業在串接 CRM 時也需明確限制資料範圍、寫入權限及跨使用者存取。
ETW MCP 將 Windows 事件追蹤分析帶進終端機
ETW MCP 釋出早期預覽版，讓 GitHub Copilot 或其他支援 MCP 的 AI 助理讀取、查詢並分析 Event Tracing for Windows（ETW）追蹤資料。它鎖定含有大量資料表、難以人工快速定位問題的追蹤檔，並採用無介面、可於終端機操作的工作方式。
研究以結構描述約束 LLM 操作科學儀器
一篇新研究探討如何透過 MCP Skills，讓 LLM 在結構描述約束下控制科學儀器。研究背景指出，儀器廠商 API 往往只能在採集主機程序內載入，部分設施也禁止使用雲端代理；因此，如何在本地環境中提供明確、受限且可驗證的工具介面，是 AI 輔助科學實驗的重要工程問題。
Kubernetes 實驗比較 kubectl 與 MCP 代理介面
一項公開方法的測試讓 AI 代理處理 52 個故障叢集，比較直接使用 kubectl 與透過 Kubernetes MCP 伺服器操作的差異。作者同時揭露其任職於提供該 MCP 伺服器的 Radar 專案。雖然摘要未提供完整測試結果，這套方法仍點出評估代理維運工具時應納入故障覆蓋、權限邊界、操作可見性及結果可重現性。
AgentBaiting 以假 AI Skills 與 MCP 伺服器散播惡意程式
新揭露的 AgentBaiting 攻擊活動使用 800 個偽造 AI Skills 與 MCP 伺服器，藉由看似可信的 GitHub 專案散播 SmartLoader 惡意程式。事件顯示代理擴充套件已成為軟體供應鏈攻擊的新入口；安裝前應核對維護者、原始碼與版本來源，並在隔離環境檢查安裝腳本、權限需求及外部連線行為。
多項 MCP 元件漏洞涉及命令注入、越權與任意檔案讀取
CVE-2026-47708 指出 MCP-for-Stata 1.17.3 以前版本，會將 log_file_name 參數直接插入 Stata 命令包裝器，造成命令注入風險。CVE-2026-55544 則涉及 NextCRM 0.12.1 的 MCP 行銷活動工具，可能發生 BOLA／IDOR，使不同使用者間的活動資料遭揭露或竄改。
此外，CVE-2026-47394 指出 PraisonAI 4.6.40 以前版本的既有修補不完整，未驗證身分的攻擊者可能透過多個 MCP 工作流程處理器讀取任意檔案。這些案例共同反映，MCP 工具端點必須落實參數編碼、物件層級授權、路徑限制及身分驗證，不能只依賴代理前端的操作限制。
https://ift.tt/Z2ro9g4
https://ift.tt/3n1vqiw
https://ift.tt/kNApXIH
AgenticMail 漏洞可由未驗證郵件喚醒代理工作階段
CVE-2026-57495 揭露 AgenticMail 的 bridge-wake 問題：未經驗證的入站郵件可能觸發並以 bypassPermissions 模式恢復操作者的 Claude Code 工作階段。公告列出的受影響套件包括 0.2.39 以前的 @agenticmail/claudecode，以及 0.1.33 以前的 @agenticmail/codex。將電子郵件等外部輸入接到高權限代理時，喚醒事件本身也必須經過驗證與授權。
Claude Code 修補 Bash 與 Unicode 權限繞過
Anthropic 發布 Claude Code v2.1.216，修補兩類代理權限繞過問題：其一涉及含重新導向操作的複合 Bash 指令，其二利用不可見 Unicode 字元影響權限判斷。這些缺口曾使自動模式中的部分命令未被正確攔截，也說明命令審查不能只依賴表面字串比對，還需處理正規化與 shell 語法結構。
Anthropic 15 億美元著作權和解案獲法院核准
美國聯邦法院核准 Anthropic 與作者群體之間、金額達 15 億美元的著作權集體訴訟和解。案件涉及使用書籍訓練 Claude 模型的爭議，相關報導指出作者每本書約可獲得 3,000 美元；另一則報導則強調此和解不構成具拘束力的先例。此案將持續影響生成式 AI 業者評估訓練資料來源、授權與法律風險的方式。
https://ift.tt/n1Ld0XR
https://ift.tt/1EumYwQ
https://ift.tt/WomAgbt