本期焦點顯示，AI Agent 正快速從對話介面走向可執行交易、部署程式、操作企業系統與處理研究工作的自主服務。隨著權限與影響範圍擴大，執行環境、可觀測性、身分控管、復原機制及獨立驗證，也逐漸成為正式上線不可缺少的基礎建設。
西班牙通報首起與 AI Agent 有關的個資外洩事件
西班牙資料保護機關收到首件據稱由 AI Agent 執行攻擊所造成的個人資料外洩通報。這起案例代表自主系統已可能直接參與資安攻擊，也讓企業必須重新檢視 Agent 的工具權限、操作軌跡與事件責任歸屬。相關報導：https://ift.tt/NDh7JT0、https://ift.tt/3PImbs5
Google 推出可大規模執行 Agent 沙箱的開源執行環境
Google 在 GKE 提供開源 Agent Substrate，鎖定從本機測試走向大量並行沙箱的部署需求。SeaVerse 的案例則指出，採用 GKE Agent Sandbox 後，基礎設施成本降低 60%。開發端也出現結合 ADK、Gemma 4 與 Docker Model Runner 的本機執行方式，反映 Agent 開發正逐步形成涵蓋本機測試、隔離執行與雲端擴充的完整路徑。相關報導：https://datacenternews.asia/story/google-launches-open-source-agent-substrate-on-gke、https://ift.tt/4Evc3Jj、https://ift.tt/9glfN8e
Agent 開始進入正式維運與軟體交付流程
Komodor 發表 Agentic Operations Platform，提供可直接使用的自動化方案，以及執行、治理與最佳化自訂 Agent 和工作流程的共用底座。Akuity 則推出用於軟體交付的 Agentic Control Plane 與 MCP Server，治理 Agent 在部署管線中的操作。兩項產品都顯示，Agent 已從協助撰寫程式碼進一步延伸到正式環境變更與發布流程。相關報導：https://ift.tt/cWXpMo9、https://ift.tt/U7RGOs4
資安重點從阻擋攻擊擴大到 Agent 復原與回滾
Tuskira 推出自主紅隊 Agent「Vector」，從外部攻擊者視角找出可利用的攻擊面；Cohesity Agent Resilience 則著重探索、保護及復原企業 Agent 背後的基礎設施與資料。這些產品反映 Agent 安全不能只依賴提示詞或事前政策，還需要驗證實際暴露面，並具備操作失敗後的復原能力。相關報導：https://ift.tt/56CS3RY、https://ift.tt/aK74u16
AIUC 募資 4,000 萬美元推動企業 Agent 認證
Artificial Intelligence Underwriting Company（AIUC）完成 4,000 萬美元 A 輪募資，累計募資達 5,500 萬美元，並計畫把稽核範圍從企業建立的 Agent 延伸至前沿模型。這項發展顯示，企業對 Agent 的信任要求正從內部檢查走向第三方認證與可證明的風險評估。相關報導：https://ift.tt/9A4st2m、https://ift.tt/pdmsUfx
研究論文與製造研發正被封裝成可操作的 Agent
Stanford 團隊提出 Paper2Agent，希望把計算型論文轉換成能重現結果並處理新資料的 AI Agent，降低讀者自行複製、安裝與除錯研究程式碼的門檻。製造業方面，Yokohama Rubber 與 dotData 共同開發研發 Agent，結合自動特徵工程、技術文件與工程師知識，並採用 human-in-the-loop 模式。相關報導：https://ift.tt/CKxzGFw、https://ift.tt/Klo7ZJh
工程模擬工具開始開放 Agent 直接執行工作流程
COMSOL Multiphysics 2027 將加入 COMSOL Systems，支援系統層級模型與 1D、2D、3D 多物理模型耦合，並提供 MCP Server，讓外部 AI Agent 執行模擬工作流程。SimScale 也把 Engineering AI Agent 整合至 Onshape 雲端 CAD 與產品資料管理平台，顯示 Agent 正進入工程設計與模擬工具鏈。相關報導：https://ift.tt/kY8Smj1、https://ift.tt/6Gtjve7
Agent 商務能力從下單進一步走向自主付款
一個旅遊平台表示，在推出支援端到端訂位的 MCP 後，由 AI Agent 完成的訂位與付款數量已超過人類使用者。另一方面，x402 HTTP 支付協定與自主錢包基礎設施，正被用來探索 Agent 自行支付運算、資料與 API 費用的模式。Agent 能花費真實資金後，交易授權、額度限制與稽核紀錄將成為產品設計的核心。相關報導：https://ift.tt/4YAXw9d、https://ift.tt/uNh5mXt
Coding Agent 的防護機制正從提示詞移往執行階段
實務案例指出，若兩個具備 GitHub 權限的 Agent 能互相核准 Pull Request，單靠提示詞並不足以形成可靠的治理邊界。相關做法主張把限制移到執行階段的 hook，並將最終完成判定移出 Agent 自己控制的迴圈；CI/CD 品質閘門則需要補上跨檔案與整體交付流程的檢查。相關報導：https://tesseracted-labs-blog.vercel.app/enforcing-coding-agent-guardrails-in-the-runtime-instead-of-the-prompt、https://ift.tt/STVmNbO、https://ift.tt/NpZTXyW
正式環境需要可查詢的 Agent Trace 與可觀測性
Databend Cloud 推出 Agent Trace 方案，將大量 Agent 軌跡資料轉為可供除錯、評估與模型改進使用的資料資產；另有實作文章示範如何為 Genkit Agent 加入可觀測性。當錯誤表現為外部系統已被修改，而不是單純拋出例外時，團隊需要能追蹤每一步工具呼叫、狀態變化與決策結果。相關報導：https://ift.tt/LTJIXgC、https://ift.tt/5TKVsoP、https://ift.tt/mvFkX6e
Agent 介面從聊天視窗轉向背景工作的收件匣
AWS 開源自架式應用程式 Pizza Bot，以收件匣管理委派給 AI Agent 的工作，並為不同任務保留獨立討論串。這種設計回應 Agent 長時間在背景自主執行的情境：使用者需要查看待處理項目、進度與結果，而不只是持續停留在同步對話視窗中。相關報導：https://ift.tt/1qELB4O