本期焦點集中在 MCP 與 AI 程式代理的企業治理、權限隔離及提示注入風險，同時也涵蓋跨裝置代理協作、資料工程整合、在地新聞資料服務，以及多款開源開發工具。
Microsoft UFO MCP 漏洞恐讓攻擊者遠端控制 Android 裝置
Microsoft 開源的 UFO Desktop AgentOS 被揭露存在重大安全漏洞。報導指出，遠端攻擊者可能在未通過身分驗證的情況下，存取並控制透過 Mobile MCP 伺服器連線的 Android 裝置。這類問題凸顯 MCP 端點若缺乏驗證、網路隔離與最小權限設計，可能直接把代理工具能力暴露給外部攻擊者。來源：https://ift.tt/DHPSWo6
Claude Code Compliance API 強化企業端本機代理稽核
Claude Code 的模型在 Anthropic 雲端執行，但代理框架位於開發者電腦上，能讀取檔案、執行指令、呼叫 MCP 伺服器，並使用本機既有憑證。新推出的 Compliance API 讓企業資安團隊更容易掌握代理工作階段與操作紀錄；不過，能看見活動不等於已完成管控，企業仍需搭配身分治理、端點防護及憑證權限限制。來源：https://ift.tt/Z1JBMam
GitHub Copilot MCP Allowlist 協助企業限制代理工具
AI 程式代理可透過 MCP 搜尋文件、查詢資料庫、讀取工單或操作 API，但工具範圍愈大，治理難度也愈高。GitHub Copilot 的 MCP Allowlist 機制主打由企業集中核准可用工具，降低開發者誤接未受信任 MCP 伺服器的風險，也讓工具導入流程更接近既有的企業軟體與供應鏈管理。來源：https://ift.tt/KD8uHZs
MCPHub 水平越權漏洞可跨使用者執行工具
CVE-2026-79750 涉及 MCPHub 的已驗證水平 IDOR 漏洞。問題描述指出，1.0.30 以前的版本可能允許一般非管理員使用者在其他使用者的 MCP 伺服器上執行工具，進而造成跨租戶檔案讀取與 SSRF。採用集中式 MCP Hub 的團隊應特別檢查版本、租戶隔離與每次工具呼叫的資源擁有權驗證。來源：https://ift.tt/41eTorb
研究展示網頁摘要請求可能劫持 Claude Code Auto Mode
一項測試聲稱，攻擊者可利用看似單純的網站摘要請求，對 Claude Code Opus 5 Auto Mode 發動提示注入並觸發程式碼執行。文章回報的攻擊成功率為 60% 至 80%，但也明確指出樣本規模不大，因此數字不宜直接推廣到所有環境。案例再次提醒團隊，不應把外部網頁內容視為可信指令，代理的高風險操作也需要額外確認與沙箱限制。來源：https://ift.tt/XQlWiNk
AgentGuard 以 eBPF LSM 限制本機 AI 程式代理
AgentGuard 是針對 Linux 本機代理設計的防護工具，透過 eBPF LSM 將政策載入核心，再以使用者身分啟動 Claude Code 等代理。專案以 YAML 設定憑證路徑、網路連線 Allowlist，以及封鎖 rm、dd 等高風險操作；遭拒絕的動作會收到 EPERM，讓代理可依錯誤回饋調整後續行為。來源：https://ift.tt/MswC71Y
Anthropic 遭音樂出版商提告，訓練資料來源再成焦點
Sony Music Publishing 與 Warner Chappell 等音樂出版商對 Anthropic 提起訴訟，指控該公司涉嫌未經授權取得大量歌曲。案件反映生成式 AI 業者在訓練資料取得、著作權授權與資料來源追溯方面，仍面臨持續升高的法律風險。相關主張仍有待司法程序釐清。來源：https://ift.tt/2r6yDKB
中央社推出訂閱制 MCP 服務
中央社推出供 AI 應用程式使用的訂閱制 MCP 服務，讓代理能存取新聞及其他資料庫，同時保留清楚的資料來源標示。服務整合近 500 萬筆內容，顯示台灣內容供應商開始把 MCP 視為正式的資料授權與機器存取介面，而不只是開發者工具。來源：https://ift.tt/oKs8elJ
a2acast 串連不同電腦上的多款程式代理
開源專案 a2acast 嘗試讓分散於不同作業系統與電腦上的代理互相通訊及協作。作者展示 Claude Code、GitHub Copilot 與 Codex 分別在 MacBook、Linux 和 Windows 環境共同工作的情境，將多代理協作從單機程序擴展到跨裝置架構。來源：https://ift.tt/UqRtzkT
ha-ai 為 Home Assistant 提供安全導向 MCP 介面
ha-ai 是開源的 MCP 伺服器與 Home Assistant OS 附加元件，目標是讓 Claude Desktop、Cursor、Antigravity 與 OpenCode 等代理安全地操作 Home Assistant。專案亦提供視覺化儀表板預覽與自動快照，降低代理修改智慧家庭設定時的風險，並保留復原空間。來源：https://ift.tt/HlOiC8w
ReqLab 桌面 API Client 加入完整 MCP Client 支援
以 Kotlin 與 Compose Multiplatform 開發的開源桌面 API Client ReqLab，新增完整 MCP Client 與原生 JSON5 支援。專案採離線優先設計，不要求雲端帳號，也宣稱不包含遙測，適合希望在本機測試 API 與 MCP 伺服器、避免工具鏈綁定特定雲端平台的開發者。來源：https://ift.tt/S57IbyK
MCP 串接工具之後，資源探索成為下一個問題
MCP 已降低 AI 代理串接外部工具的門檻，但大型組織的資源可能分散在多個雲端與平台，代理仍需要知道有哪些資源、位於何處，以及自己是否具備存取權。文章介紹 Agentic Resource Discovery（ARD）概念，試圖補足跨大量資源進行探索與路由的能力。來源：https://ift.tt/OsNaRcM
資料工程團隊開始以 MCP 暴露資料倉儲能力
面向資料工程的 MCP 實作，可讓代理探索資料表、讀取實際 Schema、執行受限範圍的 SELECT，並取得查詢結果。這種標準介面可減少針對不同模型與代理框架重複撰寫整合程式的成本；正式導入時，仍須限制唯讀權限、查詢範圍、資料列存取與稽核紀錄。來源：https://ift.tt/6bjKAli
Vibe Coding 的快速產出仍需工程化把關
一名 UI 架構師以實際 Angular 頁面比較快速生成與可合併程式碼之間的落差：代理能迅速做出可展示的畫面，但檢視差異內容後，仍可能發現不符合正式專案要求的實作。作者透過更明確的提示契約補上架構、品質與驗收條件，強調代理式工程的價值不只在生成速度，更在於建立可重複驗證的開發流程。來源：https://ift.tt/lZx2sIk
pwnproxy 整合 CLI、TUI、API 與 MCP 資安測試介面
pwnproxy 是本機優先的開源資安測試平台，以共用引擎提供 CLI、TUI、REST、WebSocket 與 MCP 等操作介面。統一執行核心有助於讓人工測試流程與 AI 代理共用能力，但將滲透測試工具開放給代理時，仍需嚴格限定目標、憑證、網路範圍與執行權限。來源：https://ift.tt/fcHrVi3