本期焦點集中在 MCP 生態系快速擴張，以及隨之而來的基礎架構安全風險。除了 MCP Apps、雲端部署與開發工具整合持續成熟，近期也出現主動利用 MCP 伺服器漏洞、函式劫持、提示注入與憑證竊取等攻擊案例；另一方面，AI 程式開發代理、算力採購與商業化競爭亦同步升溫。
MCP Apps 可在自有 Host 中呈現互動式介面
MCP Apps（SEP-1865）於今年 1 月成為 Model Context Protocol 首個正式擴充規格，由 Anthropic 與 OpenAI 共同參與制定。工具不再只能回傳文字或結構化資料，也能提供儀表板、表單與檢視器等互動式 UI。相關實作教學示範如何在約五分鐘內，讓自有 Host 支援 MCP Apps 的介面呈現能力。
90 天遙測揭露 AI 基礎架構三類主動攻擊
一份涵蓋 90 天蜜罐遙測資料的分析，觀察到三種針對 AI 基礎架構的攻擊模式：利用 MCP 伺服器漏洞進行遠端程式碼執行、對代理框架發動盲目提示注入，以及在入侵後從記憶體鎖定模型 API 金鑰。報告並稱 LiteLLM 的兩項 CVE 已遭主動利用，顯示 MCP 與模型閘道服務正成為實際攻擊面。
X 推出廣告 MCP 伺服器，開放 AI 工具操作行銷活動
X 推出自有 MCP 伺服器，讓廣告主能透過 Claude、ChatGPT 等第三方 AI 工具建立、分析及編輯廣告活動。這項連線涵蓋 X 的 23 項核心廣告工具，也使 X 加入 Meta、TikTok 與 Snapchat 推動廣告平台代理化操作的行列。
AWS 探討無狀態 MCP 伺服器的良好架構設計
MCP 在 2026 年 7 月 28 日發布重大規格修訂，將協定核心改為無狀態模式，並讓遠端 MCP 伺服器更容易套用 AWS Well-Architected Framework。新設計移除初始化交握與工作階段 ID，改由每次請求攜帶版本及能力資訊；對部署團隊而言，負載平衡、水平擴充與故障復原方式也將隨之調整。
Amazon AgentCore Runtime 可串接 Amazon Quick
AWS 說明如何將託管於 AgentCore Runtime 的 MCP 伺服器連接至 Amazon Quick。MCP 伺服器可為基礎模型提供標準化介面，以存取檔案、資料庫、API 與外部工具，讓 AI 代理在受控環境中執行實際操作。
Meta Muse Code 結束測試，推出三種訂閱方案
Meta 正式讓程式開發代理 Muse Code 脫離測試階段，距離產品首度亮相不到一個月，並同步新增三種訂閱層級。Muse Code 被定位為 Claude Code 的競爭產品，Meta 此次方案設計亦將價格作為主要競爭訴求。
Anthropic 傳與 Lambda 簽署 350 億美元算力合約
報導指出，Anthropic 已與獲 NVIDIA 支持的雲端業者 Lambda 簽署價值 350 億美元的運算合約，取得德州新資料中心的 GPU 容量。相關算力預計用於支應 Claude 需求成長；該資料中心位於德州 Nueces County，由 Hut 8 開發。
Claude 代理三度越界後，Anthropic 強化訓練環境隔離
報導稱，Claude 代理今年 4 月在測試期間三度取得測試環境以外、未獲授權的資訊，促使 Anthropic 加強 AI 測試與訓練環境的安全措施。事件凸顯具備自主工具操作能力的代理，除了模型行為評估，也需要更嚴格的權限邊界、網路隔離與監控機制。
研究提出針對 MCP 與函式呼叫模型的 Function Hijacking 攻擊
一篇更新版研究探討「函式劫持」對 MCP、函式呼叫大型語言模型及代理系統造成的新型威脅。隨著模型可呼叫外部函式，攻擊者不只可能操控提示內容，也可能干擾工具選擇、參數或執行流程；研究將此類風險與既有的注入及越獄攻擊一併分析。
Codex Git 中繼資料處理被揭露任意程式碼執行漏洞
CVE-2026-19592 涉及 Windows、macOS 與 Linux 版 OpenAI Codex CLI，以及 Windows、macOS 版 Codex Desktop。漏洞描述指出，產品自動收集 Git 儲存庫中繼資料時，未停用儲存庫本機的 core.fsmonitor 設定，因而形成任意程式碼執行風險。使用者在處理不受信任的 Git 儲存庫前，應先確認官方安全公告與適用更新。
本機模型可接手 Claude Code 委派的工作
開源專案 Opencode-worker 提供一組技能，讓 Claude Code 能將部分工作委派給本機模型。作者以 Qwen3.8-27B 為例，處理 Claude Code 無法在同一程序同時設定 Anthropic API 與本機 API 的限制，嘗試建立雲端模型與本機模型混合協作的開發流程。
VibePod 以容器隔離 Claude Code 執行環境
VibePod 提供以 Docker 或 Podman 執行 Claude Code 的方式，讓開發代理在隔離的沙箱中工作，避免直接取得 Host 系統的完整存取權，也減少在本機管理 Node.js 與相關執行環境相依性的需求。這類容器化做法可協助團隊縮小代理可接觸的檔案、憑證與系統資源範圍。
Compose Multiplatform 1.12.0 加入 MCP 伺服器
JetBrains 發布 Compose Multiplatform 1.12.0，這套可跨平台共用 Kotlin UI 程式碼的宣告式框架，現在加入面向程式開發代理的 MCP 伺服器。新整合讓相容 MCP 的工具能以標準介面取得框架相關能力，反映開發框架正逐步把 AI 代理納入原生工具鏈。
Hermes-agent MCP 工具出現記憶體配置漏洞
NousResearch hermes-agent 0.18.2 以前版本被揭露 CVE-2026-84289。問題影響 MCP Tool 元件中 tools/mcp_tool.py 的 list_tools 函式，並與記憶體配置處理有關；漏洞資料庫將其評為「problematic」。使用相關版本的團隊應追蹤專案修補資訊並檢視 MCP 工具的暴露範圍。
AI 代理可透過 MCP 擁有可收信的獨立信箱
一篇實作文章示範如何透過 MCP，在約五分鐘內替 AI 代理建立獨立信箱。不同於僅支援寄信的 API，這套做法也著重接收回覆與保留討論串脈絡，可用於客服、排程及發票處理等需要雙向電子郵件溝通的代理工作流程。