本期焦點集中在即時語音模型、MCP 工具整合與代理式 AI 安全。企業持續把文件、資料保護與既有 API 接上 AI 代理，同時多起 MCP 相關漏洞也顯示，權限控管、網路邊界與輸入驗證已成為部署時不可忽視的基礎工程。
Google 推出 Gemini 3.8 Live 系列即時語音模型
Google DeepMind 發表 Gemini 3.8 Live 與 Gemini 3.8 Live Extended Thinking，透過 Gemini API 提供開發者使用，鎖定即時語音 AI 應用，並以較低成本與 OpenAI GPT-Live-1 競爭。Extended Thinking 版本則進一步強調需要推理能力的即時互動情境。
OpenAI 據報收購前 Apple 工程師創立的相機新創
據《華爾街日報》報導，OpenAI 以超過 3 億美元收購智慧型手機相機業者 Glass Imaging。該公司由前 Apple 工程師創立，這項交易讓 OpenAI 取得相關影像技術，也反映其消費性硬體布局持續擴大。
MCPAgentBench 評測 LLM 代理操作真實 MCP 工具的能力
MCPAgentBench 是一套針對大型語言模型代理使用 MCP 工具所設計的真實任務基準。研究指出，現有 MCP 評測集仍有若干限制，因此嘗試以更貼近實際工具操作的方式，衡量代理透過 MCP 呼叫外部能力時的表現。
研究從論文發表與實務採用兩面向分析 MCP 生態
一篇新研究針對 Model Context Protocol 的發展進行雙面向分析，涵蓋學術出版與實務採用。MCP 自 Anthropic 於 2024 年 11 月發布後快速成長，研究團隊希望補足過去缺乏整合觀察其技術出現與採用情況的缺口。
Kiro CLI 3 教學示範 MCP 2.0 與 Gemini Interactions API 整合
一篇實作指南說明如何更新 Python MCP 伺服器，讓 Kiro CLI 3 透過 Gemini Interactions API 驅動 Nano Banana 2 Lite（gemini-3.1-flash-lite-image）。內容涵蓋 MCP Python SDK 2.x、新版互動 API，以及無頭執行環境的權限設定。
SAP Integration Suite 可將受管 REST API 無程式碼轉為 MCP Server
SAP 分享一套七步驟流程，利用 Integration Suite 將既有受管 REST API 轉換成 MCP Server，並納入 OAuth、治理與 Developer Hub。示範案例使用 SAP BTP Resource Consumption API，最後連接至 Claude Code，全程不必另外撰寫客製 MCP 程式碼。
Templafy 透過 MCP 將文件代理帶進多個 AI 平台
代理式文件產生平台 Templafy 宣布，Document Agents 現可透過 MCP 原生整合至 Claude、ChatGPT 與 Microsoft Copilot。這項設計讓使用者能在既有 AI 介面中存取文件產生能力，減少切換系統的需求。
Rubrik 推出 MCP 支援，讓 AI 代理存取資安韌性資料
Rubrik 發表 Rubrik MCP，為組織內的 AI 代理提供可程式化的存取管道，使其能連接 Rubrik 的資料、身分與應用程式情報。這項整合主打在代理式工作流程中擴大資安與營運資料的可用性。
開源 MCP stdio 代理層為本機工具加入確定性安全防線
一項開源專案為具備工具執行權限的本機 AI 代理提供確定性安全層與斷路器，採 MCP stdio proxy 形式運作，宣稱延遲低於 1 毫秒。其目標是在頻繁人工核准與完全放行之間提供另一種選擇，降低代理刪除未追蹤檔案、修改環境設定檔或執行危險重設指令的風險。
MCP 安全治理焦點轉向憑證與權限生命週期
一篇安全分析指出，MCP 風險不只來自協定本身，更常見的缺口是團隊發放憑證後未持續檢查權限。隨著 MCP 快速進入正式環境，組織需要重新檢視既有授權、移除不再需要的權限，並建立持續稽核機制。
GitLab MCP Server 爆出 DNS Rebinding 漏洞
CVE-2026-61568 影響 2.1.30 以前的 @zereight/mcp-gitlab。其 Streamable HTTP MCP 端點未有效限制 Host 或 Origin，可能遭惡意網站利用 DNS rebinding 觸及本機傳輸端點；使用這套 MCP Server 的團隊應確認部署版本與網路存取邊界。
Contentful MCP 工具可能將存取權杖導向攻擊者端點
CVE-2026-53957 涉及 Contentful MCP Server 的 export_space 與 import_space 工具。受影響版本會將 LLM 可控制的 host 或 proxy 參數傳給 Contentful Management API 用戶端，可能把伺服器的個人存取權杖重新導向攻擊者控制的端點。問題影響 @contentful/mcp-server 1.7.19 與 @contentful/mcp-tools 0.4.5 以前的版本。
Meta Ads MCP 圖片上傳功能存在 SSRF 風險
CVE-2026-54549 影響 1.0.115 以前的 Meta Ads MCP。upload_ad_image 工具會抓取外部 image_url，但缺乏足夠限制，形成伺服器端請求偽造（SSRF）風險。此類接受 URL 的工具必須限制目的地主機與網路範圍，避免代理被用來探測內部服務。
MCP Context Forge 的 Python 沙箱可遭繞過
CVE-2026-53710 影響 1.0.2 以前的 MCP Context Forge。其 python_sandbox_server 使用 RestrictedPython 建立執行環境，但 getattr 內建函式可被用來繞過沙箱限制。採用該元件執行模型產生程式碼的環境，應優先檢查版本並縮限執行權限。
ToolHive 驗證探索流程出現主機端 SSRF 漏洞
CVE-2026-58196 影響 0.31.0 以前的 ToolHive。遠端 MCP Server 的驗證探索流程可能觸發 SSRF，而且請求發生在主機端，因此可繞過容器隔離。這起漏洞提醒維運團隊，容器化並不能取代對外連線限制與遠端位址驗證。