本期焦點集中在 AI 代理與 Model Context Protocol（MCP）：多起設定檔、權限控管與本機檔案存取漏洞浮上檯面，同時模型供應商持續強化程式開發能力，企業端也加速推出 MCP 治理、財務系統整合與代理工具平台。
惡意 MCP 設定檔讓攻擊者取得 73 個儲存庫的作業系統層級存取權
報導指出，TeamPCP／UNC6780 在 6 月將惡意 MCP 設定檔植入 73 個 GitHub 儲存庫，其中包含一個 Azure 儲存庫。由於 Cursor、Claude Code、Gemini CLI、GitHub Copilot 與 Amazon Q 等開發工具都可能載入 MCP 設定，未經審查的設定檔變更可能進一步轉化為本機作業系統層級的攻擊面。[https://ift.tt/DYuoNqm]
Anthropic 發表 Claude Opus 5.5，主攻長時間執行的程式開發代理
Anthropic 推出 Claude Opus 5.5，定位涵蓋長時間運作的程式開發代理、研究與專業知識工作。報導稱，新模型在多項代理式評測中超越先前旗艦模型，API 價格則低於 Fable 5.1；實際導入前仍應依自身工作負載驗證效能、延遲與成本。[https://ift.tt/SVxLha0]
xAI 推出 Grok 4.7，優先進入 API 與 GitHub Copilot
xAI 發表 Grok 4.7，鎖定複雜程式開發、代理式任務與專業知識工作。這次發布以開發者工具鏈為優先，開發者可透過 API 與 GitHub Copilot 使用；報導指出，grok.com 網頁版及 X 平台的 Grok bot 尚未同步提供。[https://ift.tt/DMfn7Gp]
研究人員揭露兩種 OpenAI Codex 沙箱逃逸方式
研究人員表示，他們發現兩種逃離 OpenAI Codex 沙箱的方式，並於 2026 年 8 月 12 日通報 OpenAI，兩項問題均在八天內完成修正。其中一項涉及開源 Codex CLI，額外加入一行修補內容，即可能讓修補工具在一般代理模式下取得整顆磁碟的寫入權限。[https://ift.tt/B2HILQg]
MCP Atlassian 0.22.0 前版本爆出多項權限與檔案存取漏洞
MCP Atlassian 在 0.22.0 以前的版本被揭露多項漏洞，影響 Jira 與 Confluence 整合。問題包括附件上傳可讀取任意本機檔案、HTTP 上傳工具接受任意伺服器本機路徑、未驗證的 HTTP MCP 請求可能使用全域設定的服務憑證，以及搜尋工具可繞過專案或空間篩選條件。[https://ift.tt/WoZT7Dd] [https://ift.tt/Nv3znEA] [https://ift.tt/GojFBkJ] [https://ift.tt/LI9TVSJ]
另一項 CVE 指出，ENABLED_TOOLS 與 TOOLSETS 限制雖會套用在工具清單上，實際執行階段卻未重新強制檢查，形成工具授權繞過風險。使用相關版本的團隊應核對修補狀態，並同步檢查端點驗證、最小權限與網路暴露範圍。[https://ift.tt/GHxwUgY]
Kimi Code MCP 設定載入器遭揭露作業系統命令注入漏洞
CVE-2026-95660 影響 Moonshot AI Kimi Code 0.31.0 以前版本，問題位於 MCP 設定載入器 config-loader.ts，漏洞資料將其列為作業系統命令注入。使用者應確認實際受影響範圍與供應商修補資訊，並避免直接信任來源不明的 MCP 設定。[https://ift.tt/eUuKskI]
MCP 伺服器評估顯示命令注入與路徑穿越風險突出
一份代理式 AI 安全評估指出，受測 MCP 伺服器中有 43% 存在命令注入風險，82% 的檔案操作可能遭路徑穿越利用，另有 33% 涉及其他未完整揭示的風險。這些數據提醒開發團隊，MCP 工具不應只檢查功能是否可用，也須把輸入驗證、路徑限制、身分驗證與權限隔離納入測試。[https://ift.tt/vL54uHk]
Lumos 推出 MCP Governance，管理代理執行階段與工具呼叫
Lumos 發表 MCP Governance，讓資安與 IT 團隊檢視並控管 MCP 使用情形及代理工具呼叫，初期支援 Claude Code 與 Codex。此類治理層可望協助企業追蹤代理實際呼叫哪些工具、使用何種權限，以及敏感操作是否符合既有政策。[https://ift.tt/urCUMjf]
ByteDance 豆包手機代理採 MCP、A2A 優先與 GUI 備援架構
報導指出，ByteDance 豆包手機助理消費者版本正採用協定優先的代理架構：應用程式若已透過 MCP 或 A2A 類型介面公開能力，代理會優先進行結構化呼叫；無對應介面時，才退回以 GUI 代理操作畫面。這種設計可降低純視覺操作的不確定性，同時保留對既有 App 的相容方式。[https://ift.tt/CwHxGPe]
Meridian 推出免費 Xero Connector，讓 AI 代理直接處理會計工作
Pilot 旗下 Meridian 推出免費 Xero Connector，讓 Claude、Cowork、Codex 與 ChatGPT 等 AI 代理能在 Xero 內執行實際工作。對企業導入而言，除了功能便利性，也應確認代理可存取的帳務資料、允許執行的操作，以及高風險動作是否設有人工核准流程。[https://ift.tt/BMmkrgJ]
ToolHub 以階層式導覽降低大量 MCP 工具的上下文負擔
開源自架平台 ToolHub 主打以階層式導覽管理 30 個 MCP 工具，避免一次把所有工具定義塞入模型上下文。專案同時涵蓋工具建立、協調、聯邦化與安全執行，試圖在工具數量增加時兼顧模型上下文用量與管理能力。[https://ift.tt/kKMiwTD]
MCP 評測方法聚焦工具介面、資料品質與失敗情境
一篇實務文章分享如何為產品型 MCP 伺服器建立評測套件，將產品資料透過工具提供給 AI 代理後，再分層驗證其行為。作者提供的是可供移植的測試結構與設計思路，而非可直接安裝的框架，適合團隊用來規劃工具呼叫、輸出品質及錯誤處理測試。[https://ift.tt/hZcxbfA]
ServiceNow MCP 串接 Snowflake Cortex Agent 與知識圖譜
實作文章示範透過 ServiceNow MCP Server，將 ServiceNow 內的流程與知識圖譜公開為 AI 代理可呼叫的工具，並進一步部署 Snowflake Cortex Agent。這類整合讓代理能透過標準化工具介面存取企業流程與知識，但部署時仍須明確限制資料範圍及各項工具的執行權限。[https://ift.tt/5rOokFP]
OwlLayer 推出跨框架代理式 UI SDK
開源 TypeScript 專案 OwlLayer 提供 React、Vue、Angular、Svelte、原生 JavaScript／HTML 與 PHP 支援，目標是協助開發者建立具備工具呼叫、即時上下文、語音及人工介入安全機制的 AI 介面。專案並將 WebMCP 與原生 MCP 情境納入設計方向。[https://ift.tt/SLdK6E8]
Four-Leaf MCP 將職缺搜尋與面試練習整合進 AI 助理
Four-Leaf MCP 是一套開源 Skill，可將 Claude、ChatGPT、Cursor、Codex 或 GitHub Copilot 轉為求職與面試準備助理。它能取得實際職缺、提供職務別面試資訊、依評分規準回饋練習答案，並進行履歷評分，再引導使用者完成準備流程。[https://ift.tt/goAWjlw]