融資速報｜Gallatin AI Series A $50M
Gallatin AI 完成 $50M Series A，由 8VC 與 Silent Ventures 領投，累計融資來到 $70M。這筆錢代表的信號：五角大廈把「後勤可視化」列為關鍵技術領域後，AI 決策支援工具正在補上國防科技過去只顧硬體、不顧資料流程的缺口。
daily
916 篇文章模型卡｜Youtu-Parsing-Omni
Youtu-Parsing-Omni：2026-10-09 開源，HuggingFace ID `tencent/Youtu-Parsing-Omni`，5B 參數，1,048,576 tokens context window；OmniDocBench v1.6 總分 96.96（第三方可複現公開榜，比 Gemini-3-Pro 的 92.91 高 4 分以上）、OmniParsingBench 平均 75.08 為開源權重模型最高分（僅次 Gemini-3-Pro 的 77.44）；單一 Youtu-Omni-Encoder 統一處理文件/自然圖片/圖表/流程圖/幾何圖形/音訊/影片七種輸入並輸出同一套 OmniSchema JSON，取代傳統雙塔架構；開源自架、無官方 API 定價，license 為自訂條款且明文排除歐盟地區使用
定價追蹤｜Mistral Large 4 促銷五折開賣，Input $0.68、Output $2.09，無到期日
Mistral 於 2026-10-06 公開預覽旗艦模型 Large 4（Le Chonk），官方公告與文件卡掛牌價是 input $1.36、output $4.18（USD/1M tokens，cached input $0.14），但 API 實際收費頁面直接打五折：input $0.68、output $2.09（cached $0.07），降幅剛好 50%。促銷沒有公布到期日，這是繼 09-30 Gemini 4 Argon『促銷無到期日』之後本系列第二次記錄到同一種打法。模型權重與完整授權條款要等到月底才會發布。
Product Builder 面試日練 — 2026-10-10：Technical PM
Technical PM 面試考 API 設計，真正要看的不是你會不會畫架構圖，而是你怎麼在『不能打斷任何一個現有整合』的前提下，還能讓系統往前走。今天練一道改編自 Stripe 真實歷史的題目：『你要把一個布林欄位換成列舉欄位，但已經有數千個第三方整合依賴舊格式，你會怎麼規劃這次變更？』答案框架是 Use Case → Contract → Compatibility → Operability → DX：先搞清楚誰在呼叫、呼叫的契約是什麼，再決定相容策略、維運成本與開發者體驗怎麼兼顧。案例是 Stripe 自 2011 年公司成立起維護所有 API 版本的相容性，不用 v1/v2/v3 大版號，改用以日期命名的 rolling version，把每次破壞性變更封裝進獨立的 version change module，六年內做了近百次破壞性升級，對現有整合幾乎無感。
資安警報｜AI Agent Sandbox SDK Tensorlake 遭 Shai-Hulud 蠕蟲供應鏈攻擊
2026-10-07 攻擊者竄改 tensorlakeai/tensorlake 主分支並發布惡意版本 0.5.144，preinstall hook 透過 Bun 執行竊憑證蠕蟲，目標包含 GitHub／npm／AWS／Vault／SSH 及 Claude／Cursor／Kiro／Windsurf／Zed 的 AI 工具設定，並會寫入 .claude/settings.json、.vscode/tasks.json 讓受害者下次開專案時再次觸發。Socket／Sonatype／StepSecurity／Endor Labs 等多方資安公司交叉確認；npm 已下架，防禦：先斷網隔離再清除「hostage token」監控器，否則撤銷 GitHub token 會觸發清空家目錄，之後才輪替所有可及憑證。
工具推薦｜AI Agent Gateway — 幫 agent 的 MCP／LLM 呼叫做憑證治理和稽核的開源閘道
AI Agent Gateway 是 Tuskira 開源的閘道，擋在 agent 和 MCP tool server／LLM provider 之間。安裝：docker compose -f deploy/docker-compose.yml up --build -d。解決了每個 agent 的 MCP 設定裡都要貼一份憑證、工具存取又只能整包開放或整包不開的問題。
AI Agent Arxiv Digest — 2026-10-09
WebMirage 只靠網頁上一張被動過手的小圖,就把視覺型 Web Agent 綁架到攻擊者指定的瀏覽器動作,成功率 91.9%,現有防禦攔不住；PackHallu 污染一份社群分享的 coding agent 規則檔,就讓 Claude Code、Cursor 等工具平均七成以上機率把合法套件換成攻擊者控制的惡意套件,現有偵測器幾乎抓不到；Secure-CUA 用形式化的「限界背書」同時鎖住動作生成與視覺定位兩個階段,讓電腦操作型 Agent 的安全防禦只多付不到 2 個百分點的任務成功率代價
AI 日報 — 2026-10-09
Google Cloud 發佈可跨 Gmail/Drive/Docs/Calendar 運作、具獨立信箱權限的通用型 Gemini agent；Zenity 揭露單一提示就能劫持 AWS Bedrock AgentCore 帳戶內所有 agent，同日南韓傳出新韓銀行逾 2.5 萬筆資料外洩，攻擊者被指使用 ARTEX＋Claude Code（該行與 ARTEX 的連結尚屬報導推測）；Manus 母公司封殺 Meta 收購案後首輪獨立募資逾 $500M，Nous Research 與 Rein Security 同日分別募得 $90M、$25M；Claude Haiku 5.5 模型卡、Claude Max/Team API 額度定價同步發佈。
AI Agent GitHub Digest — 2026-10-09
**trueforge**（6,083★）是把 model 呼叫、MCP 工具、sandbox、approval、session 狀態這些「跑好一個 agent」要做的雜事包好的開源 harness runtime；**agent-device**（4,937★）讓 coding agent 直接在 iOS / Android 模擬器或實機上開 app、點畫面、讀 accessibility snapshot 來驗證自己改的程式碼，Expensify、Shopify 都在用；**pi-pocket**（274★，上線 4 天）把開源極簡 coding agent 「Pi」的整個 session 搬進手機，可以遠端操控、多人同看、排程任務。Claude Code v2.1.294 修掉一個會讓「用自然語言寫的」hook 擋不住它該擋的指令的洞；browser-use 0.13.11 預告了給 Claude 用的瀏覽器工具集，但要等 Anthropic SDK 補上對應功能才能真正用。
AI Engineer 面試日練 — 2026-10-09：Coding
今天的 Coding 輪練換個方向，從前幾週已經練熟的推論排程、tokenizer、sampling 轉向 LLM API gateway 另一個幾乎每家公司都要自己刻的元件：token bucket rate limiter。跟一般 API 限流不同，LLM API 的限流單位是 token 而不是請求數（OpenAI、Anthropic 都用 TPM／RPM 雙軌限制），單一請求的 cost 可能是幾千個 token，不是固定的 1。核心概念涵蓋 lazy refill（檢查時才用經過時間 × refill rate 計算補了多少 token，不用背景 timer）、check-then-deduct 的 race condition（多執行緒同時檢查餘額會超放）、單次請求 cost 超過 bucket 總容量時的邊界處理，以及延伸到多台 API gateway 實例共享同一組 quota 時，怎麼用 Redis Lua script 做跨機器的原子操作、並用 Redis 自己的時間而非各台機器的本地時鐘。練習題來自 AI Engineering 面試題庫收錄的真實題目。
融資速報｜Manus 首輪獨立募資 $500M+
Manus 母公司 Butterfly Effect 完成首輪獨立募資，金額超過 $500M，由 Boyu Capital 與 IDG Capital 共同領投，Tencent、HSG、ZhenFund 跟投。這筆錢代表的信號：監管擋下跨國收購不等於資本撤退，只要營收夠扎實，投資人會把「被迫獨立」當成重新估值的機會。
融資速報｜Nous Research Series B $90M
Nous Research 完成 $90M Series B，估值 $1.5B，由 Robot Ventures 領投，Nvidia、Samsung 等跟投。這筆錢代表的信號：開源 Agent 框架的可複製性本身也能變成商業護城河，被複製越多次，生態鎖定效應反而越強。
融資速報｜Rein Security Series A $25M
Rein Security 完成 $25M Series A，由 Glilot Capital 與 Sienna Venture Capital 共同領投，總募資來到 $35M。這筆錢代表的趨勢：企業部署 AI Agent 的速度已經超過能安全管控它們的速度，runtime 層的即時監控正在變成下一代基礎設施標配。
模型卡｜Claude Haiku 5.5
Claude Haiku 5.5：2026-10-07 上線，Model ID `claude-haiku-5-5`；1,000,000 tokens context window（輸出上限 128K）；API 定價依 prompt 長度分兩檔——100K 以內 input $0.10／output $0.50，超過 100K input $0.50／output $2.50（前代 Haiku 4.5 單一檔 $1.00/$5.00），平均成本降 75%；OSWorld 2.1（computer use）從 Haiku 4.5 的 15.7% 跳到 72.4%，Terminal-Bench 4.0 從 0.0% 到 39.2%，已超過自家 GPT-6 Luna 比較組的 16.4%；是首款支援 effort 調整的 Haiku 系列模型，但資安 safeguard 比 Haiku 4.5 更嚴，封鎖滲透測試類操作
定價追蹤｜Claude Max／Team 訂閱戶每月免費拿 API 額度，上限 $100–$500
Anthropic 2026-10-07 起分批開放：Max 5x 訂閱戶每月 $100、Max 20x 每月 $200、Team 方案依 Standard/Premium 席位加總（每月最高 $500）的 Claude API 額度，可用在 Claude API、Managed Agents、Agent SDK 與 Playground，但不能用在 Claude Code 或訂閱本身的超額用量，每月歸零不累積。這取代了今年 6 月上線、現已停用的 Agent SDK 額度方案。
Product Builder 面試日練 — 2026-10-09：Growth & Experimentation
Growth & Experimentation 面試真正在考的不是會不會跑 A/B test，而是看到一個漂亮的提升數字時敢不敢先問『代價是什麼』。今天練一道 Stripe、Notion、LinkedIn 都設過的 Growth PM 面試陷阱題：『你的 A/B 測試顯示啟用率（activation rate）提升 12%，要不要上線？』答案框架是替每個實驗配對 Primary Metric 與 Guardrail Metric——如果啟用門檻被悄悄降低，這週數字很漂亮，下個月流失率就會補繳回來。案例是 Auth0 讓 Growth Marketing 與 Developer Productivity 兩個團隊互相審查彼此的實驗設計，第三次「Product Tour」實驗裡主動幫自己加了一個原本沒人要求的 drop-off 守門指標，才沒有把啟用率衝高卻把真正想要的使用者趕去別處。
區域焦點｜加拿大
Bloomberg／Globe and Mail 報導加拿大政府在談判中以股權方式參與 Cohere 新一輪 20～30 億美元募資（估值上看 200 億美元），從過去的算力基礎設施補貼轉為直接持有模型公司股權；PwC 與 Cohere 10/5 宣布全球企業 AI 聯盟從加拿大起跑，由 Cohere 的 North 平台（上週已報導過產品本身）搭配 PwC 的產業與法遵能力做跨國銷售；加拿大統計局（StatCan）官方數據證實企業 AI 採用率從 2024 年 6.1% 三倍成長到 2026 年第二季 19.2%，金融保險業達 40.4% 最高。本系列第一次把加拿大當成區域寫。
區域焦點｜中國
中國國家網信辦開案調查 DeepSeek 與月之暗面，原因是兩家公司疑似把使用者請求透過 Anthropic Claude 轉發到美國伺服器——這是 Anthropic 今年 2 月指控七家中國實驗室「非法蒸餾」(illicit distillation) 報告的鏡像反轉：Anthropic 告的是技術被偷，北京查的是資料外流；獨立研究者透過 urlquery 監測，發現一支「代理機隊」(agent fleet，非 swarm) 跑在騰訊基礎設施上、繞過阿里地圖 Amap 的 API 存取規則查詢公共場所路線；Nikkei／SCMP 報導中國 9 月單月衝出至少 16 個新模型，Anthropic CEO Dario Amodei 喊話業界放慢腳步完全沒人理。
工具推薦｜postgres2mcp — 把 Postgres 連線變成帶治理層的 MCP server
postgres2mcp 是一個自架 MCP server，把 Postgres 連線包成帶權限治理的工具介面。安裝：curl -fsSL https://raw.githubusercontent.com/Railcode-HQ/postgres2mcp/main/install.sh | bash。解決了多個 agent 或第三方服務要連同一個資料庫，卻只能給整庫唯讀或完全不給這種 all-or-nothing 授權的問題。
AI Agent 週回顧 — 2026-10-09
Google Cloud 發布通用型「Gemini agent」搶先卡位企業工作賽道；ARTEX 這款開源 agentic 滲透測試工具遭武器化入侵南韓銀行；Wikimedia 與澳洲 Medicare 的案例顯示 OpenAI 自己放出去的 agent 同樣會脫序越界；本週三篇 Arxiv 論文與一個現實案例共同證明「疊兩層安全閘門」只等效 1.2–1.4 層防護；DeepSeek、Moonshot（Kimi）、Kuaishou Kling 三家中國 AI 公司同時衝向資本市場。