融資速報｜Chamelio Series A $26M，用 AI Agent 取代法務的合約管理系統
Chamelio 完成 $26M Series A，由 Entrée Capital 領投，距離 2026 年 1 月的 $10M 種子輪僅 5 個月，同期 ARR 成長 4 倍，累計融資來到 $36M。這輪錢的信號是：內部法務團隊開始把合約審閱、談判與執行這類過去必須由律師逐條把關的工作，直接交給訓練在「法律行動」上的 AI Agent 自主完成。
daily
922 篇文章融資速報｜Ema Series B $77M，「AI 員工」開始搶企業軟體與 IT 服務的錢
Ema 完成 $77M Series B，由 Bengaluru 創投 Creaegis 領投，既有股東 Accel、Section 32、Prosus 加碼，累計融資來到 $140M，估值較 2024 年上一輪翻超過 4 倍（金額未揭露）。這輪錢的信號是：Ema 讓「AI 員工」直接接管企業原本外包給 SaaS 與 IT 服務商的工作，代表 AI 正式開始跟傳統企業軟體與服務商搶同一筆預算。
融資速報｜Firecrawl Series B $75M，要付錢跟人類買知識餵給 AI Agent
Firecrawl 完成 $75M Series B，由 Smash Capital 領投，距離一年前的 $20.7M Series A 剛好一年，累計融資逾 $95M。這輪錢最大的信號不是金額,而是同步推出的 Alexandria——一個要付費跟研究者、開發者、公部門買知識再轉賣給 AI Agent 的知識平台,代表這家公司正試著從「網頁抓取工具」升級成「AI Agent 的知識供應鏈」。
模型卡｜Claude Opus 5.5
Claude Opus 5.5：2026-09-22 上線，Model ID `claude-opus-5-5`；1,000,000 tokens context window（輸出上限仍為 128K）；API 定價 input $4.00／output $20.00 per 1M tokens（前代 Opus 5 為 $5/$25），cache read 降 60% 到 $0.20；Terminal-Bench 4.0 從 Opus 5 的 52.3% 跳到 66.4%，GDPval-AA v2.1 以 1846 Elo 領先 Fable 5.1（1735）與 GPT-6 Astra（1542）；官方自陳在 AutomationBench、Terminal-Bench-Science 仍落後 GPT-6 Astra；因生物與資安能力比肩 Claude Mythos 5.1，同步套用 Fable 5.1 等級 safeguard，且 API 端 thinking 模式不再能關閉、強制 tool use 改回傳錯誤
模型卡｜GPT-6 Sol／Luna
GPT-6 Sol（`gpt-6-sol`）／GPT-6 Luna（`gpt-6-luna`）：2026-09-22 上線，1,050,000 tokens context window（最大輸入 922,000、輸出上限 128,000，與旗艦 Astra 同級）；Sol input $2.00／output $10.00，Luna input $0.10／output $0.50（每 1M tokens，較 GPT-5.6 促銷價再砍 50%）；AutomationBench 上 Sol 33.2%（xhigh effort）贏過 Claude Opus 5 的 26.9%、成本僅其約 1/11；DeepSWE v1.1 上 Sol 68.8%／Luna 66.6%，逼近 Claude Fable 5.1 的 69.9%；內部模擬部署測試中 severity≥3 的 misalignment flag 從前代 66 次降到 42 次
Product Builder 面試日練 — 2026-09-25:Growth & Experimentation
Growth PM 面試最容易被拆穿的地方,是把「病毒循環」講成一句「讓使用者邀請朋友」,卻答不出這個循環會不會被使用者當成雜訊、也答不出用什麼指標判斷這個迴圈值不值得繼續投資。今天練一道情境題:B2B 專案管理 SaaS 成長趨緩,CEO 想要一個不靠付費廣告的成長引擎,產品裡使用者本來就會建立任務、匯出週報給客戶。答案框架是 Hook Model(Trigger-Action-Variable Reward-Investment)檢查既有重複行為能不能自然變成觸及外部人的節點,搭配 Growth Loop 思維把「一次性漏斗」改造成「會自我補充的迴圈」。案例是 Fyxer——一個四人成長工程團隊,一年跑了 541 次實驗、勝率只有 25%,靠著把「使用者已經在重複做的動作」逐一測試能不能變成成長迴圈,把 ARR 從 100 萬美元衝到 3500 萬美元,同時也真實地砍掉了一個「聽起來很聰明但使用者覺得是雜訊」的循環。
區域焦點｜非洲
蓋茲基金會 9/21 發佈《2026 Goalkeepers 報告》，宣布兩年內至少投入 10 億美元推動在地語言 AI 公平發展，並與 Anthropic、Google、Microsoft、NVIDIA 等 60 個組織聯合承諾未來 5 年觸及 34 億人的在地語言需求；但同一份 72 頁報告中，非洲人口最多、AI 生態最活躍的奈及利亞僅出現兩次註腳提及，肯亞、獅子山、盧安達反而拿到大篇幅專文；肯亞科技媒體同週指出，該國要落地自主 Agent，卡住的仍是老問題——政府系統缺乏可互通 API 與治理框架；創投機構 Norrsken22 合夥人 Lexi Novitske 則觀察到，美國私募資本退出非洲科技圈留下的空缺，正快速被阿里通義千問、DeepSeek 等中國開源模型填補，重演當年 Transsion、華為在手機硬體、OPay／PalmPay 在金融科技的市佔套路。
區域焦點｜拉丁美洲
AI 編碼新創 Cognition（估值 480 億美元）9/22 在聖保羅開設拉丁美洲首個辦公室，先前已靠遠端服務拿下 Nubank、Itaú、Santander 等十多家巴西大型企業客戶；智利眾議院以 128 票贊成、2 票反對、5 票棄權一讀通過反 deepfake 法案，最高罰款 7.16 億智利披索，但監理機關要等到 12 月才就位，巴西與巴拉圭同步推進類似立法；歐盟 9/22 在阿根廷科爾多瓦啟動 EU-LAC AI 超算網路，兩年期合作涵蓋阿根廷、巴西、智利、哥倫比亞、哥斯大黎加、墨西哥、烏拉圭 7 國。
資安警報｜AI 記憶框架 MemOS 遭供應鏈攻擊，npm／PyPI 套件植入會讀 prompt 的憑證竊取器
攻擊者拿到 MemTensor 的 GitHub Actions 發布權杖後，在 npm 的 @memtensor/memos-cloud-openclaw-plugin（0.1.21／0.1.23／0.1.25）與 PyPI 的 MemoryOS（2.0.34）夾帶了 Go 寫成的 sckit 憑證竊取器：npm 版本在 OpenClaw agent gateway 啟動與每次記憶回想時偷跑，並把當次使用者 prompt 一併傳給惡意執行檔；PyPI 版本則是只要 import memos 就會透過被動手腳的 logging 初始化自動觸發。sckit 會搜刮 npm／PyPI／GitHub／GitLab／AWS／Vault／SSH 等憑證並回傳 skyleen[.]fr 的 C2，且內建可自我散布進其他套件與 GitHub Actions 的能力。Socket、StepSecurity、SafeDep、Aikido 四家資安公司交叉證實。防禦：立即釘住乾淨版本、輪換所有相關憑證、擋 C2 網域。
工具推薦｜petit-poucet — 讓 Claude Code 和 Copilot CLI 共用一份可審查的 Git 記憶
petit-poucet 是一個 Rust 寫成的 MCP server，把 AI 編程 Agent 的長期記憶存成 Git 倉庫裡的 Markdown 筆記。安裝：`claude plugin marketplace add https://github.com/areguig/petit-poucet` 再 `claude plugin install petit-poucet@petit-poucet`。解決了『每個 Agent 工具各自維護一份記憶、換工具或換 session 就要重講一次』的問題。
AI Agent 週回顧 — 2026-09-25
Anthropic Opus 5.5 上線一小時內 OpenAI 就推出 GPT-6 Sol/Luna，Grok 4.7 官方自測 38% 對第三方複測 26%，三大廠模型戰進入「發布即互打」階段；Anthropic／OpenAI／SpaceXAI／Google 首次同時被告反壟斷；AWS AgentCore、MaxKB CVSS 10.0、MemTensor MemOS 供應鏈攻擊三起真實事件，加上 Loopjacking／APort Vault／Authorization Revocation 三篇論文，一致指向「審核、模型判斷、取消都不是真的驗證」；Ema／Chamelio／Firecrawl／Enhans 一週內合計超過 2 億美元融資，資本已經在賭 Agent 直接接管企業原本外包的工作
AI Agent Arxiv Digest — 2026-09-23
RRSI 發現現有鷹架自我改進方法裡最強的一種,換到沒見過的任務反而比什麼都不做還差 1.7 分,加了正規化才把 OOD 表現拉到贏過起點 1 分以上;SkillSpec 用 Hoare 邏輯比對「說明寫的」跟「程式碼做的」,在 515 個真實 Agent Skill 裡揪出 239 個藏著缺陷,精準率 61.2%;Jev-Mem 把記憶系統的高頻決策拆給不用生成的 System One 處理,LoCoMo 分數提升 11.0%、建構時間快 6.6 倍、查詢延遲降 36.7%
AI Agent GitHub Digest — 2026-09-23
browser-use/video-use 讓 Claude Code 直接剪片，靠 ElevenLabs 逐字稿定位時間軸，25,702 星；dream-num/univer 把辦公室 SDK 重新定位成「AI Agent 的 Office Harness」，今天登上 TypeScript 榜首；superdesigndev/treg 做「OpenRouter for agent tools」，讓 agent 免簽約、按次付費呼叫 3,000+ 個工具端點；davila7/claude-code-templates 破 3 萬星，靠一鍵安裝 agent／command／MCP 範本取代手刻設定；pydantic-ai v2.47.0 收緊型別驗證，`UserPromptPart.content` 型別錯誤不再靜默降級。
模型卡｜Grok 4.7
Grok 4.7：2026-09-21 上線，`grok-4.7`；換上更大的新 base model＋更長 RL 訓練；500K context window；API 定價維持 input $2.00／output $6.00 per 1M tokens（≥200K tokens 時漲到 $4.00／$12.00）；官方自測 Terminal-Bench 4.0 從前代 20.3% 跳升到 38.0%，但 Artificial Analysis 獨立複測僅 26%，落後 GPT-6 Astra（60%）與 Claude Fable 5.1（55%）；同日上線 GitHub Copilot 全方案；對 Agent 開發的意義是提供便宜 3-8 倍的 agentic coding 選項，但複雜自主終端操作仍建議先用獨立評測把關
資安警報｜MaxKB AI Agent 掛上工具就預設開 shell，CVSS 10.0 讓 prompt injection 直接變 root RCE
Lasso Security 發現 MaxKB 的 assistant 只要接上工具、MCP 工具、skill 或子應用程式的任何一種，背後的 SandboxShellBackend 就會自動附贈一個 execute shell 工具，而 MaxKB 既沒有把它排除在工具清單外，也沒有把它加進需要人工核准的 interrupt_on 名單——等於這個 shell 工具對任何能讓 agent 讀到的文字（客服工單、RAG 文件）完全開放。公開或內嵌的匿名 assistant 因為不需要任何權限就能觸發，CVSS 直接打到滿分 10.0。已在 v2.10.5-lts 修補，尚無證據顯示已被實際利用。
AI Agent Arxiv Digest — 2026-09-22
Loopjacking 在 Agno AgentOS、LangGraph Agent Server、OpenClaw 真實產品裡重現「人審核 A、系統執行 B」的失效模式;APort Vault 用 22.6 萬次評測證明擋下 Agent 亂轉帳的是工具呼叫前的確定性政策層,不是換一個更聰明的模型;Authorization Revocation 用形式化證明指出「取消」在委派與非同步執行下,可能根本不算真的撤銷授權
AI 日報 — 2026-09-22
反壟斷訴訟首次同時盯上 Anthropic／OpenAI／SpaceXAI／Google，聯合國首份報告警告人類無法保證持續掌控 AI agent；今日 Arxiv Digest 三篇論文與 AWS AgentCore 資安事件共同證明，審核、模型判斷、取消按鈕都不等於真的驗證了授權；Grok 4.7 定價壓低但 benchmark 差距明顯，SoftBank 為 OpenAI 籌資逾 110 億美元；台灣醫療主權 AI、印度監管立場、東南亞與非洲區域動態同步更新
AI Agent GitHub Digest — 2026-09-22
Microsoft 開源 agent-governance-toolkit（6,303 星）把 tool call 攔截做成程式碼層強制執行，引用 ICLR 2025 論文（對 GPT-4o／Claude 3／Llama-3 的自適應攻擊 100% 成功率）反駁純提示詞防護；ai-memory 一個月從 2,900 星漲到 7,575，讓長期記憶能跨 20 多種 coding agent CLI 共用；anthropics/financial-services 把金融垂直 agent 同時發成 Cowork plugin 跟 Managed Agents API 範本，35,728 星；MCP 官方 Inspector 出到 v2.7.0，web／cli／tui 三個 client 統一成一支 binary；coder/coder 把 AI coding agent 塞進 Terraform 定義的受控工作環境，API key 不進 workspace。
AI Engineer 面試日練 — 2026-09-22：Deep Learning & NLP
今天的 Deep Learning & NLP 輪練涵蓋五個核心概念:self-attention 怎麼用 Query/Key/Value 算相關性、positional encoding 為什麼是 self-attention 的必要補丁、子詞切法(BPE/WordPiece)怎麼解決 OOV 問題、fine-tuning 跟 RAG 這組面試常見二選一該怎麼答、embeddings 怎麼用向量距離表示語意相似度。練習題來自 Google agentic AI engineer 職缺的面試指南:解釋 attention 機制的運作原理,以及 context compression 技術如何影響 retrieval 準確度,拆解思路把 attention 的計算複雜度跟壓縮/準確度的 trade-off 串成一套完整回答。
Product Builder 面試日練 — 2026-09-22:Metrics & Analytics
Metrics 面試最常見的陷阱,是把「哪個指標漲了」直接當成「這個決策是對的」,卻沒有先分清楚北極星指標、驅動指標跟護欄指標分別在保護什麼。今天練一道情境題:A/B 測試顯示新結帳流程讓營收上升,但客戶滿意度分數下降,面試官問「你會怎麼決策」。答案框架是先用指標樹釐清北極星、驅動、護欄三層指標的角色,再深挖滿意度下降背後的機制(是不是退貨率、投訴率也一起變差),而不是只看一個指標的漲跌就拍板。案例是 Netflix 前 CPO Neil Hunt 帶隊做封面圖 A/B 測試時,選定「90 秒內抓住使用者注意力」當唯一北極星指標——光是幫電影《The Short Game》換一張小孩打高爾夫球的封面圖,點擊轉換率就漲了 14%,而公司刻意不讓單集熱度、總體觀看時數這些次要指標搶走最終決策權。