Skip to content

AI 日報 — 2026-10-30

2026年10月30日1 分鐘
首頁›daily
TL;DRCursor Agent SDK 正式轉正，把 agent 定義成可本機測試、可部署到 cron／Slack 等管道的程式碼專案；LangChain 揭露 Managed Deep Agents 超過七成執行來自排程而非人工輸入；Google Gemini 4 Carbon（cyber defender 專用）首次上榜就空降 Arena Agent 第二；PHP2Shell 串 Fragnesia 攻破 25 台 PAN-OS 防火牆，攻擊鏈現場留下 Claude Code 與 DeepSeek／Kimi 使用痕跡；Cohere、Serval、Wabi 同天各自公布融資，企業自動化與主權 AI 賽道資金加速湧入
#ai-agent#daily
系列: AI 日報 (76 / 77)
AI 日報 — 2026-10-29AI 日報 — 2026-10-31

查詞與收藏

正在載入查詞工具…

🌏 English version

一句話判斷

Cursor Agent SDK 轉正、LangChain 排程常駐 agent、claude-mem 衝破 10 萬星——三件事同一天確認 agent 正從「你問它才動」的助手，變成需要記憶、排程與審批閘門撐著的常駐基礎設施。

深度分析：常駐 agent 需要的不是更聰明的模型，是一整套互補資產

我認為今天最值得串起來看的不是某個模型分數，而是三件各自獨立的產品動作，其實在回答同一個問題：當 agent 不再需要人類每次按下 Enter，誰該負責讓它不失憶、不越權、不跑飛。

Cursor 把 Agent SDK 轉正式上線，做法是把「agent」從一次性對話重新定義成一個資料夾專案——instructions.md、tools/、skills/、mcp-connections/、channels/——可以本機跑 playground、寫 eval，再部署到 GitHub、GitLab、Slack 或 cron 等多種喚醒管道。（來源）這不是模型能力的升級，是把「怎麼讓 agent 可測試、可審查、可重複部署」變成產品化的基礎設施。

同一天，LangChain 說明自家 Managed Deep Agents 平台上超過 70% 的執行次數，其實來自排程觸發而非人工輸入——agent 背景定時監看事件、主動通知，甚至整理長期記憶；新增的瀏覽器操作能力還搭配了讓人類代為登入、密碼不暴露給模型的交接流程。（來源）GitHub trending 這邊，claude-mem 同天正式衝破 10 萬星並把跨 session 記憶延伸到 Codex 的 subagent，metaharness 則讓任何 repo 一行指令生出帶治理政策與審批閘門的 agent harness（詳見今日 GitHub Digest）。

三件事合起來看：一旦 agent 不是每次對話重新開始，它就立刻需要三種跟「模型聰不聰明」無關的互補資產——記得住過去的記憶、決定何時該醒來的排程、以及擋住它亂來的審批閘門。（框架：互補資產）對從業者的意義是，護城河正從「你接了哪個最強模型」移向「你的 agent 運行基礎設施完整不完整」。台灣團隊如果還把 agent 專案當成「寫一個 prompt 接 API」的規模在評估，今天這幾個產品已經把常駐、記憶、治理閘門列為預設配置——採購或自建平台時，該把這三項明確列入評估清單，而不是等出事才補。

今日動態

廠商動態

Google：開放 Connected Apps Platform 公開預覽，讓美國開發者把自家 app 接進 Gemini 與 Search，目前已有 Adobe、Experian、Calm 等 50 多個應用，被視為「agentic web」時代的 SEO 等價物。（來源）

OpenAI：公開用分層監控偵測前沿模型行為異常與未授權 agent 行動的做法，讓應變團隊能在事故擴大前介入。（來源）

Anthropic：Claude Code 的 agent_summary 功能被開發者實測發現每約 30 秒把背景 agent 完整對話送給 Opus 生成 3-5 字狀態列，單一使用者一週花費佔比達 16.4%；登上 Hacker News 後，Claude Code 團隊工程師回應稱跨使用者平均只佔 2%，16.4% 反映的是「主要在跑背景 agent 的團隊」而非典型使用情境。（來源）

模型與基礎設施

Google DeepMind：發布 Genie 4，可即時生成具物理一致性、原生多模態（含音效）的互動世界模型，先開放給可信測試者，定位為訓練機器人與 agent 的模擬環境。（來源）

IBM Granite：發布 Switch 4.1.1，提出像更新軟體套件一樣「無痛升級」模型版本的機制，降低換版帶來的相容性風險。（來源）

Arena Agent 排行榜官方批次推進到 10-28，Google 剛發布、目前只開放給 cyber defender 測試的 Gemini 4 Carbon（High）首次上榜即空降第二，把 Claude Sonnet 5.5（Max）擠到第三，細節見今日 Benchmark 異動。

Coding Agent 賽道

Cursor Agent SDK 正式轉正的細節詳見上方深度分析。GitHub release 這邊，Mastra 1.80.0 開放終端使用者各自綁定 OAuth 連線（含 4 項 breaking change），crewAI v1.15.33 補上技能搜尋與 flow 參數傳遞，細節見今日 GitHub Digest。

工具與生態

AWS：分享用 Kiro 把 PHP 轉 Java 的遷移工作，從一次性賭注變成機械式掃描加八階段、以保持行為一致性為優先的可重複流程。（來源）

Hugging Face：發起 Project ProtoStar，目標把政府與機構資助的科學研究資料整理成可供 AI 直接使用的格式。（來源）

阿里雲：在 Apache RocketMQ 推出輕量訊息模型 LiteTopic，目標支撐百萬級規模的多 agent session 協作。（來源）

社群這邊，Apple 平台釋出開源語音辨識與決策模型 AnySpeechRecognizer、AnyDecisionModel，延續本機模型生態佈局。（來源）今日工具推薦 cedr 用剩餘額度自動分案給 coding agent，並把核准過的 skill／MCP server 清單鎖進 lockfile 防止被偷換，細節見今日工具推薦。

技術進展

今日 Arxiv Digest 三篇論文從方法面回應 agent 記憶該怎麼設計：TrawMem 把記憶檢索從語意相關性改成任務角色、DiscernMem 把記憶修正拆成缺陷修正與邊界學習兩個機制、EMMA 把整套多 agent 系統設定本身都當成可修正的記憶——三篇合起來指出記憶系統優化的下一步不是記更多，而是讓每段記憶有清楚角色與負責範圍，細節見今日 Arxiv Digest。

LangChain 用排程打造常駐 agent（詳見上方深度分析）之外，Pydantic AI 說明「code mode」讓模型寫程式碼呼叫工具而非逐輪 tool call，能大幅減少 token 消耗（來源）；Mastra 新增 Span Queries，可查詢 agent 執行軌跡中最常見的失敗模式，協助開發者針對性修補 coding agent 的弱點。（來源）

資安事件與防禦技術

PHP2Shell／Fragnesia：安全公司 Dream 查到一起疑似中國關聯的攻擊行動，把兩組已知漏洞串成單次不需帳密的 HTTP 請求，15 分鐘內拿到 PAN-OS 防火牆 root，全球攻破 25 台（3 台屬美國政府機構），現場的 Claude Code 安裝痕跡與接 DeepSeek／Kimi 的攻擊平台，顯示攻擊鏈本身用 AI 輔助開發；Palo Alto Networks 已獨立驗證並發布修補，細節見今日資安警報。

CVE-2026-115415：Amazon Strands Agents Tools 函式庫 0.8.5 及之前版本存在輸入清理不足漏洞，攻擊者可透過惡意 prompt 誘使 agent 執行非預期操作，官方建議升級至 0.8.6 以上。（來源）

CVE-2026-51851：開源 agent 框架 agent-zero（modelscope）1.7～1.10 版本的 file_browser.py 存在目錄遍歷漏洞，攻擊者可將檔案寫入系統任意位置，官方尚未發布修補版本。（來源）

CVE-2026-117574：AI Gateway 元件存在 CVSS 9.1 的授權繞過漏洞，已認證的遠端攻擊者可注入其他租戶的模型識別碼竊用 API key 與額度，造成跨租戶 LLM 資源被未授權消耗。（來源）

法規與治理

美國（紐約州）：州長 Hochul 簽署法案，列出十餘項禁止對 18 歲以下使用者開放的「不安全 AI 陪伴功能」，違者可被州檢察長提告，法案明年 1 月 1 日生效。（來源）

美國（聯邦）：參議員 Sanders 與眾議員 Casar 提出法案，主張永久禁止開發「超級智慧」AI，並暫停先進 AI 開發直到聯邦監管機構訂出安全規範。（來源）

美國司法部：就 NVIDIA 以 129.3 億美元收購開源平台 Hugging Face 展開反壟斷調查，同時也在審視 NVIDIA 的 SchedMD、Run:ai 收購案與 Groq 授權交易。（來源）

中國：起草新一輪 AI 出口管制草案，涵蓋 23 項技術，包括能以有限人為指導執行任務的 agent，以及逾 1 萬張 AI 晶片協同運算的管制，年底前可能正式施行（詳見下方中國／香港）。（來源）

英國：ICO 就如何將現行資料保護法適用於 agentic AI 的獨特能力與風險發起意見徵集，強調 agentic 系統處理個資的規模遠超過去的 LLM 應用（詳見下方歐洲）。（來源）

杜拜：未來基金會推出 AI 監理沙盒，協助企業在正式部署前先於受控環境測試 AI 應用（詳見下方中東）。（來源）

區域動態

中國／香港

中國起草的新一輪出口管制草案把 AI agent 與晶片協同運算納入限制範圍（詳見上方法規與治理）；同一天紐約時報報導美國情報機構懷疑一名與黃仁勳關係密切的新加坡資料中心業者高層向北京傳遞資訊，川普政府約一年前已獲簡報但未採取行動。（來源）

台灣

數位部正彙整繁體中文語料建立台灣主權 AI 模型訓練語料庫，截至本月中已累積 33 億 tokens，並規劃讓大型 AI 公司（含美國業者）為所使用的內容付費，目前仍以公有領域與自願授權素材為主。（來源）

日韓

南韓 AI 晶片新創 FuriosaAI 完成 6.2 億美元 D 輪融資，估值四倍跳升至 29 億美元，投資人包括美國 Infinitum Partners、韓國國家成長基金與阿布達比 NeoFort Holding，意在挑戰 NVIDIA 在推理晶片市場的地位。（來源）

東南亞

Meta 的消費級 AI agent Muse 正式進入新加坡，是 Meta 在東南亞的第一個市場，使用者可逐步連接 Shopee、Lazada、Grab 等本地應用；上線同時伴隨資安專家對授權範圍的提醒。（來源）

印度／南亞

市場情報平台 Tracxn 報告指出，印度本土語言「Indic AI」生態系（34 家公司）累計募得 6.87 億美元股權融資，其中 Sarvam 一家就佔逾 8 成資金，顯示資金高度集中。（來源）

巴基斯坦外交部長向參議院報告，巴基斯坦已正式加入世界人工智慧合作組織，呼應該國提出的 2030 AI 發展目標。（來源）

歐洲

英國 ICO 就 agentic AI 的資料保護規範發起意見徵集（詳見上方法規與治理）。

中東

杜拜未來基金會推出 AI 監理沙盒（詳見上方法規與治理），同一場杜拜 AI 嘉年華上，Scale AI 正式成立阿聯酋分公司，聚焦協助當地機構建立治理與打造支援阿拉伯語的可靠系統。（來源）

非洲

分析指出盧安達、迦納已有國家級 AI 策略，奈及利亞、肯亞、南非、埃及、衣索比亞也各自推進路線，但區域整體仍缺乏算力、資料治理與資金等落地基礎。（來源）

拉丁美洲與大洋洲今日經檢索未發現跟 AI agent 直接相關的合格新事件，故未收錄。

商業案例 / 融資

今日另有三篇融資速報：Cohere Series E 初始交割（主權 AI，目標上限 CAD $7B，加拿大政府與 NVIDIA 參與）、Serval Series C $150M（企業自動化 agent，估值 $3B，14 個月漲 13 倍）、Wabi $55M（Replika 創辦人新作，多人共享個人 agent，估值 $1.25B）。另有製造業採購 agent 新創 Fragment 完成 Series A 5600 萬美元（來源），雲端資安新創 Upwind 完成 C 輪 4 億美元、估值 38 億美元（來源）。

關鍵數字

項目數字來源
Serval 估值成長14 個月內從 $232M 漲至 $3B（約 13 倍）funding post
Cohere Series E 目標上限 CAD $7B，擬議估值 CAD $35.7Bfunding post
FuriosaAI 估值四倍跳升至 $2.9B（D 輪 $620M）Bloomberg
PHP2Shell／Fragnesia 攻破數25 台 PAN-OS 防火牆，15 分鐘內取得 rootsecurity post
claude-mem GitHub stars104,523（今日 +459），正式衝破 10 萬星GitHub digest

今日 Digest 一覽

明日關注

  • Cursor Agent SDK GA 後，開發者會不會真的把 agent 當成可測試、可重複部署的程式碼專案來用，還是繼續停留在互動模式
  • PHP2Shell／Fragnesia 攻擊鏈細節公開後，還會不會挖出更多「攻擊鏈本身用 AI 輔助開發」的案例
  • Gemini 4 Carbon 若擴大開放測試者範圍，Arena Agent 第二名的名次能不能在更大樣本下站穩

今日收穫

之前以為「AI 輔助寫程式碼」主要被拿來講防禦端的故事——抓漏洞、寫修補、自動化資安稽核，看到 PHP2Shell 攻擊鏈現場留下的 Claude Code 安裝痕跡和接 DeepSeek／Kimi 的攻擊平台，才意識到這套工具攻防兩邊用的是同一套、同一個門檻——AI 沒有讓防禦天然領先，它把開發攻擊鏈和開發防禦工具的成本，一起拉低了。

參考資料

相關文章

AI 日報 — 2026-10-311 minAI 日報 — 2026-10-291 minAI 日報 — 2026-11-011 min