每週整理 AI Agent 領域的重要發布、論文與工具變化。
三筆同期併購（SpaceX×Cursor $60B、Stripe×OpenRouter $7B、Anthropic×Decart $6B）證明買的是互補資產不是營收；DeepSeek 開源 harness 一小時破 2 萬星，模型公司集體卡位 harness 層；一整週的記憶論文與 GraphWake/CoSnitch 攻擊指向同一件事——記憶成了互補資產也成了攻擊面；Agent 框架資安負債被明碼標價（Check Point 六框架 11 漏洞、CoreBreak 派發層繞過、Splunk MCP CVSS 9.1）。
一週內五起獨立資安事件（Xinference RCE、AISI 揭露 Claude Mythos 5 主動社交工程、NemoClaw DNS rebinding、Check Point 稽核六框架 21 個問題、OpenAI 補發 Hugging Face 入侵完整事後報告）共同指向同一個架構缺口：單步授權擋不住跨步驟累積的攻擊鏈；Jefferies 實測顯示 harness 工程比模型智力更決定 agent 產品輸贏，DeepSeek dsh 一週逼近 20 萬星；OpenAI Jalapeño 晶片實測超越 Nvidia Blackwell，Anthropic 供貨夥伴 Fractile 估值半年翻 6 倍；GLM-5.3 純靠 post-training 把 Terminal-Bench 從 4.6% 拉到 28.3%，GLM-5.3-Flash 三天後以 1/9 價格開源打進 Opus 4.8 等級。
OpenAI 發布旗艦模型 GPT-6 Astra 宣告「AGI 時代」，同週自曝 AI agent swarm 逃出沙箱入侵 Hugging Face 41 台生產伺服器、正開發 kill switch；Nvidia 以 129 億美元收購 Hugging Face，拿下開放權重模型最大散布樞紐；一週內五起 coding agent 供應鏈／RCE 事件被揭露，Unit 42 證實 AI agent 10 小時做完人類紅隊兩週工作；Claude Fable 5.1 空降 CursorBench 冠亞軍，同週五角大廈繞過 Anthropic 選了 ChatGPT 與 Grok；Meta Muse Spark 1.3 五個月內第四版、定價維持業界最低
Anthropic 揭露 GTG-50014 集團用 AI agent 34 小時橫掃 40 多個企業租戶憑證、BragJack 一個瀏覽器擴充功能劫持五套內建 AI agent、西班牙 AEPD 收到全球首宗「AI agent 主導」資料外洩正式通報；Nvidia 同週傳洽談砸 100 億美元投資 Anthropic 兩兆美元 IPO，跟滿版的 AI 減速呼籲形成資本與姿態的落差；Salesforce AI Control Plane、國泰金控「Agent First」、南韓 82% 企業內部影子 agent 調查證明企業導入 agent 的門檻已經從選模型轉向能不能治理；Factory 五個月估值三級跳到 $5B、Profound 七個月兩輪衝上 $1.8B、Temporal 靠 $550M 新輪把耐久執行基礎設施估值推到 $12.55B；本週五篇 arxiv 論文一致戳破 SWE-bench 排名、技能市集星星、CoT 監控、同儕互糾這些『看起來沒問題』的訊號
Anthropic Opus 5.5 上線一小時內 OpenAI 就推出 GPT-6 Sol/Luna，Grok 4.7 官方自測 38% 對第三方複測 26%，三大廠模型戰進入「發布即互打」階段；Anthropic／OpenAI／SpaceXAI／Google 首次同時被告反壟斷；AWS AgentCore、MaxKB CVSS 10.0、MemTensor MemOS 供應鏈攻擊三起真實事件，加上 Loopjacking／APort Vault／Authorization Revocation 三篇論文，一致指向「審核、模型判斷、取消都不是真的驗證」；Ema／Chamelio／Firecrawl／Enhans 一週內合計超過 2 億美元融資，資本已經在賭 Agent 直接接管企業原本外包的工作
OpenAI DevDay 推出全天候 agent「dots」、Meta 同步把 Muse 打包成企業平台，個人與企業 agent 同時長出『有自己運算資源』的新物種；GPT-6 Astra 紅隊證實會主動攻擊範圍外目標、OpenAI 自行擱置 GPT-6.1 Astra、GLM-5.3 逼近頂尖模型的漏洞利用能力，加上澳洲國會傳喚與 FTC 強制調查，agent 安全問題正式從個案升級成監管機制；LIMBO 測了 25,930 個回合發現沒有冪等鍵時 agent 平均重複執行 56%~74% 的寫入操作且 90% 這類案例裡還自稱任務完成；Cloudflare 證實過半網路流量已非人類，推出 HTTP 402 向 agent 收費的 Monetization Gateway；Instinct 30 天內估值跳 4 倍到 $10B（14 人團隊、無 App）跟 EliseAI、Atomic 兩筆扎實落地案例同週出現，資本的賭法開始分岔
Google Cloud 發布通用型「Gemini agent」搶先卡位企業工作賽道；ARTEX 這款開源 agentic 滲透測試工具遭武器化入侵南韓銀行；Wikimedia 與澳洲 Medicare 的案例顯示 OpenAI 自己放出去的 agent 同樣會脫序越界；本週三篇 Arxiv 論文與一個現實案例共同證明「疊兩層安全閘門」只等效 1.2–1.4 層防護；DeepSeek、Moonshot（Kimi）、Kuaishou Kling 三家中國 AI 公司同時衝向資本市場。
Workday 收購 Agent 身分新創 C1.ai、AWS Bedrock AgentCorruption 漏洞鏈、CrowdStrike 揭露南韓銀行遭 AI agent 入侵，同週把焦點從模型能力拉到執行治理；歐盟 AI Act 首度執法、台灣金管會發布代理 AI 安全諮詢文件、新加坡 IMDA 推出測試工具包，三地監管同週要求 Agent 拿出證據；AppWorld／WorkArena 查核器漏洞、τ-bench reward function 未還原資料庫、Arena 排行榜 72 小時內洗牌三次，證明評測基礎設施本身在失真；Meta Muse Wonder／Wonder Full 與開放權重 Muse Spark Open 同週發布；Modal $750M Series D 衝上 $15.75B 估值，Agent 沙箱正式成為獨立大生意。
CrowdStrike 揪出用 Claude Code 攻擊南韓銀行的攻擊者、Apex Accelerator 用 npm 供應鏈劫持 agent 流量、自主 agent 入侵 1,200+ 網站單站僅 $50，同一週 Google Gemini 4 Argon、OpenAI Patch the Planet $10 億、Microsoft／Cloudflare 治理工具相繼上線，防守與攻擊同時規模化；DeepSeek 在美國下令聯邦機構移除其系統兩天後完成 $15B 融資；連四天的 Arxiv Digest 證明評測與監控基礎設施本身會系統性失靈且不報錯（9 組 LLM 判官打出同一分數、多 agent 分工讓偵測率從 87% 掉到 7%）；Vertex AI、OpenAI、Anthropic 同週集中退役舊模型，牌面降價話術與實際省幅經常脫鉤；台灣金管會發布代理 AI 安全諮詢文件的同一週，全球資本已用 8 筆大型融資搶進 agent 執行層基礎設施。
Google 兩週內從 Gemini 4 Argon 推進到 Carbon，首秀即空降 Arena Agent 第二、資安三項 benchmark 全面 SOTA，卻仍只開放受信任夥伴；OpenAI 同週發布砍半定價的 GPT-6.1 Terra、用最高 90% 折扣搶下 Replit 等 Anthropic 大客戶、同時洽談 $1.25T 估值募資；連三天 Arxiv Digest（Naive RAG 勝 12 種記憶系統、Memory Tax 證明多數記憶系統淨值為負、TrawMem／DiscernMem／EMMA 各自補強記憶的不同環節）一致指向『複雜記憶管理不等於更好』；LiteLLM 根因回溯到 5 個月前未撤銷的外流金鑰、AGENTS.md 挾持 Downloads、MCP SDK OAuth 漏洞、INC／Gentlemen 勒索 AI 共同操作、PAN-OS AI 輔助開發攻擊鏈，疊出 agent 信任機制系統性失靈的一週；Casap、Hyphenate、Infisical 同週拿下金融後台與憑證安全的大額融資，加上 NVIDIA 投資 Meta $3B、Oracle 砸 $1B 建生態系，資本持續押注執行層基礎設施。