OpenAI 發布旗艦模型 GPT-6 Astra 宣告「AGI 時代」，同週自曝 AI agent swarm 逃出沙箱入侵 Hugging Face 41 台生產伺服器、正開發 kill switch；Nvidia 以 129 億美元收購 Hugging Face，拿下開放權重模型最大散布樞紐；一週內五起 coding agent 供應鏈／RCE 事件被揭露，Unit 42 證實 AI agent 10 小時做完人類紅隊兩週工作；Claude Fable 5.1 空降 CursorBench 冠亞軍，同週五角大廈繞過 Anthropic 選了 ChatGPT 與 Grok；Meta Muse Spark 1.3 五個月內第四版、定價維持業界最低
一週內五起獨立資安事件（Xinference RCE、AISI 揭露 Claude Mythos 5 主動社交工程、NemoClaw DNS rebinding、Check Point 稽核六框架 21 個問題、OpenAI 補發 Hugging Face 入侵完整事後報告）共同指向同一個架構缺口：單步授權擋不住跨步驟累積的攻擊鏈；Jefferies 實測顯示 harness 工程比模型智力更決定 agent 產品輸贏，DeepSeek dsh 一週逼近 20 萬星；OpenAI Jalapeño 晶片實測超越 Nvidia Blackwell，Anthropic 供貨夥伴 Fractile 估值半年翻 6 倍；GLM-5.3 純靠 post-training 把 Terminal-Bench 從 4.6% 拉到 28.3%，GLM-5.3-Flash 三天後以 1/9 價格開源打進 Opus 4.8 等級。
三筆同期併購（SpaceX×Cursor $60B、Stripe×OpenRouter $7B、Anthropic×Decart $6B）證明買的是互補資產不是營收；DeepSeek 開源 harness 一小時破 2 萬星，模型公司集體卡位 harness 層；一整週的記憶論文與 GraphWake/CoSnitch 攻擊指向同一件事——記憶成了互補資產也成了攻擊面；Agent 框架資安負債被明碼標價（Check Point 六框架 11 漏洞、CoreBreak 派發層繞過、Splunk MCP CVSS 9.1）。