所有文章 · SURL AI News

OpenMAIC 1.0.2 修補 DNS 重綁與雲端中繼資料 SSRF，並封鎖課堂覆寫

OpenMAIC 的媒體代理曾在驗證網域後重新解析 DNS，使外部名稱可在連線時轉向內網；另一條路徑則會放行阿里雲中繼資料位址。1.0.2 改以固定解析結果連線並由伺服器產生課堂 ID，但也會影響透過 Tailscale 等 CGNAT 網段存取本地模型的部署。

dbt Labs 公開 dbt Charts，以 YAML、SQL 與 Git 取代拖放式 BI 編輯，並提供 CLI、工作流 Skills 及選配 MCP 伺服器。首版仍未直接查詢 dbt Semantic Layer，且與 dbt v2 共用環境可能造成套件降級。

新研究把代理重試、並行與補償造成的外部狀態錯亂整理成八類異常，指出單次工具回傳成功不代表整體工作流一致。對 98,291 項 MCP 工具的普查顯示註解欄位雖常見，卻無法表達確認結果、暫存提交、補償及跨呼叫相依性。

Copilot Auto 現可在效率、平衡與智慧三個層級間調整成本、品質及延遲的權重，但三者共用同一模型池。實際費用仍由路由器選中的模型與 token 數決定，層級名稱不是價格上限或固定模型承諾。

新版 ElevenLabs MCP 把語音、轉錄、配音、音樂、影像與影片生成整合進同一個 OAuth 連線。它縮短跨媒體代理工作流，但也把昂貴生成操作、工作區內容及代理管理權限集中到同一信任邊界。

上海人工智慧實驗室公開 Atria Dawn Preview、FP8 權重與推論配方，主打從搜尋、寫程式到執行實驗的完整代理迴圈。官方在 16 項基準中宣稱五項最佳，但模型規模、測試時計算與自家評測設定仍限制了可比性。

GitHub 一週內連發 17 個 `gh-aw` 版本，讓 JSON 日誌能指出每次 MCP 呼叫的伺服器、工具與時間。最新修補也停止在斜線命令路由器的 Git 設定中持久保存 `GITHUB_TOKEN`，但 0.89 系列仍處於預發布節奏。

Otis 在 9 月 13 至 14 日集中公開推廣，會依硬體推薦並下載 GGUF，再以內建 llama.cpp 啟動本地代理。離線模式不需要帳號，但搜尋、PAIR 叢集及 Fireworks 推論屬於不同的資料與信任邊界。

K‑Bench 把評測從模型的最終回答擴至推理、工具呼叫、檢索結果等六條代理通道。實驗顯示，既有基準判定無洩漏時，部署中的代理仍可能在 22% 至 86% 查詢中暴露目標資料。

逆向實驗顯示，macOS 27 的 `Inference Providing` 路徑可把 Siri 的規劃提示、工具定義與執行結果交給外部模型。示範必須關閉系統保護並使用 Apple 私有 entitlement，不能解讀成使用者現在已能正式更換 Siri 模型。

9 月 14 日合併的架構支援，讓 Maple‑Preview 不再依賴 DeepGrove 的 llama.cpp 分支即可載入與轉換。模型每個 token 只啟用約 10 億參數，但 GPU 後端、品質評測與官方速度宣稱仍需分開驗證。

新實驗顯示，「草擬—驗證—修訂」管線中的 `previous` 等相對詞，可能隨模型角色轉換而改變指涉。提高推理強度可大幅改善部分模型，但模型選擇比單純增加測試時計算更關鍵。