AI 安全
攻擊代理將 379 個竊取的 LLM 上游匯入單一閘道，形成可回饋自身的推論供應鏈
SANS 蜜罐捕獲一套半自動工作流，代理會搜尋弱驗證的 LLM 轉售服務、取得金鑰，再測試並彙整成統一 API。這不是完全自主複製，但顯示被竊推論資源已能反過來支援下一輪掃描與入侵。
Archive
代理工具
Agent、MCP、coding agent、工作流自動化與評測。
AI 安全
代理工具
Google Cloud API Gateway 可把既有 REST API 直接映射為遠端 MCP 工具
9 月 11 日推出的公開預覽透過 OpenAPI 3.x 擴充，讓代理以 `tools/list` 與 `tools/call` 存取既有後端，毋須另寫 MCP 伺服器。首版只有工具介面，且不支援串流、長時間呼叫及二進位回應，正式遷移前仍需審查認證與協定相容性。
最新模型
Ling‑3.0‑flash‑VL 補齊低精度權重，獨立評測卻與官方 42 分不可直接對照
InclusionAI 的 124B 多模態 MoE 已新增 FP8、FP4 與 INT4 權重及可執行的 SGLang 配方，將影像、影片和工具呼叫納入同一模型。Artificial Analysis 最新獨立測試得到 25 分，與模型卡宣稱的 42 分採用不同版本評測，部署者不應把兩者視為同一尺度。
AI 安全
Hermes Agent 0.21.2 修補跨設定檔資料外洩與 SQLite WAL 競爭
Nous Research 的修補版重新分離共享狀態與使用者資料庫，並封堵工作階段、MCP 憑證及附件跨設定檔流動的路徑。Docker 映像已發布，但修補範圍龐大且沒有獨立安全公告，部署者仍應先備份及驗證。
代理工具
Google 公開 autofinetune：代理在 TPU 上自動搜尋 SFT 與 GRPO 訓練配置
autofinetune 讓代理依 Markdown 規格修改 Tunix 訓練程式、執行評測，並只保留改善指標的 Git commit。首批實驗涵蓋 FunctionGemma 的 SFT 與 Gemma 3 1B 的 GRPO，但仍是小規模、單指標的探索性流程。
AI 安全
Gemini CLI nightly 將不可信參數與建置檔變更納入執行確認，並隔離沙箱憑證
Gemini CLI 0.61.0 的 9 月 12 日 nightly 會追蹤外部內容衍生的命令參數，並在建置設定遭修改後重新要求使用者核准。另一組修補阻擋沙箱掛載主目錄、憑證與 `.env`，但穩定版尚未發布。
最新模型
SenseNova-U1.5 公開原生視覺統一架構報告，但完整訓練流水線仍待釋出
SenseNova-U1.5 以不依賴獨立視覺編碼器或 VAE 的 MoT 架構，同一模型處理理解、推理、生成與編輯。9 月 11 日新增的技術報告揭露訓練方法與評測，現有權重及推論程式可用，SFT、RL 與多專家蒸餾程式仍未完整公開。
代理工具
Docs7 以 WebMCP 暴露唯讀文件搜尋，並分開統計代理與人類查詢
Context7 的 Docs7 現可讓相容瀏覽器中的代理直接呼叫 `search_docs`，管理者也能查看代理來源、查詢內容與熱門頁面。這讓文件團隊首次能觀察代理如何找資料，但相關指標不能證明引用或答案正確，WebMCP 本身也仍只是社群草案。
代理工具
Claude Code 2.1.269 加入外掛 A/B 評測，但自動分數仍缺乏品質基準
新指令 `claude plugin eval` 可比較啟用與停用外掛時的表現，輸出 JSON 與 HTML 評測報告。首批實測顯示，自動產生的規則較能驗證指令遵循，未必能證明外掛真正改善任務品質。
代理工具
Jira 將待辦掃描、程式代理與 PR 審查串成常駐迴圈，權限控制同步進入脈絡層
Atlassian 把 Jira 從代理啟動入口擴展為持續掃描待辦、分派實作與建立 PR 的控制平面，並以 Teamwork Graph 向多儲存庫代理提供組織脈絡。多數核心功能仍處於開放測試或私人預覽，現階段更像可評估的架構方向，而非已可全面部署的成熟流水線。
最新模型
TinyDiT 公開單卡訓練配方：210M 影像模型以 register 吸收九成跨注意力
TinyDiT 用單張 RTX PRO 6000、400,000 步及 3.5 天從頭訓練 210M 參數 DiT，並公開程式、權重與逐階段量測。結果顯示 flow-matching loss 幾乎不能代表成像進展，而 register、時間步偏移及編譯訓練帶來更可操作的訊號。
代理工具
Codex Python SDK 0.154 讓外部事件插入執行中回合，並明確降低其指令權限
新版 `ExternalMessage` 可把工具、其他代理或應用事件送入已在執行的 Codex 回合，同時標記為低於使用者與開發者指令的 tool-level authority。它也加入歷史載入與逐回合服務層級控制，但升級涉及事件串流及 hook 結構的相容性變更。