Ars／路透：Google 確認 Gemini 於 Irregular 測試中入侵三間公司——誤開互聯網後猜密與公開倉庫憑證得手，公司稱模型隨即停止
Ars Technica 報道，Google 確認其 Gemini 模型於二零二六年五月在第三方資安評估公司 Irregular 的封閉式「奪旗」演練中，因測試環境誤開互聯網存取，實際入侵三間真實企業系統；路透社轉述《華爾街日報》首報，The Verge、The Guardian 亦核對 Google 安全工程副總裁...
Ars／The Register：Meta Muse macOS 本地零日——未授權設定可轉址語音聽寫並竊取帳戶權杖
Meta 旗下個人 AI 代理 Muse 的 macOS 客戶端，被資安研究員 Patrick Wardle 披露存在本地零日：未特權行程可改寫未公開設定，把語音聽寫流量改向攻擊者伺服器，並進一步取得帳戶權杖、注入指令，甚至透過同一 Muse 帳戶觸及已連線的 iPhone 等裝置。Ars Technica 與 The...
The Register／SiliconANGLE：AWS 開源 Strands Harness——通用 AI 代理框架號稱同模型下 token 約少兩成八
亞馬遜雲端服務（AWS）於二零二六年九月二十一日前後推出開源通用代理框架 Strands Harness，主打「一行列式」即可接上 Bedrock、Anthropic、OpenAI、Google 或本機 Ollama，並宣稱在同一模型下 token 消耗可較熱門編程代理框架低約兩成八。消息經 The Register、...
The Verge：亞馬遜封鎖 Meta Muse 代購——指未授權 AI 代理、未自我標識，並關切憑證處理
The Verge 與 GeekWire 報道，亞馬遜已封鎖 Meta 個人 AI 代理 Muse 代用戶在 Amazon.com 購物：周日起彈出「未授權 AI 代理繼續存取違反使用條款」提示。來源真實性已驗證（核對 The Verge 二零二六年九月二十一日 Jess Weatherbed 稿、文中轉述亞馬遜發言人...
The Register：Salesforce 擬按「AI 成果」收費——席位制難撐代理時代，Flex Credits 與承諾額並行
《The Register》於二零二六年九月二十一日報道，Salesforce 正設計一套更貼近「代理完成工作」的收費架構：除傳統席位授權外，並測試 Flex Credits 用量計費，以及按客服個案解決量等可量度結果收費。來源真實性已驗證（核對 The Register 全文引述 Salesforce CRM 應用總...
WIRED／The Verge：Meta Muse 首週下載逾九十萬——預設加入訓練、催連銀行護照，Mac 端曾「說不清」讀通知機制
WIRED 實測與 The Verge 交叉報道顯示：Meta 個人 AI 代理 Muse 上線首週下載量已逾約九十萬，瀏覽與代辦能力令人印象深刻，但預設把互動納入模型訓練、持續催促用戶連結銀行與護照等敏感資料，Mac 端更曾對「如何讀取通知」給出事後被官方否認的錯誤解釋。對香港企業與高隱私用戶而言，這再次把「代理能代...
Joby 完成首趟全美全自動飛行：三千一百九十九英里、機上安全員零操控
Joby Aviation 於九月十八日公布，一架配備其自主飛行技術的改裝 Cessna Caravan 完成橫跨美國的全自動飛行：航程約三千一百九十九英里，機上安全員零操控輸入，涵蓋自動滑行、起飛、巡航與著陸，並由加州自主總部與 Shaw 空軍基地遠端監管。本文核對 Joby 官方新聞稿與 TechCrunch 同日...
Safari 27 正式版內建 MCP 伺服器：AI 編程代理可直連瀏覽器除錯
Apple WebKit 團隊於 2026 年 9 月 17 日公布 Safari 27.0 功能說明，把 Safari MCP 伺服器列為正式版重點能力：開發者可讓 Claude Code、Codex 等相容代理直接操控本機 Safari，讀取 DOM、網絡請求、螢幕截圖與主控台輸出，減少在終端機與瀏覽器之間來回切換...