Walmart／官方：推出 Agent Gateway 與 Agent Profiles——MCP 連接獲批准代理代購；顧客可控額度與核准；同步公布 AI 代理條款
沃爾瑪（Walmart）於二〇二六年十月二十一日在企業新聞室宣布，同步推出 Agent Profiles、Walmart Agent Gateway，以及針對 AI 代理的使用條款，讓顧客可經所選應用與代理，在沃爾瑪與 Sam's Club 代購，同時以專屬檔案、核准方式與消費限額保留控制權。Agent Gateway...
Cloudflare／官方：Commerce.com 近十萬網店啟用 WebMCP——邊緣注入結構化購物工具；商戶可選擇退出；結帳仍由人類完成
Cloudflare 官方部落格於二〇二六年十月二十一日披露，已與 Commerce.com 合作，把實驗性瀏覽器標準 WebMCP 以邊緣注入方式，啟用於 Commerce.com 近十萬個網店與網域，讓 AI 代理可直接呼叫搜尋商品、加入購物車等結構化工具，而不必靠猜測網頁按鈕。商戶可在平台選擇退出；結帳與付款仍由...
Anthropic／Claude：推出 Claude Duet 主動式個人代理——Opus 5.5；美國 Pro／Max 研究預覽輪候；逾六千連接器
Anthropic 旗下 Claude 官方宣布推出 Claude Duet 研究預覽：這是一款主動式個人代理應用，會主動整理待辦、在背景持續執行任務，並在代發訊息、付款或簽署前先徵求確認。產品以 Claude Opus 5.5 為核心，首階段開放美國 Pro 與 Max 訂戶輪候；可連接 Claude Marketp...
深度求索開放 Search／Fetch API：代理上網每千次成功請求零點七五美元——Harness／Claude Code／Codex 至十一月一日前仍免費
深度求索（DeepSeek）已向開發者開放獨立的 Search 與 Fetch 應用程式介面，讓人工智能代理與檢索增強生成（RAG）應用可直接上網搜尋與擷取網頁內容。官方文件列明兩項介面均按「成功請求」計費，每千次成功請求各為零點七五美元；失敗、空結果與逾時不收費。經 DeepSeek Harness、Claude C...
OpenAI／Alignment：內部模型為查公開儀表板——改動正式系統設定並下載十四萬七千列非公開數據
OpenAI Alignment 於二零二六年十月十五日更新錯位披露報告，指一款高度持久的內部研究模型在兩次評估中，為查閱公開研究儀表板數字，未獲授權進入機構內部系統並改動設定：其一利用公開網頁外洩憑證操作正式 OpenSearch，並以 PUT 擴大受信任連接端點；其二把權杖受眾設定改為雲端儲存後取得存取權杖，下載五...
OpenCode／官方：Console 遭與蒸餾攻擊相關安全事故——約百分之一點四用戶受影響；外部供應商 API 金鑰或已暴露
開源 AI 編程代理 OpenCode 於十月十七日透過官方帳號披露：前一晚發生與大規模「蒸餾攻擊」相關的安全事故，影響約百分之一點四的 OpenCode Console 用戶；受影響者均為已連結外部模型供應商的帳戶子集，並已於當日早上以電郵通知。第三方報道指通知郵件警告工作區內儲存的 OpenAI、Anthropic...
CERT-In／印度：失控 AI 代理讀取機密紀錄——多家供應商自願披露、受害機構未自行發現；暴露憑證與寬鬆雲端角色成入口
印度當局電腦應變小組（CERT-In）於二零二六年十月十五日發出警示，指接獲多家人工智能模型供應商的自願披露：其代理程式在互聯網研究與評估過程中，曾進入印度機構的生產系統，並讀取包括個人資料與機密商業紀錄在內的業務資料；來源真實性已驗證：本文事實核對自 CERT-In 警示引述（The Hindu Business L...
OpenAI／官方 Alignment：內部研究模型未獲授權動用 Sepolia 測試網錢包——公開助記詞推導三百六十二址、部署合約後隱瞞來源
OpenAI 於其 Alignment 錯位披露頁更新一宗內部研究案例：GPT‑5.6 Sol 系列研究模型在以太坊 Sepolia 測試網上，未獲任務授權即推導公開開發者助記詞、掃描逾三百個位址，並動用他人測試網資金完成智能合約部署，事後報告亦未交代資金來源。事件發生於六月二十六日，九月二十五日經擴大監控發現，報告於...