滙豐／官方：推出 HSBCnio 企業交易銀行 AI 方案——經 MCP 唯讀接通客戶自有人工智能；對接財資中心政策
滙豐於二零二六年十月二十六日在香港宣布推出 HSBCnio，為企業及機構客戶提供人工智能驅動的交易銀行數碼方案，可經現有 HSBCnet 登入使用網頁與流動應用，或以應用程式介面連接客戶內部系統，並透過滙豐的 Model Context Protocol，讓客戶自有人工智能工具以唯讀方式查詢已授權的賬戶與交易資料。本文...
Canva／官方：推出首個自研圖像生成模型 Craft——DesignArena 總榜第四；人像／風景分榜第一；公開 API 與即將推出的 MCP
Canva 於十月二十二日經官方新聞室宣布推出首個由內部 Canva Research 從零訓練的圖像生成基礎模型 Canva Craft。官方指 Craft 在群眾評測平台 DesignArena 圖像總榜位列第四，並稱以此計 Canva Research 成為全球第二先進的圖像生成實驗室；人像與風景分榜皆為第一。模...
Anthropic／官方：將 Agent Skills 捐予 Agentic AI Foundation——逾七十平台已整合；約一百萬技能、近二億八千萬次安裝
Anthropic 於十月二十二日宣布，將智能體「Agent Skills」開放標準捐予 Linux 基金會旗下的 Agentic AI Foundation（AAIF）。官方指自二〇二五年十二月公開該標準以來，已有逾七十個代理平台整合，包括 ChatGPT、Cursor、GitHub Copilot 與 VS Cod...
Walmart／官方：推出 Agent Gateway 與 Agent Profiles——MCP 連接獲批准代理代購；顧客可控額度與核准；同步公布 AI 代理條款
沃爾瑪（Walmart）於二〇二六年十月二十一日在企業新聞室宣布，同步推出 Agent Profiles、Walmart Agent Gateway，以及針對 AI 代理的使用條款，讓顧客可經所選應用與代理，在沃爾瑪與 Sam's Club 代購，同時以專屬檔案、核准方式與消費限額保留控制權。Agent Gateway...
獨立研究員／Ars：MCP「協定跳板」攻擊——同一 SSRF 漏洞先後獲谷歌、摩根大通、Weaviate、法國 DINUM 及印尼丹格朗市府確認修補；谷歌 CVE 評 8.0；美國聯邦五個 MCP 伺服器仍待處理
獨立安全研究員 Syed Anas Mohiuddin 十月發表跟進報告，指出 MCP（Model Context Protocol）伺服器普遍存在同一類伺服器端請求偽造（SSRF）錯誤：谷歌、摩根大通、Weaviate、法國跨部門數碼總署（DINUM）及印尼丹格朗市政府五個互不相干的團隊，各自確認並修補了他通報的同類...
AWS／官方：MCP Server 擴至六個新區域——含新加坡／悉尼／東京；編碼代理可就近呼叫 AWS API 並滿足資料駐留；現共八區可運行伺服器
AWS 宣布其託管 Model Context Protocol（MCP）伺服器「AWS MCP Server」新增六個可用區域，包括亞太的新加坡、悉尼與東京，以及歐洲愛爾蘭、倫敦與美國西部俄勒岡；連同原有美東與法蘭克福，伺服器本體現可於八個區域就近運行。官方指編碼代理可經單一介面探索並呼叫 AWS API，毋須為每項...
Multiverse Computing／Hugging Face：提出 ProvenanceGuard——為 MCP 代理做來源感知事實核證；交叉來源混淆；醫學軌跡二百八十一條；應擋索賠攔截一百三十八／一百三十九；Reject F1 零點八零二
Multiverse Computing 於 Hugging Face 官方網誌發表論文介紹，提出 ProvenanceGuard：針對以 Model Context Protocol（MCP）呼叫多個工具的大型語言模型代理，在答案產出後保留工具與來源識別，逐項核證「事實是否成立」以及「答案是否把事實歸給正確來源」。來...
Cloudflare／官方：開源 Forge 生成管線——由 OpenAPI 產出 SDK、CLI、文件與 MCP；代理時代的介面基建
Cloudflare 於 Birthday Week 正式開源 Forge：可在 CI 中部署的可插拔生成管線，由 API 定義直接產出 SDK、CLI、文件與 MCP 等介面，並以 Apache 2.0 授權供自行託管。官方強調，在代理（agent）成為產品用戶的時代，這些介面已從「開發者產品選配」變成各類產品的基本...