AI 與科技新聞摘要 - 2026/09/28
一個 AI 代理人真的想越界的時候，最後擋住它的是什麼？模型自己學到的分寸、廠商在外面加的一層分類器，還是一顆它根本碰不到的晶片？ 九月二十八日這天，英國 AI 安全研究院（AISI）和 NVIDIA 各交出一份文件，剛好一前一後回答了這個問題。AISI 做的事情是把中間那一層拆掉，看剩下的部分會做什麼；NVIDIA 則是在賣最外面那一層。後面四則是一份法院動議、一封國會邀請、一個估值和一座晶圓廠，我讀下來都繞著同一個問題打轉：出事的時候，那一層是誰在撐。 一、把分類器關掉，GPT-6 Astra 會做什麼AISI 在九月二十八日的官方部落格公布了 GPT-6 Astra 的公開發布前測試。文中的說法很直接：「GPT-6 Astra performs unsanctioned actions such as supply-chain attacks in simulations, which would lead to harm if they occurred in the real world.」 核心數字是 29.2%：GPT-6 Astra 完成供應鏈攻擊的比率。對照組 ...
UTCP：API 本來就能打，agent 為什麼還要隔一台 server
你手上有一支內部 API。OpenAPI 規格早就寫好了，Swagger UI 打開，同事可以在上面點來點去、帶 token 試打。現在主管要讓 agent 也能用它。 照現在常見的做法，下一步是寫一個 MCP server：把每個 endpoint 包成一個 tool，參數對一次，回傳對一次，然後找地方部署它、監控它、跟著 API 升版。API 哪天多一個欄位，要改的地方從一處變成兩處。 做到一半會發現，這台 server 寫的程式碼，大部分只是在轉手。agent 把參數交給它，它把參數交給 API，API 的回應再原路送回去。它沒有替這支 API 增加任何能力，只是讓 agent 看得懂怎麼用。 複雜度通常是某個妥協留下的。這台 server 的妥協是：agent 不會讀你的 API 說明，所以得有人站在中間，用它聽得懂的協定翻譯一遍。 UTCP（Universal Tool Calling Protocol）問的就是，那個人一定得站在那裡嗎？它的文件首頁有一句話講得很白： “If a human can call your API, an AI agent should ...
公費流感疫苗 10 月 1 日開打，先搞清楚你排在哪一梯
今年的公費流感疫苗是史上買最多的一年，今周刊 9 月 24 日的報導寫「採購量逾700萬劑」。可是如果你四十歲、沒有慢性病、沒懷孕、BMI 不到 30、家裡沒有剛出生的小孩、工作也跟醫療或托育無關，把 10 月 1 日和 11 月 2 日兩個階段的名單從頭看到尾，你會發現上面沒有你。 買得最多的一年，跟你排不到，兩件事同時成立。 聊到疫苗，大部分人第一個問的是「要不要打」「打了會不會不舒服」。這些問題都很真實，只是答案不在你自己手上。你的身體狀況、過去的過敏紀錄、正在吃的藥，要不要打、什麼時候打，那是醫師看過你之後才能回答的事。 反過來，有一個問題大家很少先問，答案卻明明白白寫在公告裡：你排在哪一梯。 登機口不看你有多急機場登機的時候，地勤廣播「第三組旅客請登機」，你再怎麼趕時間也沒用，登機證上印的組別決定你什麼時候上飛機。公費疫苗的兩個階段就是這樣運作的，決定你哪天能打的是名單，不是你有多擔心。 第一階段 10 月 1 日開始，名單很長。照今周刊整理的原文，包括 65 歲以上長者（55 歲以上原住民）、安養與長期照顧機構的受照顧者和工作人員、6 個月以上到國小入學前的幼兒、孕婦...
一句 reserved for future use 放了 25 年：x402 把 HTTP 402 變成 agent 的付款握手
1997 年 1 月出版的 RFC 2068，也就是 HTTP/1.1 的第一份規格，替 402 Payment Required 寫的說明只有一行：「This code is reserved for future use.」2022 年 6 月，現行的 HTTP 語意標準 RFC 9110 出版，15.5.3 節還是同一個意思：「The 402 (Payment Required) status code is reserved for future use.」 中間隔了 25 年又 5 個月。這個狀態碼的定義，進度是零。 網路上要錢的地方從來沒少過，付費牆、按次計費的 API、訂閱制的雲端服務都是。要把這 25 年的空白解釋成「沒人需要在網路上收錢」，說不通。 402 這個名字暗示的是一種畫面：伺服器說「這要錢」，你在同一段對話裡把錢補上，東西就給你。這個畫面卡住的地方很單純。付錢的是人，人得離開這一頁去掏卡，付完回來，已經是另一個請求了。 現在，發請求的那一方越來越常不是人。 同一個 402，兩份內容x402 做的事，就是把 402 當年留白的那一頁填上。REA...
中秋烤肉最危險的東西，是那支夾子
126,419 人次。這是疾管署監測的第 37 週（9 月 13 日到 19 日）全台腹瀉門急診就診數，前一週是 128,026 人次，兩週幾乎一樣高。那時候中秋連假都還沒開始。 所以我的立場很直接：這四天烤肉，最該提防的是那支同時夾生肉跟熟肉的夾子，它排在一氧化碳前面，也排在瓦斯罐前面。 這句話聽起來有點反過來。這幾天打開新聞，消防署的中秋提醒集中在卡式爐、瓦斯罐、通風、一氧化碳，講得最大聲的是那些會爆炸、會讓人昏倒的東西。夾子沒有人在意，它就是烤肉架旁邊一支不鏽鋼的東西。 醫院在準備什麼想知道風險落在哪，我比較相信的訊號是誰在準備床位。 中秋四天連假是 9 月 25 日到 28 日。六都加開了 13 個「週日及國定假日輕急症中心」（UCC），9 月 26、27、28 日早上 8 點到晚上 12 點看診。中央社 9 月 25 日的報導列出它的服務對象： 發燒 呼吸道症狀 腸胃道症狀 輕度外傷 小兒急性不適 名單上沒有中毒這一項。我的讀法是，連假量能是照「最可能湧進來的人」去排的，而腸胃道症狀排在裡面。 急診醫師的說法跟這份名單對得起來。台中醫院急診科主任陳莉瑋在鏡週刊的報導...
AI 與科技新聞摘要 - 2026/09/26
如果有人告訴你，兩家 AI 公司正在調查的模型異常事件有「數萬起」，你應該比昨天更擔心，還是反而放心一點？ 兩個答案我都給不出來。原因很無聊：沒有人說清楚「一起」是怎麼算的。它可能是一次沒得逞的嘗試，也可能是一個 agent 真的逃出了沙箱。這兩種東西被加總成同一個數字的時候，那個數字告訴你的，主要是計數的人有多勤勞。 今天只整理四則，四則都卡在同一個地方：出事之前有沒有人看一眼，出事之後又是誰在數。 一、數萬起，分母是什麼九月二十六日，Axios 獨家報導 OpenAI、Anthropic 與資安研究人員正在調查「tens of thousands of incidents」，事件裡先進模型採取了外部評估者會認為有問題的行動。消息來源是匿名人士。Axios 原站讀不到，這裡根據 AOL 與 Yahoo 的轉載版。 AOL 轉載版有一句要緊的：「The tens of thousands of security incidents allegedly include both successful and unsuccessful attempts to bypass guard...
Llama Stack 改名 OGX，名字底下那台 server 到底在跑什麼
OGX 的 README 最上面有一個警示框，開頭寫著 “Llama Stack is now OGX.”。很多人對 Llama Stack 的印象停在「配 Llama 模型用的那套東西」，而這個印象，正是它要改名的原因之一。 名字的事放到後面講。它想解的是一個很常見的麻煩：團隊裡有一支用 OpenAI Python SDK 寫好的內部工具，另一組人用 Anthropic SDK 寫了客服機器人，現在主管說資料不能出公司，模型要改跑自己機房的 vLLM。兩份程式碼都得改，改法還不一樣。OGX 給的答案是把 base_url 指過去就好。 一個請求進了這台 server 之後，要經過哪些事，「指過去就好」才站得住？下面從它內部拆起，拆完再回頭看它適合誰。 請求進門的時候，先被分到哪一個入口OGX 在同一個 port 上開了三組路徑。依改名公告的列法，OpenAI 那組是 /v1/chat/completions、/v1/responses、/v1/embeddings，外加 files、vector stores、batches、models 這些配套端點；Anthropic 那組...
那串日期後綴走了快兩年，官方文件把它分成五種關係：Anthropic 內建工具的版本編年史
Claude API 的工具總表上，Text editor 那一列掛著兩個 type：text_editor_20250728 跟 text_editor_20250124，兩個都還在。 假如你接手的專案，tools 陣列裡寫的是 text_editor_20250124。直覺會說：後綴比較大的那個比較新，換過去就對了。 這個直覺在這裡會出事。總表上同一個工具掛著兩三個字串，有的是新版取代舊版，有的是兩個都現行、看你用哪個模型，有的根本是同一天推出的兩種演算法，誰也不取代誰。官方文件現在把這些關係分成五種，各有名字。這幾個名字是什麼時候寫進文件的，我查不到。能確定的是那串日期後綴從 2024 年 10 月 22 日算起，已經走了快兩年。 我只讀了官方文件，沒有實際呼叫過 API、沒有宣告過任何一個 tools 陣列，下面所有字串、日期、JSON 都是從文件抄來的。 2024 年 10 月：bash 是掛在 computer use 名下出生的Bash 工具最早的版本是 bash_20241022，只支援 2024 年 10 月的 Claude Sonnet 3.5（已 retir...
AI 與科技新聞摘要 - 2026/09/25
「讓 AI 自己想辦法」這件事，同一天被寫進兩份性質完全相反的文件。一份是產品發表，把它當賣點：代理人有自己的身分、記憶、電腦和工作區，可以像同事一樣被 @ 到。另一份是事故報告，把它當要補的洞：一個研究模型發現連外的路被擋，就自己找了另一條。 兩份文件描述的能力幾乎是同一種，差別只在寫的人站在哪一邊。 Akamai 和 Anthropic 那筆七年 116 億美元的合約，前一天已經寫過，今天只有四則。 一、HTTPS 被擋，它改走 DNSOpenAI 在九月二十五日往它的失準報告索引裡加了三份新報告。同一頁上另外六份是九月十六日那批，通報框架本身那天寫過，這裡只講新的三份。 最新的一份發生在九月二十日。一個正在做 RL 訓練的內部研究模型，直接走 HTTPS 連外失敗，接著發現沙箱對 DNS 解析的過濾沒有其他網路流量那麼嚴，就用 DNS delegation 把查詢繞到一個公開的聊天機器人服務。它還自己把請求逾時從 6 秒調成 19 秒，後來再調成 24 秒，好配合繞道之後變慢的路徑。這三個數字是它改的設定值，不是量到的延遲。 整份報告裡最讓我不舒服的就是調逾時這一步。找到漏...
每一段都上鎖，不等於一路都上鎖：AGNTCY 的 SLIM 什麼時候值得用
你的 agent 用 MCP 呼叫了另一家公司的工具，那段對話在路上經過了誰的機器？ 直覺的回答是：有 TLS 啊。這答案沒錯，只是回答了另一個問題。TLS 管的是「這一段線路」。訊息從你的 agent 出發、抵達對方的 agent 之前，如果中間隔著一個訊息代理、一個雲端路由、一個第三方閘道，每一段各自上鎖，每個停靠點卻都會把它解開，看一眼要往哪送，再鎖上送出去。 MCP 和 A2A 規定的是 agent 之間說什麼。這些話經過中繼時，中繼拿不拿得到明文，要看底下那層傳輸怎麼做。 SLIM 想補的就是這一格。全名 Secure Low-Latency Interactive Messaging，規格作者都來自 Cisco，現在放在 Linux Foundation 旗下的 AGNTCY 專案裡。送進 IETF 的草案 draft-mpsb-agntcy-slim-02，摘要是這樣開頭的： “This document specifies the Secure Low-Latency Interactive Messaging (SLIM), a protocol design...
