Meta AI Agent「Muse」macOS 版爆零時差漏洞，攻擊者可劫持語音端點獲取底層權限；亞馬遜同步封鎖其代購功能
攻擊者可透過更改語音轉錄端點竊取 token，進而濫用 Muse 的麥克風、相機與檔案寫入等系統權限執行惡意操作，且過程難以察覺。
TechNews 科技新報綜合 3 家多家報導
完整日報
AI 日報 2026-09-23
81 則值得知道的變化
要聞
3 則研究與評測
3 則WebArena 作者 Shuyan Zhou 加入 Meta 超級智能實驗室，核心工作為開發 AI 瀏覽器
曾主導開發 OSWorld 等真實環境 AI 代理評測基準的 Shuyan Zhou 辭去教職加入 Meta，預期其研究將與 Meta 近期發布的個人智能體 Muse 路線結合。
量子位單一來源
Unreal Labs 推出 Unreal Agent 框架，採非同步工具呼叫，實測較 Codex 節省高達 40% 成本
搭配 GPT-6 Astra xhigh 測試顯示，其在多項程式評測中以更少對話輪數維持同等通過率，並允許使用者隨時介入。
Hacker News單一來源
Google 揭露 ERA 自動化研究輔助系統：由 Gemini 驅動結合 MCTS，已產出至少十篇論文
據報導，該系統將科學問題轉化為計分任務，透過 Gemini 2.5 變異與最佳化程式碼，成功解決困擾團隊兩年的氣候模型難題。
Latent Space單一來源
開發生態
15 則NVIDIA 推出 PAIR 測試版：整合區域網路算力，自動分配本地多代理推論請求
PAIR 支援多作業系統並可無縫整合 Ollama 與 LM Studio，將單一推論請求分配至可用節點，但官方強調不具備合併 VRAM 功能。
AI 前線單一來源
Meta 開源 React 設計系統 Astryx Beta，內建 MCP 端點原生支援 AI Agent
該系統經 Meta 內部八年開發，基於 React 19 與 StyleX 構建，提供逾 150 個 UI 元件，採 MIT 授權釋出，並允許開發者透過 CLI 匯出原始碼。
AI 前線單一來源
Rabbit 推出雲端 AI 代理 OS3，可連接 Windows、Mac 與 Linux 本地應用與檔案
距推出專屬 AI 硬體兩年後，Rabbit 轉向跨平台策略，新系統可透過網頁、Telegram、iMessage 或 R1 裝置存取。
Techmeme單一來源
通義千問基於 Qwen 3.8 打造 Personal Agent，支援接入個人持倉與健康資料並節省 40% Token
阿里在雲棲大會宣布千問開放平台已覆蓋逾 20 個領域，並將金融機構能力封裝為 Skill，針對理財場景的回覆效果提升 20%。
AI 科技評論綜合 2 家單一來源
阿里千問辦公發布「企業上下文」與 AI 硬體 QwenNote A2，提供專屬模型降低 Token 成本並支援釘釘部署
結合名片大小的錄音硬體與 ADrive 網盤，系統將企業資料結構化並按任務提供給 Agent，使其具備明確身分與沙箱權限融入業務流程。
愛範兒綜合 5 家多家報導
NVIDIA 發布 Isaac ROS 5.0：引入 AI 代理工作流，FoundationPose 追蹤速度提升 5.5 倍
新版支援 ROS Lyrical 與 Ubuntu 24.04，提供代理就緒文件與技能，讓 AI 代理能協助微調感知模型並加速機器人應用開發。
NVIDIA Blog一手來源
Salesforce 於 Dreamforce 說明 AI Agent 信任治理，推出 Red Agent 滲透測試工具與 Security Mesh
官方展示具備 6 大風險護欄的信任地圖，並運用 Anthropic 與 OpenAI 模型進行虛擬修補，強調自動化審查讓法務無須擴編即可應對大量需求。
INSIDE單一來源
玉山銀行揭露 GENIE 3.0 內部 AI 代理框架，透過 MCP 封裝 API 並將業務 SOP 技能化
該框架採四層架構設計，具備全域安全護欄與記憶單元，旨在將行內業務 SOP 轉為標準化技能，目標實現每位員工配備數位員工的願景。
iThome單一來源
openJiuwen 發布首個開源 Agent 資產平台，定位為「Agent 版 Hugging Face」
openJiuwen 推出首個開源 AI 代理資產平台，旨在讓 Agent 能力轉變為可流通的資源，打造專屬於代理領域的開源生態系。
機器之心單一來源
AWS 更新 Bedrock AgentCore Runtime，導入快照機制將 AI 代理冷啟動從最高 30 秒降至 2 秒
新版 Runtime 透過預先初始化並保存快照來加速啟動，同時改為動態記憶體配置，在 2GB 映像檔測試中展現顯著效能提升。
iThome單一來源
資安公司揭露 BragJack 攻擊手法：透過惡意延伸套件挾持 Chrome 與 Edge 等 AI 瀏覽器代理
攻擊者利用 DNR 功能修改安全標頭以植入惡意程式碼，部分情況無須點擊即可挾持，Google 與微軟已列管 CVE 漏洞。
iThome單一來源
菜鳥網路 AI 程式碼貢獻率達 90% 但交付僅快 10%，轉推 Agent 雲端託管交付架構
該系統於 2026 年 5 月上線，結合通用 Agent、Plugin 與 Playbook 描述流程，並以 todo.json 確保長程任務狀態，近一個月已協助非技術人員交付逾百項內部需求。
AI 前線單一來源
AstroForge 開發 Transformer 模型 Solo，計畫 2027 年發射無地面通訊的全自主太空船
該模型整合 2500 個感測器資料，預計 2026 年底先於 DeepSpace-2 進行影子模式測試，藉此取代耗資兩億美元的地面通訊網路。
TechCrunch AI單一來源
阿里於 2026 驍龍峰會展示 Qwen Book 平板，定位原生智能體電腦並整合 Qwen3.8 模型
系統基於安卓打造，介面類似 macOS，硬體採平板與鍵盤組合設計，主打辦公場景，並內建 Qwen3.8-Max 與 Flash 模型。
iThome 中國單一來源
開發者解析 MiMo-V2.6-Flash 在 vLLM 的工具調用 Bug：修復空回覆與思考過程遺失，並揭露 2048 Token 輸出限制
開啟思考模式時，vLLM 會因歷史訊息誤判導致回覆解析失敗，且預設模板會丟棄先前的推理過程，修改模板與程式碼即可解決。
Reddit r/LocalLLaMA單一來源