AI 前線提出 MCP 生產環境四層防禦：閘道之外還需保護工具執行、管理平面、出站信任與語意完整性
文章建議以 CI 門控、工具隔離、出站允許清單與差異式 Manifest 審查落地，並以 Azure MCP Server SSRF 漏洞說明入站驗證不足。
AI 前線單一來源
完整日報
AI 日報 2026-10-10
34 則值得知道的變化
要聞
3 則模型發布
2 則研究與評測
4 則據報導 Axiom 讓 GPT-6 Astra 駕駛 Toyota Corolla，僅它完成 DrivingBench 全程
測試未微調模型，Astra 第二次以 5 分 22 秒完成 134.7 公尺路線，成本約 7.74 至 9.75 美元；Claude Fable 5.1 完成 45%、Grok 11%。
TechNews 科技新報單一來源
量子位：聯想 TianxiCode 搭配 DeepSeek-v4.1-Flash，以 71% 登上 SWE-bench-Live Lite 榜首
量子位引述聯想資料稱，系統已通過 SWE-bench-Live 官方「Verified」審查，未來將導入聯想 AI 硬體產品。
量子位單一來源
Anthropic Claude Science 據報完成首張全天紫外線地圖，缺口推補測試平均偏差約10%
測試顯示，模型以既有資料推補缺口，預測值與實際測量平均偏差約10%；GALEX此前僅涵蓋約三分之二天空。
The Decoder單一來源
微軟作者公開 ThinkingBox：507 項代理工作流中，Kimi-K3 僅 13.41% 20 次全成
基準每項任務獨立重跑20次、共10,140場；67.24%的失敗仍乾淨結束，卻未通過後端狀態檢查。
Reddit r/MachineLearning單一來源
開發生態
4 則微軟發布 Microsoft Execution Containers 1.0.0，正式提供 AI 代理政策驅動執行隔離
MXC以統一JSON設定與多語言SDK跨Windows、macOS、Linux套用隔離後端，並支援Windows 365 Cloud PC執行代理。
Hacker News單一來源
量子位報導 Aether AI 展示 CRIS-0：0.2 秒急停、咖啡測試恢復 9/10
系統在咖啡製作測試中平均 2 秒完成重規劃，10 次擾動恢復 9 次；另在模糊指令測試中 20 次成功 18 次。
量子位單一來源
TRAE 據報合併 TraeCode 與 TraeWork，新增 Agent 工作台協同多代理開發
量子位實測稱，新版可讓多個 Agent 並行處理需求、設計、程式、測試與交付，並在 Agent 與 IDE 模式間切換。
量子位單一來源
AI Agent 要進生產，關鍵不只模型：文章以 FinBot 比較 AgentCore Harness 與自主管理架構
文章以 FinBot 比較 Amazon Bedrock AgentCore 托管 Harness 與 Kubernetes 自主管理方案，聚焦模型路由、成本控制與可觀測性。
AI 前線單一來源