Cisco 最新發表的《持續防禦報告》調查全球 30 個市場逾 8,000 名網絡保安人員，發現 AI 正把攻防推向機器速度，但拖慢企業防禦的主因不在技術，而在部門協作、決策授權及數據存取等內部阻力，香港企業平均得分 59 分，低於全球的 64 分，只有 2% 躋身最高級別的「持續防禦者」，全球比率則為 8%。隨著 AI 代理進駐保安營運中心，企業能否放手讓機器處理威脅，取決於身份管治與數據整合是否到位。
AI 代理
AI 代理從格價、推介發展至直接下單付款，交易出錯風險隨之浮現，American Express 最新推出 Intent Intelligence Framework（意圖智能框架），在 AI 代理完成交易前先擷取並認證客戶的購買意圖，再發出與意圖連結的數碼憑證代替真實卡號付款，連同 Mastercard、Visa、Google 及支付寶近 1 年相繼推出的代理支付方案，支付業界正把「證明用戶真正想買甚麼」建構為支付基建的新一層。
南韓總統李在明周二要求內閣加快研發以人工智能為本的網絡防禦工具，應對近日銀行接連發生、疑涉人工智能的客戶資料外洩事件，澳洲國會同日向 OpenAI 的策略總監 Jason Kwon 問話，追查該公司的人工智能代理如何闖入政府醫療網站。
法國人工智能公司 Mistral 於 10 月 6 日發表旗艦模型 Mistral Large 4 的預覽版，以 1 兆參數、原生多模態及開放權重為賣點，並自稱是中國以外最強的開放權重模型，新模型別稱 le Chonk，現階段先經 API 供開發者試用，網絡保安機構與國家機關則取得限制較少的版本作實戰測試，完整權重預計本月底前公開。
澳洲總理 Anthony Albanese 本週在紐約出席聯合國大會期間披露，OpenAI 一個人工智能代理今年 6 月在內部評估中搜尋澳洲醫療開支數據時，未經授權進入政府的 Medicare 統計報告服務入口，存取公開及非公開檔案，更把檔案寫入內部伺服器。
Google 旗下雲端保安公司 Wiz 本週四聯同 Google DeepMind 正式推出 Scan for Good 計劃，以網絡保安專用模型 Gemini 3.8 Flash Cyber 及自動滲透測試代理 Red Agent，在獲授權的前提下掃描醫院、市政機構、鐵路營運商及非牟利組織的對外系統，找出攻擊路徑後由人類研究員核實及通報。
Anthropic 研究員 Jacob Coxon 在 9 月 8 日宣布辭職並退出整個人工智能行業，公開指 Anthropic 與 OpenAI「直奔可自我改進的超級智能，拿我們的性命做賭注」，2 日之內引來 2 間實驗室多名在職研究員公開附和放慢開發步伐，把過去只在內部流傳的分歧推上公眾視野。
Nvidia 高調介入開放權重政策爭議之後，最近終於推出全新開源模型 Nemotron 3.5 Lightning，這個 300 億參數的混合專家 (MoE) 架構每次只啟動 30 億參數，一張顯示卡或一部配備 RTX 的個人電腦已經足夠推動，企業可以免費下載、修改並投入商業用途，毋須取得 Nvidia 許可，也毋須付費。
早前有研究發現新的攻擊方式，一封不含附件、不含 JavaScript 、只靠 HTML 與 CSS 排版碼的電郵，已經足以衝破訊息框的信任邊界，直接操控 Webmail 介面、即時側錄使用者輸入的密碼，並且透過提示注入指揮讀取電郵的 AI 代理外洩企業 Token。