Red Hat 2026 年亞太區創新獎 — 富邦銀行推出內部 AI 平台 COSY，約 3 個月便進入測試，部分員工每月使用逾 200 次。
不過涉及客戶資產、計息及私隱的業務，仍須人手把關。AI 如何真正走入銀行日常營運？👇
AI Agent
Anthropic 一份更新於 2021 年 7 月的內部研究路線圖近日重新受到關注。文件在 ChatGPT 問世前已提出具備軟件工程師能力的 AI 助手，並規劃模型長期記憶、工具使用、強化學習及程式執行安全。5 年後，Claude Code 已將部分構想帶入實際開發流程。Anthropic 稱，截至 2026 年 5 月，內部合併的程式碼逾八成由 Claude 撰寫，但程式碼產量不能直接等同生產力，企業仍須處理權限、審核及隔離等治理問題。
Microsoft 行政總裁 Satya Nadella 警告，企業應將具高度自主能力的 AI 模型視為潛在內部安全風險，不能單憑供應商保證其安全。他提出七項治理原則，包括獨立權限控制、防篡改操作紀錄、外部審計及緊急停止機制，並主張將 AI 模型與執行框架分離。相關建議針對企業 AI Agent 存取敏感資料及執行關鍵任務時的風險，目前屬治理主張，並非 Microsoft 已公布的新產品或政策。
Google 發表企業版 Gemini Agent，讓 AI 自行規劃工作、連接公司資料與辦公軟件，透過多個 Agent 分工完成分析、報告及簡報。系統支援四種記憶、跨模型調度、權限管理及支出上限，目前仍處於企業內測。本文整理打工仔實際用法、與 Gemini Spark 等產品的分別、企業採用案例、風險、收費及香港使用安排。
Manus 母公司蝴蝶效應完成逾 5 億美元融資，由 Boyu Capital、IDG Capital 領投，Tencent 等舊股東跟投。這是 Meta 收購被中國監管機構要求撤銷、Manus 重返獨立營運後首輪集資；估值未公開，早前據報洽談約 40 億美元估值。
科技巨頭的 AI 模型近期接連在測試中意外入侵真實企業系統，這並非科幻情節中的惡意反叛，而是 AI 代理因權限隔離漏洞導致的失控。具備極高運算速度的 AI 一旦獲得網絡權限，單次入侵極易迅速演變成連鎖災難，嚴重威脅全球供應鏈及關鍵基礎設施。此外，自動化入侵引發的法律責任歸屬亦成隱憂。業界必須立即重塑安全標準，落實嚴格的沙盒隔離與即時監控機制，築牢網絡防線，避免 AI 成為引發災難的隱患
AI 投資工具不一定只用來「報股票」。Andrew 利用 Vibe Coding，把不同交易大師的思考方法拆成獨立模型，讓用戶理解何時等待、入場與退出。這個一人開發案例更帶出企業 AI 的另一個問題：當 Coding 門檻下降，真正稀缺的可能是如何把專業經驗轉化成可執行、可驗證的決策框架。
Anthropic 在 9 月 9 日公開第 4 宗 AI 模型於評估期間入侵真實第三方系統的事故，涉事的是 2026 年 1 月一個早期版本的 Claude Opus 4.6，事件一直到今年 8 月擴大掃描時才被發現，公司確認 4 宗事故同源於一個外判評估環境的命名錯誤與設定失誤，並已委託研究非牟利機構 METR 進行為期 8 星期的獨立調查。
AI Agent 開始自己使錢，成本點控制？Google Cloud 推出專案級支出上限，達標可暫停新用量，並預告延後執行模式，推理成本最高可降至一般模式一半。企業要由「計 Token」轉向「計成果」，即每項業務成果真正花了多少錢。
企業導入 AI agent 邁入第二個年頭，最難處理的問題已經由模型能力轉向模型對業務本身的理解，VB Pulse 在 2026 年 7 月訪問 101 間員工超過 100 人的企業，發現 68% 企業在過去 6 個月內追查到 AI agent 因為缺乏或者不一致的業務脈絡，而給出語氣肯定卻完全錯誤的答案，數字較 6 月同一問題的 57% 明顯上升，重複出事的比例亦由 31% 攀升至 37%。調查同時揭示一個看似矛盾的結果，已把受管治脈絡層（governed context layer）推上生產環境的企業，其回報失誤的比率是沒有這一層企業的兩倍以上。