Moltbot（前稱 ClawdBots）及 MCP 伺服器大規模無認證暴露，揭示 AI 代理人帶來的自主式資安威脅。本文深度解析企業如何透過零信任架構與權限管理，防範 AI 成為內賊，並剖析香港《私隱條例》下管理層須承擔的法律責任。
MCP
Linux Foundation 於 2025 年 12 月 9 日宣佈成立 Agentic AI Foundation（AAIF），由 Anthropic、OpenAI 及 Block 3 家公司聯合捐贈核心開源項目，並聯同 Amazon Web Services、Google、Microsoft、Bloomberg、Cloudflare 等白金會員參與。AAIF 目標是建立 AI Agent（人工智能代理）的統一開放標準，避免市場走向由封閉式專有系統主導的碎片化局面，讓不同供應商的 AI Agent 能夠互相協作，並在安全可控的環境下運作。
Google 9 月 24 日正式發布 Data Commons Model Context Protocol (MCP) Server，讓開發者、數據科學家及 AI 代理程式透過自然語言存取該公司龐大的公共資料庫。這項新工具標誌著 Google 在解決 AI 系統訓練數據質素及幻覺問題上踏出重要一步，開發者現可將經過驗證的真實世界統計資料直接整合至 AI 應用程式。