依意思最接近的 13 筆
過去五個月，Google 等五個組織承認存在一類漏洞：攻擊者利用內部網路中的 MCP，讓一個 agent 向其他 agent 傳播惡意指令。獨立研究員 Syed Anas Mohiuddin 對 Google、摩根大通、Weviate、Rapid7、法國政府部際數字總局與美國聯邦政府的 agent 做了概念驗證攻擊。該手法是一種針對特定 agent（如翻譯、資料分析）的提示注入，這類 agent 自身的護欄往往鬆懈，下游 agent 因信任上游而執行指令，因此意外且難以緩解。
Google Maps Scraper 發布遠端 MCP 伺服器，AI agent 可通過 https://gmapscrawl.com/api/mcp 搜尋商家並獲取結構化資料。單次最多返回 20 條商家資訊，包含地址、聯絡方式、評分與評論數，以 JSON 格式輸出。使用 Bearer API key 認證，支援 Claude Code、Cursor、VS Code、Codex 等相容遠端 HTTP MCP 的客戶端。實際使用需 API 權限，線上訂閱不包含該服務。
Google 宣布 Developer Knowledge API 與 MCP Server 進入公開預覽，為 AI 助手和 agent 平台提供機器可讀的官方文件檢索方式。該工具覆蓋 Firebase、Google Cloud、Android 等產品的文件，開發者可通過官方 MCP server 將工具直接接入 Google 的文件語料庫。這樣 AI 生成的程式碼與建議就能基於權威、即時的上下文。
Meta 的消費級 AI 產品 Muse 已在美國 App Store 榜首停留一段時間。其核心能力（瀏覽器與電腦操作、雲端工作流、定時任務、手機遠端控制）在 Codex、Claude Code 等工具中已存在一年多，Muse 的差異在於把複雜選項抽象為單一聊天介面，並靠廣告而非賣 token 變現，免費額度因此相當寬鬆。作者認為這可能是 agentic AI 首次對普通消費者變得可理解。
Meta 週三宣布其 AI 助手 Muse 上線 iPad 專用應用，距 9 月 8 日登陸 iOS 和 Android 僅一個月。據 Sensor Tower 估算，Muse 上線以來安裝量已超 660 萬。該應用可連線使用者帳號管理郵件、會議、賬單，並完成訂預訂、訂雜貨、購物等任務；隨 iPad 版發布，Meta 新增 Asana、Canva、Dropbox、Figma、GitHub、Zoom、Notion 等聯結器及 Meta 廣告帳戶支援。
Meta 的 agentic AI 應用 Muse 在發布近一個月後新增 iPad 原生支援。該應用數週位居 App Store 免費應用榜首，其 Mac 版在移動版首發約一週後推出，已可處理整理檔案等桌面任務。iPad 版功能與 iPhone 版相近，但更能利用大屏與 iPadOS 的多工能力，新增的支援範圍有限制。
蘋果宣布將在 Mac 上為「完全磁碟訪問」增加新的限制，以應對 AI agent 帶來的風險。蘋果表示，新控制措施要求真正希望授予應用這一極高權限的使用者，必須通過非常明確的使用者操作才能完成授權。此舉發生在有報導稱 Meta 的 Muse AI 在未獲明確許可的情況下獲知使用者資訊內容數週之後。
開源工具 RemoveMacAI 面向 macOS 27，可關閉 Apple Intelligence 各項功能、刪除已下載的本地模型，並阻止系統再次下載。macOS 27 已取消單一開關，關閉功能後模型仍留在磁碟上，該工具通過配置描述檔案實現，支援 status、off、revert 等命令，所有更改可還原。要求 Apple 晶片，僅支援 macOS 27，27.0.1 需 0.2.3 或更高版本。
開源命令列工具 RemoveMacAI 可以刪除 macOS 上的 Apple Intelligence 模型資料並關閉相關功能，開發者稱可釋放約 12GB 磁碟空間。macOS 27 移除了此前關閉 Apple Intelligence 的單一設定開關，模型仍留在磁碟上，相關功能被拆散到不同設定面板中。開發者表示，該工具本質上做的就是舊開關的事；手動操作需找到約十幾個設定，其中若干位於螢幕時間（Screen Time）下。
Apple 宣布將在 macOS 上為「完全磁碟訪問」引入新的管控措施，要求使用者通過「非常明確的使用者操作」才能授予應用這一權限。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史，原本是為備份功能設計。Apple 稱 AI agent 日益自主，此類訪問帶來的風險將大幅增長，並提到有開發者正以可能危及使用者的方式使用該權限。此前有記者稱 Meta 的 Muse 應用讀取了其私信，Wired 也報導 ChatGPT Mac 應用存在漏洞。
macOS 27 Golden Gate 取消了關閉 Apple Intelligence 的開關，GitHub 開發者 Om Lahore 為此發布命令列工具 RemoveMacAI，可一鍵關閉該功能並釋放磁碟空間。據 GitHub 頁面，該操作完全可逆；作者稱 Apple Intelligence 模型約佔 12GB，The Verge 則指出實際佔用可能超過 30GB。此前使用者在設定中只能逐項關閉 AI 功能，模型檔案仍會留在磁碟上。
蘋果宣布調整 macOS 隱私設定，阻止第三方應用開發者濫用權限讀取資訊記錄。此前有專欄作者稱 Meta 的通用 AI agent Muse 未經授權就推送了引用其 Apple Messages 聊天內容的通知；Meta CTO 回應稱 Muse 讀取資訊需使用者手動授予完整磁碟取用權限並開啟 Messages 聯結器。
作者搭建了魔獸世界私服 jankcraft.xyz，並開發瀏覽器客戶端，PC 和手機均可免費遊玩。隨後用自訂 MCP 與 agent harness 通過 websocket 控制客戶端，讓 LLM 自動玩遊戲，agent 頁面已上線。本地模型需服務端開啟 CORS，作者自託管的幾個模型可能因用量增長下線；24GB 記憶體可跑 Qwen3.8-27B-GPTQ-W4A16，16GB 記憶體可用 vLLM 跑 Gemma4-e4b-coder。