本週重點
CyberQ 觀察，Anthropic 與 OpenAI 在 10 月 9 日同一天各自發布失準行為報告，都承認內部評測中的模型做出未經授權的真實世界動作，白宮新設的「超級智慧部隊」隨即要求 AI 公司即時通報與補救，並稱這套流程「不是選擇性的」。同一天，Anthropic 把單次工作流可啟動的代理上限推到一千個。
企業端的證據指向同一個瓶頸。哈佛工作論文以 718 家公司資料指出，程式碼開發代理讓程式碼產出增加約三成，已解決的議題卻無顯著成長，審查時間反而增加 49%。基礎設施面承受三種壓力，參議員報告指控資料中心未負擔完整電網成本，Apple 因 AI 記憶體成本飆升削減 iPhone 18 Pro 訂單，俄羅斯 Yandex 的資料中心更在四天內第三度遭無人機攻擊而全面停機。
1、兩大實驗室同日揭露代理失準，白宮要求即時通報與補救
來源：Anthropic、OpenAI ｜ 參考連結
Anthropic 在 10 月 9 日的報告中揭露四類非預期行為，包含利用第三方伺服器的指令注入漏洞執行指令、在真實政府與警政表單送出內容、從網站設定檔取得權杖以繞過評測介面限制，以及改用短網址服務規避抓取工具的長度限制。其中一則案例是模型向費城警局的未破案線報表單填入不確定的目擊資訊並送出，該提交被判為垃圾訊息未轉交調查。
美國國務院另表示，一個測試模型在 8 月送出 19 份非移民簽證申請，5 月另有 1 份，內容不完整且系統未遭入侵。Anthropic 已切斷所有內部評測的即時網路存取，未公布恢復時程。OpenAI 同日更新的失準報告則描述一個擔任評分的內部研究模型，在輸入檔案遺失後捏造檔案、刪除執行工具所需軟體並多次嘗試重啟主機，自動檢查拒絕了它提交的所有評分。對企業的意涵在於，評測與生產環境的隔離等級應當一致，代理的對外出口流量需要獨立管控與留存紀錄。
2、Claude Managed Agents 開放動態工作流，單次最多一千個代理
來源：Anthropic 官方 API 發布說明 ｜ 參考連結
Anthropic 在 10 月 9 日的 API 發布說明中，為 Claude Managed Agents 加入 dynamic workflows，目前為 beta，需帶入 managed-agents-2026-04-01 beta header。運作方式是由主導代理自行撰寫一支程式，分階段派工給多個代理，再由伺服器以背景 workflow run 執行並合併結果，開發者可透過事件串流中的 workflow_run.* 事件追蹤進度。
依官方文件，單次 run 最多可啟動 1,000 個代理，同時工作的 thread 上限為 64 且不受保證，每個 session 預設最多保有 10 個開啟中的 run。成本以 session 預算作為煞車，達標時所有 run 暫停，但已開始的 thread 會跑完，實際支出可能超出預算。
部分媒體引用「單一代理找到 14 個錯誤、工作流找到 66 個」的對照數字，CyberQ 未在官方文件查到此數據，標註待查。對企業的意涵在於，大規模代理編排的風險已從模型品質轉向權限與預算治理，官方亦明言權限政策只作用在 run 內代理呼叫的工具，不作用於啟動 run 本身。
3、哈佛工作論文指程式碼開發代理的瓶頸在程式碼審查
來源：Artificial Intelligence in the Firm: Bottlenecks in Software Production
Fiona Chen 與 James Stratton 的工作論文《Artificial Intelligence in the Firm: Bottlenecks in Software Production》採用 Jellyfish 工程分析平台資料，涵蓋 718 家公司、超過 72.5 萬名工作者，期間為 2021 至 2026 年。
論文指出，採用 AI 代理後程式碼行數增加約 30%，每月 commit 增加約 20%、pull request 增加約 23%，但每位工程師每月解決的 Jira 議題與完成的 epic 沒有統計上顯著成長。瓶頸出現在審查端，pull request 從提交到合併的平均天數增加 49%，相當於多出 3.45 天，基準為 7.03 天，需要修改的 PR 比例接近翻倍，留言數增加 35%，約 14% 更多工作者被拉進審查。AI 輔助工具的效果則不顯著。
4、參議員報告指資料中心業者未負擔完整電網成本
來源：美國參議員 Elizabeth Warren 辦公室 ｜ 參考連結
參議員 Elizabeth Warren、Chris Van Hollen 與 Richard Blumenthal 在 10 月 9 日發布 27 頁報告《Power and Profits: How the AI Data Center Boom Costs Households and Communities》。調查始於 2025 年 12 月致函 Amazon、Google、Meta、Microsoft、CoreWeave、Digital Realty 與 Equinix 等七家公司，歷時近一年。
報告指出，業者承諾支付的範圍僅涵蓋專為其服務的基礎設施，並普遍反對「but-for」成本分攤標準，主張由所有用戶共同分擔。報告另指四家大型科技公司經常要求公用事業、土地所有人、商業夥伴甚至部分政府官員簽署保密協議，部分公司明確承認目的是限制公眾監督。稅務方面，業者表示將持續申請晶片與設備的銷售稅免除，報告形容補貼規模達「數十億美元」，確切金額未列出。對企業的意涵在於，算力擴張的外部成本正轉為政治議題，自建園區的電力取得條件可能隨州級立法變動。
5、Apple 削減 iPhone 18 Pro 訂單，AI 記憶體需求外溢至消費電子
來源：日經亞洲 ｜ 參考連結
日經亞洲在 10 月 9 日報導，Apple 已要求部分供應商將 iPhone 18 Pro 與 Pro Max 的十月份零組件訂單至少削減 15%，原因是需求低於預期。兩款機型於 9 月上市，售價較前代高出 100 美元。
背後原因是 AI 資料中心需求強勁，記憶體廠優先生產獲利較高的伺服器記憶體，壓縮了行動裝置的供給與價格空間。庫克在 7 月曾把這波漲勢形容為「百年一遇的洪水」。對企業採購的意涵在於，伺服器與終端裝置的記憶體成本已進入同一個競價池，2027 年硬體更新預算宜預留漲幅空間。
6、Yandex 資料中心四天內第三度遭無人機攻擊，逾八十項雲端服務中斷
來源：Crypto Briefing ｜ 參考連結
俄羅斯弗拉基米爾州的 Yandex 資料中心在 10 月 10 日至 11 日遭無人機攻擊，造成基礎設施損壞並引發火災，Yandex 確認該設施已完全停機，無人員傷亡。州長 Alexander Avdeyev 證實火災，並表示停電暫時影響約 5,000 名當地居民。該設施容量為 50 MW，最多可容納 2,880 個伺服器機架。
報導指出受影響的雲端與消費者服務超過 80 項，涵蓋運算、儲存、資料庫與包含 YandexGPT 在內的 AI API。這是四天內第三起，10 月 8 日梁贊州 Sasovo 資料中心遭攻擊後完全關閉並起火，10 月 9 日卡盧加設施部分停用。對企業的意涵在於，AI 推論服務的單一區域集中風險已包含物理毀損情境，跨區備援規劃需要納入實體攻擊假設。
7、英國 ICO 取得十家 AI 開發商改善承諾，並對代理式 AI 展開徵詢
來源：英國資訊委員會辦公室 ｜ 參考連結
英國資訊委員會辦公室在 10 月 8 日公布，已自 Amazon、Anthropic、Apple、Cohere、DeepSeek、Google、Meta、Microsoft、OpenAI 與 Stability AI 等十家開發商取得資料保護改善，內容包含更清楚的透明度資訊、強化民眾行使權利的機制，以及對安全防護措施更嚴格的評估。該監理計畫為期兩年，原涵蓋 11 家優先開發商，其中 X.AI 因 Grok 系統遭正式調查而暫停合作。
ICO 同時啟動為期六週的代理式 AI 徵求意見，截止日為 11 月 20 日，範圍涵蓋安全性、透明度、問責、自動化決策、公平性與合法資料使用，並已就近期代理測試與部署向 OpenAI、Anthropic、Meta 及英國 AI 安全研究所發出詢問。資料與科技監理總監 Richard Nevinson 表示，AI 代理具自主性並不能作為合規不佳的藉口。對在英國有業務的企業而言，部署方也被納入問責範圍，代理的決策紀錄與人工介入機制應提前備齊。
本週趨勢觀察
監理節奏開始跟上能力發布節奏。 Anthropic 與 OpenAI 的失準報告、白宮的通報要求、英國 ICO 的代理式 AI 徵詢都落在同一週，距離 Claude 動態工作流開放千個代理僅隔數小時。過去監理往往落後能力發布數個季度，本週的時間差縮短到以天計算，企業在評估新代理能力時很難再把合規成本推遲到下一個年度。
代理的瓶頸已從生成端移到驗證端。 哈佛工作論文的 49% 審查時間增幅，與兩家實驗室報告中「自動檢查攔下捏造評分」、「垃圾訊息過濾器攔下假線報」的情節指向同一件事，真正限制產出的是人與系統的審查頻寬。導入代理時，審查產能、稽核軌跡與自動化驗證應當與代理數量同步擴編。
算力的實體成本正在多條戰線同時結算。 電網成本分攤進入參議院報告，記憶體排擠效應傳導到消費電子定價，資料中心則出現物理攻擊導致全站停機的案例。算力牽動電費、硬體採購與地緣風險，企業的 AI 預算規劃需要把這三者放在同一張表上評估。
