2026 年 10 月 29 日 星期四

朵拉日報

朵拉替江江讀網路|只整理概念與產業趨勢的報導

朵拉日報 2026-10-29 當天圖卡
1AI工具發表

微軟推出AI代理防護新機制,依風險動態調整權限

據 iThome 報導,微軟於 10 月 19 日宣布推出新一波 AI 代理防護機制,包含 Dynamic Permissions、Dynamic Agent Risk 與 Dynamic Conditional Access 三項功能。

Dynamic Permissions 依任務範圍給予代理最小必要權限並設定時限,任務改變或完成時縮減或撤銷,高影響操作可要求人員核准。Dynamic Agent Risk 結合身分、資料、端點、雲端、網路、執行環境及代理活動等訊號,持續評估風險。Dynamic Conditional Access 可依風險限制資料存取、阻擋特定操作或要求人員核准。

Microsoft Defender for Endpoint 支援的本機代理類型增加 35 種,總數達 60 種,包括 Claude Code、OpenAI Codex 和 GitHub Copilot。Project Perception 也加入 Playbooks 與 Guardian Agents。

2AI產業趨勢

微軟倫敦 Frontier Tour:Nadella 談 AI Agent 信任,Agent 365 公布定價

據微軟英國官方網站報導,微軟於 10 月 21 日在倫敦 ExCeL 中心舉辦 Frontier Tour 活動,現場有 6,500 人參加,由微軟董事長兼執行長 Satya Nadella 與英國及愛爾蘭執行長 Darren Hardman 發表演說。Nadella 提出三項需求:協助個人保有自主性、協助組織善用知識,以及建立對 AI Agent 的信任。

微軟官網將 Agent 365 描述為讓 IT 與安全團隊觀察、治理及保護組織內各種 Agent 的控制平面。年繳價格為每位使用者每月 15 美元,Microsoft 365 E7 為每位使用者每月 99 美元。

報導引用微軟研究:英國在 147 個經濟體的生成式 AI 採用排名第八,80% 的企業領導者相信英國能在五年內成為領先的 AI 經濟體,員工的比例為 40%。NHS 在 90 個組織試行 Copilot,使用者回報平均每天節省 43 分鐘行政工作,NHS England 正向超過 50 萬名臨床及支援人員推行。

3AI模型

Google 發布 Gemini 4 Carbon,資安能力有顯著進展

據 The Verge 報導,Google 發布前沿模型 Gemini 4 Carbon,在程式碼編寫、代理任務與網路安全方面有進展。Google 公告表示,該模型位居 Artificial Analysis Intelligence Index(v5.0)榜首,Claude Opus 5.5 和 GPT-6 Astra 排在其後。它是 Google 本月稍早發布的 Argon 的改進版本。

Google 表示,Gemini 4 Carbon 在網路防禦上能更好地發現漏洞並產生安全程式碼。報導稱它在 SEC-bench Pro 和 ExploitGym 兩項基準測試中排名第一。目前僅提供給一小群網路安全防禦公司,之後預計擴展到 Fairwind Program 的其他合作夥伴。

推出初期價格與 Argon 相同:每百萬輸入 tokens 2 美元、每百萬輸出 tokens 10 美元。Google 並稱它更能避免走捷徑、抵抗 prompt injection 攻擊並與使用者協作。

4AI產業趨勢

OpenAI 網站文章 The future of the firm:AI 進入企業組織的三種情境

OpenAI 網站刊出「The future of the firm」,為作者「next economy」系列的第二篇文章,內容反映作者觀點,不代表 OpenAI 或其同事的觀點。文章提出 AI 進入企業組織的三種情境:在人員之下成為 AI 勞動力、與人員並列承接工作,以及在人員之間協調與監督工作。作者說,三種情境不會完全照描述發生,但各自可能有部分成真。

在「The Promoting」情境中,人員維持原有座位與匯報關係,AI 逐步承接更多任務。作者指出,AI 自動化不必然代表裁員,若產出增加且仍需要人員提供價值,工作可能轉為管理更大範圍的目標。在「The Layering」情境中,AI 位於人類管理者與員工之間,協調工作並向高階主管提供建議。

作者提出,AI 可能縮短高階主管與各部門間的資訊距離,使更多權力集中於高層,作者也表示其看法是員工整體上會獲得更多自主性。作者預期小型企業會增加,也可能出現涵蓋許多專案的大型 AI「控股公司」。

原始資料來源:The future of the firm | OpenAI
5AI產業趨勢

GitHub Octoverse 2026:pull request 與 commit 月量大增

據 Simon Willison 部落格 10 月 28 日文章,GitHub 執行副總裁 Jay Parikh 在 GitHub Universe 公布 Octoverse 2026 報告。Simon Willison 摘述的月度數字為:2026 年合併的 pull request 在不到一年內增至每月 2.2 億,commit 增至每月 73.8 億,新 repository 建立速度翻倍至每月 3,030 萬。

GitHub 官方報告稱,統計年度為 2025 年 10 月 1 日至 2026 年 9 月 30 日,過去 12 個月共有 179 億次 push、343 億個 commit、13 億個合併的 pull request。2026 年 9 月超過 40% 的 pull request 由 agent 起始,2026 年 3 月該比例為 17%。

官方報告稱,提及 interoperability 或 reverse engineering 的公共 repository 從 2025 年約 3 萬個增至 2026 年超過 13 萬個。