Anthropic推出OSS Scanner，開源專案可申請免費AI漏洞掃描
（媒角抵加／林承志綜合報導）Anthropic於2026年10月8日推出OSS Scanner，讓合格開源專案申請免費、定期的AI漏洞掃描。維護者會收到重現問題的方法及可能的修補建議，報告寄出前不經真人審查。台灣列在Anthropic的一般支援地區，專案仍採逐案審核；對有能力驗證漏洞的維護團隊，這項服務新增了找問題的管
7 小時前・媒角抵加News
（媒角抵加／林承志綜合報導）Google Cloud10月8日公布Gemini工作代理，主打讓員工交付目標後，由代理串接郵件、文件與試算表完成工作，並在雲端保留任務脈絡。依9to5Google報導，新代理目前處於私人預覽，後續預計擴至部分Workspace商務與企業方案。台灣使用者導入前，仍有帳號資格、繁中支援與費用等條件待確認；Google台灣公告尚未列出台灣開放日期。
Google Cloud執行長Thomas Kurian的原始公告將Gemini agent描述為通用工作代理：員工交付預期成果，代理規畫步驟、使用工具及技能，連接企業系統，再把結果交回原本使用的辦公工具。公司表示，代理在雲端執行，耗時數小時或數天的工作可在使用者闔上筆電後持續進行。
跨工具的用途是保留同一項工作的背景。Google台灣公告舉例，員工可讓代理研究市場趨勢、在試算表建立財務模型，再把研究與模型整理成簡報，沿用前面任務的脈絡。主管若以郵件要求專案進度簡報，Workspace Intelligence也可辨識為能委派的工作，提供交給代理處理的選項。
Google公布的整合範圍包括Gmail、雲端硬碟、文件、簡報、試算表、Chat及日曆，也列出Microsoft 365與Slack等工作管道。各工具能讀取或修改的資料，與企業提供的連接及權限有關。
除了個人助理，Google也描述能替團隊工作的「同事代理」（coworker agent）。依Google台灣公布的帳戶設計，同事代理有自己的Workspace帳戶、電子郵件、日曆與雲端硬碟，並列入公司通訊錄。成員可以在Chat群組或文件註解中標記它，指派草擬文件或提出修改建議。
Google表示，同事代理以自己的身分運作，只能查看分享給它的內容，存取權限沿用團隊的分享與成員設定。企業可由安全管理員核准角色權限，代理的行動則寫入可歸屬其身分的稽核紀錄。
這項設計讓團隊能分開檢視代理與員工的操作。交辦前可列明可讀取的資料夾、可修改的文件，以及哪些對外郵件仍由主管確認；財務模型中的資料來源、公式與數字，也可列入交付核對項目。
9to5Google記者Abner Li的10月8日報導指出，Gemini工作代理目前是私人預覽，預計後續擴大提供給採用部分Business與Enterprise方案的Workspace客戶。報導未列出完整適用版別及確切日期。
Google台灣已發布繁體中文產品介紹，但該公告沒有列出台灣帳號開放時程、繁中輸入輸出的支援範圍或新代理價格。準備導入的台灣公司，可先向Google或服務窗口確認組織能否參與預覽、核准帳號有哪些功能，以及費用如何計算。
Google Cloud公布的成本控制方式包括按專案設定支出上限。Google表示，系統會追蹤模型詞元與沙盒成本，觸及上限時暫停該專案代理，再由使用者決定是否恢復工作。
公司評估試用時，可把帳號報價、可連接的服務、代理操作紀錄及停用方式一起列入確認事項。首項任務可選用去識別化資料或非正式文件副本，明訂產出格式與人工核對項目，完成驗收後再決定是否擴大資料存取範圍。
跨裝置任務如何處理本機檔案，可延伸閱讀Claude Cowork雲端任務與本機檔案的分工；交辦前的授權盤點，另見AI代理上工前先問四件事。更多案例收錄於AI工作流程與Gemini相關報導。
