AI agent 資安風險最大的破口不在模型:你把 AI 做的報表轉給同事,等於把它讀過的資料庫一起轉出去
你叫 AI 讀客戶名單做成簡報,順手丟進部門群組。那份簡報裡有多少東西是同事本來不該看的?你不知道,AI 也不會告訴你。MCP 只管 agent 能呼叫哪些工具,不管它實際看過哪些資料。解碼 Cloudflare 開源的 AI 工作台,附 GitHub 實查(Apache-2.0、4,598 stars)與現階段的但書。
你叫 AI 讀客戶名單做成簡報,順手丟進部門群組。那份簡報裡有多少東西是同事本來不該看的?你不知道,AI 也不會告訴你。MCP 只管 agent 能呼叫哪些工具,不管它實際看過哪些資料。解碼 Cloudflare 開源的 AI 工作台,附 GitHub 實查(Apache-2.0、4,598 stars)與現階段的但書。
Stripe 自評 83% 員工每週在用內部 AI 助理 Kai,第一版一位工程師花一週做出來。但在那之前他們先搭出 4,000 個沒人管的小 agent。解碼買地基、造護欄的分層,以及技能超過 150 個就到頂的實測天花板。
就算 AI 模型今天全部凍結,你的公司還有幾十年的功課沒做完。Meta 超智慧實驗室負責人 Alexandr Wang 說,瓶頸從來不是模型,是擴散。78% 企業在用 AI,95% 沒賺到錢,差距出在組織吸收的速度。
同一個查詢,桌機搜尋結果頁能塞 20 則廣告,AI 購物助理只剩 2 則。供給縮一個數量級、需求沒縮,接下來會發生什麼事?順便破除「AI 完美比價=割喉戰」的迷思。
AI 搜尋不是來取代 SEO 的,是來讓小眾品牌翻身的。但入場券不是流量也不是預算,是你的商品規格有沒有從圖片裡搬到欄位裡。
「幫我做一份報告」這句話對人有感覺,對 AI agent 卻缺三件事:怎麼驗證、哪裡不能碰、什麼時候該停。解碼向陽喬木的開源 skill,把模糊任務寫成七欄合約,並修正我七月講過的一句話:模糊詞不該刪掉,該翻譯成驗證條件。
有家公司花 35 萬美元做 AI 系統,取代 11 個月付 1.1 萬美元的外包人力,但那個流程根本不是他們的瓶頸。Alex Hormozi 罵 AI 用錯地方,自己卻用 AI 六分鐘跑完定價研究。差別在哪?這篇拆解他的價值方程式,並給你一套「先修本體還是先導工具」的判斷框架。
Google 首席科學家 Jeff Dean 在 Y Combinator Startup School 給了一條反直覺的選題判準:去找通用模型成功率只有 0% 或 1% 的題,不要找 20% 的。因為 20% 代表模型已經開始開竅,下一代會自動補上,你等於在替它做免費的市場驗證。
SaaS 82.3%、金融 79.4%、電商 69.6%,這是 AI 引用到品牌官網以外來源的比例。拆解 Aleyda Solis 的 15 品牌引用來源研究,看 GEO 優化的預算該怎麼重新分配,以及台灣電商為什麼要先修通路頁。
配送成本從 12 美元掉到 1 美元,靠的不是買機器人。解碼 Uber 創辦人 Travis Kalanick 的「原子電腦」框架,以及他為什麼躲了八年不讓團隊看《紐約時報》。台灣的家底一直在 atoms,我們可能拿錯了記分板。
git worktree 是什麼?它讓同一個專案在你電腦上同時展開多個各自獨立的工作資料夾,各在一條分支、共用版本歷史,是 Claude Code、Codex 多開 agent 不互相蓋掉檔案的前提。附 claude --worktree 用法、跟切分支差在哪,以及我八篇文章並行翻車的兩個坑。
AI 說「你完全正確」不是忠誠,是諂媚。Anthropic 研究實測:被質疑時模型有 98% 的題目會放棄原本正確的答案。解碼 sycophancy 與 reward hacking,以及怎麼讓 AI 願意反駁你。