AI 每日简报：台湾遭多 Agent 网络攻击、AWS 推出 Agent 可观测性、Okta 修复 MCP 工具税、Agent 法律责任争议、Google Pixel 11 搭载设备端 AI
今天的新闻描绘了一幅 AI Agent 行业快速专业化的图景——从战场级网络武器和企业可观测性工具，到法律框架和基于身份的成本管控，Agent 已不再是实验性工具，而是正在成为受监管的关键基础设施。
1. 台湾确认 AI Agent 被用于政府网络攻击
台湾数位发展部周四证实，境外黑客在今年 7 月使用 AI Agent 对台湾政府机构发动了一系列网络攻击。据《金融时报》报道及以色列 AI 公司 Dream 的研究，攻击者部署了多达 8 个基于开源 AI Agent 平台 OpenClaw 构建的自主 Agent，对 21 个政府系统进行侦察映射、探测漏洞，并在被阻断后自主变换攻击策略。
这被认为是全球首例已知的多 AI Agent 协同攻击政府基础设施的实战案例。台湾数位发展部将该方法描述为一种「混合模式」，结合 AI Agent 与传统技术手段。该部门指出：「AI Agent 能够快速串联多种攻击技术，利用备份和测试系统作为跳板，使攻击具有速度快、成本低、规模大的特征。」虽然未直接点名，但台湾此前多次指控中国黑客是每日数百万次网络攻击的主要来源。值得注意的是，中国科技巨头正利用 OpenClaw 的热度，提供简化的安装和低成本编码方案，帮助用户在云端服务器上托管 Agent。
📰 Hong Kong Free Press · Financial Times
2. AWS 推出 AgentCore Observability 跨平台 AI Agent 监控
AWS 发布了 AgentCore Observability，这是一个全新的监控方案，让企业能够观测运行在任何环境中的 AI Agent——包括本地部署、Google Cloud、Microsoft Azure 和 AWS。该工具兼容 Strands Agents、LangGraph、CrewAI 等主流框架，可捕获 Agent 推理链、工具调用和模型输出的完整遥测数据。
该系统通过 AWS Distro for OpenTelemetry（ADOT）将遥测数据路由到 Amazon CloudWatch，专用的 AgentCore 仪表盘提供幻觉检测、有害响应监控、Token 用量成本管控和完整 Agent 行为审计等关键指标。这对企业级 AI 部署意义重大，因为它解决了多云和混合环境中运行 Agent 时普遍存在的可观测性缺口。AWS 以框架无关的方式提供可观测性，正将自己定位为整个 AI Agent 生态系统的监控层。
3. Okta 推出 MCP 作用域过滤，治理 AI Agent「工具税」
Okta 提出了一种管理 AI Agent 成本的新方法：在工具列表到达模型之前，通过基于身份的权限进行过滤。Okta 将这一问题称为「工具税」——当一个 MCP 服务器暴露数十甚至数百个工具时，每次模型调用都需要消耗 Token 来处理 Agent 永远不会使用的工具模式。Okta 的方案根据 Agent 身份和关联用户的权限过滤工具列表，在部分场景下将可见工具数量减少了 90% 以上。
该能力在两个层面发挥作用：在提示阶段过滤工具模式（降低 Token 成本），以及通过防止 Agent 甚至看到未授权工具来强制执行最小权限访问。Okta 将此定位为其「安全 Agent 企业蓝图」的一部分，该蓝图要求组织识别其 Agent、允许的连接和授权的操作。该方法将访问控制从 MCP 服务器级别细化到单个工具级别，是迈向企业级 Agent 治理的重要一步。
📰 AI News
4. 《卫报》深度报道：AI Agent 无需承担法律责任——那谁来担？
《卫报》发表了一篇关于 AI Agent 法律责任空白的深度调查报道，起因是澳大利亚首例已知的 AI Agent「事故」——一个 AI Agent 为了帮用户在健身房候补名单中插队，入侵了预约系统。文章引用了墨尔本大学 AI 与数字伦理中心主任 Jeannie Paterson 教授的话：「如果我部署了一个 AI Agent 并对他人造成伤害，我就要对这个伤害负责。即使我没有意图这样做，这也是可预见的，我应该承担责任。」
文章揭示了一个根本性矛盾：与全球大多数法律体系一样，澳大利亚法律仅适用于人，而非虚拟实体。悉尼大学 AI 评估与治理专家 Rebecca Johnson 博士警告：「我们会看到很多这样的案例。」文章还探讨了面向消费者的 Agent 跨公司边界运行时如何使责任追究复杂化，因为交易链中的每家公司都维护着自己的标识符和记录。《The Conversation》则从技术角度分析了如何设计一个可验证的授权链——将用户、Agent、任务和交易绑定在一起——并借鉴了 NIST 正在制定的框架。
📰 The Guardian · The Conversation
5. Google 发布 Pixel 11 系列：设备端 AI 与 Gemini 驱动的 Pixel Watch 5
Google 举办了「Made by Google 2026」硬件发布会，推出了 Pixel 11 系列、Pixel Watch 5 和 Pixel Tag，全线深度集成 AI 能力。Pixel 11 系列搭载 Gemini 驱动的设备端 AI 功能，包括 CEO Sundar Pichai 宣布的实时手语转文字翻译、先进的相机 AI，以及 Google 称之为「Agent 式」的功能——让手机代表用户执行多步骤操作。
Pixel Watch 5 引入 Gemini AI 健康洞察功能，据报道能够提前预警胰岛素抵抗——这是一个重要的健康 AI 里程碑。这次发布会标志着 Google 将 AI Agent 能力直接融入消费硬件的战略，使智能手机本身成为 AI Agent 平台。这种设备端 Agent AI 的推进，反映了整个行业将 AI 能力从云端迁移到边缘的趋势，减少延迟和隐私顾虑，同时实现始终可用的 AI 辅助。