開發工具

微軟正準備推出「Project Perception」，一個結合微軟、OpenAI 與 Anthropic 模型的 AI 資安漏洞偵測平台，主打比 Anthropic Mythos 更低的使用成本。這是新任資安主管 Hayete Gallot 領導下，微軟對 AI 資安市場最直接的一次出手。

加州理工衍生新創 PrismML 於 7 月 14 日發布 Bonsai 27B，這是一個 270 億參數的多模態模型，壓縮至 3.9GB 後可在 iPhone 17 Pro Max 上以每秒 11 個 Token 的速度運行。以 Apache 2.0 授權免費開放，保留了全精度 90% 的性能表現，並配備 26.2 萬 Token 的上下文窗口，是端側 AI 推理的重大突破。

xAI 於 7 月 8 日推出 Grok 4.5，這是其迄今速度最快、成本效益最高的模型，與程式碼編輯器 Cursor 聯合開發，搭載 50 萬 token 上下文視窗。每百萬輸入 token 僅需 2 美元，效能卻聲稱接近 Claude Opus 4.8。

Cursor 自 2026 年 4 月起悄悄開發通用職場 AI 代理，代號 Sand，目標直指 Anthropic 的 Claude Cowork 與 OpenAI 的 ChatGPT Work。然而 SpaceX 以 600 億美元全股票收購 Cursor 的交易預計第三季完成，Sand 能否公開上市仍是未知數。

Mistral 以 Apache 2.0 授權發布了 Leanstral 1.5，一個 1190 億參數的模型，能使用 Lean 4 為軟體生成可機器檢驗的數學證明。每道 PutnamBench 題目的成本約 4 美元，遠低於競品的 300 美元以上，實測 57 個開源程式庫後發現 5 個此前未知的漏洞。

Cloudflare 7 月初推出 AI 爬蟲控制與按次付費爬取（Pay Per Crawl）功能，讓網站主除封鎖或放行 AI 爬蟲之外，終於有了第三個選項：向爬蟲收費。這項功能重塑了內容發布者與 AI 訓練管線之間的關係，可能為 AI 代理人網路催生全新的微支付基礎設施。

DeepSeek將於2026年7月24日15:59 UTC永久停用deepseek-chat與deepseek-reasoner兩個API別名，屆時所有未完成遷移的調用將直接回傳錯誤，無任何緩衝期。技術層面的遷移只需改一行程式碼，但deepseek-reasoner對應至V4 Flash的能力落差，是開發者最容易忽略的風險點。

中國 AI 實驗室 Z.ai（智譜 AI）於 7 月 2 日發布 ZCode，一款基於 MIT 授權 GLM-5.2 模型的免費 AI 程式設計 IDE。該模型在 SWE-bench Pro 評測中超越 GPT-5.5，完全使用華為昇騰晶片訓練，月費低至 16 美元，全面挑戰西方競爭對手。

微軟在 Build 2026 發表七款全自研 AI 模型，旗艦之作 MAI-Thinking-1 是公司首款推理模型，從零訓練、不依賴 OpenAI 或 Anthropic 的模型權重；另一款 MAI-Code-1-Flash 則深度整合至 GitHub Copilot。此舉標誌著微軟向 AI 自主之路邁出最關鍵的一步。

Cursor 於2026年6月29日推出 iOS 公測版，讓開發者得以從 iPhone 啟動 AI 程式代理，或遠端操控在桌機上執行的代理任務。這也是 SpaceX 以600億美元收購 Cursor 後的首個重大消費者端產品動作，顯示 SpaceX 不打算把這個程式開發平台單純當作內部工具。

OpenAI 將於 7 月 15 日發表 Codex Micro，這款與鍵盤廠商 Work Louder 共同開發的可程式巨集鍵盤，讓開發者擁有操控 Codex AI 程式設計代理的專屬實體按鍵。這是 OpenAI 首款硬體產品，與其和 Jony Ive 合作的消費裝置計畫完全分開。

2026 年 6 月 30 日是 GitHub Copilot 從訂閱制轉為用量計費後的首個完整月度結帳日。大批開發者在論壇貼出帳單截圖，月費從 29 美元飆升至 750 美元乃至 3,000 美元，揭示 AI 代理工作流程驚人的算力成本，也預告整個開發者工具產業的訂閱模式正在根本性重塑。

由SST團隊打造的終端機型開源AI代理OpenCode，2026年以最快速度達成16萬顆GitHub星與每月750萬活躍開發者，打破開源開發工具的採用速度紀錄。它支援75+個AI供應商、只收API費用，正顛覆Cursor、GitHub Copilot等訂閱制AI編碼助理的市場格局。

在 Config 2026 年度大會上，Figma 發布了「程式碼圖層」——可在協作畫布上直接執行 React 程式碼——以及原生動畫與 3D 變換支援、AI 生成著色器效果，和自然語言驅動的自訂外掛系統。這些發布代表 Figma 創立以來最重大的產品進化，也直接挑戰了設計與工程工作流程之間長達十年的傳統分界。

Google、Microsoft、GitHub、Nvidia、Salesforce、Snowflake 等共十一家科技巨頭聯合發布「Agentic Resource Discovery（ARD）」規格，這是一套開放標準，讓 AI Agent 無需手動整合，即可在網路任何角落自動發現、驗證並連接工具、API 與其他 Agent。ARD 類比搜尋引擎解決早期網路可發現性問題的方式，可能從根本上改變企業多 Agent 系統的建構邏輯。

Mistral AI 於 2026 年 6 月 23 日發布 OCR 4，一個能提供邊界框、類型化區塊分類和置信度分數的企業文件智慧模型，支援 170 種語言並可完全自行部署。在獨立人工評估中，OCR 4 以 72% 的勝率擊敗所有主要競爭對手，包括 Google Document AI 和 AWS Textract，定價每千頁 4 美元。

xAI 的 Grok 4.3 正式在 Amazon Bedrock 上架，成為繼 Anthropic 和 OpenAI 之後第三個進駐該平台的獨立前沿 AI 實驗室。每百萬 token 僅收 1.25 美元（輸入）、2.50 美元（輸出），是 Bedrock 上最便宜的美國前沿推理模型，搭配 100 萬 token 上下文視窗和可調推理強度，直接衝擊現有定價體系。部署使用全新「Mantle」推理引擎，開發者需更新 SDK 整合方式。

資安研究公司 Tenet Security 披露了「Agentjacking」攻擊技術，利用 Sentry 的 MCP 整合向 AI 編程智能體注入惡意指令。該攻擊對 Claude Code、Cursor 和 Codex 的成功率高達 85%，已有 2,388 個組織——包括一家財星百大科技公司——被標記為易受攻擊目標。Sentry 拒絕修復根本原因，僅部署了內容過濾器。

Cursor 於 6 月 17 日推出 Origin——一個完整的 Git 代碼託管平台，直接對標 GitHub，從底層架構為 AI 智能體並行運作而設計。Origin 支援每秒 22 次提交、每小時 30 萬次克隆，並搭載 AI 自動合併衝突解決功能。此舉填補了 SpaceX/xAI/Cursor 開發者技術棧的最後一塊拼圖，也對微軟的 GitHub 生態展開正面挑戰。

OpenAI 在 Codex 應用程式第 26.616 版中推出了「Record & Replay」功能，讓 AI 智能體觀察使用者完成一次工作流程示範後，將其轉換為可隨時調用的可重用「技能」。這項功能向付費 ChatGPT 訂閱者（macOS 平台）開放，歐盟、英國和瑞士用戶除外，代表著無程式碼自動化領域的重要突破，有望縮短企業 RPA 工具與對話式 AI 智能體之間的差距。

OpenAI 大幅擴展了 Daybreak 資安計畫，發布改良版 GPT-5.5-Cyber（CyberGym 評測得分 85.6%）、Codex Security 外掛重大更新（已掃描 3000 萬次提交、超 50 萬項問題自動修復），並推出「Patch the Planet」開源聯盟，與 Trail of Bits、HackerOne 合作，夥伴名單涵蓋 cURL、Python、Go 等重量級開源專案。

OpenRouter 於 6 月 13 日推出 Fusion，這是一個多模型 API，將提示詞同時發送給多個 AI 模型，再由裁判模型將各方回覆合成為單一答案。由 Gemini 3 Flash、Kimi K2.6 和 DeepSeek V4 Pro 組成的預算組合，在 DRACO 深度研究基準測試上得分 64.7%，以約一半的成本匹敵 Fable 5 的單獨表現；而頂級的 Fable 5 加 GPT-5.5 組合則達到 69%，超越所有單獨測試的模型。

Black Duck 針對 831 名企業軟體工程師的最新研究發現，AI 編程工具已達到近乎全面的採用率，開發者每週平均節省 8 小時。然而，不到三分之一的團隊對 AI 生成的程式碼建立了治理框架，64% 表示對 AI 引入安全漏洞深感憂慮。

SpaceX 在六月十二日歷史性 IPO 僅四天後，便宣布以全股份方式斥資 600 億美元收購 AI 編程工具 Cursor 的開發商 Anysphere。這筆預計於 2026 年第三季完成的交易，讓 xAI 掌控了全球最廣泛使用的 AI 程式碼編輯器及其約 26 億美元的年化營收，根本性地改寫了 AI 開發工具市場的競爭格局。

2026年6月18日起，Google正式停止Gemini CLI服務——這個擁有十萬GitHub星標的開源AI程式工具，宣告終結。繼任者Antigravity CLI在I/O上只給了開發者30天的遷移時間，且是非開源工具，原有自動化腳本全面失效，眾多開發者已開始轉向競爭平台。

Anthropic將「玻璃翅計畫」（Project Glasswing）擴大至超過15個國家的約150個新機構，首度納入電力公司、醫院、水務系統及電信業者。自今年4月啟動以來，以Claude Mythos模型驅動的這項計畫已在程式碼庫中找出逾1萬個高危或嚴重漏洞，確認率超過90%，正在為AI輔助資安防禦設立新的產業標竿。

GitHub於6月1日正式將Copilot切換至依使用量計費的AI積分模式，以Token消耗量取代原有的固定優質請求額度。開發者隨即反映月度積分在數小時內耗盡——有人因一次程式碼修改請求就燒掉逾6美元——引發大規模出走威脅，以及要求GitHub撤回此變更的強烈聲浪。

月之暗面於 6 月 12 日發布 Kimi K2.7 Code，這是一個擁有 1 兆總參數的混合專家架構編程模型，推理 token 用量較前代減少 30%，在 Kimi Code Bench v2 上取得 21.8% 提升。模型以 Modified MIT 授權在 Hugging Face 開放下載，是 K2 系列一年內第五個重大版本，也是開源編程代理市場的新競爭者。

OpenAI 宣布收購雲端開發平台 Ona（前身為 Gitpod），讓旗下 Codex 程式代理能在安全的雲端沙盒中執行跨天任務。這是 OpenAI 2026 年的第六起收購案，也是對 Anthropic Claude Code 強勢攻佔企業開發市場的直接回應。

開源終端機 AI 程式代理 OpenCode，在 LogRocket 2026 年六月 AI 開發工具排名中擠下 Cursor 奪得榜首。17.2 萬 GitHub 星、750 萬月活躍開發者、支援 75 家以上 LLM 供應商、並整合語言伺服器協定（LSP），OpenCode 讓業界重新思考：最好的程式 AI，不需要每月收費 20 美元、也不必綁定單一 AI 廠商。

Anthropic 首份代理編程趨勢報告以真實生產數據為基礎，描繪 AI 如何從結構層面改變軟體工程。報告發現開發者在 60% 的工作中使用 AI，卻只完全委派 0 至 20% 的任務，這個「委派落差」被定義為當前時代最核心的摩擦點。

WWDC 2026「平台現況」議程揭示了Xcode 27的完整樣貌：整合Anthropic、Google和OpenAI的代理式程式設計、全新Core AI本機推論框架，以及無需額外費用即可存取Gemini模型的Foundation Models API。Xcode現已改為Apple Silicon專屬，安裝包縮小30%，Xcode Cloud速度翻倍。

Google將於6月18日終止免費用戶對開源Gemini CLI的存取，以閉源的Antigravity CLI取而代之。社群開發者在這個Apache 2.0儲存庫貢獻了超過6000個合併PR後，卻被迫遷移至無法自行審計原始碼的工具，批評者稱此為AI開源史上最赤裸的「誘餌換包」操作。

這家開源 Firebase 替代方案在 GIC 領投下完成 5 億美元 F 輪融資，八個月內估值翻倍。Anthropic 的 Claude Code 現已成為 Supabase 平台上最大的資料庫建立來源，超越所有人類開發者，揭示軟體基礎設施行業的結構性轉變。

OpenAI 推出三款全新即時音訊模型——GPT-Realtime-2、GPT-Realtime-Translate 與 GPT-Realtime-Whisper，並同步宣布 Realtime API 從測試版升級為正式量產版本。新模型將 GPT-5 等級的推理能力帶入即時語音互動，並提供支援 70 種以上語言的同步翻譯，以及延遲低於 100ms 的即時語音轉文字功能。

OpenAI 在 6 月 2 日發布 Codex Sites，讓任何人只需以自然語言描述需求，Codex 即可自動建構、部署並托管一個可分享的網址應用——完全不需要工程師介入。搭配新推出的六款職能角色外掛（銷售、行銷、財務、人資、產品、營運），此次更新標誌著 OpenAI 正將 Codex 從工程師工具，打造為全企業知識工作者的 AI 作業平台。

微軟在 Build 2026 發表 Aion 1.0——兩款直接內建於 Windows 11 的小型語言模型。Aion 1.0 Plan 是一個 140 億參數、32K 上下文的推理與工具呼叫模型，隨相容裝置開箱即用，可實現完全本地化的代理工作流程。Aion 1.0 Instruct 是更快的通用 SLM，今日在 Edge Insider 進入預覽，開放權重將於 7 月登陸 Hugging Face。

微軟在 6 月 2 日的 Build 2026 主題演講中，宣布以自研 AI 編程模型 Project Polaris 取代 OpenAI GPT-4 Turbo，作為 GitHub Copilot 的預設引擎，最快 2026 年 8 月上線。演講同時宣布 Windows 代理框架開源、Azure Agent Mesh 上線，以及 Copilot Workspace 正式發布，標誌著微軟全面擁抱代理式運算的策略轉折。

GitHub 旗下 AI 程式碼助理自 2026 年 6 月 1 日起正式切換至用量計費制，以「GitHub AI Credits」取代原有的進階請求單位（PRU）。各方案月費不變，但 AI 代理工作流程與程式碼審查等功能將消耗每月額度——一旦用盡，企業管理員須決定是否允許超額計費，或直接停用相關功能。

微軟將於 6 月 2 日在舊金山舉行的 Build 2026 開發者大會上，正式發布自研 AI 模型家族 MAI，其中包括專為驅動 GitHub Copilot 打造的程式碼生成模型。這是微軟迄今最明確的訊號：該公司正在擺脫對 OpenAI 的依賴，全面掌控旗下核心產品底層的 AI 基礎能力。

由前 Apple 工程師創立的 Reactor，於 5 月 28 日結束隱身期，宣布完成由 Lightspeed Venture Partners 領投、DreamWorks 聯合創辦人 Jeffrey Katzenberg 的 WndrCo 等共同參與的 5,900 萬美元種子輪融資。公司以統一 SDK 和 API 讓開發者輕鬆接入即時世界模型能力，並與 AWS 簽訂優先雲端合作協議以支撐龐大的串流運算需求。

微軟正在旗下 Experiences & Devices 部門（負責 Windows、Teams、Office 和 Surface）取消大多數 Claude Code 授權，截止日期為 2026 年 6 月 30 日。儘管工程師更喜歡 Claude Code，微軟仍強制自家團隊改用 GitHub Copilot CLI，理由是成本控制與工具鏈整合。

Anthropic 最新行業報告揭示，開發者如今在 60% 的工作中使用 AI，但能完全委派給代理執行的任務僅佔 0–20%——業界正在全力縮小這道「委派落差」。報告梳理八大趨勢，描繪軟體開發從人工敲鍵到多代理系統自主運行數小時的轉變，並以「節省 50 萬工時」與「百萬行代碼遷移達 99.9% 準確率」等案例佐證。

Microsoft Build 2026 將於 6 月 2 至 3 日在舊金山 Fort Mason 登場，以 AI 代理人（AI agents）為核心主題。預期重大公告包含：.NET 與 Python 版 Agent Framework 正式上線、支援 Anthropic 模型的多模型 Copilot 架構重構、Azure AI Foundry 重大更新，以及 Windows 原生 AI 能力——全面瞄準從 AI 實驗轉向生產部署的開發者社群。

ServiceNow 宣布 Build Agent 正式進入所有主流 AI 編程環境——Cursor、Windsurf、Claude Code 與 GitHub Copilot——將企業平台智慧與內建治理帶到開發者慣用的任何工具中。整合後，ServiceNow 應用程式可在 Studio 之外建構，同時保留完整的部署審批、生命週期管控與組織政策執行。

Cursor 於 5 月 18 日發布 Composer 2.5，這款基於月之暗面（Moonshot AI）開源 Kimi K2.5 構建的程式碼代理，在 SWE-Bench 多語言測試中達到 79.8%，媲美 Claude Opus 4.7 和 GPT-5.5，但推理成本僅為後者的十分之一。這次發布引發了一個根本問題：昂貴的前沿模型授權在開發者工具領域還有多大的立足之地？

GitHub將於2026年6月1日以「AI積分」取代Copilot的月費制，原因是AI代理工作流程的推理成本急遽攀升，使「無上限」訂閱模式在商業上難以為繼。基本程式碼補全仍維持無限制，但Copilot Chat、自主編程代理等高耗能功能將扣抵每月積分額度，迫使數百萬開發者正視AI輔助程式設計的真實成本。

TeamPCP 攻擊組織僅靠 18 分鐘的上架窗口，便透過中毒的 Nx Console 18.95.0 擴充套件入侵 GitHub 員工裝置，外洩約 3,800 個內部原始碼儲存庫。下游受害者確認涵蓋 OpenAI、Grafana Labs 與 Mistral AI，事件根源可追溯至兩週前的 TanStack npm 供應鏈攻擊。

Anthropic 宣布收購紐約新創公司 Stainless，這家公司的 SDK 自動生成平台廣泛被 OpenAI、Google 與 Cloudflare 等競爭對手使用。這筆逾 3 億美元的交易背後，Anthropic 計畫關閉 Stainless 的所有託管服務，讓競爭者不得不重建或遷移其開發者基礎設施中的關鍵一環。

Google 在 I/O 2026 發布了 Antigravity 2.0，一套獨立的代理人優先開發平台，包含桌面應用程式、CLI、SDK 和託管執行環境。不同於傳統 AI 程式碼輔助工具，Antigravity 將代理人視為軟體開發的主要介面，實現多代理人編排、非同步任務管理，以及跨編輯器、終端機和瀏覽器的自主驗證。

提供無伺服器 GPU 基礎設施的新創公司 Modal Labs 完成由 Redpoint Ventures 和 General Catalyst 領投的 3.55 億美元 C 輪融資，估值達 46.5 億美元，是八個月前估值的逾四倍。公司年化營收在不到一年內從 6000 萬美元激增五倍至 3 億美元，客戶涵蓋 Anthropic、Meta、Cognition 等頂尖 AI 機構，已成為 AI 時代成長最快的基礎設施公司之一。

xAI 於 5 月 14 日將 Grok Build 0.1 開放早期存取，以一款可同時運行八個平行子代理、且原始碼絕不上傳至 xAI 伺服器的終端機程式，殺入競爭激烈的 AI 程式碼代理市場。此次上線讓馬斯克的 AI 實驗室直面 Anthropic Claude Code、OpenAI Codex 和 Cursor，但基準測試分數與核心功能 Arena Mode 尚未到位，揭示這是一款仍在跑道上加速的產品。

OpenAI 與 Dell Technologies 宣佈合作，將 Codex——這個每週擁有逾 400 萬名開發者使用的 OpenAI 旗艦企業產品——部署至 Dell 的 AI 資料平台與 AI 工廠混合及地端基礎架構中。這是 OpenAI 首度明確跨越雲端邊界，攻入金融、醫療、政府等無法將敏感資料外送的受管制產業。

OpenAI 與 Dell Technologies 在拉斯維加斯 Dell Technologies World 大會宣布合作，旗下擁有超過 400 萬週活躍開發者的 Codex，將可透過 Dell AI Factory 在企業混合雲與本地環境中部署。這是 OpenAI 首次明確進軍本地部署市場，目標鎖定金融服務、醫療保健和政府等無法將敏感資料傳送至公有雲的受監管產業。

消費者端的亮點之外，Google I/O 2026為開發者端帶來了密集的平台升級：開源的Gemma 4 27B模型以一敵二十，Gemini 3.2 Flash以旗艦性能衝擊成本底線，Firebase AI Logic正式上線，Agent Platform獲得視覺化工具與持久記憶體。與此同時，Project Mariner已死——但它最好的想法，現在都成了API。

在5月6日舊金山舉行的第二屆年度開發者大會上，Anthropic為Claude Managed Agents發布了三項重大新功能：Dreaming（讓代理在會話間自我改進的記憶整合）、Outcomes（使用獨立評估代理的自評循環），以及Multiagent Orchestration（將任務分配給平行運作的專業子代理的協調器）。法律AI公司Harvey表示，使用新功能後任務完成率提升了六倍。

頂尖資安研究員在Pwn2Own柏林2026賽事中，發現39個獨特的零時差漏洞並獲得超過90萬美元獎金，AI調度工具LiteLLM與AI程式編輯器Cursor首度列入競賽目標。賽事報名首次額滿、逾150名研究員遭拒門外，顯示安全社群對AI系統攻擊面的研究熱情已全面引爆。

GitLab 宣布大規模重組，以因應 CEO Bill Staples 所稱的軟體工程「代理人時代」——削減最多三層管理架構、縮減 30% 的國家佈局，並將研發部門重整為 60 個自治團隊。公司加倍押注 Duo Agent Platform，但消息宣布後股價盤後暴跌 8%，市場疑慮未消。

OpenAI 於 5 月 14 日在 iOS 和 Android 版 ChatGPT App 中推出 Codex 預覽功能，讓開發者無需坐在電腦前，即可遠端監控、指揮並核准 AI 編碼代理人的工作。Codex 每週已有超過 400 萬名用戶，搭配遠端 SSH 支援，此舉表明 AI 輔助編碼正迅速演變為一種全天候、環境感知的工作流程，而非侷限於桌面的活動。

Anthropic 宣布自 6 月 15 日起，Agent SDK 呼叫、claude -p 指令、Claude Code GitHub Actions 及 OpenClaw 等第三方代理將獨立從月度額度扣除，按 API 費率計算。Pro 用戶獲 20 美元額度；Max 20x 用戶獲 200 美元。終端機互動式 Claude Code 不受影響。

Red Hat在2026年峰會上發布一套完整的企業級Agentic AI開發者工具，涵蓋具備SLSA三級供應鏈保證的Red Hat信任程式庫、基於NVIDIA AI藍圖的漏洞利用智慧，以及支援Claude CLI、AWS Kiro和微軟Copilot的OpenShift Dev Spaces多助手雲端 IDE環境。

SpaceX 取得以 600 億美元收購 AI 程式開發工具新創 Cursor 的選擇權，或支付 100 億美元深度合作費用，計畫在今夏 IPO 後執行。這項交易將 Cursor 龐大的開發者用戶群與 SpaceX 的百萬 H100 算力 Colossus 超算結合，可能催生全球最強大的 AI 程式設計平台，也讓馬斯克在開發者工具市場上成為 OpenAI 的直接競爭對手。

Anthropic 推出「dreaming（作夢）」功能，讓 Claude Managed Agents 能在背景自動回顧過去的工作階段、提取規律、並悄悄升級記憶庫——無需人工重新訓練。此功能目前以開發者預覽版形式開放，支援 Claude Opus 4.7 與 Sonnet 4.6，法律 AI 公司 Harvey 啟用後，任務完成率提升約 6 倍。

OpenAI 於 5 月 7 日為其 Realtime API 發布三款新模型——具推理能力的 GPT-Realtime-2（128K 上下文視窗）、即時語音翻譯的 GPT-Realtime-Translate（支援 70 種以上語言），以及串流轉錄的 GPT-Realtime-Whisper。GPT-Realtime-2 是首個基於 GPT-5 等級智能的語音模型，開發者得以打造能在對話中思考複雜問題、無需陟入尷尬沉默的語音 AI 代理。

Google 年度開發者大會將於 2026 年 5 月 19 至 20 日在加州山景城 Shoreline 露天劇場舉行，外界對 Android 17「隨處自適應」計畫、Gemini 模型重大更新、Android XR 智慧眼鏡，以及長期傳聞中的「Aluminum OS」（Android 與 ChromeOS 大一統）預覽充滿期待。Google 還將在 5 月 12 日搶先播出「Android Show：I/O 特別版」，在 Apple WWDC 之前搶佔開發者的注意力。

Mistral AI 發布 Medium 3.5，這是一款 1280 億參數的稠密開源模型，在 SWE-Bench Verified 上拿下 77.6% 的成績，同時推出 Vibe 遠端代理，可從命令列或 Le Chat 非同步啟動雲端編程任務。雙管齊下的發布讓 Mistral 在 Google I/O 2026 前夕對代理式開發工具市場發出強烈訊號。

資安研究人員揭露 CVE-2026-25874，這是 Hugging Face 開源機器人平台 LeRobot 中一個 CVSS 9.8 的嚴重漏洞。攻擊者無需任何憑證，即可透過不安全的 Python pickle 反序列化與裸露的 gRPC 端點執行任意指令——目前已有逾 21,500 顆 GitHub Star 的用戶群均受影響，且漏洞尚未修補。

Google 在 2026 年 Cloud Next 大會上發表第八代 TPU 晶片、完整的 Gemini 企業代理平台，並宣布投入 7.5 億美元扶植合作夥伴生態系，全力押注成為代理式 AI 時代的全堆疊基礎設施供應商。目前已有 75% 的 Google Cloud 客戶使用 AI 產品，330 家客戶每月處理超過一兆個 token，規模之龐大令競爭對手難以忽視。

在 TrailblazerDX 2026 大會上，Salesforce 宣布 Headless 360——其 27 年來最大規模的架構重組。平台上所有功能現在都以 API、MCP 工具或 CLI 指令暴露，供 AI Agent 直接調用，無需開啟瀏覽器。60 多個 MCP 工具相容 Claude Code、Cursor、Codex 和 Windsurf，免費開發版內建 Claude Sonnet，Salesforce 正押注企業的未來由 Agent 而非 GUI 驅動。

AI 程式碼編輯器新創 Cursor（Anysphere）正在洽談由 Andreessen Horowitz 和 Thrive Capital 共同領投的 20 億美元融資，估值逾 500 億美元，Nvidia 亦參與其中。該公司在不到三年內達到年化營收 20 億美元，創下 B2B 軟體史上最快里程碑，超過一半的財富 500 強企業目前已採用其 AI 程式碼編輯器。

Claude Code、Cursor、Replit 等 AI 程式碼工具引發 App Store 歷史性井噴：Q1 2026 全球新上架應用程式年增 60%，4 月加速至 104%。「氛圍編程」（vibe coding）浪潮讓應用程式開發門檻大幅下降，但同時也衝擊 Apple 審核體系，並引發品質把關與內容發掘的新挑戰。

微軟旗下 GitHub 宣布自 2026 年 4 月 24 日起，預設收集 Copilot 免費版、Pro 及 Pro+ 用戶的互動資料用於訓練 AI 模型，引發開發者社群強烈反彈。企業智財與程式碼隱私疑慮高漲。Business 與 Enterprise 方案用戶不受影響，其他用戶必須在截止日前主動退出。

OpenAI 於4月15日發布 Agents SDK 重大更新，新增模型原生框架（harness）與內建沙盒執行環境，整合 E2B、Modal、Vercel 等七家沙盒供應商。配合全新 Manifest 工作區抽象層，讓企業開發者無需再自行搭建大量底層基礎設施即可部署生產級 AI Agent。

Mozilla 的營利子公司 MZLA Technologies 於 4 月 16 日發布 Thunderbolt，一款開源、可自部署的企業 AI 用戶端，專為不願將敏感數據交由 Microsoft Copilot、ChatGPT Enterprise 或 Claude Enterprise 處理的組織而設計。由 Thunderbird 團隊以 MPL 2.0 授權打造，開箱即支援雲端與本地模型，鎖定有嚴格資料治理需求的企業。

Anthropic 推出 Claude for Word 原生微軟 Office 增益集，正式完成在 Word、Excel、PowerPoint 三大應用程式的全面佈局。這個於 4 月 10 日開放測試的新工具，以法律合約審查為主要使用情境，支援追蹤修訂與跨應用程式共享上下文，直接挑戰微軟自家的 Copilot 生態系。

Unity 與 Meta 簽署延長版多年平台合作協議，深化 Unity 作為 Meta VR 生態系主要開發工具的地位。協議涵蓋遊戲與企業應用，並提供更緊密的硬體整合支援。此舉也是 Unity 走出 2023 至 2024 年「Runtime Fee 風波」後，最具分量的外部背書。

Google 發布的 Gemma 4 系列共四個模型，參數規模從 20 億到 310 億，全部採用完全開放的 Apache 2.0 授權——這是開放式 AI 模型有史以來最重要的效能躍升之一。310 億稠密模型在 Arena AI 排行榜全球名列第三，在 AIME 2026 數學測試中得到 89.2 分，LiveCodeBench 編程測試達 80%，且可免費商業部署、修改與再發布。

Shopify 於 4 月 9 日發布了開源 AI 工具包，讓 Claude Code、Cursor、Gemini CLI 等 AI 編程工具可直接連接 Shopify 平台，存取即時 API 文件、驗證程式碼，並透過自然語言執行真實的商店操作。工具包內含 16 個技能模組，涵蓋商品、訂單、主題、折扣等所有主要功能面向。

微軟正式推出Agent Framework 1.0——其開源多智能體SDK的穩定量產版本，同時支援.NET與Python。這款框架將Semantic Kernel的企業級基礎與AutoGen的多智能體協作理念整合為單一SDK，支援包含Claude、Gemini、Ollama在內的七家模型供應商，並以長期支援承諾提供穩定API，讓企業開發者首次擁有成熟的量產多智能體AI系統開發平台。

開源 TypeScript AI 代理人框架 Mastra 宣布完成由 Spark Capital 領投的2200萬美元A輪融資，總融資額達3500萬美元。憑藉逾22,000個 GitHub Star、每週30萬次 npm 下載量，以及 Brex、Sanity、Factorial 等企業的生產環境採用，Mastra 正朝著「AI 代理人的 Rails」目標大步前進。

Anthropic 於4月8日發布 Claude Managed Agents，一套全代管的雲端服務，涵蓋沙盒執行、狀態管理、憑證處理、權限控管與端對端追蹤等生產環境所需的基礎建設。服務定價每運行小時0.08美元，Notion、樂天、Asana 等企業已是首批用戶。

JetBrains 針對 1 萬名以上開發者的調查顯示，51% 提交至 GitHub 的程式碼為 AI 生成或大量 AI 輔助，AI 編碼工具市場規模達 128 億美元。GitHub Copilot 仍擁有最廣泛的採用率，但成長趨緩；Claude Code 意識度半年內飆升 26 個百分點，滿意度以 91% CSAT 領先所有工具。

Apple宣布自2026年4月28日起，所有App Store審核提交必須使用iOS 26 SDK建構，開發者工具鏈的升級迫在眉睫。與此同時，歐盟《行動軟體競爭法》（MSCA）要求Apple在iOS 26.2中開放替代應用市集、第三方支付及獨立發行，這是App Store自2008年上線以來結構最劇烈的一次變革。

Google DeepMind 於 4 月 2 日發布 Gemma 4，首次採用 Apache 2.0 開源授權，移除了前幾代限制商業應用的自定義條款。旗艦版 31B Dense 模型在 Arena AI 排行榜全球排名第三，超越眾多商業閉源系統；而 26B MoE 版本以僅約 4B 的推理成本達到全球第六的性能表現。

Claude Code v2.1.88 的建置錯誤導致包含 1,906 個 TypeScript 檔案、共 51.2 萬行的原始碼被公開上傳至 npm 套件庫，內容涵蓋 Claude 使用工具、管理檔案、協調多 Agent 工作流程的完整代碼邏輯。在 Anthropic 下架套件前，相關程式碼已在 GitHub 上累積超過 5 萬顆星。

Linux Foundation 旗下的 Agentic AI Foundation（AAIF）悄悄成為 AI 史上最重要的治理行動之一——OpenAI、Anthropic、Google、微軟、AWS 和 Block 共同加入，攜手為 AI Agent 建立開放標準。MCP 月下載量突破 9,700 萬次、AGENTS.md 被 6 萬個以上開源專案採用，AAIF 正將競爭對手轉變為基礎設施合作夥伴。

微軟 MAI 超級智慧團隊於 4 月 2 日發布 MAI-Transcribe-1、MAI-Voice-1 及 MAI-Image-2，正式在語音辨識、語音合成與圖像生成領域向 OpenAI 和 Google 發起挑戰。這場由 Mustafa Suleyman 主導的技術獨立宣言，標誌微軟 AI 策略的根本性轉變。

Bun 打包工具的已知 bug 導致 Claude Code v2.1.88 的完整原始碼——約 1,900 個 TypeScript 檔案、51.2 萬行程式碼——在 npm 上公開超過三小時。同一時間窗口內還出現了被植入木馬的 HTTP 客戶端套件，引發供應鏈攻擊疑慮。

Anthropic 的開源 AI 工具連接協議剛突破一萬個社群實作。MCP 可能是自 REST 以來最重要的基礎設施標準。

三種截然不同的 AI 寫程式願景正在正面交鋒。最後的贏家不會是寫出最好程式碼的那個，而是最懂開發者的那個。

Discord 重寫了訊息儲存。Cloudflare 替換了 C++ 代理。AWS 打造了 Firecracker。經過多年炒作，真實的 Rust 遷移數據終於出來了 — 不全是好消息。