AI TrackerGitHub Copilot 開放 GitHub Apps 使用伺服器對伺服器驗證，進入公開預覽
GitHub 表示，使用 Copilot SDK 建置的服務和代理程式現在可透過 GitHub App 代表組織提出請求，無須依賴已登入使用者的憑證。此功能目前處於公開預覽階段。Anthropic 表示，一款尚未發布的 Claude 模型建立了五條漏洞利用鏈，包括一次點擊即可發動的 Chrome 攻擊；Chrome 156 已修補 62 個 CVE
Anthropic 的 Frontier Red Team 於 10 月 27 日發表了〈使用 Claude 在關鍵的真實世界軟體中發現並利用漏洞〉。以下內容來自一篇摘要該文章的貼文，而非文章本身。Claude Code 2.1.312 限制同時執行的 hooks、擴大自動模型切換範圍，並新增 OIDC claim 設定
Claude Code v2.1.312 於 2026 年 10 月 27 日發布，以下為其發布說明：Codex 0.165.0 新增 Google Cloud Vertex AI provider 與 GPT-6.1 Terra，並為全新設定檔預設啟用 memory v2
根據 Codex CLI 0.165.0 的版本說明，該版本於 2026 年 10 月 27 日發布：Cursor 為設計模式新增 Annotate，讓使用者以視覺方式提示代理程式
Cursor 於 10 月 27 日宣布在設計模式中推出 Annotate 新功能。使用者可透過視覺提示引導代理程式：編輯元素、在頁面上繪圖，並以不同螢幕尺寸檢視設計。在瀏覽器中按下 Cmd+Shift+D 即可啟動設計模式。說明文件位於 cursor.com/docs/agent/design-mode。
Google 推出 Gemini API CLI 測試版
Google 的 Gemini API 變更記錄列出 Gemini API CLI（gemini-api）測試版。這是一款無狀態、零相依性的命令列用戶端，旨在供 AI 程式碼代理、指令碼和 CI 管線使用。它採用 Interactions API，可生成文字和媒體、分析檔案，並執行 Gemini 託管代理。Google 提供 Gemini API CLI 指南，協助使用者開始上手。Anthropic 研究：使用 Claude Code 的分析師在 86% 的判斷中採納了代理的隱藏偏好
Anthropic 發表了一項研究，探討 AI 代理如何影響專家的決策。研究以 50 名專業分析師（具因果推論經驗）進行隨機試驗，請他們分析一個虛構農業合作社的諮詢計畫是否有效，並使用搭載 Claude Opus 4.8、High effort 設定的 Claude Code。根據 Anthropic 的說法：Vercel 的 HarnessAgent 現在接受圖片輸入
Vercel 表示，HarnessAgent 現在支援在所有 harness adapter 中輸入圖片。你可以使用標準 AI SDK 訊息格式，在文字旁一併傳入圖片；Vercel 表示，接下來的處理工作由各個 harness 底層的視覺模型負責。詳情請見 Vercel 的變更紀錄。Judgment Labs 開放其工具供一般使用，協助利用 AI 代理的追蹤資料改進代理
根據 X 上帳號 alexshander03 的貼文，Judgment Labs 於 10 月 27 日開放一般使用。貼文指出，長時間運行的代理系統將產生目前無法處理的大量追蹤資料，而這些資料記錄了使用者的需求，以及代理在哪些地方遭遇困難。CodeRabbit Secure 的 Deep Scan 會追蹤相互連結的儲存庫中的漏洞，並在沙箱中重現攻擊
CodeRabbit 宣布更新其安全產品 CodeRabbit Secure。根據公告，Deep Scan 現在會追蹤團隊相互連結的儲存庫中的漏洞，接著在一次性沙箱中重現攻擊，確認漏洞確實存在後才發出警示。影片示範了這次更新的其他內容。OpenCode Desktop 新增外掛
LukeParkerDev 於 10 月 27 日在 X 宣布推出 OpenCode Desktop 外掛，並附上簡短的示範影片，以及 OpenCode 建置 GUI 外掛的文件連結。引用該貼文的 thdxr 表示，桌面外掛延續了 OpenCode TUI 外掛採用的相同模式，因此同一個套件就能提供伺服器、TUI 和桌面外掛；他也稱右側面板是新增實用功能的好位置。OpenCode 官方帳號也轉發了這則貼文。