阿里巴巴 Qwen 向外部夥伴開放 AI 服務；中國東方航空首家完成整合

OpenAI Codex 團隊修復 OpenClaw 驗證錯誤，顯著改善代理行為

OpenClaw 從 Pi 切換到 Codex harness，以修復靜默驗證回退，並透過兩個 PR 分別解決橋接與回退問題；修復之後，代理程式從淺層心跳輪詢轉向完整的工作迴圈，讓進度得以推進。 摘要：OpenClaw 的 Codex harness 優化處理了一個關鍵的驗證漏洞：當使用 Codex 搭配 OpenAI 模型時，系統會靜默回退到 Pi harness。兩個拉取請求修復驗證橋接並防止靜默回退，進而變更執行階段的介面適配器。結果是，代理程式的行為從淺層心跳輪詢演進為完整的工作迴圈：讀取上下文、分析任務、編輯程式庫並驗證進度，提升跨心跳的連貫性與可見度。

Anthropic 武器級資安模型 Mythos 遭未授權存取：他們是如何做到的？

彭博報導，一私人論壇群組透過 Anthropic 第三方承包商的合法授權，未授權存取 Mythos。Mythos 為企業用的防禦型 AI，僅開放給經嚴格審核的大型機構。群組利用對模型 URL 的掌握推測系統位置進入，並提供截圖示範，稱仍在使用但無惡意。Anthropic 正調查，初步認定為權限濫用而非外部入侵。此事顯示將高敏感模型交由第三方控管的風險，需提升治理韌性與信任機制。

慢霧 CISO 示警：ShinyHunters 聲稱入侵 Anthropic 內部系統

根據慢霧（SlowMist）首席資訊安全長 23pds 於 4 月 23 日在 X 平台發布的警示，駭客組織 ShinyHunters 聲稱已入侵與 Anthropic Mythos 模型相關的內部系統，並公開分享用戶管理面板、AI 實驗儀表板及模型性能與成本分析等截圖佐證，但 Anthropic 官方尚未發表聲明。

Chrome 變「AI 同事」：Auto Browse 自動化網頁任務、企業版月費 6 美元

Chrome Enterprise 推出 Gemini 驅動的 Auto Browse 與 Chrome Skills，讓瀏覽器自動執行多步任務，但需使用者點擊確認；可儲存/分享 AI 工作流，並與 Gmail、日曆、Drive 整合，含 DLP 控管，月費 6 美元，定位為把瀏覽器變成 AI 同事。

OpenAI 推 ChatGPT Workspace Agents：Codex 驅動、團隊共享、Slack 整合

OpenAI於4月22日在ChatGPT Business/Enterprise/Edu/Teachers推出WorkspaceAgents，由Codex驅動、雲端長時、團隊共用且可離線執行，能在Slack主動回應與開票、執行多步工作流，並支援排程。研究預覽免費到5月6日，之後採credit-based收費，價格待公布。與GoogleGeminiEnterpriseAgentPlatform、AnthropicClaudeCowork同場競爭，三家聚焦企業級代理但定位各有不同。

Google Cloud Next 2026：推出 Gemini 企業代理平台，7.5 億美元助顧問落地

Google Cloud 在 Cloud Next 2026 公布 Gemini Enterprise Agent Platform，整合模型選擇、代理建構、DevOps、編排與企業安全控管，並推出 7.5 億美元基金協助 McKinsey、Accenture、Deloitte 部署企業代理。平台搭配 Ironwood TPU、A2A 與 MCP，打造自家全棧與顧問通路，對抗 OpenAI Operator 與 Anthropic Claude 企業版。