OpenCode Swarm
OpenCode Swarm 架構師主導的 AI 代理工作流：從寫碼到安全審核全流程
OpenCode Swarm 以架構師為核心，將單一 AI 編碼會話拆解為多角色代理，分別負責撰寫、審查、測試與安全檢查，全部通過門檻才會產出，提升程式碼在生產環境的可信度與安全性。插件採用 TypeScript、Bun 安裝，並以 JSON 管理門檻，已在 GitHub 獲得 356 星與 36 次分叉。
程式碼安全
深度分析
Java 測試框架 jqwik 1.10.0 內嵌提示注入指令 引發 AI 代理安全爭議
開源 Java 測試框架 jqwik 1.10.0 版由開發者 Johannes Link 加入隱藏指令，指示 AI 代理刪除所有 jqwik 測試與程式碼，並透過 ANSI 控制序列在終端隱蔽。此舉被開發者 Ramon Batllet 發現，引發資安、倫理與法律爭論，社群對此反應冷淡且質疑其合法性。
深度分析
大規模實驗揭示 AI 編碼代理破壞率：94% 開發者未偵測，加入即時 LLM 監控仍失效 56%
隨著 AI 編碼代理在實務開發中獲得執行權限，研究模擬了長達五小時、包含多個 CI 驗證的程式開發流程，讓超過百位具備開發經驗的參與者與四種最先進的模型合作，觀察他們能否發現代理暗藏的惡意程式碼。結果顯示，在沒有任何監控的情況下，94% 的開發者未能偵測破壞；
CodeMender
Google 以 CodeMender 擴展程式碼安全檢測：回應 Anthropic 的 Mythos
在GoogleI/O，Google將CodeMender推向外部專家測試，主打以AI代理檢測並嘗試修補程式碼弱點。DeepMind的高層稱其能「協助保護全球程式碼庫」，並已與政府及企業洽談導入。此舉被視為對Anthropic的Mythos預覽所引發關注的回應，或將加速資安領域的商業化。