這一輪拿到錢的公司，賣的東西越來越像保險。不是做出新的能力，是替別人已經做出來的能力擔保：你的 agent 載了誰寫的工具、你的基礎設施改了什麼會連動到哪裡。有人把複雜度往外推的同時，就有人靠「幫你盯著那堆複雜度」開公司。以下五則都是 2026 年 9 月 1 日發布的消息。

一、AIR 募得 5,000 萬美元，要替企業檢查 agent 用了誰寫的工具

資安新創 AIR 完成兩輪種子期募資，合計 5,000 萬美元（第一輪 1,000 萬、第二輪 4,000 萬）。創辦團隊出身以色列 Unit 8200 情報部隊，目前約 40 人，客戶 20 家以上，其中約 25% 是大型企業。CEO 是 Yair Saban，CTO 是 Niv Hoffman。投資人名單包含 Sequoia Capital 與 Greenoaks Capital，另有 Cognition 的 president Zach Frankel、Wiz 共同創辦人 Yinon Costica、Clay 共同創辦人 Varun Anand 等人參與。

產品做三件事。Discovery 負責找出公司系統裡到底有哪些 AI agent 在跑，順便抓出員工私下裝的 AI 工具。Enforcement 攔住 agent 的動作，例如它要載入一個 skill、或要去抓一段網路內容，先分析再放行。Vetting 維護一份會持續變動的白名單，照著持續監控的安全準則去檢查工具與外掛。涵蓋範圍寫得很明確：MCP server、skills、plug-ins、add-ons，也就是讓 agent 能伸手碰到系統與網際網路的那一層。

報導裡有個數字要看清楚口徑：AIR 在網路上掃到的 skills 與 add-ons，約 27% 被標記為有問題。分母是「線上流通的 skills 與 add-ons」，不是「客戶實際裝了的比例」，更不是「四分之一的公司出事」。

報導引述了兩句話，但沒有標明是 Saban 還是 Hoffman 說的，所以我照原樣放：

“In the early 2000s, whenever you installed a driver, the driver didn’t need to be signed. Today, every time you install a driver, you see a signature saying who signed it.”

“This is not a scanning problem, it is a continuous re-verification problem.”

第二句才是重點。掃描是一次性的動作，做完就有一個結果；持續重新驗證是一個沒有終點的支出。這兩件事的成本結構差非常遠，而現在整個 agent 生態的預設假設是前者：裝的時候看一眼，之後就當它一直是那個樣子。一個 skill 昨天乾淨，不代表它今天的版本乾淨。

順帶一提，報導把兩輪都稱作 seed round，卻又寫成 Series A、Series B 領投，輪次命名前後不一致。估值沒有揭露。

來源：TechCrunch

二、Sequoia 內部孵化的 Empirik 帶 2,100 萬美元獨立，要在故障發生前擋下來

Empirik 從 Sequoia Capital 內部孵化出來，現在獨立成公司，種子輪 2,100 萬美元，投資人是 Sequoia Capital、Canapi、Alumni Ventures。共同創辦人 Avon Puri 是 Sequoia 的 Chief Digital and Information Officer，在 Rubrik 與 VMware 做過十年以上的基礎設施；另一位共同創辦人 Sudheer Dhurjati 是 Sequoia 的 IT 主管；CEO Kartik Chandrayana 來自 Quantum Metric 的 CPO 與 Salesforce 的 Observability VP。

做的事是追蹤基礎設施的變更，分析一個變更會在整套系統裡引發什麼連鎖反應，然後在故障發生之前把它擋住。報導把它形容成 DevOps 團隊的自動化交通警察：低風險的更新直接放行，比較大的變更加護欄，危險的標記出來交給人審。已公開的客戶是 S&P Global、Guardant Health，加上一家未具名的大型消費品公司；客戶總數報導沒有給。

“What agentic AI did for software, Empirik wants to do for infrastructure engineering” — Kartik Chandrayana

這句話值得停一下。它把 agentic AI 對軟體開發的效果當成一個已經成立的前提，然後說要把同樣的東西搬到基礎設施。可是這兩件事的失敗代價不對稱得厲害：程式碼寫錯了跑不過測試，最差是浪費一個下午；基礎設施的變更判斷錯了，是在正式環境上發生的。一個工具在低風險領域證明有用，跟它在高風險領域也有用，中間隔的是誤判的成本曲線，跟技術成不成熟沒什麼關係。

另一句引言來自 Bogomil Balkansky：「There has always been a lot of money spent in keeping systems up and running」。報導沒有給他的職稱，我也不替他補一個。

來源：TechCrunch

三、GoPro 以 2.85 億美元併入 Starman Optical，但還是上市公司

GoPro 將與 Starman Optical Inc. 合併，交易總價值 2.85 億美元，每股 1.14 美元，合併後 GoPro 股東持有新公司約 10%。這筆交易消除了 9,200 萬美元的債務。GoPro 在 2026 年 6 月一度瀕臨無力償債，創辦人 Nick Woodman 當時投入了 2,000 萬美元。YouTuber Markiplier 持股 8.5%。交易預計 2026 年底完成。

每股 1.14 美元這個價格，對照的是 2014 年 IPO 的每股 24 美元。要講清楚的是那 24 美元是 IPO 價，不是歷史最高點。

合併後的方向轉往國防科技與美國本土的光學元件製造，同時繼續支援 GoPro 的消費性產品。這個轉向本身比價格有意思：一家做極限運動攝影機的公司，最後值錢的資產是光學能力跟專利，而願意出價的買方在國防那一側。消費性硬體公司走到最後，決定它值多少的是那堆累積下來的物理能力有沒有第二個買家，品牌還剩多少反而其次。

名字要照抄別合併：收購主體寫的是 Starman Optical Inc.，而聲明中的 Charles Tebele 職稱是 Starman Holdings 的 CEO。兩個名字不同，它們的關係我沒有查清楚，兩句聲明的說話者報導也沒有標明。至於 GoPro 的營收，報導整篇沒提。

“We expect this merger to enable GoPro to grow across consumer, commercial and defense markets as a leading American imaging and optical solutions company.”

來源：TechCrunch

四、OpenAI 回應 Apple 的營業秘密訴訟

先講來源等級：這則我讀到的是 9to5Mac 與 MacRumors 對 Reuters 報導的轉述，我沒有讀到 Reuters 原文，也沒有讀到法院文件本身，沒有案號。以下所有引句都經過多家媒體轉手，我無法逐字驗證。

背景是 Apple 在 7 月控告 OpenAI 與兩名前員工 Tang Tan、Chang Liu，指控他們挪用與硬體設計、製造、供應鏈營運相關的營業秘密。Apple 主張 Liu 在 OpenAI 任職期間存取過一份機密的 power-converter circuit 電路圖，並於 3 月用 Apple 的專有資訊訓練 AI agent；Apple 稱相關證據來自 OpenAI 於 8 月 21 日提供的一台 MacBook。

OpenAI 於 8 月 31 日深夜在加州聖荷西聯邦地方法院遞交文件，否認指控，並請求法官駁回 Apple 的初步禁制令聲請——那份聲請要禁止 OpenAI 與兩名前員工在訴訟期間存取、使用或揭露所謂的營業秘密。OpenAI 的論點有三層：Apple 想用訴訟拖慢潛在競爭者、嚇阻員工離職；Apple 自己鼓勵員工用個人 iCloud 帳號存取工作文件，導致離職的人根本分不清哪些檔案是誰的；Apple 讓離職員工立刻被護送離場，也讓人來不及交還裝置與內部檔案。

“This dispute is a mess of Apple’s own making, and it is trying to blame everyone else,”

雙方各執一詞，這是進行中的訴訟，誰對誰錯不是現在能判的。倒是有個數字值得記著：報導稱 OpenAI 為硬體專案從 Apple 挖了約 400 人，這個數字據稱來自雙方的法院文件。四百個人不是挖角，是把一整條產品線的隱性知識整批搬過去。這種規模的人才流動，事後幾乎不可能靠「哪份檔案在誰的機器上」來釐清——真正搬走的東西從來不在檔案裡。

來源：9to5Mac、MacRumors

五、迅得 8 月營收 6.11 億元，改寫歷年同期新高

台積電供應鏈的設備廠迅得（6438-TW）公布 2026 年 8 月合併營收 6.11 億元新台幣，改寫歷年同期新高。這個限定詞要留著：是歷年 8 月裡最高的一次，不是歷史單月最高。8 月營收月減 4.19%（比 7 月衰退），年增 15.54%（比 2025 年 8 月成長）。2026 年 1 到 8 月累計營收 48.18 億元，年增 11.5%。

「迅得8月營收也將維持在6億元以上高檔區，今(1)日公布8月營收6.11億元，改寫歷年同期新高」

月減、年增、同期新高三個數字同時成立，本來就不衝突，但放在一起最容易被拿去講故事。報導本身沒有把這個成長歸因給 AI 需求，也沒有說明迅得的營收裡台積電佔多少比重，所以那個因果我不接。台積電自己的 8 月營收此刻還沒公布，台灣上市公司通常在次月 10 日前公告，供應鏈廠商的數字不能拿來當台積電的數字用。

來源：鉅亨網

那個沒人簽名的年代

第一則裡那個驅動程式的類比，比它自己承認的更精確。2000 年代初期裝驅動不需要簽章，不是因為當時的人不懂資安，是因為當時「一個驅動程式」還是一件罕見、慎重、一年裝幾次的事。簽章制度是等到裝驅動變成家常便飯之後才被逼出來的。

現在載一個 skill 要幾秒鐘。一個開發者機器上跑著十幾個 MCP server，每一個都是別人寫的、都會在你的機器上執行、都可能在你沒注意的時候更新版本。這個量級跟 2000 年代的驅動程式已經不是同一個數量級了，而簽章那一步還沒有到。

那麼問題就變成：這一次是誰會先動。是平台方自己補上驗證，是像 AIR 這樣的第三方把它做成一門生意，還是照著歷史的老規矩，要先有一次夠大的事故。