每日精選 AI/Tech 新聞，繁體中文整理
📍 今日全焦點
- AWS 三件套：Kiro + AgentCore + Agent 自主支付 — Amazon 正式殺進 AI Coding 和 Agent 基礎設施
- 後續 - Fable 5 第八彈：明天退款截止、後天試用到期 — 禁令未解，兩個實際截止日逼近
- Project Glasswing：一萬個漏洞，幾乎沒有被修補 — AI 找 bug 的速度已遠超人類的修補速度
- GPT-5.6 代號「kindle-alpha」曝光，本週窗口開啟 — 三天後進入預測市場的主要發布窗口
- 後續 - Gemini 3.5 Pro 最後 11 天 — Pichai 的承諾進入最後倒數
今日頭條
6/17 下午，紐約 Javits 展覽中心的 AWS Summit 主題演講剛落幕，Amazon 剛剛交出了三樣東西：一個 AI coding IDE、一個生產級 Agent 平台、和一個讓 AI 自己付帳的支付系統。AI coding 戰場，正式加入第五個玩家。
Amazon Kiro：AWS 的 AI coding IDE，建在 VS Code 開源基礎上，是 Amazon Q Developer（AWS 原本的 AI 程式助理）的正式繼任者。Kiro 最大的特色是「先寫規格再寫程式」——它不是你問一句、它回答一句的 chat-first 工具，而是在動手之前強迫生成 requirements.md、design.md、tasks.md 三份文件，用的是航太工程規格標準 EARS（Easy Approach to Requirements Syntax，一種源自航空業的需求撰寫格式），把設計決策鎖死在文件裡，避免 AI 越寫越偏。這套做法瞄準的痛點是「AI 寫的 code 在本地跑起來，但到了 production 就垮」——本週 GeekWire 稱之為「反 AI Slop」策略。
Amazon Bedrock AgentCore（全面正式上線）：這是讓 AI Agent 跑起來的基礎設施層。過去六個月，AgentCore 上跑的 agent 任務數量成長了 15 倍。現在 GA（General Availability，全面正式開放）的版本讓開發者不需要自己搭 orchestration loop（讓多個 AI 工具協同工作的管理程式），只需要設定 agent 要用哪個模型、哪些工具、有什麼限制——平台幫你跑起來、管規模、追品質。
AgentCore Payments：這是今天最值得注意的細節。和 Coinbase（加密貨幣交易所）和 Stripe（線上支付公司）合作，AgentCore 現在讓 AI Agent 能自主存取並付錢購買 API、MCP server（AI 工具介接協定服務）和其他資源——不需要人類手動刷卡。這是第一套針對 Agent 設計的受管支付能力。
對整個 AI coding 市場的意義：現在的格局是四強——Claude Code（Anthropic）、Codex（OpenAI）、GitHub Copilot（Microsoft）、Cursor（SpaceX/xAI）。加上這次的 Kiro，變成五強，而且這次是 AWS 帶著整套雲端基礎設施進來，不是單打獨鬥的 IDE 工具。開發者選 AI coding tool，從此還要考慮「這個工具和你公司用的雲是哪家」。
來源：TechTimes — AWS Summit New York 2026: Kiro Brings Aerospace Spec Standards to AI Coding | Amazon — AWS Summit New York 2026: New ways to make AI agents more effective at work | AWS — Top announcements of the AWS Summit in New York, 2026 | GeekWire — AWS targets AI slop with new spec check in Kiro coding tool
新聞摘要
後續 - Fable 5 第八彈：明天 23:59 退款截止，後天試用到期
如果你是 Claude Pro/Max 訂閱用戶、還沒決定要不要要退款，今晚是最後一個晚上想清楚的時間。
禁令狀態更新：Fable 5 和 Mythos 5 仍然全球下架，截至今天沒有任何解禁公告，Anthropic 和商務部的技術談判繼續進行中。
兩個實際截止日來了：
- 6/20（明天）23:59：Anthropic 的退款申請截止。如果你的付費計劃因為 Fable 5 買單，今天還沒提交退款申請的話，明天午夜過後就來不及了
- 6/22（後天）：Fable 5 從 Pro、Max、Team、Enterprise 計劃的功能清單移除。就算禁令在那之後突然解除，繼續存取 Fable 5 需要另外付費使用 usage credits（依用量計費的額外費用）
諷刺的時機：6/22 恰好也是 Polymarket 預測 GPT-5.6 最可能發布的起始日（22-28 日窗口）。Anthropic 最強的模型消失的那天，OpenAI 最新的模型可能就要來了。
目前仍沒有路的人：非美國籍用戶（Anthropic 的 ID 認證方案只限美國公民，7/8 才生效）、任何對 30 天資料保留政策有顧慮的企業用戶（Microsoft 封鎖仍在，沒有時間表）。
Project Glasswing：AI 找到一萬個漏洞，但幾乎沒有被修補
AI 解決了找漏洞的問題。然後一個更大的問題出現了：找到了，然後呢？
Project Glasswing 是 Anthropic 用未公開版 Claude Mythos Preview 模型主導的主動防禦計畫，目標是用 AI 掃描全球關鍵基礎設施的軟體漏洞。計畫自 6/2 擴展至 150 個合作組織（涵蓋醫療、能源、通訊、政府）之後，本週揭露了進度數字：
已確認的結果：合作夥伴至今用 Glasswing 找到超過 10,000 個高嚴重度和重大漏洞。其中 Cloudflare（全球最大 CDN 和網路安全基礎設施公司之一）在自家系統找到 2,000 個 bug，400 個達到高或重大嚴重等級，假陽性率比人工測試還低。
問題出在哪：資安研究員 Bruce Schneier（知名密碼學家和資安作家）指出，這一萬個漏洞幾乎沒有被修補。原因不是沒人重視，是「發現」之後還有一整條需要人力的流水線：驗證漏洞確實存在 → 開發修補程式 → 和軟體維護者協調揭露時機 → 測試 patch → 部署更新。這每一步都是人工的，都需要時間。
更大的含義：AI 把「發現漏洞」的速度提升了幾個量級，但修補的瓶頸完全沒有改變。結果是已知未修漏洞的積壓量正在快速累積——而且所有人（包括攻擊者）遲早都會知道這份清單的存在。Anthropic 下一步計畫是讓 Glasswing 工具可供受信任安全團隊申請使用，但修補速度的問題不是工具能解的。
GPT-5.6 代號「kindle-alpha」短暫現身，本週發布窗口開啟
OpenAI 沒有說任何話，但有人在測試平台上看到了。
內部代號「kindle-alpha」的模型，本週在 OpenAI 的 Design Arena（內部測試版本的工具平台）短暫出現，隨即被撤下。這是 GPT-5.6 第一次有可驗證的內部代號被外界看到——之前只有首席科學家 Jakub Pachocki（OpenAI 研究部門最高負責人）的「meaningful improvement（有意義的提升）」說法，沒有任何官方正式宣布。
窗口倒數：Polymarket 預測市場在 6/15 時統計，$96 萬美元押注中有 83% 的機率認為 6/22-6/28 會發布。今天是 6/19，6/22 是三天後。
為什麼是這個時機：除了自然發布節奏之外，6/22 也是 Fable 5 免費試用到期的日子，Anthropic 最前沿公開模型（對多數人來說）在那天實質消失——OpenAI 若在那天或那週發布 GPT-5.6，企業選邊的速度會非常快。不一定是策略，但時機太好了。
GPT-5.6 預期是什麼：延伸上下文推理能力、更快的 Codex 推論模式（傳聞代號「UltraFast」）、定價約為 Fable 5 的三分之一、以及清掉 GPT-5.5 的「妖精比喻汙染」問題（OpenAI 4 月 post-mortem 記錄的訓練 bug）。以上全部待官方確認。
後續 - Gemini 3.5 Pro：最後 11 天
進入最後兩週，Google 還沒有公告。
Sundar Pichai（Google 執行長）在 5/19 的 Google I/O 說「再等一個月」，今天是 6/19，月底還剩 11 天。Gemini 3.5 Pro 仍在企業 Vertex AI 的限量預覽，沒有 GA（全面正式開放）公告。
Polymarket 機率維持在 50-55%，幾乎五五波——代表市場認為跳票和準時上線的機率相當。若 6/30 前沒有動作，下一個自然觀察窗口是七月，但那時競爭環境已完全不同：Fable 5 可能回來、GPT-5.6 幾乎確定已在，Google 的壓力只增不減。
Gemini 3.5 Pro 的規格：2M token 上下文視窗（業界目前最長）、Deep Think 推理模式、定價預期 $15/$60 per M tokens（輸入/輸出）。
值得關注
- Kiro vs Claude Code 的下一步：AWS 帶著 AgentCore 基礎設施整包進來，Anthropic 的 Claude Code 接下來怎麼回應？Cursor 已被 SpaceX 收購、Kiro 是 AWS 全棧、Copilot 是 Microsoft 全棧——Claude Code 是這場戰爭裡唯一沒有雲端基礎設施母艦撐腰的工具
- AgentCore Payments 的法律灰色地帶：AI Agent 自主刷卡買 API 這件事，在企業採購合規、財務稽核、和資料保護這三個層面各自有坑。等著看第一個爭議案例出現
- Glasswing 漏洞積壓的計時炸彈：一萬個確認漏洞，路徑是已知的、修補是落後的。這份清單不會永遠只在防禦方手上
- 6/22 倒數：Fable 5 試用到期 + GPT-5.6 窗口開啟——同一天，AI 市場的格局可能在 24 小時內重新洗牌