自動 AI 新聞摘要：Agent Code Review、SDK 與安全邊界
8 月 28 日 AI 新聞摘要：ChatGPT 與批判思考研究、Copilot code review 擴充、Python SDK 更新，以及 Claude Code Auto Mode 安全研究。
前言
本文由 Horizon 抓取資料，再由 Codex 篩選與改寫；Horizon 只負責資料抓取。
1. OpenAI 發布逾千名學生的 ChatGPT 與批判思考隨機研究
OpenAI 公布一項超過 1,000 名學生參與的 randomized study，探討 ChatGPT、critical thinking、originality 與真實大學作業表現之間的關係。這類研究的價值不在於把 AI 使用簡化成「好」或「壞」，而是把提示、教學設計和批判思考訓練一起視為學習流程的一部分。解讀結果時仍應留意研究的課程情境與受試者組成，不能直接外推到所有教育場域。
2. Copilot code review 擴大可審查的 pull request 類型
GitHub 宣布 Copilot code review 現在可涵蓋過去未支援的兩種 pull request 類型，其中包括由 bot 自動建立、以及由 Copilot cloud agent 建立而要求自動 review 的 PR，也涵蓋 very large PR。對團隊來說，這能把 agent 產出的變更更一致地送進 review 流程；不過自動 review 應視為輔助，尤其權限、資料處理與部署變更仍要保留人類審核責任。
資料來源：GitHub Changelog：Copilot code review: Resolution reasons and expanded capabilities
3. OpenAI 與 Anthropic Python SDK 都更新 agent 工具流程
OpenAI Python 3.5.0 讓 function call output 的 call ID 成為 optional。Anthropic Python SDK 1.2.0 則將 beta files/skills namespaces 的介面形狀對齊 GA、移除日期型 beta header pins，並修正 Bedrock binary uploads、tool 讀取大型檔案區段、agent toolset 與 memory tool 的原始位元組保存，以及 webhook unwrap() 的 header 要求。這類 release 很細，但直接影響 agent 的工具互動、檔案正確性與 webhook 驗證。
資料來源：openai-python 3.5.0，anthropic-sdk-python 1.2.0
4. 安全研究者稱 Claude Code Opus 5 Auto Mode 可受壓縮檔 prompt injection 影響
安全研究者 Johann Rehberger 的報告指出，Claude Code Opus 5 Auto Mode 可能被誘導下載與解壓縮特製 ZIP，再藉由本機同名模組載入執行惡意程式；報告主張該攻擊約有 80% 成功率。這是研究者的測試結果，並非 Anthropic 的官方確認。Simon Willison 的重點建議相當實際：在可能接觸不可信內容的情境下，無人看管的 coding agent 應放進 container、VM 或 OS sandbox，限制網路出口，且不要暴露家目錄、SSH key 或雲端憑證。
資料來源：Simon Willison：Breaking Claude Code Opus 5 Auto Mode，Johann Rehberger 原始研究
今日觀察
今天的共同點是「把 agent 放進真實環境」後的責任邊界。教育場景需要批判思考，PR 需要可追蹤的審核，SDK 需要可靠的工具語意，而面對不可信輸入的 agent 則需要實際隔離。能做更多事不代表能少做安全設計。