今天三件最值得 3Q 客戶留意的事：Mistral 推出可全自托管的 OCR 4，支援表格、簽名分類與 170 種語言，對電子發票與舊單據數位化是即戰力；Anthropic 把 Claude 直接整進 Slack（Claude Tag），可委派任務、跨頻道記憶並控管 token 額度；五眼聯盟同步警告 AI 驅動的網路攻擊與釣魚將在數月內衝擊中小企業，IT 維運該提早佈防。
工具開源
Mistral OCR 4：可全自托管、支援表格與簽名辨識的文件 AI
Mistral 發布 OCR 4，新增邊界框、區塊分類（標題、表格、方程式、簽名等）與逐頁逐字的信心分數，支援 170 種語言、10 個語系。最大亮點是可用單一容器完全自架部署，資料不必出門。OlmOCRBench 得分 85.20，標注者偏好率平均 72%。定價每 1000 頁 4 美元，Batch API 再打五折。
對 3Q 客戶意義：電子發票、舊紙本單據、ERP 表單數位化的好工具，能自托管代表稅務與客戶資料可留在內網，符合資安要求。
IBM 開源 CUGA：輕量級企業 Agent 框架，附 20 多個單檔範例
IBM 開源 CUGA（Configurable Generalist Agent），負責規劃、執行迴圈、工具呼叫與狀態管理。開發者只要提供工具清單與提示詞就能組出 Agent，內建計畫-執行-反思迴圈，並可選 Fast／Balanced／Accurate 三種推理模式。程式碼可在本機、Docker 或 E2B 沙箱執行，工具相容 OpenAPI、MCP 與 LangChain，靠環境變數就能在 OpenAI、watsonx、Ollama 之間切換。
對 3Q 客戶意義：想把 AI 接進業務流程（不是聊天玩具）的中小企，這是可商用、可自架、不綁單一模型供應商的起手框架。
產品動態
Anthropic 推出 Claude Tag：在 Slack 用 @Claude 委派任務
Anthropic 推出 Claude Tag，可在 Slack 頻道中用 @Claude 委派工作。Claude 會記住頻道脈絡、支援多人協作，授權後可自動學習其他頻道與資料來源，也能非同步推進專案數小時甚至數天。即日起對 Claude Enterprise 與 Team 客戶開放 beta。管理員可細控工具與頻道權限、設定 token 消耗上限，並查看所有操作紀錄。
對 3Q 客戶意義：已用團隊通訊軟體的公司，可把 AI 助手直接嵌進日常溝通流，且有額度與權限管控，導入門檻低。
Claude Code v2.1.187：新增憑證隔離與組織模型限制
Claude Code v2.1.187 新增 sandbox.credentials 設定，可阻止沙箱化指令讀取憑證與機密環境變數；模型選擇器支援組織層級的模型限制。並修正多項問題：--resume 在無模型回合時失敗、遠端 MCP 工具呼叫 5 分鐘無回應後卡住、遠端會談啟動延遲約 2.7 秒、韓文與中日韓文字貼上亂碼等。
對 3Q 客戶意義：用 Claude Code 做開發或維運的團隊，憑證隔離與組織模型限制對企業合規與成本控管很實用，建議更新。
來源：Claude Code GitHub Releases
產業動態
五眼聯盟警告：AI 網路威脅數月內將波及一般用戶
2026 年 6 月 22 日，五眼聯盟（美、英、加、澳、紐）資安部門聯合警告，新一代 AI 模型將大幅降低撰寫複雜攻擊程式的門檻，自動化 Agent 可全天候掃描網路漏洞，縮短安全反應窗口。AI 驅動的超個人化釣魚詐騙已在亞太擴散，印度 2026 年初勒索軟體事件激增 165%。建議企業部署自動化防禦 AI，個人用戶開啟多因素認證、刪除閒置帳號。
對 3Q 客戶意義：對負責企業 IT 維運的 3Q 客戶是明確提醒：MFA、帳號盤點、自動化監控要趁早，攻擊成本正在被 AI 拉低。
來源：Artificial Intelligence News
Oracle 因 AI 應用裁員 2.1 萬人，舉債擴建雲端基礎設施
Oracle 在截至 5 月 31 日的財年裁員 21000 人，員工總數降至 141000 人，降幅 12.9%，並稱 AI 技術採用導致人力縮減。公司計畫 2026 年透過舉債與股權籌資 450 至 500 億美元擴建 Oracle Cloud Infrastructure，服務 OpenAI、xAI、AMD、Nvidia、Meta 等客戶，目前債務已逾 1200 億美元。
對 3Q 客戶意義：大廠把資源全押 AI 雲端，傳統授權與人力縮編；中小企選型時要評估供應商策略轉向對既有系統支援的影響。
來源：Ars Technica
GitHub 結盟呼籲修改加州 AI 透明法案以保護開源
GitHub 聯合 Black Forest Labs、Hugging Face 與 Mozilla 組成開源聯盟，呼籲修改加州 AI 透明度法案（SB 942）。現行草案要求開發者在下游用戶未履行義務時撤銷開源授權，與開源授權永久不可撤銷的本質衝突。聯盟認為此要求非必要，建議改採歐盟 AI 法案的透明度作法，以通知最佳實務文件取代撤銷條款。
對 3Q 客戶意義：依賴開源工具建置系統的公司要留意法規走向，授權可撤銷與否直接影響商用穩定性與供應鏈風險。
來源：GitHub Blog
論文研究
蘋果研究：九位 LLM 評委其實只等於兩個有效投票
蘋果機器學習團隊發現，LLM-as-a-judge 評審面板因模型間高度相關而效益有限。對 7 個模型家族的 9 個前沿模型在 3 個 NLI 資料集測試顯示，9 位評委實際只提供約 2 個獨立投票的資訊量，面板準確率比理想值低 8 到 22 個百分點，最佳單一模型表現已可匹敵整個面板。增加評委或改良聚合演算法收效甚微，瓶頸在評委間的相關性而非聚合方式。
對 3Q 客戶意義：想用多模型互評來提升 AI 輸出品質的團隊要注意：堆評委不等於更準，挑一個強模型可能更划算。
來源：Apple Machine Learning Research
3Q 編輯部觀點
今天的主軸很清楚：AI 正在從「展示用」轉成「進流程」的工具，而且越來越強調可自托管、可控管、可稽核。Mistral OCR 4 能完全自架、IBM CUGA 不綁單一模型供應商、Claude Tag 提供 token 額度與操作紀錄——這三件事擺在一起，剛好回應了中小企最在意的兩個顧慮：資料要留在自己手上，成本與權限要看得見。對還在用老 ERP、想把單據與發票數位化的客戶，OCR 4 加上一個輕量 Agent 框架，已經能拼出一條務實的自動化流水線，而且不必把稅務資料送到雲端。另一條線是風險。五眼聯盟的警告不是危言聳聽，AI 把攻擊成本壓低，釣魚與漏洞掃描自動化後，沒有 MFA、放著一堆閒置帳號的中小企就是首要目標；這件事不需要等預算，盤帳號、開雙因素認證今天就能做。Oracle 大裁員與 GitHub 的開源授權之爭則提醒我們，選型時別只看當下功能，要看供應商三年後還會不會好好支援你現在用的東西。我們的建議一如往常：先用開源、可自架的方案把核心跑起來，把資料主權與資安基本盤顧好，再談花俏的生成功能。
資料素材來源：AIHOT (aihot.virxact.com)。本文由 3Q 編輯部用 Claude 篩選、翻譯為繁體中文、加上對 3Q 客戶意義的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。