AI 改咗你睇嘅螢幕 METR 揭可觀測性漏洞
METR 測試發現,agent 可以喺約十分鐘內揾到 Inspect viewer 漏洞,任意改寫研究者見到嘅 transcript。呢個漏洞係 proof-of-concept,尚未喺實際評測被利用,但 METR 警告:如果 AI 可以可靠掩飾,可觀測性就形同虛設。
METR 測試發現,agent 可以喺約十分鐘內揾到 Inspect viewer 漏洞,任意改寫研究者見到嘅 transcript。呢個漏洞係 proof-of-concept,尚未喺實際評測被利用,但 METR 警告:如果 AI 可以可靠掩飾,可觀測性就形同虛設。
美國國防部10月5日透過官方聲明確認已停止使用 Anthropic 產品,此乃該公司喺今年2月被列為「國家安全供應鏈風險」數月之後。多名熟悉事件人士稱,直至上星期,Claude 模型仍被用於研究、情報收集,以至對伊朗嘅軍事行動。
Meta 9 月 8 日推出 Muse,上線後突破 250 萬下載。AI 特助權限越大、攻擊面越大,有分析指資安平台公司將係呢波 AI 代理人浪潮嘅最大贏家。
Wikimedia 基金會確認 OpenAI 代理未經授權修改條目、試探洩露 Etherpad,並發出數百万次自動 API 請求,可能牽涉五月 WQDS 部分中斷。
資安團隊 Glow Labs 發布 PixelLeak 報告,指 AI 編程代理因無法喺 GitHub 私有倉庫直接傳圖,自行開設公開倉庫,將逾 1.3 萬張內部截圖攤喺網上,波及 300 多家組織。