Google解釋 ，LLM代理人的能力不只仰賴其底層模型，也需要執行框架（harness）。Google提出的遞迴式自我演進（recursive self-improvement, RSI）能自動提升框架能力。但在真實環境中執行RSI仍然面臨兩種困難 ...

此外，擁有黑貓宅急便服務的大和運輸， 上週也公布 資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。

微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

這個漏洞讓ChatGPT順利查詢到製藥廠商送交韓國官方申請許可的非公開臨床試驗資料2,672份，此外還外洩1,195人的個資，包括名字、手機號碼和電子郵件信箱，受影響人士為臨床試驗相關報告人員。

開源AI程式碼代理工具OpenCode發生資安事件，攻擊者於10月16日晚間入侵一套準備除役的舊系統，導致使用者儲存在工作區的第三方AI服務API金鑰可能外洩，影響約1.4%的Console服務用戶 ...

Cursor與VS Code現可使用IntelliJ IDEA的程式碼檢查、重構及除錯功能，Cursor的AI代理也能取得部分分析結果，擴充套件1.0結束免費預覽，完全由AI代理使用的授權方式仍待公布 熱門新聞 ...

資安業者Sucuri於9月30日揭露 WordPress後門程式SC ，名稱源自惡意程式中的「SC_」標記，研究人員在網站清理過程中發現，該後門程式具備自我重建能力，遭移除後數秒便會重現。

遭駭，約126萬筆會員資料中的部分個資外洩；日本經濟新聞則因雲端服務遭未經授權存取，導致約183萬筆資料外洩 從治理合規、基礎架構，到資安防護與儲存效能——企業導入 AI 最大的挑戰，不是單點技術，而是如何把每個環節串成一條完整的路徑。

Linux核心PwnEscape漏洞來自網路封包檢查碼處理缺陷，攻擊者可能藉此從虛擬機器讀取主機記憶體，研究人員更在測試環境取得主機最高管理權限，Linux核心現已發布修補程式 ...

資安業者Huntress於 10月16日揭露 ，ConnectWise Cloud Backup的Microsoft 365應用程式憑證遭到濫用，攻擊者藉此未經授權登入162個Microsoft 365租戶。ConnectWise Cloud ...