權限

10-23科技

AI「自動模式」全球上線資安隱憂：OpenAI代理驚爆私關防護、說謊與沙盒漏洞

Anthropic 近期針對 Claude 推出了 自動模式，將審查與執行權限全權交給人工智慧，藉此緩解人類在處理大量高強度程式開發時因疲勞而難以負荷的監管壓力。然而，相關的內部安全稽核與審查報告卻揭露了多項嚴重的防護漏洞。這項重大轉變的主因在於「人類監工」體系的實質潰敗：Anthropic 的測試指出，面對程式碼中的潛在危險指令，人類審查員僅能攔截 13.6%，連續點擊審查超過 50 次後攔截率更暴跌至 5% 左右，而 AI 審查的攔截率則高達 89%。

10-06美股雷達

AI代理闖進Mac 蘋果急收緊「完全磁碟存取」權限

蘋果（AAPL-US）10月2日發出一則簡短公告，宣布將會在後續版本收緊在 macOS上存在多年的「完全磁碟存取」（Full Disk Access, FDA）高級權限。蘋果公告指出：「一些開發者正以可能使用戶面臨風險的方式使用『完全磁碟存取』，在用戶並不完全知情或理解的情況下暴露其系統中的所有內容……今後，我們將引入額外的控制措施，以確保那些確實希望授予應用如此高級別存取權限的用戶，只有通過非常明確的用戶操作才能完成授權。

04-22美股雷達

Anthropic「Mythos」遭未授權存取！駭客社群搶先破解 頂級AI恐成資安隱憂？

知情人士透露，一小群未經授權的用戶已成功存取 Anthropic 公司最新旗艦人工智慧（AI）模型「Mythos」。此前，Anthropic 坦承，該模型強大到足以協助發動危險的網路攻擊。根據《彭博》報導，知情人士表示，就在 Anthropic 宣布計畫將 Mythos 開放給少數企業進行測試的同一天，一個私人線上論壇的少數成員便已搶先取得存取權限。

03-12A股港股

開源代理「龍蝦」風險浮現 中國工信部發布「六要六不要」安全指南

隨著中國掀起「養龍蝦」熱潮，開源代理 OpenClaw(綽號「龍蝦」) 因其強大的自動化執行能力成為 AI 圈的焦點。然而，這股熱潮背後潛藏的資安隱患已引起監管部門的高度關注。3 月 11 日晚間，中國工業和信息化部 (工信部) 網絡安全威脅和漏洞信息共享平台 (NVDB) 正式發布安全提醒，針對該代理提出「六要六不要」建議，旨在防範潛在的系統控制權遭竊取及敏感資訊洩露風險。