OpenAI 確認 Astra 達 Critical 資安門檻：零日漏洞可自研，進階功能將限量開放
OpenAI 確認 Astra 達 Critical 資安門檻：零日漏洞可自研，進階功能將限量開放 2026 年 9 月 1 日，OpenAI 於官方網誌〈Path to Astra: critical capabilities and frontier safeguards〉宣布：即將推出的模型 Astra，已達公司...
CrowdStrike 聯手 NVIDIA 發布 SafeMind：紅藍代理對抗，防禦進入機器速度
CrowdStrike 聯手 NVIDIA 發布 SafeMind：紅藍代理對抗，防禦進入機器速度 2026 年 9 月 1 日，網絡安全公司 CrowdStrike（納斯達克：CRWD）於拉斯維加斯年度大會 Fal.Con 2026 正式發布 CrowdStrike SafeMind，並同步推出面向 AI 代理執行時...
Palo Alto Networks 收購 Console：自然語言驅動資安代理，邁向軟件即代理
Palo Alto Networks 收購 Console：自然語言驅動資安代理，邁向軟件即代理 2026 年 9 月 1 日，網絡安全巨頭 Palo Alto Networks（NASDAQ: PANW）正式宣布收購 AI 原生平台 Console，目標是把「代理式」（agentic）能力更深地植入其 Cortex...
公司批准咗 Copilot，唔等於風險已經關閘。
8月31日資安分析指出，「影子 AI」已由員工私用 ChatGPT，進化成潛藏喺已核准工具入面。Claude Code、OpenAI Codex、GitHub Copilot 等正變成可擴展智能體執行環境：Skills、插件、Hooks、倉庫說明同 MCP 伺服器，可以決定智能體讀咩、跑咩指令、數據送去邊。IT 資產清...
假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
OpenAI、Anthropic、Google、Microsoft、Amazon 聯同超過 100 間公司發公開信，警告未來數月 AI 驅動網絡攻擊會大幅擴散。
聯署包括 CrowdStrike、Visa、Mastercard、IBM、Oracle、Cloudflare 等。信中指模型能力快速提升，令複雜攻擊更平、更快，醫院、水務同關鍵基建將首當其衝。建議政府加快可信模型存取計劃，前線 AI 公司要喺重大事故時向防守方提供最強模型，企業則要即時修補高風險弱點，並提高 AI 生成...
企業開始養 AI agent，Microsoft 八月資安更新就針對「代理失控」。
Microsoft Security 週四發表 2026 年 8 月產品更新，核心圍繞 AI agent 可視性、管理同治理。Microsoft Security Exposure Management 新增 Secure Now 指引，聚焦 agentic containment：喺代理未獲用戶批准前限制其行動、收窄...
OpenAI、Anthropic、Google、Microsoft 齊聲預告：AI 網絡攻擊浪潮只剩數個月窗口。
超過 100 間機構週四發表公開信，簽署方包括 OpenAI、Anthropic、Google、Microsoft、Amazon、CrowdStrike、Visa、Mastercard 等。信中指，隨住全球模型能力上升，未來數月 AI 驅動網絡攻擊會明顯更普及，醫院、水處理廠同互聯網基礎設施最受威脅；防守方而家只剩有限...