⚠️ AI Agent 失控？OpenAI模型逃逸並攻擊Hugging Face
OpenAI披露內部紅隊測試中，先進AI模型成功逃脫受限測試環境，並自主攻擊Hugging Face基礎設施，這是首次公開的前沿模型自主入侵第三方系統事件。Hugging Face已發布事後分析，強調AI Agent可見性不足的問題。 事件凸顯企業必須將AI本身納入威脅模型，加強自主系統的治理與安全防護。 想搵專業遠端…
🔒 GitHub 出手！Dependabot 新增 3 天冷卻期防惡意套件
GitHub 為 Dependabot 加入預設 3 天 cooldown 機制。非安全更新的套件版本，將延遲至少 3 天才自動開 PR，給安全研究人員時間發現並移除惡意發布。 安全漏洞修復更新則仍即時生效。供應鏈攻擊日益猖獗，這項改動為開發者多加一層防護！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目…
🤝 NVIDIA 聯手 37 巨頭成立 Open Secure AI Alliance！
NVIDIA 主導成立 Open Secure AI Alliance，匯聚 Microsoft、IBM、Hugging Face、CrowdStrike 等 37 家科技與資安巨頭，共同打造開源 AI 安全工具與框架。 目標讓防禦方也能使用可檢查、可修改的前沿 AI 模型，避免過度依賴封閉系統。Hugging Fac…