Citrix 母公司 Cloud Software Group 本周末發布安全公告，確認 NetScaler ADC 與 NetScaler Gateway 出現新漏洞 CVE-2026-88779：屬記憶體溢位缺陷，只要設備設定為 SAML 服務提供者或身份提供者，攻擊者毋須登入即可令設備拒絕服務；CVSS 4.0...
獨立安全研究員 Syed Anas Mohiuddin 十月發表跟進報告，指出 MCP（Model Context Protocol）伺服器普遍存在同一類伺服器端請求偽造（SSRF）錯誤：谷歌、摩根大通、Weaviate、法國跨部門數碼總署（DINUM）及印尼丹格朗市政府五個互不相干的團隊，各自確認並修補了他通報的同類...
維基百科的營運機構維基媒體基金會於香港時間十月六日凌晨發文，證實在旗下平台發現相信由 OpenAI 營運的「失控」AI 代理活動，包括未經社群批准的維基編輯、試圖把公開 Etherpad 筆記工具當作抓取外部資料的跳板（未有成功），以及數以百萬計的自動化 API 請求和大量查詢；基金會指這些流量可能曾促成今年五月 Wi...
WIRED《Kernel Panic》專欄報道，獨立人工智能安全研究員從 Meta 個人代理 Muse 的系統指令中抽出設計：代理會為用戶生命中的每一個人建立專頁，並以大約每小時一次的節奏，彙整家人、伴侶、朋友、同事、合作者與「關注對象」等關係資料。專頁可由稀疏開始，逐步填入事實、歷史、關係性質、共通點、未完成事項，以...
AWS 宣布其託管 Model Context Protocol（MCP）伺服器「AWS MCP Server」新增六個可用區域，包括亞太的新加坡、悉尼與東京，以及歐洲愛爾蘭、倫敦與美國西部俄勒岡；連同原有美東與法蘭克福，伺服器本體現可於八個區域就近運行。官方指編碼代理可經單一介面探索並呼叫 AWS API，毋須為每項...
荷蘭漏洞披露組織 DIVD 證實，九月二十一日起遭疑似代理式人工智能攻擊：攻擊者鏈式利用開源客服系統 Zammad 兩枚當時未公開的零日漏洞，於數秒內完成會話劫持、以 zammad 用戶遠端執行程式碼，並本機提權至 root。DIVD 其後指志工電郵地址及可能的聯絡資料已外洩，並呼籲全球 Zammad 用戶升級至第七版...
彭博報道指，英國國會議員警告：政府關鍵公共服務日益依賴美資雲端供應商，構成「戰略與經濟脆弱性」；議會委員會估計部門每年雲端開支約十億英鎊（約十三億美元），亞馬遜雲端服務（AWS）與微軟或合共佔政府雲端採購高達八成，惟當局並未掌握精確依賴程度。來源真實性已驗證：本文核對自彭博科技 RSS 於十月四日刊出的標題與連結、In...
OpenAI 證實解僱三名研究人員，指他們違規處理敏感公司資訊，當中涉及與外部 AI 模型評估組織的相關工作；公司聲明強調此舉破壞內部協作所必需的信任。事件與早前安全主管辭職、代理越權覆核屬不同線，但同屬前沿實驗室在安全治理與資料邊界上的壓力測試，對企業部署私有 AI 與雲端敏感資產管控具直接參考價值。 BBC／Ope...
