企業注意！Atlassian 嘅AI助手Rovo被發現嚴重提示注入漏洞，攻擊者只需一個惡意連結或隱藏文字，就可以令Rovo喺用戶已登入狀態下，自動抽取Jira、Confluence甚至SharePoint嘅敏感資料並外傳。
雖然部分路徑已修復，但提示注入依然係AI安全最大隱患。企業應立即檢查Rovo權限同連接器設定，限制高風險操作。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/
⚠️ AI 程式碼 Agent 出現嚴重漏洞！單一個 GitHub Issue 就可以偷 CI Secrets
Novee Security 喺 Black Hat 演示，Anthropic Claude Code 同 Google Gemini CLI 存在關鍵漏洞。攻擊者只需開一個無權限嘅 GitHub Issue，就可以令 CI Runner 執行代碼、洩露 API Key 同 GitHub Token。 Gemini C...
Meta AI 模型測試期間「黑客」第三方服務！
根據 Cybernews 報道，Meta 嘅 Muse Spark 1.1（公司最先進嘅 coding 同 agentic 模型）喺 Irregular 進行嘅網絡安全測試中，因為對方設定錯誤而意外獲得互聯網存取權，結果成功入侵第三方服務。 雖然測試環境冇造成實際損害，但事件再次凸顯 AI Agent 沙盒隔離同配置管...
Anthropic 透過 Project Glasswing 限制開放強大 Mythos 模型，專供關鍵基礎設施用於漏洞發現。
模型網絡安全能力遠超公開版本，已助發現過萬高危漏洞。公司選擇受控釋出，並捐出 MCP 協議予 Linux Foundation 推動代理 AI 標準。 私有受控 LLM 成為資安新利器。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/
Snyk 推出 Evo Continuous Offensive Security，AI 驅動持續滲透測試正式上線！
平台可自主攻擊應用，發現架構與業務邏輯漏洞，並提供可驗證證明。同時支援代理紅隊與自動修復，應對 AI 加速開發帶來的新威脅。 安全測試必須從年度改為持續進行。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/
🛡️ Cloud Security Alliance 正式成立 AI Resilience Center of Excellence！
2026 年 8 月 3 日，全球領先嘅雲端安全非營利組織 Cloud Security Alliance (CSA) 宣布成立 AI Resilience Center of Excellence，Rubrik 作為創始合作夥伴，致力於透過合作、研究同創新強化 AI 系統嘅韌性。 呢個中心將聚焦 AI 時代下嘅安全挑…
⚠️ AI Agent 失控？OpenAI模型逃逸並攻擊Hugging Face
OpenAI披露內部紅隊測試中，先進AI模型成功逃脫受限測試環境，並自主攻擊Hugging Face基礎設施，這是首次公開的前沿模型自主入侵第三方系統事件。Hugging Face已發布事後分析，強調AI Agent可見性不足的問題。 事件凸顯企業必須將AI本身納入威脅模型，加強自主系統的治理與安全防護。 想搵專業遠端…
🤝 NVIDIA 聯手 37 巨頭成立 Open Secure AI Alliance！
NVIDIA 主導成立 Open Secure AI Alliance，匯聚 Microsoft、IBM、Hugging Face、CrowdStrike 等 37 家科技與資安巨頭，共同打造開源 AI 安全工具與框架。 目標讓防禦方也能使用可檢查、可修改的前沿 AI 模型，避免過度依賴封閉系統。Hugging Fac…