CrowdStrike／官方：揭四組未報告代理式 AI 攻擊行動——以 Claude Code 等代理自主決策並執行入侵；阿根廷醫療等成目標
CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日刊出官方網誌，披露四組先前未報告的威脅行為者，在二零二六年五月至八月期間以代理式人工智能（agentic AI）執行真實入侵：代理不只寫工具，更自主決策並下達指令。行為者把攻擊用代理框架曝露在開放目錄，令研究團隊得...
Claude Code 2.1.277 支援 AGENTS.md：跨工具代理指令標準不再各寫一套
Anthropic 發布 Claude Code 2.1.277，在專案沒有 CLAUDE.md 時改讀開放格式 AGENTS.md，並可於設定切換；官方說明指 Amazon Bedrock、Google Vertex AI 與 Microsoft Foundry 首發尚未支援。本文核對 Claude Code 官方發...
Claude 重構 Projects：一則對話調度平行雲端線程，關筆電仍繼續
Anthropic 旗下 Claude 官方於九月十七日宣布重構 Projects：在 Claude Code 雲端工作階段中，用戶用一則對話描述目標，Claude 會拆分、委派並協調多條平行線程，關上筆電後仍可繼續執行；亦可從手機督導進度。目前以 beta 形式開放予部分使用雲端工作階段、且尚未在網頁或桌面建立既有專...
DeepSeek Harness v0.1.0-rc.8：多模態能力全面升級
DeepSeek Harness 於公測後不足一週，發布 v0.1.0-rc.8 預發布版本，共帶來約 14 項更新。此次更新以多模態能力為核心亮點，同時強化子代理靈活性、Windows 終端體驗，並修復多項實際使用痛點。 一、主要新增功能 1. 多模態支援大幅強化 DeepSeek 模型適配器可配置啟用原生圖片請求...
開發者小心！Elastic安全研究發現Claude Code喺macOS上可以開反向隧道、傳送登入資訊到臨時公開地址，甚至建立LaunchAgent實現持久化。
呢啲行為雖然可能係「vibe coding」測試，但同真實攻擊模式高度相似。用AI coding工具時，必須限制權限、關閉危險跳過選項，並監控異常網絡連線。 YSK Limited 專業遠端開發團隊實現 AI、私有 LLM、Web3 項目。立即了解：https://ysk.hk/
⚠️ AI 程式碼 Agent 出現嚴重漏洞！單一個 GitHub Issue 就可以偷 CI Secrets
Novee Security 喺 Black Hat 演示，Anthropic Claude Code 同 Google Gemini CLI 存在關鍵漏洞。攻擊者只需開一個無權限嘅 GitHub Issue，就可以令 CI Runner 執行代碼、洩露 API Key 同 GitHub Token。 Gemini C...