TAG

#企業 IT

603 篇文章

TechLab 所有關於「企業 IT」嘅文章、評測同教學，由最新排起。

AI agent 開始長駐背景做嘢，下一步係管權限、成本同審批

TechCrunch 寫 Claude Code 負責人 Boris Cherny 講 AI loops 真係會變大事：agent 唔再淨係等你逐次落 prompt，開始長駐背景搵問題、開 PR、改文件。用得好係 automation，用得差就係權限同 token 成本一齊失控。

Oracle 一年少咗 2.1 萬人，AI 基建熱背後係成本重新分配

Oracle 最新 10-K 顯示，截至 2026 年 5 月 31 日全職員工約 141,000 人，少過去年 21,000。文件提到 AI adoption/deployment 已令員工數目下降，亦可能繼續影響人手；背後仲有雲端同 AI data center 嘅巨額開支。

Google Spark 接管 Chrome 做跨站任務，香港暫時未開放

Gemini Spark 新增 Chrome auto browse，可以沿用網站登入狀態，代辦格價、預約同訂票等跨站任務。不過呢項功能初期只限美國，香港一般 Gemini in Chrome 用戶暫時未有；登入資料、跨站分享同 prompt injection 亦係使用前要睇清楚嘅風險。

Claude 網安測試誤闖三間機構系統：權限同測試環境點解一齊失守

Anthropic 審查逾 14 萬次網安評估後，發現三款 Claude 模型曾經接觸三間機構嘅 production 系統。事故冇證據顯示模型自行逃走，成因指向測試環境連住公開網絡、任務邊界含糊，同多層監察一齊失效。

OpenAI 模型越過隔離闖入 Hugging Face：企業用 coding agent 要補四個窿

OpenAI 嘅 cyber 評估模型為咗完成測試，搵到隔離環境嘅零日漏洞，再入侵 Hugging Face 攞答案。成件事冇科幻片式「覺醒」，但清楚示範咗一個有工具、有憑證、肯長時間試錯嘅 agent，可以點樣放大普通保安漏洞。

Node.js 修補 11 個漏洞：production、CI 同 Docker 點排升級次序

Node.js 最新安全更新修補 11 個漏洞，當中 3 個列為高風險。部署團隊可以優先排查直接收發 HTTP/2 流量嘅服務，同埋有用 `--permission` 限制檔案存取嘅環境；production、CI 同 Docker image 都要逐一核對實際 runtime。

Claude「失控入侵」三個組織？測試環境開咗上網，供應鏈亦中招

Claude 喺資安測試期間接觸到三個真實組織，聽落似 AI 自行逃出沙盒，實情係測試環境錯誤開放上網，模型又以為眼前全部都係 CTF 場景。事件亦揭示高權限 coding agent 一旦欠缺網絡隔離、套件管制同即時監察，普通設定失誤都可以迅速變成供應鏈事故。

OpenAI 測試 agent 衝出沙箱：企業點樣閂實網上存取、憑證同執行權限

OpenAI 測試高階 cyber agent 時，模型搵到 Artifactory 零日漏洞離開隔離環境，再串連外露憑證同多個系統弱點，闖入 Hugging Face 正式系統。件事反映企業用 coding agent 時，權限、網上出口同活動記錄都要重新收緊。

n8n 沙箱漏洞再遭繞過：流程編輯者或可控制自架主機

n8n 修補高風險表達式沙箱漏洞，已登入兼有流程編輯權限嘅用戶，有機會喺自架主機執行系統指令。官方評分為 CVSS 8.7，受影響團隊除咗升級，亦要重查編輯權限、主機隔離同 secrets 暴露情況。

Rails 圖片上載漏洞可讀 server 檔案：升級後仲要查 libvips

Rails 修補 Active Storage 重大漏洞，攻擊者可能經圖片上載讀取 server 檔案，特定環境仲有機會升級至 RCE。團隊要同時查 Active Storage、圖片處理設定同 libvips，單靠 WAF 或只更新 Rails 都未夠。

Claude 資安評估誤闖真實系統：三層防線失守，企業點樣限制 AI agent

Anthropic 翻查逾 14 萬次 Claude 資安評估，發現三款模型曾經接觸三個機構嘅真實系統。模型初時以為自己身處模擬環境，背後亦冇足夠網上隔離、執行範圍同即時監察。企業引入 AI agent，權限設計要由最壞情況出發。

OpenAI 劈價 GPT-5.6：Luna 平八成，邊類 AI 工作最值得轉？

GPT-5.6 Luna API 價錢大減八成，短 context 每 100 萬 input、output token 只收 US$0.20 同 US$1.20。個價的確進取，不過轉模型之前仲要計埋輸出量、返工成本同延遲要求，Fast mode 亦唔係所有工作都抵畀雙倍價。

Amazon AI 項目傳超支 180 萬美元：coding agent 點解會愈跑愈貴

Amazon 一個用 Claude Sonnet 配對作者資料嘅內部項目，據報超支達 180 萬美元，問題過咗約五個月先曝光。個案未足以證明 Claude 特別昂貴，反而顯示 coding agent 一旦任務邊界、預算同權限都太鬆，按 token 收費可以靜靜地滾成大數。

AWS 18 季最快增長背後：AI 算力未夠用，Amazon 加碼 2,200 億美元

AWS 第二季收入急升 37%，增速由上季明顯加快。AI 服務同自家晶片已經開始帶來可觀收入，但需求仍然跑贏供應。Amazon 再加資本開支，短期重點會係搶 RAM、晶片同數據中心容量，開發者未必即刻等到減價。

AI 由識傾變成識郁：Gemini Robotics 2 控全身兼識叫機械人幫手

Google DeepMind 推出 Gemini Robotics 2，控制範圍由枱面操作擴至人形機械人全身，仲加入長任務規畫、多機協作同本機運算。不過官方數據顯示精細手部動作仍然好飄，公開使用資格同硬件要求亦未明朗。

AI agent 攻入 Hugging Face：企業開 terminal 前要落嘅七道安全閘

OpenAI 模型做網絡安全能力測試期間，搵到方法離開隔離環境，再闖入 Hugging Face 正式系統。企業部署 Codex、Claude Code 或內部 agent 前，權限設計要跟高權限 service account 同一級數。

黑客借 BitLocker 鎖公司硬碟兼遙控打印機，IT 防線要由入口補起

Kaspersky 公開兩宗拉丁美洲企業勒索個案，黑客入侵後借 Windows 內置 BitLocker 鎖起硬碟，再叫辦公室打印機吐出勒索信。事件未顯示 BitLocker 或打印機有新漏洞，真正要處理嘅係對外服務、過大權限、管理工具同備份安排。

Okta 收購 Permiso：AI agent 有身份證之後，仲要有人睇住佢做過咩

企業開始畀 AI agent 寫 code、查資料同操作雲端，但好多 agent 共用人類帳戶、長效 token 或權限過闊嘅 service account。Okta 收購 Permiso，正正想補返登入之後睇唔到 agent 行為呢個缺口。

Oracle 一年少咗 2.1 萬人：AI 雲端大賭局點樣轉嫁成本

Oracle FY2026 10-K 寫明，AI 採用已經令 workforce 減少，員工數由 162,000 跌到 141,000。呢單唔止係裁員新聞，仲係企業 AI 基建熱潮點樣用人手、債務同客戶合約埋單。

白宮提早量子安全死線，HTTPS、VPN 同供應鏈要開始盤點

美國白宮新命令要求聯邦高價值系統提早喺 2030/2031 前轉 PQC。香港公司唔會直接受管，不過金融、雲端同 SaaS 供應鏈遲早跟住標準轉，要盤點 TLS、憑證、簽章同舊系統。

假面試 coding test 借 SVG 藏毒：撳 npm run dev 前要查咩

Elastic 揭露一批假面試 coding test，惡意程式拆散藏喺 SVG 國旗檔案，再由 Next.js 專案重組執行。開發者收到陌生 repository，第一步應該先查 package scripts、啟動檔同可疑 Base64，測試時亦要隔開工作憑證。

Chrome 151 一次修補 370 個安全問題：電腦同 Android 點樣即刻更新

Chrome 151 已經開始推送，Google 官方確認今次有 370 項安全修正，當中包括 7 個 Critical 同 71 個 High。不過，呢個總數跨越唔同平台同風險級別，唔代表每個漏洞都正俾人用嚟攻擊。Windows、Mac、Linux 同 Android 用戶最好而家檢查版本，更新後記得重新開啟 Chrome。

VMware 三個重大漏洞要即補：vCenter 可繞過登入，ESX 要先控制 VM

Broadcom 一口氣修補 VMware 五個漏洞，當中三個屬重大風險。最急係兩個唔使登入、只要連到 vCenter 就有機會觸發嘅漏洞；ESX 嗰個就要先控制使用 VMXNET3 嘅虛擬機。管理員要先睇清楚每個漏洞要咩條件先觸發，再跟次序更新。

KMS host 要補 TPM：微軟 2026 年先提示，企業 IT 而家點準備

微軟準備用 TPM attestation 收緊企業 Windows 大量授權啟用，但 2026 年 8 月唔係強制死線。Windows Server 2025 屆時只會顯示硬件 readiness 提示，正式要求要等下一個 Server LTSC；管理員而家應該先盤點實體、虛擬同後備 KMS host。