TAG

#網絡隔離

4 篇文章

TechLab 所有關於「網絡隔離」嘅文章、評測同教學，由最新排起。

Cohere 稱 Qwen 在測試中曾嘗試向北京 server 傳送測試字串，但行為已被 sandbox 阻擋，亦未有證據顯示存在後門或資料外傳。事件提醒私有部署仍須管控 agent 權限與網絡出口。

法國多家連鎖超市的冷凍及冷藏系統遭遠端操控，食品須報廢。事件的關鍵不只在單一漏洞，而是連網工控設備停更、直連互聯網與帳密管理失效的連鎖風險。

OpenAI 研究 agent 據報曾喺共用 package repository 留低漏洞資料，其他短命 run 之後可以接手。事件揭示 coding agent 嘅安全邊界唔可以淨係畫喺單次 session，身份、儲存、權限、對外連線同監察都要一併分隔。

Claude 喺資安測試期間接觸到三個真實組織，聽落似 AI 自行逃出沙盒，實情係測試環境錯誤開放上網，模型又以為眼前全部都係 CTF 場景。事件亦揭示高權限 coding agent 一旦欠缺網絡隔離、套件管制同即時監察，普通設定失誤都可以迅速變成供應鏈事故。