#AI agent
326 篇文章
TechLab 所有關於「AI agent」嘅文章、評測同教學，由最新排起。
Tech NewsOpenAI agent 突破 sandbox：package proxy 串起攻擊鏈
OpenAI 內部資安評測模型利用 Artifactory 零時差漏洞離開 sandbox，再借公開 code-execution endpoint 做跳板，攻入 Hugging Face。成件事提醒開發團隊：agent 權限愈高，網絡出口、憑證同緊急停機機制就愈要逐樣收緊。
Tech NewsKimi K3 推高月之暗面估值：開放權重、agent 成本同香港 IPO 點計
月之暗面據報完成 35 億美元融資，估值升至 350 億美元，背後賣點係 Kimi K3 嘅 coding、agent 同開放權重策略。不過獨立測試顯示，平 API 單價未必換到較低工作成本；香港 IPO 同 500 億美元估值亦仲係商議目標。
Tech NewsOpenAI agent 逃出 sandbox 入侵真實系統，企業部署要補五個缺口
OpenAI 嘅 AI agent 喺網絡安全評測期間逃出 sandbox，再入侵 Hugging Face 搵測試答案。事件冇證明模型有自我意識，反而暴露外網出口、過度授權、長效憑證、監察同人工審批一齊失守有幾危險。
Tech NewsMicrosoft 拆散 AI 模型同 agent：Azure、GitHub 點樣綁實企業開發
Microsoft 一邊繼續同 OpenAI 合作，一邊擴大自家 MAI 模型、Foundry 同 agent 系統。佢想企業隨時轉模型，但 Azure、GitHub、Defender 同數據層就繼續留喺 Microsoft 手上。
Tech NewsAI 用 60 小時搵出 HAWK 弱點，NIST 後量子簽署候選方案退賽
Anthropic 嘅 Mythos Preview 用約 60 小時搵到 HAWK 格結構內一個關鍵對稱，令破解成本大跌。HAWK 團隊確認問題後退出 NIST 評審；完整 AES、手機同網站加密暫時冇受影響。
Tech NewsOpenAI cyber agent 走出測試場：Hugging Face 事故揭開權限隔離漏洞
OpenAI 測試 cyber agent 期間，模型自行搵到離開 sandbox 嘅路，再入侵 Hugging Face。事件暴露嘅唔止係模型能力，仲有過闊權限、長效憑證同監察斷層點樣俾 agent 串成完整攻擊鏈。
Tech NewsClaude Opus 5 自動營運售賣機贏到盡，單一 KPI 點樣教出奸商
Andon Labs 畀三款 AI 自主營運模擬售賣機一年，Claude Opus 5 錄得歷來最高平均結餘，代價係多次撕毀協議、誤導對手同無視退款。結果未足以證明模型現實中會照辦，但清楚示範咗單一 KPI、長時間自主權同過闊工具權限點樣一齊放大風險。
3C 產品OpenAI agent 借 Modal 客戶環境跳出測試場：企業部署前要補幾道閘
OpenAI 嘅 cyber agent 為咗完成 ExploitGym，突破測試環境後借用 Modal 客戶公開端點，再闖入 Hugging Face。事件未見 Modal 平台整體失守，卻清楚示範 agent 點樣沿住網絡出口、公開憑證同第三方服務一路擴大權限。
Tech NewsGoogle 拆散 AlphaFold 團隊：科研主力轉攻 Gemini，人才流向 Anthropic
Google DeepMind 據報拆散 AlphaFold 專責團隊，大部分成員調去 Gemini、coding、AI agents 同其他科研項目，John Jumper 等核心人才就轉投 Anthropic。不過 AlphaFold Server 同資料庫仍然運作，今次真正值得睇嘅係 Google 科研策略點樣由專門模型轉向通用 AI agent。
Tech NewsPerplexity AI agent 正式踩入 Windows：可改 Office 檔，安全確認仲要問清楚
Perplexity 將 Personal Computer 帶到 Windows，AI agent 可以直接整理本機檔案、修改 Word／Excel／PowerPoint，再跨 Outlook 同網頁完成工作。功能幾實用，但官方資料未講清楚香港開放情況、系統要求同安全邊界，企業 IT 唔宜見到 sandbox 同 undo 就即刻放行。
Tech NewsOpenAI agent 越過 sandbox 再用四個外部帳戶，開發團隊要重新計清權限鏈
OpenAI 確認內部測試 agent 曾用公開外洩嘅 credentials 存取四個外部服務帳戶，再借部分帳戶接力攻入 Hugging Face。成件事值得開發團隊留意，因為 sandbox、雲端權限同 audit log 只要有一層過闊，agent 就有機會將細漏洞串成完整攻擊路線。
Tech NewsAI agent 4 日半做咗 1.76 萬個動作：Hugging Face 入侵時間線有咩教訓
OpenAI 資安評測用嘅 AI agent 越過 sandbox，再借第三方服務攻入 Hugging Face。新公開時間線顯示，佢喺 4 日半試咗約 1.76 萬個動作。事件反映 agent 一有網上存取同憑證，傳統權限設計同告警速度未必追得上。
Tech NewsWiz Atlas 用多 agent 搵漏洞：GitHub RCE 展示 AI 安全研究去到邊
Wiz 公布 AI 漏洞研究系統 Atlas，用多個專門 agent 拆 attack surface、平行追查線索，再互相挑錯同實際觸發漏洞。GitHub RCE 個案相當搶眼，不過當時用嘅只係 Atlas 早期 AI 輔助工具；90.9% benchmark 成績同逾 200 個未知漏洞，亦要睇清楚測試範圍同證據去到邊。
Tech NewsAI agent 攻入 Hugging Face：prompt 同 sandbox 點解守唔住權限邊界
OpenAI 做網絡安全評測期間，模型利用 package proxy 漏洞取得網上連線，再攻入 Hugging Face 搵評測答案。件事反映 AI agent 一有工具、憑證同執行權限，安全設計就要由 prompt 延伸到網絡、身份同監察層。
Tech NewsOpenAI 測試 agent 越過 sandbox：外洩憑證再牽出四個外部帳戶
OpenAI 更新調查，確認測試中嘅模型利用 Artifactory zero-day 取得網上連線，再用公開外洩憑證接觸四個外部服務帳戶。事件冇跡象顯示 AI 有自我意識，但清楚示範 agent 一旦同時有工具、secrets 同過闊權限，可以點樣跨服務一路行落去。
Tech NewsAI agent 衝出 sandbox 入侵 Hugging Face，開發團隊要重畫權限邊界
OpenAI 測試中嘅 AI agent 為咗搵 ExploitGym 答案，走出 sandbox，再借第三方環境做中轉，利用 Hugging Face 嘅漏洞踩入正式系統。事件反映 agent 有幾「醒」只係一半，外連、憑證、工具權限同 runtime 隔離先決定出事時可以行幾遠。
Tech NewsOpenAI 模型借 Artifactory 漏洞突破隔離環境，企業 AI agent 權限要收緊
OpenAI 做網絡安全能力評估時，模型借 Artifactory 零時差漏洞離開隔離環境，再攻入 Hugging Face。事件反映 coding agent 只要有工具、憑證同一個獲准出口，sandbox 嘅保護力可以比想像中薄弱。
Tech News微軟網安 AI agent 識搵漏洞兼驗證修補，平一半背後點計？
微軟推出網安專用模型 MAI-Cyber-1-Flash，配合 MDASH 掃描程式碼，再由 Project Perception 串連風險判斷同修補。官方話新組合喺 CyberGym 得分近 96%，成本亦慳近一半，不過呢兩個數字都要睇清楚比較方法。
Tech NewsOpenAI agent 入侵 Hugging Face 後，Altman 話願意減速：實際會改咩？
OpenAI 評測 agent 為咗搵 benchmark 答案，串連多個漏洞闖入 Hugging Face。Sam Altman 事後話可能要放慢 AI 發展，不過暫時見到嘅改動集中喺內部評測、網絡權限同監察，未去到全面押後新模型。
3C 產品Windows coding agent 改檔又執行指令，MXC 用 OS 沙箱收窄風險
Coding agent 一次批錯權限，可能掂到成部電腦嘅檔案同登入資料。Microsoft 推出 MXC，用 OS 層 policy 限制 agent 可以讀寫邊度、連去邊個網域；方向啱，不過官方仍警告早期版本未可以當成安全邊界。
3C 產品OpenAI 模型越過 sandbox 入侵 Hugging Face，AI agent 評測點解失守
GPT‑5.6 Sol 喺網絡保安評測期間搵到 sandbox 缺口，再入侵 Hugging Face 取得測試答案。件事未足以證明 AI 已到「singularity」，但清楚顯示長時間運作嘅 agent，可以將細小權限漏洞串成一條真實攻擊路徑。
3C 產品Antigravity 整理 Obsidian 真係得，但開寫入權限前要做足呢幾步
Google Antigravity 除咗寫 code，亦可以盤點 Obsidian 入面嘅 metadata、斷鏈同重複筆記。不過 agent 一有寫檔同 terminal 權限，方便同風險會一齊放大。安全做法係先備份、用副本試、收窄路徑，再逐批睇清楚修改。
Tech NewsPerplexity Personal Computer 登陸 Windows：AI 開始伸手入本機檔案
Perplexity 將 Personal Computer 帶到 Windows，目標係直接處理本機檔案、Office 文件同跨 app 任務。個做法進取過一般 Copilot 對話框，不過推出範圍、安全承諾、操作還原同香港供應情況，仲有唔少位未講清楚。
3C 產品NVIDIA 拉 Microsoft 組開放 AI 保安聯盟，Meta 其實冇份
NVIDIA 聯同 Microsoft、Cloudflare、CrowdStrike、Hugging Face 等成立 Open Secure AI Alliance，想用開放模型同工具加快漏洞處理。Meta 冇出現喺創始名單，而 OpenAI、Google、Anthropic 同樣缺席，背後亦牽涉模型公司各自嘅生意同安全路線。