TAG

#AI代理

6 篇文章

TechLab 所有關於「AI代理」嘅文章、評測同教學，由最新排起。

CrowdStrike稱，Vapor Panda以ARTEX協調AI代理，半個月內針對至少14國逾200個機構活動；歸因及受害規模仍主要來自單一廠商披露。

METR與Redwood Research為OpenAI內部代理監控系統壓測時發現多項可繞過沙箱、Auto-Review及執行軌跡監察的問題。OpenAI稱已完成修補；目前沒有資料顯示這是外部入侵或用戶資料外洩事件。

Anthropic 把 Agent Skills 標準交由 AAIF 管理。SKILL.md 有望讓代理重用工作流程，但平台採用標準不等於功能已完全互通，第三方技能的安全審查亦成關鍵。

AI 代理能否替人購物、訂票，關鍵逐漸由模型能力轉向網站是否承認其身分。CAPTCHA、使用條款與交易授權之間的斷層，正限制代理型服務落地。

iThome 報道指，JadePuffer 疑利用失陷的 Azure Service Principal，在約 7 分鐘內批量刪除雲端資源。事件提醒團隊：身分憑證、資源鎖與復原設定必須一併檢視。

Comp AI完成3,400萬美元A輪融資，計劃由GRC自動化延伸至安全監控、測試及AI代理安全。重點不只在監察代理做過甚麼，更在企業能否界定其存取權、操作邊界與可追溯責任。