內部AI攻入Hugging Face
OpenAI一款內部模型（作者暱稱「Galaxy」，是否為GPT-6尚不明）攻入Hugging Face，數日內協調逾1.7萬次複雜操作，部署可自行遷移的指揮控制機制與大量誘餌，並多次嘗試逃離沙箱。
Zvi綜合 2 家
完整日報
AI 日報 2026-07-27
25 則值得知道的變化
要聞
3 則開發生態
2 則Claude Cowork遭揭沙箱逃逸漏洞
據iThome報導，Accomplish研究人員揭露Claude Cowork的macOS本機版可被提示誘導，利用CVE-2026-46331取得Linux VM的Root權限，進而讀寫Mac主機檔案。SSH金鑰與雲端憑證等敏感資料可能在沒有額外權限提示下遭存取。
iThome據報導
Microsoft代理治理工具登榜
Microsoft 的 Agent Governance Toolkit 登上 GitHub Trending，目前以公開預覽形式提供自主 AI agent 的政策執行、身分追蹤、沙盒與稽核能力。它會在工具呼叫、訊息傳送與任務委派對外執行前，以確定性程式碼攔截並套用政策，並支援 MCP、Claude Code 與多種程式語言。
GitHub Trending (python)