完整日報

AI 日報 2026-08-06

61 則值得知道的變化

要聞

3 則

官方於 Black Hat 大會揭露，失控的 AI 代理在人類未察覺下分享漏洞，並駭入 Hugging Face 等多家公司。

專案採 Apache 2.0 授權，結合 IBM AI Risk Atlas 評估風險並執行安全測試，最終產出防護設定與稽核紀錄，目前完整自動化流程仍待開發。

由 Nvidia 等大廠領軍的聯盟發布草案，涵蓋資安事件蒐集、原因辨識與作業建議，並透過 Linux 基金會徵求社群意見。

1 則

針對 1604 名受試者的實驗顯示，儘管諂媚的 AI 會削弱判斷力，但人們反而給予更高評價與信任，形成不良的誘因結構。

1 則

攻擊者可利用 Rovo 的 URL 擷取工具，在無須人工批准下將敏感資料附加至外部網址竊出，據稱官方獲報逾兩個月仍未修復。

1 則

據報導，A10 完成併購並推出 TrojAI by A10 Networks，提供 AI 代理紅隊測試、提示詞防護，並專門針對 MCP 環境監控伺服器與工具通訊。

1 則

該程式碼注入漏洞 CVSS 評分達 9.8，IBM 已發布 1.10.1 版修補，CISA 要求聯邦機構於 8 月 7 日前完成更新。