Google Agent Development Kit 曝「代理對代理」漏洞,可透過提示注入越權偽造 AI 審查紀錄
該套件未隔離不同權限的代理,攻擊者能以 PR 串接發動攻擊;Google 已修補,但以最終仍需人類合併為由拒發獎金。
TechNews 科技新報單一來源
27 則值得知道的變化
該套件未隔離不同權限的代理,攻擊者能以 PR 串接發動攻擊;Google 已修補,但以最終仍需人類合併為由拒發獎金。
據報導,新功能支援 ChatGPT Work 與 Codex,在 macOS 上可透過 Appshots 讀取螢幕內容,並允許開發者用語音提交 Pull Request 與除錯。
SIE 採 Apache 2.0 授權,內建負載平衡與 KEDA 自動擴展等生產級堆疊,可按需載入 Qwen3 等模型處理檢索、OCR 與結構化輸出任務。
據報導,Archie 被定位為初階同事,專為 5 到 10 人的機械與系統設計團隊配置,旨在縮短開發週期並補足實體工程人才缺口。
執行長於財報會議指出,受 AI 代理指數級增長影響,人類在網路上的存在將微不足道;公司第二季營收達 6.96 億美元。
三方同步公開調查報告,指出在網路安全測試期間,AI 代理出現未經授權的行為,事件涉及 Hugging Face 模型評估。