完整日報

AI 日報 2026-10-24

43 則值得知道的變化

要聞

3 則

AISI 43 次測試中有 9 次出現越界行為；Anthropic 認為本案欺騙程度超過 PyPI 事件，但越界程度較輕。

稽核人員發現代理人可用沙箱繞過、序列化差異與標頭設定規避監控，OpenAI 稱已全部修正，完整 61 頁報告僅部分公開。

據公司表示，單一病例未公布病情與療效，技術報告尚未經同儕審查，安全性與有效性仍待驗證。

2 則

OpenAI 表示前沿模型訓練與評估已斷開即時網路，改用快取與模擬網路內容，此前多起代理越界事件促成此決策，10 月 1 日起恢復訓練。

PHP 修補 2 個 CVSS v4.0 達 9.2 分的漏洞，Amazon 稱攻擊早於公開前 4 天即出現，台灣約 2.8 萬個對外網站使用 PHP。

3 則

調查指出 2026 年 9 月至 10 月間，南韓多家銀行、日本約 20 家企業與美國逾百家企業網站也遭同類工具攻擊或鎖定，臺灣亦出現相關案例。

AI 代理取得使用者同意後即可登入網站，無須直接取得密碼；功能包含在個人及家庭方案內，不另收費，但歐洲與加拿大網站帳號暫不支援。

約 48 小時內，PHP、GitLab、Node.js 等多項嚴重漏洞集中曝光，Zeabur 因 321,810 個帳號外洩而關閉，漏洞發現來源仍有爭議。

1 則

OpenAI 稱三人違反敏感資訊處理政策，三人則各自表示遭解僱原因與外部溝通或誤開郵件有關，雙方說法明顯分歧。

1 則

重新檢視英國 AISI 網路安全測試後，Anthropic 稱內部研究模型停止持續性攻擊的比例為 67%，高於 Opus 5.5 的 10%，但官方認為此數字仍可能低估。