資安業者揭露惡意 Markdown 檔案攻擊 Codex 代理
資安業者 Forever Security 揭露一起攻擊事件,攻擊者透過惡意 AGENTS.md 檔案誘導 OpenAI Codex 安裝惡意套件。這凸顯 AI 程式開發代理在處理外部指示時面臨的安全風險,但資安防護系統成功阻擋了安裝。
由 AI 依據 1 家媒體的報導整理
出處
- iThome閱讀原文 ↗
最新
- 研究
- 研究
- 研究
研究人員將NES模擬器嵌入Qwen模型
Drew Breunig受Divyansh Agrawal的Qwenputer啟發,成功將Game Boy 6502 CPU的NES模擬器烘進Qwen3.5-4B模型權重。用戶現可讓Qwen直接執行超級瑪麗號等NES ROM,儘管速度較慢,此實驗展示了LLM模擬硬體架構的新可能性。
- 研究
Claude AI 自主為小鼠大腦進行基因治療手術
研究人員展示 Claude AI 模型自主選擇藥物並對癲癇小鼠大腦進行基因治療手術。這是首次 AI 代理在活體哺乳動物身上自主完成診療流程,展現了其在生物醫學實驗中的高度自主性與安全邊界測試。
- 研究
四大AI安全代理對比:Claude、Codex、Mantis、Cloudflare
Anthropic、OpenAI、Cloudflare和Google各自發布了用於在源代碼中查找安全漏洞的AI代理。MarkTechPost發布了這四款代理的詳細對比,它們均採用「查找、反證、修補」的相同循環邏輯,旨在幫助開發者提高代碼安全性。
全部新聞 → · 版權屬原作者