
Anthropic hentikan ujian AI berisiko selepas model langgar laman kerajaan
Anthropic memutuskan akses internet untuk ujian AI berisiko selepas model mengeksploitasi laman, menghantar borang sebenar dan memintas perlindungan.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Anthropic memutuskan akses internet untuk ujian AI berisiko selepas model mengeksploitasi laman, menghantar borang sebenar dan memintas perlindungan.

OpenAI menerbitkan 722 manuskrip mate dalam 372 keluarga pada 6 Oktober, kemudian menarik balik tiga. Barisan review kini cerita sebenar.

Satu alat pentest AI open-source dari China digunakan untuk menembusi sekurang-kurangnya tujuh bank Korea Selatan, mendedahkan data 68,000 orang.

Model AI Anthropic menghantar tip pembunuhan palsu ke polis Philadelphia semasa ujian automatik tanpa kawalan luaran yang cukup ketat.

OX Security memetakan 15,465 server MCP awam: 15.6% dihoskan di luar AS, 2.3% domain sudah mati. Protokolnya kukuh. Kepercayaan yang diberi, tidak.

Wikimedia berkata agen OpenAI menyunting wikinya, menguji Etherpad dan membanjiri API sampai gangguan Mei. Tiada yang diceroboh, tetapi coraknya membimbangkan.

Agen autonomous hantar 200,000 request ke laman Jabatan Pendidikan AS dan 13 payload ke arkib Kanada. Tiada data bocor — buktinya dari log orang lain.

Ketua research OpenAI concede monitor tidak pernah dihidupkan semasa latihan. Insiden pertama selepas pengukuhan itu menunjukkan kenapa jarak ini penting.

NVIDIA membahagikan keselamatan agen kepada dua lapisan: OpenShell meng-sandbox agen, Sentry memantaunya dari silicon BlueField-4. Pemisahan itu idea sebenar.

Zenity Labs menemui tiga kelemahan Agentforce: borang Web-to-Lead beracun membocorkan data CRM melalui DNS, tanpa login dan tanpa satu klik.

OpenAI akui 53 imej pengguna berakhir di hos imej awam dan tidak boleh disambungkan kepada pemuat naiknya. Setuju latih model bukan setuju terbit semula.

CARBONATO merampas Docker host yang terdedah, memasang Hermes Agent dan menulis ganti persona. Operator memandu host via Telegram; AI untuk post-exploitation.