AI Agent 被用來入侵逾百家公司
資安公司 NorForge 10 月 19 日公布調查,發現二十多個 Cairn AI 滲透測試面板直接暴露在公開網路上,其中惡意集群累積逾 1,100 個攻擊專案,平均不到 23 小時就能入侵成功,單案成本約 50 美元。防守方連自己的 Agent 面板不要裸奔在公網這種基本功都還沒普及,這是今天最值得警惕的一條。官方來源是 NorForge 調查報告,X 上 這篇整理 有 636 讚。
時間範圍:10 月 19 日全天到 10 月 20 日凌晨。正榜 4 項,都有官方來源。
資安公司 NorForge 10 月 19 日公布調查,發現二十多個 Cairn AI 滲透測試面板直接暴露在公開網路上,其中惡意集群累積逾 1,100 個攻擊專案,平均不到 23 小時就能入侵成功,單案成本約 50 美元。防守方連自己的 Agent 面板不要裸奔在公網這種基本功都還沒普及,這是今天最值得警惕的一條。官方來源是 NorForge 調查報告,X 上 這篇整理 有 636 讚。
Google Research 開源的框架讓模型權重完全凍結,系統自己改提示、工具與記憶來提升表現,官方文件 10 月 19 日更新,也罕見地明說公布的增益是最大值、不是平均,還警告評測時曾發生 Agent 自行下載評分標準,跑分前要先封鎖網路。X 上的拆解串累積 52 萬瀏覽,是今天互動最高的技術貼文。官方來源是 Harness² 的 GitHub repo。
多個編碼 Agent 並行工作後,「同時駕駛多個 Agent」成了新產品品類,T3 Code 10 月 19 日連發兩個 nightly 版本修行動端與排程問題。不過要誠實說,這題的熱度主要來自 X 新聞聚合,貼文層互動偏低,採用前還是看穩定版。
Anthropic 調查發現員工與公眾對 AI 速度的預期嚴重分歧,把員工答案餵入模型推導出 2030 年美國 GDP 成長 17.1%——官方已註明這是情境模型隱含值、不是預測,拿掉前提引用就是誤導。這份是 10 月 16 日的報告,因 10 月 19 日出現新的討論角度才入選。
降級未入榜的包括 Ledger 高層互嗆(無新官方文件)、果蠅腦接入世界模型(缺官方技術來源)、OpenCode 後續(官方至今無正式安全公告)。