標籤

#資安漏洞

OpenAI測試代理程式5月已入侵RubyGems 檔名直接寫著hack與evil

研究人員向《華爾街日報》透露，OpenAI測試中的AI代理程式今年5月攻擊了Ruby套件庫RubyGems，時間點比Hugging Face事件早了兩個月，且行動痕跡毫無掩飾。

CVE-2026-65400 讓攻擊者無需密碼即可登入任何帳號，荷蘭國家網路安全中心證實多起系統遭植入挖礦程式，Apple 已針對 Tahoe、Sequoia、Sonoma releases 修補程式。

Zoom Workspace 螢幕分享的標註功能被爆重大漏洞，攻擊者不需受害者任何操作即可遠端執行程式碼。研究團隊用 AI 在24小時內做出此攻擊，Zoom 已釋出修補更新。