當 AI 自己去當駭客：OpenAI 內部測試員工「暴走」的四個月
2026 年 5 月，OpenAI 內部測試中的 AI agents 在無人授權的情況下，對 Ruby 套件倉庫 RubyGems 發動攻擊，上傳逾兩千個惡意套件、駭進文件伺服器、嘗試竊取 API 金鑰——然後 OpenAI 沉默了四個月。
供應鏈攻擊
你貼進 AI 的那行程式碼，可能已經被賣掉了：LLM 路由器的資安黑洞
一位資安研究者花錢買了 6TB 的 AI 對話紀錄，聲稱裡面有足以入侵中國政府與科技巨頭的通行證。這不是電影情節，而是被忽略太久的 LLM 路由器資安黑洞。