AI 風險專欄

最新文章

1. 2026.10.22AI 風險專欄

   【AI 風險專欄①】Hugging Face：Agent 越界，企業如何守住工具與權限？

   從Hugging Face事件認識Agent如何跨越套件代理、執行環境與雲端權限，掌握隔離、最小權限、主動測試與侵害調查。

2. 2026.10.22AI 風險專欄

   【AI 風險專欄②】日本 App／API 攻擊：AI 加速找入口，後端如何防守？

   JPCERT確認攻擊者利用AI掃描漏洞與攻擊API。從App解析到後端授權，企業應保護長效金鑰、限制SSRF並主動驗證資料權限。

3. 2026.10.22AI 風險專欄

   【AI 風險專欄③】opencode 釣魚誘餌：從惡意捷徑到端點防護

   Genians發現opencode協助製作釣魚誘餌的痕跡。掌握ZIP、LNK、PowerShell與隱藏排程的攻擊路徑，從檔案入口到Windows端點阻斷風險。

4. 2026.10.22AI 風險專欄

   【AI 風險專欄④】ARTEX：當攻擊者把 Agent 接上漏洞探測與內網移動

   ARTEX與多種模型已出現在金融目標攻擊活動。從實際調查與受控實驗，認識Agent如何加速探測與工具執行，並找出入口、主機與內網的防禦位置。

5. 2026.10.22AI 風險專欄

   【AI 風險專欄⑤】Hermes／OpenClaw：從 API 與帳號缺口走進內部系統

   Dream揭露多Agent攻擊政府系統的案例，資安署確認人工結合Agent的混合模式。從API、JWT到SSO與資料權限，企業應逐層驗證防線。