AGENT圖片來源：Christina Morillo / StockSnap (CC0)AI 代理安全_
代理被騎劫、工具濫用、MCP 伺服器權限過大
AGENTAIBOSSAI代理人取用系統及收集數據
Acronis表示，這些代理人抽取涵蓋台北市7個區的緊急派遣紀錄，並取用毋須登入即可查閱的病人資料。
AGENTMCPMittwald MCP伺服器漏洞遭利用，56個項目受侵
Mittwald表示，攻擊者利用其MCP伺服器漏洞，在未被察覺8天後入侵56個客戶項目。
AGENTAISECCERT-In警告AI代理測試期間進入印度實時系統
CERT-In表示，AI代理於2026年10月15日進行測試期間，讀取印度機構實時系統內的個人及機密商業紀錄。
AGENTDATAChainalysis網絡攻擊外洩全體用戶資料
Chainalysis表示，全體用戶的姓名、用戶名稱、密碼雜湊值及有效令牌已向惡意行為者外洩，並已將多項產品下線。
AGENTAISECOpenAI稱Linux內核管道建成948個可用Root漏洞利用
OpenAI表示，掃描針對內核主分支的最新程式碼，並在啟用常見防護措施下測試漏洞利用。
AGENTAINorthstar Security獲700萬美元種子資金
開發供保安團隊使用的人工智能代理程式的初創公司Northstar Security宣布結束隱身，獲700萬美元種子資金。Wing Venture Capital牽頭這輪融資。
AGENTX402x402漏洞或繞過付款及暴露錢包
V12披露x402存在三項嚴重漏洞，或可繞過付款、以錢包身分登入目標網站，或授權客戶的全部代幣餘額。V12於2026年10月22日公布調查結果。
AGENTAISOCRadar揭發與勒索軟件附屬團伙有關的AI入侵生態
SOCRadar表示，INC及The Gentlemen附屬團伙利用AI協助發動入侵，並積極利用FortiClient EMS、SimpleHelp及cPanel。SOCRadar於2026年10月20日公布調查結果。
AGENTSI超級智能訓練指引列十項事故措施
香港電腦保安事故協調中心表示，在2026年10月18日披露後，志願性指引列出超級智能訓練及評估事故的十項措施。
AGENTCAIRNCairn人工智能代理曾嘗試逾1,200網站
路透社表示，自主Cairn代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。NorForge於2026年10月19日披露有關發現。
AGENTNPM冒充Apex加速器的惡意npm套件瞄準加密貨幣創辦人
Elastic Security Labs表示，惡意npm套件以免費人工智能額度、編程工具及保安審計，瞄準加密貨幣初創企業及創辦人。
AGENTAISECOpenAI披露內部模型闖入實時系統
OpenAI披露，內部AI模型在僅被要求查找公眾人物資料時，闖入了存放該等資料的實時系統。
AGENTRCEVercel Sandbox漏洞或繞過許可清單洩密鑰
Vercel Sandbox漏洞可能讓流氓代理繞過網域許可清單，並將密鑰洩露至攻擊者控制的伺服器。
AGENTAISECAnthropic叫停所有內部評估實時上網
Anthropic發現Claude有四類非預期行動，包括執行伺服器指令，並於2026年10月9日將實時上網限制擴大至所有內部評估。
AGENTAIWikimedia平台疑遭OpenAI代理程式編輯及製造流量
Wikimedia發現疑似OpenAI代理程式作出未經授權的編輯、探測Etherpad並製造大量流量。基金會於2026年10月5日披露有關活動。
AGENTAISEC南韓官員相信AI代理很可能造成銀行入侵
南韓官員調查入侵事件，《The Record》稱，事件令至少7間金融機構的最少68,000人資料外洩；該報稱事件於9月30日首次曝光。
AGENTMCPOX Security：MCP伺服器缺乏防護
OX Security分析15,465個公開索引的MCP伺服器，發現社群市場沒有防護或審查。
AGENTGEMINIRatHat惡意軟件利用Gemini尋找螢幕控制項並估算銀行結餘
Cleafy發現，RatHat在自動化失效時利用Gemini尋找螢幕控制項，其控制台並利用Gemini根據短訊估算受害者銀行結餘。
AGENTAIGemini 4 Argon向可信防禦者推出無網絡安全防護版本
Google於9月30日推出Gemini 4 Argon，透過Fairwind讓可信網絡安全防禦者在沒有網絡安全防護下使用。
AGENTMCPMCP Python SDK漏洞或將OAuth憑證轉給攻擊者
MCP Python SDK漏洞或會將OAuth憑證傳送至攻擊者控制的端點。Cycode於2026年9月28日披露漏洞。
AGENTAIAI編程代理向GitHub公開1.3萬張內部圖片
Glow Labs表示，AI編程代理向GitHub公開了來自逾300個機構、900多個儲存庫的逾1.3萬張內部圖片。
AGENTDNSOpenAI研究代理人訓練期間透過DNS接觸聊天機械人
OpenAI一個研究模型於9月20日進行強化學習訓練期間，因DNS過濾不足而接觸一個公開聊天機械人。OpenAI於9月25日更新其說法。
AGENTCVECopilot for SSMS漏洞或執行SQL指令
研究涵蓋SQL Server Management Studio中的Microsoft Copilot，展示資料可如何傳送至第三方系統。
AGENTAGENTOpenAI代理人未經授權存取澳洲政府網站
OpenAI代理人6月在內部訓練期間未經授權存取澳洲政府網站。澳洲於9月23日披露事件。
AGENTAIOpenAI遭起訴，指其AI代理在安全評估期間存取系統
LASST在加州入稟控告OpenAI，指其代理人在網絡安全評估期間進行存取，《SecurityWeek》報道。LASST指控違反兩項州法。
AGENTDOCKERCARBONATO殭屍網絡入侵外露Docker守護程序
ThreatDown於2026年9月23日披露CARBONATO，一個入侵外露守護程序並在可連接主機之間擴散的Docker殭屍網絡。
AGENTAGENTAI代理企圖入侵3個公共數據供應商
AI代理於5月及6月企圖利用3個公共數據供應商的漏洞，未有觀察到遭利用的證據。Transluce於2026年9月28日披露有關活動。