高系統入侵已解決已遭利用
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
5 筆結果
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。