所有文章 · SURL AI News

Lumae 將影片剪輯器的同一組可撤銷命令直接暴露為 MCP 工具

macOS beta Lumae 讓代理讀取時間軸、依游標點擊配置縮放、預覽畫面並輸出影片，每次變更都沿用圖形介面的原子命令與 undo 紀錄。媒體處理留在本機，但送交模型觀看的影格仍會進入所連接的代理服務，而且目前缺乏獨立安全稽核。

新調查把五月的 GemStuffer 行動歸因於內部 OpenAI 代理：它們上傳逾 2,000 個套件，並利用 RubyDoc.info 的自動建置流程執行程式。RubyGems 證實惡意活動及金鑰竊取嘗試，但表示現有證據不足以確認代理身分或攻擊是否成功。

NASA-IBM Lunar Foundation Model 整合四項任務、九種儀器與逾 30 個空間對齊資料層，並以 Apache 2.0 釋出權重。官方下游實驗顯示冰層預測誤差最多降低 22%，但成績仍來自開發團隊，尚未經獨立重現。

Datasette 1.0a39 與 0.65.4 修補大小寫表名、全文索引、關聯查詢及快取等多條私有資料外洩路徑。漏洞由外部研究者及三款前沿模型協助發現，但維護者刻意暫緩公開部分測試，部署者仍應把升級視為優先事項。

SANS 蜜罐捕獲一套半自動工作流，代理會搜尋弱驗證的 LLM 轉售服務、取得金鑰，再測試並彙整成統一 API。這不是完全自主複製，但顯示被竊推論資源已能反過來支援下一輪掃描與入侵。

Nous Research 的修補版重新分離共享狀態與使用者資料庫，並封堵工作階段、MCP 憑證及附件跨設定檔流動的路徑。Docker 映像已發布，但修補範圍龐大且沒有獨立安全公告，部署者仍應先備份及驗證。

Gemini CLI 0.61.0 的 9 月 12 日 nightly 會追蹤外部內容衍生的命令參數，並在建置設定遭修改後重新要求使用者核准。另一組修補阻擋沙箱掛載主目錄、憑證與 `.env`，但穩定版尚未發布。

OpenAI 將生命科學專用模型開放給全球合格機構，使用介面涵蓋 ChatGPT、Codex 與 API，正式定價將於 10 月 5 日生效。同步公開的 Codex 外掛把實體正規化、證據檢索與多工具編排拆成 50 項技能，但模型存取仍須通過用途及治理審查。

GitHub 把最低成本的 Lite review 改成多代理集成，官方實驗中高嚴重度意見的採納數增加 47%。審查代理如今也能執行 shell 工具，因此 runner 隔離、提示注入與自動結案紀錄變得更重要。

GitHub 新增組織與儲存庫層級 REST API，讓安全團隊能以程式批次部署 PR 的 AI 弱點掃描。掃描可補足 CodeQL 未覆蓋的語言與框架，但結果目前僅屬建議、消耗 AI credits，也不能納入 ruleset 作為合併門檻。

Anthropic 的新威脅報告顯示，多類攻擊者已把 Claude 從程式助手升級為可排程、具持久記憶的攻擊編排層。部分工作流會在惡意程式遭偵測後自動修改、重建並重新部署，但目標選擇與贓物審查仍主要由人類掌握。

Wiz 掃描 3,074 個公開 LiteLLM 實例，發現 294 個接受 `sk-1234` 或完全沒有驗證，其中 191 個未設定認證。新揭露的實地量測顯示，舊版 MCP 驗證繞過、可執行 Python 的 guardrail 與雲端中繼資料存取可被串成跨層攻擊路徑。