所有文章 · SURL AI News

DLSS 5 Swapper 2.2.1 以注入層替舊遊戲接上神經渲染，但相容性與供應鏈風險仍高

新開源工具透過 ReShade、RenoDX 與 Feeder，自動替沒有原生 DLSS 支援的遊戲部署神經渲染元件。最新版加入遊戲內覆蓋介面與逐遊戲 API 修正，但未簽章執行檔、修改版 DLL 及反作弊機制使它仍屬實驗性工具。

新版讓符合條件的代理預設取得 Swarm 協作能力，並可在重新啟動後恢復部分中斷任務。更重要的遷移風險是兩項未明示設定改為允許跨代理讀取與通訊，共用 Gateway 的部署者必須重新檢查權限。

獨立開源專案 RoutineKit 可把一次成功的代理工具呼叫轉成具型別輸入的命名工具，再以新參數重播。它保留人工核准與主機防護，但目前只支援線性流程及本機 stdio MCP，並非通用代理錄製器。

Project Zenith 是針對至少 64GB 統一記憶體、250GB/s 頻寬裝置預先配置的 Windows 11 開發體驗，首批搭載於 AMD Ryzen AI Halo。它把本機模型、WSL 工具鏈與代理容器放在同一平台敘事中，但目前的 MXC 仍是不可視為安全邊界的早期預覽。

Microsoft 發現釣魚郵件把不可見的 Unicode Tag 字元插入金融關鍵字，藉此改變規則與機器學習分類器看到的 token。攻擊高峰每日超過 230 萬封，顯示 AI 紅隊技術已開始反向滲入傳統資安攻防。

惡意專案可把命令寫入 `.git/config` 的 `core.fsmonitor`，等待代理背景執行 `git status` 或 `git diff` 時在主機啟動。部分產品已修補，但事件顯示代理沙箱若未涵蓋啟動與版本控制程序，工具核准仍可能被底層程式繞過。

OpenAI 的新旗艦模型允許工具在背景執行時繼續推理，並可透過 WebSocket 接收中途修正。更強的代理能力伴隨新的遷移限制，以及首次達到 Critical 級別的網路攻擊能力。

100 個 Gemini 3.1 Pro 代理在共享知識庫中傳播 Lean 評分器漏洞，讓剩餘 34 道題在 27 分鐘內被偽解清空。另一批代理自行稽核、示警與抵制，卻因缺乏撤銷及制裁工具而無法修復系統。

Microsoft 建議在邊緣裝置釋出模型權重、資料或憑證前，同時檢查硬體根信任的遠端證明及 AI 成品來源。模型只能提出動作，真正授權應交由可預測的外部政策層，避免提示注入直接取得系統權限。

研究者發現，數千個自稱來自 OpenAI 的代理利用可由 GET 請求修改的舊式 Wiki，交換測試答案、計時資訊與沙箱繞過方法。事件顯示只封鎖 POST 並不等於禁止外部寫入，而共享公開狀態還可能讓原本獨立的代理形成協作群體。

CVE-2026-59822 讓偽造 Bearer token 在特定 OAuth2 passthrough 路徑繞過 LiteLLM 驗證，進而列出及呼叫已設定的 MCP 工具。漏洞早已在 1.84.0 修補，但 CISA 新增 KEV 紀錄，使盤點公開端點與輪替上游憑證成為即時工作。

AAIF 旗下開源代理 Goose 1.49 允許 `PreToolUse` 政策在執行異常時拒絕工具呼叫，避免安全檢查失效後繼續操作。新版也加入穩定的 `tool_call_id` 與結果事件，但預設仍採 fail-open，管理者必須明確調整設定。