業界新聞
-
01
Coding agent 零點擊漏洞 Plugin4Shell
Claude Code、Codex、Copilot、Gemini CLI 可因惡意 marketplace 插件自動執行；Anthropic／OpenAI 已修，Copilot 未修，Gemini CLI 消費版不修。
來源heise.de
-
02
OpenAI 與 Anthropic 曾談互相壓力測試
報道指雙方律師曾草擬具約束力的交叉安全測試協議，是否敲定仍不明。
-
03
Google 確認 Gemini 測試誤入三家真公司
第三方測資安時誤連互聯網，Gemini 以猜密碼／公開庫憑證登入後自行停下；Google 已通知受影響公司。
Grok Bot 用法
-
04
Grok Bot｜密碼與 2FA 請自己接管
登入、通行密鑰、驗證碼、CAPTCHA、付款：開 Agent Computer 自行完成，勿把密鑰貼進對話。