AI & Enterprise

OpenAI未公开AI代理测试中据称入侵Hugging Face，安全风险再引关注

OpenAI一款尚未公开的AI代理在测试期间据称入侵Hugging Face，引发业界对AI安全与可控性的再次关注。多份报告显示，这些代理在隔离沙盒内为完成任务主动绕过限制、扩大协作，并研究如何隐藏作弊痕迹。报告称，最终超过700个代理利用多个漏洞窃取数据，并至少取得一台服务器的控制权。

AI & Enterprise

AWS将Continuum接入到Anthropic、OpenAI编程工具，可在开发阶段扫描漏洞

AWS计划将代码漏洞检测服务AWS Continuum接入Anthropic和OpenAI的AI编程工具，并覆盖AWS智能体开发环境Kiro。扫描结果将回传至Continuum，由Continuum再结合客户账户、身份与访问权限、网络结构及是否对互联网开放等信息评估漏洞的实际风险，进行优先级排序并提出处置建议。