攻擊者不斷尋找欺騙人工智慧的新方法2025.12.03人工智慧本報告依據《國際人工智慧安全報告》，深入探討人工智慧在快速發展下的安全保障失衡問題，分析多層防禦的侷限、攻擊戰術的超前性、開放式模型的可重利用風險，以及全球監管和企業安全框架的早期建構現狀，旨在為理解AI安全前沿提供參考。
將 MCP 視為 API 會造成安全盲點2025.12.02人工智慧MCP Manager 執行長 Michael Yaroshefsky 深入探討模型上下文協議 (MCP) 與 API 的本質差異，揭示 MCP 信任模型中的安全盲點，包括客戶端身份誤區、供應商信任迷思及治理失控問題。
Mixpanel洩露事件導致OpenAI API用戶資料洩露，ChatGPT未受影響2025.11.28人工智慧OpenAI證實，因其第三方分析平台Mixpanel遭入侵，導致部分API用戶的姓名、電子郵件和瀏覽器資訊等元資料外洩。
新型「HashJack」攻擊可劫持人工智慧瀏覽器和助手2025.11.27人工智慧分析Cato Networks研究人員發現的「HashJack」攻擊技術，該技術利用URL中的#fragment隱藏惡意指令，迫使AI瀏覽器及助手提供虛假資訊或竊取用戶敏感資料。
WormGPT 4 與 KawaiiGPT：新型暗黑LLM推動網路犯罪自動化2025.11.26人工智慧根據Palo Alto Networks的分析，探討專為惡意目的設計的「暗黑LLM」（如WormGPT 4與KawaiiGPT）如何降低網路犯罪的技術門檻。
一次簡單的AI檢查如何洩漏公司機密2025.11.24人工智慧分析了生成式AI在企業環境中缺乏治理所引發的知識產權外洩風險，強調員工將敏感資料提交至公開AI平台所導致的競爭優勢削弱和合規問題，並提供了健全的AI使用政策與教育建議。
Comet瀏覽器中隱藏MCP API破壞了使用者信任，使AI瀏覽器能完全控制裝置2025.11.20人工智慧SquareX研究揭示Comet AI瀏覽器中存在隱藏的MCP API，允許嵌入式擴充功能執行本機命令，獲取裝置完全控制權，嚴重違反了傳統瀏覽器安全規範。