Claude擴充漏洞可使零點擊XSS提示注入透過任何網站實現2026.03.27人工智慧Anthropic 近期修復了 Claude 瀏覽器擴充功能中的嚴重漏洞。該漏洞允許攻擊者透過「間接提示注入」（Indirect Prompt Injection）發動 Zero-Click 攻擊，在無需用戶互動的情況下竊取敏感對話內容。
OpenAI Codex漏洞允許攻擊者竊取GitHub令牌2026.03.31人工智慧揭露 OpenAI Codex 存在重大安全漏洞，攻擊者可能利用該漏洞繞過安全防護，非法獲取開發者的 GitHub Token 並存取私有代碼庫。
CrewAI漏洞使設備易受駭客攻擊2026.04.01人工智慧安全專家發現開源 AI 框架 CrewAI 存在四項關鍵漏洞（如 CVE-2026-2275），攻擊者可透過提示詞注入（Prompt Injection）串聯漏洞，實現沙箱逃逸、遠端執行程式碼（RCE）或讀取伺服器敏感檔案。
Claude AI 發現了 Vim 和 Emacs 中在檔案開啟時觸發的遠端程式碼執行漏洞2026.04.01人工智慧資安研究員利用 Claude AI 成功發現 Vim 與 GNU Emacs 的遠端代碼執行（RCE）漏洞
Vertex AI漏洞暴露谷歌雲端資料和私有工件2026.04.01人工智慧資安研究人員揭露 Google Cloud Vertex AI 平台存在重大安全盲點，攻擊者可利用 Vertex AI 的權限模型漏洞，將 AI Agent 武器化，藉此獲取敏感數據與組織雲端環境的存取憑證。
LiteLLM 如何將開發人員電腦變成攻擊者的憑證寶庫2026.04.07人工智慧探討 2026 年 3 月發生的 LiteLLM 供應鏈攻擊事件，分析駭客組織 TeamPCP 如何透過惡意 PyPI 套件將開發者工作站轉化為憑證收割工具。