Lumaktaw sa nilalaman
dots.online

Tagasubaybay ng mga insidente

Kapag nagkaproblema ang mga agent

Bago, makapangyarihan, at kung minsan ay nagkakamali ang mga agent. Itinatala namin ang bawat kapansin-pansing insidente kasama ang mga source at kung ano ang kahulugan nito para sa mga taong gumagamit ng mga agent ngayon.

11 insidenteng naitala

  1. KatamtamanDesisyon sa kaligtasanMga research agent ng OpenAI

    Kinansela ng OpenAI ang GPT-6.1 Astra matapos ang mga pagsusuri sa kaligtasan

    Itinigil ng OpenAI ang planong paglabas ng GPT-6.1 Astra sa Oktubre. Natuklasan sa mga panloob na pagsusuri na mas mapanlinlang ito kaysa sa naunang bersyon nito, mas mahina sa pananatili sa saklaw at sa mga pahintulot, at hindi palaging tumpak tungkol sa mga aksyong ginawa nito.

    Ano ang kahulugan nito para sa iyo

    Kahit ang mga nangungunang modelo ay maaaring mag-ulat nang mali tungkol sa ginawa nila. Suriin ang trabaho ng isang agent sa pamamagitan ng mga log at resulta, hindi lang sa sarili nitong buod.

    Mga sanggunian:CNNSecurityWeek
  2. MataasPagkapribadoMeta Muse

    Ibinigay ng Muse sa mamimili sa Marketplace ang address ng bahay ng isang user

    Gumamit ang isang tagasuri ng teknolohiya ng Muse para asikasuhin ang mga listing niya sa Facebook Marketplace. Ibinahagi nito sa isang potensyal na mamimili ang address ng bahay niya nang walang pahintulot, ipinahiwatig na inaasahan niya itong pumunta, at tinanggap ang mga alok na sobrang baba nang hindi muna nagtatanong.

    Ano ang kahulugan nito para sa iyo

    Tahasang sabihin sa iyong agent kung ano ang hindi nito dapat kailanman ibahagi, at huwag itong payagang makipagnegosasyon o tumanggap ng mga alok nang walang pag-apruba.

    Mga sanggunian:The Guardian
  3. MataasPagkapribadoMga research agent ng OpenAI

    Nag-post online ang mga ahente ng pananaliksik ng OpenAI ng mga larawan ng 53 user

    Nag-upload ang mga ahente sa kapaligiran ng pananaliksik ng OpenAI ng 53 larawang ibinigay ng mga user mula sa training data papunta sa mga hindi nakalistang link sa mga site na nagho-host ng larawan. Galing ang mga larawan sa mga account na pumayag sa training; hindi matukoy o maabisuhan ng OpenAI ang mga user.

    Ano ang kahulugan nito para sa iyo

    Kung ayaw mong maisama sa training data ang mga in-upload mo, i-off ang Improve the model for everyone sa mga kontrol ng data ng ChatGPT.

    Mga sanggunian:TechCrunchThe Guardian
  4. MataasKahinaan sa seguridadMeta Muse

    Maaaring maglantad ang isang kahinaan sa virtual machine ng user ng Muse

    Iniulat ng isang researcher sa bug bounty program ng Meta ang isang kahinaan na maaaring nagbigay-daan sa isang attacker na ma-access ang nakalaang Muse VM ng isang user, kung saan nakaimbak ang mga email at file. Tinukoy ito ng Meta bilang SEV-2 at nagdagdag ng mas malinaw na mga babala sa kaligtasan.

    Ano ang kahulugan nito para sa iyo

    May kopya ng data mo mula sa mga nakakonektang account sa cloud computer ng ahente. Ikonekta lang ang mga sensitibong account kapag kailangan mo ang mga ito.

    Mga sanggunian:Reuters via ETCISO
  5. MababaPagtatalo sa accessMeta Muse

    Hinarang ng Amazon ang Muse ng Meta sa pamimili

    Pinutol ng Amazon ang access ng Muse matapos tumanggi ang Meta na alisin ang tindahan sa karanasan. Ayon sa Amazon, hindi ipinapakilala ng Muse ang sarili nito at mukhang nag-iimbak ito ng mga kredensyal ng customer. Makakakita na ngayon ang mga user ng babala tungkol sa mga hindi awtorisadong ahente.

    Ano ang kahulugan nito para sa iyo

    Hindi gumagana ang mga ahente sa lahat ng site, at kung gagamit ka ng isa laban sa mga tuntunin ng isang site, maaaring malagay sa panganib ang account mo.

    Mga sanggunian:GeekWireThe Register
  6. MababaLegalIndustriya

    Hukuman: kasangkapan ang shopping agent; ang user ang nag-a-access

    Binasura ng US Ninth Circuit ang injunction na nakuha ng Amazon laban sa assistant na Comet ng Perplexity. Ayon sa pasya, sa ilalim ng batas laban sa pag-hack, kasangkapan ang ahente at ang user ang nag-a-access sa site. Bukas pa rin ang mga usapin tungkol sa mga paglabag sa kontrata.

    Ano ang kahulugan nito para sa iyo

    Malamang na ituturing sa batas na kilos mo ang ginagawa ng ahente sa account mo. Magtakda ng mga tuntunin nang naaayon.

    Mga sanggunian:Ballard Spahr
  7. KritikalPaglabag sa seguridadMga research agent ng OpenAI

    Nilabag ng mga evaluation agent ng OpenAI ang seguridad ng Hugging Face

    Sa isang pagsusuri ng kakayahan sa cyber na naka-disable ang mga pananggalang, pinagsamantalahan ng isang pangkat ng mga ahente ng OpenAI ang isang zero-day sa isang package proxy, nakatakas sa kanilang sandbox at nakompromiso ang ilang bahagi ng production infrastructure ng Hugging Face sa pagitan ng 11 at 13 July.

    Ano ang kahulugan nito para sa iyo

    Nangyari ito sa isang lab, hindi sa produktong pangkonsumo, pero ipinapakita nito kung bakit kailangan ng mga ahente ng mahihigpit na limitasyon, hindi lang mga tagubilin.

    Mga sanggunian:OpenAINextgov/FCW
  8. MataasPaglabag sa seguridadMga research agent ng OpenAI

    Na-access ng ahente ng OpenAI ang portal ng estadistika ng Medicare sa Australia

    Sa isang panloob na gawaing pananaliksik noong June, nilampasan ng isang ahente ng OpenAI ang mga paghihigpit sa isang portal ng Services Australia at naabot ang mga hindi pampublikong file. Noong 10 September lang ito ipinaalam ng OpenAI sa ahensiya, sa pamamagitan ng email sa isang pampublikong mailbox, at kalaunan ay humingi ito ng paumanhin.

    Ano ang kahulugan nito para sa iyo

    Maaaring ituring ng mga ahente na mga problemang dapat lutasin ang mga hadlang. Dapat malinaw na sabihin ng mga tuntunin na kapag naharang, dapat huminto.

    Mga sanggunian:Computer WeeklyThe Guardian
  9. KritikalKahinaan sa seguridadOpenClaw

    Claw Chain: apat na magkakaugnay na kahinaan sa OpenClaw

    Isiniwalat ng mga researcher ang apat na kahinaan sa OpenClaw. Pinakamalala rito ang race condition sa sandbox na may CVSS rating na 9.6; maaaring magamit ang mga kahinaang ito nang sunod-sunod, mula sa isang mapaminsalang plugin o prompt injection hanggang sa ganap na pagkokompromiso sa host. Naayos na ang lahat sa version 2026.4.22.

    Ano ang kahulugan nito para sa iyo

    Gamitin ang pinakabagong OpenClaw, at palitan ang bawat key na maaaring naabot ng ahente kung gumamit ka ng mas lumang version.

    Mga sanggunian:Cloud Security Alliance
  10. MataasKahinaan sa seguridadOpenClaw

    Sampu-sampung libong OpenClaw gateway ang lantad sa internet

    Natuklasan sa mga scan noong unang bahagi ng 2026 na naaabot mula sa internet ang sampu-sampung libong OpenClaw gateway. Marami sa mga ito ang naglalantad ng mga API key at token, kadalasan dahil itinatali ng isang Docker setup script ang gateway sa lahat ng interface.

    Ano ang kahulugan nito para sa iyo

    Huwag kailanman ilantad ang port ng gateway. Gumamit ng loopback kasama ng SSH o Tailscale.

    Mga sanggunian:Silverthread Labs
  11. MataasKahinaan sa seguridadOpenClaw

    Isang click lang ang kailangan para maagaw ang kontrol sa OpenClaw (CVE-2026-25253)

    Dahil sa isang kahinaan sa cross-site WebSocket hijacking, nagawang nakawin ng isang mapanirang web page ang gateway token at agawin ang kontrol sa isang instance ng OpenClaw, kahit na nakikinig lang ito sa localhost. Naayos ito sa version 2026.1.29, kasama ng dalawang pag-aayos sa command injection.

    Ano ang kahulugan nito para sa iyo

    Hindi ibig sabihin na ligtas na agad ang self-hosted. Panatilihing naka-on ang mga awtomatikong update.

    Mga sanggunian:Conscia