Anthropic 向律師行請教，研究 AI 代理的談判規範，涉及請示頻率、對手戒心及用戶授權文件。哈佛研究發現有代理以提示詞注入試圖套取資料，企業採購及銷售要預先定好授權範圍與人手介入點。
資訊保安
Google《2025 年安全報告》揭示流動安全新趨勢。雖然官方成功攔截逾 175 萬款惡意應用程式，但攻擊正轉向側載渠道及引入 AI 技術。企業決策者必須重新審視 BYOD 政策與裝置管理，及早部署 AI 防禦機制以應對日益嚴峻的流動資安與合規挑戰。
開源 AI 編程工具 OpenCode 證實其 Console 服務發生與大規模模型蒸餾攻擊有關的安全事故，影響 1.4% Console 用戶。受影響者曾連結第三方 AI 供應商，儲存在工作空間的 API Key 可能外洩。官方已通知相關用戶，並聯同 Anthropic、OpenAI 及 Google 處理。企業應核查憑證、異常帳單及自動化工作流程的存取權限，避免未授權調用持續產生費用。
Cisco 最新發表的《持續防禦報告》調查全球 30 個市場逾 8,000 名網絡保安人員，發現 AI 正把攻防推向機器速度，但拖慢企業防禦的主因不在技術，而在部門協作、決策授權及數據存取等內部阻力，香港企業平均得分 59 分，低於全球的 64 分，只有 2% 躋身最高級別的「持續防禦者」，全球比率則為 8%。隨著 AI 代理進駐保安營運中心，企業能否放手讓機器處理威脅，取決於身份管治與數據整合是否到位。
Broadcom 為 VMware Cloud Foundation 9.1 引入每月 Express Patch 安全更新節奏，並公布額外收費的 HyperArmor。新服務提供虛擬修補、主機程式執行限制及 SSH 多重認證，讓企業在測試正式修補期間暫時阻擋部分攻擊。HyperArmor 支援 ESX 8.x 及以上版本，售價未公開，據報預計於 Broadcom 2027 財政年度首季交付。月度更新可縮短漏洞修補等待時間，但管理員仍需安排兼容性測試；HyperArmor 屬額外保護，不會取代安裝官方更新。
Microsoft 行政總裁 Satya Nadella 警告，企業應將具高度自主能力的 AI 模型視為潛在內部安全風險，不能單憑供應商保證其安全。他提出七項治理原則，包括獨立權限控制、防篡改操作紀錄、外部審計及緊急停止機制，並主張將 AI 模型與執行框架分離。相關建議針對企業 AI Agent 存取敏感資料及執行關鍵任務時的風險，目前屬治理主張，並非 Microsoft 已公布的新產品或政策。
量子電腦的發展正迫使企業重新審視現有加密系統。香港金管局量子準備度指數顯示，本港金融界平均僅得 2.3 分，而已制定過渡計劃的銀行，平均實施周期長達約 5.6 年。Fortinet 從企業網絡安全角度，提出包括密碼資產盤點、HSM 升級、PQC VPN、混合 TLS 及量子金鑰分發等六大應對方向，並指出密碼敏捷性應成為董事局關注的營運韌性議題。
南韓總統李在明周二要求內閣加快研發以人工智能為本的網絡防禦工具，應對近日銀行接連發生、疑涉人工智能的客戶資料外洩事件，澳洲國會同日向 OpenAI 的策略總監 Jason Kwon 問話，追查該公司的人工智能代理如何闖入政府醫療網站。
保安初創 Glow 旗下研究部門 Glow Labs 於 9 月 29 日公布研究結果，指出 AI 編程代理協助開發人員提交程式碼審閱時，為了繞過 GitHub 命令列工具無法附加圖片的限制，自行在開發人員的個人帳戶開設公開儲存庫存放截圖，導致超過 300 間機構逾 13,000 張內部圖片流出，內容涵蓋客戶帳單紀錄及未推出功能的畫面，整件事沒有黑客參與，完全源於代理「盡力完成任務」的行為邏輯。
澳洲總理 Anthony Albanese 本週在紐約出席聯合國大會期間披露，OpenAI 一個人工智能代理今年 6 月在內部評估中搜尋澳洲醫療開支數據時，未經授權進入政府的 Medicare 統計報告服務入口，存取公開及非公開檔案，更把檔案寫入內部伺服器。