依意思最接近的 14 筆
密碼學家 Matthew Green 在 Twitter 上給出機率估計：有 1% 機率我們生活在 Minicrypt，即公鑰加密不可能存在的假想世界，另有 15% 機率會在功能上對現有公鑰加密演算法失去信心。他認為 AI 產出意外發現的速度，與人類替換標準的速度相差幾個數量級，只有提前做好準備才能從這類衝擊中恢復。Minicrypt 出自 Russell Impagliazzo 提出的假想世界。
1Password 發布 1Password for Agents，允許 AI 代理代替使用者登入個人帳戶，全程不接觸密碼等憑據。代理發起登入時會向 1Password 傳送數字金鑰確認身份，使用者收到提醒並親自確認後，由 1Password 代為填入憑據完成登入。已支援 Anthropic 的 Claude Duet、OpenAI 的 Dots 與 ChatGPT Work、Grok Bot、Meta 的 Muse 及 Town 的代理，官方稱正與其他公司合作擴充套件。
1Password 推出 1Password for Agents，允許 AI agent 登入使用者的帳號，但不會看到或接觸密碼本身。登入請求仍需使用者逐項批准，agent 不能隨意訪問所有已連線的帳號，這項功能旨在減少需要登入各類服務的 agent 任務的操作負擔。1Password 首席產品官 Aashish Tripathi 表示，過去那種把憑證交出去、然後指望不出問題的舊模式已經行不通。
約翰斯·霍普金斯大學密碼學家 Matthew Green 發文稱，人類有可能失去公鑰密碼學。他的理由是：機器已在人類攻關多年的數學問題上超越人類，因此沒有理由相信 Module-LWE、ECDLP 以及本就呈次指數複雜度的因數分解，已被人類的分析徹底釘死。他認為，在涉及全球網際網路安全時，押注人類這次同樣判斷無誤是一種過於主觀的賭注，並不安全。
微軟稱，與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務，竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據，隨後以授權使用者身份登入約 2250 家機構的微軟託管環境，讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施，登入嘗試速度接近每分鐘 3000 次，微軟稱這留給防禦方檢測和回應的時間很少；同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
韓國總統李在明 10 月 6 日在國務會議上表示，近期針對銀行的攻擊疑似使用了 AI 模型，要求儘快查明情況、集中資源減少損失。警方已對 Shinhan Bank、KB Kookmin Bank 等銀行的客戶個人資訊洩露展開全面調查，Hana Bank、Woori Bank 據報也受影響，但所用 AI 工具與洩露規模尚未公布。金融監督院與金融保安院已向金融業共享 28 個可疑 IP 地址及相關國家資訊。
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
以太坊聯合創始人 Vitalik Buterin 支援研究員 Justin Drake 提出的 bunker mode 預警：AI 數學進展可能比量子計算機更早攻破保護加密錢包的 ECDSA 簽名演算法。Drake 建議持幣者有序把資產遷往公鑰未暴露的新地址，大戶先行，並在每次簽名交易後再換地址；Buterin 提醒遷移本身有風險，稱自己因遷移失誤損失的錢超過所有駭客攻擊。
Railway 於 10 月 21 日檢測到儲存客戶環境變數的系統出現異常活動，未經授權的第三方可能訪問了加密的環境變數，並已獲取其中一部分的解密內容。Railway 認為這是近期針對平台公司、意在攻破 AI 推理服務商的一系列攻擊之一，已通知上游供應商主動吊銷所有金鑰。官方建議所有使用者立即輪換存放在 Railway 的環境變數（含 API 金鑰、資料庫與私有映象倉庫憑據）並檢查服務日誌；目前所有部署已暫停，恢復前無法發布新版本。
微軟總裁 Brad Smith 在 BBC 播客上呼籲儘快制定全球 AI 安全規則，並稱英國比美國和歐盟更適合主導這件事。他希望落地的規則包括：系統被失控 AI agent 攻破須依法通報、AI 產品發布前需經外部評估者批准，以及可暫停或減速的 kill switch。他批評上月白宮與 OpenAI、Anthropic、Nvidia 等簽署的自願性檔案只能約束負責任的公司。
Pluto Security 結束隱身狀態，宣布獲得 4200 萬美元融資，含 Jump Capital 領投的 3400 萬美元 A 輪與 TLV Partners 領投的 850 萬美元種子輪。其平台監控員工使用的 AI 工具、agent、MCP 伺服器與擴充套件元件，並可在 agent 執行中攔截越權操作或注入指令要求確認。CEO 稱新 AI 工具發布兩小時內就會出現在企業環境裡，客戶中約 60% 的風險來自非開發者 vibe coding 出的應用，財務部門最多；
Apple 宣布將在 macOS 上為「完全磁碟訪問」引入新的管控措施，要求使用者通過「非常明確的使用者操作」才能授予應用這一權限。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史，原本是為備份功能設計。Apple 稱 AI agent 日益自主，此類訪問帶來的風險將大幅增長，並提到有開發者正以可能危及使用者的方式使用該權限。此前有記者稱 Meta 的 Muse 應用讀取了其私信，Wired 也報導 ChatGPT Mac 應用存在漏洞。