QM Agent 把個人助理推進團隊，部署者仍不能跳過安全審查
QM Agent 把個人 AI 助理推進團隊，但官方仍把它界定為同一組織已驗證使用者使用的早期實驗性軟體。本文從 scope、Keychain、沙箱、核准與稽核，拆解它的價值與 13 項已知安全限制。
Security7
Check out the latest posts
Hugging Face 先擋下攻擊：OpenAI AI Agent 資安事件的一週監控落差
Reuters 揭露 Hugging Face 已擋下三天攻擊，OpenAI 約一週後才從紀錄認出自家 Agent。本文交叉核對事件時間線、逃逸筆記的證據邊界，以及企業必須分開管理的五個監控時鐘。
BYOA（Bring Your Own Agent）：CIO 如何從失控的 AI Agent 中拿回主導權
員工偷用 AI 代理人正在洩露公司機密！揭秘 BYOA (Bring Your Own Agent) 風潮，CIO 拿回 IT 主導權的終極指南，企業高管必讀。
OpenClaw（前身 Clawdbot）資安危機：當 AI 私人助理變成駭客的後門
自己架 Clawdbot/Moltbot 很酷，但安全漏洞可能讓你付出慘痛代價。本文整理社群推薦的 5 大最佳實踐，從防火牆到 API 驗證，全方位保護你的私人 AI 助理
網站安全掃描工具完整指南：15 款免費與開源工具實測評比
你的網站安全嗎？別等到被駭才後悔！Tenten 實測 15 款最強開源掃描工具，不用花大錢也能打造銅牆鐵壁。立即檢測
台積電2奈米洩密案: 3名員工遭逮捕，半導體產業安全衝擊
台積電2奈米機密外洩案：3名員工遭逮捕，釐清產業安全衝擊