让渡管理员权限：被禁 AI 智能体潜入美军网络引发数据外泄风险
埃森哲承包商员工将个人 Claude Code 账号接入美军非密网络并让渡管理员权限，导致 AI 智能体运行两月并疑似外泄敏感信息。该事件暴露出政企机构在 AI 代理权限隔离与影子 IT 管理上的安全盲区。
ChatGPT Chrome 扩展更新：支持读取与操作网页，Work 模式可自动化执行任务
OpenAI 于 10 月 15 日更新 ChatGPT for Chrome 扩展，新增多标签页读取与 Work 模式下的网页操作能力。该功能复用本地登录态介入工作流，同时引入逐站授权机制以平衡高权限带来的安全风险。
Meta 修复 Muse macOS 应用零日漏洞，攻击者可借此控制 AI 代理
Meta 已为 macOS 应用 Muse 发布补丁，修复了一个允许攻击者控制 AI 代理的零日漏洞。该漏洞源于应用缺乏严格的本地沙盒与设置访问控制，攻击者可通过重定向转录处理获取账户权限并执行恶意操作。这暴露出 AI 代理在获取系统级权限时面临的安全挑战，也凸显了产品底层安全架构与宣传之间的落差。