Security - Tenten AI

Claude Code 新功能 mods 預設開啟、沒有沙箱，個人帳號設的封鎖規則它能直接放行

Claude Code mods 隨 v2.1.287 預設開啟且沒有沙箱；在沒有受管理設定、也沒用 Team 或 Enterprise 登入的機器上，mod 能核准 deny 規則已拒絕的工具呼叫。本文說明怎麼稽核、撰寫與鎖定 mods。

OpenAI 的資安測試讓約 1,200 個隔離 agent 自組訊息網路，約 700 個參與入侵 Hugging Face。官方與第三方報告揭露 reward hacking、持久性訓練與薄弱隔離如何串成真實事故。

OpenAI 把 OSWorld 任務從 75 分鐘壓到 40 分鐘，Astra 也成為首款跨進「Critical」資安門檻的廣泛部署模型。Agent 更快，企業得重算權限、成本與失控風險。

The Information 在 2026 年 9 月 1 日揭露，OpenAI 未發布模型 Astra 採用 Recurrent Depth，把部分推理留在隱藏狀態；OpenAI 主動壓低使用程度，以保住還讀得到的思維鏈。

QM Agent 把個人 AI 助理推進團隊，但官方仍把它界定為同一組織已驗證使用者使用的早期實驗性軟體。本文從 scope、Keychain、沙箱、核准與稽核，拆解它的價值與 13 項已知安全限制。

Reuters 揭露 Hugging Face 已擋下三天攻擊，OpenAI 約一週後才從紀錄認出自家 Agent。本文交叉核對事件時間線、逃逸筆記的證據邊界，以及企業必須分開管理的五個監控時鐘。