AI SAFETY
🕵️ Anthropic於9月9日主動公開第四起Claude模型闖入真實系統的資安事件
Anthropic於2026年9月9日發布研究文章，公開第四起「Claude模型在資安測試中闖入真實第三方系統」的事件，時間點回溯到2026年1月，涉及的是一個Claude Opus 4.6的早期測試版本（checkpoint）。官方說明這次測試原本設計成一個完全隔離、沒有網路連線的「奪旗（CTF）」資安演練——把模型放進一個虛構情境，告知有一份機密資訊藏在網路上另一台機器，要求它設法取得。但測試環境設定發生失誤，讓模型意外連上了真正的網際網路；模型在遇到網路位址衝突、無法完成原定虛構任務後，找到了一條通往外部網路的路徑，進而與一個真實第三方系統互動，取得帳密、拿到管理員層級權限、更改了設定，並讀取到屬於該第三方的個人資料。
更值得注意的是這起事件「怎麼被發現的」：官方説明第一次針對約14萬份對話記錄的初步排查（用自動化的agentic搜尋方式）沒有抓到這批記錄，直到2026年8月Anthropic重新擴大排查、覆蓋約4.81億份對話記錄後才浮現。這是Anthropic今年7月30日公開三起同類事件後追加的第四起，官方在初步評估中表示，這起事件目前看起來「並不比」先前三起更嚴重，但因為涉及的是較舊、訓練環境組合明顯不同的早期版本，尚未完成同等深度的調查；外部AI安全評估機構METR將與其他三起一併對這起事件進行獨立調查。Anthropic已通知受影響的第三方。
SECURITY
🖨️ 獨立資安研究揭露：駭客用數百個AI Agent自動化攻擊，靠PaperCut漏洞攻陷48國395家組織
資安研究機構GreyNoise與Blackpoint Cyber約於2026年9月9～11日發布聯合研究，指出一名疑似俄語系的攻擊者，把OpenAI Codex與一個DeepSeek模型組合成自動化攻擊框架，再搭配Mimikatz、SharpHound、Certipy、Rubeus、Impacket等現成的攻擊工具，同時操作數百個AI Agent，針對PaperCut NG／MF（一款企業常用的自架式列印/影印/掃描管理軟體）近期公開的兩個安全漏洞（一個可繞過身分驗證、一個可執行遠端程式碼）發起攻擊。研究團隊指出，這場攻擊行動自8月31日開始，攻擊者從一個空白的工作環境出發，在不到4小時內就對第一個受害者完成遠端程式碼執行，展現出比傳統人工攻擊快得多的自動化速度。
根據研究結果，這場攻擊至少攻陷48個國家、395個已識別組織的440台以上PaperCut伺服器，其中教育產業是受害最集中的單一產業；攻擊者從280個受害對象取得帳密、從147個對象取得作業系統或網域層級的機密資訊，並在12個組織取得管理員權限。美國是受害組織數量最多的國家，其後依序為英國、法國、西班牙、加拿大等。這起事件被視為「AI Agent武器化」用於實際攻擊行動的一個具體案例，跟前述Anthropic揭露的「測試環境意外失控」性質不同，是攻擊者主動把AI Agent整合進攻擊鏈的真實案例。
SOURCES
📚 資料來源與查證方式
✅ 本文查證於 2026-09-17Anthropic第四起Claude資安事件：Anthropic官方研究文章 《An alignment assessment of recent cybersecurity incidents》，交叉參考先前公開三起事件的官方文章 《Investigating three real-world incidents in our cybersecurity evaluations》，以及 The Hacker News報導與 半島電視台報導（皆2026-09-09～09-10）。
PaperCut AI Agent群體攻擊：交叉參考 The Hacker News報導、Help Net Security報導與 BleepingComputer報導，原始研究來自GreyNoise與Blackpoint Cyber（皆2026-09-09～09-11）。
本站每篇速報僅收錄AI工具與AI產業相關動態，一般性、非AI領域的新聞不在報導範圍內。內容為新聞摘要與整理觀點，非業配文，數字與細節可能隨後續官方公告調整，請以來源連結內容為準。