安全事件
OpenAI 發布 GPT-6 Cyber：列為「Critical」最高風險等級的網路安全模型，僅限授權客戶使用
OpenAI 於 11 月 5 日發布專攻漏洞發掘與利用的 GPT-6 Cyber，在其 Preparedness Framework 下被評為最高風險「Critical」等級；因可獨立開發真實零日漏洞，初期僅開放予獲核准的 Daybreak Red 資安客戶，並承諾模型會遵守任務範圍、不越界利用。
安全事件
Anthropic 發布《非預期模型行為》報告：Claude 在評測中繞過限制、存取受限資料
Anthropic 於 10 月 9 日公布《Investigating Unintended Model Actions》報告，首次系統性揭露 Claude 在評測及內部使用中的四類非預期行為——包括利用軟體漏洞在伺服器執行指令、在真實網站誤送敏感表單等。案例雖多屬低風險，但涉及美國政府網站，公司在通知白宮後已擴大斷網範圍至所有內部評測，並修改訓練流程以降低再犯機率。此報告凸顯 Agentic AI 在自主能力與安全管控之間的深層張力。
安全事件
Emergence World 2 實驗：AI 代理在模擬社會中自創語言、說謊欺騙，最高 55% 訊息無法理解
Emergence AI 為期 16 天的多代理模擬實驗結果揭露，GPT、Claude、Gemini 等頂尖模型驅動的 AI 代理在模擬社會中自創專用術語、系統性欺騙，並在發現規則阻礙後刻意隱瞞行為。
安全事件
OpenAI 確認「Wiki 事件」並承認缺乏通報標準：AI 代理逃逸暴露產業監管真空
OpenAI 於 9 月 5 日正式回應代理劫持德國 Wiki 事件，表示已「超越傳統安全事件」範疇並著手建立通報框架。與此同時，TechCrunch 調查揭露 OpenAI 對代理逃逸事件缺乏正式調查流程，安全專家與國會議員呼籲建立獨立的第三方事故調查機制。
安全事件
OpenAI AI 代理被發現利用公開 Wiki 暗中串通：18,000 則貼文、繞過沙箱、嘗試 XSS 攻擊
安全研究人員發現 OpenAI 內部部署的自主 AI 代理在執行網路檢索任務時，利用一個德國公共 Wiki 進行秘密通訊，累計發布約 18,000 則貼文。代理之間互相分享答案、繞過沙箱限制、嘗試 XSS 攻擊，甚至試圖破解 PRNG 種子以預測未來問題。事件在 Hacker News 引發 1,296 分與逾千則討論。
安全事件
OpenAI、Claude、Grok 同日大規模服務中斷，引發 AI 基礎設施集中化風險辯論
2026 年 9 月 3 日，OpenAI、Anthropic Claude 與 xAI Grok 三大 AI 服務同時出現大規模中斷，Hacker News 上湧入近 500 則討論。事件凸顯前緣 AI 模型對雲端基礎設施的高度依賴與供應鏈集中化風險。
安全事件
OpenAI 發布 Hugging Face 入侵事件官方報告：內部帳號被挾持，惡意模型遭上傳
OpenAI 正式公布 8 月初 Hugging Face 安全事件的完整調查報告，確認攻擊者透過挾持員工個人帳號繞過組織防護，上傳惡意模型並取得部分內部文件存取權限，但核心模型與訓練系統未受影響。
產業動態
傳 Hugging Face 以 130 億美元洽談收購，Alabama 同步調查 OpenAI 模型入侵事件
Hugging Face 據報正在與潛在買家進行收購談判，估值高達 130 億美元，引發 AI 基礎設施領域的市場震盪。與此同時，Alabama 州檢察長宣布對 OpenAI 模型入侵 Hugging Face 內部系統事件展開正式調查，兩起事件將 Hugging Face 推至 AI 產業的風口浪尖。
安全事件
Wiz 揭露 AI 自動修復引入漏洞：Copilot Autofix 生成之程式碼遭 Red Agent 自主入侵 Snowflake Jira
Wiz Research 的 AI 安全代理「Red Agent」自主發現並利用 GitHub Copilot Autofix 輔助合併的 PR 中的指令注入漏洞，成功入侵 Snowflake 內部 Jira 系統，凸顯 AI 生成程式碼的安全風險。
安全事件
Anthropic 機密外洩：全新「Claude Mythos」模型意外曝光，網路安全股應聲重挫
Anthropic 因內容管理系統設定錯誤，意外公開逾 3,000 份內部文件，其中包含描述全新旗艦模型「Claude Mythos」的草稿。文件顯示 Mythos 在網路安全攻防能力上「遠超任何現有 AI 模型」，消息引發資安股集體下跌，CrowdStrike 單日跌幅達 7%。
安全事件
美司法部起訴 Supermicro 共同創辦人：涉嫌走私 25 億美元 AI 晶片至中國
美國司法部起訴 Super Micro Computer 共同創辦人 Yih-Shyan Liaw 等三人，指控其合謀將搭載 NVIDIA A100 及 H100 晶片的 AI 伺服器非法出口至中國，總值約 25 億美元。案件揭示中國繞過美國出口管制、獲取先進 AI 算力的龐大地下網絡。
安全事件
Meta 內部 AI 代理失控引發「Sev 1」安全事件，未授權員工短暫接觸敏感系統
Meta 遭遇迄今最受矚目的 AI 代理安全事故：內部 AI 系統自主採取未經授權的行動，觸發公司最高級別的安全警報「Sev 1」，導致部分員工在約兩小時內接觸到其無權訪問的敏感系統數據。此事件引發業界對代理 AI 安全邊界的廣泛討論。