開場白

沐妍這裡，AI 資安日報。OWASP 八月釋出的 2026 版 LLM Top 10 讓八成項目換位，Excessive Agency 從第六衝上第三，直接把代理型 AI 的過度權限問題推上檯面；等一下告訴你 BlueRadius 實測 21 個案例裡，為什麼每一個都繞過了人工審核。今天還要聊 Amazon Bedrock AgentCore 被單一 prompt 拿下、以及主流編輯器內嵌瀏覽器變成主機程式碼執行的跳板。

今日 AI 資安焦點

1. OWASP LLM Top 10 2026 版本釋出，八成項目調整排名、Excessive Agency 升至第三

• 發生什麼: OWASP GenAI Security Project 於 2026 年八月發布 2026 版 LLM Top 10，Prompt Injection 連四屆守住榜首，Excessive Agency 從第六升到第三，System Prompt Leakage 擴大為 Hidden Context Exposure（涵蓋 RAG 結構描述、隱藏策略邏輯），Improper Output Handling 跌至第十。據 Deepstrike 報導，這版指南已可在官網下載，主頁面仍顯示 2025 版內容。
• 影響範圍: 所有在生產環境部署 LLM 應用、RAG 管線或 AI Agent 的團隊；排名變動反映實務攻擊面已從「模型層」轉向「代理權限與工具鏈層」。
• 防禦建議: 立即對照 2026 版清單檢視現有威脅模型，優先處理 Agent 權限收斂與非使用者可見上下文的洩漏風險。
• 來源: Deepstrike（https://deepstrike.io/blog/owasp-llm-top-10-vulnerabilities）

2. BlueRadius 實測 21 例 AI Agent 事件：100% 繞過人工審核、七成涉 Prompt Injection、八成符合「致命三重奏」

• 發生什麼: BlueRadius Research 九月發布報告，分析 21 筆公開文獻案例，發現 100% 缺乏或繞過人工核准、76% 存在過度權限、71% 涉及 Prompt Injection（多為間接注入），81% 同時具備注入、出向工具、寬鬆權限三要素。據報導，僅 19% 為確認實戰事件，其餘為揭露漏洞或紅隊演練，風險曝光度領先實際被利用。
• 影響範圍: 已上線或規劃上線可自主呼叫 API、執行程式碼、存取生產資料的 AI Agent 系統；MCP（Model Context Protocol）相關案例佔 29%，顯示協議層防護尚未成熟。
• 防禦建議: 在 Agent 身分與權限模型上導入最小權限、強制人工核准閘道、以及輸入端的間接注入偵測；將授權與出向流量控制移出模型決策邏輯。
• 來源: BlueRadius Cyber（https://blueradius.io/research/ai-agent-security-report-2026）

3. Amazon Bedrock AgentCore 遭單一 Prompt 奪取中繼資料憑證，主流編輯器內嵌瀏覽器被信任過度導致主機程式碼執行

• 發生什麼: Adversa AI 十一月五日資源彙整揭露，對外暴露的 Bedrock AgentCore 單一 prompt 即可竊取中繼資料服務憑證，進而接管同帳戶同區域所有 Agent；Cursor、GitHub Copilot、Codex、VS Code、Claude Desktop 的內嵌瀏覽器受信任程度超越一般瀏覽器，導致主機程式碼執行與跨磁碟讀取檔案。據 Adversa AI 報導，TypeSafe 的 Jev 模型在偽造策略前置後，Prompt Injection 召回率從 83% 暴跌至 4% 以下。
• 影響範圍: 使用 Bedrock AgentCore 且未限制中繼資料存取的 AWS 環境；採用上述編輯器內嵌瀏覽器進行開發或測試的工程師工作站。
• 防禦建議: 立即檢視 AgentCore 網路與 IAM 策略，封鎖中繼資料端點存取；在編輯器設定中停用或隔離內嵌瀏覽器的本地檔案與執行權限，採用零信任原則對待所有內嵌網頁內容。
• 來源: Adversa AI（https://adversa.ai/blog/top-ai-agent-security-resources-november-2026/）

4. OpenAI 釋出 GPT-6 Cyber，自主管線發現 948 個 Linux 提權與 81 個 Firefox 高危漏洞，含 Brotli 關鍵漏洞 CVE-2026-111497

• 發生什麼: OpenAI 十一月六日發布 GPT-6 Cyber，歸類為 Preparedness Framework 的 Critical 級別。模型在自主管線中挖掘出 948 個 Linux 本地提權漏洞、81 個 Firefox 高危漏洞，以及 Brotli 庫的關鍵漏洞 CVE-2026-111497（CVSS 9.2）。官方表示無部署安全提示詞時仍有 99.93% 機率不越界利用，加上提示詞則 100% 遵守範圍。目前僅透過 API 向 Daybreak Red 客戶開放。
• 影響範圍: 使用受影響 Linux 核心版本、Firefox 瀏覽器或 Brotli 壓縮庫的系統；具備 AI 輔助紅隊能力的攻擊者可能加速漏洞武器化。
• 防禦建議: 優先追蹤上游廠商釋出的修補程式，針對 Brotli CVE-2026-111497 評估資產暴露並套用緩解措施；將 AI 發現的漏洞納入修補優先序。
• 來源: The Hacker News（https://thehackernews.com/2026/11/openai-launches-gpt-6-cyber-after-ai.html）

結尾段落

今天最值得記住的一件事：OWASP 把 Excessive Agency 推上前三，BlueRadius 用 21 筆實證把「權限過大、無人工閘、注入可乘」的致命三重奏釘在檯面上。回去先做一件事：把所有能自主呼叫工具的 Agent 拉出來，把權限收到最小、把人工核准掛上去、把中繼資料與內嵌瀏覽器的存取切斷。明天見。