1️⃣ Cloudflare 揭露 GLM-5.3 跨請求 KV cache 外洩事件
Cloudflare 發布資安報告：8/27 至 9/9 期間，Workers AI 上的 GLM-5.3 模型因 SGLang 推論引擎的設定錯配加上軟體 bug，超過 68 萬 tokens 的超長 prompt 收到的回應可能夾帶「其他用戶」的快取內容，共 155 個回應受影響。問題由 Knostic 安全研究者在 9/8 通報，Cloudflare 於 40 分鐘內下架模型並完成修復，今晨與 SGLang 協調公開披露。這起事件首度揭露「推論引擎層級」的租戶隔離風險——模型再安全，跑在什麼基礎設施上一樣關鍵。
🔗 來源：Cloudflare 官方部落格（📌官方公告）
2️⃣ 英國內政部被揭「秘密嵌入 AI」：從難民年齡判定到手機內容檢查
英國衛報 10/27 報導，Open Rights Group 調查報告指出 AI 已「近乎完全保密」地嵌入內政部各項業務：偵測假結婚、評估難民年齡、檢查新移民手機內容、邊境監控等，形成所謂「數位敵意環境」。報告批評這些系統缺乏透明度與問責機制，弱勢移民首當其衝。AI 治理不只是模型安全，公共部門如何在無人監督下使用 AI，正在成為各國民主監督的新戰場。
🔗 來源：The Guardian（📰媒體報導）
3️⃣ 前 GitHub 執行長推出 Entire：第一個為「AI 代理與人類協作」打造的 Git 平台
GitHub 前執行長 Thomas Dohmke 10/26 正式發表 Entire，定位為「代理時代的 Git forge」：以 Trails 取代傳統 PR，每次 push 由多個審查代理在沙箱中評分（安全、Slop 等指標）供人類判斷能否合併；自建分散式 Git 伺服器宣稱比 GitHub 快 89 倍；Continuous Memory 則把 agent 的 session 與 prompt 同步進儲存庫。當代理寫的程式碼愈來愈多，「程式碼審查」本身的介面正在被重新發明。
🔗 來源：Entire 官方部落格（📌官方公告）