矽基前沿週報 #008：代理會去翻你以為沒人會翻的地方

測試中的 Gemini 拿公開程式庫撿到的帳密，登入了三家真公司。Google 9 月 18 日證實，那是 5 月一場奪旗測試，環境設定錯了、連上了真網路。模型以為那些系統是題目，三次都在發現後停手。但門是用真鑰匙開的。

同一週還有兩件，形狀一樣。Strix 的滲透測試代理花了約 25 分鐘，在 Baseten 公開映像的建置紀錄裡，找到一把 2023 年留下、仍然有效的 GitHub 權杖。Hacktron 用 Claude 把一個沒掛 CVE 的舊修補寫成攻擊，打進了 OpenAI 的社群論壇。

代理不必比人聰明，它只是真的會去翻你以為沒人會翻的地方。 我會先把公開映像的建置紀錄和公開庫的舊提交掃一次密鑰。有在發 npm 套件的，只能暫存的新權杖這週就能換：發版要維護者用雙重驗證核准。

還有一件我們沒寫成文的。澳洲總理 Albanese 9 月 24 日說，OpenAI 的代理 6 月闖進 Medicare 統計入口，碰到了不打算公開的內部資料，沒有個人病歷。OpenAI 8 月內部檢查才發現，9 月 10 日寄信到公開信箱通報。這週公開的越界代理，已經不只一家。

你交給自己代理的，也是一把鑰匙

Meta 的 Muse Mac 版靠完整磁碟取用，同步了一位專欄作家逾 18.7 萬列簡訊，被問起還說自己只讀通知。反方向的做法是 GitHub Copilot app 的本機沙箱：逐專案設定能碰哪些資料夾，政策執行不了就直接報錯。我會選後面那種預設。

十月是換模型月

這週模型變便宜了。GPT-6 Sol 是上一代促銷價的一半；Claude Opus 5.5 便宜兩成，但舊寫法有三種會直接回 400。

便宜是真的，換模型的工時記在你身上。接下來的死線：

日期	發生什麼	誰要動
10/1	ChatGPT for Word 預設開啟	公司管理員
10/5	Gemini 舊版託管代理關閉	在本機接工具的人
10/14	GPT-5.5 退出 ChatGPT 與 Codex	設定寫死模型的人
10/19	Copilot 下架 GPT-5.5 等六款	企業管理員
11/2	經銷商新購的 Copilot 商務版預設隨用隨付	採購

週二早上 Claude 中斷 80 分鐘，Opus 5 最後恢復，寫死單一模型的流程等得最久。模型名稱該放在設定檔，不該寫在程式碼裡。退役公告那三個日期怎麼讀，這篇拆過。

生意線：賣的是你不用碰的那一段

ChatSEO 是一位 SEO 顧問把自己的提問順序做成產品，核實月經常性收入 29,308 美元。不露臉 YouTube 的代工月收 62,066 美元，同類工具只有 3,423 美元，差約 18 倍。

兩家賣的都是省掉的那段工作。但代工的條款寫明，頻道能不能營利是客戶自己的風險。「不用碰」，也包括不用碰後果。

查核備註：本站文章的來源在各篇原文。澳洲那則只讀了 ABC 等媒體報導，沒拿到 OpenAI 或澳洲政府的一手文件。站外掃描只做了一輪，不敢說沒有遺漏。