Railway 工程師 AI 代理測試變入侵對手

AI 代理替工程師「測試」，測到入侵對手平台。雲端平台 Primcloud 創辦人 Josh Manders 11 月 3 日點名同業 Railway 的工程師 Jake Runzer，指對方用容器內的憑證索取平台上所有客戶的密鑰，又把內部網絡 65,536 個位址掃描兩次，約 24 個指令全被攔截。Jake Runzer 承認是自己的 AI 代理在同類平台做註冊測試，稱並無惡意，但「明顯失控」。據 RuntimeWire 報道，Railway 行政總裁其後道歉，承諾禁止非人手的對外測試。

Moby Dick2026年11月3日 22:01 HKT閱讀 2 分鐘

Primcloud 創辦人指 Railway 工程師的 AI 代理試圖入侵其平台

雲端部署平台 Primcloud 創辦人 Josh Manders 在 2026 年 11 月 3 日香港時間上午 11 時 28 分於 X 公開點名，指同業 Railway 的產品工程師 Jake Runzer「今晚」嘗試入侵 Primcloud 的基礎設施。Runzer 其後承認是自己運行的 AI 代理所為，稱並無惡意。

Primcloud 和 Railway 都是讓開發者部署和運行網上應用程式的雲端平台，屬直接競爭對手。Primcloud 官網設有「Primcloud vs Railway」的比較頁，收費由每月 5 美元起。

創辦人列出的七項嘗試

Manders 在下午 4 時 12 分再發文，逐項列出對方在 Primcloud 平台上做過的事：

嘗試	Manders 的描述
讀取密鑰	用應用程式容器內的憑證，向平台索取所有密鑰，包括 Primcloud 及其他每一位客戶的
雲端元數據端點	試圖存取雲端供應商的元數據端點，這是竊取主機憑證的常見手法
查問權限	向叢集查詢偷來的憑證可以做甚麼
尋找資料庫	猜測內部名稱，尋找資料庫和快取
掃描內部網絡	把整個內部網絡共 65,536 個位址掃描兩次
規模	約 24 個指令，歷時 15 分鐘，屬刻意編寫的腳本，從未運行任何應用程式
結果	每次嘗試都被攔截，沒有任何資料被存取

Primcloud 創辦人 Josh Manders 在 X 列出的七項入侵嘗試 — Josh Manders 在 2026 年 11 月 3 日下午發出的貼文，第一項是向平台索取所有客戶的密鑰

Railway 起初稱員工或在測試註冊流程

Railway 聯合創辦人兼行政總裁 Jake Cooper 在中午 12 時 13 分回覆，指 Runzer 正在處理身份驗證相關工作，「可能在不同供應商測試首次使用體驗」。

Runzer 隨即回覆：「沒錯，那確實是我。沒有惡意。」他表示一直運行一些 AI 代理，在同類平台註冊帳戶和進行「代理式測試」，又說已停止相關測試框架，因為它「明顯失控，伸手太遠」。Manders 隨後反問，這個代理式測試平台的用途是否就是刺探安全漏洞。

Railway 工程師 Jake Runzer 承認是自己運行的 AI 代理 — Jake Runzer 回覆承認是自己的 AI 代理所為，上方是網民改圖，把「黑客入侵」改稱「代理式測試」

Railway 承諾禁止自動化對外測試

據科技網站 RuntimeWire 報道，Cooper 其後公開道歉，形容事件看來是 AI 代理「失控」，並承諾 Railway 會禁止員工以非人手方式測試外部平台。RuntimeWire 亦指出，事件中對方用了甚麼方法、取得多少權限，目前仍未有公開證據證實。

來源

Railway cofounder apologizes after employee accused of trying to breach Primcloud（RuntimeWire）
Primcloud: You've got a product to ship（Primcloud 官網）

免費中國 AI 模型倒推修補，攻破 6 個 Firefox 版本

Firefox 一公開保安修補，免費下載的中國 AI 就能拿來攻擊未更新的電腦。研究機構 Epoch AI 10 月 29 日發表報告，智譜的開放權重模型 GLM 5.3 趁修補已公開、用戶未更新的空窗期，自行寫出攻擊程式，攻破 9 月至 10 月推出的六個 Firefox 版本，每個成本約 1,000 美元。用戶只要打開一個網頁，電腦裏的檔案就會被讀走。同日 Mozilla 表示，用 Anthropic 及 OpenAI 模型查漏洞後，保安修補數量是 2025 年同期七倍以上，現已改為每周推出新版本。

研究員用 AI 一星期找出 Prusa 3D 打印機 14 項安全問題

Prusa 打印機用戶要更新韌體：一名研究員用 AI 花一星期，令自己的打印機播起 Rick Astley 的 MV。捷克 3D 打印機生產商 Prusa Research 在 11 月 2 日公布，獨立研究員 Yannick Dixken 在 8 月報告其韌體 14 項安全問題，合共約 23 個缺陷。他表示以往未接觸過韌體，找漏洞用的是 Anthropic 的 Claude Opus 4.8 和一個模糊測試工具。最嚴重一項要打印機連上攻擊者架設的伺服器，才可執行任意程式碼。Prusa 稱漏洞不能從互聯網直接攻擊，已在韌體 7.0.0 版修補。