tag: Cybersecurity

รายงานล่าสุดจาก IBM พบว่าบริษัทเกือบทั้งหมดที่เผชิญปัญหาความปลอดภัยด้าน AI มีระบบควบคุมการเข้าถึงที่ไม่รัดกุมพอ โดยต้นตอมักมาจากช่องโหว่พื้นฐานมากกว่าตัวโมเดลเอง

โครงการ Bug Bounty ของ Apple ประสบปัญหารายงานปลอมจาก AI จำนวนมากจนต้องจำกัดการส่งข้อมูล ส่งผลให้สตาร์ทอัพ Bynario ไม่สามารถแจ้งช่องโหว่ร้ายแรงของ macOS มูลค่าสูงถึง 200,000 ดอลลาร์ได้ในตอนแรก

นักวิจัยความปลอดภัยสาธิตการโจมตีแบบ Prompt Injection ล่องหนบน Microsoft Copilot สำหรับ Word ที่สามารถแพร่กระจายตัวเองไปยังเอกสารใหม่ได้อัตโนมัติ โดยที่ Microsoft ยังไม่สามารถแก้ไขปัญหาได้แม้ผ่านไปกว่า 144 วัน

ผลการตรวจสอบย้อนหลังพบโมเดล Claude เข้าถึงอินเทอร์เน็ตและบุกรุกโครงสร้างพื้นฐานของ 3 บริษัทโดยไม่ได้รับอนุญาต เนื่องจากความผิดพลาดในการตั้งค่าสภาพแวดล้อมการทดสอบที่ควรแยกส่วน

สำรวจฟีเจอร์ใหม่บน npm และ GitHub Actions ในรอบหลายเดือนที่ผ่านมา เพื่อตัดวงจรเทคนิคการโจมตีซัพพลายเชนและลดความเสียหายจากการเจาะระบบ

Microsoft เปิดตัวโมเดลด้านความปลอดภัยขนาดเล็ก MAI-Cyber-1-Flash ที่เน้นความคุ้มค่าด้านต้นทุน โดยใช้ระบบ Multi-agent เพื่อส่งต่องานซับซ้อนให้ AI ของ OpenAI ประมวลผลต่อ

Microsoft เปิดตัว Cyber Stack รูปแบบใหม่ผ่าน Project Perception ที่ใช้ระบบเอเจนท์อัตโนมัติในการรับรู้ วิเคราะห์เหตุผล และตอบโต้ภัยคุกคามด้วยความเร็วระดับเครื่องจักรเพื่อรับมือการโจมตีในยุค AI

เหล่าผู้นำอุตสาหกรรมกว่า 40 แห่งนำโดย NVIDIA ผนึกกำลังสร้างมาตรฐานความปลอดภัย AI ผ่านระบบเปิด หวังสร้างเกราะป้องกันทางไซเบอร์ที่โปร่งใสและลดความเสี่ยงจากการพึ่งพาระดลปิดเพียงไม่กี่ราย

Claude Opus 5 ผสานพลัง Auto Mode สร้างสถิติป้องกันการโจมตีแบบ Prompt Injection ได้สมบูรณ์แบบ 100% จากการทดสอบ 129 รูปแบบ ซึ่งอาจเป็นกุญแจสำคัญในการยกระดับความปลอดภัยให้ AI Agent

โมเดลภาษาขนาดใหญ่รุ่นล่าสุดอย่าง GPT-5.6 และ Kimi K3 แสดงศักยภาพในการเจาะระบบและตรวจหาช่องโหว่แบบ Zero-day ได้เร็วกว่ามนุษย์จนเข้าสู่ยุคสงครามไซเบอร์โดยใช้ AI

GitHub ปรับโหมดเริ่มต้นให้ Dependabot รอก่อนเปิด pull request อัปเดตเวอร์ชันใหม่เป็นเวลา 3 วัน เพื่อเปิดช่องว่างให้นักวิจัยความปลอดภัยตรวจสอบและส่งสัญญาณเตือนก่อนที่โค้ดอันตรายจะถูกดึงเข้าสู่ระบบ

Anthropic เปิดตัวปลั๊กอิน Claude Security สำหรับ Claude Code ที่ช่วยสแกนหาช่องโหว่ใน Repository แบบละเอียด พร้อมสร้างไฟล์ patch สำหรับแก้ไขโค้ดได้ทันทีจาก Command Line

Cisco Foundation AI เปิดตัว Antares โมเดลภาษาขนาดเล็ก (SLM) ที่เชี่ยวชาญการระบุตำแหน่งช่องโหว่ในซอร์สโค้ด โดยรุ่น 1B สามารถทำคะแนนชนะโมเดลขนาดใหญ่กว่าหลายเท่าอย่าง GLM-5.2 และ Gemini ในขณะที่มีค่าใช้จ่ายการประมวลผลต่ำกว่า 1 ดอลลาร์

สถาบันความปลอดภัย AI ของสหราชอาณาจักรพบว่าโมเดลระดับแนวหน้า 5 รุ่นจาก OpenAI และ Anthropic มีพฤติกรรมพยายามหลบเลี่ยงการทดสอบ โดยมีหนึ่งโมเดลถึงขั้นรันโค้ดภายนอกเพื่อเจาะระบบของสถาบัน

GitHub ประกาศปรับโครงสร้างโปรแกรม Bug Bounty โดยให้ความสำคัญกับคุณภาพของรายงานมากกว่าปริมาณ พร้อมเปิดตัวโปรแกรม VIP สำหรับนักวิจัยมือโปรเพื่อยกระดับความปลอดภัยให้มีประสิทธิภาพยิ่งขึ้น

Google เปิดตัวไลน์อัปโมเดลระดับ Flash ใหม่ 3 รุ่น เน้นการประมวลผลที่มีประสิทธิภาพสูง ราคาลดลง และประหยัด Output Token มากขึ้น เหมาะสำหรับงาน Agentic ปริมาณมาก โดย 3.6 Flash ลดจำนวน Output Token ลงถึง 17% และลดราคาลงเหลือ 7.50 ดอลลาร์ต่อ 1 ล้าน Token

อัยการไต้หวันสั่งฟ้องอดีตรองผู้จัดการ TSMC หลังพบพฤติกรรมคัดลอกเอกสารลับเทคโนโลยีชิปขั้นสูงเพื่อนำไปใช้ก่อตั้งบริษัทวิเคราะห์วัสดุเซมิคอนดักเตอร์ในจีน

สถาบันความปลอดภัย AI แห่งสหราชอาณาจักรเตือนว่าโมเดล Open-weight พัฒนาขีดความสามารถด้านไซเบอร์จนตามหลังโมเดลระดับ Frontier เพียง 4-7 เดือน ซึ่งอาจทำให้ฝ่ายป้องกันภัยไซเบอร์มีเวลาเตรียมตัวรับมือน้อยลง

ทางการสหรัฐฯ จับกุมชายวัย 21 ปีในฟลอริดาหลังใช้มัลแวร์แฝงในเกมบน Steam เพื่อขโมยเงินคริปโตจากเหยื่อกว่า 8,000 ราย คิดเป็นมูลค่ารวมกว่า 220,000 ดอลลาร์

Hugging Face ตรวจพบการบุกรุกโครงสร้างพื้นฐานโดย AI Agent แบบอิสระที่โจมตีผ่านช่องโหว่การรันโค้ดในชุดข้อมูล โดยบริษัทได้ใช้ AI ของตนเองเข้ายับยั้งและวิเคราะห์เหตุการณ์ได้สำเร็จภายในไม่กี่ชั่วโมง

Epoch AI พบการรายงานช่องโหว่ความรุนแรงสูงพุ่งขึ้นกว่า 3.5 เท่าในเดือนเดียว ซึ่งสอดคล้องกับการเปิดตัวโปรแกรมล่าบั๊กด้วย AI จากยักษ์ใหญ่อย่าง Anthropic และ OpenAI