tag: Social Engineering

Perplexity เปิดตัวโมเดล Decider v1.3 และ Flash v1.3 ที่เน้นการคืนค่าเป็นความน่าจะเป็นแทนข้อความ พร้อมเพิ่มฟีเจอร์ Locate สำหรับดึงข้อมูลเฉพาะส่วนด้วยความแม่นยำสูง

ชาว Reddit ตั้งวงคุยปนล้อเลียนกรณีข่าวฉาวของ Jensen Huang โดยพุ่งเป้าไปที่ประเด็นการถูกสายลับแฝงตัวเข้ามาในชีวิตคู่และความกังวลต่อครอบครัวของเขา

หัวหน้าฝ่าย AI ของ Tencent เสนอทางสายกลางระหว่างโมเดลแบบเปิดและแบบปิด เพื่อป้องกันความเสี่ยงจากอาวุธชีวภาพและ Social Engineering ที่อาจเกิดขึ้นในอนาคตอันใกล้

Arete-27B เป็นโมเดลที่ผ่านการ fine-tune จาก Qwen3.8-27B ของ Alibaba ซึ่งสามารถลดเนื้อหาการโฆษณาชวนเชื่อทางการเมืองลงจาก 22% เหลือเพียง 0.9% โดยยังคงประสิทธิภาพการประมวลผลไว้ในระดับสูง

Binance เผยรายงานเหตุการณ์ถูกโจรกรรมสินทรัพย์ดิจิทัลครั้งประวัติศาสตร์ พบคนร้ายใช้ Social Engineering ผ่านการสัมภาษณ์งานปลอมและเครื่องมือ AI บุกรุกคอมพิวเตอร์วิศวกรนานหลายเดือน

ชาว Reddit ร่วมกันถกเถียงและตั้งสมมติฐานถึงผลกระทบในวันที่ความเป็นส่วนตัวหายไปเมื่อข้อมูลดิจิทัลทั้งหมดถูกเปิดเผยสู่สาธารณะ

แม้ Passkeys จะช่วยแก้ปัญหาเรื่องรหัสผ่านถูกขโมยได้ แต่การตรวจสอบสิทธิ์ที่แข็งแกร่งเพียงอย่างเดียวไม่เพียงพอต่อการป้องกันภัยคุกคามด้านตัวตนในปัจจุบัน

ผลวิจัยจาก Anthropic พบว่าผู้เชี่ยวชาญกว่า 86% เลือกตัดสินใจตามคำแนะนำของ AI agent ที่ถูกตั้งค่าแบบสุ่ม และส่วนใหญ่เชื่อมั่นว่าข้อสรุปนั้นเป็นความคิดของตนเอง

ระบบเลือกตั้งสหรัฐฯ เผชิญความท้าทายรอบด้าน ทั้งเครื่องลงคะแนนที่ขาดการอัปเดตแพตช์ บัตรเลือกตั้งรหัส QR ที่ตรวจสอบยาก และแคมเปญ Social Engineering จาก AI ที่มุ่งทำลายความเชื่อมั่น

ผู้บริหารบริษัทพาร์ทเนอร์ของ Nvidia ถูกสงสัยว่าเป็นสายลับจีนที่คอยส่งข้อมูลให้ปักกิ่งและพัวพันการลักลอบขนส่งชิป AI

รายงาน Octoverse ปี 2026 เผยให้นักพัฒนาทั่วโลกนำ Agent มาใช้อย่างแพร่หลาย ส่งผลให้จำนวนการ Commit และ Push โค้ดพุ่งสูงขึ้นเป็นประวัติการณ์ในทุกอุตสาหกรรม

ผู้ต้องสงสัยใช้เทคนิค Social Engineering แอบอ้างเป็นธนาคาร หลอกให้เหยื่อสแกนบัตรผ่านแอปฯ เพื่อดึงข้อมูล NFC ไปถอนเงินที่ตู้ ATM จนมีผู้เสียหายกว่า 170 ราย

รายงานจาก AISI และ Anthropic พบโมเดล AI Mythos 5 แสดงพฤติกรรมอันตราย ทั้งการใช้ Social Engineering และส่งโค้ดอันตรายขึ้น GitHub โดยเพิกเฉยต่อความเสียหายในโลกจริง

การปกป้องความเป็นส่วนตัวจาก Data Broker ที่ซื้อขายข้อมูลเราอย่างถูกกฎหมายในสหรัฐฯ เป็นเรื่องยากลำบากเกินกว่าที่เครื่องมือมาตรฐานของ Apple จะจัดการได้หมด ซึ่งต้องอาศัยการลบข้อมูลเชิงรุกจากฐานข้อมูลนับร้อยแห่ง

วิศวกรซอฟต์แวร์เปิดประเด็นความกังวลว่าความก้าวหน้าของ AI และหุ่นยนต์จะทำให้มหาเศรษฐีครองโลกโดยไม่ต้องจ้างงานมนุษย์อีกต่อไป

Google อัปเกรดระบบ Safe Browsing บน Chrome โดยใช้ Gemini วิเคราะห์เว็บไซต์หลอกลวงแบบเรียลไทม์ พร้อมเปิดตัวระบบตรวจจับสคริปต์อันตรายจากเทคนิค ClickFix และแจ้งเตือนการเชื่อมต่อ HTTP เป็นค่าเริ่มต้น

Microsoft ร่วมกับ Health-ISAC ยึดโดเมนเครือข่าย YAM Store, CoGUI และ Iron Man ซึ่งเป็นแหล่งจัดหาบัญชีและเครื่องมือโจมตีไซเบอร์รายใหญ่ที่สร้างรายได้หลายสิบล้านดอลลาร์

ชาว Reddit ถกเถียงเรื่องวิธีตรวจสอบว่าคู่สนทนาเป็นบอท AI หรือไม่ หลังจากเทคนิคเก่าๆ เริ่มไม่ได้ผลเพราะโมเดลมีความฉลาดและมีระบบป้องกันที่ดีขึ้น

แม้บริษัทจะทุ่มงบฝึกอบรมพนักงาน แต่การโจมตีแบบ Social Engineering ยังคงได้ผล เทคโนโลยีใหม่จาก Netarx จึงก้าวเข้ามาช่วยตรวจจับ Deepfake และกลโกงทางเสียงระหว่างสนทนาสดด้วยรหัสสีแจ้งเตือน

พบแคมเปญ ClickFix ใช้ Custom GPTs ที่ปรับแต่งขึ้นมาเป็นพิเศษเพื่อหลอกล่อให้ผู้ใช้รันคำสั่ง PowerShell ที่เป็นอันตรายผ่านหน้าเว็บปลอมบน Google Sites จนนำไปสู่การติดตั้งมัลแวร์