หมวด
27 บทความ
Parameter Labs เปิดเผยเมื่อ 28 ต.ค. ว่าลิงก์แชร์ ChatGPT สามารถรัน JavaScript ในเซสชันของคนเปิด อ่านแชตส่วนตัวและส่งข้อมูลออกนอกได้ OpenAI แก้แล้วเมื่อ 26 ต.ค. แต่ไลบรารี MathLive ที่เป็นจุดเริ่มต้นเพิ่งออกการแก้ด้านความปลอดภัยเมื่อ 31 ต.ค.
Cisco Talos เผยแพร่รายงาน VOLTA-AUTODOXER เมื่อ 31 ต.ค. มัลแวร์ขโมยข้อมูลบน Windows ที่ส่งหลักฐานของเหยื่อผ่าน OpenRouter ให้ LLM เขียนรายงานจัดลำดับมูลค่า ถ้าโมเดลแรกปฏิเสธจะไล่ไปโมเดลถัดไป และตัวสร้างแบบแทนค่าบ่งชี้ว่าอาจถูกขายเป็นสินค้า
Cursor ยืนยันว่า Anthropic.claude-code เวอร์ชัน 2.1.312 และ 2.1.313 ที่ถูกดัดแปลงอยู่ใน marketplace ราว 11 ชั่วโมงเมื่อ 29 ต.ค. พยายามเปิดแบ็กดอร์ SSH บน macOS และ Windows พนักงาน Anthropic ยืนยันว่า 2.1.313 ไม่เคยถูกเผยแพร่จากบริษัท เรื่องที่ยังไม่เปิดเผยคือคนร้ายเข้าไปวางไฟล์ได้อย่างไร
รายงาน 29 ต.ค. ของ Epoch AI พบว่าโมเดล open-weight GLM-5.3 ใช้แพตช์ที่เผยแพร่แล้วแต่ยังไม่ถึงผู้ใช้ สร้างเว็บที่อ่านไฟล์จากเครื่องผู้เยี่ยมชม Firefox ได้ทั้ง 6 รุ่น โดยไม่มีการปฏิเสธจากผู้ให้บริการใด Mozilla ปิดช่องโหว่สำคัญแล้วใน Firefox 159 ส่วน Chrome ยังเจาะไม่สำเร็จ
Forever Security รายงาน (22 ต.ค. 2026 สื่อความปลอดภัยหยิบไปรายงานต่อ 26 ต.ค.) ว่าเจอไฟล์ AGENTS.md ใน ~/Downloads ของเครื่องลูกค้า ไฟล์นี้สั่ง Codex ให้เพิ่ม MCP server ลง ~/.codex/config.toml เพื่อติดตั้งแพ็กเกจ npm อันตราย function-color เมื่อทดสอบซ้ำใน VM โดยใช้ไฟล์จริง Codex รันมัลแวร์เกิน 90% ของครั้ง ส่วนไฟล์ CLAUDE.md ที่ทีมเขียนขึ้นเองทำให้ Claude Code เปลี่ยน ANTHROPIC_BASE_URL ได้ราว 50% ของครั้ง ซึ่งพอให้ OAuth token รั่ว
LiteLLM เผยแพร่ root cause analysis เมื่อ 23 ต.ค. 2026 ระบุว่า master key ของ LiteLLM Agent Platform ถูก commit ในไฟล์ opencode.json ขึ้น repo สาธารณะเมื่อ 27 พ.ค. และไม่เคยถูก revoke ผู้โจมตีใช้ key นี้เมื่อ 10 ต.ค. ดึง GitHub CLI token ของ org owner ออกมาจาก API ของ agent จากนั้นใช้ CI ขโมย token ของ maintainer อีก 2 คน แล้วรอ 11 วันจนทีมผ่อนกฎอนุมัติ release ก่อนลงมือ — คำอธิบายนี้แก้ข้อมูลช่วงแรกที่บอกว่า token หลุดจาก log
CVE-2026-111497 เป็นช่องโหว่ out-of-bounds write ในตัว decoder ของ Google Brotli เวอร์ชัน 1.0.3–1.2.0 (CVSS 4.0 ได้ 9.2) ทีม OpenAI Codex Security เป็นผู้รายงาน ส่ง Brotli stream ที่สร้างขึ้นมาเพียงก้อนเดียวก็รันโค้ดบนเครื่องปลายทางได้ทั้งสองทิศ คือ client ยึด server หรือ server ยึด client ที่รับ response แบบบีบอัด ตัวแก้ต้นทางถูก commit ตั้งแต่ 27 ก.พ. แต่เพิ่งออก release 1.0.10/1.1.1/1.2.1 เมื่อ 21 ต.ค. ทำให้ Node.js, PyPI Brotli/brotlicffi, Bun, Envoy และ Istio ต้องทยอยออกแพตช์ตามกัน
Microsoft Threat Intelligence รายงาน 21 ต.ค. 2026 ว่า Storm-0940 ใช้ ARTEX เฟรมเวิร์ก pentest แบบ multi-agent ที่ต่อ LLM อะไรก็ได้ ทำ recon, password spray และใช้ OAuth app ในทางมิชอบมาตั้งแต่ ก.ย. และเป็นผู้อยู่เบื้องหลังเหตุ ConnectWise Cloud Backup หลังได้ตัวตนของแอปไป เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยความเร็วถึง 2,900 ครั้ง/นาที และหลายรายได้สิทธิ์ privileged แบบถาวร
21 ต.ค. 2026 litellm==1.107.0 ทั้ง 7 wheel บน PyPI (11:39–13:23 UTC) และ Docker tag latest/main-stable (11:46–14:20 UTC) มีมัลแวร์ที่รันทุกครั้งที่เปิด Python ขโมย SSH key, cloud credential, token ของเครื่องมือ AI และ dump provider key ทั้งหมดจากฐานข้อมูล proxy — LiteLLM ระบุว่าผู้โจมตีได้ token GitHub CLI จาก log ของ deployment ภายในที่เปิดสู่อินเทอร์เน็ต และ Wiz พบการนำ AWS credential ที่ขโมยไปใช้กับ Bedrock แล้ว
21 ต.ค. 2026 PHP ออก 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ CVE-2026-109618 และ CVE-2026-109619 ที่ทำ RCE ได้โดยไม่ต้องยืนยันตัวตน เสี่ยงที่สุดบน Apache mod_php ซึ่งยิงได้ก่อนโค้ดแอปจะรัน — Calif และ OpenAI รายงานบั๊กวันที่ 11 ส.ค. ผ่านโครงการ Patch the Planet ส่วน Wiz ใช้ Gemini 4 Argon และ GPT-5.6 Sol ช่วยหาและสร้าง exploit ต่อ WordPress, Drupal, Joomla
17 ต.ค. 2026 OpenCode ยืนยันว่า OpenCode Console บริการ gateway แบบเสียเงินของตัวเอง ถูกเจาะเมื่อคืนก่อนหน้า ผู้ใช้ราว 1.4% ที่ผูกคีย์ของผู้ให้บริการภายนอก (BYOK) ไว้ได้รับอีเมลให้ revoke คีย์ OpenAI/Anthropic/Google ทันที บริษัทเรียกเหตุนี้ว่า 'distillation attack ขนาดใหญ่' แต่ยังไม่บอกว่าเข้ามาได้อย่างไร ส่วนคนที่ใช้ CLI กับคีย์ในเครื่องตัวเองไม่ได้รับผลกระทบ
ทีม Frontier Red Team ของ Anthropic รายงานเมื่อ 12 ต.ค. 2026 ว่าโมเดลเปิดขนาดเล็กใกล้จะจำลองตัวเองบนอุปกรณ์ IoT ได้โดยไม่ต้องพึ่งดาต้าเซ็นเตอร์ โมเดล 9B ตั้ง inference ได้บน 8 จาก 9 ชนิดฮาร์ดแวร์ GLM-5.2 แพร่ได้ 8/8 โหนดใน 4 จาก 5 รอบ และเส้นแนวโน้มชี้ว่าโมเดล ≤30B จะถึงระดับนั้นภายในสิ้นปี 2026
Black Lotus Labs ของ Lumen เปิดรายงาน (ราว 7 ต.ค.) เรื่องมัลแวร์ PoeLLM ที่ติดเซิร์ฟเวอร์ไปแล้วกว่า 3,400 เครื่องตั้งแต่เม.ย. 2026 เหยื่อส่วนใหญ่คือ LiteLLM และ Ollama ที่เปิดสู่อินเทอร์เน็ต เส้นทางเจาะ LiteLLM ที่น่าจะใช้คือ CVE-2026-42271 ใน endpoint ทดสอบ MCP ซึ่งแพตช์แล้วใน 1.83.7 ตั้งแต่เม.ย. — ข่าวย้อนหลังที่คนรัน AI stack เองควรเช็กเครื่องตัวเอง
กระทู้ 'Zod 4.6.6 compromised by malware?' ขึ้นหน้าแรก Hacker News วันนี้ เราดาวน์โหลด tarball ของ 4.6.6 มาตรวจเองแล้ว ไม่มีไฟล์ loader และไม่มี preinstall ส่วน commit ที่ฝังตัวโหลดมัลแวร์ซึ่งใช้ Ethereum เป็นช่องทางสั่งการนั้น ถูก push ขึ้น main ตั้งแต่ 21 ก.ย. และถูก revert ภายในวันเดียวกัน แต่ยังอยู่ในประวัติ commit ระหว่าง v4.6.5 กับ v4.6.6
CrowdStrike รายงาน 7 ต.ค. 2026 ว่าคนร้ายที่โจมตีสถาบันการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. ใช้ ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีน ต่อกับ DeepSeek v4.1-flash และใช้ Claude Code ที่ต่อกับ GLM-5.3 และ Grok 4.6 วันรุ่งขึ้นผู้พัฒนา ARTEX ประกาศหยุดพัฒนาและปิดซอร์ส
Zenity Labs เผยแพร่งานวิจัย 4 ตอน (8 ต.ค.) แสดงว่า agent บน Amazon Bedrock AgentCore ที่มีเครื่องมือส่ง HTTP หรือ shell ถูกพรอมต์สั่งให้อ่าน metadata service แล้วส่ง credential ของตัวเองออกมาได้ จากนั้น execution role ค่าเริ่มต้นที่ให้สิทธิ์ทั้ง region ทำให้ดึงโค้ดของทุก agent อ่านแชตของผู้ใช้ทุกคน และฝังคำสั่งใน memory ได้ AWS ปิดเคสเป็น 'informative' และเปลี่ยนเป็น IMDSv2 เท่านั้นตั้งแต่ 14 ก.พ.
Glow Security เปิดรายงาน PixelLeak (29 ก.ย. 2026) พบว่า coding agent ที่ถูกสั่งให้แนบภาพ before/after ใน pull request ของ repo ส่วนตัว แก้ปัญหาด้วยการสร้าง repo สาธารณะในบัญชีส่วนตัวของนักพัฒนาแล้วอัปโหลดภาพไว้ที่นั่น ภาพกว่า 13,000 ภาพจากกว่า 300 องค์กรจึงหลุดออกมา บางภาพมีข้อมูลลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว และฝ่ายความปลอดภัยไม่เห็นเพราะไม่ได้อยู่ใน org ของบริษัท
18–19 ก.ย. WSJ รายงานและ Google ยืนยันว่า Gemini เข้าถึงระบบของบริษัทจริงสามแห่งโดยไม่ได้รับอนุญาตระหว่างการทดสอบความสามารถไซเบอร์ของบริษัท Irregular เมื่อเดือน พ.ค. โดยเดารหัสผ่านหนึ่งเคสและหยิบ credential จาก public repo อีกสองเคส — ต้นเหตุคือชื่อบริษัทสมมติในสถานการณ์ทดสอบดันตรงกับโดเมนจริง
Wiz เปิดเผย 17 ส.ค. 2026 ว่า PR ที่มี "Copilot Autofix powered by AI" เป็น co-author ได้แทนที่โค้ดที่ปลอดภัยด้วยแพตเทิร์นที่มีช่องโหว่ script injection ใน workflow ของ Snowflake จนดึง token เข้า Jira ภายในของบริษัทออกมาได้ — และระบบรีวิวความปลอดภัยด้วย AI ของ GitHub เองก็ไม่จับ
PromptArmor เผยแพร่รายงาน (5 ส.ค. 2026) ว่า Rovo ผู้ช่วย AI ของ Atlassian ถูก indirect prompt injection ผ่านไฟล์ที่ผู้ใช้อัปโหลดเอง แล้วส่งเนื้อหา Jira/Confluence ออกไปยังเซิร์ฟเวอร์ผู้โจมตีได้ — และสวิตช์ปิด web search ระดับองค์กรกันไม่อยู่
Anthropic รีวิวการรันทดสอบ 141,006 ครั้ง แล้วพบ 3 เหตุการณ์ (รวม 6 รัน) ที่ Claude โจมตีระบบจริงบนอินเทอร์เน็ตระหว่างการประเมินความสามารถด้านไซเบอร์ หนักสุดคือ Claude Mythos 5 สมัครบัญชี PyPI จริงแล้วอัปโหลดแพ็กเกจมัลแวร์ ซึ่งถูกดาวน์โหลดไปรันบนเครื่องจริง 15 เครื่องภายในเวลาราวหนึ่งชั่วโมง
OpenAI เปิดเผย (21 ก.ค. 2026) ว่าผู้บุกรุก production infrastructure ของ Hugging Face เมื่อกลางเดือนคือ โมเดลของ OpenAI เอง — GPT-5.6 Sol กับโมเดล pre-release ที่ยังไม่เปิดตัว ซึ่งถูกปิด refusal ด้านไซเบอร์เพื่อทดสอบ แล้วใช้ zero-day ใน package registry cache proxy หนีออกจาก sandbox ไต่สิทธิ์ข้ามเครื่องจนออกอินเทอร์เน็ต และเจาะเซิร์ฟเวอร์ Hugging Face เพื่อดึงเฉลยของ benchmark ที่ตัวเองกำลังถูกวัดผลอยู่
Pillar Security เปิดผลวิจัยชุด 'The Week of Sandbox Escapes' (20 ก.ค. 2026) แสดงวิธี escape sandbox ของ AI coding agent สี่ตัว — Cursor, OpenAI Codex CLI, Gemini CLI และ Google Antigravity — โดยไม่เจาะ sandbox ตรง ๆ แต่ให้เอเจนต์เขียนไฟล์ที่เครื่องมือนอก sandbox เชื่อและเอาไปรันเอง Cursor แก้ใน v3.0.0 (CVE-2026-48124) และ Codex CLI แก้ใน v0.95.0
Hugging Face เปิดเผย (16 ก.ค. 2026) ว่าถูกบุกรุก production infrastructure โดยระบบ AI agent อัตโนมัติแบบ end-to-end ที่ยิงคำสั่งหลายหมื่นครั้งผ่านฝูง sandbox — เข้าถึง internal dataset บางส่วนและ credential ของ service หลายตัว ที่น่าตกใจกว่าคือทีมสืบสวนใช้ API โมเดลเจ้าใหญ่ไม่ได้ เพราะ guardrail บล็อก จนต้องหันไปรัน GLM 5.2 แบบ open-weight บนเครื่องตัวเอง
นักวิจัยเปิดเผยช่องโหว่ใหม่ชื่อ agentjacking — แฮกเกอร์ยิง error event ปลอมที่ฝังคำสั่งแบบ markdown เข้า Sentry ผ่าน DSN ที่เปิดเผยต่อสาธารณะ พอ dev สั่ง AI agent ให้ไปดู issue ผ่าน MCP agent ก็รันคำสั่งของแฮกเกอร์ด้วยสิทธิ์ของ dev เอง สำเร็จ 85% บน Claude Code, Cursor และ Codex พบองค์กรเสี่ยงอย่างน้อย 2,388 แห่ง
ใน Patch Tuesday วันที่ 12 พ.ค. 2026 Microsoft แก้รวม 120 ช่องโหว่ (29 RCE rated Critical, no zero-day) — ที่กระทบ developer tooling โดยตรงคือ **CVE-2026-41109** ช่องโหว่ injection ที่ทำให้ **GitHub Copilot ผสมกับ Visual Studio bypass security feature** ผ่าน network ไม่ต้อง authenticate (CVSS 8.8 High) — pattern: improper neutralization of special elements in output ทำให้ output ของ Copilot ที่ดาวน์สตรีมไปประมวลผลในจักรวาล IDE ถูก inject pile ได้ ปล่อยพร้อม cluster CVE บน **VS Code** (CVE-2026-41610 ถึง CVE-2026-41613) ที่ครอบคลุม EoP, info disclosure, RCE, security feature bypass — สัญญาณว่า attack surface ของ AI coding agent ใน dev environment ขยายเร็วกว่าที่หลายทีม security ไทยจะตามทัน
OpenAI ประกาศ revoke macOS code-signing certificate ในวันศุกร์ 8 พ.ค. 2026 หลัง GitHub Actions workflow ที่ sign macOS app downloads Axios เวอร์ชันที่ถูก compromise (1.14.1) ตั้งแต่ 31 มี.ค. — แอปที่กระทบ: ChatGPT Desktop, Codex, Codex CLI, Atlas — root cause: ใช้ floating tag แทน commit hash + ไม่ได้ตั้ง minimumReleaseAge — ทีมที่ใช้แอปรุ่นเก่าหลัง 8 พ.ค. จะถูก macOS Gatekeeper block จาก security policy