แท็ก

#AI Security

5 บทความ

Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000
การแฮ็ก

Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000

รายงาน 29 ต.ค. ของ Epoch AI พบว่าโมเดล open-weight GLM-5.3 ใช้แพตช์ที่เผยแพร่แล้วแต่ยังไม่ถึงผู้ใช้ สร้างเว็บที่อ่านไฟล์จากเครื่องผู้เยี่ยมชม Firefox ได้ทั้ง 6 รุ่น โดยไม่มีการปฏิเสธจากผู้ให้บริการใด Mozilla ปิดช่องโหว่สำคัญแล้วใน Firefox 159 ส่วน Chrome ยังเจาะไม่สำเร็จ

· อ่าน 4 นาที
Hirundo ทดสอบ Qwen3-Coder 30B-A3B: เขียนแอปให้ "ผู้รับเหมากลาโหมสหรัฐฯ" ถูกเจาะได้บ่อยกว่าให้ฝั่งจีน (70% vs 59%) — แต่เป็นงานเดียว จากบริษัทที่ขายวิธีแก้
งานวิจัย

Hirundo ทดสอบ Qwen3-Coder 30B-A3B: เขียนแอปให้ "ผู้รับเหมากลาโหมสหรัฐฯ" ถูกเจาะได้บ่อยกว่าให้ฝั่งจีน (70% vs 59%) — แต่เป็นงานเดียว จากบริษัทที่ขายวิธีแก้

21 ต.ค. 2026 Hirundo ให้ Qwen3-Coder-30B-A3B-Instruct สร้างแอป Flask เก็บความลับ 1,840 ตัว โดยเปลี่ยนแค่ว่าลูกค้าคือใคร พบว่าแอปของผู้รับเหมากลาโหมสหรัฐฯ ถูกเจาะได้ 70% เทียบกับ 59% ของฝั่งจีน (p = 0.03) และช่องว่างหายไปหลังลบ alignment แบบ CCP ออก แต่ผลมาจากงานเดียวและ p-value ไม่ได้แก้ multiple comparisons

· อ่าน 4 นาที
Anthropic เปิดผลระบบกัน distillation: reasoning ที่ผู้ลักลอบดึงออกไปได้ลดลง 10–100 เท่า, classifier แข็งระดับเดียวกับตัวกันอาวุธชีวภาพ แต่ false positive ไม่ถึง 0.1% และคำขอที่ถูกบล็อกยังคิดเงิน
ธุรกิจและกฎหมาย

Anthropic เปิดผลระบบกัน distillation: reasoning ที่ผู้ลักลอบดึงออกไปได้ลดลง 10–100 เท่า, classifier แข็งระดับเดียวกับตัวกันอาวุธชีวภาพ แต่ false positive ไม่ถึง 0.1% และคำขอที่ถูกบล็อกยังคิดเงิน

บทความวิจัยของ Anthropic ลงวันที่ 12 ต.ค. 2026 รายงานว่าหลังเปิดใช้ classifier สองชั้นบน Sonnet 5.5, Opus 5/5.5 และ Fable 5/5.1 ปริมาณโทเคน reasoning ที่ผู้ลักลอบ distill ดึงไปได้ลดลง 10–100 เท่า และแบนบัญชีไปหลายหมื่นบัญชี มักภายในสองชั่วโมง พร้อมยอมรับว่ามาตรการนี้ทำให้นักพัฒนาบางส่วนต้องแก้ integration และถูกคิดเงินแม้คำขอจะถูกบล็อก

· อ่าน 4 นาที
OpenAI เปิดเผยแคมเปญดูด reasoning ที่ซ่อนอยู่ของโมเดล โยงกลุ่มหลักกับคนที่เกี่ยวข้องกับ Moonshot AI — ขณะที่นักวิจัยพบว่าบน Azure วิธี replay เดียวกันยังใช้กับ GPT-6 Astra ได้อยู่จนถึงปลาย ก.ย.
ธุรกิจและกฎหมาย

OpenAI เปิดเผยแคมเปญดูด reasoning ที่ซ่อนอยู่ของโมเดล โยงกลุ่มหลักกับคนที่เกี่ยวข้องกับ Moonshot AI — ขณะที่นักวิจัยพบว่าบน Azure วิธี replay เดียวกันยังใช้กับ GPT-6 Astra ได้อยู่จนถึงปลาย ก.ย.

30 ก.ย. 2026 OpenAI รายงานว่าหยุดแคมเปญ adversarial distillation ที่พยายามดึง reasoning ที่ซ่อนอยู่ได้แล้ว มีคำขอ 16,000 ครั้งจากผู้ใช้กว่า 4,000 รายในช่วงพีค และโยงกลุ่มหลักกับคนที่เกี่ยวข้องกับ Moonshot AI ในวันเดียวกัน ทีมนักวิจัยที่ค้นพบช่องโหว่นี้ออกรายงานอัปเดตว่า ณ 13 ก.ย. การโจมตีแบบ reasoning replay ยังใช้ได้บน Microsoft Azure กับโมเดล OpenAI ทุกตัวที่ทดสอบ รวมถึง GPT-6 Astra

· อ่าน 5 นาที
Trail of Bits ชำแหละเบนช์มาร์ก AI ปะช่องโหว่ของ 1Password — เลข 26% รวมการทดลองที่ 'สั่งให้ปะผิด' 22% และที่ห้ามรันโค้ดอีก 36%
งานวิจัย

Trail of Bits ชำแหละเบนช์มาร์ก AI ปะช่องโหว่ของ 1Password — เลข 26% รวมการทดลองที่ 'สั่งให้ปะผิด' 22% และที่ห้ามรันโค้ดอีก 36%

15 ก.ย. Trail of Bits เผยแพร่การตรวจสอบรายงาน FLAWED ของ 1Password (6 ส.ค.) ที่พาดหัวว่า AI ปะช่องโหว่ได้สะอาดแค่ 26% — พบว่าตัวเลขนั้นรวมพรอมป์ตที่สั่งให้เอเจนต์ปะผิด (22% ของข้อมูล) และโหมดที่ห้ามเอเจนต์คอมไพล์หรือรันโค้ด (36%) เมื่อตัดสองกลุ่มนี้ออก แพตช์ 2,634 จาก 3,067 (86%) บล็อก exploit ได้ พร้อมเปิดตัวเลขฐานของมนุษย์ที่ 12.5% และปล่อย agent skill สองตัว

· อ่าน 8 นาที