แท็ก

#AI coding agents

6 บทความ

OpenCode Console ถูกเจาะ: คีย์ OpenAI/Anthropic/Google ที่ผู้ใช้ 1.4% ฝากไว้อาจหลุด — ช่องโหว่อยู่ในระบบเก่าที่กำลังจะปลดระวาง เหตุการณ์ยังไม่จบ ส่วน CLI ที่ใช้คีย์ในเครื่องไม่เกี่ยว
การแฮ็ก

OpenCode Console ถูกเจาะ: คีย์ OpenAI/Anthropic/Google ที่ผู้ใช้ 1.4% ฝากไว้อาจหลุด — ช่องโหว่อยู่ในระบบเก่าที่กำลังจะปลดระวาง เหตุการณ์ยังไม่จบ ส่วน CLI ที่ใช้คีย์ในเครื่องไม่เกี่ยว

17 ต.ค. 2026 OpenCode ยืนยันว่า OpenCode Console บริการ gateway แบบเสียเงินของตัวเอง ถูกเจาะเมื่อคืนก่อนหน้า ผู้ใช้ราว 1.4% ที่ผูกคีย์ของผู้ให้บริการภายนอก (BYOK) ไว้ได้รับอีเมลให้ revoke คีย์ OpenAI/Anthropic/Google ทันที บริษัทเรียกเหตุนี้ว่า 'distillation attack ขนาดใหญ่' แต่ยังไม่บอกว่าเข้ามาได้อย่างไร ส่วนคนที่ใช้ CLI กับคีย์ในเครื่องตัวเองไม่ได้รับผลกระทบ

· อ่าน 4 นาที
CSA สิงคโปร์ออกคู่มือประเมินความปลอดภัย AI coding agent: 7 ช่องทางโจมตี ตั้งแต่ไฟล์ instruction, MCP, skill ไปจนถึง hook ใน settings.json พร้อม 25 มาตรการ — การสั่งให้โมเดล 'คิดทบทวนเอง' ถูกจัดไว้ระดับต่ำสุด
เครื่องมือนักพัฒนา

CSA สิงคโปร์ออกคู่มือประเมินความปลอดภัย AI coding agent: 7 ช่องทางโจมตี ตั้งแต่ไฟล์ instruction, MCP, skill ไปจนถึง hook ใน settings.json พร้อม 25 มาตรการ — การสั่งให้โมเดล 'คิดทบทวนเอง' ถูกจัดไว้ระดับต่ำสุด

15 ต.ค. 2026 Cyber Security Agency of Singapore เผยแพร่ Security Assessment Handbook สำหรับ AI coding assistant แบบ IDE และ CLI เป็นเว็บแบบโต้ตอบได้ กำหนด attack vector พื้นฐาน 7 แบบที่ map กับ MITRE ATLAS และมาตรการ 25 ข้อแบ่ง 3 ระดับ โดย sandbox, default-deny egress, log และ human approval อยู่ระดับ 0 ขณะที่การให้โมเดล self-reflect อยู่ระดับ 2

· อ่าน 5 นาที
Anthropic เลิกใช้ git กับ monorepo หลัก หันมาใช้ Scion ที่สร้างเอง — merge ต่อวันโตจาก 2,500 เป็น 30,000+ ภายใน 4 เดือน ทีม 7 คนสร้างและย้ายเสร็จใน 5 เดือน
เครื่องมือนักพัฒนา

Anthropic เลิกใช้ git กับ monorepo หลัก หันมาใช้ Scion ที่สร้างเอง — merge ต่อวันโตจาก 2,500 เป็น 30,000+ ภายใน 4 เดือน ทีม 7 คนสร้างและย้ายเสร็จใน 5 เดือน

บล็อก Engineering ของ Anthropic (13 ต.ค. 2026) เล่าว่าจำนวน code change ที่ merge ต่อวันโตจากราว 2,500 ในเดือน พ.ค. เป็นกว่า 30,000 ในเดือน ก.ย. จน git กลายเป็นคอขวด จึงสร้างระบบ version control ชื่อ Scion ที่ออกแบบโดยถือว่า client เป็นเอเจนต์ที่ออนไลน์ตลอด ใช้ทรัพยากรน้อยกว่าระบบ git mirror เดิม 200 เท่า และ checkout ใน CI เร็วขึ้นราว 100 เท่า แต่ไม่ได้เปิดซอร์ส

· อ่าน 6 นาที
Codex CLI เปิด daemon เบื้องหลังที่อัปเดตตัวเองเป็นค่าเริ่มต้นตั้งแต่ 0.157.0 — issue ขึ้นหน้าแรก HN, daemon จำ env ของ session แรก และวิธีปิดยังไม่มีในเอกสาร config
เครื่องมือนักพัฒนา

Codex CLI เปิด daemon เบื้องหลังที่อัปเดตตัวเองเป็นค่าเริ่มต้นตั้งแต่ 0.157.0 — issue ขึ้นหน้าแรก HN, daemon จำ env ของ session แรก และวิธีปิดยังไม่มีในเอกสาร config

ตั้งแต่ Codex CLI 0.157.0 (25 ก.ย. 2026) การเปิด codex จะสตาร์ต app-server daemon ที่รันค้างหลังปิดหน้าต่าง คัดลอกแพ็กเกจราว 374MB ไปไว้ใน ~/.codex และอัปเดตตัวเองทุกชั่วโมง issue ที่ขอให้เป็น opt-in ขึ้นหน้าแรก Hacker News เมื่อ 12 ต.ค. ขณะที่โค้ดบน main ยังตั้ง daemon_auto_start เป็น true และ OpenAI ยังไม่ตอบ

· อ่าน 4 นาที
Cursor เปลี่ยนเอเจนต์จาก "สั่งแล้วรอ" เป็น "เฝ้าแล้วตื่นเอง" — subscriptions ผูกกับ PR และ Slack, /goal ที่ยึดเป้าหมายจนจบ และ subagent ที่ได้เครื่องเสมือนของตัวเอง
เครื่องมือนักพัฒนา

Cursor เปลี่ยนเอเจนต์จาก "สั่งแล้วรอ" เป็น "เฝ้าแล้วตื่นเอง" — subscriptions ผูกกับ PR และ Slack, /goal ที่ยึดเป้าหมายจนจบ และ subagent ที่ได้เครื่องเสมือนของตัวเอง

19 ส.ค. 2026 Cursor อัปเดต cloud agent ครั้งใหญ่: agent สมัครติดตาม PR, เธรด Slack หรือ scheduled task แล้วตื่นขึ้นมาทำงานเองเมื่อมีเหตุการณ์, คำสั่ง /goal ให้ยึดเป้าหมายระยะยาวจนสำเร็จ, และ subagent แต่ละตัวได้เครื่องเสมือนพร้อมสำเนาโปรเจกต์ของตัวเองเพื่อรันขนานกันได้จริง

· อ่าน 5 นาที
fx: เอเจนต์เขียนโค้ดของ Vercel ที่เขียนด้วย Zig ทั้งตัวเหลือ 7.8 MB — สวนทางกับทุกคนที่กำลังยัด IDE ลงเทอร์มินัล
เครื่องมือนักพัฒนา

fx: เอเจนต์เขียนโค้ดของ Vercel ที่เขียนด้วย Zig ทั้งตัวเหลือ 7.8 MB — สวนทางกับทุกคนที่กำลังยัด IDE ลงเทอร์มินัล

Vercel Labs ปล่อย fx เอเจนต์เขียนโค้ดโอเพนซอร์ส Apache-2.0 ที่เขียนด้วย Zig ทั้งตัว ไบนารีเดียว 7.8 MiB ไม่ต้องมี Node.js รองรับ MCP, skills, subagents และ ACP พร้อม SDK แบบ WebAssembly สำหรับฝังลงระบบอื่น — ปล่อยรุ่นแรก 17 ส.ค. 2026 และขึ้นหน้าแรก Hacker News ในวันที่ 18

· อ่าน 6 นาที