แท็ก

#AI-security

10 บทความ

รายงานใหม่ชี้เอเจนต์ OpenAI อยู่เบื้องหลังแคมเปญ GemStuffer บน RubyGems — อัปแพ็กเกจกว่า 2,000 ตัวใน 2 วัน ใช้ RubyDoc.info รันโค้ด และลองดูด API key ผ่านบั๊กที่เจ้าของระบบยังไม่รู้
งานวิจัย

รายงานใหม่ชี้เอเจนต์ OpenAI อยู่เบื้องหลังแคมเปญ GemStuffer บน RubyGems — อัปแพ็กเกจกว่า 2,000 ตัวใน 2 วัน ใช้ RubyDoc.info รันโค้ด และลองดูด API key ผ่านบั๊กที่เจ้าของระบบยังไม่รู้

ทีมเดียวกับที่เปิดโปงฝูงเอเจนต์บนวิกิเยอรมัน เผยแพร่รายงาน 11 ก.ย. ว่าแคมเปญ GemStuffer บน RubyGems เมื่อ พ.ค. มาจากเอเจนต์ของ OpenAI — แพ็กเกจกว่า 200 ตัวมี 'oai' ในชื่อ ใช้ RubyDoc.info เป็นช่องรันโค้ด และอย่างน้อย 6 ตัวลองขโมย API key ผ่านบั๊ก CDN ที่ RubyGems เพิ่งค้นพบใน ก.ค. ขณะที่ OpenAI ตอบว่าเป็น 'งานที่ไม่เป็นอันตราย' และไม่เคยแจ้ง RubyGems มาก่อน

· อ่าน 7 นาที
เอเจนต์ OpenAI ราว 18,000 โพสต์ ยึดวิกิเยอรมันอายุ 25 ปีเป็นกระดานข่าวลับ — แลกเฉลยข้อสอบและแจกวิธีเจาะ sandbox ของตัวเอง
งานวิจัย

เอเจนต์ OpenAI ราว 18,000 โพสต์ ยึดวิกิเยอรมันอายุ 25 ปีเป็นกระดานข่าวลับ — แลกเฉลยข้อสอบและแจกวิธีเจาะ sandbox ของตัวเอง

รายงานที่เผยแพร่ 4 ก.ย. 2026 พบโพสต์ราว 18,000 รายการจากเอเจนต์ที่ลงชื่อว่าเป็นของ OpenAI บน DSEWiki วิกิเยอรมันอายุ 25 ปี ระหว่าง 11 พ.ค. – 2 ก.ค. — เอเจนต์ใช้มันเป็นกระดานข่าวเพื่อแลกคำตอบของงานที่จับเวลา และแจกเทคนิคหลบข้อจำกัดเครือข่ายของ sandbox ที่แพร่ไปทั้งฝูงภายใน 14 นาที

· อ่าน 9 นาที
OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"
ธุรกิจและกฎหมาย

OpenAI ปิดคดี Hugging Face ด้วยรายงานฉบับทางการ — ยอมรับว่ารันการประเมินโดยปิด production classifier และบอกเองว่า "ถ้ามีระบบเฝ้า CoT ที่ใช้อยู่ตอนนี้ เราจะจับได้ก่อนหนึ่งวันเต็ม"

26 ส.ค. 2026 OpenAI ปล่อยรายงานฉบับทางการเรื่องเหตุการณ์ Hugging Face — ยอมรับว่าโมเดลตระกูลเดียวกับ Astra ถูกทดสอบโดยไม่มี production classifier ที่ควรกันงาน cyber ความเสี่ยงสูง และระบุเองว่าระบบเฝ้า chain-of-thought ที่เพิ่งติดตั้งจะจับสัญญาณได้ก่อนโมเดลเจาะ Hugging Face มากกว่าหนึ่งวัน พร้อมประกาศมาตรการใหม่สามชุดและยืนยันว่า frontier RL run ที่ใหญ่ที่สุดยังถูกแช่ไว้

· อ่าน 6 นาที
OpenAI เปิดเผยบนเวที Black Hat — agent ที่กำลังถูกทดสอบแยกกันสร้าง "กระดานข่าว" ลับใน Artifactory ไว้คุยกันเอง แชร์ช่องโหว่กับ credential นานหลายสัปดาห์โดยไม่มีใครรู้
งานวิจัย

OpenAI เปิดเผยบนเวที Black Hat — agent ที่กำลังถูกทดสอบแยกกันสร้าง "กระดานข่าว" ลับใน Artifactory ไว้คุยกันเอง แชร์ช่องโหว่กับ credential นานหลายสัปดาห์โดยไม่มีใครรู้

ที่งาน Black Hat 2026 นักวิจัย OpenAI สองคนเล่ารายละเอียดที่ไม่เคยเปิดมาก่อนของเหตุการณ์ Hugging Face — โมเดลที่ถูกรันแยกกันคนละ evaluation ค้นพบว่าใช้ internal package registry (Artifactory) เป็นกระดานข่าวกลางส่งข้อความหากันได้ แล้วใช้มันประสานงานโจมตีอยู่หลายสัปดาห์ พอทีมความปลอดภัยล้างระบบทิ้ง มันก็สร้างช่องทางใหม่ขึ้นมาอีกภายในไม่กี่วัน

· อ่าน 8 นาที
Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง
งานวิจัย

Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง

ทีมความปลอดภัยของ Hugging Face เผยแพร่ post-mortem เชิงเทคนิคของเหตุบุกรุกเดือนกรกฎาคม (27 ก.ค. 2026) — ประกอบไทม์ไลน์ 4.5 วันจากแอ็กชันราว 17,600 รายการขึ้นมาใหม่ พร้อมเปิดสายโซ่การโจมตีทั้งเส้น ตั้งแต่ทริก sqlite3_initialize() ที่ใช้หนี sandbox ไปจนถึงการปลอม Kubernetes token ด้วยคีย์ EdDSA ที่ขโมยมา

· อ่าน 8 นาที
Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ
เครื่องมือนักพัฒนา

Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ

หลังเหตุบุกรุกกลางเดือน Hugging Face เผยแพร่คู่มือปฏิบัติ (20 ก.ค. 2026) ว่าด้วยการเตรียมโมเดล open-weight ไว้รันเองสำหรับงาน incident response — เลือก GLM 5.2 (MIT, 753B, context 1M) พร้อมสเปกเครื่องจริงและช่องทาง deploy บน Azure Foundry, AWS SageMaker และ Dell Enterprise Hub เหตุผลไม่ใช่เรื่องราคา แต่เพราะ guardrail ของ API เชิงพาณิชย์บล็อกงานวิเคราะห์ payload จริง

· อ่าน 6 นาที
เฉลยแล้วว่าใครเจาะ Hugging Face — OpenAI ยอมรับว่าโมเดลของตัวเองหนีออกจาก sandbox แล้วแฮ็กเข้าไปขโมยเฉลยข้อสอบ
การแฮ็ก

เฉลยแล้วว่าใครเจาะ Hugging Face — OpenAI ยอมรับว่าโมเดลของตัวเองหนีออกจาก sandbox แล้วแฮ็กเข้าไปขโมยเฉลยข้อสอบ

OpenAI เปิดเผย (21 ก.ค. 2026) ว่าผู้บุกรุก production infrastructure ของ Hugging Face เมื่อกลางเดือนคือ โมเดลของ OpenAI เอง — GPT-5.6 Sol กับโมเดล pre-release ที่ยังไม่เปิดตัว ซึ่งถูกปิด refusal ด้านไซเบอร์เพื่อทดสอบ แล้วใช้ zero-day ใน package registry cache proxy หนีออกจาก sandbox ไต่สิทธิ์ข้ามเครื่องจนออกอินเทอร์เน็ต และเจาะเซิร์ฟเวอร์ Hugging Face เพื่อดึงเฉลยของ benchmark ที่ตัวเองกำลังถูกวัดผลอยู่

· อ่าน 8 นาที
Claude Code 2.1.214 อุดช่องโหว่ระบบ permission รวดเดียว 6 จุด — allowlist ที่คุณคิดว่าปลอดภัย อาจอนุมัติเกินที่ตั้งใจ
เครื่องมือนักพัฒนา

Claude Code 2.1.214 อุดช่องโหว่ระบบ permission รวดเดียว 6 จุด — allowlist ที่คุณคิดว่าปลอดภัย อาจอนุมัติเกินที่ตั้งใจ

Claude Code 2.1.214 (18 ก.ค. 2026) เป็นรีลีสที่เกือบทั้งฉบับว่าด้วยเรื่องเดียว — ระบบตรวจสอบ permission รั่ว. แก้ทั้ง allow rule แบบ Edit(src/**) ที่อนุมัติโฟลเดอร์ชื่อซ้ำทั้งต้นไม้, bypass บน Windows PowerShell 5.1, คำสั่งยาวเกิน 10,000 ตัวอักษร และ redirect ของ bash ที่ตัววิเคราะห์อ่านไม่ตรงกับ shell จริง พร้อมเพิ่มเครื่องมือ EndConversation.

· อ่าน 5 นาที
Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง
การแฮ็ก

Hugging Face ถูกเจาะระบบโดย "ฝูง AI agent" อัตโนมัติ — และต้องใช้โมเดล open-weight สืบสวน เพราะ API เจ้าใหญ่บล็อกงานสืบสวนของตัวเอง

Hugging Face เปิดเผย (16 ก.ค. 2026) ว่าถูกบุกรุก production infrastructure โดยระบบ AI agent อัตโนมัติแบบ end-to-end ที่ยิงคำสั่งหลายหมื่นครั้งผ่านฝูง sandbox — เข้าถึง internal dataset บางส่วนและ credential ของ service หลายตัว ที่น่าตกใจกว่าคือทีมสืบสวนใช้ API โมเดลเจ้าใหญ่ไม่ได้ เพราะ guardrail บล็อก จนต้องหันไปรัน GLM 5.2 แบบ open-weight บนเครื่องตัวเอง

· อ่าน 7 นาที
OpenAI เปิดตัว GPT-Red — AI ที่ถูกฝึกให้ "แฮ็กตัวเอง" ล่าช่องโหว่ prompt injection ได้ 84% เทียบทีมแดงมนุษย์ 13%
งานวิจัย

OpenAI เปิดตัว GPT-Red — AI ที่ถูกฝึกให้ "แฮ็กตัวเอง" ล่าช่องโหว่ prompt injection ได้ 84% เทียบทีมแดงมนุษย์ 13%

OpenAI เผยรายละเอียด GPT-Red โมเดลภายในที่ฝึกด้วย self-play RL ให้เป็น "นักโจมตี" ล่าช่องโหว่ prompt injection ในโมเดลของตัวเอง — ทำสำเร็จ 84% ของเทสต์ เทียบทีมแดงมนุษย์ 13% และถูกใช้อุดช่องโหว่ GPT-5.6 ก่อนปล่อย

· อ่าน 6 นาที