แท็ก

#Claude Mythos

6 บทความ

PHP2Shell: ช่องโหว่ RCE ไม่ต้องล็อกอินใน PHP แทบทุกเวอร์ชันย้อนถึง 5.4 — Wiz ใช้ Gemini 4 Argon กับ GPT-5.6 Sol ช่วยหา และ PHP Foundation ยอมรับว่ารากปัญหาเห็นตั้งแต่ปี 2024 แต่ "ล้มเหลวเชิงโครงสร้าง" จนแก้ช้า
ช่องโหว่

PHP2Shell: ช่องโหว่ RCE ไม่ต้องล็อกอินใน PHP แทบทุกเวอร์ชันย้อนถึง 5.4 — Wiz ใช้ Gemini 4 Argon กับ GPT-5.6 Sol ช่วยหา และ PHP Foundation ยอมรับว่ารากปัญหาเห็นตั้งแต่ปี 2024 แต่ "ล้มเหลวเชิงโครงสร้าง" จนแก้ช้า

21 ต.ค. 2026 PHP ออก 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ CVE-2026-109618 และ CVE-2026-109619 ที่ทำ RCE ได้โดยไม่ต้องยืนยันตัวตน เสี่ยงที่สุดบน Apache mod_php ซึ่งยิงได้ก่อนโค้ดแอปจะรัน — Calif และ OpenAI รายงานบั๊กวันที่ 11 ส.ค. ผ่านโครงการ Patch the Planet ส่วน Wiz ใช้ Gemini 4 Argon และ GPT-5.6 Sol ช่วยหาและสร้าง exploit ต่อ WordPress, Drupal, Joomla

· อ่าน 5 นาที
(ย้อนข่าว) Anthropic OSS Scanner: สแกนช่องโหว่โปรเจกต์โอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุดรวม Mythos — รายงานไม่ผ่านการตรวจโดยคน, 12 วันแรกมี 128 โปรเจกต์สมัคร ทั้ง CPython, OpenSSH, OpenSSL, Rails และ Unsloth
เครื่องมือนักพัฒนา

(ย้อนข่าว) Anthropic OSS Scanner: สแกนช่องโหว่โปรเจกต์โอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุดรวม Mythos — รายงานไม่ผ่านการตรวจโดยคน, 12 วันแรกมี 128 โปรเจกต์สมัคร ทั้ง CPython, OpenSSH, OpenSSL, Rails และ Unsloth

Anthropic เปิด OSS Scanner (8 ต.ค. 2026) บริการสแกนช่องโหว่ฟรีสำหรับโปรเจกต์โอเพนซอร์สสำคัญ สมัครด้วยการส่ง PR พร้อม Dockerfile รายงานมาจากโมเดลโดยตรงโดยไม่ผ่านการตรวจของคน ไม่มีกำหนด disclosure 90 วัน ในการทดสอบ 97 ช่องโหว่ระดับ high/critical ผ่านเกณฑ์ 88% และ ณ 20 ต.ค. มี 128 โปรเจกต์ในรีโปแล้ว — เป็นข่าวย้อนหลังที่บล็อกยังไม่เคยลง

· อ่าน 4 นาที
Anthropic เปิด OSS Scanner: โปรเจกต์โอเพนซอร์สสำคัญขอรับรายงานช่องโหว่จาก Claude Mythos ได้ฟรี แบบไม่ผ่านคนตรวจ — ผู้ทดสอบเจาะระบบตรวจ 97 ข้อ ผ่านเกณฑ์ 85 ข้อ และเหลือรายงานอีกราว 23,000 ข้อที่คนยังตรวจไม่ทัน
เครื่องมือนักพัฒนา

Anthropic เปิด OSS Scanner: โปรเจกต์โอเพนซอร์สสำคัญขอรับรายงานช่องโหว่จาก Claude Mythos ได้ฟรี แบบไม่ผ่านคนตรวจ — ผู้ทดสอบเจาะระบบตรวจ 97 ข้อ ผ่านเกณฑ์ 85 ข้อ และเหลือรายงานอีกราว 23,000 ข้อที่คนยังตรวจไม่ทัน

8 ต.ค. 2026 Anthropic เปิดตัว Anthropic Cyber Mission พร้อม OSS Scanner บริการแบบ opt-in ที่สแกนโปรเจกต์โอเพนซอร์สสำคัญด้วยโมเดลที่เก่งที่สุด (รวม Claude Mythos) เป็นระยะโดยไม่เสียเงิน ส่งรายงานพร้อม PoC และ patch ทางอีเมลโดยไม่ผ่านคนตรวจ สมัครด้วยการเปิด PR ที่ anthropics/oss-scanner ซึ่งมี PR ขอเข้าร่วม 55 รายการในครึ่งวันแรกและยังไม่ถูก merge เลยสักรายการ

· อ่าน 5 นาที
ทำเนียบขาวขอ OpenAI และ Anthropic อย่าเพิ่งส่งโมเดลใหม่ให้ UK AISI ทดสอบ จนกว่ารัฐบาลสหรัฐฯ จะตรวจก่อน — Anthropic ทำตามแล้วกับ Mythos 5.1
ธุรกิจและกฎหมาย

ทำเนียบขาวขอ OpenAI และ Anthropic อย่าเพิ่งส่งโมเดลใหม่ให้ UK AISI ทดสอบ จนกว่ารัฐบาลสหรัฐฯ จะตรวจก่อน — Anthropic ทำตามแล้วกับ Mythos 5.1

Politico รายงานเมื่อ 24 ก.ย. 2026 ว่าสำนักงาน National Cyber Director ของทำเนียบขาวขอให้ OpenAI และ Anthropic ไม่ส่งโมเดลใหม่ให้ AI Security Institute ของอังกฤษทดสอบ จนกว่ารัฐบาลสหรัฐฯ จะตรวจเสร็จ Anthropic ดูเหมือนทำตามแล้ว โดยไม่ได้ให้ UK AISI เข้าถึง Claude Mythos 5.1 ส่วน OpenAI ยังไม่ตอบ

· อ่าน 4 นาที
Matthew Green อ่านผลวิเคราะห์รหัสของ Anthropic แล้วแยกให้ชัด — ผลของ HAWK คือของจริงและน่าอาย ส่วนผล AES ใช้ในโลกจริงไม่ได้เลย
ความเห็น

Matthew Green อ่านผลวิเคราะห์รหัสของ Anthropic แล้วแยกให้ชัด — ผลของ HAWK คือของจริงและน่าอาย ส่วนผล AES ใช้ในโลกจริงไม่ได้เลย

Matthew Green นักเข้ารหัสจาก Johns Hopkins เขียนประเมินผลวิเคราะห์รหัสที่ Anthropic ประกาศเมื่อสัปดาห์นี้ ข้อสรุปคือผลของ HAWK สำคัญจริงและ 'น่าอายสำหรับวงการ' เพราะไม่ได้ใช้เทคนิคแปลกใหม่เลย ส่วนผล AES เป็นแค่การขยับจากงานปี 2013 บน AES 7 รอบ ที่ต้องใช้ 2^89 ครั้งและ plaintext 2^105 ชุด — 'ไม่มีอันไหนใกล้เคียงกับความเป็นไปได้ในโลกจริง'

· อ่าน 6 นาที
Anthropic เปิดตัว Claude Fable 5 — โมเดลคลาส Mythos ที่เปิดให้ใช้ทั่วไป หลังเพิ่งเตือนว่า AI 'อันตรายเกินไป'
โมเดลใหม่

Anthropic เปิดตัว Claude Fable 5 — โมเดลคลาส Mythos ที่เปิดให้ใช้ทั่วไป หลังเพิ่งเตือนว่า AI 'อันตรายเกินไป'

เมื่อ 9 มิ.ย. Anthropic ปล่อย Claude Fable 5 — โมเดลคลาส Mythos ตัวแรกที่เปิดให้ใช้ทั่วไป ทำคะแนน 95% บน SWE-bench Verified ทำงาน autonomous ได้หลายวัน พร้อม safety classifier ที่สลับไปใช้ Opus 4.8 ในหัวข้อความเสี่ยงสูง

· อ่าน 5 นาที