ข้ามไปยังเนื้อหา

แท็ก

#Cybersecurity

12 บทความ

OpenAI จะนำเซสชัน Daybreak Blue ไปเทรนโมเดลตั้งแต่ 29 พ.ย. แม้ปิดการแชร์ข้อมูลไว้ ก่อนส่งอีเมลขอโทษและสัญญาว่าจะมีตัวเลือกแยก
ธุรกิจและกฎหมาย

OpenAI จะนำเซสชัน Daybreak Blue ไปเทรนโมเดลตั้งแต่ 29 พ.ย. แม้ปิดการแชร์ข้อมูลไว้ ก่อนส่งอีเมลขอโทษและสัญญาว่าจะมีตัวเลือกแยก

OpenAI แจ้งสมาชิก Trusted Access ว่าจะใช้ข้อมูลเซสชัน Daybreak Blue เทรนโมเดลตั้งแต่ 29 พ.ย. แม้เคยปิดการแชร์ไว้ หลังถูกต้าน อีเมลฉบับที่สองขอโทษและสัญญาว่าจะมีตัวเลือกไม่เข้าร่วมแยกต่างหาก แต่เซสชันที่ถูกตั้งธงยังอาจถูกใช้เพื่อความปลอดภัย

· อ่าน 3 นาที
Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000
การแฮ็ก

Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000

รายงาน 29 ต.ค. ของ Epoch AI พบว่าโมเดล open-weight GLM-5.3 ใช้แพตช์ที่เผยแพร่แล้วแต่ยังไม่ถึงผู้ใช้ สร้างเว็บที่อ่านไฟล์จากเครื่องผู้เยี่ยมชม Firefox ได้ทั้ง 6 รุ่น โดยไม่มีการปฏิเสธจากผู้ให้บริการใด Mozilla ปิดช่องโหว่สำคัญแล้วใน Firefox 159 ส่วน Chrome ยังเจาะไม่สำเร็จ

· อ่าน 4 นาที
Google เปิดตัว Gemini 4 Carbon ขึ้นอันดับ 1 Artificial Analysis v5 ด้วยคะแนน 59 แต่ยังให้ใช้แค่นักป้องกันไซเบอร์กลุ่มเล็ก
โมเดลใหม่

Google เปิดตัว Gemini 4 Carbon ขึ้นอันดับ 1 Artificial Analysis v5 ด้วยคะแนน 59 แต่ยังให้ใช้แค่นักป้องกันไซเบอร์กลุ่มเล็ก

Gemini 4 Carbon เปิดตัว 28 ต.ค. แซง Claude Opus 5.5 บน Intelligence Index v5 แค่ 1 คะแนน และตามหลังเพียง 3 คะแนนในดัชนี coding agent ราคาเปิดตัว $2/$10 แต่นักพัฒนาทั่วไปยังเรียกใช้ไม่ได้ ระหว่างที่ Google ค่อย ๆ เปิดผ่านโปรแกรม Fairwind

· อ่าน 5 นาที
Kimi K3.1 Pro เปิดใช้ผ่าน API แล้ว — Artificial Analysis ให้ 55 คะแนน ตามหลังแค่ 3 โมเดลปิด นำโมเดล open-weight ที่ดีที่สุดตอนนี้เกือบ 9 แต้ม ส่วนน้ำหนักโมเดล Moonshot สัญญาว่าจะปล่อยภายใน 4 พ.ย.
โมเดลใหม่

Kimi K3.1 Pro เปิดใช้ผ่าน API แล้ว — Artificial Analysis ให้ 55 คะแนน ตามหลังแค่ 3 โมเดลปิด นำโมเดล open-weight ที่ดีที่สุดตอนนี้เกือบ 9 แต้ม ส่วนน้ำหนักโมเดล Moonshot สัญญาว่าจะปล่อยภายใน 4 พ.ย.

Moonshot AI เปิดตัว Kimi K3.1 Pro และรุ่น Highspeed เมื่อ 23 ต.ค. 2026 เป็นการ post-train K3 ต่อด้วย RL ขนาดใหญ่ ทำ Terminal-Bench 4.0 ได้ 65.7% (Opus 5.5 ได้ 66.4%) และได้ 55.1 บน Artificial Analysis Intelligence Index สูงกว่า MiMo-V2.6-Pro ที่เป็นโมเดล open-weight อันดับหนึ่งในตอนนี้ราว 9 แต้ม วันนี้ใช้ได้ผ่าน API เท่านั้น น้ำหนักจะตามมาภายใน 4 พ.ย. และเป็นครั้งแรกที่ Moonshot บอกว่าตั้งใจตัดข้อมูลด้านไซเบอร์ออกจากการเทรนรุ่นที่จะเปิดน้ำหนัก

· อ่าน 5 นาที
Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีน อยู่เบื้องหลังเหตุ ConnectWise — ใช้เอเจนต์ ARTEX พยายามล็อกอินกว่า 2,250 tenant ของ Microsoft 365 ด้วย app credential ที่ขโมยมา บางรายจากเป้าหมายถึงสิทธิ์ admin ไม่ถึง 3 ชม.
การแฮ็ก

Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีน อยู่เบื้องหลังเหตุ ConnectWise — ใช้เอเจนต์ ARTEX พยายามล็อกอินกว่า 2,250 tenant ของ Microsoft 365 ด้วย app credential ที่ขโมยมา บางรายจากเป้าหมายถึงสิทธิ์ admin ไม่ถึง 3 ชม.

Microsoft Threat Intelligence รายงาน 21 ต.ค. 2026 ว่า Storm-0940 ใช้ ARTEX เฟรมเวิร์ก pentest แบบ multi-agent ที่ต่อ LLM อะไรก็ได้ ทำ recon, password spray และใช้ OAuth app ในทางมิชอบมาตั้งแต่ ก.ย. และเป็นผู้อยู่เบื้องหลังเหตุ ConnectWise Cloud Backup หลังได้ตัวตนของแอปไป เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยความเร็วถึง 2,900 ครั้ง/นาที และหลายรายได้สิทธิ์ privileged แบบถาวร

· อ่าน 5 นาที
ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีนปิดซอร์สหลังพบในคดีเจาะธนาคารเกาหลีใต้ — CrowdStrike เจอ CLAUDE.md และ session ของ Claude Code บนเซิร์ฟเวอร์คนร้าย ซึ่งต่อกับ DeepSeek, GLM-5.3 และ Grok
การแฮ็ก

ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีนปิดซอร์สหลังพบในคดีเจาะธนาคารเกาหลีใต้ — CrowdStrike เจอ CLAUDE.md และ session ของ Claude Code บนเซิร์ฟเวอร์คนร้าย ซึ่งต่อกับ DeepSeek, GLM-5.3 และ Grok

CrowdStrike รายงาน 7 ต.ค. 2026 ว่าคนร้ายที่โจมตีสถาบันการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. ใช้ ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีน ต่อกับ DeepSeek v4.1-flash และใช้ Claude Code ที่ต่อกับ GLM-5.3 และ Grok 4.6 วันรุ่งขึ้นผู้พัฒนา ARTEX ประกาศหยุดพัฒนาและปิดซอร์ส

· อ่าน 5 นาที
Goodfire ติด probe อ่าน activation ของ Kimi K3 และ GLM 5.3 จับเอเจนต์ที่ใช้ทำ cyber attack — recall 93% ที่ false positive 5.5% ถูกกว่าให้ LLM judge อ่านทุก turn ราว 50 เท่า
งานวิจัย

Goodfire ติด probe อ่าน activation ของ Kimi K3 และ GLM 5.3 จับเอเจนต์ที่ใช้ทำ cyber attack — recall 93% ที่ false positive 5.5% ถูกกว่าให้ LLM judge อ่านทุก turn ราว 50 เท่า

8 ต.ค. 2026 Goodfire เผยแพร่ระบบ monitor แบบ probe + LLM judge สำหรับโมเดลเปิด Kimi K3 และ GLM 5.3 ที่รันอยู่ใน inference server จริง probe อ่าน activation ภายในโมเดลทุก token แล้วส่งเฉพาะ turn ที่น่าสงสัยให้ judge ตรวจ ได้ recall 93% ที่ false positive 5.5% ค่าใช้จ่าย $65–185 ต่อล้าน turn และ FAR.AI red-team แล้ว universal jailbreak เหลือศูนย์

· อ่าน 5 นาที
Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program: เปิด 3 ระดับสิทธิ์ใช้ Claude งานความปลอดภัย และผู้ดูแลโอเพนซอร์สสมัครระดับ Defense ได้
ธุรกิจและกฎหมาย

Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program: เปิด 3 ระดับสิทธิ์ใช้ Claude งานความปลอดภัย และผู้ดูแลโอเพนซอร์สสมัครระดับ Defense ได้

Anthropic ประกาศเมื่อ 6 ต.ค. 2026 ว่าจะรวม Project Glasswing กับ Cyber Verification Program (CVP) เป็นโปรแกรมเดียว แบ่ง 3 ระดับ คือ Defense, Red Team และ Specialized Access แต่ละระดับลดการบล็อกงานไซเบอร์ต่างกัน ผล CyScenarioBench บน Opus 5.5 คือระดับ Defense ถูกบล็อก 46 จาก 50 ครั้ง และระดับ Red Team ไม่ถูกบล็อกเลย

· อ่าน 4 นาที
Mistral Large 4 "le Chonk": MoE 1 ล้านล้านพารามิเตอร์ เปิด preview API แล้ว (context 1M, $1.36/$4.18 ต่อล้านโทเคน) น้ำหนักตามมาปลายเดือนนี้ แต่ตารางในเอกสารยังเขียนไลเซนส์แค่ว่า "Open" ไม่ใช่ Apache 2.0
โมเดลใหม่

Mistral Large 4 "le Chonk": MoE 1 ล้านล้านพารามิเตอร์ เปิด preview API แล้ว (context 1M, $1.36/$4.18 ต่อล้านโทเคน) น้ำหนักตามมาปลายเดือนนี้ แต่ตารางในเอกสารยังเขียนไลเซนส์แค่ว่า "Open" ไม่ใช่ Apache 2.0

6 ต.ค. 2026 Mistral เปิด public preview ของ Mistral Large 4 โมเดล MoE ขนาดราว 1 ล้านล้านพารามิเตอร์ (active 49–52B) รับภาพได้ในตัว context 1M เทรนจากศูนย์บน GPU Grace Blackwell 3,800 ตัวในยุโรป ชูคะแนนด้าน cyber ที่โมเดลปิดหลายตัวปฏิเสธไม่ทำ น้ำหนักจะปล่อยภายในสิ้นเดือน แต่ตารางในเอกสารยังเขียนไลเซนส์แค่ว่า "Open" ต่างจาก Large 3 ที่เป็น Apache 2.0

· อ่าน 5 นาที
Cantina ปล่อย apex-flash-1 โมเดลความปลอดภัยแบบ open-weight (MIT) บน GLM-5.3-Flash — แก้โจทย์เจาะช่องโหว่ได้ 40 จาก 60 ข้อด้วยค่าใช้จ่าย $2.38 เทียบ Opus 5 ที่ได้ 43 ข้อแต่ใช้ $74.68 และปล่อยรุ่น abliterated มาด้วยเอง
โมเดลใหม่

Cantina ปล่อย apex-flash-1 โมเดลความปลอดภัยแบบ open-weight (MIT) บน GLM-5.3-Flash — แก้โจทย์เจาะช่องโหว่ได้ 40 จาก 60 ข้อด้วยค่าใช้จ่าย $2.38 เทียบ Opus 5 ที่ได้ 43 ข้อแต่ใช้ $74.68 และปล่อยรุ่น abliterated มาด้วยเอง

Cantina Security ร่วมกับ Yeta Labs ปล่อย apex-flash-1 โมเดล 321B (MoE จาก GLM-5.3-Flash) ไลเซนส์ MIT ที่ฝึก RL ด้วย GRPO บนช่องโหว่จริงจากงานของบริษัท ในชุดทดสอบภายใน 60 โจทย์ทำได้ 66.7% (40 ข้อ) ขณะที่ Claude Opus 5 High ได้ 71.7% แต่แพงกว่าราว 31 เท่า และบริษัทปล่อยรุ่น abliterated ที่ลดการปฏิเสธคำขอมาพร้อมกัน น้ำหนักขึ้น Hugging Face ตั้งแต่ 1 ต.ค. โพสต์นี้จึงเป็นการตามข่าวย้อนหลัง

· อ่าน 5 นาที
Google เปิดตัว Gemini 4 Argon — โมเดลระดับสูงสุดตัวแรกในรอบกว่า 7 เดือน ตอบได้ยาวถึง 1M โทเคน ราคาช่วงแรก $2/$10 แต่ตอนนี้ยังให้ใช้เฉพาะกลุ่มนักป้องกันไซเบอร์
โมเดลใหม่

Google เปิดตัว Gemini 4 Argon — โมเดลระดับสูงสุดตัวแรกในรอบกว่า 7 เดือน ตอบได้ยาวถึง 1M โทเคน ราคาช่วงแรก $2/$10 แต่ตอนนี้ยังให้ใช้เฉพาะกลุ่มนักป้องกันไซเบอร์

Google ประกาศ Gemini 4 Argon เมื่อ 30 ก.ย. เพิ่มเพดาน output จาก 64K เป็น 1M โทเคน ราคาช่วงแนะนำ $2/$10 (ปกติ $4/$20) ได้ 53 คะแนนบน Artificial Analysis Intelligence Index เท่า GPT-6 Astra แต่ยังตาม Claude Opus 5.5 และตอนนี้เปิดให้เฉพาะกลุ่มนักป้องกันไซเบอร์ในโครงการ Fairwind ก่อน

· อ่าน 5 นาที
Anthropic ทดสอบ GLM-5.3 แล้วพบว่าเขียน exploit ได้ใกล้ Mythos Preview (50 ต่อ 56 จาก 410 ครั้ง) และ safeguard ถูกข้ามได้ 64–100% ด้วยวิธีง่าย ๆ
งานวิจัย

Anthropic ทดสอบ GLM-5.3 แล้วพบว่าเขียน exploit ได้ใกล้ Mythos Preview (50 ต่อ 56 จาก 410 ครั้ง) และ safeguard ถูกข้ามได้ 64–100% ด้วยวิธีง่าย ๆ

ทีม Frontier Red Team ของ Anthropic เผยผลทดสอบ GLM-5.3 เมื่อ 29 ก.ย. พบว่าสร้าง exploit V8 แบบครบวงจรได้ 50 จาก 410 ครั้ง ใกล้เคียง Claude Mythos Preview ที่ทำได้ 56 ครั้ง และ safeguard ในตัวถูกข้ามได้ 64% ด้วยการหลอกบทบาท 92% ด้วยการ prefill ความคิด และ 100% เมื่อทำ abliteration ซึ่งใช้ต้นทุนราว 4,400 ดอลลาร์

· อ่าน 5 นาที