แท็ก

#GLM-5-2

2 บทความ

Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง
งานวิจัย

Hugging Face เปิดบันทึกการสอบสวนฉบับเต็ม — ไทม์ไลน์ 17,600 แอ็กชันของ AI agent ที่เจาะเข้าโครงสร้างพื้นฐานตัวเอง

ทีมความปลอดภัยของ Hugging Face เผยแพร่ post-mortem เชิงเทคนิคของเหตุบุกรุกเดือนกรกฎาคม (27 ก.ค. 2026) — ประกอบไทม์ไลน์ 4.5 วันจากแอ็กชันราว 17,600 รายการขึ้นมาใหม่ พร้อมเปิดสายโซ่การโจมตีทั้งเส้น ตั้งแต่ทริก sqlite3_initialize() ที่ใช้หนี sandbox ไปจนถึงการปลอม Kubernetes token ด้วยคีย์ EdDSA ที่ขโมยมา

· อ่าน 8 นาที
Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ
เครื่องมือนักพัฒนา

Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ

หลังเหตุบุกรุกกลางเดือน Hugging Face เผยแพร่คู่มือปฏิบัติ (20 ก.ค. 2026) ว่าด้วยการเตรียมโมเดล open-weight ไว้รันเองสำหรับงาน incident response — เลือก GLM 5.2 (MIT, 753B, context 1M) พร้อมสเปกเครื่องจริงและช่องทาง deploy บน Azure Foundry, AWS SageMaker และ Dell Enterprise Hub เหตุผลไม่ใช่เรื่องราคา แต่เพราะ guardrail ของ API เชิงพาณิชย์บล็อกงานวิเคราะห์ payload จริง

· อ่าน 6 นาที