แท็ก

#IAM

3 บทความ

Anthropic เปิด Claude API ตัวจริงผ่าน Google Cloud — Anthropic เป็นคนรัน, Google ดูแล IAM และบิล, ใช้ Managed Agents และ Skills ได้ แต่ไม่มี API key และต้องตั้ง organization ใหม่

22 ต.ค. 2026 Anthropic เปิด Claude Models on Google Cloud (Anthropic managed) เป็น Claude API ที่ Anthropic รันเอง แต่เรียกผ่าน claude.googleapis.com ด้วย Google IAM และจ่ายผ่าน Google Cloud Marketplace ใช้ request format เดิม มี Managed Agents, Skills, Batches และ Fast mode ของ Opus 5.5 แต่ไม่รองรับ API key ไม่มี MCP tunnels ต้องสร้าง Anthropic organization ใหม่ และ ZDR เดิมไม่ติดมาด้วย

23 ต.ค. 2569 · อ่าน 5 นาที

การแฮ็ก

AgentCorruption: Zenity เผยพรอมต์เดียวถึง agent สาธารณะบน AWS Bedrock AgentCore ขโมย credential ได้ แล้วใช้ execution role ค่าเริ่มต้นเข้าถึง agent ทุกตัวใน region ทั้งโค้ด แชตส่วนตัว และ memory

Zenity Labs เผยแพร่งานวิจัย 4 ตอน (8 ต.ค.) แสดงว่า agent บน Amazon Bedrock AgentCore ที่มีเครื่องมือส่ง HTTP หรือ shell ถูกพรอมต์สั่งให้อ่าน metadata service แล้วส่ง credential ของตัวเองออกมาได้ จากนั้น execution role ค่าเริ่มต้นที่ให้สิทธิ์ทั้ง region ทำให้ดึงโค้ดของทุก agent อ่านแชตของผู้ใช้ทุกคน และฝังคำสั่งใน memory ได้ AWS ปิดเคสเป็น 'informative' และเปลี่ยนเป็น IMDSv2 เท่านั้นตั้งแต่ 14 ก.พ.

9 ต.ค. 2569 · อ่าน 5 นาที

AI Skills

AWS MCP Server พร้อมใช้งานจริง (GA) — ให้เอเจนต์สั่งงาน AWS กว่า 15,000 API ผ่าน IAM ที่ควบคุมได้

AWS ประกาศ General Availability ของ AWS MCP Server เซิร์ฟเวอร์ MCP แบบ managed ที่ให้เอเจนต์ AI เข้าถึง AWS API กว่า 15,000 operation ผ่าน IAM เดิม พร้อม CloudTrail audit ครบ และไม่คิดค่าตัวเซิร์ฟเวอร์

6 พ.ค. 2569 · อ่าน 4 นาที