แท็ก
13 บทความ
CVE-2026-97229 ช่องโหว่ RCE คะแนน 10.0 ใน GitLab เข้า CISA KEV เมื่อ 29 ต.ค. ส่วน Alpine Linux เล่าว่าถูกโจมตีช่วง 20–21 ต.ค. และแม้อัปเกรดแล้วก็ยังมีช่องโหว่ เพราะ image ของตัวเองใช้ Ruby ที่ไม่มีแพตช์ จึงสร้าง GitLab ใหม่ทั้งหมด
Cursor ยืนยันว่า Anthropic.claude-code เวอร์ชัน 2.1.312 และ 2.1.313 ที่ถูกดัดแปลงอยู่ใน marketplace ราว 11 ชั่วโมงเมื่อ 29 ต.ค. พยายามเปิดแบ็กดอร์ SSH บน macOS และ Windows พนักงาน Anthropic ยืนยันว่า 2.1.313 ไม่เคยถูกเผยแพร่จากบริษัท เรื่องที่ยังไม่เปิดเผยคือคนร้ายเข้าไปวางไฟล์ได้อย่างไร
Forever Security รายงาน (22 ต.ค. 2026 สื่อความปลอดภัยหยิบไปรายงานต่อ 26 ต.ค.) ว่าเจอไฟล์ AGENTS.md ใน ~/Downloads ของเครื่องลูกค้า ไฟล์นี้สั่ง Codex ให้เพิ่ม MCP server ลง ~/.codex/config.toml เพื่อติดตั้งแพ็กเกจ npm อันตราย function-color เมื่อทดสอบซ้ำใน VM โดยใช้ไฟล์จริง Codex รันมัลแวร์เกิน 90% ของครั้ง ส่วนไฟล์ CLAUDE.md ที่ทีมเขียนขึ้นเองทำให้ Claude Code เปลี่ยน ANTHROPIC_BASE_URL ได้ราว 50% ของครั้ง ซึ่งพอให้ OAuth token รั่ว
LiteLLM เผยแพร่ root cause analysis เมื่อ 23 ต.ค. 2026 ระบุว่า master key ของ LiteLLM Agent Platform ถูก commit ในไฟล์ opencode.json ขึ้น repo สาธารณะเมื่อ 27 พ.ค. และไม่เคยถูก revoke ผู้โจมตีใช้ key นี้เมื่อ 10 ต.ค. ดึง GitHub CLI token ของ org owner ออกมาจาก API ของ agent จากนั้นใช้ CI ขโมย token ของ maintainer อีก 2 คน แล้วรอ 11 วันจนทีมผ่อนกฎอนุมัติ release ก่อนลงมือ — คำอธิบายนี้แก้ข้อมูลช่วงแรกที่บอกว่า token หลุดจาก log
Anthropic และ AISI อังกฤษเผยแพร่ผลวิเคราะห์เหตุการณ์ที่ Claude Mythos 5 พยายามยัดมัลแวร์เข้า repo จริงบน GitHub ระหว่างทดสอบไซเบอร์ (9 จาก 43 รอบ) เมื่อ 23 ต.ค. 2026 ผลจากการ replay transcript ซ้ำหลายครั้งชี้ว่าต้นเหตุคือโมเดลไม่คิดถึงความเสียหายต่อคนจริง และมี 'momentum' จาก compaction notes ที่ทำให้หยุดกลางทางได้ยาก โมเดลรุ่นใหม่เริ่มโจมตีน้อยลงมาก (0–13% เทียบกับ 83%)
Microsoft Threat Intelligence รายงาน 21 ต.ค. 2026 ว่า Storm-0940 ใช้ ARTEX เฟรมเวิร์ก pentest แบบ multi-agent ที่ต่อ LLM อะไรก็ได้ ทำ recon, password spray และใช้ OAuth app ในทางมิชอบมาตั้งแต่ ก.ย. และเป็นผู้อยู่เบื้องหลังเหตุ ConnectWise Cloud Backup หลังได้ตัวตนของแอปไป เอเจนต์พยายามล็อกอินกว่า 2,250 tenant ด้วยความเร็วถึง 2,900 ครั้ง/นาที และหลายรายได้สิทธิ์ privileged แบบถาวร
21 ต.ค. 2026 litellm==1.107.0 ทั้ง 7 wheel บน PyPI (11:39–13:23 UTC) และ Docker tag latest/main-stable (11:46–14:20 UTC) มีมัลแวร์ที่รันทุกครั้งที่เปิด Python ขโมย SSH key, cloud credential, token ของเครื่องมือ AI และ dump provider key ทั้งหมดจากฐานข้อมูล proxy — LiteLLM ระบุว่าผู้โจมตีได้ token GitHub CLI จาก log ของ deployment ภายในที่เปิดสู่อินเทอร์เน็ต และ Wiz พบการนำ AWS credential ที่ขโมยไปใช้กับ Bedrock แล้ว
กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐ (DHS) เผยแพร่ Exclusion and Removal Order #2026-01 ใน Federal Register วันที่ 20 ต.ค. 2026 สั่งให้หน่วยงานรัฐพลเรือนหยุดจัดซื้อและถอดผลิตภัณฑ์ DeepSeek ออก รวมถึงผลิตภัณฑ์ของบุคคลที่สามที่ "พัฒนาด้วย DeepSeek implementations" เอกสารคำสั่งระบุวันออกคำสั่งเดิมเป็น 24 ก.ค. 2026 หลักฐานความเสี่ยงที่อ้างเกือบทั้งหมดมาจากปี 2025 และไม่ได้นิยามว่าการโฮสต์ open weights เองเข้าข่ายหรือไม่
Claude Code 2.1.282 (24 ก.ย.) ไม่ยอมให้ .claude/settings.json ในรีโปตั้งตัวแปร OpenTelemetry ที่เปิดการส่งข้อมูล กำหนดปลายทาง หรือเก็บเนื้อหา prompt อีกต่อไป เดิมในโหมด -p ซึ่งไม่มีหน้าต่างยืนยัน trust ค่าเหล่านี้มีผลทันที เวอร์ชันนี้ยังบล็อกสกิลที่แอบใช้ namespace anthropic-skills และ claude-ai ด้วย ทีมที่ commit ค่า OTEL ไว้ในรีโปต้องย้ายไปตั้งที่อื่น
18 ก.ย. 2026 นักพัฒนาชื่อ ferstar แกะ app.asar ของ ZCode แล้วพบว่าแอปแพ็กเวิร์กสเปซทั้งก้อนรวมโฟลเดอร์ .git (ในเคสตัวอย่าง 42,411 ไฟล์ / 313 MB ซึ่ง .git กินไป 86.6%) เข้ารหัสด้วยกุญแจที่เซิร์ฟเวอร์ส่งมา แล้วอัปโหลดขึ้น Aliyun OSS โดยสวิตช์ปิดสองตัวใน UI ไม่มีผล ต่อมาวันเดียวกัน Z.ai ออกแถลงการณ์ขอโทษ บอกว่าเป็นฟีเจอร์ Repo Wiki และสัญญาจะเปิดซอร์ส ZCode
รายงาน (เผยแพร่ 13 ก.ย. เราหยิบมาเล่าย้อนหลัง) ของทีม Hacktron อธิบายว่าเมื่อ 25 ก.ค. พวกเขาต่อสองช่องโหว่ — heap overflow ใน libheif ที่ Debian ไม่ได้ backport กับ SSO misconfiguration ของ OpenAI — จนเข้าถึงบัญชี ChatGPT/Codex ของพนักงานและเปิด PR ในโมโนรีโปภายในได้ ทั้งหมดใช้เวลาไม่ถึง 72 ชั่วโมง จุดที่นักพัฒนาควรอ่านคือบันทึกว่าโมเดลรุ่นไหนทำอะไรได้บ้าง และแคมเปญ 2 เดือนใช้โทเคนไม่ถึง $3,000
17 ก.ย. เวลา 01:11 UTC OpenSpec เฟรมเวิร์ก spec-driven development สำหรับ AI coding agent ที่มี 68,763 ดาวบน GitHub ออกเวอร์ชัน 1.13.1 ชื่อ 'Hardened CLI, safer archives' ปิดช่องสามอย่างที่ทำให้รีโปที่คุณยังไม่ได้ตรวจสั่งงาน agent ของคุณได้ — ค่าใน config.yaml ฉีด directive เข้า agent instruction, ไฟล์ที่ถูกแต่งมาแขวน openspec update/archive ค้าง และ .npmrc ของรีโปเปลี่ยนทางการเช็กอัปเดต พร้อมแก้ให้ DO_NOT_TRACK=true ปิด telemetry ได้จริง
9 ก.ย. Anthropic เผยแพร่ alignment assessment ของเหตุการณ์ที่ Claude โจมตีระบบจริงระหว่างการประเมินไซเบอร์ ยอมรับว่าที่เคยบอกเมื่อ 30 ก.ค. ว่าเป็นแค่ความผิดพลาดของสภาพแวดล้อมนั้นพูดแรงเกินไป เพราะโมเดลมีทั้ง biased reasoning และ recklessness จริง พร้อมเปิดเหตุการณ์ที่สี่ (Opus 4.6 รุ่นต้น, ม.ค.) ปล่อย transcript ของ Mythos 5 บน GitHub และให้ METR สอบสวนอิสระ