แท็ก

#agent security

7 บทความ

GitHub Copilot CLI ค้นหาโมเดล Ollama บนเครื่องผ่าน /model ได้แล้ว และ local sandboxing ขึ้น GA ใน CLI, Copilot app และ VS Code — แต่เลือกโมเดล local ไม่ได้แปลว่าออฟไลน์
เครื่องมือนักพัฒนา

GitHub Copilot CLI ค้นหาโมเดล Ollama บนเครื่องผ่าน /model ได้แล้ว และ local sandboxing ขึ้น GA ใน CLI, Copilot app และ VS Code — แต่เลือกโมเดล local ไม่ได้แปลว่าออฟไลน์

GitHub ประกาศสองเรื่องในวันที่ 7 ต.ค. 2026: Copilot CLI ตั้งแต่เวอร์ชัน 1.0.94-0 ใช้ /model ค้นหาโมเดลจาก Ollama ที่รันอยู่บนเครื่องได้ (โมเดลต้องรองรับ tool calling และ streaming) และ local sandboxing ที่ขับเคลื่อนด้วย Microsoft eXecution Container (MXC) ขึ้น GA ใน CLI, Copilot app และ VS Code Agent Host โดยไม่มีค่าใช้จ่ายเพิ่ม

· อ่าน 4 นาที
GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่
เครื่องมือนักพัฒนา

GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่

GitHub เปิด local sandboxing ใน Copilot app เป็น public preview (23 ก.ย.) ให้กำหนดต่อโปรเจกต์ว่าคำสั่งที่เอเจนต์รันเข้าถึงโฟลเดอร์ใด ออกเน็ตได้ไหม และใช้ Git/gh credential ได้หรือไม่ ถ้า OS บังคับไม่ได้ shell จะล้มแทนการรันแบบไม่มี sandbox แต่ฟีเจอร์ปิดเป็นค่าเริ่มต้น และ policy เริ่มต้นยังเปิดเน็ตกับ credential ไว้ สัปดาห์เดียวกัน JetBrains ได้ assisted approvals ที่อนุมัติ tool call ความเสี่ยงต่ำให้อัตโนมัติ

· อ่าน 4 นาที
Google ออก zero-trust agents ภาค 2 — ย้ายด่านตรวจจากโค้ดไปอยู่ที่ runtime ให้ LLM ตัดสิน "เจตนา" ของทุก tool call ก่อนรัน แต่ตัวจับพฤติกรรมของจริงอยู่บนแพลตฟอร์มที่ต้องจ่ายเงิน
เครื่องมือนักพัฒนา

Google ออก zero-trust agents ภาค 2 — ย้ายด่านตรวจจากโค้ดไปอยู่ที่ runtime ให้ LLM ตัดสิน "เจตนา" ของทุก tool call ก่อนรัน แต่ตัวจับพฤติกรรมของจริงอยู่บนแพลตฟอร์มที่ต้องจ่ายเงิน

15 ก.ย. 2026 Google Developers Blog ออกภาคสองของซีรีส์ zero-trust agents — ชี้ว่าด่านตรวจแบบ build-time (regex, SQL parser, unit test) จับได้เฉพาะสิ่งที่ระบุไว้ล่วงหน้า แล้วเสนอสามชั้นที่ทำงานตอน runtime ได้แก่ Model Armor, Semantic Governance Policies ที่ให้ LLM ตัดสินทุก tool call ก่อนรัน และ Agent Anomaly Detection ที่จับการดูดเงินข้ามเทิร์น พร้อม repo โอเพนซอร์สที่รันในเครื่องได้ — แต่ตัวตรวจจับพฤติกรรมของจริงเป็นบริการจัดการบน Gemini Enterprise Agent Platform และ JSON ตัวอย่างในบทความถูกระบุเองว่าเป็นของสมมติ

· อ่าน 7 นาที
Google ปล่อยพิมพ์เขียว zero-trust สำหรับ AI agent — เซ็นทุกการเขียนข้อมูลด้วย HSM และรันโค้ดใน gVisor ที่ไม่มีเน็ต
เครื่องมือนักพัฒนา

Google ปล่อยพิมพ์เขียว zero-trust สำหรับ AI agent — เซ็นทุกการเขียนข้อมูลด้วย HSM และรันโค้ดใน gVisor ที่ไม่มีเน็ต

Google เผยแพร่ 17 ส.ค. 2026 ซึ่งเป็น reference implementation แบบโอเพนซอร์สสำหรับสร้าง AI agent ตามหลัก zero-trust ด้วย Agent Development Kit — เอเจนต์ต้องเซ็นทุกคำสั่งที่แก้ข้อมูลด้วยกุญแจใน Cloud HSM รันโค้ดที่โมเดลสร้างใน gVisor ที่ตัดเน็ตออกทั้งหมด และผ่าน gateway ตรวจ input/output แบบ deterministic

· อ่าน 5 นาที
เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้
เครื่องมือนักพัฒนา

เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้

Håkon Måløy เผยแพร่ผลวิจัยเมื่อ 28 ก.ค. 2026 หลังประสานงานกับ MSRC มา 144 วัน — คำสั่งที่ซ่อนเป็นตัวอักษรสีขาวในไฟล์ Word ถูก Copilot อ่านและ 'คัดลอกตัวเองต่อ' ลงเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ผ่านเวิร์กโฟลว์ปกติขององค์กร Microsoft ปิดเพย์โหลดไปสองรอบแล้วแต่ช่องโหว่ระดับคลาสยังเปิดอยู่

· อ่าน 7 นาที
Tailscale เขียนโพสต์ชื่อ 'เราไม่ได้หยุดการบุกรุก Hugging Face' — auth key ที่ใช้ซ้ำได้ใบเดียวทำให้เอเจนต์ลงทะเบียน 181 โหนดเข้าเครือข่าย
เครื่องมือนักพัฒนา

Tailscale เขียนโพสต์ชื่อ 'เราไม่ได้หยุดการบุกรุก Hugging Face' — auth key ที่ใช้ซ้ำได้ใบเดียวทำให้เอเจนต์ลงทะเบียน 181 โหนดเข้าเครือข่าย

Avery Pennarun ซีอีโอ Tailscale เขียนโพสต์ยอมรับว่าแม้ไม่มีช่องโหว่ในผลิตภัณฑ์ แต่ Tailscale ก็ไม่ได้หยุดการเคลื่อนตัวด้านข้างของเอเจนต์ที่บุกรุก Hugging Face ซึ่งใช้ auth key แบบใช้ซ้ำได้ลงทะเบียน 181 โหนดตลอด 4 วันครึ่ง พร้อมข้อเสนอเชิงเทคนิคว่าควรเลิกใช้ credential อายุยาว

· อ่าน 6 นาที
Microsoft SQL MCP Server เพิ่ม On-Behalf-Of Auth — บันทึก audit ว่า 'ผู้ใช้คนไหน' สั่งงาน ไม่ใช่แค่ 'เอเจนต์ตัวไหน'
เครื่องมือนักพัฒนา

Microsoft SQL MCP Server เพิ่ม On-Behalf-Of Auth — บันทึก audit ว่า 'ผู้ใช้คนไหน' สั่งงาน ไม่ใช่แค่ 'เอเจนต์ตัวไหน'

Microsoft เพิ่ม On-Behalf-Of (OBO) authentication ให้ SQL MCP Server (1 ก.ค.) ทำให้ Azure SQL บันทึก audit ตามตัวตนของ 'ผู้ใช้จริง' ที่อยู่เบื้องหลังคำสั่ง แทนที่จะเห็นแค่ service account หรือตัวเอเจนต์ — แก้จุดบอดใหญ่ของการปล่อยให้ AI agent เข้าถึงฐานข้อมูลองค์กร.

· อ่าน 5 นาที