แท็ก
11 บทความ
12 ส.ค. 2026 Anthropic เปลี่ยน side panel ของส่วนขยาย Claude in Chrome ให้เป็นเซสชัน Cowork เต็มรูปแบบ — skills, plugins และ connectors ที่ตั้งไว้ในบัญชีทำงานในเบราว์เซอร์ได้เลยโดยไม่ต้องตั้งค่าใหม่ และงานที่เริ่มในแท็บไปทำต่อบน desktop, web, mobile ได้ เปิดให้ Max กับ Team ก่อน
งานวิจัยจาก ELLIS Institute Tübingen และ Max Planck (arXiv 10 ส.ค. 2026) พบว่า encrypted reasoning block ที่ Anthropic, OpenAI และ Google ส่งกลับมาให้ client นั้นใช้ข้ามเซสชัน ข้ามผู้ใช้ และข้ามโมเดลได้ — ทำให้ยัดเข้าโมเดลที่อ่อนกว่าเพื่อบังคับให้ถอดออกมาเป็นข้อความธรรมดาได้ ทีมวิจัยถอดบล็อก 315,320 ชิ้นจาก repo สาธารณะ พบ PII 367 รายการและ credential 182 ชุด
5 ส.ค. 2026 Scale X เผยสถิติจากเกมจำลองการกดอนุมัติคำสั่งของ coding agent กว่า 40,000 รอบ 409,000 การตัดสินใจ — ความแม่นเฉลี่ย 66.3% คำสั่งประเภท scope violation หลุดมากที่สุด 35.0% และมีเพียง 20.8% ของผู้เล่นที่จับภัยได้ครบโดยไม่บล็อกคำสั่งปลอดภัยเกิน 20%
Håkon Måløy เปิดเผยงานวิจัยว่าคำสั่งที่ซ่อนด้วยข้อความสีขาวในไฟล์ Word ทำให้ Copilot แก้ตัวเลขในรายงานการเงินและคัดลอกคำสั่งนั้นไปฝังในเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ต่อเองผ่านการทำงานปกติของพนักงาน หลังประสานงาน 144 วันยังทำซ้ำได้บน GPT-5.6
System card ของ Claude Opus 5 รายงานว่าอัตราการเจาะสำเร็จด้วย indirect prompt injection บนงานเบราว์เซอร์ลดจาก 31.5% (Opus 4.8) เหลือ 3.70% และเหลือ 0% จาก 129 สนามทดสอบเมื่อเปิด auto mode ส่วนบนเบนช์มาร์ก IPI ร่วมกับ Gray Swan/UK AISI อัตราสำเร็จภายใน 15 ครั้งลดจาก 5.5% เหลือ 2.0%
OpenAI เผยรายละเอียด GPT-Red โมเดลภายในที่ฝึกด้วย self-play RL ให้เป็น "นักโจมตี" ล่าช่องโหว่ prompt injection ในโมเดลของตัวเอง — ทำสำเร็จ 84% ของเทสต์ เทียบทีมแดงมนุษย์ 13% และถูกใช้อุดช่องโหว่ GPT-5.6 ก่อนปล่อย
CodeQL 2.26.0 (10 ก.ค. 2026) เพิ่มคิวรี js/system-prompt-injection ตรวจจับตอนที่ค่าจากผู้ใช้ที่เชื่อไม่ได้ไหลเข้าไปใน system prompt ของโมเดล ครอบคลุม SDK ของ OpenAI, Anthropic และ Google GenAI — และ deploy เข้า GitHub code scanning บน github.com อัตโนมัติทันที
Microsoft ปล่อย FIDES (Flow Integrity Deterministic Enforcement System) ใน agent-framework-core 1.3.0 — แทนการ defensive prompt ที่ heuristic, FIDES ติด label trusted/untrusted และ public/private กับทุก content แล้ว enforce policy ก่อน tool รัน ทำให้ prompt injection กลายเป็น policy decision แทน guessing game
**29 เม.ย. 2026** Microsoft .NET Blog เผยแพร่บทความ deep dive โดย Jack Batzner เปิดตัว **Agent Governance Toolkit (AGT)** — NuGet package `Microsoft.AgentGovernance` (MIT-licensed, .NET 8.0+) ที่เพิ่ม **ชั้น governance** ระหว่าง LLM agent กับ MCP server เพื่อแก้ปัญหา security ที่ MCP spec กำหนดให้ client *SHOULD* ทำแต่ไม่มี SDK ทำให้ default — **McpSecurityScanner** ตรวจจับ tool poisoning + typosquatting (เช่น `read_flie` ที่แอบฝัง `<system>Ignore previous instructions</system>` ใน description), **McpGateway** เป็น governed pipeline ที่ evaluate ทุก tool call ก่อน execute, **McpResponseSanitizer** ล้าง prompt injection + credential + exfiltration URL จาก tool output, **GovernanceKernel** ผูกทั้งหมดเข้ากับ YAML policy + audit event + OpenTelemetry — toolkit map ตรงกับ **OWASP MCP Top 10** ทั้ง 10 ข้อ และ latency ของ governance evaluation อยู่ระดับ **sub-millisecond** ใน sample workload
ใน Patch Tuesday วันที่ 12 พ.ค. 2026 Microsoft แก้รวม 120 ช่องโหว่ (29 RCE rated Critical, no zero-day) — ที่กระทบ developer tooling โดยตรงคือ **CVE-2026-41109** ช่องโหว่ injection ที่ทำให้ **GitHub Copilot ผสมกับ Visual Studio bypass security feature** ผ่าน network ไม่ต้อง authenticate (CVSS 8.8 High) — pattern: improper neutralization of special elements in output ทำให้ output ของ Copilot ที่ดาวน์สตรีมไปประมวลผลในจักรวาล IDE ถูก inject pile ได้ ปล่อยพร้อม cluster CVE บน **VS Code** (CVE-2026-41610 ถึง CVE-2026-41613) ที่ครอบคลุม EoP, info disclosure, RCE, security feature bypass — สัญญาณว่า attack surface ของ AI coding agent ใน dev environment ขยายเร็วกว่าที่หลายทีม security ไทยจะตามทัน
8 พ.ค. — Snyk ฝัง Claude เข้า AI Security Platform — automate vulnerability discovery + prioritization + developer-ready fix ครอบคลุม code, dependencies, container, AI-generated artifact — Evo by Snyk ใช้ Claude reasoning ค้น MCP server, agent, dataset, third-party tool ทั่วองค์กร red-team prompt injection + data exfiltration พร้อม runtime tool call policy — Manoj Nair (Snyk CIO) + Jason Clinton (Anthropic Deputy CISO) แถลงร่วม