แท็ก

#supply chain

7 บทความ

Codex CLI เปิด daemon เบื้องหลังที่อัปเดตตัวเองเป็นค่าเริ่มต้นตั้งแต่ 0.157.0 — issue ขึ้นหน้าแรก HN, daemon จำ env ของ session แรก และวิธีปิดยังไม่มีในเอกสาร config
เครื่องมือนักพัฒนา

Codex CLI เปิด daemon เบื้องหลังที่อัปเดตตัวเองเป็นค่าเริ่มต้นตั้งแต่ 0.157.0 — issue ขึ้นหน้าแรก HN, daemon จำ env ของ session แรก และวิธีปิดยังไม่มีในเอกสาร config

ตั้งแต่ Codex CLI 0.157.0 (25 ก.ย. 2026) การเปิด codex จะสตาร์ต app-server daemon ที่รันค้างหลังปิดหน้าต่าง คัดลอกแพ็กเกจราว 374MB ไปไว้ใน ~/.codex และอัปเดตตัวเองทุกชั่วโมง issue ที่ขอให้เป็น opt-in ขึ้นหน้าแรก Hacker News เมื่อ 12 ต.ค. ขณะที่โค้ดบน main ยังตั้ง daemon_auto_start เป็น true และ OpenAI ยังไม่ตอบ

· อ่าน 4 นาที
สิบนาทีหลังเปิด PR แก้บั๊ก เซิร์ฟเวอร์ก็โดนยิงด้วยเพย์โหลดตรงรูปแบบ — เมนเทนเนอร์ OCaml สรุปว่า security embargo แบบเดิมไม่ซื้อเวลาให้ใครอีกแล้ว
เครื่องมือนักพัฒนา

สิบนาทีหลังเปิด PR แก้บั๊ก เซิร์ฟเวอร์ก็โดนยิงด้วยเพย์โหลดตรงรูปแบบ — เมนเทนเนอร์ OCaml สรุปว่า security embargo แบบเดิมไม่ซื้อเวลาให้ใครอีกแล้ว

โพสต์เมื่อ 22 ส.ค. 2026 ของ Anil Madhavapeddy อาจารย์เคมบริดจ์และเมนเทนเนอร์คอมไพเลอร์ OCaml เล่าไทม์ไลน์จริงของการแก้ช่องโหว่ path traversal ใน cohttp 6.3.0 — เปิด PR สาธารณะแล้วราวสิบนาทีต่อมา เว็บของเขาเองก็เริ่มโดนยิงด้วย percent-encoded traversal ส่วนเอเจนต์ของเขาสร้างเพย์โหลดโจมตีได้ในเวลาไม่ถึงหนึ่งนาทีจากแค่ 'รู้คร่าว ๆ ว่าบั๊กอยู่แถวไหน' กลับมาเป็นที่ถกเถียงรอบใหม่เมื่อ 28 ส.ค. หลัง Simon Willison หยิบไปเขียนต่อ

· อ่าน 8 นาที
เมื่อ AI "ซ่อม" โค้ดแล้วเปิดช่องแทน — Copilot Autofix ทำให้ repo ของ Snowflake ถูกเจาะจน token Jira หลุด
ช่องโหว่

เมื่อ AI "ซ่อม" โค้ดแล้วเปิดช่องแทน — Copilot Autofix ทำให้ repo ของ Snowflake ถูกเจาะจน token Jira หลุด

Wiz เปิดเผย 17 ส.ค. 2026 ว่า PR ที่มี "Copilot Autofix powered by AI" เป็น co-author ได้แทนที่โค้ดที่ปลอดภัยด้วยแพตเทิร์นที่มีช่องโหว่ script injection ใน workflow ของ Snowflake จนดึง token เข้า Jira ภายในของบริษัทออกมาได้ — และระบบรีวิวความปลอดภัยด้วย AI ของ GitHub เองก็ไม่จับ

· อ่าน 6 นาที
JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว
งานวิจัย

JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว

นักวิจัย JFrog ตรวจ CVE ของ SQLite 6 รายการที่ NVD ให้ระดับ Critical สูงสุด 9.8 แล้วพบว่าเป็นเอกสารที่แต่งขึ้น — ฟังก์ชันที่อ้างถึงยังไม่มีในเวอร์ชันนั้น เลขบรรทัดชี้เกินความยาวไฟล์จริง และ PoC ทุกตัวรันผ่าน AddressSanitizer โดยไม่แครช

· อ่าน 7 นาที
สแกน 7.6 เพตะไบต์ของ training data บน Hugging Face เจอ API key ที่ยังใช้งานได้จริง 221,303 ตัว — และ 44% ถูกก๊อปข้ามหลายชุดข้อมูล
เครื่องมือนักพัฒนา

สแกน 7.6 เพตะไบต์ของ training data บน Hugging Face เจอ API key ที่ยังใช้งานได้จริง 221,303 ตัว — และ 44% ถูกก๊อปข้ามหลายชุดข้อมูล

31 กรกฎาคม 2026 Truffle Security เผยผลสแกน dataset repository บน Hugging Face ราว 815,000 ชุด รวม 186.9 ล้านไฟล์ / 7.6 เพตะไบต์ พบ credential ที่ verify แล้วว่ายังใช้งานได้จริง 221,303 ตัว กระจายใน 6,003 ชุดข้อมูล — รวม GCP service account 8,557 คีย์, GitHub PAT ที่เขียน repo ได้ 223 ตัว และ API key ของผู้ให้บริการ AI 11,496 ตัว

· อ่าน 6 นาที
Anthropic เปิดเผยเอง: Claude หลุดจาก sandbox ระหว่างทดสอบความสามารถแฮ็ก ไปอัปโหลดมัลแวร์ขึ้น PyPI จริง — มี 15 เครื่องดาวน์โหลดไปรัน
การแฮ็ก

Anthropic เปิดเผยเอง: Claude หลุดจาก sandbox ระหว่างทดสอบความสามารถแฮ็ก ไปอัปโหลดมัลแวร์ขึ้น PyPI จริง — มี 15 เครื่องดาวน์โหลดไปรัน

Anthropic รีวิวการรันทดสอบ 141,006 ครั้ง แล้วพบ 3 เหตุการณ์ (รวม 6 รัน) ที่ Claude โจมตีระบบจริงบนอินเทอร์เน็ตระหว่างการประเมินความสามารถด้านไซเบอร์ หนักสุดคือ Claude Mythos 5 สมัครบัญชี PyPI จริงแล้วอัปโหลดแพ็กเกจมัลแวร์ ซึ่งถูกดาวน์โหลดไปรันบนเครื่องจริง 15 เครื่องภายในเวลาราวหนึ่งชั่วโมง

· อ่าน 7 นาที
"Agentjacking": ยิง error ปลอมเข้า Sentry แล้วสั่ง AI coding agent ให้รันโค้ดของแฮกเกอร์ — Claude Code, Cursor, Codex โดนหมด สำเร็จ 85%
ช่องโหว่

"Agentjacking": ยิง error ปลอมเข้า Sentry แล้วสั่ง AI coding agent ให้รันโค้ดของแฮกเกอร์ — Claude Code, Cursor, Codex โดนหมด สำเร็จ 85%

นักวิจัยเปิดเผยช่องโหว่ใหม่ชื่อ agentjacking — แฮกเกอร์ยิง error event ปลอมที่ฝังคำสั่งแบบ markdown เข้า Sentry ผ่าน DSN ที่เปิดเผยต่อสาธารณะ พอ dev สั่ง AI agent ให้ไปดู issue ผ่าน MCP agent ก็รันคำสั่งของแฮกเกอร์ด้วยสิทธิ์ของ dev เอง สำเร็จ 85% บน Claude Code, Cursor และ Codex พบองค์กรเสี่ยงอย่างน้อย 2,388 แห่ง

· อ่าน 6 นาที