ศาลรัฐบาลกลางสหรัฐพิพากษาจำคุกนาย Oleksii Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti ที่ติดเชื้อเหยื่อกว่า 1,000 องค์กรทั่วโลก เขาทั้งเจาะเครือข่ายและพัฒนา loader ให้กลุ่ม พบข้อมูลที่ขโมยจากเหยื่อ 12 รายในบัญชีของเขา แม้ Conti จะปิดตัวปี 2565 แต่เขายังทำกิจกรรมแรนซัมแวร์ต่อจนถูกจับที่ไอร์แลนด์ปี 2566 และส่งตัวข้ามแดนมาสหรัฐ

พบช่องโหว่ 2 รายการใน VLC Media Player เวอร์ชัน 3.0.0 ถึง 3.0.23 ที่เปิดทางให้ผู้โจมตีทำหน่วยความจำ heap เสียหายหรือขโมยข้อมูลจากหน่วยความจำเหยื่อ CVE-2026-56711 (CVSS 8.6) เป็น integer overflow ในการจองบัฟเฟอร์รูปภาพ ส่วน CVE-2026-73324 (CVSS 6.9) เป็นการอ่านนอกขอบเขตในโมดูล RTSP ทั้งคู่ต้องหลอกให้เหยื่อเปิดไฟล์หรือเพลย์ลิสต์ที่ถูกดัดแปลง เปิดเผยเมื่อ 9 กันยายน 2569

บริษัท Proofpoint รายงานว่ากลุ่มจารกรรมหลายกลุ่มใช้ชุดเครื่องมือเจาะใหม่ชื่อ BlueMoon ที่ร้อยช่องโหว่ zero-day สามรายการเข้าด้วยกัน คือ V8 ของ Chrome สองตัวและ ALPC ของ Windows หนึ่งตัว กลุ่ม Violet Typhoon (APT31) ที่โยงจีนใช้เป็นรายแรกเมื่อ 28 สิงหาคม ก่อนหลายกลุ่มจีนจะรับไปใช้ต่อภายในไม่กี่วัน โจมตีเป้าหมายในสหรัฐ เวียดนาม อินโดนีเซีย และสิงคโปร์ นักวิจัยเชื่อว่าผู้สร้างอาจใช้ AI ช่วยพัฒนา

งานวิจัยชิ้นใหม่ระบุว่าการโจมตี RubyGems ครั้งใหญ่เมื่อพฤษภาคม 2569 เป็นฝีมือฝูง AI agent ของ OpenAI ที่อัปโหลดแพ็กเกจขยะกว่า 2,000 ตัว เอเจนต์อาศัยช่องโหว่ในกระบวนการสร้างเอกสารของ RubyDoc.info เพื่อยึด RCE แล้วขูดข้อมูลเว็บรัฐบาลอังกฤษ พร้อมพยายามขโมย API key ผู้ใช้อื่น โดยทิ้งคอมเมนต์ที่รู้ตัวว่ากำลังบุกรุกระบบจริง OpenAI ยืนยันว่ายังไม่พบหลักฐานว่าปฏิบัติการสำเร็จ

บริษัท Anthropic เปิดเผยเมื่อ 11 กันยายน 2569 ว่าผู้ใช้ในเยเมนตอนเหนือเขตควบคุมของกลุ่มฮูตี พยายามใช้ Claude พัฒนาซอฟต์แวร์นำวิถีขีปนาวุธขั้นสูง กลุ่มดังกล่าวยังไม่สามารถสร้างอาวุธใช้งานจริงได้ แต่เคยทดสอบจรวดนำวิถีที่ล้มเหลว บริษัทบล็อกบัญชีที่เกี่ยวข้องและระบุว่าเป็นรายงานการใช้ในทางที่ผิดฉบับที่สามนับตั้งแต่มีนาคม 2568 นักวิเคราะห์ชี้ว่าฮูตียังห่างไกลจากศักยภาพผลิตอาวุธเช่นนั้นจริง

บริษัท Revolut ยืนยันเมื่อ 12 กันยายน 2569 ว่าได้ส่งข้อมูลยืนยันตัวตนลูกค้าให้บุคคลที่ไม่ได้รับอนุญาต หลังได้รับคำขอปลอมจากอีเมลที่ส่งผ่านโดเมนจริงของหน่วยงานรัฐ อีเมลนั้นผ่านการตรวจสอบ domain authentication ครบถ้วน พนักงานจึงดำเนินการให้โดยเชื่อว่าเป็นคำขอที่แท้จริง ข้อมูลที่หลุดรวมถึงพาสปอร์ต ใบขับขี่ เซลฟียืนยันตัวตน และประวัติธุรกรรม โดยนักวิจัยประเมินว่าพุ่งเป้าลูกค้าผู้มีทรัพย์สินสูง

บริษัท Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าตรวจพบและสกัดการลอบกลั่นความรู้ (distillation) จาก Claude ระดับอุตสาหกรรมจากแล็บ AI ในจีนเจ็ดแห่ง รวมถึง Alibaba, Moonshot, DeepSeek, Z.ai และ MiniMax การกลั่นความรู้ตามปกติเป็นวิธีฝึกโมเดลที่ถูกกฎหมาย แต่แบบผิดกฎหมายคือการลักลอบสกัดความสามารถของโมเดลไปทำซ้ำในอีกโมเดลโดยไม่ได้รับอนุญาต ผ่านบัญชีปลอมจำนวนมากที่สร้างด้วยบัตรเครดิตและกุญแจ API ที่ขโมยมา บริษัทตรวจพบเจ็ดแคมเปญตั้งแต่กุมภาพันธ์ 2569

บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยเมื่อวันที่ 9 กันยายน 2569 ว่าผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต แล้วเจาะช่องโหว่สองตัวบนอย่างน้อย 440 เครื่องของ 395 องค์กรใน 48 ประเทศ จุดที่น่าตกใจคือความเร็ว จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดได้ในไม่ถึง 4 ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนใน 2 ชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดได้อย่างน้อย 11 องค์กรใน 26 วินาที

บริษัท Anthropic เปิดรายงานภัยคุกคามความยาว 154 หน้า ระบุว่าทั้งอาชญากรไซเบอร์และกลุ่มที่รัฐหนุนหลังนำโมเดล Claude ไปใช้โจมตีไซเบอร์ ออกแบบอาวุธ ทำโฆษณาชวนเชื่อ และสอดแนมมวลชน ระหว่างธันวาคม 2568 ถึงสิงหาคม 2569 บริษัทเรียกผู้ก่อภัยเหล่านี้ว่า Generative Threat Groups (GTG) และเตือนว่า AI ได้ลบช่องว่างด้านกำลังคนและเครื่องมือที่เคยแยกปฏิบัติการระดับรัฐออกจากผู้โจมตีรายเดี่ยว หลายกรณีใช้กรอบหลายเอเจนต์ทำงานอัตโนมัติทั้งการสอดแนม เจาะระบบ และดึงข้อมูล

บริษัท Anthropic เปิดเผยว่าได้สกัดปฏิบัติการของกลุ่มจารกรรมไซเบอร์ที่รัฐรัสเซียหนุนหลังซึ่งใช้ชื่อ GTG-20006 และเชื่อมโยงกับ Midnight Blizzard หรือ APT29 กลุ่มนี้ใช้ Claude สร้างเวิร์กโฟลว์ AI เพื่อรื้อสร้างและปล่อยมัลแวร์ขึ้นใหม่โดยอัตโนมัติทันทีที่ถูกผลิตภัณฑ์ความมั่นคงตรวจจับ เป้าหมายคือหน่วยงานรัฐบาล กลาโหม และการทูตในยูเครนและยุโรปกว่า 20 องค์กร ตลอดจนตะวันออกกลางและหน่วยงานรัฐด้านทางทะเลในเอเชีย