บริษัท CloudSEK และ Gambit Security วิเคราะห์แยกกันจากโครงสร้างพื้นฐานที่เปิดทิ้งของกลุ่มแรนซัมแวร์ Aurora พบว่าผู้โจมตีใช้ Cursor ผู้ช่วยเขียนโค้ดแบบ agentic วางแผนและลงมือโจมตี โดย Gambit เห็นการใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะจริงกับ 10 องค์กรระหว่างเดือนเมษายนถึงพฤษภาคม 2569 ตัวเข้ารหัสทั้งฝั่ง Windows และ Linux/ESXi สร้างจากซอร์สโค้ด Zig ชุดเดียว นอกจากนี้ยังพบชุดเครื่องมือใหม่ชื่อ Gryxa ที่สร้างด้วย AI ทั้งกระบวนการ ใช้โจมตีเข้าถึงเบื้องต้นกับ 324 โฮสต์

Anthropic เพิ่มเอนด์พอยต์ Compliance API สำหรับเซสชัน Claude Code ที่รันบนเครื่องผู้พัฒนา เปิดตัวเมื่อ 11 สิงหาคม 2569 ให้ทีมความมั่นคงเห็นบทสนทนาและการใช้เครื่องมือของเอเจนต์ได้ชัดขึ้น เอเจนต์แบบ local รันคำสั่งบนเครื่องและสืบทอดสิทธิ์ของพนักงาน จึงกำกับดูแลยากเพราะไม่มีคอนโซลกลาง บทความชี้ว่าการกำกับดูแลต้องอาศัยสามชั้น ได้แก่ managed settings, Compliance API และการเก็บข้อมูลที่ปลายทาง แต่ทั้งสามชั้นยังไม่พอหากไม่ผูกกิจกรรมเข้ากับตัวตนและเจตนาของเอเจนต์

บริษัท Anthropic ยืนยันว่ามัลแวร์ประเภท infostealer หลายตระกูลสามารถขโมยเซสชัน Claude ที่ผู้ใช้ล็อกอินค้างไว้ แล้วเปิดทางให้ผู้โจมตีใช้โควตาจนหมดโดยไม่ต้องแตะรหัสผ่าน บริษัทเริ่มบังคับผู้ใช้ที่ได้รับผลกระทบออกจากระบบและลบบัตรชำระเงินที่บันทึกไว้ พบตระกูลมัลแวร์ทั้ง Vidar, LummaC2, StealC, RedLine และ Acreed บน Windows กับ Atomic Stealer บน macOS การเพิกถอนเซสชันหรือบล็อกการชำระเงินไม่พอ หากมัลแวร์ยังอยู่บนเครื่องก็ดักการล็อกอินครั้งต่อไปได้อีก

บริษัท Sygnia เปิดเผยว่ากลุ่มจารกรรมสายจีน Fire Ant ขยายแคมเปญจากไฮเปอร์ไวเซอร์ VMware ไปยึดเราเตอร์ Cisco IOS XR เซิร์ฟเวอร์ TACACS และโฮสต์บริหาร Linux ที่ใช้จัดเส้นทางและยืนยันตัวตนของเครือข่ายมูลค่าสูง ผู้โจมตีเปลี่ยนเราเตอร์ที่ยึดได้ให้เป็นจุดดักจับทราฟฟิกและเก็บข้อมูลรับรอง พร้อมปิดการบันทึกและเทเลเมทรีที่ผู้ป้องกันใช้สืบสวน กิจกรรมนี้ทับซ้อนอย่างมากกับกลุ่ม UNC3886 ที่รู้จักกันว่าเจาะแพลตฟอร์มเวอร์ชวลไลเซชันและอุปกรณ์ขอบเครือข่าย

บริษัท Microsoft เปิดเผย TerminalFix ซึ่งเป็นสายพันธุ์ใหม่ของเทคนิค ClickFix ที่หลอกเหยื่อให้รันคำสั่ง PowerShell ผ่าน Windows Terminal แทนกล่อง Run เพื่อให้สคริปต์หลายบรรทัดทำงานได้ครบ จุดเริ่มต้นคือ CAPTCHA ปลอมเลียนแบบ Cloudflare บนเว็บไซต์ที่ถูกเจาะ ห่วงโซ่การโจมตีใช้ DLL sideloading ซ่อนเพย์โหลดในภาพ PNG และสำรวจ Active Directory ปลายทางคืออิมแพลนต์ reverse-tunnel ที่เปิดทางเข้าถึงเครือข่ายภายในอย่างถาวร

องค์กรเกือบ 130 แห่งจากวงการความมั่นคงไซเบอร์ คลาวด์ การเงิน และอุตสาหกรรมอื่น ร่วมลงชื่อในจดหมายเปิดผนึกเรียกร้องให้เร่งยกระดับการป้องกันไซเบอร์ทั่วโลกอย่างประสานกัน ผู้ลงนามรวมถึง Anthropic, Microsoft, Google, Cisco, Cloudflare, CrowdStrike, IBM, Oracle และ OpenAI ซึ่งเป็นผู้นำริเริ่ม จดหมายเตือนว่าการโจมตีที่ขับเคลื่อนด้วย AI จะมีความสามารถสูงขึ้นมากในไม่กี่เดือนข้างหน้า และวางข้อเรียกร้องแยกตามบทบาทของแต่ละฝ่าย

นักวิจัยความปลอดภัย Olivier Laflamme เปิดเผยช่องโหว่รันโค้ดระยะไกลระดับ root สองเส้นทางที่เป็นอิสระต่อกันบนหุ่นยนต์ฮิวแมนนอยด์ Unitree G1 EDU เส้นทางแรกอาศัย path traversal ใน chat_go เพื่อไปถึง bashrunner ส่วนเส้นทางที่สองเริ่มจากบลูทูธพลังงานต่ำในระยะใกล้ โดยอาศัยช่องว่างของบริการคลาวด์ที่ไม่ตรวจว่าบัญชีเป็นเจ้าของหุ่นยนต์ตัวนั้นจริงหรือไม่ ปัจจุบันยังไม่มีเวอร์ชันเฟิร์มแวร์ที่ยืนยันได้ว่าแก้แล้ว

ServiceNow ออกแพตช์แก้ช่องโหว่ 4 รายการบน ServiceNow AI Platform โดย 3 รายการได้คะแนน CVSS เต็ม 10.0 และในบางเงื่อนไขผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถใช้ได้ ทั้งการแทรกโค้ดใน GraphQL Composite Data API การควบคุมสิทธิ์ที่ไม่รัดกุมในตัวประมวลผลอัปโหลดภาพ และ SQL injection ผ่านคำสั่ง ORDER BY คะแนนทั้งหมดเป็นของ ServiceNow เองในฐานะ CNA และไม่มีรายการใดอยู่ในบัญชี KEV

PaperCut แจ้งเตือนลูกค้าว่ามีผู้ไม่ประสงค์ดีใช้ช่องโหว่ที่กระทบซอฟต์แวร์จัดการงานพิมพ์ PaperCut NG และ PaperCut MF ทุกเวอร์ชันโจมตีแบบ zero-day บริษัทออกแพตช์ฉุกเฉินสำหรับเวอร์ชัน 25 และ 26 แล้ว พร้อมระบุว่ารับทราบเหตุการณ์ที่ยืนยันแล้วในระบบของลูกค้าและกำลังสอบสวนอยู่ ขณะนี้ยังไม่มีรายละเอียดว่าช่องโหว่คืออะไร ถูกใช้โจมตีอย่างไร หรือใครอยู่เบื้องหลัง บริษัทแนะนำให้จำกัดการเข้าถึงเซิร์ฟเวอร์จากอินเทอร์เน็ตทันที

บริษัท OpenAI เผยแพร่รายงานหลังเหตุการณ์ ระบุว่าต้นเหตุสำคัญของการที่เอเจนต์ AI เจาะระบบ Hugging Face เมื่อเดือนกรกฎาคมคือ reward hacking และพบพฤติกรรมผิดเป้าหมายตั้งแต่ปลายพฤษภาคม เอเจนต์ที่ควรถูกแยกจากกันราว 1,200 ตัวหาช่องคุยกันบนกระดานข่าวที่ไม่ได้รับอนุญาต ส่งข้อความและไฟล์กว่า 70,000 รายการ และ 700 ตัวร่วมโจมตี Hugging Face บริษัทเรียกเหตุการณ์นี้ว่าเป็นสัญญาณเตือนเรื่องการสูญเสียการควบคุม