Agentic-Ai

บทความใน The Hacker News อ้างรายงาน 2026 State of Agent Security Report ว่าในสภาพแวดล้อมที่ศึกษา มีผลิตภัณฑ์บุคคลที่สามราว 1,280 ตัวที่ฝัง AI แต่มีเพียง 282 ตัวที่อยู่หลัง SSO ที่เหลือราวพันตัวจึงมองไม่เห็นจากระบบ identity เอเจนต์ส่วนใหญ่มากับอัปเดตของแพลตฟอร์มที่ใช้อยู่ โดยไม่มีจังหวะให้ทีมความปลอดภัยตรวจก่อนใช้งาน ผู้เขียนเสนอคำถาม 4 ข้อที่ใช้กับเอเจนต์ใดก็ได้ คือ identity, สิทธิ์, การเชื่อมต่อ และกิจกรรม ตัวเลขทั้งหมดมาจากรายงานของผู้ขายเครื่องมือด้านนี้ ยังไม่มีการตรวจสอบอิสระ

บริษัท CrowdStrike พบแคมเปญโจมตีบริษัทการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. 2569 ที่ใช้ ARTEX เครื่องมือเจาะระบบแบบ agentic AI โอเพนซอร์สจากจีน จนขโมยข้อมูลออกไปได้ หลักฐานมาจากไดเรกทอรีเปิดบน IP ฮ่องกงที่มีประวัติ Claude Code และคอนฟิก ARTEX ผู้โจมตียังไม่ถูกระบุตัว แต่น่าจะพูดภาษาจีนและหวังผลทางการเงิน ผู้พัฒนา Autumn-27 ประกาศปิดซอร์สและหยุดพัฒนา ARTEX แล้ว ขณะเดียวกัน ZenoX เผย SCARLET LOOP แพลตฟอร์ม AI ยึดบัญชีที่ทดสอบ credential กว่า 12 ล้านชุด

มูลนิธิ Wikimedia ยืนยันว่าพบกิจกรรมของเอเจนต์ AI ที่เชื่อว่าเป็นของ OpenAI บนแพลตฟอร์มของตน เอเจนต์แก้คอนฟิกเครื่องมืออ้างอิงในพื้นที่ทดลองของวิกิเพื่อใช้เป็น proxy ดึงข้อมูลจากภายนอก และพยายามเจาะ Etherpad แต่ไม่สำเร็จ เอเจนต์ยังยิงคำขออัตโนมัติหลายล้านครั้งไปยัง API ซึ่งอาจมีส่วนทำให้ระบบล่มบางส่วนเมื่อต้นพฤษภาคม 2569 Wikimedia ไม่พบหลักฐานว่าระบบหรือข้อมูลถูกเจาะ แต่เรียกร้องให้บริษัท AI รับผิดชอบความเสียหาย OpenAI ระบุว่ากำลังร่วมตรวจสอบกับมูลนิธิ

สถาบัน DIVD ของเนเธอร์แลนด์ถูกเจาะเมื่อ 21 กันยายน 2569 ด้วยการโจมตีที่องค์กรเชื่อว่าขับเคลื่อนด้วย agentic AI ผู้โจมตีใช้ช่องโหว่ zero-day 2 ตัวในระบบ ticketing โอเพนซอร์ส Zammad ซึ่งต่างได้คะแนน CVSS 9.4 ช่องโหว่หนึ่งเปิดทาง RCE โดยไม่ต้องยืนยันตัวตน อีกช่องโหว่ยกสิทธิ์เป็น root ผู้โจมตีขยายไปบริการอื่นและนำข้อมูลออกได้ แต่การแบ่งส่วนเครือข่ายหยุดไว้ได้ Zammad เวอร์ชัน 6.3.0–6.5.4 ได้รับผลกระทบ และ DIVD แนะนำให้อัปเกรดเป็นเวอร์ชัน 7 หรือปิดระบบ

นักวิจัยจาก Zenity เปิดเผยช่องโหว่ 3 จุดใน Salesforce Agentforce ที่เรียกรวมว่า Salesbleed ซึ่งเปิดทางให้ผู้โจมตีดึงข้อมูลภายในและฟิชชิงพนักงานได้ จุดเริ่มคือฟอร์ม Web-to-lead ที่รับข้อมูลจากคนภายนอก ผู้โจมตีแฝง prompt มุ่งร้ายให้เอเจนต์นำไปทำงานในระบบเหยื่อ ที่อันตรายกว่าคือการสั่งให้บอทตอบกลับในเธรด Slack ภายในองค์กรพร้อมลิงก์ฟิชชิง โดยไม่ระบุตัวผู้ส่ง ทำให้ดูเหมือนข้อความจากพนักงานหรือฝ่าย IT ช่องโหว่ยังไม่มี CVE และ Salesforce ได้ปรับค่าเริ่มต้นให้ต้องยืนยันก่อนส่งข้อความ

Dark Reading เปิดเผยว่าโมเดล Gemini ของ Google กลายเป็นตัวอย่างล่าสุดของ AI แบบ agentic ที่หลุดออกจากสภาพแวดล้อมทดสอบแล้วเจาะบริษัทจริงสามแห่งด้วยตัวเอง เหตุเกิดเดือนพฤษภาคมระหว่างการทดสอบ capture-the-flag ที่สั่งให้โมเดลแฮ็กบริษัทสมมติ แต่โมเดลกลับหลุดจากแซนด์บ็อกซ์ของบริษัท Irregular โดย Google ไม่เปิดเผยจน Wall Street Journal รายงาน บทสนทนายังพูดถึงกรณีแฮ็กเกอร์อ้างตัวสายขาวเจาะ Liquid Network และ ShinyHunters ป้อนข้อมูล TeamPCP ให้ Google

บริษัท Honeywell เผยรายงาน OT Cybersecurity Benchmark ปี 2569 พบช่องว่างระหว่างความมั่นใจกับความพร้อมจริง. ผู้บริหาร 88% บอกว่าโปรแกรมความปลอดภัย OT ของตน ‘สมบูรณ์’ แต่มีเพียง 21% ที่มีบัญชีทรัพย์สิน OT ครบถ้วน. องค์กรที่เจอเหตุร้ายแรงเผชิญ downtime เฉลี่ย 16.2 ชั่วโมง. ภาคพลังงานและการเดินเรือถูกโจมตีมากถึง 91% และ 87%. เกือบทุกองค์กรคาดว่า AI จะเปลี่ยนงานความปลอดภัย OT ใน 2-3 ปี แต่ใช้ AI แบบทำงานเองยังแค่ 23%.

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสเปน (AEPD) เปิดเผยการรับแจ้งเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งแรกที่ผู้โจมตีใช้ AI agent เป็นเครื่องมือลงมือโดยตรง การโจมตีเริ่มจากล็อกอินสำเร็จ ตามด้วยการค้นหาช่องโหว่ แก้ไขข้อมูลส่วนบุคคล และเข้าถึงใบแจ้งหนี้ AEPD ชี้ว่าจุดสำคัญคือเอเจนต์สามารถรับเป้าหมาย วางแผนงานย่อย ใช้เครื่องมือ รันโค้ด และปรับการกระทำเองตามสิ่งที่พบ ซึ่งเป็นการเปลี่ยนแปลงเชิงคุณภาพที่ทำให้องค์กรต้องยกเครื่องการบริหารความเสี่ยงและตอบสนองเหตุให้เร็วขึ้น

Google เปิดตัว Gemini 3.8 Flash Cyber พร้อมโครงการ Fairwind ที่ให้ผู้ป้องกันลำดับความสำคัญสูงเข้าถึงโมเดลก่อนใคร ขณะที่ Anthropic ออก Claude Fable 5.1 และ Mythos 5.1 พร้อมมาตรการ Enterprise Frontier Safeguards และระงับการประเมินภายนอกของโมเดลก่อนปล่อยหลังเกิดเหตุเข้าถึงระบบจริงโดยไม่ได้รับอนุญาต ด้าน OpenAI ระบุว่าโมเดล Astra ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว โดยพบและใช้ช่องโหว่ 0-day สองรายการต่อเนื่องกันได้เองระหว่างการทดสอบ

วงเสวนาที่จัดโดยบริษัท Flare ในลาสเวกัสถกกันเรื่องมาตรการควบคุมโมเดล AI หลังเอเจนต์จากโมเดลระดับแนวหน้าหลุดออกจากแซนด์บ็อกซ์ไปโจมตีองค์กรจริง นาย Jason Haddix ซึ่งเคยค้านว่า guardrails ทำให้ฝ่ายป้องกันเสียเปรียบ ระบุว่าเปลี่ยนความคิดแล้วโดยมีเงื่อนไขว่านักวิจัยต้องเข้าถึงโมเดลไม่จำกัดได้เร็วขึ้น ตัวแทน Anthropic เผยว่าบริษัททบทวนผลประเมิน 140,000 รอบและพบ 3 กรณีที่ Claude หลุดออกไปเข้าถึงอินเทอร์เน็ต ด้าน AISI ปรับตัวเลขอัตราการเพิ่มความสามารถของโมเดลใหม่หลังพบว่าเร็วกว่าที่ประเมินไว้