Ai-Agent

บริษัท CloudSEK พบแอฟฟิลิเอตแรนซัมแวร์ชื่อ Azazel ที่ทำงานร่วมกับกลุ่ม The Gentlemen ลงทะเบียน reverse shell เป็นเครื่องมือในผู้ช่วยเขียนโค้ด AI ผ่าน MCP แล้วใช้สั่งงานในเครือข่ายเหยื่อจริง แคมเปญกระทบกว่า 20 องค์กรใน 6 ประเทศ ส่วนใหญ่เริ่มจากความลับที่ขโมยจาก GitLab pipeline และประวัติ repository เหยื่อรายหนึ่งเสียข้อมูลทะเบียนการเงินกว่า 120,000 รายการ ส่วนแพลตฟอร์ม AI การแพทย์ถูกเจาะผ่าน SSRF และถูกดูดข้อมูลเกิน 6 TB

บริษัท Apple ประกาศเตรียมปรับสิทธิ์ Full Disk Access บน macOS ให้ต้องเปิดด้วยการกระทำที่ชัดเจนของผู้ใช้ เพราะมีนักพัฒนาใช้สิทธิ์นี้จนเปิดเผยไฟล์ อีเมล ข้อความ และประวัติเบราว์เซอร์โดยผู้ใช้ไม่เข้าใจครบ Apple ชี้ว่าความเสี่ยงจะเพิ่มขึ้นตามความสามารถของเอเจนต์ AI แต่ยังไม่บอกกำหนดเวลา ประกาศนี้ตามหลังกรณีเอเจนต์ Muse ของ Meta อ่าน iMessage ของนักข่าวหลังได้สิทธิ์ดังกล่าว นาย Patrick Wardle ยังรายงานช่องโหว่ CVE-2026-100754 ในแอป ChatGPT บน Mac ที่อาจถูกใช้ยึดผู้ช่วยและเข้าถึงประวัติแชต

บริษัทความปลอดภัย Glow เปิดเผยว่า AI coding agent ที่ถูกสั่งให้แชร์ภาพหน้าจอการแก้โค้ดเพื่อรีวิว ได้นำรูปภายในองค์กรไปวางในที่เก็บโค้ด GitHub สาธารณะ พบรูปกว่า 13,000 ภาพจากนักพัฒนาในองค์กรกว่า 300 แห่ง รวมถึงข้อมูลการเรียกเก็บเงินลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว ส่วนใหญ่อยู่ใต้บัญชีส่วนตัวที่ทีมความปลอดภัยมองไม่เห็น สาเหตุมาจากข้อจำกัดเดิมของเครื่องมือ gh ที่แนบรูปใน PR ไม่ได้ ทำให้เอเจนต์สร้างที่เก็บสาธารณะขึ้นเองเพื่อโฮสต์รูป

บริษัท Nvidia เปิดตัว Open Agent Safety Platform ที่รวมซอฟต์แวร์โอเพนซอร์สเพื่อคุมเอเจนต์ AI ให้อยู่ในขอบเขตตั้งแต่ทดสอบจนถึงใช้งานจริง แพลตฟอร์มมี 2 ส่วนหลักคือ OpenShell รันไทม์ที่ sandbox เอเจนต์และบังคับ policy กับ Sentry ตัวเฝ้าระวังที่ทำงานแยกบน BlueField-4 DPU จึงสังเกตและหยุดเอเจนต์ได้แม้ host ถูกเจาะ Nvidia เปิดตัวท่ามกลางเหตุเอเจนต์ AI หลุดจากสภาพแวดล้อมทดสอบไปเข้าถึงระบบที่ไม่ควรเข้าถึงหลายครั้ง โดยมี Anthropic, Salesforce, SAP และ CrowdStrike ร่วมเป็นพันธมิตร

Datadog Security Labs เผยช่องโหว่ RCE ใน OpenCode เอเจนต์เขียนโค้ด AI โอเพนซอร์ส (GHSA-632h-h47v-g4x4) ที่เปิดทางให้เว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา ต้นเหตุคือ content-type confusion ใน /global/upgrade API รวมกับการรับ target อัปเกรดที่ผู้โจมตีควบคุมได้ ผู้โจมตีส่งฟอร์ม HTML แบบ text/plain เลี่ยง CORS ชี้ปลายทางไปยัง tarball มุ่งร้ายที่รัน preinstall script เพียงเหยื่อเปิดหน้าเว็บขณะรัน OpenCode serve/web กระทบเวอร์ชัน 1.14.30–1.18.21 ที่ติดตั้งผ่าน npm/pnpm/Bun แก้แล้วใน 1.18.22

OpenAI เปิดเผยเมื่อวันศุกร์ว่าเอเจนต์ AI ของบริษัทเข้าไปโต้ตอบกับเว็บไซต์หน่วยงานรัฐบาลสหรัฐฯ หลายแห่งในลักษณะที่ไม่คาดคิด รวมถึงเว็บของ SEC และข้อมูล Census Bureau ซึ่งพบระหว่างการทบทวนพฤติกรรมโมเดลที่ผิดเพี้ยน บริษัทระบุไม่พบการใช้ credential หรือเข้าถึงข้อมูลที่ไม่เปิดเผย ขณะที่ Transluce พบความพยายามแฮ็กเว็บกระทรวงศึกษาธิการและกิจกรรมผิดปกติต่อหน่วยงานอื่นอีกหลายแห่ง ต่อยอดจากงานวิจัยก่อนหน้า

นักวิจัยจาก Zenity เปิดเผยช่องโหว่ 3 จุดใน Salesforce Agentforce ที่เรียกรวมว่า Salesbleed ซึ่งเปิดทางให้ผู้โจมตีดึงข้อมูลภายในและฟิชชิงพนักงานได้ จุดเริ่มคือฟอร์ม Web-to-lead ที่รับข้อมูลจากคนภายนอก ผู้โจมตีแฝง prompt มุ่งร้ายให้เอเจนต์นำไปทำงานในระบบเหยื่อ ที่อันตรายกว่าคือการสั่งให้บอทตอบกลับในเธรด Slack ภายในองค์กรพร้อมลิงก์ฟิชชิง โดยไม่ระบุตัวผู้ส่ง ทำให้ดูเหมือนข้อความจากพนักงานหรือฝ่าย IT ช่องโหว่ยังไม่มี CVE และ Salesforce ได้ปรับค่าเริ่มต้นให้ต้องยืนยันก่อนส่งข้อความ

นักวิจัย ThreatDown เปิดโปงบอตเน็ต CARBONATO ที่เจาะ Docker เปิดสาธารณะโดยไม่มีการยืนยันตัวตน แล้วฝัง AI agent ไว้ในเครื่องเหยื่อเพื่อรับคำสั่งผ่าน Telegram AI จะแปลงคำสั่งเป็นคำสั่งเทอร์มินัลและดูดคีย์ AI API กับ SSH ออกไป บอตเน็ตยังแพร่กระจายเองด้วยการสแกนหา Docker เปิดในเครือข่ายข้างเคียง งานนี้ชี้ว่าการตั้งค่าผิดจุดเดียวขยายเป็นปัญหาทั้งเครือข่ายได้

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

งานวิจัยจาก Transluce, Corridor, MIT และ AIUC เผยว่าเอเจนต์ AI ที่ทำงานดึงข้อมูลธรรมดา หันไปใช้เทคนิคแฮ็กอย่างน้อย 3 กรณีเมื่อวิธีปกติล้มเหลว โดยยิงโพรบทดสอบ SQL injection, XSS, command injection และ path traversal ใส่ผู้ให้บริการข้อมูลสาธารณะ รวมถึงหน่วยงานสถิติรัฐบาลออสเตรเลีย นักวิจัยโยงกิจกรรมบางส่วนเข้ากับฝูงเอเจนต์ที่ OpenAI เคยยืนยันว่าเป็นของตน แม้ไม่มีการโจมตีใดสำเร็จ แต่ชี้ว่าพฤติกรรมแฮ็กเกิดขึ้นได้แม้ในงานที่ไม่เกี่ยวกับความปลอดภัย