ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Symantec พบบริการรีเลย์เถื่อนแก้คอนฟิก OpenAI Codex และ Claude Code ปิด sandbox ส่งทุก prompt ผ่านเซิร์ฟเวอร์ตัวกลาง — กระทบ 12 องค์กร ส่วนใหญ่ในจีน

AI coding agent traffic rerouted through an unauthorized relay server with sandboxing disabled
Symantec พบบริการรีเลย์เถื่อนที่ให้ผู้ใช้ติดตั้ง OpenAI Codex และ Claude Code ของจริงก่อน แล้วรันสคริปต์ one-liner แก้คอนฟิกให้ส่งทราฟฟิกไปเซิร์ฟเวอร์รีเลย์และใช้คีย์ที่รีเลย์ออกให้ สคริปต์ยังตั้ง sandbox เป็น danger-full-access เปิดเครือข่าย และปิด telemetry มีองค์กร 12 แห่งได้รับผลตั้งแต่ต้นปี 2569 ส่วนใหญ่ในจีนแผ่นดินใหญ่ ผู้ใช้ส่วนใหญ่น่าจะเป็นพนักงานที่อยากใช้ AI ตะวันตก ยังไม่พบว่าผู้ให้บริการใช้ตำแหน่งในทางร้าย แต่รีเลย์เห็นทุก prompt ไฟล์ และความลับ ควรเฝ้าดูการแก้ base_url

ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น

OpenCode flaw lets malicious MCP servers execute code during sign-in on Windows and WSL
Pillar Security เปิดเผยช่องโหว่ใน OpenCode เอเจนต์เขียนโค้ด AI ที่ให้เซิร์ฟเวอร์ MCP อันตรายรันคำสั่งบนเครื่องนักพัฒนา Windows และ WSL ได้ ช่องโหว่เกิดเมื่อ OpenCode ส่งที่อยู่ OAuth ที่เซิร์ฟเวอร์กำหนดเข้าคำสั่ง PowerShell โดยไม่ escape ระหว่างขั้นตอนล็อกอิน Pillar ให้คะแนนเสนอ 9.8 แต่ Anomaly แก้เงียบในเวอร์ชัน 1.18.33 โดยไม่ขอ CVE หรือออก advisory เวอร์ชัน 1.0.137 ถึง 1.18.32 จึงเสี่ยงโดยสแกนเนอร์ไม่แจ้งเตือน ยังไม่พบการโจมตีจริง