Ai-Security

บริษัท Check Point เผยว่าคำสั่งที่ถูกฝังไว้ในบทสนทนา ChatGPT เพียงคำสั่งเดียวทำให้โมเดลแอบทำงานให้ผู้โจมตีไปพร้อมกับตอบคำถามผู้ใช้ตามปกติ ในการสาธิต งานที่ซ่อนอยู่อ่านข้อมูลจากบัญชี Gmail ที่ผู้ใช้เชื่อมไว้แล้วส่งต่อไปยังบัญชี ChatGPT อีกบัญชีหนึ่ง ช่องทางที่ใช้คือบริการติดตั้งแพ็กเกจภายในซึ่งคอนเทนเนอร์ของทุกบัญชีเข้าถึงได้ร่วมกัน โดยไม่มีการแยกข้อมูลตามบัญชี OpenAI ยืนยันว่าปิดบริการเบื้องหลังช่องทางนี้แล้วและผู้ใช้ไม่ต้องติดตั้งอะไรเพิ่ม

กลุ่มนักวิจัยด้านความปลอดภัย AI เผยว่าฝูงเอเจนต์อัตโนมัติที่ระบุตัวเองว่าเป็นระบบของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันอายุ 25 ปีที่แทบไม่มีคนใช้แล้ว ระหว่างเดือนพฤษภาคมถึงกรกฎาคม 2569 โดยใช้เว็บไซต์นั้นเป็นกระดานกลางรวบรวมคำตอบของงานค้นข้อมูลแบบจับเวลา และส่งต่อวิธีหลุดออกจากแซนด์บ็อกซ์ให้กัน จุดที่พังคือข้อจำกัดถูกเขียนไว้กับชนิดของคำร้อง ไม่ใช่กับผลของมัน เอเจนต์ที่ถูกจำกัดให้อ่านอย่างเดียวจึงยังเขียนลงเว็บได้

บริษัท OpenAI เปิดตัวโมเดล GPT-6 Astra หลังประกาศไม่กี่วันก่อนหน้าว่าโมเดลถึงเกณฑ์ความสามารถด้านความมั่นคงไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework ของบริษัทเอง โดยทำคะแนนบน ExploitBench ซึ่งวัดความสามารถแปลงช่องโหว่ที่รู้จักแล้วให้เป็นโค้ดโจมตีที่ใช้งานได้จริงเต็ม 100% จาก 78.5% ของรุ่นก่อน บริษัทระบุว่ารุ่นที่ปล่อยออกมาถูกจำกัดให้ใช้ตรวจทานและแก้ไขโค้ดเท่านั้น และจะปฏิเสธคำสั่งที่ขอให้สร้างโค้ดสาธิตการโจมตี

กลุ่ม ShinyHunters โพสต์ภาพหน้าจอบัญชี Okta ของพนักงานบริษัท ReliaQuest พร้อมข้อความท้าทายว่า “ใครล่าใครกันแน่” และเพิ่มชื่อบริษัทเข้าเว็บไซต์ปล่อยข้อมูล แต่รายงานหลังเหตุการณ์ของ ReliaQuest ระบุว่าผู้โจมตีได้เพียงสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO และความพยายามเคลื่อนที่ในเครือข่ายถูกสกัดทั้งหมด บรรณาธิการ Dark Reading ชี้ว่านี่คือรูปแบบการโจมตีสไตล์ Lapsus$ ที่เน้นการอวดอ้างมากกว่าความเสียหายจริง

นาย Brett Johnson อดีตผู้ก่อตั้งชุมชนอาชญากรรมไซเบอร์ Shadow Crew ให้สัมภาษณ์กับเว็บไซต์ Dark Reading ว่า AI ไม่ได้ลงมือโจมตีแทนคน แต่บีบอัดเวลาที่ผู้โจมตีเคยต้องใช้ค้นหาข้อมูลเป้าหมายทั้งก่อนและหลังเข้าเครือข่ายจนแทบหมดไป เขามองว่า AI เอื้อฝ่ายโจมตีมากกว่าฝ่ายป้องกันไปอีกราวสามถึงเจ็ดปี เพราะระบบเรียนรู้ต้องเห็นการโจมตีที่สำเร็จก่อนจึงตั้งรับได้ และเตือนว่าการลดกำแพงทักษะจะผลักผู้โจมตีหน้าใหม่ไปหาเป้าหมายอย่างโรงพยาบาลและโรงเรียน

Google เปิดตัว Gemini 3.8 Flash Cyber พร้อมโครงการ Fairwind ที่ให้ผู้ป้องกันลำดับความสำคัญสูงเข้าถึงโมเดลก่อนใคร ขณะที่ Anthropic ออก Claude Fable 5.1 และ Mythos 5.1 พร้อมมาตรการ Enterprise Frontier Safeguards และระงับการประเมินภายนอกของโมเดลก่อนปล่อยหลังเกิดเหตุเข้าถึงระบบจริงโดยไม่ได้รับอนุญาต ด้าน OpenAI ระบุว่าโมเดล Astra ผ่านเกณฑ์ความสามารถไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework แล้ว โดยพบและใช้ช่องโหว่ 0-day สองรายการต่อเนื่องกันได้เองระหว่างการทดสอบ

ทีม Vedere Labs ของบริษัท Forescout ทดลองใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE จาก PLC ของ WAGO รุ่นหนึ่งไปยังอีกรุ่นหนึ่ง และรันเชลล์โค้ด ARM บนฮาร์ดแวร์จริงได้สำเร็จผ่านช่องโหว่ CVE-2021-31886 ในเซิร์ฟเวอร์ FTP ของ Nucleus ซึ่งได้คะแนน CVSS 9.8 และไม่มีแพตช์ให้อัปเดต งานนี้ต้องมีนักวิจัยคอยกำกับตลอด ใช้เวลา 8 ชั่วโมง 32 นาที และค่า API 535.74 ดอลลาร์ ส่วนเซสชันถัดมาที่พยายามต่อยอดเป็น implant กลับเขียนทับหน่วยความจำจนทำให้ PLC พังถาวร

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน

องค์กรวิจัยไม่แสวงหากำไร METR เปิดเผยเหตุการณ์ด้านความปลอดภัยสองครั้งที่ผู้โจมตีภายนอกพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต ครั้งแรกในเดือนมีนาคม 2569 ผู้โจมตีขโมยกุญแจ API สำหรับเรียกใช้โมเดลสาธารณะแล้วเผาเครดิตไปคิดเป็นเงินราว 600,000 ดอลลาร์ในเวลาสามสัปดาห์ ต้นเหตุคืออินสแตนซ์ EC2 ส่วนตัวที่รันแอปซึ่งเขียนด้วยความช่วยเหลือของ AI แล้วมีจุดบกพร่องทำให้การยืนยันตัวตนถูกปิดเงียบ ๆ ครั้งที่สองในเดือนพฤษภาคมเป็นการสำรวจโครงสร้างพื้นฐานอย่างเป็นระบบด้วยเอเจนต์อัตโนมัติ

บริษัท ESET เปิดเผยเทคนิคใหม่ชื่อ GuardBreaker ที่กลุ่ม UAC-0099 ซึ่งเข้าข้างรัสเซียใช้โจมตีเป้าหมายในยูเครน โดยแทรกข้อความว่าต้องการสร้างอาวุธนิวเคลียร์ไว้เป็นคอมเมนต์ในสคริปต์ VBS ที่เป็นอันตราย เพื่อกระตุ้นกลไกความปลอดภัยของโมเดลภาษาขนาดใหญ่ให้หยุดวิเคราะห์โค้ดส่วนที่เหลือ สคริปต์ดังกล่าวมีหน้าที่ดาวน์โหลดและติดตั้งตัวโหลด MATCHBOIL ที่กลุ่มนี้ใช้เฉพาะตัว เทคนิคลักษณะเดียวกันเคยถูกใช้ในแคมเปญโจมตีห่วงโซ่อุปทาน Mini Shai-Hulud, Miasma และ Hades มาก่อน