Ai-Vulnerability-Research

Frontier Red Team ของ Anthropic เผยว่าโมเดล AI ภายในที่ยังไม่เปิดตัวพบช่องโหว่ใน Chrome, Safari, Android, Windows และ Linux แล้วร้อยเป็น exploit ใช้งานได้จริง 5 ชุด ชุดที่ร้ายแรงสุดรันคำสั่งระดับ root บนเซิร์ฟเวอร์ Linux ผ่านเครือข่ายโดยไม่ต้องล็อกอิน ส่วนชุด Chrome หลุดแซนด์บ็อกซ์ได้จากการเปิดหน้าเว็บครั้งเดียว ทุกช่องโหว่แจ้งผู้ผลิตและแพตช์แล้ว แต่บทบาทของคนในแต่ละขั้นยังตรวจสอบไม่ได้ และ CVE บางตัวมีคำอธิบายไม่ตรงกับที่ Anthropic เล่า ควรอัปเดต Chrome 156 และเคอร์เนล Linux

บริษัท Google ออก Chrome 156.0.8078.73/.74 สำหรับ Windows และ Mac และ 156.0.8078.73 สำหรับ Linux แก้ช่องโหว่ 52 รายการ ในจำนวนนี้มีระดับวิกฤต 4 ตัว ระดับสูง 46 ตัว และระดับกลาง 2 ตัว ช่องโหว่วิกฤตอยู่ใน FileSystem, FileAPI, Skia และ Layout ทั้งหมดรายงานโดยนาย Xinyang Ge จาก Anthropic ที่ใช้ Claude ช่วย Google ยังไม่ระบุวิธีโจมตีและไม่มีรายงานการโจมตีจริง ผู้ใช้ควรอัปเดตแล้วรีสตาร์ตเบราว์เซอร์ ส่วนผู้ดูแลควรเช็กเลข build ไม่ใช่ดูแค่เวอร์ชันหลัก

Google ออก Chrome 155.0.8059.84/.85 สำหรับ Windows และ Mac และ 155.0.8059.84 สำหรับ Linux เมื่อ 15 ต.ค. 2569 แก้ช่องโหว่ 10 รายการ ตัวร้ายแรงสุดคือ CVE-2026-110922 use-after-free ระดับวิกฤตในฟีเจอร์ Prerender ส่วน CVE-2026-110913 บั๊กหน่วยความจำใน DOM ระดับสูง Google ให้เครดิตนาย Xinyang Ge จาก Anthropic โดยมี Claude ช่วย ช่องโหว่ระดับสูงอื่นอยู่ใน V8, Core และ SVG และยังไม่มีรายงานว่าถูกโจมตีจริง