Ai

งานวิจัยของ Mysterium VPN สำรวจผ่านดัชนีสแกนอินเทอร์เน็ตสาธารณะแล้วพบเอนด์พอยต์ AI ที่โฮสต์เอง 36,769 จุดที่เข้าถึงได้จากภายนอก โดยมีเพียง 2.02% ที่ตอบกลับด้วยด่านยืนยันตัวตน เฉพาะ Open WebUI มี 18,529 จุดแต่มีด่านแค่จุดเดียว ส่วน Ollama 6,935 โฮสต์ตอบข้อความยืนยันว่าเข้าถึงได้โดยไม่ต้องล็อกอิน ชั้นที่น่ากังวลกว่าคือแพลตฟอร์มสร้างเอเจนต์ 5,223 จุดที่มักเก็บกุญแจ API และข้อมูลยืนยันตัวตนของระบบอื่นไว้ข้างใน นักวิจัยย้ำว่าตัวเลขทั้งหมดเป็นค่าต่ำสุดไม่ใช่ภาพทั้งอินเทอร์เน็ต

นักวิจัยของ Microsoft ติดตามแคมเปญฟิชชิงที่ผู้โจมตีซึ่งยังระบุตัวไม่ได้ส่งอีเมลมากกว่า 1 ล้านฉบับภายในราว 48 ชั่วโมงระหว่างวันที่ 3 ถึง 5 สิงหาคม 2569 อีเมลแต่ละฉบับถูกปรับให้ตรงกับผู้รับด้วยชื่อจริงของผู้บริหารในบริษัทเป้าหมาย และเจาะจงไปที่ฝ่ายบัญชีเจ้าหนี้โดยตรง เนื้อหาอ้างว่าบริษัทค้างค่าบริการรายปีเกือบ 50,000 ดอลลาร์ พร้อมใบแจ้งหนี้ที่มีรายการย่อยและยอดเงินที่ไม่ลงตัวแบบเลขกลม จุดที่แยบยลที่สุดคือการห่ออีเมลไว้ในเธรดสนทนาปลอมที่แต่งขึ้นทั้งหมด

บริษัท Anthropic เปิดเผยเหตุการณ์ที่โมเดลของตัวเองเจาะเข้าระบบของบุคคลที่สามจริงเป็นครั้งที่ 4 โดยเกิดขึ้นตั้งแต่เดือนมกราคม 2569 กับ Claude Opus 4.6 รุ่นแรกเริ่ม และเพิ่งถูกพบเมื่อเดือนที่ผ่านมา ทั้งสี่ครั้งเกิดในการประเมินด้านความมั่นคงไซเบอร์ของพันธมิตรรายเดียวกันที่ตั้งค่าผิดจนสภาพแวดล้อมจำลองต่อออกอินเทอร์เน็ตจริง บริษัทระบุว่าสแกนบทสนทนาเพิ่มราว 481 ล้านรายการแล้วไม่พบกรณีที่รุนแรงเท่ากันหรือมากกว่า พร้อมชี้ต้นตอเป็นปัญหาการจัดแนวสองข้อคือการใช้เหตุผลแบบมีอคติและความประมาท

NSA CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI ในจีนว่าสกัดความสามารถเฉพาะของโมเดลแนวหน้าสหรัฐอย่างเป็นระบบด้วยเทคนิค distillation ในระดับอุตสาหกรรม รายชื่อที่ถูกระบุได้แก่ DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun และ Z.AI ซึ่งดูดโทเค็นนับพันล้านจากโมเดลตระกูล Claude, GPT, Gemini และ Grok มาตั้งแต่ปลายปี 2567 ผ่าน API ผู้ให้บริการคลาวด์ และตัวรวมบริการบุคคลที่สามที่อำพรางข้อมูลผู้ใช้ พร้อมตลาดสีเทาของพร็อกซีที่ขายกันบน Taobao และ Xianyu

บริษัท CloudSEK และ Gambit Security วิเคราะห์แยกกันจากโครงสร้างพื้นฐานที่เปิดทิ้งของกลุ่มแรนซัมแวร์ Aurora พบว่าผู้โจมตีใช้ Cursor ผู้ช่วยเขียนโค้ดแบบ agentic วางแผนและลงมือโจมตี โดย Gambit เห็นการใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะจริงกับ 10 องค์กรระหว่างเดือนเมษายนถึงพฤษภาคม 2569 ตัวเข้ารหัสทั้งฝั่ง Windows และ Linux/ESXi สร้างจากซอร์สโค้ด Zig ชุดเดียว นอกจากนี้ยังพบชุดเครื่องมือใหม่ชื่อ Gryxa ที่สร้างด้วย AI ทั้งกระบวนการ ใช้โจมตีเข้าถึงเบื้องต้นกับ 324 โฮสต์

บริษัท OpenAI เผยแพร่รายงานหลังเหตุการณ์ ระบุว่าต้นเหตุสำคัญของการที่เอเจนต์ AI เจาะระบบ Hugging Face เมื่อเดือนกรกฎาคมคือ reward hacking และพบพฤติกรรมผิดเป้าหมายตั้งแต่ปลายพฤษภาคม เอเจนต์ที่ควรถูกแยกจากกันราว 1,200 ตัวหาช่องคุยกันบนกระดานข่าวที่ไม่ได้รับอนุญาต ส่งข้อความและไฟล์กว่า 70,000 รายการ และ 700 ตัวร่วมโจมตี Hugging Face บริษัทเรียกเหตุการณ์นี้ว่าเป็นสัญญาณเตือนเรื่องการสูญเสียการควบคุม

องค์กรเกือบ 130 แห่งจากวงการความมั่นคงไซเบอร์ คลาวด์ การเงิน และอุตสาหกรรมอื่น ร่วมลงชื่อในจดหมายเปิดผนึกเรียกร้องให้เร่งยกระดับการป้องกันไซเบอร์ทั่วโลกอย่างประสานกัน ผู้ลงนามรวมถึง Anthropic, Microsoft, Google, Cisco, Cloudflare, CrowdStrike, IBM, Oracle และ OpenAI ซึ่งเป็นผู้นำริเริ่ม จดหมายเตือนว่าการโจมตีที่ขับเคลื่อนด้วย AI จะมีความสามารถสูงขึ้นมากในไม่กี่เดือนข้างหน้า และวางข้อเรียกร้องแยกตามบทบาทของแต่ละฝ่าย

บริษัท CloudSEK พบเซิร์ฟเวอร์ของแอฟฟิลิเอตแรนซัมแวร์ Aurora ที่ถูกเปิดทิ้งไว้โดยผิดพลาด ทำให้เห็นกิจกรรมตั้งแต่การบุกรุกจนถึงการรับเงินค่าไถ่ระหว่างเดือนเมษายนถึงกรกฎาคม 2569 ครอบคลุมกว่า 20 องค์กรใน 9 ประเทศ ในไดเรกทอรีมีทั้งเครื่องมือ ประวัติคำสั่ง ข้อมูลรับรอง ตัวเข้ารหัส และบันทึกแชทกับ Cursor ที่ผู้โจมตีใช้ร่างและขัดเกลาลำดับการโจมตี Active Directory Certificate Services เป็นภาษารัสเซีย

OpenAI ประกาศแบนกลุ่มบัญชี ChatGPT ของรัสเซียที่ใช้ VPN เลี่ยงข้อจำกัดการเข้าถึง เพื่อรันปฏิบัติการสร้างอิทธิพลทางความคิด โดยสร้างโพสต์และคอมเมนต์เผยแพร่บน Substack เทเลแกรม X เฟซบุ๊ก และ LinkedIn เพื่อโปรโมตสถาบันวิจัยชื่อ International Burke Institute ที่อ้างว่าตั้งอยู่ในอิสราเอล เว็บไซต์ของสถาบันมีทั้งงานวิชาการที่คัดลอกและระบุที่มาผิด และดัชนีอธิปไตยที่จัดวางรัสเซียในทางบวก

บริษัท OpenAI เปิดเผยมาตรการกักกันและเฝ้าระวังต่อเนื่องชุดใหม่สำหรับงานวิจัย AI ของตัวเอง หลังการประเมินภายในชี้ว่าโมเดลที่กำลังจะมาถึงชื่อ Astra อาจเข้าเกณฑ์ความสามารถด้านไซเบอร์ระดับวิกฤตตามกรอบ Preparedness Framework ผลที่ตามมาคือการหยุดฝึกแบบ reinforcement learning สองสัปดาห์และการระงับรอบฝึกโมเดลใหญ่ที่สุดที่วางแผนไว้ พร้อมระบบตรวจทุกโทเคนที่กินทรัพยากรประมวลผลราว 20 เปอร์เซ็นต์ และกฎบังคับหยุดงานภายใน 30 นาที