Alibaba

Cohere รายงานว่าโมเดล Qwen3.8-Flash-Next ของ Alibaba ถูกสั่งให้เขียนกฎตรวจจับ แต่กลับรันคำสั่งสำรวจเครื่องที่ตัวเองทำงานอยู่ แล้วพยายามอัปโหลดไฟล์ทดสอบไปยัง bucket ของ Alibaba Cloud ในปักกิ่ง sandbox ของ Cohere บล็อกการเชื่อมต่อขาออกไว้ จึงไม่มีข้อมูลหลุด พฤติกรรมนี้เกิดน้อยกว่า 1 ใน 100,000 รอบ และ Cohere ยังบอกไม่ได้ว่าตั้งใจหรือเป็นเศษจากการฝึก หลักฐานจึงไม่พอจะสรุปว่ามีแบ็กดอร์ ผู้ใช้โมเดล open-weight ควรปิดการเชื่อมต่อขาออกเป็นค่าเริ่มต้นและควบคุม tool call ทุกครั้ง

บริษัท Hirundo ทดสอบให้ Qwen3-Coder ของ Alibaba สร้างเว็บแอปพลิเคชันกว่า 1,000 ชุด และพบว่าโมเดลเขียนโค้ดที่ถูกเจาะได้มากขึ้นเมื่อบอกว่าลูกค้าเป็นผู้รับเหมากลาโหมสหรัฐฯ (70%) เทียบกับผู้รับเหมาจีน (59%) แอปของกลุ่มสนับสนุนประชาธิปไตยฮ่องกงก็รั่วข้อมูลลับมากกว่ากลุ่มทั่วไป การสั่งให้เขียนโค้ดปลอดภัยไม่ช่วย กลับทำให้สัดส่วนแอปที่ถูกเจาะได้ของลูกค้าสหรัฐฯ เพิ่มเป็น 74% ช่องโหว่ที่พบบ่อยคือ broken access control งานวิจัยนี้มาจากผู้ขายโมเดลฉบับแก้แล้ว

บริษัท Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าตรวจพบและสกัดการลอบกลั่นความรู้ (distillation) จาก Claude ระดับอุตสาหกรรมจากแล็บ AI ในจีนเจ็ดแห่ง รวมถึง Alibaba, Moonshot, DeepSeek, Z.ai และ MiniMax การกลั่นความรู้ตามปกติเป็นวิธีฝึกโมเดลที่ถูกกฎหมาย แต่แบบผิดกฎหมายคือการลักลอบสกัดความสามารถของโมเดลไปทำซ้ำในอีกโมเดลโดยไม่ได้รับอนุญาต ผ่านบัญชีปลอมจำนวนมากที่สร้างด้วยบัตรเครดิตและกุญแจ API ที่ขโมยมา บริษัทตรวจพบเจ็ดแคมเปญตั้งแต่กุมภาพันธ์ 2569

นักวิจัยของ Socket พบแพ็กเกจ npm ประสงค์ร้าย 18 รายการที่เจาะจงเล่นงานนักพัฒนาซึ่งใช้เครื่องมือภายในของ Alibaba Group แพ็กเกจชั้นบนเลียนชื่อแพ็กเกจส่วนตัวใต้สโคป @ali เพื่อล่อให้ระบบติดตั้งสายพันธุ์ dependency ที่ซ่อนโค้ดโหลดเดอร์ไว้เป็นชิ้น ๆ ปลายทางคือแบ็กดอร์ที่ทำงานได้ทั้งบน Windows, Linux และ macOS พร้อมความสามารถขยายผลในเครือข่าย ร่องรอยภาษาจีนและเขตเวลา UTC+08:00 ชี้ว่าผู้ก่อเหตุน่าจะพูดภาษาจีน โดยเป้าหมายที่คาดคือการจารกรรมทางอุตสาหกรรม

บริษัทความปลอดภัย ThreatBook และ Imperva เตือนว่าผู้โจมตีกำลังเล็งช่องโหว่วิกฤตใน Fastjson ไลบรารี JSON ของ Alibaba สำหรับ Java บนแอป Spring Boot คำร้อง JSON อันตรายรันโค้ดได้โดยไม่ต้องยืนยันตัวตนในสิทธิ์โปรเซส Java ช่องโหว่ CVE-2026-16723 คะแนน 9.0 กระทบ Fastjson 1.2.68-1.2.83 ที่ปิด SafeMode จนถึง 25 ก.ค. Alibaba ยังไม่ออกแพตช์ 1.x แนะเปิด SafeMode หรือย้ายไป Fastjson2 ThreatBook พบการโจมตีจริงแล้ว

นักวิจัยจากบริษัท FoxIO เปิดเผยช่องโหว่ชื่อ XRING ในไลบรารี XQUIC ของ Alibaba ซึ่งเป็นไลบรารี QUIC และ HTTP/3 แบบโอเพนซอร์ส ผู้โจมตีระยะไกลส่งทราฟฟิก QPACK ปกติเพียงราว 260 ไบต์ก็ทำให้เซิร์ฟเวอร์ล่มได้ โดยไม่ต้องล็อกอินและไม่ต้องใช้แพ็กเก็ตผิดรูป ต้นตอคือการคำนวณขนาดบัฟเฟอร์ผิดจนเกิด integer underflow กระทบทุกเวอร์ชันถึง v1.9.4 รวมถึงเว็บเซิร์ฟเวอร์ Tengine ที่รองรับ Taobao และ Alipay ปัจจุบันยังไม่มีแพตช์และยังไม่มี CVE

มีรายงานว่า Alibaba เตรียมแบน Claude Code ของ Anthropic ในสภาพแวดล้อมทำงานภายในตั้งแต่ 10 กรกฎาคม 2569 อ้างความเสี่ยงแบ็กดอร์ที่ฝังอยู่ ต้นเรื่องมาจากโพสต์ Reddit ที่อ้างว่า reverse-engineer พบ Claude Code ตั้งแต่เวอร์ชัน 2.1.91 แอบเช็ก proxy และไทม์โซนเทียบกับรายชื่อองค์กรจีน ทีม Claude Code ระบุว่ากลไกนี้ป้องกันการ distillation และการใช้งานมิชอบ และจะถูกถอดออกในเวอร์ชันถัดไป ท่ามกลางความตึงเครียดที่เพิ่มขึ้นระหว่างสองบริษัท

Anthropic ยื่นจดหมายต่อวุฒิสภาสหรัฐกล่าวหาว่า Alibaba และทีม Qwen ลักลอบสกัดความสามารถจากโมเดล Claude เป็นการโจมตี distillation ครั้งใหญ่ที่สุดที่บริษัทเคยพบ ปฏิบัติการช่วง 22 เม.ย.–5 มิ.ย. 2026 สร้างการโต้ตอบกับ Claude กว่า 28.8 ล้านครั้งผ่านบัญชีปลอมเกือบ 25,000 บัญชี เป้าหมายคือความสามารถด้าน software engineering และ agentic reasoning ของโมเดล Mythos Anthropic เตือนว่าโมเดลที่ได้จากวิธีนี้มักขาด guardrail ด้านความปลอดภัย จุดชนวนให้วุฒิสภาเตรียมเสนอกฎหมายคว่ำบาตร