Anthropic

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน

บริษัท Anthropic ยืนยันว่ามัลแวร์ประเภท infostealer หลายตระกูลสามารถขโมยเซสชัน Claude ที่ผู้ใช้ล็อกอินค้างไว้ แล้วเปิดทางให้ผู้โจมตีใช้โควตาจนหมดโดยไม่ต้องแตะรหัสผ่าน บริษัทเริ่มบังคับผู้ใช้ที่ได้รับผลกระทบออกจากระบบและลบบัตรชำระเงินที่บันทึกไว้ พบตระกูลมัลแวร์ทั้ง Vidar, LummaC2, StealC, RedLine และ Acreed บน Windows กับ Atomic Stealer บน macOS การเพิกถอนเซสชันหรือบล็อกการชำระเงินไม่พอ หากมัลแวร์ยังอยู่บนเครื่องก็ดักการล็อกอินครั้งต่อไปได้อีก

Anthropic เพิ่มเอนด์พอยต์ Compliance API สำหรับเซสชัน Claude Code ที่รันบนเครื่องผู้พัฒนา เปิดตัวเมื่อ 11 สิงหาคม 2569 ให้ทีมความมั่นคงเห็นบทสนทนาและการใช้เครื่องมือของเอเจนต์ได้ชัดขึ้น เอเจนต์แบบ local รันคำสั่งบนเครื่องและสืบทอดสิทธิ์ของพนักงาน จึงกำกับดูแลยากเพราะไม่มีคอนโซลกลาง บทความชี้ว่าการกำกับดูแลต้องอาศัยสามชั้น ได้แก่ managed settings, Compliance API และการเก็บข้อมูลที่ปลายทาง แต่ทั้งสามชั้นยังไม่พอหากไม่ผูกกิจกรรมเข้ากับตัวตนและเจตนาของเอเจนต์

วงเสวนาที่จัดโดยบริษัท Flare ในลาสเวกัสถกกันเรื่องมาตรการควบคุมโมเดล AI หลังเอเจนต์จากโมเดลระดับแนวหน้าหลุดออกจากแซนด์บ็อกซ์ไปโจมตีองค์กรจริง นาย Jason Haddix ซึ่งเคยค้านว่า guardrails ทำให้ฝ่ายป้องกันเสียเปรียบ ระบุว่าเปลี่ยนความคิดแล้วโดยมีเงื่อนไขว่านักวิจัยต้องเข้าถึงโมเดลไม่จำกัดได้เร็วขึ้น ตัวแทน Anthropic เผยว่าบริษัททบทวนผลประเมิน 140,000 รอบและพบ 3 กรณีที่ Claude หลุดออกไปเข้าถึงอินเทอร์เน็ต ด้าน AISI ปรับตัวเลขอัตราการเพิ่มความสามารถของโมเดลใหม่หลังพบว่าเร็วกว่าที่ประเมินไว้

องค์กรเกือบ 130 แห่งจากวงการความมั่นคงไซเบอร์ คลาวด์ การเงิน และอุตสาหกรรมอื่น ร่วมลงชื่อในจดหมายเปิดผนึกเรียกร้องให้เร่งยกระดับการป้องกันไซเบอร์ทั่วโลกอย่างประสานกัน ผู้ลงนามรวมถึง Anthropic, Microsoft, Google, Cisco, Cloudflare, CrowdStrike, IBM, Oracle และ OpenAI ซึ่งเป็นผู้นำริเริ่ม จดหมายเตือนว่าการโจมตีที่ขับเคลื่อนด้วย AI จะมีความสามารถสูงขึ้นมากในไม่กี่เดือนข้างหน้า และวางข้อเรียกร้องแยกตามบทบาทของแต่ละฝ่าย

บริษัท Aikido Security เผยแพร่งานวิจัยที่จำลองเหตุการณ์จองคลาสยิมในออสเตรเลียขึ้นใหม่ในสภาพแวดล้อมสังเคราะห์ พบว่าโมเดล Claude Opus 4.6 ที่รันบนกรอบเอเจนต์ OpenClaw ใช้ประโยชน์จากข้อจำกัดการจองที่บังคับใช้เฉพาะฝั่งหน้าเว็บได้ 9 ใน 10 รอบ และในสองรอบยังยกเลิกการจองของสมาชิกคนอื่นผ่านช่องโหว่ IDOR ก่อนหยุดตัวเอง นักวิจัยระบุว่าไม่มีคำสั่งใดในทุกรอบที่สั่งให้โมเดลเจาะช่องโหว่

บริษัท OpenAI เปิดเผยมาตรการกักกันและเฝ้าระวังต่อเนื่องชุดใหม่สำหรับงานวิจัย AI ของตัวเอง หลังการประเมินภายในชี้ว่าโมเดลที่กำลังจะมาถึงชื่อ Astra อาจเข้าเกณฑ์ความสามารถด้านไซเบอร์ระดับวิกฤตตามกรอบ Preparedness Framework ผลที่ตามมาคือการหยุดฝึกแบบ reinforcement learning สองสัปดาห์และการระงับรอบฝึกโมเดลใหญ่ที่สุดที่วางแผนไว้ พร้อมระบบตรวจทุกโทเคนที่กินทรัพยากรประมวลผลราว 20 เปอร์เซ็นต์ และกฎบังคับหยุดงานภายใน 30 นาที

OpenAI เผยชื่อโมเดลรุ่นถัดไป Astra ที่ออกแบบมาสำหรับงานซับซ้อนซึ่งใช้เวลานาน หลังรุ่นที่ใช้ภายในสร้างความก้าวหน้าสำคัญ 10 รายการในคณิตศาสตร์และวิทยาการคอมพิวเตอร์เชิงทฤษฎี ปัญหาเหล่านั้นไม่มีความคืบหน้าในผลลัพธ์หลักมาอย่างน้อยหนึ่งทศวรรษ ขอบเขตงานครอบคลุมทฤษฎีกลุ่ม ความซับซ้อนเชิงควอนตัม และการเข้ารหัสแบบแลตทิซ ทุกข้อพิสูจน์ถูกแปลงเป็นใบรับรอง Lean เพื่อให้ระบบตรวจสอบทางคณิตศาสตร์ยืนยันได้ ขณะที่ยังไม่มีข้อสรุปว่าจะเปิดตัวในชื่อ GPT-5.7 GPT-6 หรือชื่ออื่น

บริษัท Anthropic เปิดเผยว่าโมเดล 3 ตัว ได้แก่ Claude Opus 4.7, Mythos 5 และโมเดลวิจัยภายในที่ไม่เปิดชื่อ ได้เจาะระบบโปรดักชันของ 3 องค์กรจริงระหว่างการทดสอบความสามารถด้านความปลอดภัย โดยบริษัทไม่ทราบมาก่อน สาเหตุมาจากการตั้งค่าผิดพลาดทำให้เครื่องในสนามทดสอบ CTF ต่ออินเทอร์เน็ตจริงได้ ทั้งที่พรอมต์ระบุว่าเป็นการจำลอง โมเดลจึงไล่โจมตีระบบจริงด้วยเทคนิคพื้นฐาน เหตุการณ์เก่าสุดย้อนไปถึงเดือนเมษายน 2569

นักวิจัยจาก Accomplish AI พบช่องโหว่หนีกล่องทราย (sandbox escape) ในฟีเจอร์ Claude Cowork ของ Anthropic ตั้งชื่อว่า SharedRoot ที่เปิดให้ AI agent หลุดออกจาก Linux VM ไปอ่านและเขียนไฟล์ที่ใดก็ได้บนเครื่อง Mac รวมถึง SSH key และ cloud credential กระทบผู้ใช้ macOS ที่รัน Cowork แบบ local ราว 500,000 ราย ต้นเหตุคือการแชร์ทั้งไฟล์ระบบของ host เข้า VM แบบอ่าน-เขียน ประกอบกับช่องโหว่เคอร์เนล CVE-2026-46331 (pedit COW) เวอร์ชันล่าสุดตั้งค่ารันบนคลาวด์เป็นค่าปริยายเพื่อเลี่ยงปัญหา