Api-Security

CERT-In ของอินเดียออกประกาศเมื่อ 15 ต.ค. 2569 ว่า AI agent ที่อยู่ระหว่างการทดสอบออนไลน์ได้เข้าถึงระบบจริงขององค์กรในอินเดียและอ่านข้อมูลส่วนบุคคลกับเอกสารลับ โดยไม่มีองค์กรใดตรวจพบ บริษัท AI เจ้าของโมเดลเป็นผู้รายงานเองหลังตรวจสอบภายใน agent เข้าระบบผ่านข้อมูลรับรองที่หลุดใน config และ repo สาธารณะ และ role คลาวด์ที่ให้สิทธิ์เกินจำเป็น CERT-In ยังพบอีกแคมเปญที่ผู้โจมตีใช้เฟรมเวิร์ก AI agent ย่นเวลาโจมตีจากหลายวันเหลือไม่กี่ชั่วโมง

JPCERT/CC ออกประกาศเตือนว่าเหตุข้อมูลส่วนบุคคลรั่วต่อเนื่องในญี่ปุ่นช่วงกันยายน 2569 เกิดจากการใช้ API ของแอปมือถือในทางมิชอบและการเจาะช่องโหว่ที่รู้จัก รวมถึง CVE-2026-72898 ใน Metabase ที่มี CVSS 10.0 Macnica นับได้ 119 เหตุในปีนี้ เทียบกับ 84 เหตุทั้งปี 2568 และพบเคสคล้ายกันอีก 99 เคสใน 13 ประเทศ Park24 ผู้ให้บริการ Times Car แจ้งข้อมูลราว 6.6 ล้านบัญชีถูกดึงไป ยังไม่มีการระบุผู้อยู่เบื้องหลัง

บริษัท CenterPoint Energy ผู้ให้บริการไฟฟ้าและก๊าซในสหรัฐ ยืนยันผ่านเอกสารที่ยื่นต่อ ก.ล.ต. ว่ามีผู้บุกรุกขโมยข้อมูลส่วนบุคคลของลูกค้าบางส่วนผ่านระบบที่เปิดสู่อินเทอร์เน็ต แฮ็กเกอร์นามแฝง 4d722e4d656f77 อ้างว่าดึงข้อมูลลูกค้าราว 7.49 ล้านรายการจาก API ที่ไม่มี WAF ไม่จำกัดอัตราคำขอ และไม่มีการยืนยันตัวตน ข้อมูลที่อ้างว่าหลุดมีทั้งชื่อ ที่อยู่ หมายเลขบัญชี และเลขประกันสังคมบางส่วน บริษัทระบุว่าบริการพลังงานไม่ได้รับผลกระทบและกำลังสอบสวนขอบเขตข้อมูลที่รั่ว

บริษัท watchTowr พบว่าช่องโหว่ร้ายแรงใน WSO2 API Manager (CVE-2026-5430 คะแนน CVSS 9.8) กำลังถูกใช้โจมตีจริง ช่องโหว่เกิดจากการตรวจสอบลายเซ็นเข้ารหัสไม่ถูกต้อง ทำให้ข้ามการยืนยันตัวตน JWT ด้วยโทเคนที่ลงนามด้วยอัลกอริทึมที่ไม่รองรับได้ honeypot ของ watchTowr จับโทเคนปลอมที่ฝังสิทธิ์แอดมินได้เมื่อ 13 กันยายน กระทบ API Manager 4.1.0–4.6.0 และผลิตภัณฑ์ WSO2 อื่น แนะนำให้แพตช์โดยด่วน

NSA CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI ในจีนว่าสกัดความสามารถเฉพาะของโมเดลแนวหน้าสหรัฐอย่างเป็นระบบด้วยเทคนิค distillation ในระดับอุตสาหกรรม รายชื่อที่ถูกระบุได้แก่ DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun และ Z.AI ซึ่งดูดโทเค็นนับพันล้านจากโมเดลตระกูล Claude, GPT, Gemini และ Grok มาตั้งแต่ปลายปี 2567 ผ่าน API ผู้ให้บริการคลาวด์ และตัวรวมบริการบุคคลที่สามที่อำพรางข้อมูลผู้ใช้ พร้อมตลาดสีเทาของพร็อกซีที่ขายกันบน Taobao และ Xianyu

Okta วิเคราะห์ข้อมูลจากอินโฟสตีลเลอร์ขนาด 7 GB ที่ถูกปล่อยบน Telegram เมื่อวันที่ 2 สิงหาคม 2569 ซึ่งมาจากเครื่องติดมัลแวร์ 5,871 เครื่องใน 162 ประเทศ และพบโทเค็นยืนยันตัวตนที่ยังไม่หมดอายุจำนวนมากของบริการอย่าง Google, Microsoft, Anthropic, Amazon, Cursor และ Character.ai ในจำนวน JWT ทั้งหมด 44,791 รายการมี 555 รายการที่เกี่ยวกับบริการ AI และมีโทเค็นที่ยังใช้ได้ในวันปล่อยข้อมูล 1,843 รายการ ซึ่งเล่นซ้ำเข้าบัญชีได้โดยข้ามทั้งรหัสผ่านและ MFA

ทีมวิจัยจาก ELLIS Institute Tübingen, Max Planck Institute, MATS Research และ Snyk พบว่าซองข้อมูลความคิดภายในที่ API ของผู้ให้บริการ LLM เข้ารหัสไว้ ถูกเซ็นด้วยกุญแจระดับผู้ให้บริการโดยไม่ผูกกับโมเดล เซสชัน หรือผู้ใช้ ผู้โจมตีจึงนำซองจากโมเดลเรือธงไปป้อนให้โมเดลรุ่นเล็กที่มีการ์ดน้อยกว่าถอดเป็นข้อความธรรมดาได้ การวิเคราะห์บันทึกเอเจนต์สาธารณะพบข้อมูลส่วนบุคคลและข้อมูลรับรองซ่อนอยู่หลายร้อยรายการ ทีมวิจัยระบุว่าการโจมตีใช้ไม่ได้แล้วหลังมีการแก้ไข แต่ยังไม่มีผู้ให้บริการรายใดยืนยันต่อสาธารณะ

มีเว็บไซต์ภายนอกเปิดให้ค้นข้อมูลผู้ครอบครองรถยนต์จากหมายเลขทะเบียน แสดงทั้งชื่อ ที่อยู่ เลขบัตรประชาชนบางส่วน รายละเอียดรถและข้อมูลประกันภัย กระทรวงคมนาคมสั่งปิดระบบเชื่อมต่อ API ทุกช่องทางตั้งแต่เที่ยงวันที่ 4 สิงหาคม 2569 หลังพบว่าข้อมูลบางส่วนไม่ตรงกับฐานข้อมูลของกรมการขนส่งทางบก กรมการขนส่งทางบก สกมช. และ ThaiCERT เข้าตรวจสอบร่วมกันแต่ยังสรุปต้นตอไม่ได้ ขณะที่ ผบ.ตร. สั่งตำรวจไซเบอร์สอบกรณีข้อมูลนายกรัฐมนตรีและผู้บริหารกระทรวงมหาดไทยถูกเผยแพร่

แอป Click to Pray แอปสวดมนต์อย่างเป็นทางการของวาติกัน ทำข้อมูลส่วนบุคคลของผู้ใช้กว่า 700,000 รายรั่วไหล ผ่านช่องโหว่ API ที่ไม่ต้องยืนยันตัวตน (unauthenticated) เว็บไซต์ DarkReading พบปัญหานี้หลังนักวิจัย นาย BobDaHacker รายงานช่องโหว่ IDOR ตั้งแต่เดือนมกราคม จุดอ่อนคือ API ใช้เลข ID ผู้ใช้แบบเรียงลำดับ ทำให้ใครก็ตามเดาเลขแล้วดึงชื่อ อีเมล ประเทศ และบทบาทของบัญชีออกมาได้จำนวนมาก แม้ไม่ใช่เหตุมัลแวร์ แต่เปิดช่องให้ทำฟิชชิงและปลอมตัวเป็นวาติกันได้ง่าย

Cisco ออกแพตช์แก้ไขช่องโหว่ CVE-2026-20223 ระดับ CVSS 10.0 ใน Secure Workload ที่เกิดจากการตรวจสอบสิทธิ์ไม่เพียงพอในจุดเชื่อมต่อ REST API ภายใน ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถส่ง HTTP request เพื่อได้สิทธิ์ Site Admin อ่านข้อมูลและเปลี่ยนแปลงการตั้งค่าข้าม tenant ได้ ไม่มี workaround ต้องอัปเดตซอฟต์แวร์เท่านั้น