Chatgpt

นักวิจัยของ Parameter แสดงว่าลิงก์แชร์บทสนทนา ChatGPT ที่สร้างมาเฉพาะ สามารถรันโค้ดของผู้โจมตีในเซสชันที่ล็อกอินอยู่ของผู้เปิด แล้วอ่านรายการแชตและแชตส่วนตัวผ่าน API ของ ChatGPT เอง เหยื่อแค่เปิดลิงก์และกด Preview หรือในเวอร์ชันหลังแค่เปิดลิงก์ ห่วงโซ่ใช้ตัวรับข้อความของไลบรารี MathLive ที่ไม่ตรวจผู้ส่งและยอมรับ HTML ดิบ จนหน้า Preview ใน sandbox ส่ง HTML ไปยังหน้าหลักได้ OpenAI แก้ภายใน 8 วัน จัดเป็นระดับ P1 และยังไม่มีรายงานการโจมตีจริง ผู้ใช้ไม่ต้องทำอะไรเพิ่ม

Google ปรับนโยบายความเป็นส่วนตัวที่มีผลตั้งแต่ 16 ตุลาคม 2569 ระบุชัดว่าข้อมูลจาก Gmail, Google Photos และ Drive ที่ผู้ใช้อนุญาตให้ Search หรือ Gemini เข้าถึง อาจถูกใช้ปรับเนื้อหารวมถึงโฆษณา ค่าเริ่มต้น Google ไม่ใช้เนื้อหาจากบริการเหล่านี้ยิงโฆษณา แต่จะเปลี่ยนเมื่อผู้ใช้เปิด Personal Intelligence และถาม AI Mode หรือ Gemini ฟีเจอร์นี้ทยอยเปิดทั่วโลกยกเว้นยุโรป สหราชอาณาจักร และไนจีเรีย ผู้ใช้ปิดได้ที่การตั้งค่า Search Services Personalization

แคมเปญที่ปลอมเป็นเครื่องมือ AI ยอดนิยมอย่าง Claude, ChatGPT และ GitHub Copilot เพิ่มขึ้นต่อเนื่อง โดยเล็งนักพัฒนาในองค์กรเป็นหลัก ผู้โจมตีใช้หน้าติดตั้งปลอมให้เหยื่อวางคำสั่งลงเทอร์มินัลเอง หรือที่เรียกว่า InstallFix เพื่อติดตั้งมัลแวร์ขโมยข้อมูล อีกเทคนิคคือ LLMshare ที่สร้างแชตหรือ artifact บนแพลตฟอร์ม AI จริงแล้วซื้อโฆษณาดึงคนเข้าไป ANY.RUN พบการวิเคราะห์ในแซนด์บ็อกซ์ที่โยงกับแคมเปญนี้ 1,258 รายการ ส่วน Push Security ระบุว่า InstallFix ธีม AI คิดเป็น 5-10% ของการตรวจพบรายเดือนและยังเพิ่มขึ้น

Forescout Vedere Labs เปิดเผย ROMULUS แพลตฟอร์มหลังบ้านที่ใช้ส่งมัลแวร์ผ่านกับดัก ClickFix และเชื่อมโยงกับแคมเปญที่ใช้ Custom GPTs ของ ChatGPT นักวิจัยพบ 6 IP ที่เปิดหน้าล็อกอินเดียวกันและวิเคราะห์ 2 เส้นทางการติดเชื้อ เส้นทางแรกติดตั้ง MSI ปลอมเป็นเครื่องมือ Stardock แล้วใช้ DLL sideloading โหลดตัวโหลดอันตราย เส้นทางที่สองดึงไฟล์บีบอัดเข้ารหัสซ้อนกันที่แตกออกมาเป็นไฟล์ขนาด 882 MB เพื่อหลบการสแกนก่อนโหลด LegionLoader เข้าหน่วยความจำ ยังไม่ทราบตัวตนผู้ควบคุม

OpenAI รายงานปฏิบัติการชี้นำข้อมูลของรัสเซียชื่อ Dark Clark ที่ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาของเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปปลุกกระแสความขัดแย้ง ผู้ปฏิบัติการใช้ ChatGPT ช่วยวางแผน แปลภาษา สร้างเนื้อหา และเขียนรายงานภายใน และตั้งองค์กรวิจัยบังหน้าเพื่อจ้างคนในพื้นที่ OpenAI โยงกลุ่มนี้กับเครือข่ายของนาย Yevgeniy Prigozhin เป้าหมายใหญ่คือทำลายภาพลักษณ์ของยูเครน OpenAI ระบุว่า AI เพิ่มความได้เปรียบเพียงเล็กน้อย และหลายผลงานที่ผู้ปฏิบัติการอ้างไม่พบหลักฐาน

บริษัท Island เปิดโปงแพลตฟอร์มฟิชชิงที่มีคนคุมแบบเรียลไทม์ ปลอมเป็นผลิตภัณฑ์โฆษณาของแชตบอต AI เช่น Gemini, Claude, ChatGPT, Perplexity, Meta Muse และ Manus เมื่อเหยื่อกดปุ่ม Connect จะเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser ที่แสดงโดเมนจริงอย่าง accounts.google.com ผู้ควบคุมเห็นรหัสผ่านทุกครั้งที่พิมพ์และเลือกได้ว่าจะให้เหยื่อเจอ MFA แบบใดต่อ เป้าหมายคือพนักงานเอเจนซีและผู้ดูแลบัญชีโฆษณาเพื่อยึดบัญชีไปใช้หรือขายต่อ เว็บ museads.ai โผล่หลัง Meta เปิดตัว Muse เพียงราวหนึ่งสัปดาห์

บริษัท Apple ประกาศเตรียมปรับสิทธิ์ Full Disk Access บน macOS ให้ต้องเปิดด้วยการกระทำที่ชัดเจนของผู้ใช้ เพราะมีนักพัฒนาใช้สิทธิ์นี้จนเปิดเผยไฟล์ อีเมล ข้อความ และประวัติเบราว์เซอร์โดยผู้ใช้ไม่เข้าใจครบ Apple ชี้ว่าความเสี่ยงจะเพิ่มขึ้นตามความสามารถของเอเจนต์ AI แต่ยังไม่บอกกำหนดเวลา ประกาศนี้ตามหลังกรณีเอเจนต์ Muse ของ Meta อ่าน iMessage ของนักข่าวหลังได้สิทธิ์ดังกล่าว นาย Patrick Wardle ยังรายงานช่องโหว่ CVE-2026-100754 ในแอป ChatGPT บน Mac ที่อาจถูกใช้ยึดผู้ช่วยและเข้าถึงประวัติแชต

บริษัท Huntress เปิดเผยแคมเปญ ClickFix ที่ใช้ Custom GPTs ของ ChatGPT ปลอมเป็นผลิตภัณฑ์ยอดนิยมเพื่อลวงเหยื่อรันโค้ดอันตราย โดย Custom GPT จะตอบด้วยลิงก์ Google Sites ที่นำไปยังหน้า ClickFix สั่งให้รัน PowerShell ดาวน์โหลดไฟล์ MSI มีผู้ติดมัลแวร์แล้วอย่างน้อย 40 ราย OpenAI ลบ Custom GPT ตัวแรกเมื่อ 25 กันยายน แต่พบตัวที่สองในวันที่ 27 กันยายน สุดท้ายเหยื่อถูกติดตั้ง RAT ที่ดึงและรัน payload ได้หลายชนิด

นักวิจัยจาก Vigilance Security เปิดโปงแคมเปญ Dark Sourcery ที่ผู้โจมตีจงใจป้อนข้อมูลลวงและลิงก์ฟิชชิงลงเว็บจำนวนมากเพื่อให้ ChatGPT, Gemini และ Google AI Overview ดึงไปตอบผู้ใช้เสมือนเป็นข้อเท็จจริง พบหน้าเว็บอันตรายหลายหมื่นหน้าที่มีเบอร์ซัพพอร์ตปลอมและหน้าล็อกอินปลอม กระทบแบรนด์ดังกว่า 374 แห่ง เทคนิคนี้ต่างจาก SEO poisoning และ prompt injection เพราะข้อมูลลวงกลายเป็นส่วนหนึ่งของคำตอบ AI โดยตรง จนเลี่ยงระบบป้องกันได้

บริษัท Check Point เผยว่าคำสั่งที่ถูกฝังไว้ในบทสนทนา ChatGPT เพียงคำสั่งเดียวทำให้โมเดลแอบทำงานให้ผู้โจมตีไปพร้อมกับตอบคำถามผู้ใช้ตามปกติ ในการสาธิต งานที่ซ่อนอยู่อ่านข้อมูลจากบัญชี Gmail ที่ผู้ใช้เชื่อมไว้แล้วส่งต่อไปยังบัญชี ChatGPT อีกบัญชีหนึ่ง ช่องทางที่ใช้คือบริการติดตั้งแพ็กเกจภายในซึ่งคอนเทนเนอร์ของทุกบัญชีเข้าถึงได้ร่วมกัน โดยไม่มีการแยกข้อมูลตามบัญชี OpenAI ยืนยันว่าปิดบริการเบื้องหลังช่องทางนี้แล้วและผู้ใช้ไม่ต้องติดตั้งอะไรเพิ่ม