Claude-Code

ผู้ใช้ Claude Code รายหนึ่งรายงานเหตุข้อมูลสูญหายร้ายแรง เมื่อเอเจนต์เขียนโค้ดอัตโนมัติถูกกล่าวหาว่าลบไฟล์สด 48,218 รายการออกจากโปรเจกต์บน Windows และทำลาย Git object store ภายใน 103 วินาที ต้นเหตุมาจากสคริปต์ลบที่ใช้ os.walk กับ Windows directory junction ผิดพลาด ทำให้ไล่ลบไฟล์ในไดเรกทอรีที่ลิงก์กลับเข้าโปรเจกต์จริง เหตุการณ์นี้มาจากโพสต์ Reddit ยังไม่มีการยืนยันทางนิติวิทยาศาสตร์อิสระ แต่สะท้อนความเสี่ยงของการมอบสิทธิ์ให้เอเจนต์ AI ทำงานทำลายล้าง

บริษัท Manifold Security เปิดเผยช่องโหว่ 8 รายการในเอเจนต์เขียนโค้ดด้วย AI แบบบรรทัดคำสั่ง 7 ตัว ซึ่งคอนฟิก Git ของรีโพสิทอรีสามารถระบุคำสั่งที่เอเจนต์จะรันบนเครื่องนักพัฒนาได้ คำสั่งนั้นทำงานด้วยสิทธิ์ของผู้ใช้ นอกแซนด์บ็อกซ์ และไม่มีกล่องขออนุมัติ โดยเงื่อนไขคือรีโพต้องมาถึงในรูปไฟล์ที่ยังมีไดเรกทอรี .git ติดมาด้วย เช่นไฟล์บีบอัดที่แชร์กัน ไดรฟ์ร่วม โฟลเดอร์ซิงก์ หรือ USB ปัจจุบัน goose, Claude Code และ Cursor ออกแพตช์แล้ว ส่วนอีก 4 เส้นทางยังรันคำสั่งจากรีโพอยู่

Anthropic เพิ่มเอนด์พอยต์ Compliance API สำหรับเซสชัน Claude Code ที่รันบนเครื่องผู้พัฒนา เปิดตัวเมื่อ 11 สิงหาคม 2569 ให้ทีมความมั่นคงเห็นบทสนทนาและการใช้เครื่องมือของเอเจนต์ได้ชัดขึ้น เอเจนต์แบบ local รันคำสั่งบนเครื่องและสืบทอดสิทธิ์ของพนักงาน จึงกำกับดูแลยากเพราะไม่มีคอนโซลกลาง บทความชี้ว่าการกำกับดูแลต้องอาศัยสามชั้น ได้แก่ managed settings, Compliance API และการเก็บข้อมูลที่ปลายทาง แต่ทั้งสามชั้นยังไม่พอหากไม่ผูกกิจกรรมเข้ากับตัวตนและเจตนาของเอเจนต์

นักวิจัยจาก Seoul National University, UIUC และ Largosoft เปิดโปงการโจมตีคลาสใหม่ชื่อ Agent Data Injection (ADI) ที่ปลอมข้อมูลซึ่ง AI agent เชื่อถืออยู่แล้ว เช่น ชื่อผู้ส่ง หรือ ID ปุ่ม ทำให้ agent ทำงานตามคำสั่งเดิมแต่บนข้อมูลที่ถูกวางยา ต่างจาก prompt injection ที่ป้องกันได้ดีแล้ว เทคนิคใช้ probabilistic delimiter injection หลอกโมเดลด้วยเครื่องหมายวรรคตอนปลอม โจมตีสำเร็จ 31-43% ทดสอบได้ผลกับ Claude, GPT, Gemini ทุกตัว

เฟรมเวิร์กความปลอดภัยโอเพนซอร์สตัวใหม่ชื่อ T3MP3ST เปลี่ยน AI coding agent อย่าง Claude Code, OpenAI Codex และ Hermes ให้เป็นเครื่องมือ red-teaming อัตโนมัติ โดยไม่ต้องใช้ API key ใหม่หรือโครงสร้างพื้นฐานคลาวด์เพิ่ม พัฒนาโดยนักวิจัย elder-plinius ทำหน้าที่เป็นชั้นประสานงานหลาย agent ผ่าน kill chain จากลาดตระเวนสู่การเจาะและรายงาน อ้างคะแนน 90.1% บนชุดทดสอบ XBEN และระบุช่องโหว่ CVE จริงปี 2026 ได้ 8 จาก 10 ถึงระดับไฟล์ บรรทัด และการจัดประเภท CWE สะท้อนว่าเครื่องมือโจมตีอัตโนมัติเข้าถึงง่ายขึ้น

มีรายงานว่า Alibaba เตรียมแบน Claude Code ของ Anthropic ในสภาพแวดล้อมทำงานภายในตั้งแต่ 10 กรกฎาคม 2569 อ้างความเสี่ยงแบ็กดอร์ที่ฝังอยู่ ต้นเรื่องมาจากโพสต์ Reddit ที่อ้างว่า reverse-engineer พบ Claude Code ตั้งแต่เวอร์ชัน 2.1.91 แอบเช็ก proxy และไทม์โซนเทียบกับรายชื่อองค์กรจีน ทีม Claude Code ระบุว่ากลไกนี้ป้องกันการ distillation และการใช้งานมิชอบ และจะถูกถอดออกในเวอร์ชันถัดไป ท่ามกลางความตึงเครียดที่เพิ่มขึ้นระหว่างสองบริษัท

ทีมวิจัย 0Din ของ Mozilla สาธิตการโจมตีที่ซ่อน prompt ทางอ้อมในรีโพซิทอรีที่ดูปกติ เมื่อ Claude Code รันคำสั่งติดตั้ง จะเกิด reverse shell บนเครื่องนักพัฒนา จุดอันตรายคือรีโพไม่มีโค้ดหรือคำสั่งอันตรายตรง ๆ การโจมตีอาศัย error ที่จงใจให้เกิดตอนติดตั้ง แล้ว Claude Code อ่าน error และรันคำสั่งแก้ไขเอง ซึ่งดึง payload ที่เข้ารหัส base64 จาก DNS TXT record มารัน ทำให้ลายเซ็น reverse shell ไม่ปรากฏบนดิสก์หรือเครือข่าย เปิดทางขโมย credential, API key และฝัง backdoor

บริษัท ANY.RUN เปิดเผยแคมเปญ ClickFix ที่ใช้หน้าปลอมเลียนแบบ Claude Code และ OpenAI Codex โฮสต์บน Google Sites ที่น่าเชื่อถือ หลอกให้ผู้ใช้รันคำสั่ง mshta เพื่อ ‘ติดตั้ง’ จากนั้น PowerShell หลายขั้นจะทำงานในหน่วยความจำ ดึง payload ที่ซ่อนในรูปด้วย steganography แล้วรัน shellcode โดยไม่แตะดิสก์ ขโมยรหัสผ่านเบราว์เซอร์ อีเมล และข้อมูล wallet คริปโต เป้าหมายหลักคือนักพัฒนาที่คุ้นเคยกับการติดตั้งผ่าน command line จึงทำตามคำสั่งโดยไม่ลังเล

Cyderes เปิดโปงแคมเปญขโมย credential ที่ใช้เว็บปลอม Anthropic หลอกผู้ใช้ Claude Code มือใหม่ เริ่มจาก SEO poisoning พาเหยื่อไปหน้าปลอม แล้วใช้กลลวง ClickFix ให้รันคำสั่ง mshta.exe ดึงไฟล์ MP3/HTA polyglot ขนาด 6.7 MB การโจมตีรันในหน่วยความจำล้วน ไม่เขียนไฟล์ลงดิสก์ ใช้ PowerShell 32-bit และ AMSI bypass หลบ EDR สุดท้ายฝัง .NET infostealer ขโมย credential จากเบราว์เซอร์ส่งไปเซิร์ฟเวอร์รัสเซีย Anthropic เองไม่ได้ถูกเจาะ

นักวิจัยจาก EclecticIQ เปิดเผยแคมเปญที่สร้างเว็บไซต์ปลอมของ Google Gemini CLI และ Anthropic Claude Code แล้วใช้ SEO poisoning ดันให้ขึ้นอันดับแรกในผลค้นหา เมื่อเหยื่อรัน PowerShell command ที่แสดงบนหน้าเว็บปลอม จะดาวน์โหลด infostealer ที่ทำงานในหน่วยความจำ ขโมย session cookies ของ Slack, Teams, Zoom, Discord และข้อมูลเบราว์เซอร์