Deepseek

นาย Ben Zimmermann สแกน repo สาธารณะบน Gitee แพลตฟอร์มโค้ดของจีน 7.25 ล้าน repo แล้วพบคีย์และรหัสยืนยันตัวตนที่ยังใช้ได้จริง 26,400 ชุด นำโดยคีย์ Alibaba Cloud 9,473 คู่ ตามด้วย YouTube, DeepSeek, Zhipu BigModel และ OpenAI เครื่องมือไล่อ่านประวัติ commit ทั้งหมด คีย์ที่ลบออกจากโค้ดไปแล้วจึงยังถูกพบ เขาแจ้งผู้ให้บริการแต่ไม่ได้แจ้งนักพัฒนา และยังไม่ยืนยันว่าคีย์ถูกเพิกถอน ใครเคย push คีย์ขึ้น Gitee ควรถือว่าคีย์รั่วแล้วและเพิกถอนที่ผู้ให้บริการทันที

Unit 42 ของ Palo Alto Networks รายงานว่าผู้โจมตีชื่อ BUGSTER ใช้ Hermes Agent คู่กับ DeepSeek V4 และ Cursor โจมตีองค์กรในอินเดีย รวมถึงมหาวิทยาลัย 2 แห่ง ในเหตุหนึ่งเขาขโมยฐานข้อมูล MongoDB กว่า 5,200 ระเบียนของนักศึกษาและอาจารย์ ผ่านบัญชีผู้ดูแลที่ใช้รหัสผ่านอ่อน ผู้โจมตีปิดระบบความปลอดภัยของโมเดลและพึ่งสคริปต์ที่ AI เขียนให้ นักวิจัยยังพบการเตรียมฉ้อโกง VoIP และเจาะรหัส Wi-Fi แต่ยังไม่พบว่าลงมือจริง

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) สั่งหน่วยงานพลเรือนของรัฐบาลกลางถอดผลิตภัณฑ์ AI ของ DeepSeek ออกจากระบบไอทีและหยุดจัดซื้อ คำสั่งออกภายใต้กฎหมาย FASCSA ปี 2561 ตามข้อเสนอของสภาความมั่นคงการจัดซื้อจัดจ้างของรัฐบาลกลาง ข้อกำหนดการถอดครอบคลุมผลิตภัณฑ์และบริการของบุคคลที่สามที่สร้างบน DeepSeek ด้วย หน่วยงานจึงต้องตรวจเทคโนโลยีเบื้องหลัง ไม่ใช่ดูแค่ชื่อผู้ขาย คำสั่งนี้ไม่ได้ห้ามบุคคลทั่วไปใช้ DeepSeek

Recorded Future ติดตามผู้โจมตีที่โยงกับเหตุเจาะสถาบันการเงินเกาหลีใต้ในชื่อ TAG-217 และพบว่าเริ่มเตรียมการตั้งแต่สิงหาคม 2569 ก่อนเหตุเป็นข่าวหลายสัปดาห์ ผู้โจมตีใช้ Claude Code, DeepSeek, Grok และ Zhipu AI ร่วมกับเฟรมเวิร์ก ARTEX เหตุเจาะทำข้อมูลส่วนบุคคลรั่วอย่างน้อย 68,000 คนจากอย่างน้อย 7 สถาบัน ไดเรกทอรีเปิดบนเซิร์ฟเวอร์ผู้โจมตีเผยเครื่องมือขโมยวอลเล็ตคริปโต ยกระดับสิทธิ์ลินุกซ์ และทดสอบมือถือ แต่ Recorded Future ย้ำว่าหลักฐานไม่ได้ชี้ว่าเครื่องมือทั้งหมดถูกใช้กับเหยื่อ

นาย Snorre Fagerland จาก NorForge พบแผงควบคุมของ Cairn เครื่องมือเอเจนต์ AI โอเพนซอร์สราว 20 ชุดถูกใช้โจมตีและเปิดทิ้งไว้บนอินเทอร์เน็ต กลุ่มที่ใช้ภาษาจีน AIA0001 สั่งเอเจนต์เจาะเว็บไซต์กว่า 1,200 แห่งและเข้าถึงเว็บของบริษัทได้กว่า 100 ราย รวมถึง Deere, SharkNinja และ Cummins เอเจนต์เจาะสำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และต้นทุนราว 5 ดอลลาร์ต่องาน แผงที่เปิดทิ้งยังเผย secret ของเหยื่อหลายร้อยรายการ ยังไม่ทราบว่ามีข้อมูลถูกขโมยไปเท่าใด

VULONE เผยแพร่รายงานเมื่อ 18 ตุลาคม 2569 ว่าผู้โจมตีสายจีนที่ใช้เฟรมเวิร์ก Cairn และโมเดล DeepSeek ดำเนินโปรเจกต์โจมตี 66 เป้าหมายระหว่าง 24 กันยายนถึง 14 ตุลาคม เข้าถึงได้อย่างน้อยระดับเซสชัน 48 เป้า เป้าหมายรวมถึงกระทรวงกลาโหมและกระทรวงความมั่นคงสาธารณะของเวียดนาม และสำนักข่าวกรองแห่งรัฐอินโดนีเซีย ข้อมูลมาจากเซิร์ฟเวอร์ของผู้โจมตีที่เปิด /tmp ไว้โดยไม่มีการยืนยันตัวตน ผลการเข้าถึงยืนยันได้เพียงบางส่วน และยังไม่พบสัญญาณว่ารัฐหนุนหลัง

บริษัท CrowdStrike พบแคมเปญโจมตีบริษัทการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. 2569 ที่ใช้ ARTEX เครื่องมือเจาะระบบแบบ agentic AI โอเพนซอร์สจากจีน จนขโมยข้อมูลออกไปได้ หลักฐานมาจากไดเรกทอรีเปิดบน IP ฮ่องกงที่มีประวัติ Claude Code และคอนฟิก ARTEX ผู้โจมตียังไม่ถูกระบุตัว แต่น่าจะพูดภาษาจีนและหวังผลทางการเงิน ผู้พัฒนา Autumn-27 ประกาศปิดซอร์สและหยุดพัฒนา ARTEX แล้ว ขณะเดียวกัน ZenoX เผย SCARLET LOOP แพลตฟอร์ม AI ยึดบัญชีที่ทดสอบ credential กว่า 12 ล้านชุด

บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยเมื่อวันที่ 9 กันยายน 2569 ว่าผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต แล้วเจาะช่องโหว่สองตัวบนอย่างน้อย 440 เครื่องของ 395 องค์กรใน 48 ประเทศ จุดที่น่าตกใจคือความเร็ว จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดได้ในไม่ถึง 4 ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนใน 2 ชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดได้อย่างน้อย 11 องค์กรใน 26 วินาที

บริษัท Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าตรวจพบและสกัดการลอบกลั่นความรู้ (distillation) จาก Claude ระดับอุตสาหกรรมจากแล็บ AI ในจีนเจ็ดแห่ง รวมถึง Alibaba, Moonshot, DeepSeek, Z.ai และ MiniMax การกลั่นความรู้ตามปกติเป็นวิธีฝึกโมเดลที่ถูกกฎหมาย แต่แบบผิดกฎหมายคือการลักลอบสกัดความสามารถของโมเดลไปทำซ้ำในอีกโมเดลโดยไม่ได้รับอนุญาต ผ่านบัญชีปลอมจำนวนมากที่สร้างด้วยบัตรเครดิตและกุญแจ API ที่ขโมยมา บริษัทตรวจพบเจ็ดแคมเปญตั้งแต่กุมภาพันธ์ 2569

DeepSeek Harness เครื่องมือโอเพนซอร์สสำหรับรันเอเจนต์เขียนโค้ดบนเครื่องนักพัฒนา มีช่องโหว่ที่ทำให้เอเจนต์ซึ่งถูกกักอยู่ในแซนด์บ็อกซ์สั่งปิดแซนด์บ็อกซ์ของตัวเองได้ด้วยคำสั่งเดียวโดยไม่มีหน้าต่างขออนุมัติ ช่องโหว่ใช้รหัส CVE-2026-82533 และได้คะแนน 9.4 เต็ม 10 จาก VulnCheck ต้นเหตุคือหน้าเว็บควบคุมบนเครื่องเดียวกันไม่มีการยืนยันตัวตน และตรวจสิทธิ์ด้วยค่า Host header ที่ฝั่งผู้เรียกกำหนดเองได้ เวอร์ชัน 0.1.1-rc.2 และเก่ากว่าได้รับผลกระทบ