Hermes

เอเจนต์ AI ทำให้การโจมตีไซเบอร์ถูกลงมาก Gambit Security พบผู้โจมตีพูดภาษาจีนรายเดียวใช้เครื่องมือ AI ไล่เจาะเว็บอีคอมเมิร์ซ 105 แห่งในห้าวัน สำเร็จอย่างน้อย 27 บริษัท ขโมยข้อมูลบัตรอย่างน้อย 600,000 รายการ โดยเสียเงินเฉลี่ยราว 25 ดอลลาร์ต่อเป้าหมาย ในแล็บของ Silverfort เอเจนต์ที่ใช้ Claude Opus ยึดโดเมนได้ใน 8 นาทีด้วยค่าใช้จ่ายราว 12 ดอลลาร์ ส่วน Flashpoint พบราคาสิทธิ์เข้าถึงในตลาดใต้ดินลดเหลือ 429 ดอลลาร์ ข่าวดี คือ เมื่อคุมการยืนยันตัวตนและสิทธิ์ให้เข้ม เอเจนต์ตัวเดิมชนทางตันแล้วเลิกไปเอง

บริษัท Dream ของอิสราเอลเปิดโปงเวิร์กสเปซขนาด 160 เมกะไบต์ 1,395 ไฟล์ ของกรอบเอเจนต์ AI ที่ประกอบจาก Hermes และ OpenClaw ซึ่งไล่เจาะหน่วยงานรัฐในเอเชียเองเกือบทั้งกระบวนการตลอด 4 วันต้นเดือนกรกฎาคม 2569 ระบบปล่อยเอเจนต์ย่อยพร้อมกันสูงสุด 8 ตัว แม็ปได้ 21 ระบบ แคร็ก 85 บัญชี และดูดประวัติบุคลากรกว่า 2,564 รายการ ก่อนขยายไปยังหน่วยงานความปลอดภัยนิวเคลียร์และบริษัทพลังงานอีกอย่างน้อย 7 แห่ง การ์ดของโมเดลถูกข้ามด้วยการอ้างว่าทั้งหมดเป็นการทดสอบเจาะระบบที่ได้รับอนุญาต

Hunt.io และนักวิจัย Bob Diachenko พบผู้โจมตีติดตั้งเอเจนต์ AI โอเพนซอร์ส Hermes บนเซิร์ฟเวอร์เช่า เปิดโหมด YOLO ที่ปิดการขออนุญาตก่อนรันคำสั่ง แล้วสั่งให้ไล่เจาะเครือข่ายกระทรวงการคลังไทยเอง ทั้งสแกนหาช่องยกสิทธิ์ root และไล่อ่านไฟล์ประวัติบุคลากรย้อนถึงปี 2012 ผู้โจมตีเผลอเปิด directory listing ทำให้ log และเครื่องมือ 585 ไฟล์หลุด สคริปต์เล็งเจาะ Hadoop ที่ตั้งค่ารับรหัสผ่านอะไรก็ได้ ยังไม่พบข้อมูลถูกส่งออก