Manifold-Security

บริษัท Manifold Security พบว่าโดเมน third-party.com ที่นิยมใช้เป็น placeholder ในเอกสาร กลายเป็นแหล่งเสิร์ฟกล ClickFix ให้ผู้ใช้วินโดวส์ ขณะแสดงหน้าลวงไม่มีพิษภัยให้ผู้ใช้อื่น เพราะโดเมนนี้ไม่ได้ถูกสงวนโดย IANA จึงมีคนจดทะเบียนไปใช้ ทำให้ทุกเอกสาร เทสต์ และ skill ที่ฝังโดเมนนี้ไว้ชี้ไปยังโครงสร้างของผู้โจมตี พบถูกอ้างในกว่า 1,700 รีโพสาธารณะ และยังพบอีก 13 โดเมน placeholder ที่ไม่ถูกสงวน บางตัวเสิร์ฟสแกมและ scareware

บริษัท Manifold Security เปิดเผยช่องโหว่ 8 รายการในเอเจนต์เขียนโค้ดด้วย AI แบบบรรทัดคำสั่ง 7 ตัว ซึ่งคอนฟิก Git ของรีโพสิทอรีสามารถระบุคำสั่งที่เอเจนต์จะรันบนเครื่องนักพัฒนาได้ คำสั่งนั้นทำงานด้วยสิทธิ์ของผู้ใช้ นอกแซนด์บ็อกซ์ และไม่มีกล่องขออนุมัติ โดยเงื่อนไขคือรีโพต้องมาถึงในรูปไฟล์ที่ยังมีไดเรกทอรี .git ติดมาด้วย เช่นไฟล์บีบอัดที่แชร์กัน ไดรฟ์ร่วม โฟลเดอร์ซิงก์ หรือ USB ปัจจุบัน goose, Claude Code และ Cursor ออกแพตช์แล้ว ส่วนอีก 4 เส้นทางยังรันคำสั่งจากรีโพอยู่