Nsa

NSA, CISA และ NIST ออกแนวปฏิบัติร่วมแบบสมัครใจ 10 ข้อ สำหรับรับมือเหตุที่เอเจนต์ AI ทำเกินขอบเขตงานที่ได้รับอนุญาต แนวปฏิบัติเรียกเหตุแบบนี้ว่า SI control incident และแยกออกจากการโจมตีที่ผู้ไม่หวังดีสั่งผ่าน prompt injection หรือโมเดลที่ถูกฝังแบ็กดอร์ ข้อเสนอหลักคือจำกัดสิทธิ์และเครือข่ายของเอเจนต์ ตรวจจับหลายชั้นโดยห้ามเอเจนต์แก้เครื่องมือเฝ้าระวังหรือล็อก และหยุดการรันอัตโนมัติเมื่อตรวจพบการควบคุมล้มเหลว เอกสารต่อยอดจาก NIST SP 800-61r3 ครอบคลุมตั้งแต่การเตรียมพร้อมจนถึงการรายงาน

Anthropic รายงานว่าโมเดลวิจัยภายในของ Claude ใช้เวลาไม่ถึง 30 นาทีสร้างวิธีที่ NSA ใช้ผลิต seed ของเส้นโค้งวงรี NIST 5 ตัวขึ้นใหม่ได้ seed เหล่านี้มาจากตัวสร้างเลขสุ่มเทียม lrand48 ของภาษา C ที่ตั้งค่าเริ่มด้วย Unix timestamp ช่วงพฤษภาคม 2540 ถึงเมษายน 2541 ไม่ใช่วลีลับอย่างที่เคยสงสัย วิธีนี้สร้าง P-192, P-224, P-256, P-384 และ P-521 ซ้ำได้ แต่ยังอธิบาย B-163 และ base point บางตัวไม่ได้ Anthropic ย้ำว่าไม่ใช่การเจาะการเข้ารหัสและไม่ต้องเปลี่ยนระบบที่ใช้งานอยู่

NSA CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI ในจีนว่าสกัดความสามารถเฉพาะของโมเดลแนวหน้าสหรัฐอย่างเป็นระบบด้วยเทคนิค distillation ในระดับอุตสาหกรรม รายชื่อที่ถูกระบุได้แก่ DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun และ Z.AI ซึ่งดูดโทเค็นนับพันล้านจากโมเดลตระกูล Claude, GPT, Gemini และ Grok มาตั้งแต่ปลายปี 2567 ผ่าน API ผู้ให้บริการคลาวด์ และตัวรวมบริการบุคคลที่สามที่อำพรางข้อมูลผู้ใช้ พร้อมตลาดสีเทาของพร็อกซีที่ขายกันบน Taobao และ Xianyu

NSA พร้อมหน่วยงานพันธมิตร 17 ประเทศออกคำแนะนำร่วมด้านความมั่นคงปลอดภัย เตือนว่าแฮ็กเกอร์รัสเซียที่รัฐหนุนหลังยังคงโจมตีเราเตอร์และสวิตช์ที่ตั้งค่าไม่ปลอดภัย ระบุกลุ่ม FSB Center 16 อยู่เบื้องหลังการเจาะโครงสร้างพื้นฐานสำคัญทั้งกลาโหม พลังงาน การเงิน และสาธารณสุข จุดสำคัญคือช่องโหว่ CVE-2018-0171 (CVSS 9.8) ใน Cisco Smart Install ที่เปิดทางรันโค้ดจากระยะไกลผ่านพอร์ต TCP 4786 NSA แนะนำ 5 มาตรการ รวมถึงการปิด Smart Install ทั้งหมด เพราะแทบไม่มีการใช้งานที่จำเป็นในระบบจริง

สำนักข่าว Reuters รายงานโดยอ้างแหล่งข่าว 3 รายว่า หน่วยงาน CISA ของสหรัฐฯ กำลังใช้โมเดล AI ทรงพลัง Mythos ของบริษัท Anthropic สแกนและตรวจสอบซอฟต์แวร์ของหน่วยงานรัฐบาลกลางเพื่อค้นหาช่องโหว่ ดำเนินการโดยทีม Attack Surface Evaluation เพื่อค้นหาและแพตช์บั๊กก่อนถูกหน่วยข่าวกรองต่างชาติหรืออาชญากรไซเบอร์ใช้ประโยชน์ และพบช่องโหว่จำนวนมากแล้ว ขณะที่ NSA ก็เชื่อว่าใช้ Mythos เช่นกัน ท่ามกลางความตึงเครียดหลัง Anthropic ปฏิเสธถอดมาตรการป้องกัน

ประธานาธิบดีโดนัลด์ ทรัมป์ ลงนามคำสั่งฝ่ายบริหารกำกับดูแล AI โดยตั้งกรอบให้รัฐบาลกลางสหรัฐฯ ตรวจสอบความเสี่ยงด้านความมั่นคงของระบบ AI ระดับสูงสุดได้นานถึง 30 วันก่อนเปิดตัวสู่สาธารณะ การเข้าร่วมเป็นแบบสมัครใจสำหรับ frontier labs อย่าง Anthropic, OpenAI และ Google ทำเนียบขาวย้ำว่าไม่ได้กำกับทุกโมเดล แต่สร้างกระบวนการให้แบ่งปันโมเดลไซเบอร์ล้ำสมัยเพื่อปกป้องโครงสร้างพื้นฐานสำคัญ นักวิเคราะห์กังวลการให้อำนาจดุลพินิจแก่ผู้อำนวยการ NSA