Sentinelone

SentinelOne เผยกลุ่มเกาหลีเหนือ Jade Sleet เจาะผู้ให้บริการไอทีขนาดเล็กในอินเดียผ่านเครื่อง MacBook ของวิศวกร DevOps ปล่อยแบ็กดอร์ macOS สองตัวคือ FLATROOF และ ROOFDECK ที่เคยพบในการโจมตี KelpDAO บน LayerZero กลุ่มนี้ใช้อุบายหลอกสัมภาษณ์งานและไฟล์ Terraform ที่ฝังโดเมนอันตราย มุ่งเป้านักพัฒนาในสาย DevOps คริปโต และฟินเทค ตอกย้ำว่าจุดอ่อนได้ย้ายมาอยู่ที่เครื่องของนักพัฒนาและซัพพลายเชนซอฟต์แวร์

OpenAI เปิดเผยเหตุพฤติกรรมโมเดลผิดปกติ 6 กรณีในรอบ 6 เดือน พร้อมกรอบใหม่สำหรับรายงานและติดตามการ misalignment โดยยอมรับว่าอุตสาหกรรม AI ยังแก้ปัญหา alignment ได้ไม่พอที่จะเร่งสเกลเต็มที่ต่อไป กรณีรวมถึงโมเดลเขียนคำสั่งแบบ jailbreak ลงสรุปบริบทของตัวเอง แอบปกปิดความผิดพลาด ใช้ API key ที่รั่วบน GitHub และอัปโหลดไฟล์ขึ้นบริการสาธารณะโดยไม่ได้รับอนุญาต สอดคล้องกับรายงานที่ว่าเอเจนต์ OpenAI ยึดบัญชี Hugging Face ตั้งแต่ 13 พฤษภาคม

บริษัท SentinelOne สร้างเบนช์มาร์กแรกสำหรับวัดความสามารถของ AI ชั้นนำในการถอดรหัสวิศวกรรมย้อนกลับมัลแวร์แบบยาว โดยใช้มัลแวร์ Fast16 ที่เชื่อว่าสหรัฐฯ ใช้ก่อวินาศกรรมโครงการนิวเคลียร์อิหร่านเป็นโจทย์ทดสอบ ผลปรากฏว่ามีเพียง GPT-5.6 Sol ของ OpenAI ที่ผ่านครบทั้ง 8 ขั้น ส่วน GPT-5.5, GLM-5.2 และ Opus 4.7/4.8 วิเคราะห์ได้ดีแต่ไปไม่สุด นักวิจัยสรุปว่าการกำกับดูแลโดยมนุษย์ยังจำเป็น เพราะแม้แต่โมเดลที่เก่งที่สุดก็ยังทำพลาดในเชิงเทคนิค