Shadow-Ai

Symantec พบบริการรีเลย์เถื่อนที่ให้ผู้ใช้ติดตั้ง OpenAI Codex และ Claude Code ของจริงก่อน แล้วรันสคริปต์ one-liner แก้คอนฟิกให้ส่งทราฟฟิกไปเซิร์ฟเวอร์รีเลย์และใช้คีย์ที่รีเลย์ออกให้ สคริปต์ยังตั้ง sandbox เป็น danger-full-access เปิดเครือข่าย และปิด telemetry มีองค์กร 12 แห่งได้รับผลตั้งแต่ต้นปี 2569 ส่วนใหญ่ในจีนแผ่นดินใหญ่ ผู้ใช้ส่วนใหญ่น่าจะเป็นพนักงานที่อยากใช้ AI ตะวันตก ยังไม่พบว่าผู้ให้บริการใช้ตำแหน่งในทางร้าย แต่รีเลย์เห็นทุก prompt ไฟล์ และความลับ ควรเฝ้าดูการแก้ base_url

บทความใน The Hacker News อ้างรายงาน 2026 State of Agent Security Report ว่าในสภาพแวดล้อมที่ศึกษา มีผลิตภัณฑ์บุคคลที่สามราว 1,280 ตัวที่ฝัง AI แต่มีเพียง 282 ตัวที่อยู่หลัง SSO ที่เหลือราวพันตัวจึงมองไม่เห็นจากระบบ identity เอเจนต์ส่วนใหญ่มากับอัปเดตของแพลตฟอร์มที่ใช้อยู่ โดยไม่มีจังหวะให้ทีมความปลอดภัยตรวจก่อนใช้งาน ผู้เขียนเสนอคำถาม 4 ข้อที่ใช้กับเอเจนต์ใดก็ได้ คือ identity, สิทธิ์, การเชื่อมต่อ และกิจกรรม ตัวเลขทั้งหมดมาจากรายงานของผู้ขายเครื่องมือด้านนี้ ยังไม่มีการตรวจสอบอิสระ